Alionet - Communauté openSUSE francophone

openSUSE => Internet, réseaux et serveurs => Discussion initiée par: Brno le 07 Février, 2025, 04:59:36

Titre: Accés à internet sélectif...
Publié par: Brno le 07 Février, 2025, 04:59:36
Bonjour à tou(te)s.

 Il m'arrive un truc des plus bizarres dans ma relation avec le web :
 
 Certains sites me sont accessibles...  Et d'autres pas.
  (Firefox : "Impossible de se connecter au serveur à l’adresse..."
   Opera : "This site can't be reached  ERR_ADDRESS_UNREACHABLE")
 
 Voilà une petite liste illustrante :

- Pas accessibles :

https://www.qwant.com
https://duckduckgo.com
https://www.cnrtl.fr
https://www.le-dictionnaire.com
https://conjugaison.bescherelle.com
https://dictionary.cambridge.org
https://www.service-public.fr
https://www.developpez.com
https://meta-defense.fr
https://www.forumactif.com
https://meteofrance.com
https://odysee.com
https://trouver-ip.com

- Accessibles :

https://www.google.com
https://fr.wikipedia.org
https://www.radiofrance.fr
https://www.wordreference.com
https://www.techno-science.net
https://www.lesimprimantes3d.fr
https://www.sous-titres.eu
https://www.opensubtitles.com
https://www.viamichelin.fr
https://www.urbandictionary.com
https://www.systransoft.com

Dans le style trop bizarre : J'accéde à  https://www.orange.fr
  Mais pas à
https://assistance.orange.fr
https://boutique.orange.fr
 Pas plus qu'à mes mails. Thunderbird m'annonce : "Impossible de se connecter au serveur pop.orange.fr ; la connexion a été refusée."

 
  Au point où j'en suis de mes recherches pour cerner l'origine du problème, je me pose cette question (et comme je n'ai pas trouvé de réponse, je vous la pose) :
 
  Quelles particularités les sites web pourraient présenter, qui pourraient les différencier et faire qu'ils me sont accessibles ou non ?
 
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 07 Février, 2025, 08:54:41
 J'ai fait des tests avec dig, nslookup et host. J'ai cru un moment que les sites inaccessibles étaient en ipv4, mais non. Il y a quelques exceptions qui infirment l'idée.

 J'ai tenté d'ajouter à resolv.conf des serveurs de noms supplémentaires, sans effet.  J'ai juste constaté que les adresses de serveurs de noms en ipv4 ne fonctionnent pas.

 Un ping avec une adresse ipv4 échoue : " ping: connect: Le réseau n'est pas accessible", mais réussit avec une adresse ipv6.
 Je ne sais pas trop quoi penser de cette constatation...
Titre: Re : Accés à internet sélectif...
Publié par: Chumi le 07 Février, 2025, 12:03:47
Bonjour,

As-tu essayé de te connecter avec un autre appareil, un smartphone par exemple?

As-tu essayé d'éteindre, d'attendre un peu, puis de redémarrer ta box? oui, je sais, ça fait enquête pourrie d'une hotline qui l'est souvent tout autant  :-[  mais bon...
Titre: Re : Accés à internet sélectif...
Publié par: oh!rocks le 07 Février, 2025, 16:30:15
Tu as peut-être un plugin anti-pub ou anti-script un peu trop zélé ?


à plus,
oh!rocks
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 07 Février, 2025, 18:28:23
Bonjour à vous, Chumi et oh!rocks.

 J'ai déjà eu le même problème il y a deux mois, subitement, sans aucune modif de mes pc.
 Multiples tests, cables, redémarrage, reset de la box, appel à la hotline, rereset, changement d'adresse ip, rien n'y a fait.
 Mes trois pc sous openSuSE présentaient le même problème, via wifi ou cable,  avec des navigateurs web différents.
 Néanmoins Firefox sur smartphone android en wifi ne présentait pas de soucis.  Donc c'était lié aux pc openSuSE.
 J'ai obtenu le remplacement de la box et.. Ça a remarché !    Donc c'était aussi lié à la box.

 Ça a fonctionné jusqu'à mercredi, quand j'ai lancé une nouvelle box pour le  passage à la fibre. Et là, patatra : Exactement les mêmes symptômes.
 Chuis désespéré.

 Est-ce qu'un ping sur une adresse ipv4 échoue aussi chez vous ?

 À plusse.
Titre: Re : Accés à internet sélectif...
Publié par: manchette le 08 Février, 2025, 09:20:17
Hello ;=)

Quels tests as tu fait sur le pc : exemple as tu un anti pub ou autre qui peut bloquer ? Tu as pensé aux DNS mais peut être as tu modifié d'autres choses que tu as oublié ? (ou que quelqu'un d'autre a modifié?)

Quelle box est-ce ?

Ce que dit le web :
https://justuto.com/err_address_unreachable/

https://fr.siteground.com/kb/err_address_unreachable/

https://kinsta.com/fr/base-de-connaissances/reparer-err_address_unreachable-chrome/
exemple : désactiver toutes les extensions, purger les caches ...

en ajoutant  firefox :
https://support.mozilla.org/fr/kb/adresse-introuvable-resoudre-problemes-connexion

https://search.lilo.org/?action=web&q=ERR_ADDRESS_UNREACHABLE+firefox
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 08 Février, 2025, 20:45:11
Salut Manchette, et merci de t'intéresser à mon problème.

 Et merci des liens proposés, ça aide à voir les choses sous un angle différent.
Aucune modif particuliaire sur mes pc pour expliquer l'anomalie. Tous les trois sont sous openSuSE mais l'emploi et les paramètres ne sont pas identiques.

 La box est une livebox 5 fibre orange.
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 09 Février, 2025, 06:49:20
Bonjouratousse.

 Après moult tests et recherches, je crois que je peux affirmer que ma livebox bloque les requêtes IPv4.
Mais uniquement émanant de mes pc sous openSuSE.
Pas de problèmes avec mon smartphone android.

 J'ai tenté de modifier les paramètres réseau sur mon pc sans obtenir d'amélioration.
 Les recherches continuent.

 Bon dimanche !
Titre: Re : Accés à internet sélectif...
Publié par: Yoman le 09 Février, 2025, 09:19:43
@Brno

Ça ressemble à un cache DNS problématique. (chez toi ou Orange)
On va tester quelques commandes sur tes connexions  :


Donne-nous les retours de ces commandes.

Titre: Re : Accés à internet sélectif...
Publié par: Brno le 09 Février, 2025, 14:51:56
Bonjour Yoman, et merci de bien vouloir te pencher sur mes soucis.

 La commande "systemd-resolve" retourne : " Failed: Unit dbus-org.freedesktop.resolve1.service not found. "
 La commande "resolvectl flush-caches" retourne le même message.

 Pourtant, ce fichier est présent ici :  /usr/share/dbus-1/system-services/org.freedesktop.resolve1.service
 J'ai tenté de placer un lien symbolique dans  /usr/share/dbus-1/services    mais sans succés.
 Où le fichier se trouve-t-il chez toi ?
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 09 Février, 2025, 17:46:43
Sinon, J'ai remarqué que la box n'assignait plus d'adresse IPv4 aux pc.
Corrigé en paramètrant un pc en adresse IP statique. À partir de ce moment, j'ai pu accéder à la box grace à son adresse IP (ce qui échouait auparavant). Mais pas d'amélioration du problème par ailleurs :  Ainsi 192.168.1.1 est la seule adresse IPv4 qui est accessible.

J'ai essayé plusieurs serveurs DNS en les intégrant dans resolv.conf > Pas d'amélioration. Utiliser dans cette démarche des adresses IPv4 ne marche pas :
network unreachable, no servers could be reached...

 J'ai aussi changé l'adresse IP de la box. Sans effet.
Titre: Re : Accés à internet sélectif...
Publié par: Yoman le 09 Février, 2025, 21:24:36
@Brno

Ton souci est délicat, car tu as des résolutions d'IPv4 sur certains sites et ça concerne la distribution openSUSE.

Quelques pistes à explorer :

sudo lsof -i :53
ip -4 -br a ; ip -6 -br a
sudo sysctl net.ipv4.ip_forward
sudo sysctl net.ipv6.conf.all.forwarding

Pour répondre à ta question, je n'utilise pas les DNS de mon FAI ni dnsmasq et systemd-resolve.
J'ai mon resolveur DNS local Unbound qui fait le taffe.
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 10 Février, 2025, 09:41:50
Bonjour Yoman.
 En réponses à certaines de tes questions :

- As-tu eu ou fait une maj de ta Livebox?
  Mercredi, à la première connexion sur la fibre fraichement posée. Elle est bien à jour.

- As-tu essayé de réinitialiser la configuration de ta box à l'état "sortie d'usine" ?
  J'ai fait plusieurs reset au cours de mes tests.

- As-tu vérifié le status de DHCP dans ta Livebox ?
  DHCP est bien activé. Aucun des pc (cable ou wifi)ne se voit attribué une adresse, au contraire du smarphone android.
  Toutefois, après avoir désactivé DHCP (pour voir ce qui se passait), puis réactivé, les pc ont été reconnus et adressés !  :o
Mais bon, les autres anomalies perdurent, et je ne peux plus (à nouveau) accéder à la box par son adresse...

 Les recherches continuent.
 Merci et bon courage pour cette nouvelle semaine.

 
   
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 10 Février, 2025, 10:03:43
 
 systemd-resolve :
 Avant de tenter de l'utiliser, il convient de l'activer par :
 systemctl start systemd-resolved.service
Puis :
systemctl enable systemd-resolved.service 

Donc, après un "systemd-resolve --flush-caches" et un  "systemctl stop firewalld"
Un ping sur un url problèmatique donne :  ping: connect: Le réseau n'est pas accessible

Traceroute donne : traceroute to www.qwant.com (57.128.34.25), 30 hops max, 60 byte packets
connect: Le réseau n'est pas accessible

Pour finir, nmap -p 995 pop.orange.fr : Starting Nmap 7.94 ( https://nmap.org ) at 2025-02-10 09:44 CET
setup_target: failed to determine route to pop.orange.fr (80.12.24.15)
WARNING: No targets were specified, so 0 hosts scanned.
Nmap done: 0 IP addresses (0 hosts up) scanned in 0.03 seconds

 Je ne sais pas quoi penser de tout ça...
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 10 Février, 2025, 10:11:49
 Suite des tests :

# lsof -i :53
COMMAND    PID            USER FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd-r 8024 systemd-resolve 20u  IPv4  44043      0t0  UDP 127.0.0.53:domain
systemd-r 8024 systemd-resolve 21u  IPv4  44044      0t0  TCP 127.0.0.53:domain (LISTEN)
systemd-r 8024 systemd-resolve 22u  IPv4  44045      0t0  UDP 127.0.0.54:domain
systemd-r 8024 systemd-resolve 23u  IPv4  44046      0t0  TCP 127.0.0.54:domain (LISTEN)

# ip -4 -br a ; ip -6 -br a
lo               UNKNOWN        127.0.0.1/8
lo               UNKNOWN        ::1/128
eth0             UP             2a01:cb0d:6a9:c00:b32d:eb09:d76d:7566/64 2a01:cb0d:6a9:c00:12ff:e0ff:fe69:15a5/64 fe80::12ff:e0ff:fe69:15a5/64

# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0

# sysctl net.ipv6.conf.all.forwarding
net.ipv6.conf.all.forwarding = 0

Titre: Re : Accés à internet sélectif...
Publié par: Brno le 11 Février, 2025, 17:28:36

  Bon. Après avoir épuisé les idées pour tenter de comprendre l'origine de l'anomalie dont je suis victime, je me suis résolu à appeler la hotline orange.
 Je ne peux pas en vouloir à la dame avec laquelle j'ai échangé de n'avoir pas trouvé de solution au problème. Elle s'est démenée, s'est montrée impliquée et manifestement compétante.
 J'ai obtenu le remplacement de la livebox en espérant que l'échange règlerait le problème, tout  comme le mois dernier.
 Mais le miracle n'a pas eu lieu. Le problème reste entier.

 Je fais une brève pause et je reprends tout du début.
Titre: Re : Accés à internet sélectif...
Publié par: manchette le 11 Février, 2025, 17:38:44
Tu avais la même box avant la fibre et pas les soucis ?
C'est sosh ou orange : je me demandais s'il Y a une différence technique entre Sosh et Orange qui puisse expliquer ca (??)
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 12 Février, 2025, 08:52:52
 Le problème s'est manifesté subitement le mois dernier, avec une livebox 4 adsl qui tournait depuis des années sans accro.
 Le dit-probléme s'est évaporé avec le remplacement de la box.
 Et est réapparu la semaine dernière au passage à la fibre, avec une livebox 5, et sa consoeur...

 Je suis chez orange. Je suppose que sosh ne doit pas proposer de box diffèrentes à celles d'orange. Ça me semble plutôt être une opération marketing à destination des jeunes.

 J'ai désigné mon portable comme volontaire pour un test ultime.
Je lui réinstalle openSuSE depuis une clé usb bootable. Je vais bien voir ce qui se passe en intervenant minimalement sur les paramètres et autres actions susceptibles de mettre le souk.

 À suivre...
Titre: Re : Accés à internet sélectif...
Publié par: manchette le 12 Février, 2025, 11:26:48
Si je comprends :

adsl livebox 4 : ok
adsl livebox 5 : ok

fibre livebox 5 : ko
fibre nouvelle livebox 5 : ok puis ko


Tu en as pris conscience comment ?
Ca s'est manifesté comment ?

peut être des modifs faites il y a longtemps sans les tracer et qui jouent (??)
- Espérons que la réinstall aide... -

(j'ai la livebox 5 sosh , sans pépin à ce jour. leap 15.6

ils viennent de booster son débit d'ailleurs :) )

Parfois des modifs se font à l'insu de notre plein gré :

Exple : Hier via firefox  utiliser un lien mailto m'envoyait un mail par vivaldi...
Ca m'ouvrait vivaldi ! Or je ne lui ai rien demandé pour ca !!

Il a modifié seul le paramètre du lien mailto dans firefox (j'imagine suite à une install, ou mise à jour intrusive de vivaldi :'( ) .

Heureusement dans firefox /paramètres on peut régler ca simplement :
about:preferences
général
applications
mailto : _ouvrir avec thunderbird_
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 12 Février, 2025, 12:08:15
Si je comprends :
adsl livebox 4 : ok
adsl livebox 5 : ok
fibre livebox 5 : ko
fibre nouvelle livebox 5 : ok puis ko
 Pas tout à fait, c'est plutôt :
adsl livebox 4 : ok, puis ko, puis ok après échange.
fibre livebox 5 : ko, et puis encore ko après échange.

Tu en as pris conscience comment ?
Ca s'est manifesté comment ?
Certains site web inaccessibles, Thunderbird qui n'accéde plus aux mails, amule qui ne se connecte plus.
peut être des modifs faites il y a longtemps sans les tracer et qui jouent (??)
Je pensais bien à un truc comme ça.
Je peux dire maintenant : Oui, il y a de cela !

- Espérons que la réinstall aide... -
C'est un peu le test ultime. Et je peux dire maintenant avec le recul : J'aurais dû commencer par là avant de venir pleurer auprès de vous et de la hotline orange.
(j'ai la livebox 5 sosh , sans pépin à ce jour. leap 15.6
Ah-ah ! Tu fais donc partie de ces jeunes, influencés par les opérations marketing les visant ?  ;)  ;)  ;)
ils viennent de booster son débit d'ailleurs :) )
Parfois des modifs se font à l'insu de notre plein gré :
Exple : Hier via firefox  utiliser un lien mailto m'envoyait un mail par vivaldi...
Ca m'ouvrait vivaldi ! Or je ne lui ai rien demandé pour ca !!
Il a modifié seul le paramètre du lien mailto dans firefox (j'imagine suite à une install, ou mise à jour intrusive de vivaldi :'( ) .
Heureusement dans firefox /paramètres on peut régler ca simplement :
about:preferences
général
applications
mailto : _ouvrir avec thunderbird_
Intéressant.
 Ce qu'on ne peut pas retirer aux problèmes techniques, c'est qu'ils nous aménent à nous informer du fonctionnement des choses, et ainsi grandissent nos connaissances et notre autonomie.

Titre: Re : Accés à internet sélectif...
Publié par: Brno le 12 Février, 2025, 14:02:11
C'est bon. Ça marche.

 En résumé, j'utilisais wicked pour config le réseau. Ça marchait depuis des années, et apparemment, ça marche plus.
 
 Bon, là, peut-être vous posez-vous la question : "Pourquoi choisir wicked et pas networkmanager ?"
 Bah, peut-être parce que yast a des réactions irritantes quand networkmanager est sélectionné dans la config réseau, ouvrant des fenêtres de warning et entravant la circulation entre les onglets. Alors qu'en sélectionnant wicked, tout marchait bien...

 Maintenant, vous devez vous dire :" Mais pourquoi n'avoir pas essayé de modifier cette sélection lors de tes soi-disantes recherches intensives, bougre d'abruti ?"
 Et vous aurez raison.
 Il se trouve que pour une raison qui m'échappe, le pc qui a le plus servi à mes investigations n'avait pas networkmanager installé !
 Je suis donc passé à côté.

 Je me sens un peu ridicule, du coup. Mais d'un autre côté, super-content que ça remarche. Je vais finalement pouvoir reprendre une activité normale.

 Il me reste à vous remercier de votre attention et de vos interventions. En espérant que cette expérience sera profitable d'une manière ou une autre.

 Brno
Titre: Re : Accés à internet sélectif...
Publié par: manchette le 12 Février, 2025, 15:46:16
Hello,

Pour sosh : non , je fais jouer la concurrence car je trouve le rapport qualité/prix meilleur ainsi.
Sosh en adsl à l'époque m'avait assuré que je ne pouvais pas avoir de meilleur débit : un mensonge énorme car je venais de free où j'avais le double !! Au bout d'un 1/4h ils ont fini par m'avouer que oui le débit pouvait être meilleur mais en payant plus cher (orange). Je ne suis pas resté chez eux.

J'avais aussi fait ce constat pour wicked : yast marche mieux.

 Mais il m'avait semblé que networkmanager était le futur et j'ai donc switché. J'imagine qu'ils ont choisi de ne pas suivre les modules yast pour networwk manager (?) Ca donnait une expérience vraiment mal fichue dans yast :'-(

Tu veux dire que juste en repassant toutes les machines opensuse sur Network manager tu ne constates plus aucun soucis ?
( Certains site web inaccessibles, Thunderbird qui n'accéde plus aux mails, amule qui ne se connecte plus)

Ca règle ton soucis, mais on ne sait pas si wicked est buggué temporairement, ou totalement périmé côté ipv4 ou que sais je encore. Car s'il reste dispo il devrait fonctionner. Il y a peut être un rapport de bug là dessus (?)
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 12 Février, 2025, 16:39:37
Pour sosh : non , je fais jouer la concurrence car je trouve le rapport qualité/prix meilleur ainsi.
 Je plaisantais. Mais c'est clair que le prix est un argument, et puis la vitesse, et puis la fiabilité.
 En ce qui me concerne, j'aurais pu me passer de la fibre encore un moment, mais chez moi, le cuivre va disparaitre au 01/01/26, et je ne veux pas attendre le rush final.
 Qui plus est, et à mon grand étonnement, orange me proposait depuis peu la fibre avec les mêmes conditions et le même prix que mon abo adsl.
 J'ai bien fait de ne pas me précipiter dès la dispo ! Même s'il s'agit d'une fibre à 500Mb/s, Cela reprèsente un gain de  vitesse appréciable (et largement suffisant dans mon cas) pour le même prix.


Tu veux dire que juste en repassant toutes les machines opensuse sur Network manager tu ne constates plus aucun soucis ?
( Certains site web inaccessibles, Thunderbird qui n'accéde plus aux mails, amule qui ne se connecte plus)
 C'est ça.

Ca règle ton soucis, mais on ne sait pas si wicked est buggué temporairement, ou totalement périmé côté ipv4 ou que sais je encore. Car s'il reste dispo il devrait fonctionner. Il y a peut être un rapport de bug là dessus (?)
Je n'ai pas d'explication sur ce sujet. Mais networkmanager est le choix par défaut dans yast, dont l'aide indique : " Utilisez wicked si vous n'exécutez pas un environnement de bureau ou si vous devez utiliser plusieurs interfaces simultanément."
 Après, je n'ai pas trouvé trace de cette anomalie par ailleurs de mon propre cas.
 Serais-je le seul à avoir utilisé conjointement wicked et une livebox ?

 Mais d'une manière ou d'une autre, subsiste le mystère de la disparition du problème après l'échange de la box adsl le mois dernier...

Titre: Re : Accés à internet sélectif...
Publié par: Chumi le 12 Février, 2025, 23:25:47
Je me sens un peu ridicule, du coup. Mais d'un autre côté, super-content que ça remarche.
Bonsoir,

Le ridicule ne tue pas, l'angoisse si. Donc tout va pour le mieux  :)

Il m'est récemment arrivé quelque chose de similaire avec la DFiso (https://debian-facile.org/projets:iso-debian-facile) de Debian-Facile que je venais de réinstaller. Impossible de modifier les DNS et à chaque fois que j'enquêtais à leur sujet il s'avérait que j'utilisais ceux de FDN (https://www.fdn.fr/actions/dns/) (même sans modifier les DNS).

J'envisageais un truc codé en dur par la distribution orientée "grand débutant", ce que je trouvais idiot si c'était vrai.

Je suis donc parti à la recherche du truc codé en dur... jusqu'à ce que des discussions ici et là pointent du doigt Firefox.

J'installe vite fait un autre navigateur (Web, anciennement Epiphany), j'enquête et je vois bien que si je change les DNS c'est effectif.

J'avais simplement oublié que DFiso modifie la configuration d'usine de Firefox au niveau "Vie privée et sécurité" (entre autres). Soit dit en passant je trouve ça très discutable aujourd'hui. Mieux vaut alourdir la documentation ou au moins prévenir en gras que la configuration de base a été modifiée et à quels endroits.

Moralité : c'était quoi la configuration de base,  par défaut déjà? et on repart de là. L'expérience nous fait oublier la base mais l'expérience nous dit aussi qu'il n'est pas complètement vain d'investiguer  ;)

L'expérience forge aussi l'intuition 🤔
Titre: Re : Accés à internet sélectif...
Publié par: Yoman le 13 Février, 2025, 05:04:22
@Brno

Pour le coup, je suis ravi que ça fonctionne.

Je n'aurais jamais pensé à
Pourquoi choisir wicked et pas networkmanager ?"
 Bah, peut-être parce que yast a des réactions irritantes quand networkmanager est sélectionné dans la config réseau, ouvrant des fenêtres de warning et entravant la circulation entre les onglets. Alors qu'en sélectionnant wicked, tout marchait bien...
Je tournais en rond, en me disant que ton problème est bizarre et complexe... Mais bon, ça fonctionne avec NetworkManager et on aura appris quelque chose.👍
Titre: Re : Accés à internet sélectif...
Publié par: Brno le 13 Février, 2025, 10:12:47
 Bonjouràtousse.
Le ridicule ne tue pas, l'angoisse si. Donc tout va pour le mieux  :)
C'est clair.

 Au final, tout cela n'aura pas été vain.
Le réseau était pour moi profondément mystérieux.
 Je me cite au début du fil :
Est-ce qu'un ping sur une adresse ipv4 échoue aussi chez vous ?
 ::)

 J'ai été amené à lire des doc, tester des commandes, me plonger dans les man des commandes proposées par Yoman.
J'ai même installé et testé wireshark.
 Enrichissant.
Et puis, ça a été plutôt coule d'échanger avec vous.
À plus.
Brno