transmit failed: Can't assign requested address

[tobasium]

Hallo Zusammen,

ich habe seid einiger Zeit immer wieder diesen Fehler im Systemprotokoll:
[Error] ---- transmit failed: Can't assign requested address
dhcp6c

Er tritt täglich zur gleichen Uhrzeit auf. Ich komme hier leider nicht weiter. Kann mcih jemand unterstützen?

aktuellste OPNsense

OPNMsense hinter Glasfasermodem
Verbindung via PPoe
IPv6 Konfigtyp DHCPv6

Anbieter 1&1 // Vorlieferant Telekom

[Saarbremer]

Hallo,

magst du uns an der Erkenntnis teilhaben lassen, wo du den Fehler siehst, was davon betroffen ist und welche Uhrzeit das ist? Evtl. sogar reale Inhalte aus dem betreffenden Logfile?

Ansonsten kenne ich die Fehlermeldung von selbstprovozierten DoS Attacken, aber ob das hier auch der Fall ist?

[tobasium]

Sorry hatte da wohl ein punkt nicht kopiert:

[Error]
dhcp6c

Somit habe ich hier einen konfig Fehler bei ipv6

Ändere ich hier etwas und starte die Schnittstelle neu (Konfig übernehmen) tritt der Fehler ebenfalls auf

[Saarbremer]

Aufgrund der umfassenden Informationen würde ich darauf tippen, dass OpenVPN bei dir läuft und du es mal abschalten solltest.

In einem anderen Thread hat ein anderer User das gleiche Problem so gelöst. https://forum.opnsense.org/index.php?topic=38756.msg189657#msg189657

Die Fehlermeldung deutet darauf hin, dass keine der 2^16 Ports mehr auf einer IP frei sind. Das kommt entweder von einer DoS Attacke oder einem wirren Serverprozess.

[tobasium]

Hallo,

vielen Dank für den Tip.

Ich habe aber OpenVPN nicht eingerichtet. Hier läuft auch keine Instanz.

Daher Denke ich es liegt an etwas anderem. Ich kann auch gerne noch screenshots meiner config zu Verfügung stellen.

[Saarbremer]

Die Fehlermeldung weist auf einen Mangel an freien Ports hin. In der Shell müsste man per netstat sehen können, welche(r) Prozess übermäßig viel belegt. Wenn es opevpn nicht ist, dann auch gerne was anderes.

[tobasium]

Hi,

ich glaub ich brauch da ein wenig Unterstützung. Ich werde hier nicht wirklich schlau daraus.

Ich hatte den Fehler eher in der IPV6 vermutet.

Ich hab mal netstat angehangen.

[Saarbremer]

Wie man sieht, gibt es sehr viele Verbindungen von localhost mit der mongodb. Die Fehlermeldung passt dazu, dass keine weiteren Verbindungen mehr auf dem Stack geöffnet werden können.

Welches Plugin nutzt du, was mongodb benötigt?

[meyergru]

Ich wüsste da nur zwei Kandidaten: Zenarmor und Unifi. Ich tippe auf ersteres. Möglicherweise eine korrupte Mongodb, die nicht startet und Zenarmor versucht verzweifelt, eine Verbindung zu eröffnen.

Das Problem könnte während der Aktualisierung entstanden sein.

[tobasium]

Hi, ja ich habe zenarmor im Einsatz. Das der einzigste Dienst mit der Mongodb.

Aber im zenarmou Dashboard steht mongodb Status running.

Wie kann ich das noch verifizieren.

[Saarbremer]

Zum einen kannst du neben netstat auch sockstat benutzen. Damit wird dir auch angezeigt, welche PID welchen Port auf welcher Adresse belegt.

Damit kannst du sicher inspizieren, welcher Prozess bei dir wirre Dinge tut.

Alternativ kannst du auch zenarmor ausschalten, wenn es möglich ist und schauen, was passiert.

[tobasium]

Also ich bin zumindest mal so schlau das ich sehe das der ganze Müll wohl alles von zenamor kommt.

deaktiviere ich das sieht das mit den ports deutlich besser aus. Verstehe nur nicht warum hier überhaupt soviele ports auf die mariadb gehen.

hab mal sockstat angehängt.