FF3L: Router bekommen reihenweise kein VPN mehr

[Michael Sommer]

Ah super! Perfekt :) 

> Am 15.09.2025 um 10:54 schrieb David Lutz via ff3l <ff3l at ff3l.net>:
> 
> Hi Martin,
> 
> Ich hab das Problem jetzt mal versucht zu analysieren. Praktischerweise war einer meiner Knoten gerade auch betroffen und ich konnte über das interne Netz drauf und das Log lesen.
> 
> Allem Anschein nach hat das Gateway 4 irgendwie nen Hau weg gehabt. Es hat zwar noch VPN-Verbindungen zugelassen, jedoch nichts mehr ins Netz geroutet.
> 
> Ein Neustart scheint das Problem jetzt behoben zu haben.
> 
> Liebe Grüße
> 
> David
> 
> 
> On 14.09.25 17:34, ML Privat via ff3l wrote:
>> Hallo zusammen,
>> 
>> zu dem Problem noch einige Ergänzungen:
>> - es sind geschätzt etwa >10% der ff3l Knoten in meinem Umfeld Schwarzwald-Baar betroffen
>> - die Router sind auf der Karte offline oder inzwischen "weg".
>> - das Problem besteht in etwa seit kurz vor den Sommerferien
>> - es ist völlig gleichgültig, welcher Carrier dahinter hängt - alles ist quer-beet betroffen
>> - bei Routern mit MESH Nachbarn kann der Fehler nicht erkannt werden, besteht aber vermutlich trotzdem!
>> - ich war heute wiederholt bei einigen Stationen vor Ort und habe festgestellt:
>>    - die Router sind online, haben InterNet, senden "Freifunk" als WLAN aus
>>    - Freifunk kann per WLAN an Mobilgeräten NICHT verbunden werden (keine IP)
>>    - Freifunk kann am Notebook per WLAN verbunden werden, das Interface sieht dann so aus:
>> 
>> falsch im Fehlerzustand:
>> wlp4s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
>> inet6 fe80::26e7:77ee:ac9:941b prefixlen 64 scopeid 0x20<link>
>> inet6 fdc7:3c9d:ff31:c:181d:571a:3cdd:aa21 prefixlen 64 scopeid 0x0<global>
>> 
>> richtig ist es so:
>> wlp4s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1332
>> inet 10.119.199.167 netmask 255.255.240.0 broadcast 10.119.207.255
>> inet6 fe80::26e7:77ee:ac9:941b prefixlen 64 scopeid 0x20<link>
>> inet6 fdc7:3c9d:ff31:c:181d:571a:3cdd:aa21 prefixlen 64 scopeid 0x0<global>
>> 
>> Die User klagen über:
>> Freifunk keine Verbindung (das sind die, die Freifunk aussenden, aber keinen Connect haben)
>> Freifunk extrem langsam (das sind vermutlich die Router, die nur noch per MESH Nachbar laufen)
>> 
>> Meistens bekommt man die Router wieder per stromlos machen / neu starten wieder "online". (geht nur vor Ort)
>> Das hält dann aber oft nicht lange - einige Tage, ggf. auch mal 2 Wochen, dann sind sie wieder weg.
>> 
>> Ich hatte inzwischen 2 Router, die auch nicht per mehrfachem "Stromlos machen und Neustart" dazu zu bewegen waren,
>> sich wieder zu verbinden. Bei diesen Routern habe ich die VPN Verbindung auf "schnell" umgestellt (ohne encryption).
>> Siehe da: Neustart - zack und sie laufen!
>> 
>> Mein Fazit:
>> Es bestehen aktuell enorme Probleme im FF3L VPN bzw. an den Gateways!
>> Da die Probleme nur vor Ort sichtbar werden, ist es nur schwer per "Karte" erkennbar,
>> ich kann also aktuell nicht einmal sagen "wo überall Router mit diesem Fehlerstatus laufen".
>> 
>> Bitte möglichst bald danach suchen & beheben.
>> 
>> -- 
>> Mit freundlichen Gruessen
>> Martin Lehmann
>> I
> 
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4073 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.ff3l.net/pipermail/ff3l/attachments/20250915/3bc4687d/attachment-0001.bin>