Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

VPN inaccésibilité à internet

etienne2

Bonjour,
après être passé à ubuntu 12.04j'ai installé un vpn avec openvpn tout est bien installé, configuré, mais lorsque je veut aller sur l'internet rien. Le vpn se connecte mais je ne peu plus accéder à quoi que ce soit.
Je n'ai trouvé aucune réponse dans mes recherches, donc je me permets de vous demander un petit coup de main.

jencriss

bonjour
pas une réponse pour toi, mais pour appuyer ;
il semble que nous soyons plusieurs à rencontrer ce problème (cf autre topic / VPN DRAKKER http://forum.ubuntu-fr.org/viewtopic.php?id=977271).
Si qqun avait la solution ce serait un plus 🙂
merci

Zakhar

Le monsieur n'a pas dit à quel VPN il était abonné... donc on va avoir du mal à l'aider (si c'est pas drakker).

Autrement, Wireshark est une excellente aide pour comprendre ce qu'il se passe dans ces cas là.

superDude

Bonjour

Tu t'emprisonnes surement dans ton propre serveur qui n'a pas de moyen de joindre l'exterieur.
Mauvaise conf, poste ton fichier

etienne2

Bonjour,

Cher superDude après avoir installé une nouvelle version d'Ubuntu et réinstallé mon vpn avec opevpn je me suis retrouvé dans cette situation(j'y suis toujours), j'ai tout vérifié DNS, compression LZO ok, etc; donc je pense que mon problème est un emprisonnement dans mon routeur comme du le dit si bien.
Mais je ne trouve aucune piste pour régler le problème, donc si tu avait l'amabilité de donner quelques piste ou une solution si possible se serait génial de ta part car là je suis fatigué de chercher, mais je veux comprendre l'affaire.

En te remerciant par avance.

etienne2

Ca va pas moi, je viens de m'apercevoir que le message précédent je l'ai posté sur une discussion que j'avais ouverte.

Merci à vous trois d'avoir répondu mais je n'ai pas suivi cette discussion plutôt car ordi qui à lâché, achat d'un nouveau, ancien DD à finir à la scie à métaux pour qu'il rentre dans le nouvel ordi, erreur en tout genre; bref l'enfer

Là je suis sur ubuntu 11.10; mais pour ubuntu 12.04 j'ai trouver quelque chose qui peut peut-être aider http://blog.403labs.com/post/22325731425/vpn-dns-resolving-woes-in-ubuntu-12-04, car il y a eu des changements avec les DNS sur ubntu 12.04; mais pour moi ça ne sert à rien.

Mais pour en revenir à mon message précédant je pense que c'est ça mon problème je suis toujours en local.

superDude

me a écritMauvaise conf, poste ton fichier

etienne2

Cher ami, (ouais là j'ai bsoin de pote, j'en ai...) voici les informations qui t'aiderons:

eth0      Link encap:Ethernet  HWaddr c8:60:00:26:07:69  
          inet adr:192.168.1.11  Bcast:192.168.1.255  Masque:255.255.255.0
          adr inet6: fe80::ca60:ff:fe26:769/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Packets reçus:34757 erreurs:0 :0 overruns:0 frame:0
          TX packets:24722 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 lg file transmission:1000 
          Octets reçus:41148718 (41.1 MB) Octets transmis:3177375 (3.1 MB)
          Interruption:47 

lo        Link encap:Boucle locale  
          inet adr:127.0.0.1  Masque:255.0.0.0
          adr inet6: ::1/128 Scope:Hôte
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          Packets reçus:65354 erreurs:0 :0 overruns:0 frame:0
          TX packets:65354 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0 
          Octets reçus:121519374 (121.5 MB) Octets transmis:121519374 (121.5 MB)eth0      Link encap:Ethernet  HWaddr c8:60:00:26:07:69  
          inet adr:192.168.1.11  Bcast:192.168.1.255  Masque:255.255.255.0
          adr inet6: fe80::ca60:ff:fe26:769/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Packets reçus:34757 erreurs:0 :0 overruns:0 frame:0
          TX packets:24722 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 lg file transmission:1000 
          Octets reçus:41148718 (41.1 MB) Octets transmis:3177375 (3.1 MB)
          Interruption:47 

lo        Link encap:Boucle locale  
          inet adr:127.0.0.1  Masque:255.0.0.0
          adr inet6: ::1/128 Scope:Hôte
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          Packets reçus:65354 erreurs:0 :0 overruns:0 frame:0
          TX packets:65354 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0 
          Octets reçus:121519374 (121.5 MB) Octets transmis:121519374 (121.5 MB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet adr:172.16.31.18  P-t-P:172.16.31.17  Masque:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          Packets reçus:0 erreurs:0 :0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:100 
          Octets reçus:0 (0.0 B) Octets transmis:414 (414.0 B)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet adr:172.16.31.18  P-t-P:172.16.31.17  Masque:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          Packets reçus:0 erreurs:0 :0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:100 
          Octets reçus:0 (0.0 B) Octets transmis:414 (414.0 B)

Aug 21 00:38:07 etienne-K73SD NetworkManager[876]: <info> Starting VPN service 'openvpn'...
Aug 21 00:38:07 etienne-K73SD NetworkManager[876]: <info> VPN service 'openvpn' started (org.freedesktop.NetworkManager.openvpn), PID 8098
Aug 21 00:38:07 etienne-K73SD NetworkManager[876]: <info> VPN service 'openvpn' appeared; activating connections
Aug 21 00:38:07 etienne-K73SD NetworkManager[876]: <info> VPN plugin state changed: 1
Aug 21 00:38:08 etienne-K73SD NetworkManager[876]: <info> VPN plugin state changed: 3
Aug 21 00:38:08 etienne-K73SD NetworkManager[876]: <info> VPN connection 'blackVPN' (Connect) reply received.
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: OpenVPN 2.2.0 i686-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Jul  4 2011
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: WARNING: file '/home/etienne/Téléchargements/ta.key' is group or others accessible
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: Control Channel Authentication: using '/home/etienne/Téléchargements/ta.key' as a OpenVPN static key file
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: LZO compression initialized
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: UDPv4 link local: [undef]
Aug 21 00:38:08 etienne-K73SD nm-openvpn[8102]: UDPv4 link remote: [AF_INET]62.212.73.103:1194
Aug 21 00:38:09 etienne-K73SD nm-openvpn[8102]: WARNING: 'cipher' is used inconsistently, local='cipher AES-128-CBC', remote='cipher AES-256-CBC'
Aug 21 00:38:09 etienne-K73SD nm-openvpn[8102]: WARNING: 'keysize' is used inconsistently, local='keysize 128', remote='keysize 256'
Aug 21 00:38:09 etienne-K73SD nm-openvpn[8102]: [server] Peer Connection Initiated with [AF_INET]62.212.73.103:1194
Aug 21 00:38:11 etienne-K73SD nm-openvpn[8102]: TUN/TAP device tun0 opened
Aug 21 00:38:11 etienne-K73SD nm-openvpn[8102]: /usr/lib/NetworkManager/nm-openvpn-service-openvpn-helper tun0 1500 1558 172.16.31.18 172.16.31.17 init
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]:    SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/tun0, iface: tun0)
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]:    SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/tun0, iface: tun0): no ifupdown configuration found.
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> VPN connection 'blackVPN' (IP Config Get) reply received.
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> VPN Gateway: 62.212.73.103
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Internal Gateway: 172.16.31.17
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Tunnel Device: tun0
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Internal IP4 Address: 172.16.31.18
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Internal IP4 Prefix: 32
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Internal IP4 Point-to-Point Address: 172.16.31.17
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Maximum Segment Size (MSS): 0
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Static Route: 172.16.31.1/32   Next Hop: 172.16.31.1
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Forbid Default Route: no
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> Internal IP4 DNS: 172.16.31.1
Aug 21 00:38:11 etienne-K73SD NetworkManager[876]: <info> DNS Domain: '(none)'
Aug 21 00:38:11 etienne-K73SD nm-openvpn[8102]: Initialization Sequence Completed
Aug 21 00:38:12 etienne-K73SD NetworkManager[876]: <info> VPN connection 'blackVPN' (IP Config Get) complete.
Aug 21 00:38:12 etienne-K73SD NetworkManager[876]: <info> Policy set 'blackVPN' (tun0) as default for IPv4 routing and DNS.
Aug 21 00:38:12 etienne-K73SD NetworkManager[876]: <info> VPN plugin state changed: 4

superDude

well done mais ce n'est pas le fichier de conf, et regarde tes logs, tu as des warning...

etienne2

Ok, mais je ne trouve pas la commande pour l'ouvrir, donc si tu peux me la donner, j'ai cherché partout mais rien.

superDude

LOL

si tu ne parviens pas, de toi meme, à trouver ce qu'il faut pour effectuer cette opération; t'es pas sorti de l'auberge ^^
Comment as tu configuré openvpn, si tu n'as pas modifié de fichiers de conf?

Lister le contenu du répertoire d'openvpn

ls -l /etc/openvpn

le fichier de conf porte l'extension .conf

etienne2

Bon voila, j'ai réinstaller le vpn pour cela j'ai importer la conf et les certificats et là sa marche; avant je le faisait manuellement et ca ne marché pas pourtant la config est exactement la même. Je comprend pas, mais bon. Merci a ceux qui mon aider, et ouais Superdude, je bosse mes commandes pour les fichiers. Je sais pas si je doit mettre résolu tout de suite donc je vais attendre un peu.

jencriss

bon ça marche pour toi , c'est super.
de mon côté, je ne suis pas vraiment un crack pour les commandes, plutot super newbie, et je ne sais pas ce qui se passe.
voilà donc le log à la commande en question:
ls -l /etc/openvpn
total 28
-rw-r--r-- 1 root root 1294 juin 2 18:29 ca.crt
-rw-r--r-- 1 root root 3559 juin 2 18:32 DrakkerVPN.conf
-rw-r--r-- 1 root root 3740 juin 2 18:29 Drk_47669657024318222561_Eden.crt
-rw------- 1 root root 887 juin 2 18:29 Drk_47669657024318222561_Eden.key
drwxrwxr-x 2 root root 4096 juin 2 18:33 __MACOSX
-rw------- 1 root root 636 juin 2 18:29 ta.key
-rwxr-xr-x 1 root root 1357 mars 30 21:01 update-resolv-conf

pour info, je n'ai rien configuré du tout dans openvpn, j'ai fait ce que m'a indiqué le monsieur chez drakker ... 🙂
Donc votre aide est la bienvenue car je ne sais pas du tout ce qui se passe et j'ignore toutes les commandes (hum désolé, je fais des efforts en plus, mais j'apprends vite qd même).
merci

etienne2

Salut.
Voila pour âpres moults galère j'ai fais une dernière tentative sans grand espoir et ça a marché, j'ai simplement supprimer le vpn désinstaller openvpn mis à la corbeille tout les certificats et autre passerelles. Puis j'ai retéléchargé les certificats et tout ce qui va avec, puis les ai extraits âpres j'ai fais ajouter un vpn puis importé les dits certificats et autres et ça a marché c'est tout. Je comprend toujours pas vu la galère que j'ai connue pendant plusieurs jours. Mais ça marche essaye de faire simple; pour openvpn passe simplement par synaptic ou la logitech.
Si ça peut aider.