# Probleme beim Benutzen von Webseiten und Diensten über FFRL-Tunnel **URL:** \ **Category:** FFRL Backbone\ **Created:** [3. August 2019 um 09:35 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984 "2019-08-03T09:35:00Z")\ **Posts on this page:** 16\ **Page:** 2
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [5. August 2019 um 10:11 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/21 "2019-08-05T10:11:06Z")
> [@collimas](#): > > keine Ahnung was RobWei da gesehen hat. Es wäre hilfreich, die Probleme von den Symptomen möglichst exakt zu umreissen, um dann zu schauen, an welcher Stelle die Probleme bestehen. Ich könnte mir vorstellen - Peering FFRL in Richtung x und y - unterschiedliches Routing für NAT-IPv4s, die in Berlin oder in Frankfurt(?) nativ beheimatet sind - Packetloss in der IPv6-Anbindung des FFRL - pmtu/mssclamping-foo abhängig vom Supernode der Community. mtr dediziert auf -4 und -6 zu fraglichen Zielen könnte helfen. Notfalls auch noch noch Paketgrößen -s forcen. ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 10:51 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/22 "2019-08-05T10:51:18Z")
Ich versuche es nachvollziehbar zu dokumentieren. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [5. August 2019 um 12:39 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/23 "2019-08-05T12:39:14Z")
> [@adorfer](#): > > Ich könnte mir vorstellen Lippe ist gem. Münsteraner Ansible aufgesetzt: brX für Domäne X, NAT auf die FFRL-IP, d. h. es müßte aus allen Domänen gleich gut oder schlecht tun. (2 GWs, alle haben alle 4 Domänen, Tunneldigger.) ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 12:41 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/24 "2019-08-05T12:41:36Z")
4 Gateways GW1: Domäne 1+2 GW2: Domäne 1+2 GW3: Domäne 3+4 GW4: Domäne 3+4 Ansonsten stimmt die Beschreibung von wusel. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [5. August 2019 um 12:44 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/25 "2019-08-05T12:44:55Z")
Moment, Du sagst Probleme bei Dom 3&4, die liegen aber nur auf GW 3&4 — nutzen die den gleichen FFRL-Endpunkt wie 1&2? Siehe Hinweis von @adorfer. ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [5. August 2019 um 12:45 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/26 "2019-08-05T12:45:17Z")
> [@wusel](#): > > NAT auf die FFRL-IP, d. h. es müßte aus allen Domänen gleich gut oder schlecht tun. Ich kenne kenne die IPv4er nicht, wir haben Communities die IPs aus verschiedenen Orten haben, siehe > [@adorfer](#): > > - unterschiedliches Routing für NAT-IPv4s, die in Berlin oder in Frankfurt(?) nativ beheimatet sind ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 12:45 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/27 "2019-08-05T12:45:34Z")
Nein, die haben unterschiedliche Exit-Tunnel. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [5. August 2019 um 12:47 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/28 "2019-08-05T12:47:30Z")
Ja, aber geht das über den gleichen Weg via FFRL ins Internet? Je GW: traceroute -s FFRLIP 9.9.9.9 =\> Weg jeweils identisch? ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [5. August 2019 um 12:49 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/29 "2019-08-05T12:49:14Z")
> [@wusel](#): > > Ja, aber geht das über den gleichen Weg via FFRL ins Internet? Wenn der Bird(4) den Traffic nach Düsseldorf priorisiert und der FFRL das erstmal nach Berlin schickt (weil dort die Exit-IP liegt), oder je nach Peering die Antworten über Berlin kommen, dann kann das je nach Peering-Foo zu anderen AS zu „komischen Effekten“ führen, die nur einzelne Exit-IPs betreffen. (Und potentiell natürlich auch weitere Effekte, wenn’s richtig schlecht läuft) P.S. mir ist ist klar, dass es jetzt noch n weitere Ausnahmen gibt. Die möchte ich jetzt aber nicht spekulativ alle aufführen, da sie kaum zur Wahrheitsfindung beitragen in diesem Moment. ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 12:50 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/30 "2019-08-05T12:50:40Z")
Muss ich gleich testen, ich poste das Ergebnis hier. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [5. August 2019 um 12:53 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/31 "2019-08-05T12:53:31Z")
Ack. @collimas, Gegencheck: von den Hosts aus traceroute auf die Exit-IPs, dann siehst Du, worüber die reinkommen? (FFRL hat sein /21 IIRC in 3 /24 mit Standortpräferenz aufgeteilt.) ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [5. August 2019 um 12:56 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/32 "2019-08-05T12:56:05Z")
Sehr interessant wäre, ob IPv6 auch betroffen ist oder nur „anders“. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [5. August 2019 um 12:58 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/33 "2019-08-05T12:58:45Z")
Wenn Euer github-Repo aktuell ist, haben GW01/02 IPs aus DUS, GW03/04 aus FRA (185.66.193 vs 185.66.194) … ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [5. August 2019 um 13:02 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/34 "2019-08-05T13:02:07Z")
Ist aktuell. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [5. August 2019 um 18:31 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/35 "2019-08-05T18:31:59Z")
Problem sollte nach Abschaltung der IPv4-BGP-Sessions zum FFRL für die FRA-IPs nun erstmal vom Tisch sein, da klemmt(e) mindestens das Routing zu Netcup (da läuft die Lippische Karten-VM); zumindest vom Testbed aus (je 1 Linux-VM „hinter“ (eigene Bridge auf dem Host) 1 Gluon-VM für Domäne 1 und 3) geht’s nun wieder: ``` root@fflip-dom3-vm:~# traceroute karte.freifunk-lippe.de traceroute to karte.freifunk-lippe.de (193.31.25.58), 30 hops max, 60 byte packets 1 10.15.32.4 (10.15.32.4) 11.909 ms 11.865 ms 11.991 ms 2 185.66.195.0 (185.66.195.0) 26.556 ms * * 3 * * * 4 * * * … 18 * * *^C root@gw04 ~ # birdc disable ffrl_dus1; birdc disable ffrl_dus2; birdc disable ffrl_ber1; birdc disable ffrl_ber2 root@gw03 ~ # birdc disable ffrl_dus1; birdc disable ffrl_dus2; birdc disable ffrl_ber1; birdc disable ffrl_ber2 root@fflip-dom3-vm:~# traceroute karte.freifunk-lippe.de traceroute to karte.freifunk-lippe.de (193.31.25.58), 30 hops max, 60 byte packets 1 10.15.32.4 (10.15.32.4) 12.173 ms 12.144 ms 12.100 ms 2 192.168.1.8 (192.168.1.8) 13.426 ms 13.385 ms 13.338 ms 3 * * * 4 dtag.l105.community-ix.de (185.1.74.27) 33.325 ms 33.285 ms 55.006 ms 5 217.239.48.2 (217.239.48.2) 37.879 ms 57.218 ms 40.390 ms 6 gw-dtag.fra.netcup.net (80.157.204.242) 38.843 ms 35.782 ms 35.747 ms 7 v22018083421772444.goodsrv.de (193.31.25.58) 35.705 ms 33.899 ms 33.860 ms ``` IPv6 scheint nicht betroffen, oder wenn, dann anders (und die Karte hat nur IPv4-DNS-Einträge). Was sagen die Nutzer, @collimas? Bzw. was von … > [@collimas](#): > > aus unserem Netz werden diverse Probleme bei der Nutzung von Twitter oder auch unserer Knotenkarte [https://karte.freifunk-lippe.de/map](https://karte.freifunk-lippe.de/map) gemeldet, die ich zwar nachstellen kann, aber nicht wirklich weiß, worin die Gründe liegen. … ist noch akut/reproduzierbar? Lesson learned: - Setup-Beschreibung immer wieder hinterfragen, „[die Probleme treten auch nur in 2 von 4 Domänen auf - alle Gateways sind identisch konfiguriert](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/3)“ hat sich im Detail [dann ja als nur quasi korrekt](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/24) bzw. mißverständlich herausgestellt 😉 - Bei Upstreams, die geospezifische IPs vergeben (neben FFRL auch FFNW?) prüfen, ob die IPs wirklich alle aus einer Lokation stammen (sollten sie aus Redundanzgründen lieber nicht). Merksatz: Unterschiede außerhalb des letzten Oktetts (IPv4) oder in den ersten 48 Bit (IPv6) könnten auf unterschiedliche Lokationen hindeuten. - FTR: Traceroute zeigt nur, daß Winz-Pakete die Strecke passieren können. Für konkretere Aussagen müßte ein größerer Download (100 MB auswärts) aus dem fraglichen Zielnetz heruntergeladen werden (MTU/MSS-Probleme). ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [6. August 2019 um 02:19 UTC](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984/36 "2019-08-06T02:19:10Z")
Soweit ich das überprüfen konnte, treten momentan keine Probleme mehr auf! [Vorherige Seite](https://forum.freifunk.net/t/probleme-beim-benutzen-von-webseiten-und-diensten-ueber-ffrl-tunnel/20984.md?page=1)