Hallo zusammen,

ich habe seit mehreren Tagen eine Störung an meinem Glasfaseranschluss und habe sie inzwischen ziemlich weit eingegrenzt. Vorweg: Die Leitungsdiagnose wird bei mir sauber durchlaufen und keinen Fehler finden — die Leitung ist auch in Ordnung. Kaputt ist ausschließlich der IPv4-Rückweg zu meinem Anschluss.

Was passiert

Ungefähr die Hälfte aller Verbindungen über IPv4 kommt gar nicht zustande. Seiten und Apps laden erst nach mehreren Anläufen oder gar nicht, meine IP-Telefonie kann sich nicht mehr registrieren. Klappt eine Verbindung, ist sie sofort schnell und völlig stabil — es ist also kein Tempo- oder Bandbreitenproblem, sondern der Verbindungsaufbau selbst scheitert.

Über IPv6 läuft zeitgleich alles fehlerfrei. Deshalb funktionieren große Seiten weiter, während IPv4-only-Dienste (z. B. www.ing-diba.de, ohne AAAA-Record) hängen.

Wie ich das gemessen habe

Ich habe gleichzeitig an der WAN-Schnittstelle meiner FRITZ!Box und an einem eigenen Server außerhalb des Anschlusses mitgeschnitten und 62 TCP-Verbindungen aufgebaut.

Hinweg: Alle 96 gesendeten SYN-Pakete (62 Verbindungen plus TCP-Wiederholungen) kommen am Zielserver an. Beide Mitschnitte stimmen exakt überein. Verlust 0 %.

Rückweg: Der Server beantwortet jede Verbindung und sendet 266 SYN-ACK-Pakete. An meiner WAN-Schnittstelle kommen davon 27 an. Verlust 90 %.

35 der 62 Verbindungen bekommen kein einziges Antwortpaket — obwohl der Server für jede davon rund sieben Mal nachlegt. Die übrigen 27 bekommen ihr SYN-ACK sofort beim ersten Versuch.

Warum das kein normaler Paketverlust ist

Bei zufälligem Verlust wäre bei sieben Antwortversuchen pro Verbindung statistisch weniger als eine der 35 Verbindungen komplett ausgefallen. Tatsächlich sind es alle 35. Der Verlust ist also pro Verbindung vollständig und nicht statistisch verteilt.

Die fehlenden Antwortpakete tauchen an meiner WAN-Schnittstelle überhaupt nicht auf. Sie gehen damit vor meinem Anschluss verloren und werden nicht von meiner FRITZ!Box verworfen.

Die Quote liegt seit dem 29.07. stabil zwischen 45 und 53 %, gemessen mit fünf unabhängigen Verfahren.

Was ich schon ausgeschlossen habe

- Router und Heimnetz: Alle Pakete verlassen die FRITZ!Box korrekt, IP- und TCP-Prüfsummen fehlerfrei. TTL, MSS und Quell-IP sind bei erfolgreichen und gescheiterten Verbindungen identisch.

- Leitungsqualität: IPv6 läuft über dieselbe Leitung zeitgleich ohne einen einzigen Fehler.

- Einzelne Ziele: Getestet gegen 8.8.8.8, 9.9.9.9, 1.1.1.1 und einen eigenen Server — überall dasselbe Bild.

- Verbindungsabbrüche: Das Ereignisprotokoll der FRITZ!Box zeigt im gesamten Zeitraum keine Trennung und keinen Neuaufbau.

Neustart, Werksreset oder Routertausch bringen hier also nichts — das habe ich messtechnisch bereits abgedeckt.

Meine Bitte

Könnt ihr den Vorgang bitte an den technischen Second Level weitergeben? Aus meiner Sicht wäre zu prüfen:

- IPv4-Routing und Forwarding in Richtung meines Anschlusses am BNG

- eventuell vorhandene ältere oder doppelte Sessions zu meinem Anschluss

- Lastverteilung im IPv4-Rückpfad

Kundennummer, Anschlussdaten und die öffentliche IP zum jeweiligen Messzeitpunkt schicke ich euch gerne per Privatnachricht. Die Paketmitschnitte beider Seiten liegen als pcap vor und stelle ich auf Wunsch bereit.

Danke und viele Grüße