Ubuntu-fr

gotcha5832

resolv.conf 127.0.0.1

Je me connecte à un wifi pubilc avec un mot de passe.

hors ce matin en ouvrant mon navigateur, il me redirige vers le portail 10.10.x.x
Le soucis c'est que mes identifiants sont correct mais il boucle.
je rentre les identifiants valide et me redirige sur le formulaire.
Si j'ouvre un autre onglet, il me dirige vers le portail.
en examinant la page je remarque
que j'appel google.com -302-> 10.10.x.x
10.10.x.x je rentre les identifiants
10.10.x.x  -302-> google.com  -302-> 10.10.x.x

Je tente un dns-clean idem.

/run/resolvconf/interface/NetworkManager

domain siamese.co.th
search siamese.co.th
nameserver 127.0.1.1

et je regarde le resolv.conf et je vois

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.1.1
search siamese.co.th

Je l'édite manuellement (à chaud) et cette fois la connexion passe.

Je suis connecté
MAIS…

J'ai un VM qui utilise la connexion et surlequel j'ai besoin de me connecter à un proxy et il me genère le meme soucis il me demande de m'authentifier en boucle.
auriez vous une idée

gotcha5832

Re : resolv.conf 127.0.0.1

Le souci viens apparement d'autre part
À savoir que j'ai 2 adresse ip public à la fois

c'est à dire que des services différents me donne deux ip public

$ wget http://checkip.dyndns.org/ -O - -o /dev/null | cut -d: -f 2 | cut -d\< -f 1
 125.25.122.59
$ dig +short myip.opendns.com @resolver1.opendns.com
180.183.11.4
 curl ifconfig.me
125.25.122.59

Barnabé2

Re : resolv.conf 127.0.0.1

Salut,

IP 125.25.122.59, tu es en Thaïlande ou pas ?

Sur un wifi public, VPN obligatoire :

https://openvpn.net/

https://doc.ubuntu-fr.org/openvpn

Récite 100 fois « je n’ai pas de virus, je suis sous Linux », si ça ne change rien, essaye un autre navigateur, ou réinstalle.

---

Ubuntu 16.04 LTS

gotcha5832

Re : resolv.conf 127.0.0.1

je te remercie

effectivement j'y suis mais ce qui me surprend c'est cette ip public qui change tout les 5min

De coup la navigation est instable

J'utilise bien un vpn mais deux questions
- via VPN quelle dns va t il utiliser?
- comment se connecter en ssh ou ftp via le vpn?

Car actuellement si je suis sous VPN et me connecte en ssh ou ftp je me connecter via l'ip public d'origine et non celle du vpn.

Si coté pas de pb je pense sur le ssh, et qu'a la place de ftp j'utilise le sftp le souci est la stabilbté

D'ailleurs j'en suis parfois déconnecter pour connection multiple

Dernière modification par gotcha5832 (Le 05/08/2017, à 05:14)

Barnabé2

Re : resolv.conf 127.0.0.1

effectivement j'y suis mais ce qui me surprend c'est cette ip public qui change tout les 5min
De coup la navigation est instable
J'utilise bien un vpn mais deux questions
- via VPN quelle dns va t il utiliser?
- comment se connecter en ssh ou ftp via le vpn?
Car actuellement si je suis sous VPN et me connecte en ssh ou ftp je me connecter via l'ip public d'origine et non celle du vpn.
Si coté pas de pb je pense sur le ssh, et qu'a la place de ftp j'utilise le sftp le souci est la stabilbté
D'ailleurs j'en suis parfois déconnecter pour connection multiple

Tu as un VPN ? moi quand je mets un VPN je ne vois pas de DNS, heureusement.

https://ipleak.net/

Tu sais pas ? ton DNS fuit probablement, teste avec le lien ci dessus, il faudrait bloquer le port 80 en sortie, mais chez Linux, ce n’est pas facile.

SSH, FTP avec un VPN ? jamais essayé, normalement c'est du " point to point ", pas de l'Openvpn avec une IP qui change, heureusement aussi, donc ça ne peut pas très bien marcher pour moi.

Un serveur, sur du wifi public en Thaïlande, avec un VPN qui fuit, tu vis dangereusement.

Ton réseau local, avec une adresse de type 10... c'est curieux quand même, peut être l'adresse ( fictive ) du réseau local une fois le VPN démarré.

Dernière modification par Barnabé2 (Le 06/08/2017, à 13:13)

---

Ubuntu 16.04 LTS

gotcha5832

Re : resolv.conf 127.0.0.1

Tu as un VPN ? moi quand je mets un VPN je ne vois pas de DNS, heureusement.

https://ipleak.net/
Tu sais pas ? ton DNS fuit probablement, teste avec le lien ci dessus, il faudrait bloquer le port 80 en sortie, mais chez Linux, ce n’est pas facile.

Pas de souci de fuite que ce sois sur ipleak ou dnsleak
Je me demandais ou avas lieu la résolution d'adresse

Mais je vois qu'openvpn met à jour les dns

Sun Aug  6 09:02:01 2017 /etc/openvpn/update-resolv-conf tun0 1500 1570 10.8.0.6 10.8.0.5 init
dhcp-option DNS 208.67.222.222
dhcp-option DNS 208.67.220.220

SSH, FTP avec un VPN ? jamais essayé, normalement c'est du " point to point ", pas de l'Openvpn avec une IP qui change, heureusement aussi, donc ça ne peut pas très bien marcher pour moi.

Après vérification ssh, passait bien via le vpn
Lorsque je me connecte à un autre serveur:

$ ssh vdsxx
[…]
Last login: Fri Aug  4 07:23:01 2017 from xxx.ip-149-202-xx.eu
$ ssh vdsxx
[…]
Last login: Fri Aug  4 07:23:01 2017 from xxx.ip-149-202-xx.eu

l'adresse correspondant au vpn

Le souci est que j'ai un serveur web de dev sur la meme machine. que le serveur openvpn.
et lorsque je me connetait à ce serveur il me remontait l'autre adresse

$ ssh 149.202.xx.xx
Last login: Sun Aug  6 04:23:55 2017 from 180.183.49.172

Mais j’appelai l'adresse public et non l'adresse local
idem sur le ftp

La connexion semble bien meilleur en appelant l'ip local
ssh 10.8.0.1 idem pour le ftp

Un serveur, sur du wifi public en Thaïlande, avec un VPN qui fuit, tu vis dangereusement.
Non, le serveur est en france..