[freifunk-public] Netzausfall? Fehler: 'Diese Webseite ist nicht erreichbar'

[Ralf Jung]

Hallo,

ich habe einen Fix entwickelt und auf GW3 ausgerollt.  GW3 sollte also
jetzt wieder rund laufen.

> Hier noch ein paar Background-Infos zum Netz.
> calo-Bauhof geht über einen Speedport W723V (Firmware ist aktuell) ins Netz.
> calo-one-welcome über eine Fritzbox (Firmware ist aktuell).
> Wenn ich bei dem Speedport im Router die IPv6 Unterstützung anschalte,
> geht noch weniger.
> 
> Problematisch könnte sein, das beide Router im selben Subnetz hängen.

Das ist in der Tat ein eher ungewöhnliches Setup.

> Kann es sein, das die Router die IPv4 Route wie im Gluon angegeben
> verwenden,
> IPv6 aber anderweitig beziehen, z. B. vom genau anderen Router?

Aktuell werden VPN-Tunnel ausschließlich per IPv4 aufgebaut.  Die
IPv6-Konfiguration deines Netzwerks ist also egal.

Allerdings wird sich das hoffentlich irgendwann ändern.  In diesem Fall
wäre es dann eher zufällig, welcher Router bei dir verwendet wird:
Beide Router geben ihre Informationen im Netz bekannt; der Knoten sieht
sie beide und nimmt dann immer den, den er gerade zuletzt gesehen hat.

Viele Grüße,
Ralf

> Ich habe mir einen MikroTik Router zur Netzwerkabtrennug, zum
> vorschalten für den Router im Bauhof besorgt.
> Der liegt schon hier neben mir auf dem Schreibtisch.
> Ich habe aber derzeit noch ein anderes Projekt am laufen und bin noch
> nicht zur Einrichtung gekommen.
> 
> Ziel ist es den Router im Bauhof (calo-Bauhof) so zu begrenzen, das
> dieser nur noch auf den Speedport (den Router vor Ort und auf, einen
> einzelnen lokalen Router im Rathaus zugreifen darf).
> In der Hoffnung, das sich dann die Router weniger stören.
> Irgendwie stören sich die Knoten oder verwenden das falsche Netz, so
> meine Vermutung.
> Tendenziell tippe ich bei den Routern calo-Bauhof & calo-three auf ein
> IPv6 Problem.
> 
> Auch wenn man nach dem Speedport W723V und Freifunk googelt, findet man
> öfters größere Probleme.
> Wobei das ganze bis her auch damit Störungsfrei lief.
> Die erhöhte Last ist erst bei neueren Firmwareversionen.
> Ab wann genau kann ich nicht sagen.
> 
> Manchmal ist die Last auf den Routern auch normal.
> Ich vermute wenn diese das richtige lokale IPv6 Gateway verwenden.
> Wenn sie den anderen Router verwenden, steigt vermutlich die Last.
> 
> Beides hat aber nichts mit den Störungen/Abbrüchen zu tun.
> Zu Hause habe ich eine andere Fritz-Box als hier und nur einen Knoten,
> auch da ging der Zugang nicht richtig.
> 
> Ich hatte gestern abend mehrfach Versucht mich zu verbinden,
> auch heute früh, da ging es definitiv nicht.
> 
>     Ralf Jung <post at ralfj.de> hat am 1. November 2017 um 09:14 geschrieben:
> 
>     Hi,
> 
>         kann es sein das das Freifunknetzwerk derzeit gestört ist?
>         Sowohl bei mir zu Hause als auch hier unterwegs und auf Arbeit
>         ist kein
>         Netzwerkzugriff im Freifunk-Netzwerk möglich.
> 
>     Seltsam. Mein Knoten daheimn scheint prima zu funktionieren, und die
>     Gateways schieben gerade >120 MBit/s Traffic durch die Gegend:
>     <https://mgmt.saar.freifunk.net/grafana/dashboard/file/traffic.json?refresh=5m&orgId=1&panelId=5&fullscreen&var-gw=All>
>     Also, ganz tot kann das Netz nicht sein.
> 
>         Die Geräte verbinden sich mit dem Router, WLAN-Kennung wird
>         ausgesendet.
>         Nur kann man derzeit keinerlei Seiten oder Dienste im Internet
>         aufrufen.
> 
>         Der Fehler tritt hier seit mindestens gestern Abend auf.
>         Der Fehler tritt hier bei mir mit verschiedensten Endgeräten
>         (verschiedene Handys und Tablets) auf.
>         Beim Aufrufen kommt nach langer Wartezeit ein Timeout '/Diese
>         Webseite
>         ist nicht erreichbar/',
>         '/Bitte überprüfen Sie ihre Internetverbindung./'.
>         Ein Routerneustart hilft nicht (hatte ich mehrfach versucht).
> 
>         Im Grafana steht bei unserem Offloader z. B. '/Kein Upllink/'
>         obwohl er
>         mit dem '/gw3.saar.freifunk.net/' über VPN verbunden ist.
>         https://mgmt.saar.freifunk.net/hopglass/#!v:m;n:f4f26d5f03fc
> 
>     Auf GW1 + GW3 testen wir aktuell einen neuen Tunneldigger. Vielleicht
>     hat das was mit der Sache zu tun. Allerdings macht GW3 >15 MBit/s
>     Traffic, irgendwas muss also klappen.
> 
>     Aktuell scheint es aber wieder zu gehen? Ich kann deinen Knoten
>     zumindest von hier anpingen.
> 
>         Traffic geht wenn man die Grafiken ansieht offenbar immer nur
>         kurzzeitig, dann bricht es offenbar zusammen.
>         Gestern hatte ich zeitweise auch den Eindruck, das das Netz geht,
>         allerdings in gefühlt, Modemgeschwindigkeit, Seitenladen brach
>         ständg
>         ab, so das eine Sinnvolle Nutzung nicht mehr möglich war.
>         Möglicherweise
>         waren dies auch gecachte Daten.
> 
>     Ich arbeite aktuell an einem Fix für
>     <https://github.com/wlanslovenija/tunneldigger/issues/57>. Ich
>     versuche, den Einfluss der Entwicklung auf das Netz minimal zu halten,
>     aber manche Dinge kann ich nur mit vielen Clients testen -- daher kann
>     es immer mal wieder dazu kommen, dass manche Knoten neu verbinden, und
>     dass der Verbindungsaufbau etwas länger dauert als sonst. Aber so
>     schlimm, wie du das beschrieben hast, sollte es nicht werden.
> 
>     Geht es denn jetzt wieder? Sieht auf der Statistik so aus. Hat sich
>     auf deiner Seite irgendwas geändert? Allerdings hat calo-one-welcome
>     wohl keine direkten Uplink aktuell, sondern nur Mesh via calo-Bauhof.
> 
>         Kann jemand den Fehler nachvollziehen?
>         Oder ist das bei uns ein lokales Problem?
> 
>     Das würde mich auch interessieren :)
> 
>     Viele Grüße,
>     Ralf
>