Memory-Hotplug auf Debian-10-VMs lässt die zusätzlichen DIMMs offline — Buster bringt keine udev-Default-Regel mit. Eine einzeilige Regel in /etc/udev/rules.d bringt die Hotplug-Memory automatisch online.
Tunnel steht, Internet läuft, Handshake aktuell — und trotzdem feuert Zabbix einen Output-Error-Trigger. Ursache: Die Interface-Subnetzmaske der WireGuard-Zuweisung stand auf /32 statt /16. Plus: Beim Re-Configure springt die Default-Route weg.
Ein CalDAV-Kalender als Single Source of Truth: Urlaub eintragen, Wecker schweigt. Kein Toggle, keine App, keine Extra-Automation. Dazu drei Pitfalls die einen halben Tag kosten, wenn man sie nicht kennt.
Mit 42 Zertifikaten kostet certbot standalone bei jeder Erneuerung messbare Downtime. Webroot-Modus ist die Lösung — aber ein nginx-Redirect-Block hat einen subtilen Gotcha der exakt ein Zertifikat killt.
Dein LLM-Telegram-Bot vergisst nach 30 Minuten alles. User sagt ‘Soll Mittwoch kommen’ und der Bot hat keine Ahnung wovon. Die Lösung: eine ConversationMemory-Klasse, ein JSON-File, null externe Dependencies.
Tägliche Backups laufen seit Monaten. PBS zeigt grüne Haken. Alles bestens — bis du nach einem Totalausfall feststellst, dass der Restore fehlschlägt. Ein Bash-Script das wöchentlich automatisch eine VM aus dem PBS restored, bootet, prüft und wieder zerstört.
Die Intel I226-V NIC auf einer pfSense stalled sporadisch für Sekunden. Klingt harmlos — bis du merkst, dass die Kerberos-Tickets ablaufen, DFS auf NTLM zurückfällt und Active-Directory-Accounts gesperrt werden. Weil ein Umlaut im Benutzernamen ist.
WireGuard Road-Warrior-VPN auf pfSense eingerichtet, Handshake steht — aber kein Traffic kommt durch. Drei nicht-offensichtliche Ursachen: Interface-IP verschwindet nach Assignment, Firewall-Gruppen-Regeln greifen nicht mehr, und NetworkManager bricht dein Internet-DNS.
Der S4-Connector läuft, pollt brav — aber UDM-Änderungen kommen nie in Samba an. Ursache: Nach einer DC-Migration fehlt eine einzige UCR-Variable. Ohne sie ist der gesamte Listener/Notifier-Pfad tot.
Ausgehende Mails kamen eine Woche lang nicht an — ohne jede Fehlermeldung. Suricata hatte die Smarthost-IP in die snort2c-Blocktabelle geschrieben. Die Passlist enthielt die IP, aber im Legacy IPS pcap-Mode schützt sie nicht vor Blocking. Fix: Suppress-Regel, Cron-Guard und Zabbix-Monitoring.