VODAFONE - "Business Internet Pro Cable" plus "Mobile Backup" gleich "MTU-Desaster"

Moin Zusammen,

der eine oder andere hat das „kleine“ Abenteuer, dass ich mitunter mit und dank der Vodafone die letzte Woche erleben durfte und in diesem Beitrag bereits detailliert beschrieben habe …
Sophos XGS116 sperrt willkürliche Websites
… ja schon etwas mitbekommen.

In diesem separaten Beitrag möchte ich nun etwas genauer auf den Auslöser des Problems eingehen und auch auf die entsprechende Lösung.

Zuerst zum Auslöser.
Einer unserer Kunden, hat vor einigen Monaten einen seiner beiden Vodafone-Internet-Anschlüsse upgegradet. Zum einen wurde bei diesem Anschluss die Geschwindigkeit ordentlich angehoben von zuvor 15/15 auf nun 1000/50, zudem wurde der Anschluss mit einem LTE-Backup versehen.
Das Produkt heisst bei der Vodafone übrigens „Business Internet Pro Cable“ plus dem optionalen „Mobile Backup“.

Grundsätzlich ist das Produkt nicht schlecht, da bei Ausfall der Kabelgebunden Verbindung, deren feste IP’s über die z.B. der Mailverkehr aber auch die Telefonie des entsprechenden Kunden läuft, automatisch auf die LTE/5G Backup Verbindung umgeschwenkt werden, was übrigens mit einer kleinen Unterbrechung von ca. 30 Sekunden auch ganz gut funktioniert.

Seit dem Upgrade der angesprochenen Leitung, hat sich der entsprechende Kunde jedoch weniger über die gestiegene Performance und auch Verfügbarkeit der Leitung gefreut, sondern sich bei uns eher über diverseste Probleme im Zusammenhang mit dem Internetzugang beklagt. Und da wir das zwischen den Vodafone Internet-Anschlüssen und dem LAN des Kunden befindliche Security-Gateway betreuen, sind wir bei solchen Problemen auch automatisch gleich „mitverantwortlich/mitschuldig“. 🙃

Ich habe schon die Wochen zuvor versucht das Problem einzugrenzen, doch die anderen Prio 1 Aufgaben von demselben Kunde, haben diese Analyse etwas in den Hintergrund gerückt. Die letzte Woche kamen in dem Zusammenhang jedoch wieder häufiger Klagen und so wurde der Punkt vom Kunden auf Prio 1 gesetzt. Dann habe ich durch Zufall den Beitrag von @radiogugu entdeckt und der Rest steht wie schon geschrieben, in dem oben angesprochen Post.

Nun zum Problem.
Leider hat die Vodafone irgendwie vergessen, dass sie für die hochverfügbare Bereitstellung der festen IP’s, über die sowohl kabelgebundene als auch die LTE/5G Verbindung, intern einen Trick namens L2TP-VPN-Tunnel verwenden, der am Ende des Tages immer 40Bytes von der ansonsten bei diesen Anschlüssen mit 1500Bytes zu Verfügung stehenden MTU wegfrisst. 😔

Folgend eine kleine Skizze um das Ganze hoffentlich besser verstehen zu können.


Ähm, ja, ich habe mir erlaubt ein etwas realistischeres Shape für das Internet zu benutzen. 🤪
Und, ja @vodafone, das mit dem DSLAM ist auch mit Absicht, den etwas Rache muss nach diesem Desaster einfach sein. 😁

Zurück zum Thema, wie auf dem Bild zu sehen ist, verbaut die Vodafone im Falle der „Mobile Backup“ Option, einen Zusätzlichen Router beim Kunden, der nach Intern, also zu der Vodafone selbst einen L2TP Tunnel über entweder den kabelgebundenen oder den LTE/5G Zugang aufbaut, über den dann schlussendlich die externen IP’s des entsprechenden Kunden bereitgestellt werden. Und eben dieser Trick, kostet bei einer solchen Anbindung, die MTU pauschal die angesprochenen 40Bytes. Sprich, die MTU beträgt bei einem derartigen Anschluss nicht 1500Bytes (kein PPPoE) sondern 1460Bytes und die MSS ist nicht 1460Bytes gross, sondern nur 1420Bytes.

Wie wichtig die korrekte MTU-Einstellung bei einem WAN-Anschluss ist, muss ich glaube ich nicht gesondert erklären, den es gibt alleine in diesem Forum bestimmt duzende Beiträge, die sich genau mit diesem Thema befassen. Sprich, die korrekte Einstellung der MTU/MSS eines WAN-Anschlusses, ist mitunter eine der wichtigsten Einstellungen. Im Umkehrschluss bedeutet das aber auch, dass die Information über die korrekte MTU/MSS eines Anschlusses, zu den wichtigsten Informationen zählt, die ein Provider einem Kunden mitteilen sollte. Vor allem dann, wenn bei einem Anschluss, die bereitgestellte MTU nicht der geltenden Norm entspricht, wie z.B. 1500Bytes ohne PPPoE und 1492Bytes mit PPPoE.

Doch genau diese Information wir bei diesem Anschluss seitens der Vodafone nicht bereitgestellt und zwar weder für die Interessenten/Kunden, noch für die „eigenen“ Technikern, die diese Anschlüsse in Betrieb nehmen und auch nicht für den „eigenen“ Support, der diese Anschlüsse nach Inbetriebnahme supporten muss. 😔 🤢🤮

Folgend übrigens die Doku von Vodafone für diese Anschlüsse …
https://www.vodafone.de/media/downloads/pdf/HB-Install_BIP-DSL-Cable-Mob ...
… in der die verminderte MTU leider auch mit keiner Silbe erwähnt wird. 😡

Lösung:
Wie ich schon bei der Problembeschreibung verraten habe, muss in einem solchen Fall die MTU des entsprechenden WAN-Anschlusses auf 1460Bytes und die MSS auf 1420Bytes gestellt werden.

@vodafone
1. Was soll dieser Kindergarten, vor allem bei einem Bussiness- Anschluss?
2. Wohin darf ich die Rechnung für die Lösung dieses Schlamassels schicken?

Beste Grüsse aus BaWü
Alex