940 Mbit/s im Speedtest, 85 Millionen tote Pakete im Kabel: Wie ein Netz unbemerkt verfault

Es gibt Messungen, die beruhigen das Gemüt ungemein. Man klickt im Browser auf den großen bunten Knopf, die Nadel schnellt hoch, und am Ende stehen da 940 Mbit/s im Downstream und gut 50 Mbit/s im Upstream. Ein Wert wie aus dem Prospekt. Der Hotline-Mitarbeiter sieht das im System, lehnt sich zurück und erklärt den Fall für erledigt: „Leitung steht, Werte sind grün, schönen Tag noch.“

Das Problem daran: Ein Speedtest auf TCP Basis misst nicht die Gesundheit einer Leitung. Er misst nur, wie viel Wasser durch ein leckgeschlagenes Rohr gedrückt werden kann, wenn man die Pumpe für zehn Sekunden auf Vollast laufen lässt.

Wer also wissen möchte, warum VoIP-Telefonate trotzdem klingen wie aus einer Blechdose, SSH-Sitzungen einfrieren und Echtzeitverbindungen sporadisch wegsacken, muss tiefer graben – direkt auf die physikalische Schicht der FRITZ!Box.

Dort sah der Oktober an unserem Kabelanschluss von Vodafone nicht nach Gigabit-Freude aus, sondern nach einem Trümmerfeld: 85.736.633 unkorrigierbare Codewörter, 97 % aller Messungen über einen kompletten Monat im Zustand Kritisch und ein Upstream, der mit Dauerfeuer an der Leistungsgrenze gegen einen tauben Empfänger anschreit.

Auslöser war ein Klassiker der Infrastruktur: Der Baggerbiss.

Der Bagger im Vorgarten

Gefühlt gräbt die Telekom hier schon seit Jahren.

Jedenfalls zieht sich der Glasfaserausbau seit Monaten wie zäher Teig durch den Ort. Ständig offene Bürgersteige, Absperrbaken, Baugruben, die tagelang offenstehen, und Subunternehmer, die sich mit Minibaggern und Spülbohrern durch den märkischen Sand fräsen. Man gewöhnt sich an das Geräusch. Was man dabei vergisst: Da unten liegt schon was.

Und wer tief genug stochert, trifft irgendwann das alte Koaxialkabel von Vodafone.

Ein kurzer Ruck, der Bagger hat gewonnen, und plötzlich war die gesamte Straße für rund 28 Stunden komplett dunkel. Kein Downstream, kein Upstream, tote Hose. Ein handfester Trassenschaden, wie er im Baustellenalltag eben passiert.

Irgendwann rückte ein Trupp von Vodafone an, warf eine provisorische Muffe in die Grube, schaufelte den Sand wieder drauf, und das Kabelmodem fing sich tatsächlich wieder. Die Synchronisation stand. Vodafone selbst klopfte sich auf die Schulter und hakte das Ding intern vermutlich als erfolgreich beseitigte Großstörung ab.

Sicherlich war auf dem Papier alles wieder in Ordnung aber in der Praxis fing das Elend da erst an.

Der Anschluss verhielt sich plötzlich wie ein launischer Wackelkontakt. Nicht so, dass gar nichts mehr ging – der klassische Download zog ja durch, wenn man ihm Zeit gab. Aber sobald Latenz oder kontinuierlicher Datenfluss ins Spiel kamen, flog die Verbindung aus der Kurve. Knacken im VoIP-Gespräch, abgerissene Handshakes, ein SSH-Terminal, das mitten im Tippen für drei Sekunden einfror.

Und genau hier beginnt die Mauer aus Textbausteinen.

Wer versucht, einem Kabelanbieter ein Problem zu erklären, das nicht in das binäre Raster „Geht / Geht nicht“ passt, läuft gegen Beton. Der Chatbot im Kundenportal versteht nur Null oder Eins. Weil das Modem online ist, verweigert er schlicht die Ticketeröffnung. Ruft man die Hotline an, lässt die Gegenseite den internen Leitungstest laufen, sieht grüne Haken und verweist freundlich darauf, dass der Router vielleicht mal für zehn Minuten stromlos gemacht werden sollte. Tickets, die man dann doch irgendwie über Umwege aufgibt, werden Stunden später kommentarlos geschlossen: Kein Fehler im Netz feststellbar.

Schriftlich anklopfen? Vergiss es. E-Mail-Adressen für den Kundenservice existieren de facto nicht mehr, Vorstandspostfächer bouncen ins Leere, und die Kontaktformulare sind so verschachtelt, dass man im Kreis läuft.

Das System ist nicht darauf ausgelegt, komplexe Fehler auf der physikalischen Schicht zu finden. Es ist darauf ausgelegt, Beschwerden so lange abzuwehren, bis der Kunde entnervt aufgibt.

Also hört man auf zu telefonieren und fängt an zu messen.

Physik lügt nicht: Was im Koaxialkabel passiert

Wenn ein Netzbetreiber, in unseren Fall ja Vodafone, behauptet, es gäbe kein Problem, hilft nur ein Blick in die Register der FRITZ!Box. Nicht über die bunte Web-Oberfläche mit gerundeten Werten, sondern roh über die TR-064-Schnittstelle.

Dafür läuft bei mir DOCSight. Das Tool pollt die DOCSIS-Schnittstelle in festen Intervallen ab und schreibt die Parameter direkt in eine Zeitreihendatenbank. Keine Schätzungen, keine Gefühle. Nur reine Hochfrequenz-Telemetrie.

Was sich da über den gesamten Oktober ansammelte – exakt 1.780 Messpunkte –, war das glatte Gegenteil von „alles in Ordnung“:

Dahinter steckt handfeste HF-Technik.

Codewörter: Reed-Solomon, LDPC und der 10-Millionen-Sprung

DOCSIS schickt Daten nicht als rohe IP-Pakete über die Leitung. Sie stecken in Codewörtern, abgesichert durch Vorwärtsfehlerkorrektur (Forward Error Correction, FEC): Reed-Solomon bei DOCSIS 3.0, LDPC-Matrizen (Low-Density Parity-Check) im DOCSIS-3.1-OFDM-Block.

Kippt auf der Leitung ein Bit um, fängt die Mathematik das ab. Das ist ein Correctable Error im Shared Medium Koax normal.

Wenn das Rauschen aber die Fehlerkorrektur übersteigt, knallt es:

Ein Uncorrectable Error. Das Modem verwirft den gesamten Frame. Er ist weg. TCP muss die Segmente aufwändig neu anfordern, UDP-Pakete für Sprache oder DNS gehen schlicht verloren.

Über 85 Millionen dieser unkorrigierbaren Fehler zählte das Modem im Oktober. Und sie traten nicht gleichmäßig auf. Am Abend des 15. Oktober gab es ein Fenster von 90 Minuten, in dem der Zähler um über 10 Millionen nach oben schoss – synchron begleitet von messbaren 8,3 Prozent Paketverlust auf Ping-Ziele.

Warum der Speedtest am nächsten Tag trotzdem 940 Mbit/s anzeigt? Weil TCP bei einem statischen Download mehrere Streams öffnet und verlorene Blöcke nachfordert, bis der Durchsatz steht. Ein Speedtest misst Bandbreite im Leerlauf, keine Integrität.

Die 698-MHz-Kante: 5,6 dB Dämpfungssprung

Koaxialkabel dämpfen hohe Frequenzen naturgemäß stärker als tiefe. Um das auszugleichen, sitzt in jedem Hausanschlussverstärker (HAV) und in den Linienverstärkern der Straße ein Entzerrer (Tilt bzw. Slope). Er dämpft die tiefen Frequenzen ab, damit am Ende über das gesamte Spektrum ein weitgehend flacher Pegel anliegt.

An unserem Anschluss sah das Spektrum so aus: Bis 690 MHz (Kanal 17) stand der Pegel bei unauffälligen +3,3 dBmV mit 256QAM. Doch genau 8 MHz weiter oben, auf 698 MHz (Kanal 18), brach der Pegel schlagartig auf -2,3 dBmV ein.

Ein Absturz um 5,6 dB innerhalb eines einzigen Rasterschritts.

Die Folge: Sämtliche Kanäle von 698 bis 786 MHz schafften kein 256QAM mehr, sondern blieben auf 64QAM festgenagelt. Das verursacht kein kurzes Patchkabel in der Wohnung. Ein solch abrupter Pegelknick entsteht typischerweise durch eine beschädigte Erdmuffe, einen fehlerhaften Abzweiger (Tap) oder eine Diplex-Filterweiche auf der Strecke.

Damit beschreibt der Satz rein den tatsächlichen Messbefund und bietet keinerlei Angriffsfläche für theoretische Debatten über CMTS-Schaltprofile.

Rückweg: Sendeleistung an der Grenze

In Senderichtung bestimmt nicht die FRITZ!Box die Leistung, sondern das CMTS in der Kopfstelle. Über das Ranging misst die Kopfstelle das eingehende Signal. Kommt dort zu wenig an – weil die Dämpfung im Erdreich zu hoch ist oder ein Störer den Rückweg flutet –, weist das CMTS das Modem an, die Sendeleistung zu erhöhen.

Laut Vodafone-Spezifikation (VFKD) liegt der Idealbereich für den DOCSIS-3.1-OFDMA-Kanal zwischen 44,1 und 47,0 dBmV. Ab 48,0 dBmV ist die Toleranzgrenze erreicht.

Unsere Box sendete fast den gesamten Monat mit 47,5 bis 48,3 dBmV, mit Spitzen bis zu 50,3 dBmV. Das Modem lief permanent an der Leistungsgrenze. Gleichzeitig schaltete das CMTS die Modulation der DOCSIS-3.0-Upstreamkanäle im 15-Minuten-Takt zwischen 64QAM und 32QAM hin und her, um dem Rauschteppich auszuweichen.

Der Hebel: Wie § 58 TKG das Hotline-Karussell stoppt

Wenn ein Anbieter beschließt, ein Problem schlicht auszusitzen, gibt es im deutschen Telekommunikationsgesetz seit Ende 2021 ein Werkzeug, das viele nicht auf dem Zettel haben: den § 58 TKG.

Die Regelung ist überraschend pragmatisch. Sie verpflichtet den Anbieter zur unverzüglichen und unentgeltlichen Entstörung. Schafft der Provider das nicht innerhalb eines Kalendertags, muss er am Folgetag unaufgefordert mitteilen, was er unternimmt – und wann der Anschluss wieder läuft.

Passiert das nicht, greift die Eskalation über die Bundesnetzagentur.

Wer hier allerdings nur formlos über "schlechtes Internet" schimpft oder unvollständige Speedtests einreicht, landet auf dem behördlichen Stapel für allgemeine Lebensunzufriedenheit. Da passiert gar nichts. Man braucht ein offenes Verfahren und maschinenlesbare Evidenz.

Der Einstieg lief über eine förmliche Beschwerde bei der Bundesnetzagentur. Der entscheidende Klick im Formular ist das Häkchen bei der Datenfreigabe. Damit wandert der Vorgang nicht in eine anonyme Jahresstatistik, sondern geht als behördliche Aufforderung direkt an Vodafones Regulierungsabteilung.

Ab diesem Moment ändert sich die Dynamik komplett. Die Kommunikation mit dem normalen First-Level-Support ist schlagartig beendet. Keine Chatbots, keine Textbausteine, keine Warteschleifen mehr. Der Provider hat eine behördliche Frist auf dem Tisch, und der nächste zulässige Kontakt von dessen Seite ist der Anruf der Disposition, um einen Techniker an den Hausanschlussverstärker und den Übergabepunkt zu schicken.

Als Vodafone die Frist verstreichen ließ, ohne dass ein Messwagen in der Straße auftauchte, ging der Monatsbericht über das Nachtragsformular direkt hinterher.

Ein PDF, 1.780 Messpunkte, 85,7 Millionen zerstörte Codewörter und 97 Prozent kritische Messungen über volle 30 Tage.

Vor der Bundesnetzagentur zieht die Ausrede „Messfehler des Kunden“ nicht mehr. Denn die Registerwerte der FRITZ!Box belegen schwarz auf weiß, dass die Kopfstelle selbst den Anschluss abregelt, weil die HF-Physik im Boden kollabiert ist.

Was bleibt

Man kann einem Netzbetreiber nicht mit Gefühlen kommen.

Solange ein Anschluss irgendwie Daten durchdrückt, gilt er intern als entstört. Ob die Übertragungsschicht darunter erodiert, VPN-Tunnel abreißt oder Hardware dauerhaft an der thermischen Kotzgrenze betrieben wird, blendet das System aus, weil die First-Level-Werkzeuge dafür blind sind.

Ein Breitbandanschluss ist kein binärer Schalter.

Er ist ein physikalisches System aus Kupfer, Schirmung, Steckern, Verstärkern und Filtern das verschleißen und beschädigt werden kann.

Wer bei anhaltenden Problemen nur auf den nächsten Speedtest starrt oder sich in Hotlines abwimmeln lässt, hat schon verloren. Erst wenn man die Rohdaten aus dem eigenen Router zieht und die Sprache der CMTS-Linecards spricht – Pegel, Frequenzen, unkorrigierbare Codewörter –, dreht sich die Beweislast um.

Der Nachtrag liegt bei der Bundesnetzagentur. Die Messungen laufen weiter und Vodafone muss jetzt jemanden mit einem Messkoffer in den Keller schicken.