Firewall Troubleshooting: Regeln, Logs und typische Blockaden

Firewall Troubleshooting gehört zu den häufigsten Aufgaben im IT-Betrieb, weil Firewalls genau dort sitzen, wo es weh tut: am Übergang zwischen Netzsegmenten, zwischen Rechenzentrum und Cloud, zwischen LAN und Internet – und damit auf dem kritischen Pfad vieler Anwendungen. Für Nutzer sieht ein Firewall-Problem oft aus wie „Das Internet ist kaputt“, „Die App verbindet nicht“,…

CRC Errors & Dropped Packets: Was die Counter wirklich bedeuten

CRC Errors & Dropped Packets zählen zu den wichtigsten Countern im Netzwerkbetrieb – und gleichzeitig zu den am häufigsten missverstandenen. Viele Admins sehen „CRC steigt“ oder „Drops nehmen zu“ und schließen sofort: „Das Kabel ist kaputt“ oder „Der Switch ist überlastet“. Manchmal stimmt das, oft aber nicht. CRC-Fehler (Frame Check Sequence) sind starke Indikatoren für…

ACL Troubleshooting: Reihenfolge, Trefferzähler und Logging

ACL Troubleshooting ist eine der wirkungsvollsten Fähigkeiten im Netzwerkbetrieb, weil Access Control Lists (ACLs) oft an zentralen Punkten sitzen: auf SVIs im Inter-VLAN Routing, an Routern, auf Firewalls (als stateless Rules), in Cloud-Security-Groups oder in SD-WAN-Edges. Wenn eine ACL falsch greift, wirkt das für Nutzer wie „die Anwendung geht nicht“, „nur manche Ziele sind erreichbar“…

MTU-Probleme: Path MTU Discovery und Fragmentierung erklärt

MTU-Probleme gehören zu den tückischsten Fehlerbildern in IT-Netzwerken, weil sie selten wie ein „klassischer Ausfall“ aussehen. Häufig funktioniert „das meiste“: kleine Webseiten laden, Ping geht, DNS löst auf – aber bestimmte Anwendungen hängen, große Uploads brechen ab, VPN-Verbindungen wirken instabil oder einzelne Cloud-Services timeouten scheinbar zufällig. Der Grund liegt oft in einer falsch gesetzten Maximum…

Proxy-Probleme: Wenn nur bestimmte Webseiten nicht funktionieren

Proxy-Probleme sind ein Klassiker in Unternehmensnetzwerken: Das Internet „geht grundsätzlich“, aber nur bestimmte Webseiten funktionieren nicht, einzelne Web-Apps laden ewig, Downloads scheitern, oder Login-Seiten bleiben hängen. Für Nutzer wirkt das oft zufällig und schwer nachvollziehbar – für Admins ist es ein typisches Muster, wenn ein Proxy (Forward Proxy, Secure Web Gateway, transparenter Proxy oder Cloud-Proxy)…

Jumbo Frames Troubleshooting: Häufige Fehler in der Praxis

Jumbo Frames Troubleshooting ist ein Klassiker in Rechenzentren und Storage-Netzen – und gleichzeitig eine der häufigsten Ursachen für „unerklärliche“ Performance-Probleme, wenn die MTU nicht durchgängig konsistent ist. Jumbo Frames (typisch MTU 9000, je nach Umgebung auch 9216 oder 9600) sollen den Overhead reduzieren: weniger Frames pro Datenmenge, weniger Interrupts/CPU-Last, effizientere Durchsatznutzung bei großen Transfers (z.…

ARP-Probleme: Wenn Geräte “unsichtbar” werden

ARP-Probleme gehören zu den häufigsten Ursachen, wenn Geräte im lokalen Netzwerk plötzlich „unsichtbar“ werden: Ein Drucker ist mal erreichbar und mal nicht, ein Server reagiert sporadisch, das Default Gateway „verschwindet“, oder einzelne Clients verlieren scheinbar zufällig die Verbindung – obwohl VLANs, Routing und DNS korrekt wirken. Der Grund liegt oft nicht in IP oder Anwendungen,…

Broadcast Storms: Ursachen, Erkennung und Gegenmaßnahmen

Broadcast Storms gehören zu den gefährlichsten Layer-2-Störungen in IT-Netzwerken, weil sie nicht nur einzelne Verbindungen beeinträchtigen, sondern in kurzer Zeit ganze Broadcast-Domänen lähmen können. In der Praxis äußert sich das oft wie ein „Total-Ausfall“: Clients verlieren die Verbindung, VoIP-Telefone registrieren sich neu, WLAN-Controller melden massenhaft Disconnects, DHCP-Vergaben scheitern, und selbst das Switch-Management wird träge oder…

MAC-Adress-Table Issues: Aging, Flapping und Security-Events

Probleme mit der MAC-Adress-Table (auch CAM-Tabelle oder MAC Address Table genannt) sind eine der häufigsten Ursachen, wenn Netzwerke „komisch“ reagieren: Endgeräte werden sporadisch unerreichbar, VoIP-Telefone verlieren Registrierung, VLANs wirken instabil, oder ein Standort wird plötzlich langsam, obwohl Routing und DNS unauffällig sind. Hinter solchen Symptomen steckt oft nicht Layer 3, sondern Layer 2: Switches entscheiden…

Switch Loop finden: So entdecken Sie Layer-2-Schleifen schnell

Ein Switch Loop finden gehört zu den wichtigsten Fähigkeiten im Layer-2-Troubleshooting, weil eine einzige Schleife ein gesamtes VLAN oder sogar einen Standort in Minuten lahmlegen kann. Typisch ist das Fehlerbild „plötzlich ist alles langsam oder tot“: Clients verlieren DHCP, VoIP-Telefone registrieren sich neu, WLAN bricht ein, Switch-Management wird träge, und Monitoring meldet eine Alarmflut. Der…