Proxy Troubleshooting: X-Forwarded-For, SNI, HTTP/2 Edge Cases

Proxy Troubleshooting ist eine eigene Welt im Netzwerkbetrieb, weil Proxies, Reverse Proxies, CDNs und API Gateways an der Schnittstelle zwischen Transport (TCP/TLS) und Anwendung (HTTP) sitzen. Viele Incidents sehen daher „wie Netzwerk“ aus, sind aber in Wahrheit Header-, TLS- oder Protokollthemen: Die Client-IP ist im Backend plötzlich immer dieselbe, Geo-Blocking greift falsch, Rate-Limits treffen Unschuldige,…

CDN Troubleshooting: Origin Errors, Cache Misses und Geo Routing

CDN Troubleshooting ist heute ein Pflichtwerkzeug für jedes Netzwerk- und Plattformteam, weil Content Delivery Networks längst nicht mehr nur „statische Assets“ ausliefern. CDNs terminieren TLS, übernehmen HTTP/2 und HTTP/3, cachen dynamische Inhalte per Regeln, schützen vor DDoS, routen Nutzer geografisch zum nächsten Edge-PoP und greifen dabei tief in Header, Caching-Policy und Origin-Kommunikation ein. Genau deshalb…

VXLAN/EVPN Debugging: VNI Mapping, BGP EVPN Routes, Anycast GW

VXLAN/EVPN Debugging ist im modernen Data-Center- und Campus-Design eine der wichtigsten Troubleshooting-Disziplinen, weil VXLAN (Virtual Extensible LAN) und EVPN (Ethernet VPN) häufig das zentrale Overlay für Layer-2- und Layer-3-Segmentierung bilden. Wenn hier etwas hakt, wirken die Symptome oft wie „klassische“ Probleme – ARP spinnt, VLANs sind „kaputt“, Routing ist instabil oder einzelne Workloads sind nicht…

Cloud Networking Debugging: Security Groups, Routes, NACLs, MTU

Cloud Networking Debugging ist in der Praxis oft der Unterschied zwischen „läuft“ und „fällt zufällig aus“. In klassischen On-Prem-Netzen suchen Teams bei Verbindungsproblemen zuerst an Switchports, VLANs oder Firewalls. In der Cloud sehen Sie dagegen häufig ein gesundes Betriebssystem, eine korrekte IP-Konfiguration und trotzdem scheitern Verbindungen – weil die eigentlichen Steuerpunkte in mehreren, logisch getrennten…

Overlay vs. Underlay: Wo liegt die Störung wirklich?

Overlay vs. Underlay ist eine der wichtigsten Denkfragen im modernen Network Troubleshooting, weil immer mehr Produktionsnetze aus zwei (oder mehr) logisch getrennten Ebenen bestehen: einem Underlay, das zuverlässige IP-Connectivity liefert, und einem Overlay, das darauf Segmentierung, Virtualisierung oder Services abbildet. Wenn es „nicht geht“, ist die Störung selten eindeutig sichtbar. Ein VXLAN/EVPN-Fabric kann BGP-Sessions „up“…

Wireshark für Experten: Capture-Strategien, Display Filter und Beweisführung

Wireshark für Experten ist weniger ein „Tool bedienen“ als eine Methode: Sie sammeln Beweise, verdichten sie zu einer nachvollziehbaren Kette und beantworten damit eine konkrete Frage – zum Beispiel „Wo entstehen die Retransmissions?“, „Welche Seite beendet TLS?“, „Wer verwirft das Paket?“ oder „Warum ist der DNS-Resolver langsam?“. In professionellen Incident-Situationen ist Zeit die knappe Ressource.…

Multicast Troubleshooting: IGMP, PIM, RP und RPF Failures

Multicast Troubleshooting gehört zu den Disziplinen, die im Betrieb schnell „nervös“ machen, weil Fehlerbilder oft widersprüchlich wirken: Der Stream läuft bei einigen Empfängern, bei anderen nicht; nur bestimmte Gruppen funktionieren; ein Receiver bekommt kurz Bild, dann ist es wieder weg; oder der Traffic flutet plötzlich das gesamte Netz. Dabei ist IP-Multicast keineswegs Magie, sondern eine…

tcpdump Masterclass: Ring Buffer, Snaplen und Remote Captures

tcpdump Masterclass beginnt mit einer einfachen Wahrheit: In echten Incidents ist nicht Wireshark Ihr Engpass, sondern das saubere Erfassen der richtigen Pakete zur richtigen Zeit – unter Produktionsbedingungen, mit begrenztem Speicher, ohne den Host zu überlasten und ohne Datenschutz oder Security zu verletzen. Genau hier ist tcpdump unschlagbar: Es läuft praktisch überall, lässt sich automatisieren,…

Anycast-RP Debugging: MSDP vs. Anycast-Design Fehlerbilder

Anycast-RP Debugging ist eine Spezialdisziplin im Multicast-Betrieb, weil Anycast-RP auf den ersten Blick „einfach“ wirkt (gleiche RP-IP auf mehreren Routern), in der Praxis aber zwei Welten zusammenbringt: PIM Sparse Mode (PIM-SM) mit seinem Rendezvous-Point-Mechanismus und ein Anycast-Design, das die RP-Funktion auf mehrere Knoten verteilt. Genau hier entstehen typische Fehlerbilder, die ohne saubere Methodik schwer zu…

SPAN/ERSPAN richtig einsetzen: Mirror-Design ohne Paketverlust

SPAN/ERSPAN richtig einsetzen ist eine der wichtigsten Fähigkeiten für Netzwerk- und Security-Teams, weil Mirror-Traffic oft die letzte verlässliche Quelle für Beweise ist: Was ist wirklich über die Leitung gegangen, welche Pakete fehlen, wer hat ein RST gesendet, und wie sieht der Traffic vor oder nach einer Middlebox aus? Gleichzeitig sind SPAN (Switched Port Analyzer) und…