traceroute endet auf dem Hop vor dem Server - wo ist der Fehler?

[etron770]

Router mit VMs

Wenn ich Root Server IP nehme kommt bei 9 der Server
Wenn ich eine VM IP nehme kommt bei 9 nichts
Ping geht vom Root Server zur VM

Woran kann ich denn erkenn, ob meine Konfiguration falsch ist oder ob es am Netzwerk vor dem Server liegt.
Hetzner sagt es liegt an meiner Konfiguration, nur dass es bis gestern alles ging und seit einem neustart die VMs nur noch mit IPV6 zu erreichen sind ...

traceroute to xxx.yyy.zzz.www (xxx.yyy.zzz.www), 30 hops max, 60 byte packets

1  192.168.1.4 (192.168.1.16)  0.427 ms  0.491 ms  0.613 ms
2 gate1.vit0.new3.ccnst.de (109.199.176.8) 9.041 ms 9.101 ms 9.079 ms
3 icpeer1.muc0.new3.ccnst.de (109.199.178.106) 16.859 ms 17.262 ms 18.083 ms
4 ae0-408.muc20.core-backbone.com (5.56.17.5) 11.335 ms 13.401 ms 13.327 ms
5 ae1-2014.nbg40.core-backbone.com (81.95.15.206) 16.548 ms 16.503 ms 16.432 ms
6 core-backbone.hetzner.com (5.56.20.254) 16.459 ms core-backbone.hetzner.com (81.95.15.6) 13.567 ms core-backbone.hetzner.com (5.56.20.254) 13.185 ms
7 core23.fsn1.hetzner.com (213.239.245.10) 26.669 ms core23.fsn1.hetzner.com (213.239.252.230) 15.575 ms core23.fsn1.hetzner.com (213.239.252.246) 15.271 ms
8 ex9k2.dc13.fsn1.hetzner.com (213.239.224.2) 15.195 ms 15.114 ms ex9k2.dc13.fsn1.hetzner.com (213.239.224.6) 16.928 ms
9 * * *

 

[etron770]

TShark zeigt mir

auf den Rootserver bei Pings: ping request und ping reply
auf die VMs nur ping request und keine ping reply
also werden die IPS wohl auf dem Server geroutet und nicht zur VM weitergegeben

 

[etron770]

Und wenn ich von der VM einen Ping auf google.de mache (DNS vorher gelöscht)

ping -4 google.de
PING google.de (142.250.185.99) 56(84) bytes of data.

Kann ich auf der Hardwareschnittstelle sehen, dass die VM google anpingt, aber es kommt auch nichts zurück
aber der die URL wird aufgelöst.

Tshark auf der Netzwerkkarte:
1258 1270 7.922401652 46.4.5.55 → 142.250.186.35 ICMP 98 Echo (ping) request id=0x3277, seq=19/4864, ttl=63
1289 1295 8.946433455 46.4.5.55 → 142.250.186.35 ICMP 98 Echo (ping) request id=0x3277, seq=20/5120, ttl=63