[Résolu] Problèmes suite à l'installation de tor

nicleroy · Le 05/01/2023, à 17:23

Serait-ce uniquement un problème de DNS ?

famille@TensingNorgay:~$ ip -4 a s dev wlp3s0
3: wlp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    inet 192.168.1.43/24 brd 192.168.1.255 scope global dynamic noprefixroute wlp3s0
       valid_lft 86286sec preferred_lft 86286sec


famille@TensingNorgay:~$ ip r s dev wlp3s0
default via 192.168.1.1 proto dhcp src 192.168.1.43 metric 600 
169.254.0.0/16 scope link metric 1000 
192.168.1.0/24 proto kernel scope link src 192.168.1.43 metric 600 


famille@TensingNorgay:~$ resolvectl -i wlp3s0 
Global
         Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
  resolv.conf mode: foreign
Current DNS Server: 127.0.2.2
       DNS Servers: 127.0.2.2 127.0.2.3 fd01:db8:1111::2 fd01:db8:1111::3
        DNS Domain: ~.

Link 2 (enp0s25)
Current Scopes: none
     Protocols: -DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported

Link 3 (wlp3s0)
    Current Scopes: DNS
         Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
Current DNS Server: 192.168.1.1
       DNS Servers: 192.168.1.1 2a02:842a:3b0:4501::1



famille@TensingNorgay:~$ dig +short forum.ubuntu-fr.org
;; connection timed out; no servers could be reached

famille@TensingNorgay:~$ ping -c1 forum.ubuntu-fr.org
ping: forum.ubuntu-fr.org: Échec temporaire dans la résolution du nom

famille@TensingNorgay:~$ ping -c1 178.20.55.235
PING 178.20.55.235 (178.20.55.235) 56(84) bytes of data.
64 bytes from 178.20.55.235: icmp_seq=1 ttl=54 time=10.1 ms

--- 178.20.55.235 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 10.079/10.079/10.079/0.000 ms

Je vais regarder si j'ai un live sous la main pour essayer.

matrix-bx · Le 05/01/2023, à 17:46

nicleroy a écrit :

Serait-ce uniquement un problème de DNS ?

famille@TensingNorgay:~$ resolvectl -i wlp3s0 
Global
         Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
  resolv.conf mode: foreign
Current DNS Server: 127.0.2.2
       DNS Servers: 127.0.2.2 127.0.2.3 fd01:db8:1111::2 fd01:db8:1111::3
        DNS Domain: ~.

Link 2 (enp0s25)
Current Scopes: none
     Protocols: -DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported

Link 3 (wlp3s0)
    Current Scopes: DNS
         Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
Current DNS Server: 192.168.1.1
       DNS Servers: 192.168.1.1 2a02:842a:3b0:4501::1

famille@TensingNorgay:~$ dig +short forum.ubuntu-fr.org
;; connection timed out; no servers could be reached

famille@TensingNorgay:~$ ping -c1 forum.ubuntu-fr.org
ping: forum.ubuntu-fr.org: Échec temporaire dans la résolution du nom

famille@TensingNorgay:~$ ping -c1 178.20.55.235
PING 178.20.55.235 (178.20.55.235) 56(84) bytes of data.
64 bytes from 178.20.55.235: icmp_seq=1 ttl=54 time=10.1 ms

--- 178.20.55.235 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 10.079/10.079/10.079/0.000 ms

Je vais regarder si j'ai un live sous la main pour essayer.

Ça y ressemble en effet.
Le live n'a pas d'intérêt puisque ça fonctionne sous windows.
Reste à savoir si c'est ta box ou ta config locale qui est en cause.

dig +short forum.ubuntu-fr.org @127.0.2.2
dig +short forum.ubuntu-fr.org @127.0.2.3
dig +short forum.ubuntu-fr.org @192.168.1.1

nicleroy · Le 05/01/2023, à 18:12

famille@TensingNorgay:~$ dig +short forum.ubuntu-fr.org @127.0.2.2
;; communications error to 127.0.2.2#53: connection refused

famille@TensingNorgay:~$ dig +short forum.ubuntu-fr.org @127.0.2.3
;; communications error to 127.0.2.3#53: connection refused

famille@TensingNorgay:~$ dig +short forum.ubuntu-fr.org @192.168.1.1
178.20.55.235

Dernière modification par nicleroy (Le 05/01/2023, à 18:12)

matrix-bx · Le 05/01/2023, à 18:20

Bien, c'est donc la config locale.
essais

sudo systemctl restart systemd-resolved

et éventuellement

sudo netstat -ulnp | grep "systemd-reso"

Dernière modification par matrix-bx (Le 05/01/2023, à 18:21)

LRDP · Le 05/01/2023, à 18:40

il faut regarder dans /etc/resolv.conf si le DNS (à la fin) est celui de la box (192.168.1(ou0).1) ou un DNS comme 127.0.0.xxx. Si c'est ce dernier DNS, faire l'essai en tapant le bon DNS en administrateur (nautilus-root ou Caja-root). Çà m'est arrivé récemment...

matrix-bx · Le 05/01/2023, à 19:42

Ça fait assez longtemps que le fichier /etc/resolv.conf est écrit et ré écrit par systemd-resolvd et/ou NetworkManager, toute modifications réalisée dans ce fichier est écrasée très rapidement sauf à le rendre immuable (sudo chattr +i).

LRDP · Le 05/01/2023, à 20:27

matrix-bx a écrit :

Ça fait assez longtemps que le fichier /etc/resolv.conf est écrit et ré écrit par systemd-resolvd et/ou NetworkManager, toute modifications réalisée dans ce fichier est écrasée très rapidement sauf à le rendre immuable (sudo chattr +i).

C'est ce que je croyais lors d'une de mes dernières pannes, mais, curieusement, ce que tu cites ne changeait pas à chaque reboot : toujours ce DNS importun qui bloquait mes connexions; j'avais essayé de le rendre immuable quand il était correctement écrit, mais le problème revenait immanquablement; c'est pour cela que j'avise Nicleroy à vérifier ce fichier. Je n'ai pas du tout compris le mécanisme de cette panne similaire à celle de Nicleroy, et dont les sessions Live montraient que les connexions fonctionnaient correctement. Donc si nous trouvons une solution à ce post, je saurai alors résoudre moi aussi si une nouvelle panne identique se manifeste

nicleroy · Le 05/01/2023, à 21:36

Un grand merci à tous pour votre aide, problème résolu. Je suis toujours bluffé par l'efficacité de la communauté !

Pour info, voici ce que j'ai trouvé dans /etc/resolv.conf, y compris après le redémarrage de systemd-resolved :

# This file was generated by cloudflare-warp.
nameserver 127.0.2.2
nameserver 127.0.2.3
nameserver fd01:db8:1111::2
nameserver fd01:db8:1111::3
search .
options edns0
options trust-ad

Je l'ai donc modifié de la sorte pour que cela fonctionne :

nameserver 1.1.1.1
nameserver 192.168.1.1
nameserver 127.0.2.2
nameserver 127.0.2.3
nameserver fd01:db8:1111::2
nameserver fd01:db8:1111::3
search .
options edns0
options trust-ad

nicleroy · Le 05/01/2023, à 21:46

J'en profite pour poser une petite question supplémentaire.

Lorsque je lance apt update (ypupi, ça marche !), j'ai :

famille@TensingNorgay:~$ sudo apt update
Atteint :1 http://fr.archive.ubuntu.com/ubuntu kinetic InRelease
Atteint :2 http://fr.archive.ubuntu.com/ubuntu kinetic-updates InRelease                   
Atteint :3 http://fr.archive.ubuntu.com/ubuntu kinetic-backports InRelease                 
Atteint :4 http://security.ubuntu.com/ubuntu kinetic-security InRelease
Atteint :5 https://pkg.cloudflareclient.com jammy InRelease           
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
5 paquets peuvent être mis à jour. Exécutez « apt list --upgradable » pour les voir.

Alors qu'aucune entre de cloudflare ne figure dans mon sources.list :

famille@TensingNorgay:~$ cat /etc/apt/sources.list
# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic-updates main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic universe
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic-updates universe
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic-updates multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ kinetic-backports main restricted universe multiverse

deb http://security.ubuntu.com/ubuntu kinetic-security main restricted
deb http://security.ubuntu.com/ubuntu kinetic-security universe
deb http://security.ubuntu.com/ubuntu kinetic-security multiverse

J'espère que je ne vais continuer à retrouver des petites surprises dûes à cloudflare longtemps...

matrix-bx · Le 05/01/2023, à 21:51

regardes aussi dans /etc/apt/sources.list.d/

nicleroy · Le 05/01/2023, à 21:58

Bingo, merci Matrix !

LRDP · Le 08/01/2023, à 12:23

Bonjour,
je crois avoir trouver l'origine de la panne , mais je vais ouvrir un nouveau fil de conversation à ce sujet

matrix-bx · Le 08/01/2023, à 12:45

Salut,
pour ma part j'ai raté ceci

nicleroy a écrit :

Pour info, voici ce que j'ai trouvé dans /etc/resolv.conf, y compris après le redémarrage de systemd-resolved :
# This file was generated by cloudflare-warp.
nameserver 127.0.2.2
nameserver 127.0.2.3
nameserver fd01:db8:1111::2
nameserver fd01:db8:1111::3
...

Je ne connaissais pas cloudflare-warp, après avoir lu un peu, je ne l'utiliserai certainement pas (aucune raison de balancer tout mon trafic chez eux).

Et je supprimerai également les lignes 127.0.2.2 et .3 (voir aussi fd01:db8:1111::2 et :3) puisque il ne semble y avoir rien qui écoute vraiment là.

nicleroy a écrit :

;; communications error to 127.0.2.2#53: connection refused
...
;; communications error to 127.0.2.3#53: connection refused

Bonne journée.

LRDP · Le 21/01/2023, à 15:24

Bonjour,
je serais curieux de savoir si Nicleroy n'a plus sa panne, car je retrouve sur ma machine cette panne de DNS à la suite d'un reboot, nécessitant d'écrire le bon DNS (192.168.1.1) en plus ou à la place de 127.0.0.3. dans /etc/resolv.conf. Même si je mets ce fichier immuable (chattr +i) en bidouillant aussi /run/systemd/resolve, le problème se répète à chaque redémarrage.

Je croyais au #37 avoir trouvé la panne, ayant lu un article qui indique qu'un nombre excessif de requêtes Internet modifie les DNS, mais la correction proposée ne fonctionne pas plus.

Dans man systemd-resolve.service , il est indiqué de modifier (si je lis correctement) un script (ou des scripts) dans les .Network files , mais je ne trouve pas ces scripts.

Ce n'est pas bien grave, mais plutôt casse-pieds !

nicleroy · Le 21/01/2023, à 19:56

Plus aucun problème. Peut-être n'avons-nous pas le même ?

LRDP a écrit :

Bonjour,
je serais curieux de savoir si Nicleroy n'a plus sa panne, car je retrouve sur ma machine cette panne de DNS à la suite d'un reboot, nécessitant d'écrire le bon DNS (192.168.1.1) en plus ou à la place de 127.0.0.3. dans /etc/resolv.conf. Même si je mets ce fichier immuable (chattr +i) en bidouillant aussi /run/systemd/resolve, le problème se répète à chaque redémarrage.
Je croyais au #37 avoir trouvé la panne, ayant lu un article qui indique qu'un nombre excessif de requêtes Internet modifie les DNS, mais la correction proposée ne fonctionne pas plus.
Dans man systemd-resolve.service , il est indiqué de modifier (si je lis correctement) un script (ou des scripts) dans les .Network files , mais je ne trouve pas ces scripts.
Ce n'est pas bien grave, mais plutôt casse-pieds !

LRDP · Le 21/01/2023, à 20:07

nicleroy a écrit :

Plus aucun problème. Peut-être n'avons-nous pas le même ?

Je pense que c'est le même type de panne : l'installation de Tor avait provoqué un blocage de DNS sous la forme de 127.0.2.3 sur ta machine et le fait d'indiquer à /etc/resolv.conf le bon DNS (la box en apparence) pour ouvrir Internet a permis d'arranger le problème et de configurer par Warp a du permettre de rendre immuable ce DNS .

J'étais tranquille, puis le problème recommence depuis plusieurs reboot, mais je ne vois pas son origine chez moi.

matrix-bx · Le 21/01/2023, à 20:29

Bonsoir,
l'installation de torbrowser ou tor n'a, que je sache, jamais touché à resolv.conf sur mes machines, pas une seule fois, mais je ne les ai jamais installés via les dépôts ubuntu et toujours depuis une archive téléchargée depuis torproject.org pour le torbrowser ou depuis les dépôts du projet pour tor.
Bonne soirée.

Dernière modification par matrix-bx (Le 21/01/2023, à 20:30)

JiPi_82 · Le 22/01/2023, à 11:38

De mon côté, j'ai installé BRAVE. Ce navigateur a l'avantage d'intégrer Tor et a la possibilité d'intégrer aussi des extensions VPN. Il combine donc tous les moyens de naviguer sur Internet. Plus besoin d'installer Tor à côté.

matrix-bx · Le 22/01/2023, à 11:46

Bonjour,
oui, Brave est bien pratique pour ça, mais je préfère conserver aussi Tor Browser pour ne pas dépendre d'un intermédiaire pour les mises à jour de sécurité concernant Tor.
Bonne journée.

LRDP · Le 25/01/2023, à 13:49

lrdp (moi-même) a écrit :

j'étais tranquille, puis le problème recommence depuis plusieurs reboot, mais je ne vois pas son origine chez moi.

"Ayest", compris ! Le DNS changeait au reboot, parce que je me déconnectais avec le VPN, donc le DNS du VPN restait en mémoire dans Network. En fermant les fenêtres de travail proprement, le problème ne revient plus.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 05/01/2023, à 17:23

Re : [Résolu] Problèmes suite à l'installation de tor

#27 Le 05/01/2023, à 17:46

Re : [Résolu] Problèmes suite à l'installation de tor

#28 Le 05/01/2023, à 18:12

Re : [Résolu] Problèmes suite à l'installation de tor

#29 Le 05/01/2023, à 18:20

Re : [Résolu] Problèmes suite à l'installation de tor

#30 Le 05/01/2023, à 18:40

Re : [Résolu] Problèmes suite à l'installation de tor

#31 Le 05/01/2023, à 19:42

Re : [Résolu] Problèmes suite à l'installation de tor

#32 Le 05/01/2023, à 20:27

Re : [Résolu] Problèmes suite à l'installation de tor

#33 Le 05/01/2023, à 21:36

Re : [Résolu] Problèmes suite à l'installation de tor

#34 Le 05/01/2023, à 21:46

Re : [Résolu] Problèmes suite à l'installation de tor

#35 Le 05/01/2023, à 21:51

Re : [Résolu] Problèmes suite à l'installation de tor

#36 Le 05/01/2023, à 21:58

Re : [Résolu] Problèmes suite à l'installation de tor

#37 Le 08/01/2023, à 12:23

Re : [Résolu] Problèmes suite à l'installation de tor

#38 Le 08/01/2023, à 12:45

Re : [Résolu] Problèmes suite à l'installation de tor

#39 Le 21/01/2023, à 15:24

Re : [Résolu] Problèmes suite à l'installation de tor

#40 Le 21/01/2023, à 19:56

Re : [Résolu] Problèmes suite à l'installation de tor

#41 Le 21/01/2023, à 20:07

Re : [Résolu] Problèmes suite à l'installation de tor

#42 Le 21/01/2023, à 20:29

Re : [Résolu] Problèmes suite à l'installation de tor

#43 Le 22/01/2023, à 11:38

Re : [Résolu] Problèmes suite à l'installation de tor

#44 Le 22/01/2023, à 11:46

Re : [Résolu] Problèmes suite à l'installation de tor

#45 Le 25/01/2023, à 13:49

Re : [Résolu] Problèmes suite à l'installation de tor

Pied de page des forums