# Layer2 Loop aufspüren innerhalb eines BATMAN und Tunneldigger L2TP Netzes **URL:** \ **Category:** Admin-Tagebuch\ **Created:** [3. Juli 2018 um 11:13 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115 "2018-07-03T11:13:12Z")\ **Posts on this page:** 7\ **Page:** 2
**Author:** ![ChrisD](https://forum.freifunk.net/user_avatar/forum.freifunk.net/chrisd/32/20560_2.png) [@ChrisD](https://forum.freifunk.net/u/ChrisD)\ **Post date:** [14. Juli 2018 um 16:48 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/21 "2018-07-14T16:48:28Z")
> [@adorfer](#): > > mit ebtables auch nicht den durchlaufenden Batman-Traffic filtern kann. TC kann dies, wird bei uns im Macnocker genutzt: > Eventuell muss man das exakte Kommando um eine Mac zu sperren noch raussuchen, hier wird alles gesperrt und per whitelist freigeschaltet. Geht aber bestimmt auch andersherum. mfg Christian ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [14. Juli 2018 um 18:00 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/22 "2018-07-14T18:00:57Z")
> [@Felix](#): > > Kann man in Discourse den ersten Beitrag als Wiki einstellen, sodass auch andere Leute bearbeiten können? Erledigt ✓ ---
**Author:** ![rubo77](https://forum.freifunk.net/user_avatar/forum.freifunk.net/rubo77/32/799_2.png) [@rubo77](https://forum.freifunk.net/u/rubo77)\ **Post date:** [14. Juli 2018 um 22:58 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/23 "2018-07-14T22:58:29Z")
> [@xaver](#): > > Alerts im Grafana Also müsste der Grafana Server den dmesg Output dauerhaft einlesen und bei passenden nachrichten reagieren. Wie könnte man das Scripten? ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [15. Juli 2018 um 02:22 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/24 "2018-07-15T02:22:40Z")
> [@rubo77](#): > > Wie könnte man das Scripten? Du brauchst irgendeinen daemon, der mit Rootrechten läuft (und dem Du das zutraust, sicher zu tun) und Dir 1. die batman-transglobal 2. „auffällige Dinge“ aus dem dmesg irgendwo (sinnvollerweise als json) ablegt. Evtl. kann man das in [GitHub - hopglass/node-respondd: A respondd server written in node.js.](https://github.com/hopglass/node-respondd) mit hineinfrickeln… ---
**Author:** ![Comacho](https://forum.freifunk.net/user_avatar/forum.freifunk.net/comacho/32/6820_2.png) [@Comacho](https://forum.freifunk.net/u/Comacho)\ **Post date:** [15. Juli 2018 um 07:08 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/25 "2018-07-15T07:08:12Z")
> [@adorfer](#): > > Du brauchst irgendeinen daemon, der mit Rootrechten läuft Oder einfach „batctl“ für diesen Benutzer in die Sudoers Datei Eintragen. ---
**Author:** ![rotanid](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/r/3ec8ea/32.png) [@rotanid](https://forum.freifunk.net/u/rotanid)\ **Post date:** [15. Juli 2018 um 14:03 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/26 "2018-07-15T14:03:34Z")
hat mal jemand ausprobiert, ob das mit Gluon 2018.1 immer noch auftreten kann? die firewall Regeln wurden mit diesem Release ziemlich überarbeitet, vielleicht hat das ja etwas verbessert? ---
**Author:** ![MisterCrumble](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/m/f1d935/32.png) [@MisterCrumble](https://forum.freifunk.net/u/MisterCrumble)\ **Post date:** [15. Juli 2018 um 20:04 UTC](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115/27 "2018-07-15T20:04:15Z")
Wir haben bei uns ein Gateway das ein Bein in jeder Domaene hat. Dort läuft ein Cronjob der versucht jedes Batman Interface über jedes Interface zu tracen. Raus kommt dann ne Email mit ma c adresse n der router [Vorherige Seite](https://forum.freifunk.net/t/layer2-loop-aufspueren-innerhalb-eines-batman-und-tunneldigger-l2tp-netzes/19115.md?page=1)