Merkwürdige Ausfälle – MAC-Sperrung durch VF?

[Salocin]

Ich habe seit Monaten ein immer wieder auftretendes Problem. Vom einen auf den anderen Moment fällt mein Internetanschluss einfach aus. Ich bekomme zwar noch per DHCP meine öffentliche IP zugewiesen, es geht aber kein Traffic nach draußen – laut tcpdump kommt aber z. B. ein Ping von außen durchaus rein. Ich habe eine Vodafone Station (CGA4233DE) und betreibe diese im Bridge-Modus. Wenn ich den Bridge-Modus deaktiviere und die VF Station neu starte funktioniert es, aber ich hänge mit meinem eigenen Router dann hinter dem NAT der VF Station. Schalte ich den Bridge-Modus wieder ein tritt der Fehler direkt wieder auf. Jetzt das spannende: Spoofe ich in meinem eigenen Route die MAC-Adresse der Ethernetschnittstelle funktioniert auf einmal zumindest IPv4 wieder, IPv6 (habe Dual Stack) meist nicht bzw. erst deutlich später. Schalte ich die MAC-Adresse zurück auf die ursprüngliche tritt der Fehler wieder auf. Für mich sieht es so aus, als würde irgendetwas bei VF meinen Router anhand seiner MAC sperren. Diese Sperre lässt sich durch Spoofing natürlich umgehen aber es verursacht jedes Mal einen Ausfall und einen manuellen Eingriff meinerseits. Ich bin mir sehr sicher, dass es sich nicht um ein Config-Problem auf meiner Seite handelt, denn wenn ich meinen Laptop direkt an die VF Station anschließe und da wiederum die MAC-Adresse auf die aktuell nicht funktierende des Routers spoofe geht ebenfalls nichts durch, setze ich eine andere geht's.

Die Probleme habe ich mehrfach dem VF-Support gemeldet, aber da scheint man ausschließlich in Signalstörungen auf dem Kabel zu denken, die hier eher nicht ursächlich sein dürften. Die ersten Male wurden angeblich auch schlechte Signale auf dem Kabel gemessen und ein Techniker hat mir hier in mehreren Terminen mehrfach das Modem getauscht, außerdem die Kabel-Anschlussdose in der Wohnung und das Coax-Kabel vom Modem. Jedes Mal ging es dann erst mal wieder, bis nach einer Weile der Fehler erneut auftrat und sich erneut durch MAC-Spoofing „beheben“ ließ. Ein Hardware-Problem oder schlechtes Signal schließe ich aber aus, da es sich nicht durch MAC-Spoofing beheben ließe.

Kennt hier jemand das Phänomen und kann mich vielleicht in die richtige Richtung schubsen, wie ich das nachhaltig fixen kann?

Falls es relevant ist: Ich habe einen Red Business Internet 300 Cable mit Option Feste IP-Adresse und befinde mich in Bremen, also im ehemaligen Kabel-Deutschland-Netz.

 

[floh667]

D.h du behältst weiterhin die alte IP mit der gespooften mac aufgrund des Business Tarifs l?

 

[MartinP_Do]

Du schreibst nichts von Typ und Hersteller des Routers.
Ist die problematische MAC Adresse die aus dem Lieferzustand des Routers?
Hast Du das Gerät neu gekauft?
Wird die MAC bei Eingabe auf macvendor.com dem Hersteller zugeordnet?

 

[Salocin]

D.h du behältst weiterhin die alte IP mit der gespooften mac aufgrund des Business Tarifs l?

Genau, ich habe die Option Feste IP, darum bekomme ich immer dieselbe.

Du schreibst nichts von Typ und Hersteller des Routers.
Ist die problematische MAC Adresse die aus dem Lieferzustand des Routers?
Hast Du das Gerät neu gekauft?
Wird die MAC bei Eingabe auf macvendor.com dem Hersteller zugeordnet?

Das Problem ist sowohl mit einem Edgerouter als auch einem Cloud Gateway Ultra aufgetreten. Beide von Ubiquiti, beide ursprünglich neu gekauft, wobei der Edgerouter inzwischen ein bisschen betagt ist. Ursprünglich trat es jeweils mit der „originalen“ MAC auf, seit ich angefangen habe die zu spoofen tritt es dann nach einer Weile (Tage bis Wochen) auch mit der gespooften MAC auf, die ich mir dann einfach ausgedacht habe. Zuletzt habe ich die Zahlen aus der Serie Lost verwendet – 04:08:15:16:23:42. Als das Problem damit auch wieder auftrat bin ich auf 04:08:15:16:23:01 umgestiegen und zähle hinten hoch, inzwischen bin ich bei …:03 angekommen.
Ich hatte testweise eine Zeit lang den Router abgesteckt und stattdessen meinen Laptop direkt angeschlossen, das verhielt sich genau so. Erst ging es, nach einer Weile dann nicht mehr. MAC-Adresse des Laptops gespooft, ging wieder.

 

[floh667]

Klingt höchst seltsam. Im ersten Moment würde ich Mal die VF Station die im Bridge mode läuft, als Übeltäter vermuten.
Wieso bist du im normalen Modus hinter einem NAT? Die Station sollte doch auch da die Feste ipv4 erhalten

 

[Salocin]

Klingt höchst seltsam. Im ersten Moment würde ich Mal die VF Station die im Bridge mode läuft, als Übeltäter vermuten.

Ja, gut möglich. Muss aber dann ein Serienfehler sein, denn die Station wurde bereits ausgetauscht.

Wieso bist du im normalen Modus hinter einem NAT? Die Station sollte doch auch da die Feste ipv4 erhalten

Klar, die Station. Mein Router aber ja nicht und ich möchte gerne den verwenden, nicht die Station und auch keine FRITZ!Box. Genau dafür ist der Bridge-Modus ja gedacht.

 

[floh667]

also von dem problem habe ich noch nie gehört ehrlich gesagt. Vielleicht solltest du mal ins www.vodafonekabelforum.de rein gucken. Dort sitzen vermehrt Leute, die das kabel deutschland netz kennen.

 

[MartinP_Do]

Kannst Du Irgendwo die Lease-Times in den Ubiquity Devices sehen, und feststellen, ob die aktiv werden, wenn die Lease-Time abgelaufen ist?

 

[floh667]

und nochmal zum verständnis... wenn du die station normal im router modus laufen hast tritt der Fehler nicht auf?