[VPN/Résolu] Problème d'accès à certaines ressources
Problème d'accès à certaines ressources [VPN/Résolu] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 02-02-2005 à 16:00:25
pourrais - tu jeter un coup d'oeil sur le fichier de log lors de tes tests? tu devrait avoir des infos ==> 2 fenetre une avec lynx et une avec #tail -f /var/log/messages.
de peur que ce soit un probleme avec lynx tu devrait peut etre essayer un wget?
Sur ton tcpdump, la fin de connection apres le "waiting for reponse" est initié par qui et quel est elle rst/fin/ack?
avec tout cela on devrait deja avoir une idée plus claire
Marsh Posté le 02-02-2005 à 17:32:07
/var/log/message ne donne rien du tout, que j'utilise lynx ou wget.
Voilà ce que me donne tcpdump -i sis0 'dst host 192.168.10.43 or src host 192.168.10.43' (sis0 est l'interface connectée au modem) :
| Citation : |
Et là, la connexion est bloquée.
Je viens de noter le flag DF sur les paquets, est-ce que ça ne pourrait pas être source de problèmes ?
Message édité par BMenez le 02-02-2005 à 18:02:17
Marsh Posté le 02-02-2005 à 18:05:58
Et voilà la version Ethernet qui marche :
tcpdump -i sis0 'dst host 192.168.0.13 or src host 192.168.0.13'
| Citation : 18:04:18.440884 192.168.0.13.32774 > tourian.nerim.net.www: S 1169976616:1169976616(0) win 5840 <mss 1460,sackOK,timestamp 2576251 0,nop,wscale 2> (DF) |
Le flag DF est aussi posé donc ça ne vient pas de là...
Je suis perdu 
EDIT : Dans le cas du VPN, je ne renvoie pas les ACK... 
Message édité par BMenez le 02-02-2005 à 18:14:16
Sujets relatifs:
- [résolu] Mandrake 10.1 Official mise à jour vers une x86_64 ?
- wanadoo et linux -Probleme
- [Résolu] Firefox 1.0 : pb install sous mandrake 10.1
- [mdk 10.1] Probleme avec SSH.
- problème de serveur php sous debian 3.0
- Problème avec proftpd sur Debian
- Quel ordonnanceur d'accès utilisez vous ?
- [Resolu] Configuration wifi (SIOCSIFFLAGS:function not implemented)
- [mdk 10.1] problème 3D carte intel intégrée [résolu]
Marsh Posté le 01-02-2005 à 22:00:06
Hello,
![[:mlc]](https://forum-images.hardware.fr/images/perso/mlc.gif "[:mlc]")
J'ai installé isakmpd sur un OpenBSD-current et un client Raccoon sur une ArchLinux-0.7 (mise à jour). Je l'ai configuré en mode tunnel dont les extremités sont le ArchLinux (192.168.1.40) et le BSD (192.168.1.1).
Je me connecte en WiFi depuis le Linux sur le BSD, je peux pinguer les sites, sortir vers les autres réseaux (dont le net). Bref, tout semble bon...
Mon problème est que certains sites web/ftp sont inaccessibles. Par exemple si je fais :
ping www.google.fr = OK
ping www.yahoo.fr = OK
lynx www.google.fr = OK
lynx www.yahoo.fr = NOK
De même je n'arrive pas à mettre à jour ma distribution à partir de la connexion WiFi alors qu'à partir de l'Ethernet (qui ne passe pas par le VPN) tout fonctionne.
Un tcpdump -i enc0 sur le BSD m'affiche les requêtes DNS, les réponses DNS, les TCP SYN/ACK de la connexion, puis la requête HTTP mais là je n'ai jamais de réponse en retour (Lynx affiche "Waiting for response..." ).
A votre avis, quel pourrait être la cause de ce disfonctionnement car la je sèche complétement...
Merci d'avance.
Solution : Il fallait baisser le MTU... tout simplement
Message édité par BMenez le 03-02-2005 à 16:41:52