Dank für eure Hinweise.
@ChickenLipsRfun2eat: Ich bin hier in einem unter-unter-Netz vom DFN, da läuft ipv6 gar nicht. Die Namensauflösung zu nc2.zaft-dresden.de sollte aber bei allen deinen Maschinen funktionieren (?)
@DJKUhpisse WireShark ist mit der Ubuntu-Serverversion (ohne GUI) schlecht zu machen 😢 , tcpdump gibt es aber und protokolliert bei einer Anfrage vom Telefon:
14:34:52.908306 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [S], seq 2689371681, win 65535, options [mss 1460,sackOK,TS val 4088179858 ecr 0,nop,wscale 6], length 0
14:34:52.908387 IP nc2.zaft-dresden.de.https > ip-109-40-240-123.web.vodafone.de.26869: Flags [S.], seq 1876521471, ack 2689371682, win 65160, options [mss 1460,sackOK,TS val 1135561707 ecr 4088179858,nop,wscale 7], length 0
14:34:52.937705 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [.], ack 1, win 1024, options [nop,nop,TS val 4088179888 ecr 1135561707], length 0
14:34:52.951133 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [P.], seq 1:410, ack 1, win 1024, options [nop,nop,TS val 4088179901 ecr 1135561707], length 409
14:34:52.951238 IP nc2.zaft-dresden.de.https > ip-109-40-240-123.web.vodafone.de.26869: Flags [.], ack 410, win 506, options [nop,nop,TS val 1135561750 ecr 4088179901], length 0
14:34:52.959425 IP nc2.zaft-dresden.de.https > ip-109-40-240-123.web.vodafone.de.26869: Flags [P.], seq 1:2897, ack 410, win 506, options [nop,nop,TS val 1135561758 ecr 4088179901], length 2896
14:34:52.959458 IP nc2.zaft-dresden.de.https > ip-109-40-240-123.web.vodafone.de.26869: Flags [P.], seq 2897:3630, ack 410, win 506, options [nop,nop,TS val 1135561758 ecr 4088179901], length 733
14:34:52.988480 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [.], ack 1, win 1024, options [nop,nop,TS val 4088179939 ecr 1135561750,nop,nop,sack 1 {2897:3630}], length 0
14:34:52.988801 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [.], ack 3630, win 1070, options [nop,nop,TS val 4088179939 ecr 1135561758], length 0
14:35:13.107096 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [F.], seq 410, ack 3630, win 1070, options [nop,nop,TS val 4088200057 ecr 1135561758], length 0
14:35:13.107278 IP nc2.zaft-dresden.de.https > ip-109-40-240-123.web.vodafone.de.26869: Flags [F.], seq 3630, ack 411, win 506, options [nop,nop,TS val 1135581906 ecr 4088200057], length 0
14:35:13.137597 IP ip-109-40-240-123.web.vodafone.de.26869 > nc2.zaft-dresden.de.https: Flags [.], ack 3631, win 1070, options [nop,nop,TS val 4088200088 ecr 1135581906], length 0
und bei einer funktionierenden Anfrage (hier aus dem hausinternen Netz):
14:35:17.107485 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [S], seq 4261491182, win 29200, options [mss 1460,sackOK,TS val 1976077143 ecr 0,nop,wscale 7], length 0
14:35:17.107547 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [S.], seq 2005113359, ack 4261491183, win 65160, options [mss 1460,sackOK,TS val 2797231488 ecr 1976077143,nop,wscale 7], length 0
14:35:17.108363 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [.], ack 1, win 229, options [nop,nop,TS val 1976077144 ecr 2797231488], length 0
14:35:17.108806 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [P.], seq 1:322, ack 1, win 229, options [nop,nop,TS val 1976077144 ecr 2797231488], length 321
14:35:17.108862 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [.], ack 322, win 507, options [nop,nop,TS val 2797231490 ecr 1976077144], length 0
14:35:17.122820 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [P.], seq 1:3630, ack 322, win 507, options [nop,nop,TS val 2797231504 ecr 1976077144], length 3629
14:35:17.123766 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [.], ack 3630, win 285, options [nop,nop,TS val 1976077159 ecr 2797231504], length 0
14:35:17.126539 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [P.], seq 322:402, ack 3630, win 285, options [nop,nop,TS val 1976077162 ecr 2797231504], length 80
14:35:17.126552 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [.], ack 402, win 507, options [nop,nop,TS val 2797231507 ecr 1976077162], length 0
14:35:17.126859 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [P.], seq 3630:3933, ack 402, win 507, options [nop,nop,TS val 2797231508 ecr 1976077162], length 303
14:35:17.126990 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [P.], seq 3933:4236, ack 402, win 507, options [nop,nop,TS val 2797231508 ecr 1976077162], length 303
14:35:17.127175 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [P.], seq 402:570, ack 3630, win 285, options [nop,nop,TS val 1976077163 ecr 2797231507], length 168
14:35:17.127187 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [.], ack 570, win 506, options [nop,nop,TS val 2797231508 ecr 1976077163], length 0
14:35:17.127595 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [.], ack 4236, win 331, options [nop,nop,TS val 1976077163 ecr 2797231508], length 0
14:35:17.130623 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [P.], seq 4236:4753, ack 570, win 506, options [nop,nop,TS val 2797231512 ecr 1976077163], length 517
14:35:17.133842 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [F.], seq 570, ack 4753, win 353, options [nop,nop,TS val 1976077169 ecr 2797231512], length 0
14:35:17.134007 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [P.], seq 4753:4777, ack 571, win 506, options [nop,nop,TS val 2797231515 ecr 1976077169], length 24
14:35:17.134090 IP nc2.zaft-dresden.de.https > z-pc113.zaft.htw-dresden.de.56666: Flags [F.], seq 4777, ack 571, win 506, options [nop,nop,TS val 2797231515 ecr 1976077169], length 0
14:35:17.134562 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [R], seq 4261491753, win 0, length 0
14:35:17.134562 IP z-pc113.zaft.htw-dresden.de.56666 > nc2.zaft-dresden.de.https: Flags [R], seq 4261491753, win 0, length 0
So richtig verstehe ich diese Protokolle nicht. Hängsts nun an meinem Server (nc2.zaft-dresden.de) oder klemmts auf der anderen Seite? Btw.: Der Server liefert jetzt einfach nur den Text "Hallo Welt".
Weder im System-Log noch im Apache-Log findet sich ein Hinweis auf die Anfrage von ip-109-40-240-123.web.vodafone.de. Wie muss ich die entsprechenden Loglevel setzen, um hier mehr Informationen zu bekommen?