Aller au contenu principal ↑ ↓
Sujet résolu
Ce sujet a été marqué résolu et ne nécessite aucune autre attention.
Sujet: Accés à internet sélectif... (Lu 5201 fois) sujet précédent - sujet suivant

Accés à internet sélectif...

Bonjour à tou(te)s.

 Il m'arrive un truc des plus bizarres dans ma relation avec le web :
 
 Certains sites me sont accessibles...  Et d'autres pas.
  (Firefox : "Impossible de se connecter au serveur à l’adresse..."
   Opera : "This site can't be reached  ERR_ADDRESS_UNREACHABLE")
 
 Voilà une petite liste illustrante :

- Pas accessibles :

https://www.qwant.com
https://duckduckgo.com
https://www.cnrtl.fr
https://www.le-dictionnaire.com
https://conjugaison.bescherelle.com
https://dictionary.cambridge.org
https://www.service-public.fr
https://www.developpez.com
https://meta-defense.fr
https://www.forumactif.com
https://meteofrance.com
https://odysee.com
https://trouver-ip.com

- Accessibles :

https://www.google.com
https://fr.wikipedia.org
https://www.radiofrance.fr
https://www.wordreference.com
https://www.techno-science.net
https://www.lesimprimantes3d.fr
https://www.sous-titres.eu
https://www.opensubtitles.com
https://www.viamichelin.fr
https://www.urbandictionary.com
https://www.systransoft.com

Dans le style trop bizarre : J'accéde à  https://www.orange.fr
  Mais pas à
https://assistance.orange.fr
https://boutique.orange.fr
 Pas plus qu'à mes mails. Thunderbird m'annonce : "Impossible de se connecter au serveur pop.orange.fr ; la connexion a été refusée."

 
  Au point où j'en suis de mes recherches pour cerner l'origine du problème, je me pose cette question (et comme je n'ai pas trouvé de réponse, je vous la pose) :
 
  Quelles particularités les sites web pourraient présenter, qui pourraient les différencier et faire qu'ils me sont accessibles ou non ?
 

Re : Accés à internet sélectif...

Répondre #1 –
 J'ai fait des tests avec dig, nslookup et host. J'ai cru un moment que les sites inaccessibles étaient en ipv4, mais non. Il y a quelques exceptions qui infirment l'idée.

 J'ai tenté d'ajouter à resolv.conf des serveurs de noms supplémentaires, sans effet.  J'ai juste constaté que les adresses de serveurs de noms en ipv4 ne fonctionnent pas.

 Un ping avec une adresse ipv4 échoue : " ping: connect: Le réseau n'est pas accessible", mais réussit avec une adresse ipv6.
 Je ne sais pas trop quoi penser de cette constatation...

Re : Accés à internet sélectif...

Répondre #2 –
Bonjour,

As-tu essayé de te connecter avec un autre appareil, un smartphone par exemple?

As-tu essayé d'éteindre, d'attendre un peu, puis de redémarrer ta box? oui, je sais, ça fait enquête pourrie d'une hotline qui l'est souvent tout autant  :-[  mais bon...
 

Re : Accés à internet sélectif...

Répondre #3 –
Tu as peut-être un plugin anti-pub ou anti-script un peu trop zélé ?


à plus,
oh!rocks

Re : Accés à internet sélectif...

Répondre #4 –
Bonjour à vous, Chumi et oh!rocks.

 J'ai déjà eu le même problème il y a deux mois, subitement, sans aucune modif de mes pc.
 Multiples tests, cables, redémarrage, reset de la box, appel à la hotline, rereset, changement d'adresse ip, rien n'y a fait.
 Mes trois pc sous openSuSE présentaient le même problème, via wifi ou cable,  avec des navigateurs web différents.
 Néanmoins Firefox sur smartphone android en wifi ne présentait pas de soucis.  Donc c'était lié aux pc openSuSE.
 J'ai obtenu le remplacement de la box et.. Ça a remarché !    Donc c'était aussi lié à la box.

 Ça a fonctionné jusqu'à mercredi, quand j'ai lancé une nouvelle box pour le  passage à la fibre. Et là, patatra : Exactement les mêmes symptômes.
 Chuis désespéré.

 Est-ce qu'un ping sur une adresse ipv4 échoue aussi chez vous ?

 À plusse.

Re : Accés à internet sélectif...

Répondre #5 –
Hello ;=)

Quels tests as tu fait sur le pc : exemple as tu un anti pub ou autre qui peut bloquer ? Tu as pensé aux DNS mais peut être as tu modifié d'autres choses que tu as oublié ? (ou que quelqu'un d'autre a modifié?)

Quelle box est-ce ?

Ce que dit le web :
https://justuto.com/err_address_unreachable/

https://fr.siteground.com/kb/err_address_unreachable/

https://kinsta.com/fr/base-de-connaissances/reparer-err_address_unreachable-chrome/
exemple : désactiver toutes les extensions, purger les caches ...

en ajoutant  firefox :
https://support.mozilla.org/fr/kb/adresse-introuvable-resoudre-problemes-connexion

https://search.lilo.org/?action=web&q=ERR_ADDRESS_UNREACHABLE+firefox

Re : Accés à internet sélectif...

Répondre #6 –
Salut Manchette, et merci de t'intéresser à mon problème.

 Et merci des liens proposés, ça aide à voir les choses sous un angle différent.
Aucune modif particuliaire sur mes pc pour expliquer l'anomalie. Tous les trois sont sous openSuSE mais l'emploi et les paramètres ne sont pas identiques.

 La box est une livebox 5 fibre orange.

Re : Accés à internet sélectif...

Répondre #7 –
Bonjouratousse.

 Après moult tests et recherches, je crois que je peux affirmer que ma livebox bloque les requêtes IPv4.
Mais uniquement émanant de mes pc sous openSuSE.
Pas de problèmes avec mon smartphone android.

 J'ai tenté de modifier les paramètres réseau sur mon pc sans obtenir d'amélioration.
 Les recherches continuent.

 Bon dimanche !

Re : Accés à internet sélectif...

Répondre #8 –
@Brno

Ça ressemble à un cache DNS problématique. (chez toi ou Orange)
On va tester quelques commandes sur tes connexions  :

  • Si ton cache DNS est corrompu
    Code: [Sélectionner]
    sudo systemd-resolve --flush-caches
  • Si ton pare-feu pose problème
    Code: [Sélectionner]
    sudo systemctl stop firewalld
  • Tester un site problématique à ta connexion
    Code: [Sélectionner]
    sudo  ping -c 4 www.duckduckgo.com
  • Analyser les routes empruntées
    Code: [Sélectionner]
    sudo traceroute -n -w 2 www.qwant.com
  • Test port mail
    Code: [Sélectionner]
    sudo nmap -p 995 pop.orange.fr

Donne-nous les retours de ces commandes.

Re : Accés à internet sélectif...

Répondre #9 –
Bonjour Yoman, et merci de bien vouloir te pencher sur mes soucis.

 La commande "systemd-resolve" retourne : " Failed: Unit dbus-org.freedesktop.resolve1.service not found. "
 La commande "resolvectl flush-caches" retourne le même message.

 Pourtant, ce fichier est présent ici :  /usr/share/dbus-1/system-services/org.freedesktop.resolve1.service
 J'ai tenté de placer un lien symbolique dans  /usr/share/dbus-1/services    mais sans succés.
 Où le fichier se trouve-t-il chez toi ?

Re : Accés à internet sélectif...

Répondre #10 –
Sinon, J'ai remarqué que la box n'assignait plus d'adresse IPv4 aux pc.
Corrigé en paramètrant un pc en adresse IP statique. À partir de ce moment, j'ai pu accéder à la box grace à son adresse IP (ce qui échouait auparavant). Mais pas d'amélioration du problème par ailleurs :  Ainsi 192.168.1.1 est la seule adresse IPv4 qui est accessible.

J'ai essayé plusieurs serveurs DNS en les intégrant dans resolv.conf > Pas d'amélioration. Utiliser dans cette démarche des adresses IPv4 ne marche pas :
network unreachable, no servers could be reached...

 J'ai aussi changé l'adresse IP de la box. Sans effet.

Re : Accés à internet sélectif...

Répondre #11 –
@Brno

Ton souci est délicat, car tu as des résolutions d'IPv4 sur certains sites et ça concerne la distribution openSUSE.

Quelques pistes à explorer :

  • As-tu vérifié le status de DHCP dans ta Livebox ?
  • As-tu essayé de réinitialiser la configuration de ta box à l'état "sortie d'usine" ?
  • As-tu eu ou fait une maj de ta Livebox?
  • Étant donné que systemd-resolve n'est pas opérationnel, connaitre qui est chargé des résolutions dns
Code: [Sélectionner]
sudo lsof -i :53
  • Vérifier les statuts de tes interfaces & adresses IP
Code: [Sélectionner]
ip -4 -br a ; ip -6 -br a
sudo sysctl net.ipv4.ip_forward
sudo sysctl net.ipv6.conf.all.forwarding

Pour répondre à ta question, je n'utilise pas les DNS de mon FAI ni dnsmasq et systemd-resolve.
J'ai mon resolveur DNS local Unbound qui fait le taffe.

Re : Accés à internet sélectif...

Répondre #12 –
Bonjour Yoman.
 En réponses à certaines de tes questions :

- As-tu eu ou fait une maj de ta Livebox?
  Mercredi, à la première connexion sur la fibre fraichement posée. Elle est bien à jour.

- As-tu essayé de réinitialiser la configuration de ta box à l'état "sortie d'usine" ?
  J'ai fait plusieurs reset au cours de mes tests.

- As-tu vérifié le status de DHCP dans ta Livebox ?
  DHCP est bien activé. Aucun des pc (cable ou wifi)ne se voit attribué une adresse, au contraire du smarphone android.
  Toutefois, après avoir désactivé DHCP (pour voir ce qui se passait), puis réactivé, les pc ont été reconnus et adressés !  :o
Mais bon, les autres anomalies perdurent, et je ne peux plus (à nouveau) accéder à la box par son adresse...

 Les recherches continuent.
 Merci et bon courage pour cette nouvelle semaine.

 
   

Re : Accés à internet sélectif...

Répondre #13 –
 
 systemd-resolve :
 Avant de tenter de l'utiliser, il convient de l'activer par :
Code: [Sélectionner]
 systemctl start systemd-resolved.service
Puis :
Code: [Sélectionner]
systemctl enable systemd-resolved.service

Donc, après un "systemd-resolve --flush-caches" et un  "systemctl stop firewalld"
Un ping sur un url problèmatique donne :  ping: connect: Le réseau n'est pas accessible

Traceroute donne : traceroute to www.qwant.com (57.128.34.25), 30 hops max, 60 byte packets
connect: Le réseau n'est pas accessible

Pour finir, nmap -p 995 pop.orange.fr : Starting Nmap 7.94 ( https://nmap.org ) at 2025-02-10 09:44 CET
setup_target: failed to determine route to pop.orange.fr (80.12.24.15)
WARNING: No targets were specified, so 0 hosts scanned.
Nmap done: 0 IP addresses (0 hosts up) scanned in 0.03 seconds

 Je ne sais pas quoi penser de tout ça...

Re : Accés à internet sélectif...

Répondre #14 –
 Suite des tests :

# lsof -i :53
COMMAND    PID            USER FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd-r 8024 systemd-resolve 20u  IPv4  44043      0t0  UDP 127.0.0.53:domain
systemd-r 8024 systemd-resolve 21u  IPv4  44044      0t0  TCP 127.0.0.53:domain (LISTEN)
systemd-r 8024 systemd-resolve 22u  IPv4  44045      0t0  UDP 127.0.0.54:domain
systemd-r 8024 systemd-resolve 23u  IPv4  44046      0t0  TCP 127.0.0.54:domain (LISTEN)

# ip -4 -br a ; ip -6 -br a
lo               UNKNOWN        127.0.0.1/8
lo               UNKNOWN        ::1/128
eth0             UP             2a01:cb0d:6a9:c00:b32d:eb09:d76d:7566/64 2a01:cb0d:6a9:c00:12ff:e0ff:fe69:15a5/64 fe80::12ff:e0ff:fe69:15a5/64

# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0

# sysctl net.ipv6.conf.all.forwarding
net.ipv6.conf.all.forwarding = 0