© Rutchapong Moolvai / 123rf.com

IP-Netzwerke sind die Lebensadern moderner IT-Infrastrukturen – und eine der häufigsten Fehlerquellen. Funktioniert etwas nicht, muss die Analyse flott gehen. Wir zeigen, wie Admins dabei sinnvoll vorgehen.

Leidgeplagte Administratoren wissen: Es liegt immer am DNS. Wobei, ganz so einfach ist die Sache vielleicht doch nicht. Sobald ein Linux-System nicht so mit der Außenwelt kommuniziert, wie der Administrator es per Konfiguration vorgegeben hat oder zu haben glaubt, beginnt häufig eine mühsame und kleinteilige Fehlersuche. Dabei gilt: Fehler in IP-Netzwerken sind allzu oft bloß Kleinigkeiten, die man leicht übersieht. Trotzdem zeichnen sie dafür verantwortlich, dass ein System gar nicht erst online kommt oder Netzwerkverbindungen nur zum Teil funktionieren.

Klassische Beispiele sind eine falsch verhandelte Link-Geschwindigkeit, ein Bonding mit unpassender Hash-Methode, ein vergurktes VLAN-Tag, eine Default-Route zu viel oder eine Firewall, die stillschweigend wegwirft, was sie nicht versteht. Virtuelle Ebenen vereinfachen die Sache keineswegs: Container, Overlays, Bridges, Tunnels, Security Groups, NFtables – je mehr Abstraktion im Spiel ist, desto wahrscheinlicher sind Fehlkonfigurationen und desto mühseliger ist die Fehlersuche. Die Kunst besteht darin, das Problem systematisch zu verorten: Liegt es auf dem Draht, im Kernel [1], im Netzpfad, in der Anwendung oder eben doch nur in der Namensauflösung?

Eine saubere Fehlersuche folgt dabei stets derselben Dramaturgie: Zunächst die physische Erreichbarkeit sichern, danach die logische Konnektivität gefolgt vom Routing und schließlich die Filter. Erst wenn all diese Komponenten sich als sauber erweisen und der Fehler trotzdem auftritt, lohnt sich die Tiefenanalyse mit Mitschnitt. Linux bringt dafür ein komplet...

[...]
Linux-Magazin Online veröffentlicht alle Print-Artikel, die seit 2001 im Linux-Magazin erschienen sind. Damit steht Ihnen ein hochwertig bestücktes Archiv bis hin zu den Beiträgen der aktuellen Ausgabe online zur Verfügung. Die über 4.000 Artikel sind größtenteils kostenlos zugänglich, nur für Beiträge (als PDF) der jüngsten zehn Linux-Magazine ist eine kleine Gebühr fällig.