FF3L: Router bekommen reihenweise kein VPN mehr

[David Lutz]

Hi Martin,

Ich hab das Problem jetzt mal versucht zu analysieren. Praktischerweise 
war einer meiner Knoten gerade auch betroffen und ich konnte über das 
interne Netz drauf und das Log lesen.

Allem Anschein nach hat das Gateway 4 irgendwie nen Hau weg gehabt. Es 
hat zwar noch VPN-Verbindungen zugelassen, jedoch nichts mehr ins Netz 
geroutet.

Ein Neustart scheint das Problem jetzt behoben zu haben.

Liebe Grüße

David


On 14.09.25 17:34, ML Privat via ff3l wrote:
> Hallo zusammen,
>
> zu dem Problem noch einige Ergänzungen:
> - es sind geschätzt etwa >10% der ff3l Knoten in meinem Umfeld 
> Schwarzwald-Baar betroffen
> - die Router sind auf der Karte offline oder inzwischen "weg".
> - das Problem besteht in etwa seit kurz vor den Sommerferien
> - es ist völlig gleichgültig, welcher Carrier dahinter hängt - alles 
> ist quer-beet betroffen
> - bei Routern mit MESH Nachbarn kann der Fehler nicht erkannt werden, 
> besteht aber vermutlich trotzdem!
> - ich war heute wiederholt bei einigen Stationen vor Ort und habe 
> festgestellt:
>    - die Router sind online, haben InterNet, senden "Freifunk" als 
> WLAN aus
>    - Freifunk kann per WLAN an Mobilgeräten NICHT verbunden werden 
> (keine IP)
>    - Freifunk kann am Notebook per WLAN verbunden werden, das 
> Interface sieht dann so aus:
>
> falsch im Fehlerzustand:
> wlp4s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
> inet6 fe80::26e7:77ee:ac9:941b prefixlen 64 scopeid 0x20<link>
> inet6 fdc7:3c9d:ff31:c:181d:571a:3cdd:aa21 prefixlen 64 scopeid 
> 0x0<global>
>
> richtig ist es so:
> wlp4s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1332
> inet 10.119.199.167 netmask 255.255.240.0 broadcast 10.119.207.255
> inet6 fe80::26e7:77ee:ac9:941b prefixlen 64 scopeid 0x20<link>
> inet6 fdc7:3c9d:ff31:c:181d:571a:3cdd:aa21 prefixlen 64 scopeid 
> 0x0<global>
>
> Die User klagen über:
> Freifunk keine Verbindung (das sind die, die Freifunk aussenden, aber 
> keinen Connect haben)
> Freifunk extrem langsam (das sind vermutlich die Router, die nur noch 
> per MESH Nachbar laufen)
>
> Meistens bekommt man die Router wieder per stromlos machen / neu 
> starten wieder "online". (geht nur vor Ort)
> Das hält dann aber oft nicht lange - einige Tage, ggf. auch mal 2 
> Wochen, dann sind sie wieder weg.
>
> Ich hatte inzwischen 2 Router, die auch nicht per mehrfachem "Stromlos 
> machen und Neustart" dazu zu bewegen waren,
> sich wieder zu verbinden. Bei diesen Routern habe ich die VPN 
> Verbindung auf "schnell" umgestellt (ohne encryption).
> Siehe da: Neustart - zack und sie laufen!
>
> Mein Fazit:
> Es bestehen aktuell enorme Probleme im FF3L VPN bzw. an den Gateways!
> Da die Probleme nur vor Ort sichtbar werden, ist es nur schwer per 
> "Karte" erkennbar,
> ich kann also aktuell nicht einmal sagen "wo überall Router mit diesem 
> Fehlerstatus laufen".
>
> Bitte möglichst bald danach suchen & beheben.
>
> -- 
> Mit freundlichen Gruessen
> Martin Lehmann
> I