Ubiquiti ER-X: netfilter Problem

Bisheriger Einzelfall auf:

Hostname:                   UFU-FWH-E119-Tresckowstr-Technik-hinten
MAC address:                74:ac:b9:a7:7e:c3
Hardware model:             Ubiquiti EdgeRouter X
Gluon version / Site version:   v2022.1.3 / vH35
Firmware release:           vH35
Site:                       Freifunk Hannover
Public VPN key:             nQ3P/yBM107vPyzVIi1xtekSvGphlvPo2Q/DGd10tgU=

System ist grundsätzlich ansprechbar. Diverse Kommandos im Zusammenhang mit Netzwerk bleiben hängen und terminieren nicht: zB ip link oder ip addr show.

root@UFU-FWH-E119-Tresckowstr-Technik-hinten:~# strace ip l >/tmp/ip-link-strace.txt
execve("/sbin/ip", ["ip", "l"], 0x7f82d784 /* 14 vars */) = 0
set_thread_area(0x77ebcdf0)             = 0
set_tid_address(0x77eb469c)             = 24889
brk(NULL)                               = 0x1db7000
brk(0x1db9000)                          = 0x1db9000
mmap2(0x1db7000, 4096, PROT_NONE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x1db7000
open("/etc/ld-musl-mipsel-sf.path", O_RDONLY|O_LARGEFILE|O_CLOEXEC) = -1 ENOENT (No such file or directory)
open("/lib/libgcc_s.so.1", O_RDONLY|O_LARGEFILE|O_CLOEXEC) = 3
fcntl64(3, F_SETFD, FD_CLOEXEC)         = 0
statx(3, "", AT_STATX_SYNC_AS_STAT|AT_EMPTY_PATH, STATX_BASIC_STATS, {stx_mask=STATX_BASIC_STATS|STATX_MNT_ID, stx_attributes=0, stx_mode=S_IFREG|0644, stx_size=78099, ...}) = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\10\0\1\0\0\0\260'\0\0004\0\0\0"..., 936) = 936
mmap2(NULL, 147456, PROT_READ|PROT_EXEC, MAP_PRIVATE, 3, 0) = 0x77dd6000
mmap2(0x77df8000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x12000) = 0x77df8000
close(3)                                = 0
mprotect(0x77df8000, 4096, PROT_READ)   = 0
mprotect(0x45e000, 4096, PROT_READ)     = 0
prctl(PR_GET_NAME, "ip")                = 0
socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE) = 3
bind(3, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, 12) = 0
getsockname(3, {sa_family=AF_NETLINK, nl_pid=24889, nl_groups=00000000}, [12]) = 0
write(3, "\24\0\0\0\22\0\1\3\363\266Wd\0\0\0\0\21\360E\0", 20

root@UFU-FWH-E119-Tresckowstr-Technik-hinten:~# dmesg siehe Gist

Leider ist der Panic nicht mehr komplett mit drin. Weiter unten kommt hauptsächlich Link-Geflappe und Speed-Negotiation auf den LAN Kabeln.

root@UFU-FWH-E119-Tresckowstr-Technik-hinten:/# logread siehe Gist

Ab May 7, 14:50 wurden die Supernodes neu gestartet. Hier hat der Knoten vermutlich die bis dato gehaltene wireguard Verbindung verloren.

freifunkh / site

Ubiquiti ER-X: netfilter Problem #99