ARP Spoofing erkennen: Symptome und Gegenmaßnahmen

ARP Spoofing erkennen ist in vielen Unternehmensnetzen wichtiger, als es auf den ersten Blick wirkt. Der Angriff ist vergleichsweise „alt“, aber in lokalen Netzen (LAN/WLAN), in Gäste- und IoT-Segmenten sowie in schlecht segmentierten Büroumgebungen nach wie vor realistisch. Das Problem: ARP (Address Resolution Protocol) ist im Kern ein Vertrauensprotokoll. Es übersetzt IP-Adressen in MAC-Adressen, damit…

Broadcast/Multicast Troubleshooting: IGMP Snooping und Storm Control

Broadcast/Multicast Troubleshooting ist eine der typischsten „plötzlich ist alles langsam“-Fehlerklassen in Campus- und Enterprise-LANs. Während Unicast-Verkehr meist sauber planbar ist, können Broadcasts und falsch behandelter Multicast (insbesondere IPTV, VoIP/Video, Discovery-Protokolle oder industrielle Steuerungen) ein Netz innerhalb von Sekunden in die Knie zwingen: Switch-CPUs steigen, Access-Ports sind ausgelastet, WLAN-Clients verlieren Airtime, und Anwendungen wirken zufällig instabil.…

Multicast-Probleme: IPTV & Streaming im LAN richtig debuggen

Multicast-Probleme gehören zu den häufigsten Ursachen, wenn IPTV & Streaming im LAN „ruckelt“, stehen bleibt oder nur bei manchen Clients funktioniert. Gerade bei Live-Video fallen kleine Netzfehler sofort auf: Bild friert ein, Ton läuft asynchron, Senderwechsel dauert ungewöhnlich lange oder Multicast-Streams kommen im WLAN gar nicht erst an. Der entscheidende Unterschied zu klassischem Web-Streaming (Unicast)…

IPv6 Troubleshooting: SLAAC, DHCPv6 und Neighbor Discovery

IPv6 Troubleshooting wirkt auf viele Teams zunächst komplexer als IPv4, weil die Mechanismen zur Adressvergabe und Nachbarschaftsauflösung anders funktionieren: Statt ARP gibt es Neighbor Discovery (ND), statt „einfach DHCP“ gibt es SLAAC, DHCPv6 oder Mischformen, und statt Broadcast arbeitet IPv6 konsequent mit Multicast. Genau deshalb entstehen in Dual-Stack-Umgebungen typische Fehlerbilder: Clients haben zwar eine IPv6-Adresse,…

DNS in der Cloud: Split-Horizon und Private DNS Troubleshooting

DNS in der Cloud ist oft der unterschätzte Faktor, wenn Anwendungen „eigentlich erreichbar“ sein müssten, aber trotzdem Timeouts, falsche Ziel-IPs oder widersprüchliche Verbindungswege auftreten. Besonders in Hybrid- und Multi-Cloud-Umgebungen sind Split-Horizon DNS (auch Split-Brain DNS genannt) und Private DNS zentrale Bausteine, um interne Services sauber zu adressieren: Derselbe Hostname soll je nach Standort oder Netzwerksegment…

VPN Troubleshooting: IPSec Phasen, NAT-T und häufige Fehler

VPN Troubleshooting ist in vielen Unternehmen Alltag: Ein Standort-VPN (Site-to-Site) kommt nicht hoch, ein Remote-Access-User verliert ständig die Verbindung oder der Tunnel ist zwar „up“, aber es fließt kein Traffic. Besonders bei IPsec ist das frustrierend, weil die Oberfläche oft nur Zustände wie „Phase 1 down“ oder „IKE failed“ zeigt, während die eigentliche Ursache im…

SSL-VPN Troubleshooting: Login klappt, aber keine Ressourcen erreichbar

SSL-VPN Troubleshooting wird besonders dann knifflig, wenn der Login sauber funktioniert, die Verbindung im Client als „connected“ angezeigt wird und sogar eine VPN-IP vergeben wurde – aber trotzdem keine internen Ressourcen erreichbar sind. In diesem Szenario ist die Authentifizierung nicht das Problem, sondern der Datenpfad: Routing, Split-Tunneling, Zugriffsrichtlinien, DNS, lokale Firewalls oder ein falsches Netzwerkprofil…

Remote Work Troubleshooting: Latenz, DNS und Split Tunneling prüfen

Remote Work Troubleshooting ist seit dem Wechsel zu hybriden Arbeitsmodellen eine Kernaufgabe in IT-Teams: Mitarbeitende melden „VPN ist langsam“, „Teams ruckelt“, „SharePoint hängt“, „RDP ist unbenutzbar“ oder „interne Webseiten gehen nicht“. In der Praxis steckt selten nur ein einzelner Fehler dahinter. Remote-Arbeit ist ein End-to-End-Pfad aus Heimnetz, WLAN, ISP, Internet-Peering, VPN/Zero-Trust-Zugriff, Unternehmens-Firewalls, Cloud-Edges und internen…

VoIP Troubleshooting: Echo, Aussetzer und schlechte Qualität beheben

VoIP Troubleshooting gehört zu den anspruchsvollsten Aufgaben im Netzwerkbetrieb, weil Sprachqualität nicht nur von „Internetgeschwindigkeit“ abhängt. Nutzer melden meist Symptome wie Echo, Aussetzer, abgehackte Sprache, Roboterstimmen, Verzögerung oder Einweg-Audio – und erwarten eine schnelle Lösung. In der Praxis kann die Ursache jedoch überall liegen: am Headset, am Softphone, an der WLAN-Funkstrecke, an QoS-Queues im WAN,…

Proxy/VPN Konflikte: Warum Apps nicht funktionieren

Proxy/VPN Konflikte gehören zu den häufigsten Ursachen, wenn Apps im Büro oder im Homeoffice plötzlich „nicht funktionieren“: Browser laden manche Seiten nicht, Teams/Zoom baut keine Verbindung auf, Outlook synchronisiert nur sporadisch, Entwickler-Tools scheitern an Git/Container-Registries, oder eine Business-App hängt beim Login. Besonders verwirrend ist, dass das Problem oft nicht dauerhaft auftritt. Ohne VPN läuft alles,…