souci dns depuis installation nordvpn

[mackguil]

Ben, tu as du net.

Edit: viens de voir que c'est le lan qui te pose soucis.


Que donne la commande ?

route

Ajoute une route manuellement pour test

sudo ip route add 192.168.1.0/24 dev wlp2s0

[mackguil]

As-tu listé les routes ?

[michael1971]

As-tu listé les routes ?

Bonjour merci pour ton aide voici le retour :

route
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
0.0.0.0 10.8.3.1 128.0.0.0 UG 0 0 0 tun0
default _gateway 0.0.0.0 UG 20600 0 0 wlp2s0
10.8.3.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
128.0.0.0 10.8.3.1 128.0.0.0 UG 0 0 0 tun0
link-local 0.0.0.0 255.255.0.0 U 1000 0 0 wlp2s0
188.95.55.68 _gateway 255.255.255.255 UGH 0 0 0 wlp2s0
192.168.1.0 0.0.0.0 255.255.255.0 U 600 0 0 wlp2s0

sudo ip route add 192.168.1.0/24 dev wlp2s0
RTNETLINK answers: File exists


voilà

[mackguil]

As-tu listé les routes ?

192.168.1.0 0.0.0.0 255.255.255.0 U 600 0 0 wlp2s0

sudo ip route add 192.168.1.0/24 dev wlp2s0
RTNETLINK answers: File exists


voilà

Sers à rien de pousser la route, car elle existe déjà.

Des règles de firewall activée sur ton installation ?

sudo iptables -L -n

[michael1971]

Non pas de firewall, enfin je ne sais pas vraiment...

sudo iptables -L -n
[sudo] Mot de passe de mondwest :
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 192.168.0.0/16 0.0.0.0/0
ACCEPT all -- 192.0.0.0/4 0.0.0.0/0
ACCEPT all -- 192.0.0.0/8 0.0.0.0/0
ACCEPT all -- 192.168.1.0/24 0.0.0.0/0
ACCEPT all -- 192.168.1.1 0.0.0.0/0
ACCEPT all -- 192.168.0.0/16 0.0.0.0/0
ACCEPT all -- 192.0.0.0/4 0.0.0.0/0
ACCEPT all -- 192.0.0.0/8 0.0.0.0/0
ACCEPT all -- 192.168.1.0/24 0.0.0.0/0
ACCEPT all -- 192.168.1.1 0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 192.168.0.0/16
ACCEPT all -- 0.0.0.0/0 192.0.0.0/4
ACCEPT all -- 0.0.0.0/0 192.0.0.0/8
ACCEPT all -- 0.0.0.0/0 192.168.1.0/24
ACCEPT all -- 0.0.0.0/0 192.168.1.1
ACCEPT all -- 0.0.0.0/0 192.168.0.0/16
ACCEPT all -- 0.0.0.0/0 192.0.0.0/4
ACCEPT all -- 0.0.0.0/0 192.0.0.0/8
ACCEPT all -- 0.0.0.0/0 192.168.1.0/24
ACCEPT all -- 0.0.0.0/0 192.168.1.1

[mackguil]

Ton interface tun à quel range ?

Car il faudrait le placer en withelist.

Que donne ping 192.168.1.1

[michael1971]

Ton interface tun à quel range ?

Car il faudrait le placer en withelist.

Que donne ping 192.168.1.1

Il y a eu quelque chose d'étrange. J'étais déconnecté du vpn et ce ping a donné cela :

ing 191.168.1.1
PING 191.168.1.1 (191.168.1.1) 56(84) bytes of data.
^C
--- 191.168.1.1 ping statistics ---
24 packets transmitted, 0 received, 100% packet loss, time 23553ms


puis je me suis reconnecté au vpn :

ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=1.88 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=3.43 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=2.58 ms
64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=2.39 ms
64 bytes from 192.168.1.1: icmp_seq=5 ttl=64 time=1.88 ms
64 bytes from 192.168.1.1: icmp_seq=6 ttl=64 time=1.92 ms
64 bytes from 192.168.1.1: icmp_seq=7 ttl=64 time=2.35 ms
64 bytes from 192.168.1.1: icmp_seq=8 ttl=64 time=2.41 ms
^C
--- 192.168.1.1 ping statistics ---
8 packets transmitted, 8 received, 0% packet loss, time 7010ms
rtt min/avg/max/mdev = 1.875/2.351/3.432/0.482 ms


puis re déconnecté :

ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=2.49 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=2.47 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=2.43 ms
64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=2.44 ms
64 bytes from 192.168.1.1: icmp_seq=5 ttl=64 time=2.05 ms
^C
--- 192.168.1.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 2.054/2.377/2.490/0.162 ms


Tu y comprends quelque chose ?

[mackguil]

Qaund le vpn est fonctionnel, vois-tu l'inteface web de ton routeur dans un browser ?

[michael1971]

Qaund le vpn est fonctionnel, vois-tu l'inteface web de ton routeur dans un browser ?

Oui je tapes 192.168.1.1 et j'ai l'interface de la fritz... je remarque qu'elle n'est qu'en http par contre

[mackguil]

Qaund le vpn est fonctionnel, vois-tu l'inteface web de ton routeur dans un browser ?

Oui je tapes 192.168.1.1 et j'ai l'interface de la fritz... je remarque qu'elle n'est qu'en http par contre

Donc lan, wan et smb ok.

As-tu ajouté le range de ton tun en whitelist ?

[michael1971]

Qaund le vpn est fonctionnel, vois-tu l'inteface web de ton routeur dans un browser ?

Oui je tapes 192.168.1.1 et j'ai l'interface de la fritz... je remarque qu'elle n'est qu'en http par contre

Donc lan, wan et smb ok.

As-tu ajouté le range de ton tun en whitelist ?

heu là ça me dépasse... Tu peux me dire quoi faire ?

[mackguil]

Pour le range

Ip addr

me semble avoir aperçu 10.8.3.0

nordvpn whitelist add subnet 10.8.3.0/24

Et aussi autoriser les ports samba 137 138 139 445

nordvpn whitelist add port 137

[michael1971]

Pour le range

Ip addr

me semble avoir aperçu 10.8.3.0

nordvpn whitelist add subnet 10.8.3.0/24

Et aussi autoriser les ports samba 137 138 139 445

nordvpn whitelist add port 137

ip addr retourne ceci :

ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
link/ether 34:e6:d7:7c:4e:26 brd ff:ff:ff:ff:ff:ff
3: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 5c:e0:c5:42:e1:cc brd ff:ff:ff:ff:ff:ff
inet 192.168.1.151/24 brd 192.168.1.255 scope global noprefixroute wlp2s0
valid_lft forever preferred_lft forever

[mackguil]

Pour le range

Ip addr

me semble avoir aperçu 10.8.3.0

nordvpn whitelist add subnet 10.8.3.0/24

Et aussi autoriser les ports samba 137 138 139 445

nordvpn whitelist add port 137

ip addr retourne ceci :

ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
link/ether 34:e6:d7:7c:4e:26 brd ff:ff:ff:ff:ff:ff
3: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 5c:e0:c5:42:e1:cc brd ff:ff:ff:ff:ff:ff
inet 192.168.1.151/24 brd 192.168.1.255 scope global noprefixroute wlp2s0
valid_lft forever preferred_lft forever

Le tun d'openvpn n'est pas en fonction, nord est désactivé ?

[michael1971]

non il est activé mais en nordlynx

Je vois enfin mon réseau ! Le Nas et la Timemachine merci ça a bien avancé !

[michael1971]

nordvpn status
Status: Connected
Current server: be184.nordvpn.com
Country: Belgium
City: Brussels
Your new IP: 188.95.55.3
Current technology: OpenVPN
Current protocol: UDP
Transfer: 200.46 KiB received, 90.17 KiB sent
Uptime: 2 minutes 1 second


ip addr :

ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
link/ether 34:e6:d7:7c:4e:26 brd ff:ff:ff:ff:ff:ff
3: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 5c:e0:c5:42:e1:cc brd ff:ff:ff:ff:ff:ff
inet 192.168.1.151/24 brd 192.168.1.255 scope global noprefixroute wlp2s0
valid_lft forever preferred_lft forever
25: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 100
link/none
inet 10.8.2.11/24 brd 10.8.2.255 scope global tun0
valid_lft forever preferred_lft forever
inet6 fe80::39bc:dbd9:ac0a:831c/64 scope link stable-privacy
valid_lft forever preferred_lft forever

[michael1971]

C'est dingue la technologie est passée de nordlynx à openvpn... Comment cela se fait ?

[mackguil]

nordvpn whitelist add subnet 10.8.2.11/24

[michael1971]

nordvpn whitelist add subnet 10.8.2.11/24

nordvpn whitelist add subnet 10.8.2.11/24
Subnet 10.8.2.0/24 is already whitelisted.

[mackguil]

C'est dingue la technologie est passée de nordlynx à openvpn... Comment cela se fait ?

Bizarre nordlynx est basé sur wireguard, s'il est repassé en openvpn c'est peut-être le serveur en wireguard qui n'a pas accepté la demande de connexion et il repasse automatiquement sur openvpn, pour éviter ce genre de désagrément, j'utilise directement le protocole via fichier de config et non l'appli des fournisseurs mais c'est une autre histoire.