Hallo zusammen,

vor einiger Zeit hätte ich hier fast eine Frage zu einem hartnäckigen Fehler gepostet, den wir über ein Jahr lang hatten: Beim Versand der eAU (teils auch E-Rezept) scheiterte die Verbindung intermittierend, ohne erkennbares Muster, wandernd über die Arbeitsplätze. Ein Pegamed-Neustart half manchmal kurzzeitig, manchmal gar nicht. Wir hatten in der Zwischenzeit unser komplettes Netzwerk umgebaut, einen neuen Server mit Proxmox angeschafft, diverse Firewall-Einstellungen durchprobiert — ohne Besserung.

Ich wollte die Auflösung hier trotzdem teilen, falls jemand über die Suche auf einen ähnlichen Fehler stößt: Nach monatelanger eigener Diagnose (Wireshark, Process Monitor, PowerShell, alles sekundengenau korreliert) und einer gemeinsamen Fernwartung mit concat und CGM hat sich gezeigt, dass die Ursache nicht bei Pegamed lag, wie wir lange vermutet hatten, sondern in einem Bug im LDAP-Proxy der KoCoBox MED+: Ein Suchvorgang wartete intern auf ein Terminierungssignal, das nie kam, und lief dadurch endlos weiter. Da LDAP-Anfragen als FIFO-Queue abgearbeitet werden, blockierte eine einzige hängende Anfrage alle nachfolgenden — das erklärt sowohl die Intermittenz als auch das scheinbare „Wandern” über verschiedene Arbeitsplätze, und warum ein Neustart mal half (Queue geleert) und mal nicht (Stau baute sich sofort wieder auf).

Laut CGM ist das grundsätzlich ein bekanntes Problem. Überrascht waren sie allerdings, dass es bei uns weiterhin auftrat, obwohl wir bereits auf der neuesten Firmware 6.0.8 (PTV6) liefen, die erst am 16.06. eingespielt wurde — offenbar besteht der Bug auch in diesem aktuellen Stand fort. Für uns war das besonders unangenehm, weil sich dieses spezielle Problem in keinem der zugänglichen Logs (Security, System, Performance, Telematikdienst-Status) nachvollziehen ließ — ohne den direkten Wireshark-Mitschnitt auf Paketebene wären wir vermutlich nie draufgekommen.

Falls jemand mit Pegamed und KoCoBox ein ähnliches Bild hat: Es lohnt sich, gezielt nach diesem KoCoBox-LDAP-Proxy-Bug zu fragen, statt (wie wir lange) beim PVS oder der eigenen Netzwerkkonfiguration zu suchen.

Viele Grüße