Man stelle sich folgendes Phänomen vor: Neuinstallation von Suse Linux 9.3. Dienst SSH eingerichtet, Firewall deaktiviert. Mit Hilfe von Putty greife ich auf den Rechner zu, klappt, wunderbar! Aber dann, nach einiger Zeit wird die Verbindung unterbrochen. Mehrmalige Versuche, die Verbindung wieder herzustellen, Fehlanzeige! Am Server alles überprüft, kein verdächtiger Eintrag in der Logdatei, alles OK!
Und nun? OK, nochmal Putty bemüht, ah… siehe da, läuft wieder. Nach einiger Zeit, das gleiche Problem wieder. Ein anderer Dienst (Apache2) bockt auf die gleiche Weise. Nun, kennt jemand schon das Problem?
Also, es hat schon eine ganze Weile gebraucht, bis ich auf den Trichter gekommen bin. Ich hatte die gleiche IP eines der Druckserver (HP-Jetdirect) im Netzwerk verwendet. Der vollführte auch deratige Bocksprünge, nur halt bezogen auf den Druck, der mal erfolgte und mal erst nach langer Zeit oder nur nach Ein- und Ausschalten des Druckers.
OK, ist vieleicht ein typischer DAA-Fehler (DAA = dümmster anzunehmender Admin), aber interessanterweise war keine Fehlermeldung im Log, die auf ein derartiges Problem hindeutet. Und wie das so ist, schliesst man zunächst eben das Offensichtliche, nämlich die IP-Adresse, als Fehlerquelle aus.
Ich denke, dass das Problem immer nur nach einiger Zeit auftritt, ist eine Folge des arp-cache der einzelnen Geräte. Dort wird (für eine gewisse Zeit) gespeichert, welche MAC-Adresse (Hardware-Adresse der Netzwerkkarte) mit welcher IP-Adresse korrespondiert. Ist die Lebensdauer des Cache-Eintrages abgelaufen, fragt der Rechner per Broadcast im LAN herum, welche MAC zu der IP w.x.y.z gehört. Je nachdem, welches der beiden Geräte mit derselben IP zuerst antwortet, steht die Verbindung zum Server, oder eben zum Drucker. Mitten im laufenden Betrieb sorgt das nartürlich für Verwirrung. :-)