Moin!
Nach 1,5 Monaten Warten, Buddeln, Telefonieren und Fluchen kam gestern dann der Techniker und hat die finale Installation vor Ort vorgenommen, alles durchgemessen und den Kabel-Router aneschlossen.
Zunächst sah auch alles gut aus (sogar die 500 Mbit/s kommen weitestgehend an), aber es gibt diverse Seiten, die man per SSL direkt nicht erreichen kann. Ich kann zwar auf Port 443 verbinden, aber der SSL-Handshake läuft nach Client hello in einen Timeout. Reproduzierbar. Gehe ich übers Firmen-VPN läuft alles hervorragend, weswegen ich auch einen Fehler bei der Gegenstelle ausschließen kann.
Ich habe auch direkt an der EasyBox mein Käbelchen eingesteckt um Hardware-Probleme auszuschließen - vergebens. Der curl sieht so aus:
# curl -v https://134.108.44.54/
* Trying 134.108.44.54...
* TCP_NODELAY set
* Connected to 134.108.44.54 (134.108.44.54) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
* CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 134.108.44.54:443
* Closing connection 0
curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 134.108.44.54:443
Dauert recht lange, bis der SSL_ERROR_SYSCALL kommt. Über HTTP gibt's übrigens keine Fehler.
Das ist auch nur eine Beispiel-IP. Viele andere Webseiten hängen über SSL, bis man sie 2x oder 3x neu lädt (ich schätze mal round robin DNS) und einige gehen einfach gar nicht, wie die oben genannte.
Ich habe Red Internet & Phone 500 Cable, die mitgelieferte EasyBox (frisch neugestartet) und schon mit diversen Browsern und Kommandozeilen-Tools getestet. Problem besteht seit gestern 14:00, da ging ja der Techniker.
Und jetzt?
Edit: Beitrag verschoben.
