regelmäßiger verbindungsabbruch zu eigenem root

R

razor168

New Member
Moin moin.

ich habe einen Rootserver mit Debian gemietet. Auf diesem läuft auch fail2ban. Meine eigene Ip ist whitelisted. Die Dienste sind auch alle abgesichert inklusiver Verlegung des ssh Ports. Jetzt habe ich seit ein paar Tagen das Problem das ich ca. alle 60 Minuten die Verbindung zum Teamspeak 3 verliere. In HLSW werden meine Gameserver in diesem Moment auch als offline angezeigt. Erst wenn ich meinen Router neu starte habe ich wieder Zugriff. Ich muss dazu anmerken das sich die IP bei mir nur alle paar Tage wenn überhaupt ändert. Also die IP bleibt nach dem Routerneustart die gleiche. Sehr merkwürdig ist auch das ich danach wieder auf TS trotz gleichbleibender IP verbinden kann. Und die Gameserver werden dementsprechend auch wieder online angezeigt. Ich bin übrigens der einzige der aus Teamspeak 3 rausfliegt in diesem Moment. Ich bin die logs auch schon durchgegangen. Es steht jedoch nirgends drin das meine IP Addresse in diesem Moment gebannt worden ist. Kann das an meinen Internetprovider liegen oder vieleicht am Router?

Ich hoffe irgendjemand von euch hat eine Idee was das sein könnte.

razor168
 
Last edited:
Wenn du die Verbindung zum Teamspeak verlierst, kannst du in dem Moment trotzdem dann noch die IP und/oder FQDN des Rootserver pingen?
 
ja das funktioniert. ich komme auch weiterhin über putty auf den server. ich habe jetzt gerade testweise nur den pc neugestartet. die gameserver werden in hlsw bei mir immer noch als offline angezeigt. Über Filezilla kann ich auch ohne Probleme verbinden. Kann es sein das die Config von Fail2ban komplett querschießt? nur wie schon geschrieben. ich bin der einzige auf Teamspeak 3 z.B. der die Verbindung verliert bzw. das die gameserver in HLSW auch als offiline angezeigt werden. Meine IP steht auch nicht in den IPTables.
 
Fail2Ban sperrt die IP komplett. Du dürftest dann auch nicht pingen können oder auch nicht auf andere Dienste zugreifen können.

Wenn du den PC neu startest und sich nichts ändert und erst bei einem Reboot des Routers es wieder geht, dann schau dir halt mal den Router und dessen Logs an.
 
Die Sache mit Fail2ban bin ich der gleichen Meinung. Und es funktioniert auch wie ich anhand der IPTables und fail2ban.log sehen kann. Nur meine IP steht nicht mit drin unter den bans. "Logs bei meinem Router sind gut". ich habe den Compal CH7466CE Router von Vodafone. Entweder bin ich gerade blind oder der Router hat kein logging
 
Last edited:
Im Teamspeak rechtsklick auf deinen Namen --> Verbindungsinformationen, und da mal den Paketverlust beobachten. Verbindung zu deinem Router über Wifi oder Kabel? Bei Kabel vielleicht mal das Kabel kontrollieren.
 
Paketverluste habe ich davor nicht. das Kabel werde ich im laufe des Tages nochmal überprüfen. Mich irritieren nur diese regelmäßigen Intervalle von ca. 1 stunde. vor allem sind andere server in hlsw trotzdem online. ich habe so das gefühl das fail2ban verbugged ist. was aber auch nicht hinkommen kann da ich der einzige bin der rausfliegt obwohl ich in der config whitelisted bin. und wie schon geschrieben. über ssh habe ich danach weiterhin zugriff auf den server. filezilla funktioniert auch. Gameserver und Teamspeak sind in dem Moment bei mir komplett unerreichbar. erst nach nem routerneustart.
 
mr_brain said:
Fail2Ban sperrt die IP komplett.
Click to expand...
Nein, normalerweise nicht. Wenn bei Fail2Ban der SSH-Filter anspricht, dann sperrt Fail2Ban nur die Ports, die in der Jail angegeben sind (bei SSH halt Port 22).
@razor168 Fail2Ban kannst du doch relativ einfach ausschließen, indem du es einfach für einige Zeit deaktivierst. Bleibt der Fehler bestehen, dann liegt es wohl eher am Router oder Internetprovider. Ist der Fehler weg, musst du systematisch eine Jail nach der anderen im Fail2ban wieder aktivieren und testen. Sobald der fehler wieder auftritt, hast du den Schuldigen gefunden.
 
danton said:
Nein, normalerweise nicht. Wenn bei Fail2Ban der SSH-Filter anspricht, dann sperrt Fail2Ban nur die Ports, die in der Jail angegeben sind (bei SSH halt Port 22).
Click to expand...

Auf einem Debian-System in der Standard-Konfiguration wird schon die komplette IP und nicht nur einzelne Ports gesperrt.
 
Klingt nach überlastetem NIC (Caches voll, Überhitzung, kastrierte OEM-Chips) oder kaputtem Treiber oder irgendeiner "Sicherheitssoftware" (Anti-Viren oder ähnlicher Müll). Alles auf Clientseite (Router/PC) versteht sich.

Den Server können wir als Ursache weitestgehend ausschliessen, da kein anderer User betroffen ist und die Logs offenbar leer sind.
 
Kann es sein, dass du hinter einem Carrier-NAT sitzt - also keine eigene IPv4-Adresse hast?
Kannst du den Server weiterhin problemlos per IPv6 erreichen?
 
ok. Fehler gefunden. Es war die router firewall. Also hatte es mit der Serverkonfiguration gar nichts zu tun. So wie das aussieht hat meine Routerfirewall doch tatsächlich meinen Rootserver geblockt. Da muss man erstmal drauf kommen.

Ich werde das noch weiter beobachten aber ich denke das Problem ist gelöst.

Auf jeden Fall vielen Dank für die schnelle Hilfe und für die Tips.
 
Die Server wurden ja nicht nur in HLSW als offline angezeigt Die Server waren ja auch bei in steam offline.
 
Last edited:
razor168 said:
Die Server wurden ja nicht nur in HLSW als offline angezeigt Die Server waren ja auch bei in steam offline.
Click to expand...
Nein, er meint damit, dass man mit HLSW die Firewall aktivieren kann.

Möglicherweise eine Regel, die UDP-Traffic auf bestimmten Ports untersagt. Für den Query wird meist das UDP-Protokoll genutzt. Es kann sein, dass die Firewall des Routers diesen Traffic erkennt und dann deinen Server sperrt (ausgehender und ankommender Traffic vom/zum Server).
 
Wenn ich zurück denke hatte ich die Intervalle runter gesetzt. Vermutlich wurden zuviele Abfragen raus geschickt, bzw kamen dann zuviele Antworten zurück und der Router hat dicht gemacht. Aber ganz genau weiß ich es nicht mehr.
 
razor168 said:
Also hatte es mit der Serverkonfiguration gar nichts zu tun. So wie das aussieht hat meine Routerfirewall doch tatsächlich meinen Rootserver geblockt.
Click to expand...
Meine generelle Empfehlung... schalte den Mist ab. Die Router-basierten "Sicherheitssysteme" auf zusammengefrickelten Billig-Homerouter funktionieren nie, kosten Unmengen Bandbreite/Latenz und bringen rein gar nichts an Vorteil. Durch NAT hast du bereits automatisch eine stabile Firewall, was soll der Router mehr machen?
 
Naja UPnP ist auch wieder eine Router-Funktion. Entweder man schaltet es gleich mit ab oder man lässt es an weil man es haben will.
In beiden Fällen erwarte ich dass keine Firewall noch dabei ist welche magisch andere Entscheidungen trifft als ich.
 
d4f said:
Durch NAT hast du bereits automatisch eine stabile Firewall, was soll der Router mehr machen?
Click to expand...
NAT ist keine Sicherheitsfunktion ;-)
Rein vom Funktionsprinzip verhindert es natürlich erstmal, dass Verbindungen von außerhalb des NAT nach innen gelangen - aber exakt das macht eine stateful arbeitende Firewall (wie bei IPv6) auch. Es ist also nicht das NAT sondern weiterhin die ganz profane Firewall, die dich gegen ungewollte Verbindungen von außen schützt.
 
You must log in or register to reply here.
Back
Top