Natuurlijk, hier is een uitgebreide gids voor het analyseren en oplossen van netwerkproblemen op je Ubuntu 20.04-server met een vaste eth0-configuratie: **Stap 1: Basiscontrole van de netwerkconfiguratie** 1. Controleer of de netwerkinterface actief is: ```bash ip addr show eth0 ``` Zoek naar een actieve link en een IP-adres. Bijvoorbeeld: ``` 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ... inet 192.168.1.100/24 brd 192.168.1.255 ... ``` 2. Controleer de configuratie in `/etc/netplan/` (voor Ubuntu 20.04): ```bash cat /etc/netplan/*.yaml ``` Zorg dat de IP-instellingen correct zijn en dat `eth0` de juiste statische IP, netmasker, gateway en DNS heeft. **Stap 2: Basisnetwerk testen** 1. Pingen van de gateway: ```bash ping -c 4 <gateway-ip> ``` Bijvoorbeeld: ```bash ping -c 4 192.168.1.1 ``` Als dit niet werkt, ligt het probleem mogelijk bij de lokale verbinding of configuratie. 2. Pingen van een externe host (bijvoorbeeld Google DNS): ```bash ping -c 4 8.8.8.8 ``` Als dit niet werkt, maar de gateway wel bereikbaar is, ligt het probleem mogelijk bij DNS of routing. 3. Controleer de routing tabel: ```bash ip route ``` Zorg dat er een juiste standaard gateway is ingesteld, bijvoorbeeld: ``` default via 192.168.1.1 dev eth0 ``` **Stap 3: Diagnostische tools gebruiken** 1. `ip` en `ifconfig` (bij Ubuntu 20.04 nog beschikbaar via `net-tools`): ```bash ip a ``` 2. `ping` (voor bereikbaarheid): ```bash ping <ip-adres> ``` 3. `traceroute` (voor tracering van routes): ```bash sudo apt install traceroute traceroute 8.8.8.8 ``` 4. `nslookup` of `dig` (voor DNS): ```bash dig google.com ``` 5. `netplan try` en `netplan apply` (om configuratie te testen): ```bash sudo netplan try sudo netplan apply ``` 6. `systemctl status NetworkManager` en `journalctl -u NetworkManager` voor logs en status. **Stap 4: Veelvoorkomende problemen en oplossingen** - **Netwerkinterface niet actief:** - Herstart de interface: ```bash sudo ip link set eth0 up ``` - Of herconfigureer via netplan: ```bash sudo netplan apply ``` - **Fout in netplan-configuratie:** - Controleer op correcte YAML-syntaxis. - Herlees en pas netplan toe: ```bash sudo netplan generate sudo netplan apply ``` - **Firewall-instellingen:** - Controleer of ufw of andere firewalls niet verkeer blokkeren: ```bash sudo ufw status ``` - Indien nodig, schakel firewall tijdelijk uit: ```bash sudo ufw disable ``` - **DNS-problemen:** - Controleer `/etc/resolv.conf` voor geldige DNS-servers. - Test DNS-resolutie: ```bash dig google.com ``` - **Recent netwerkwijzigingen:** - Herstel naar vorige werkende configuratie indien mogelijk. - Voer `sudo systemctl restart NetworkManager` uit. **Stap 5: Best practices** - Maak altijd back-ups van je netplan-configuration voordat je wijzigingen doorvoert. - Gebruik `ping` en `traceroute` om het pad van je netwerkverkeer te traceren. - Controleer of hardwareproblemen (bijvoorbeeld kabels, switches) niet de oorzaak zijn. - Documenteer alle wijzigingen en bevindingen voor toekomstige referentie. **Samenvatting:** - Controleer fysieke en linkstatus van eth0 (`ip addr show eth0`). - Verifieer configuratie in `/etc/netplan/`. - Test connectiviteit via `ping` en `traceroute`. - Controleer routing en DNS. - Bekijk logs van NetworkManager en systeem. - Los problemen op door herconfiguratie, herstarten, of herstellen van eerdere werkende instellingen. Mocht je verdere hulp nodig hebben, geef dan specifieke outputs van bovenstaande commando's!

Zeker, ik help je graag met het analyseren en oplossen van de netwerkproblemen op je Ubuntu 20.04 server. Laten we dit systematisch aanpakken. ### Eerste Beoordeling en Aanbevolen Tools Allereerst, open een terminal. Je hebt mogelijk `sudo`-rechten nodig voor veel commando's. Essentiële diagnostische tools die standaard in Ubuntu 20.04 zitten of eenvoudig te installeren zijn: * **`ip`** (vervanger voor `ifconfig`): Voor interface-configuratie. * **`ping` / `ping6`**: Voor basisconnectiviteitstests. * **`traceroute` / `tracepath`**: Om het pad van pakketten te volgen. * **`ss`** (vervanger voor `netstat`): Voor het bekijken van sockets en poorten. * **`dig` / `nslookup`**: Voor DNS-resolutieproblemen (installeren met `sudo apt install dnsutils`). * **`journalctl`**: Voor het bekijken van systeemlogs, inclusief netwerkgerelateerde logs. * **`nmtui`** of **`nmcli`**: Als je NetworkManager gebruikt voor de statische configuratie. ### Gedetailleerde Diagnosestappen Volg deze stappen in de aangegeven volgorde om het probleem te isoleren. #### Stap 1: Controleer de Status van de Netwerkinterface Controleer eerst of de interface `eth0` actief is en wat de huidige configuratie is. ```bash # Toon gedetailleerde informatie over alle interfaces ip addr show # Of specifiek voor eth0 ip addr show eth0 ``` **Waar je op moet letten:** * Staat de interface in de `UP`-status? * Heeft deze het juiste statische IP-adres, subnetmasker (/24, /16, etc.)? * Is er een fout in de MAC-adresvermelding? Als de interface `DOWN` is, probeer deze dan te activeren: ```bash sudo ip link set eth0 up ``` #### Stap 2: Test de Lokale Connectiviteit (Gateway en DNS) Het doel is te controleren of je je lokale netwerk kunt bereiken. 1. **Vind je standaardgateway:** ```bash ip route show ``` Zoek naar een regel die begint met `default via`. Bijv. `default via 192.168.1.1 dev eth0`. Dit IP-adres is je router/gateway. 2. **Ping je gateway:** ```bash ping -c 4 192.168.1.1 # Vervang 192.168.1.1 door jouw gateway-IP ``` * **Succes:** Pakketten worden ontvangen. Het probleem ligt waarschijnlijk *voorbij* je lokale netwerk (bijv. bij de ISP of firewallregels die extern verkeer blokkeren). * **Fout:** "Destination Host Unreachable" of tijdoverschrijdingen. Het probleem ligt in je lokale configuratie (verkeerd IP/subnet, gateway, of fysieke laag). 3. **Test DNS-resolutie:** ```bash dig google.com # of nslookup google.com ``` * **Succes:** Je ziet een IP-adres voor google.com. DNS werkt. * **Fout:** Tijdoverschrijding of serverfout. Controleer je DNS-serverinstellingen in `/etc/resolv.conf`. Deze moeten correct zijn ingesteld (bijv. `nameserver 8.8.8.8` of de IP's van je router/ISP). #### Stap 3: Test Externe Connectiviteit Als Stap 2 slaagt, test dan verbinding met een extern IP-adres om DNS buiten beschouwing te laten. ```bash # Ping een bekend, betrouwbaar extern IP (bijv. Cloudflare's DNS) ping -c 4 1.1.1.1 ``` * **Succes:** Je kunt externe hosts bereiken via IP. Het probleem is zeer waarschijnlijk **uitsluitend DNS-gerelateerd**. Ga terug naar Stap 2.3 en debug je DNS-configuratie. * **Fout:** Tijdoverschrijdingen. Dit wijst op een routeringsprobleem of een firewall die uitgaand verkeer blokkeert. #### Stap 4: Traceer het Pad van de Pakketten Als ping naar 1.1.1.1 faalt, gebruik je `traceroute` om te zien waar de pakketten vastlopen. ```bash # Installeer traceroute als het niet aanwezig is sudo apt install traceroute # Voer de trace uit traceroute -I 1.1.1.1 # De -I flag gebruikt ICMP, vergelijkbaar met ping ``` De uitvoer toont elke "hop" (router) die je pakketten passeren. De hop waar de tijdoverschrijdingen beginnen, is waar het probleem optreedt. Blijft het hangen bij je eerste hop (de gateway)? Dan is het een lokaal probleem. Stopt het later? Dan is het probleem bij je ISP of verderop. #### Stap 5: Controleer Firewallregels (UFW) Ubuntu gebruikt vaak UFW (Uncomplicated Firewall). Het is mogelijk dat een regel per ongeluk uitgaand verkeer blokkeert. ```bash # Controleer de status van UFW sudo ufw status verbose ``` Als UFW `Status: active` is, controleer dan de regels. Standaard staat UFW vaak toe dat *uitgaande* verbindingen worden gemaakt. Maar het is cruciaal om dit te verifiëren. Je kunt UFW tijdelijk uitschakelen om te testen: ```bash # Let op: Dit schakelt de firewall volledig uit. Gebruik alleen voor testdoeleinden. sudo ufw disable ``` **Test nu opnieuw de connectiviteit (Stap 3).** Als het werkt, was UFW de boosdoener. Schakel UFW weer in (`sudo ufw enable`) en configureer de regels correct, bijvoorbeeld om uitgaand verkeer toe te staan: `sudo ufw default allow outgoing`. #### Stap 6: Analyseer Systeemlogs Logs kunnen waardevolle foutmeldingen bevatten, vooral na een update van NetworkManager. ```bash # Toon logs van de laatste opstart tot nu, gefilterd op netwerkgerelateerde zaken sudo journalctl -u NetworkManager sudo journalctl -u systemd-networkd # Of bekijk logs in real-time (verlaat met Ctrl+C) sudo journalctl -f ``` Zoek naar foutmeldingen (ERROR, FAILED) rond de tijd dat het probleem begon. ### Oplossingen op Basis van Veelvoorkomende Scenario's 1. **Probleem: Interface is `DOWN`.** * **Oplossing:** Activeer hem met `sudo ip link set eth0 up`. Maak dit permanent in je netwerkconfiguratie (zie hieronder). 2. **Probleem: Verkeerd statisch IP, gateway of subnet.** * **Oplossing:** Corrigeer de configuratie. Omdat je NetworkManager hebt bijgewerkt, is de locatie van de configuratie waarschijnlijk `/etc/netplan/`. Bekijk de bestanden daar (`01-netcfg.yaml`, `50-cloud-init.yaml`, etc.). ```bash sudo cat /etc/netplan/*.yaml ``` * Bewerk het juiste bestand met `sudo nano /etc/netplan/01-netcfg.yaml`. Een voorbeeldconfiguratie: ```yaml network: version: 2 renderer: NetworkManager # of networkd ethernets: eth0: addresses: [192.168.1.100/24] routes: - to: default via: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1] ``` * Pas de configuratie toe: `sudo netplan apply`. 3. **Probleem: DNS werkt niet.** * **Oplossing:** Controleer `/etc/resolv.conf`. Als het door NetworkManager wordt beheerd, kan het een symlink zijn. Stel de nameservers in Netplan in (zoals hierboven) of rechtstreeks in `/etc/systemd/resolved.conf` onder de `[Resolve]` sectie. Herstart daarna `systemd-resolved`: `sudo systemctl restart systemd-resolved`. 4. **Probleem: Firewall (UFW) blokkeert verkeer.** * **Oplossing:** Stel de standaardbeleidsregels in om uitgaand verkeer toe te staan en inkomend verkeer te weigeren (veiligste instelling). ```bash sudo ufw default allow outgoing sudo ufw default deny incoming sudo ufw enable ``` ### Best Practices en Preventie * **Wijzigingen Beheren:** Wijzig netwerkconfiguraties altijd via de juiste tools (`netplan`, `nmcli`) en niet door bestanden handmatig te bewerken, tenzij je weet wat je doet. * **Back-up:** Maak een back-up van werkende configuratiebestanden voordat je wijzigingen aanbrengt. * **Out-of-Band Toegang:** Indien mogelijk, configureer toegang via een out-of-band methode (bijv. IPMI, iDRAC) of zorg dat je fysieke toegang tot de server hebt. Dit voorkomt dat je jezelf buitensluit bij een foutieve netwerkconfiguratie. * **Documenteer Wijzigingen:** Houd een logboek bij van alle wijzigingen, vooral updates. De update van NetworkManager is een zeer waarschijnlijke oorzaak. Begin met Stap 1 en werk zo verder. Deel de uitvoer van de commando's als je vastloopt, dan kan ik je meer specifieke hulp geven. Succes!