pfSense WireGuard zu NordVPN: /32 statt /16 erzeugt 1% Output-Errors

Tunnel steht, Internet läuft, Handshake aktuell — und trotzdem feuert Zabbix einen Output-Error-Trigger. Ursache: Die Interface-Subnetzmaske der WireGuard-Zuweisung stand auf /32 statt /16. Plus: Beim Re-Configure springt die Default-Route weg.

25.04.2026 · 4 Minuten · 794 Wörter · root_cause

n8n IF-Node: Warum `{{ $json.flag }} == true` immer wahr ist

Ein n8n-Workflow feuerte alle 15 Minuten fälschlich einen Zabbix-Alert — obwohl die Threshold-Logik klar ‘false’ lieferte. Anatomie einer Boolean-Truthy-Falle, plus was die Self-Heal-Pipeline dabei noch über sich selbst verraten hat.

13.04.2026 · 8 Minuten · 1496 Wörter · root_cause

Zabbix Agent 2 auf Docker-Hosts: Warum dein Disk-Monitoring blind ist

Dein Docker-Host meldet 100% Disk und Zabbix schweigt? Vier versteckte Fallen beim Zabbix Agent 2 auf containerisierten Hosts — von Port-Konflikten bis zu silent Plugin-Crashes.

06.04.2026 · 4 Minuten · 747 Wörter · root_cause

Zabbix + n8n + Claude: Self-Healing Monitoring mit Human-in-the-Loop

852 Alerts empfangen, 0 repariert. So habe ich eine kaputte Self-Healing Pipeline debuggt und um eine KI-gestützte Diagnose mit Approval-Flow erweitert.

06.04.2026 · 6 Minuten · 1093 Wörter · root_cause

n8n: Warum dein Webhook-Workflow seit Wochen still fehlschlägt

Drei Bugs die eine Zabbix-Remediation-Pipeline 10 Tage lang still legten — und warum continueOnFail dein schlimmster Feind sein kann.

05.04.2026 · 5 Minuten · 976 Wörter · root_cause

Zabbix: Server neugestartet, 65 Alerts — wie Trigger Dependencies das Reboot-Chaos stoppen

Ein Windows-Server startet neu. Zabbix feuert 65 Service-Alerts gleichzeitig — für jeden Dienst der beim Hochfahren kurz nicht läuft. Die Lösung: Trigger Dependencies auf LLD-Prototypen. Ein Pitfall den die Doku verschweigt.

31.03.2026 · 5 Minuten · 943 Wörter · root_cause

Intel I226-V auf pfSense: Wie PCIe-Energiesparen deine NICs killt und Active Directory gleich mit

Die Intel I226-V NIC auf einer pfSense stalled sporadisch für Sekunden. Klingt harmlos — bis du merkst, dass die Kerberos-Tickets ablaufen, DFS auf NTLM zurückfällt und Active-Directory-Accounts gesperrt werden. Weil ein Umlaut im Benutzernamen ist.

27.03.2026 · 4 Minuten · 848 Wörter · root_cause

Suricata blockiert eigenen Smarthost — 7 Tage Mailausfall auf pfSense

Ausgehende Mails kamen eine Woche lang nicht an — ohne jede Fehlermeldung. Suricata hatte die Smarthost-IP in die snort2c-Blocktabelle geschrieben. Die Passlist enthielt die IP, aber im Legacy IPS pcap-Mode schützt sie nicht vor Blocking. Fix: Suppress-Regel, Cron-Guard und Zabbix-Monitoring.

17.03.2026 · 5 Minuten · 1001 Wörter · root_cause

Grommunio-Suche findet nichts: Wenn der Volltextindex nur halb voll ist

Die Grommunio-Suche nach Absender liefert null Treffer, obwohl die Mails sichtbar im Posteingang liegen. Root Cause: grommunio-index hatte nur 47% der Mails indiziert. Plus: Zabbix-Monitoring damit es nicht wieder passiert.

17.03.2026 · 4 Minuten · 816 Wörter · root_cause

Zabbix Agent 2 auf Windows: Zwei Pitfalls die UserParameter zum Schweigen bringen

Du hast ein UserParameter-Script für Zabbix Agent 2 auf Windows geschrieben, die Config deployt, den Agent neugestartet — und nichts passiert. Keine Items, kein Fehler, einfach Stille. Zwei Ursachen, beide nicht offensichtlich.

24.02.2026 · 4 Minuten · 648 Wörter · root_cause