# Probleme beim Benutzen von Webseiten und Diensten über FFRL-Tunnel **URL:** \ **Category:** FFRL Backbone\ **Created:** [3. August 2019 um 09:35 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984 "2019-08-03T09:35:00Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [3. August 2019 um 09:35 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/1 "2019-08-03T09:35:00Z")
Hallo zusammen, aus unserem Netz werden diverse Probleme bei der Nutzung von Twitter oder auch unserer Knotenkarte [https://karte.freifunk-lippe.de/map](https://karte.freifunk-lippe.de/map) gemeldet, die ich zwar nachstellen kann, aber nicht wirklich weiß, worin die Gründe liegen. Unsere Karte z.B. zeigt nur den Hinweis, dass die Knoten geladen werden, dann kommt aber nichts mehr. Versuche ich das über meine „normale“ Internetverbindung, dann funktioniert alles. Bei der Twitter-Nutzung gibt es Verbindungsabbrüche und teilweise starke Lags. Kann mir evtl. jemand sagen, wo ich da ansetzen kann? Kann ich irgendwas tracen oder Logs bereitstellen, um das Problem einzugrenzen? Für eure Hilfe danke ich euch. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [3. August 2019 um 09:48 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/2 "2019-08-03T09:48:45Z")
MSS-Clamping hast Du an vor den Tunneln? ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [3. August 2019 um 09:57 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/3 "2019-08-03T09:57:04Z")
Hallo Kai, ich bin mir nicht sicher, ob das an ist. Ich habe an der Konfiguration seit Ewigkeiten nichts verändert und die Probleme treten auch nur in 2 von 4 Domänen auf - alle Gateways sind identisch konfiguriert. Wo kann ich das auf einem Ubuntu-Server sehen? 16.04 und 18.04. Viele Grüße, Michael ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [3. August 2019 um 10:18 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/4 "2019-08-03T10:18:36Z")
Es sollte via Ansible … ``` -A POSTROUTING -o tun-+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss ! --mss 0:1240 -j TCPMSS --set-mss 1240 ``` … gesetzt werden. Ein `iptables -L -n -v | grep -i mss` sollte das zeigen. Wobei „die Probleme treten auch nur in 2 von 4 Domänen auf“ komisch klingt. ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [3. August 2019 um 10:26 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/5 "2019-08-03T10:26:18Z")
Alles seltsam.Wie ist die MTU bei euch eingestellt? ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [3. August 2019 um 10:34 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/6 "2019-08-03T10:34:05Z")
Wir haben keine FFRL-Tunnel mehr im Einsatz (eigenes AS), und aufgrund der MTU-Problematik in der Vergangenheit vermeiden wir nicht-fragmentierende Tunnel. Aber das es nur einen Teil Eurer Meshes („Domänen“) betrifft, ist komisch. Reboot der GWs mal probiert? ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [3. August 2019 um 10:47 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/7 "2019-08-03T10:47:18Z")
Sicher. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [3. August 2019 um 14:27 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/8 "2019-08-03T14:27:08Z")
Und wenn Du `https://speed.hetzner.de/100MB.bin` vom GW aus mit der jeweiligen IP (`wget -O /dev/null --bind-address=…`) holst, geht es wiederholbar nur mit einigen (und immer den gleichen) der GW-IPs? ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [3. August 2019 um 15:14 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/9 "2019-08-03T15:14:45Z")
Ich verstehe nicht, was das aussagen soll. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [3. August 2019 um 15:20 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/10 "2019-08-03T15:20:52Z")
> [@collimas](#): > > Ich verstehe nicht, was das aussagen soll. > [@collimas](#): > > die Probleme treten auch nur in 2 von 4 Domänen auf Bei Eurem, auf dem Münsteraner basierenden, Setup geht doch jede Domäne über die gleichen Tunnel des GWs raus. Also kann das eigentlich nicht am GW liegen? Anders gefragt, wie hast Du das verifiziert, daß dem so ist? ---
**Author:** ![RobWei](https://forum.freifunk.net/user_avatar/forum.freifunk.net/robwei/32/29301_2.png) [@RobWei](https://forum.freifunk.net/u/RobWei)\ **Post date:** [4. August 2019 um 00:39 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/11 "2019-08-04T00:39:25Z")
Das sieht ganz stark nach einer Brücke zwischen zwei Domänen aus. [https://karte.freifunk-lippe.de/map/#!/8416f9663c10](https://karte.freifunk-lippe.de/map/#!/8416f9663c10) UPLINK? [https://karte.freifunk-lippe.de/map/#!/8416f9665c16](https://karte.freifunk-lippe.de/map/#!/8416f9665c16) [https://karte.freifunk-lippe.de/map/#!/8416f9664a96](https://karte.freifunk-lippe.de/map/#!/8416f9664a96) Wurde zu diesem Knoten ein Tunnel aufgebaut? In `/var/log/tunneldigger-broker_domain??.log` einfach nach dem letzten Logeintrag mit der Knoten-ID suchen. ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [4. August 2019 um 04:44 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/12 "2019-08-04T04:44:03Z")
Ja, zum Knoten 8416f9663c10 wird ein Tunnel aufgebaut. Die beiden anderen Knoten bauen eine Meshverbindung zum Knoten mit dem Uplink auf. Was meinst du mit einer Brücke zwischen den Domänen? Wie kann so etwas passieren? ---
**Author:** ![anon68922371](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/a/8491ac/32.png) [@anon68922371](https://forum.freifunk.net/u/anon68922371)\ **Post date:** [4. August 2019 um 06:00 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/13 "2019-08-04T06:00:19Z")
Hatten wir auch schon öfter. Zwei Router die VPN Verbindungen zu unterschiedlichen Domänen aufbauen und per Kabel meshen. Patsch … ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [4. August 2019 um 06:12 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/14 "2019-08-04T06:12:50Z")
Wie kann ich bei über 700 Knoten feststellen, ob so etwas passiert? Kann ich das irgendwo auf dem Gateway sehen? ---
**Author:** ![anon68922371](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/a/8491ac/32.png) [@anon68922371](https://forum.freifunk.net/u/anon68922371)\ **Post date:** [4. August 2019 um 08:28 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/15 "2019-08-04T08:28:23Z")
Ich könnte das immer via Mesh Karte sehen. Auf dem Gw geht’s auch aber da muss jemand anderes mit Shell Magie helfen. ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [4. August 2019 um 08:30 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/16 "2019-08-04T08:30:46Z")
Wo sehe ich das auf der Karte? Bei den Verbindungen? [https://karte.freifunk-lippe.de/map/](https://karte.freifunk-lippe.de/map/) ---
**Author:** ![RobWei](https://forum.freifunk.net/user_avatar/forum.freifunk.net/robwei/32/29301_2.png) [@RobWei](https://forum.freifunk.net/u/RobWei)\ **Post date:** [4. August 2019 um 08:56 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/17 "2019-08-04T08:56:32Z")
In diesem (und vielen anderen Fällen im Münsterland) werden dir im Meshviewer zwei IPv6-Adressen, eine aus der eigentlichen Domäne und einer anderen, angezeigt. ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 02:33 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/18 "2019-08-05T02:33:57Z")
OK, das kann ich momentan bei uns nicht feststellen, dass dem so ist. ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [5. August 2019 um 07:42 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/19 "2019-08-05T07:42:16Z")
Was könnte man auf den verlinkten Meshviewer-Karten sehen? (hint: macht bitte Screenshots, wenn es um temporäre Dinge geht!) Oder nochmal anders gefragt: Um welches FFRL-Backbone-probleme diskutiert ihr hier jetzt? Peering/Routing zu welchen AS? Betrifft es eher IPv4 oder (auch/nur) IPv6? ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 08:21 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/20 "2019-08-05T08:21:57Z")
Auf den verlinkten Karten ist nichts zu sehen, keine Ahnung was RobWei da gesehen hat. Leider weiß ich nicht, wo ich ansetzen soll. Wenn jemand von euch etwas testen möchte, kann er sich die Firmware unter [https://wizard.freifunk-lippe.de](https://wizard.freifunk-lippe.de) holen und den Knoten auf Domäne 3 oder 4 einstellen, um das Problem nachzustellen. Alleine der Aufruf unserer Karte (siehe Link oben) funktioniert nicht. Ich vermute, wenn man nachvollziehen kann, weshalb diese nicht geladen wird, ist man schon ein großes Stück weiter. [Nächste Seite](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984.md?page=2)