Rechner–Router-Verbindung plötzlich unterbrochen

[HJD]

Ethernet ist immer oben.
Den Terminalbefehl sollte ich durchführen, wenn die Störung wieder auftritt. Oder ist das wurscht?

[kate]

Nee, ifconfig mal gleich machen bitte. Ich hab' mir gerade deine netstat Datei angesehen. Da steckt ein Klopper drin. Jetzt versuche ich eine Idee davon zu kriegen wo das her kommt.

Im syslog steht nämlich drin "unexpected kind 685 which 0x2ad" was vom cupsd kommt.

[HJD]

Im syslog steht nämlich drin "unexpected kind 685 which 0x2ad" was vom cupsd kommt.

Ich verstehe noch weniger als nur Bahnhof.

[Macmacfriend]

Oder so


Last login: Wed Aug 30 10:50:01 on console
You have mail.
hs@Mac-Studio ~ % ifconfig
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
options=1203<RXCSUM,TXCSUM,TXSTATUS,SW_TIMESTAMP>
inet 127.0.0.1 netmask 0xff000000
inet6 ::1 prefixlen 128
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1
nd6 options=201<PERFORMNUD,DAD>
gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280
stf0: flags=0<> mtu 1280
anpi0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:cc
inet6 fe80::7426:aeff:fedc:b7cc%anpi0 prefixlen 64 scopeid 0x4
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
anpi2: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:ce
inet6 fe80::7426:aeff:fedc:b7ce%anpi2 prefixlen 64 scopeid 0x5
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
anpi1: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:cd
inet6 fe80::7426:aeff:fedc:b7cd%anpi1 prefixlen 64 scopeid 0x6
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
anpi3: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:cf
inet6 fe80::7426:aeff:fedc:b7cf%anpi3 prefixlen 64 scopeid 0x7
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
en6: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:ac
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
en7: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:ad
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
en8: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:ae
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
en9: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 76:26:ae:dc:b7:af
nd6 options=201<PERFORMNUD,DAD>
media: none
status: inactive
en2: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=460<TSO4,TSO6,CHANNEL_IO>
ether 36:84:a5:71:85:40
media: autoselect <full-duplex>
status: inactive
en3: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=460<TSO4,TSO6,CHANNEL_IO>
ether 36:84:a5:71:85:44
media: autoselect <full-duplex>
status: inactive
en4: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=460<TSO4,TSO6,CHANNEL_IO>
ether 36:84:a5:71:85:48
media: autoselect <full-duplex>
status: inactive
en5: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=460<TSO4,TSO6,CHANNEL_IO>
ether 36:84:a5:71:85:4c
media: autoselect <full-duplex>
status: inactive
ap1: flags=8802<BROADCAST,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether be:76:0e:44:cc:58
media: autoselect
en1: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=6463<RXCSUM,TXCSUM,TSO4,TSO6,CHANNEL_IO,PARTIAL_CSUM,ZEROINVERT_CSUM>
ether 9c:76:0e:44:cc:58
nd6 options=201<PERFORMNUD,DAD>
media: autoselect
status: inactive
awdl0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 96:3e:f3:e1:94:9a
media: autoselect
llw0: flags=8822<BROADCAST,SMART,SIMPLEX,MULTICAST> mtu 1500
options=400<CHANNEL_IO>
ether 96:3e:f3:e1:94:9a
media: autoselect
status: inactive
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=567<RXCSUM,TXCSUM,VLAN_MTU,TSO4,TSO6,AV,CHANNEL_IO>
ether 9c:76:0e:46:4a:78
inet6 fe80:e2bd:fc39:d48b%en0 prefixlen 64 secured scopeid 0x14
inet6 2003:cc:8f0b:9500:896a7dd:9430 prefixlen 64 autoconf secured
inet6 2003:cc:8f0b:9500:5cd33ab6:4713 prefixlen 64 autoconf temporary
inet 192.168.178.2 netmask 0xffffff00 broadcast 192.168.178.255
nd6 options=201<PERFORMNUD,DAD>
media: 10Gbase-T <full-duplex> (1000baseT <full-duplex>)
status: active
bridge0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
options=63<RXCSUM,TXCSUM,TSO4,TSO6>
ether 36:84:a5:71:85:40
Configuration:
id 0:0:0:0:0:0 priority 0 hellotime 0 fwddelay 0
maxage 0 holdcnt 0 proto stp maxaddr 100 timeout 1200
root id 0:0:0:0:0:0 priority 0 ifcost 0 port 0
ipfilter disabled flags 0x0
member: en2 flags=3<LEARNING,DISCOVER>
ifmaxaddr 0 port 12 priority 0 path cost 0
member: en3 flags=3<LEARNING,DISCOVER>
ifmaxaddr 0 port 13 priority 0 path cost 0
member: en4 flags=3<LEARNING,DISCOVER>
ifmaxaddr 0 port 14 priority 0 path cost 0
member: en5 flags=3<LEARNING,DISCOVER>
ifmaxaddr 0 port 15 priority 0 path cost 0
nd6 options=201<PERFORMNUD,DAD>
media: <unknown type>
status: inactive
utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
inet6 fe80::9ddb:be1d:b4b0:d9e0%utun0 prefixlen 64 scopeid 0x16
nd6 options=201<PERFORMNUD,DAD>
utun1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 2000
inet6 fe80:935:c21f:d0e8%utun1 prefixlen 64 scopeid 0x17
nd6 options=201<PERFORMNUD,DAD>
utun2: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1000
inet6 fe80::ce81:b1c:bd2c:69e%utun2 prefixlen 64 scopeid 0x18
nd6 options=201<PERFORMNUD,DAD>
utun3: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
inet6 fe80::7537:68c2:46f1:c226%utun3 prefixlen 64 scopeid 0x19
nd6 options=201<PERFORMNUD,DAD>
hs@Mac-Studio ~ %

[kate]

Frage: Du hast oben geschrieben, dass du keine VPN Verbindungen offen hast. Aus den Protokollen geht aber hervor, dass die Interfaces dafür aktiv sind und benutzt werden. Was kann da sonst noch laufen?

[franz5551]

Hi,
cupsd ist die Drucker Schnittstelle, mal den Druckertreiber löschen, den Rechner neu starten, dann den Drucker Treiber wieder installieren.
Franz

[HJD]

Frage: Du hast oben geschrieben, dass du keine VPN Verbindungen offen hast. Aus den Protokollen geht aber hervor, dass die Interfaces dafür aktiv sind und benutzt werden. Was kann da sonst noch laufen?

Bewusst ist da nichts am Laufen.

Hier läuft AdGuard. Ob da VPN im Spiel ist, weiß ich nicht.
Der Adobe-Kram macht im Hintergrund ja auch immer was.
Ab und an nutze ich Nextcloud.

Wo sehe ich denn im System, dass und wo die Interfaces aktiv sind?

[HJD]

Hi,
cupsd ist die Drucker Schnittstelle, mal den Druckertreiber löschen, den Rechner neu starten, dann den Drucker Treiber wieder installieren.
Franz

Für meinen alten Kyocera gibt es keinen speziellen Treiber mehr. Der ist als PostScript-Drucker mit einer IP angelegt.
Die meiste Zeit ist er aber aus und das Problem tritt dennoch auf.

[kate]

Frage: Du hast oben geschrieben, dass du keine VPN Verbindungen offen hast. Aus den Protokollen geht aber hervor, dass die Interfaces dafür aktiv sind und benutzt werden. Was kann da sonst noch laufen?

Bewusst ist da nichts am Laufen.

Hier läuft AdGuard. Ob da VPN im Spiel ist, weiß ich nicht.
Der Adobe-Kram macht im Hintergrund ja auch immer was.
Ab und an nutze ich Nextcloud.

Wo sehe ich denn im System, dass und wo die Interfaces aktiv sind?

netstat liefert die info. die Interfaces mit dem namen 'utun' werden mit jedem Start z.B. einer VPN Anwendung gestartet, aber anscheinend hier nicht geschlossen.
Ich vermute mal ins Blaue hinein, dass womöglich AdGuard dies macht um zu entscheiden welche Werbung Dreck ist und welche ok.

Wenn du im Terminal folgenden Befehl absetzt bekommt man raus welche Anwendung das Interface utun1 benutzt:

ifconfig -v utun1 | grep "agent domain"

Bei dir wird utun0, utun1, utun2 und utun3 genutzt. Also eventuell mal alle Nummern durchprobieren.

Es kann ja auch sein, dass Nextcloud diese Interfaces benutzt. Interessant ist, dass diese Interfaces bei dir alle nur IPv6 benutzen. Das macht mich neugierig.

Ich denke auch noch über den Hinweis oben nach, dass es was mit CUPS zu tun hat. Du bist doch von einem Altsystem auf den neuen Mac migriert, nicht? Waren vorher irgendwelche Druckerprobleme oder seltsdame Druckertreiber mal installiert?

[HJD]

Jep, vom iMac mit High Sierra habe ich das mit dem Migrationsassistenten gemacht.

Das ist aber ja schon letztes Jahr gewesen, die Probleme fallen mir aber erst seit etwa drei Wochen auf.

Last login: Wed Aug 30 18:03:08 on ttys000
You have mail.
hs@Mac-Studio ~ % ifconfig -v utun0 | grep "agent domain"
hs@Mac-Studio ~ % ifconfig -v utun1 | grep "agent domain"
agent domain:ids503 type:clientchannel flags:0xc3 desc:"IDSNexusAgent ids503 : clientchannel"
hs@Mac-Studio ~ % ifconfig -v utun2 | grep "agent domain"
agent domain:ids503 type:transport flags:0x4c3 desc:"IDSTransportAgent ids503 : transport"
hs@Mac-Studio ~ % ifconfig -v utun3 | grep "agent domain"
hs@Mac-Studio ~ %

[Rotweinfreund]

Bei mir wirft das Terminal dasselbe aus und ich habe auch kein bewusstes VPN (außer manchmal in FF den Stealthy) laufen, habe jedoch auch keine Probleme mit der Netzwerkverbindung.
Die Frage nach utun scheint nicht neu zu sein: https://apple.stackexchange.com/questio ... n0-adapter

[kate]

IDSNexusAgent und IDSTransportAgent kenne ich nicht. Ich kann auch keine Info zu dieser Software finden.

Durchforste doch mal /Library/Extensions .Auch bei mir liegen da noch massig Leichen herum.

Es könnte auch sein, dass du eine Leiche im mDNS Deinst drin hast. Das erklärt die Unterbrechung auf allen Kanälen bei aktiver Verbindung auch. Allerdings haben wir bisher da kein Indiz gesehen. man kann aber dennoch prophylaktisch mal den mDNS Cache löschen.

das geht mit folgenden beiden Befehlen:

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

[HJD]

/Library/Extensions sind unverdächtig. Jedenfalls kann ich nicht sehen, ob da was drin ist, das nicht drin sein sollte.
Zu IDSNexusAgent und IDSTransportAgent finde ich auch nichts, was mir Aufschluss geben könnte.

Bildschirmfoto 2023-08-31 um 12.15.57.jpg

mDNS Cache löschen mache ich nachher mal.

[kate]

... ich tippe immer noch auf AdGuard als Auslöser. Ich würde das mal deinstallieren wenn sonst nix hilft.

[HJD]

Da muss ich abwägen. Verbindungsabbrüche, wenn sie nicht zu häufig sind, würde ich eher akzeptieren als nervtötenden Werbemüll.

Andererseits – wenn AdGuard dahintersteckt, hätte das Problem schon früher auftreten müssen. Ich habe AdGuard jetzt seit Jahren und in den letzten Wochen keine Updates gemacht.

[HJD]

Seit ich den DNS Cache gelöscht habe, ist das Problem nicht wieder aufgetaucht. Vielleicht war es das

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

Merci

[kate]

Na, hoffentlich bleibt das dann so!

[HJD]

Ich hab nur zwei Daumen.