Ständig TLS handshake timeout

[CoMo]

Hallo,

ich betreibe hier eine OPNSense als Router an einem Telekom VDSL-Anschluss.

In letzter Zeit habe ich Probleme mit TLS Handshake Timeouts. Zum Beispiel lässt sich mein Portainer in meinem Docker LXC-Container nicht mehr aktualisieren:

root@docker:~# docker pull portainer/portainer-ee:lts
Error response from daemon: Get "https://registry-1.docker.io/v2/": net/http: TLS handshake timeout

Beim Installieren eines LXC-Containers via Proxmox Community Scripts:

 ⠸go: downloading github.com/a-h/templ v0.3.865
 ⠹go: github.com/a-h/templ/cmd/templ@latest: github.com/a-h/templ@v0.3.865: verifying module: github.com/a-h/templ@v0.3.865: Get "https://sum.golang.org/lookup/github.com/a-h/templ@v0.3.865": net/http: TLS handshake timeout

Ich betreibe mein LAN mit MTU 9000, habe aber bereits testweise alles zurück auf MTU 1500 gestellt und alles rebooted, das hat am Problem nichts geändert.

Ich habe nicht wirklich eine Ahnung, wo ich noch ansetzen kann. Ideen?

 

[Tornhoof]

Tcpdump nehmen und schauen wo es hängt, aber ja MTU wäre mein Tipp gewesen, ansonsten ggf mss clamping.