Pages : 1
#1 Le 30/05/2023, à 11:07
- ludovic85
[RESOLU]Erreur avec APT
merci beaucoup pour votre aide, effectivement c'est la règle suivante qui posait problème
DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.10.11:80
Bonjour à tous,
Lorsque sur mon serveur ubuntu (OS: Ubuntu 22.04.2 LTS x86_64), installé dans une VM Proxmox, je fais un
sudo apt update
J'ai ces messages :
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
[b] Err :5 http://fr.archive.ubuntu.com/ubuntu jammy-updates Release
Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)
Err :6 http://fr.archive.ubuntu.com/ubuntu jammy-backports Release
Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)
Err :7 http://fr.archive.ubuntu.com/ubuntu jammy-security Release
Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Err :8 http://fr.archive.ubuntu.com/ubuntu jammy Release
Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)[/b]
Lecture des listes de paquets... Fait
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy-updates Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy-backports Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy-security Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
Pourtant, lorsque je fais un ping des adresses IP, j'arrive bien à les joindre ?
Je ne comprend pas pourquoi avec apt, j'ai ces erreurs ?
Dernière modification par ludovic85 (Le 31/05/2023, à 10:14)
Hors ligne
#2 Le 30/05/2023, à 11:34
- xubu1957
Re : [RESOLU]Erreur avec APT
Bonjour,
Montre les cartes réseaux :
lspci -k -nn | grep -A 3 -i net
et :
ip a
Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci. Membre de Linux-Azur
Hors ligne
#3 Le 30/05/2023, à 11:36
- ludovic85
Re : [RESOLU]Erreur avec APT
Voilà :
lspci -k -nn | grep -A 3 -i net
00:12.0 Ethernet controller [0200]: Red Hat, Inc. Virtio network device [1af4:1000]
Subsystem: Red Hat, Inc. Virtio network device [1af4:0001]
Kernel driver in use: virtio-pci
00:1e.0 PCI bridge [0604]: Red Hat, Inc. QEMU PCI-PCI bridge [1b36:0001]
00:1f.0 PCI bridge [0604]: Red Hat, Inc. QEMU PCI-PCI bridge [1b36:0001]
ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether f2:fb:4d:4e:60:39 brd ff:ff:ff:ff:ff:ff
altname enp0s18
inet 192.168.10.1/24 brd 192.168.10.255 scope global ens18
valid_lft forever preferred_lft forever
inet6 fe80::f0fb:4dff:fe4e:6039/64 scope link
valid_lft forever preferred_lft forever
Hors ligne
#4 Le 30/05/2023, à 11:50
- xubu1957
Re : [RESOLU]Erreur avec APT
Montre :
echo "$(</etc/resolv.conf)"
echo "$(</etc/network/interfaces)"
piqué dans Problème avec apt-get update
Je ne saurais pas aider plus ! ¯∖_(ツ)_/¯
Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci. Membre de Linux-Azur
Hors ligne
#5 Le 30/05/2023, à 12:09
- nany
Re : [RESOLU]Erreur avec APT
Bonjour,
Ça semble être un problème lié à l’IPv6.
Que donne
sudo apt -o Acquire::ForceIPv4=true update
?
En ligne
#6 Le 30/05/2023, à 13:02
- ludovic85
Re : [RESOLU]Erreur avec APT
Voici ce que ça donne :
echo "$(</etc/resolv.conf)"
# This is /run/systemd/resolve/stub-resolv.conf managed by man:systemd-resolved(8).
# Do not edit.
#
# This file might be symlinked as /etc/resolv.conf. If you're looking at
# /etc/resolv.conf and seeing this text, you have followed the symlink.
#
# This is a dynamic resolv.conf file for connecting local clients to the
# internal DNS stub resolver of systemd-resolved. This file lists all
# configured search domains.
#
# Run "resolvectl status" to see details about the uplink DNS servers
# currently in use.
#
# Third party programs should typically not access this file directly, but only
# through the symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a
# different way, replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.
nameserver 127.0.0.53
options edns0 trust-ad
search .
sudo echo "$(</etc/network/interfaces)"
-bash: /etc/network/interfaces: No such file or directory
sudo ls /etc/network/
if-pre-up.d if-up.d
sudo apt -o Acquire::ForceIPv4=true update
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Err :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
Err :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Impossible de se connecter à fr.archive.ubuntu.com:http :
Err :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Impossible de se connecter à fr.archive.ubuntu.com:http :
Err :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Impossible de se connecter à fr.archive.ubuntu.com:http :
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait
Tous les paquets sont à jour.
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy/InRelease Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy-updates/InRelease Impossible de se connecter à fr.archive.ubuntu.com:http :
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy-backports/InRelease Impossible de se connecter à fr.archive.ubuntu.com:http :
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy-security/InRelease Impossible de se connecter à fr.archive.ubuntu.com:http :
W: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.
Hors ligne
#7 Le 30/05/2023, à 13:36
- bruno
Re : [RESOLU]Erreur avec APT
Bonjour,
mon serveur ubuntu (OS: Ubuntu 22.04.2 LTS x86_64), installé dans une VM Proxmox
et
Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
Il n'y aurait pas un problème de configuration réseau (de route) ?
Est-ce que d'autres sites sont inaccessibles ?
Retours de :
ping -C2 google.fr
ip route
#8 Le 30/05/2023, à 13:43
- ludovic85
Re : [RESOLU]Erreur avec APT
Bonjour Bruno,
voici le retour des commandes :
ping -c2 google.fr
PING google.fr (172.217.20.163) 56(84) bytes of data.
64 bytes from waw02s07-in-f163.1e100.net (172.217.20.163): icmp_seq=1 ttl=113 time=4.86 ms
64 bytes from waw02s07-in-f163.1e100.net (172.217.20.163): icmp_seq=2 ttl=113 time=4.92 ms
--- google.fr ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 4.861/4.890/4.919/0.029 ms
ip route
default via 192.168.10.2 dev ens18 proto static
192.168.10.0/24 dev ens18 proto kernel scope link src 192.168.10.1
La route semble ok, car elle passe par la passerelle paramétrée sur 192.168.10.2 (Host Proxmox)
Hors ligne
#9 Le 30/05/2023, à 16:30
- bruno
Re : [RESOLU]Erreur avec APT
Un pare-feu ?
#10 Le 30/05/2023, à 16:37
- ludovic85
Re : [RESOLU]Erreur avec APT
L'architecture est celle ci :
la VM est hébergé par un serveur proxmox, il y a donc une règle iptable comme ça :
iptables -L -n -v
Chain INPUT (policy ACCEPT 101K packets, 19M bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
1249 787K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
164 11871 ACCEPT all -- * * 192.168.10.0/24 0.0.0.0/0
Chain OUTPUT (policy ACCEPT 99213 packets, 19M bytes)
pkts bytes target prot opt in out source destination
Et du NAT qui fait ça :
iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT udp -- anywhere anywhere udp dpt:60596 to:192.168.10.1:60596
DNAT tcp -- anywhere anywhere tcp dpt:60595 to:192.168.10.1:60595
DNAT tcp -- anywhere anywhere tcp dpt:60597 to:192.168.10.1:60597
DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.10.11:80
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere
MASQUERADE all -- anywhere anywhere
MASQUERADE all -- anywhere anywhere
Mais pas d'autre pare-feu.
Hors ligne
#11 Le 30/05/2023, à 16:37
- inbox
Re : [RESOLU]Erreur avec APT
Salut,
Un traceroute pourrit aider ?
traceroute fr.archive.ubuntu.com
A+
Un problème résolu ? Indiquez le en modifiant le titre du sujet.
Hors ligne
#12 Le 30/05/2023, à 16:40
- ludovic85
Re : [RESOLU]Erreur avec APT
Salut,
Un traceroute pourrit aider ?
traceroute fr.archive.ubuntu.com
A+
Hello,
Voici le résultat, tout semble ok :
1?: [LOCALHOST] pmtu 1500
1: _gateway 0.080ms
1: _gateway 0.067ms
2: 149.200.80.251 0.614ms
3: 10.17.134.42 0.560ms
4: 10.73.0.22 0.278ms
5: 10.95.33.8 134.221ms
6: be100-1112.ams-5-a9.nl.eu 6.596ms
7: 10.200.4.141 6.635ms
8: scaleway.as12876.nl.eu 6.946ms asymm 10
9: 51.158.140.130 8.173ms asymm 11
10: no reply
11: 51.158.143.11 7.572ms asymm 13
12: fr.archive.ubuntu.com 7.345ms reached
Resume: pmtu 1500 hops 12 back 14
Hors ligne
#13 Le 31/05/2023, à 07:03
- bruno
Re : [RESOLU]Erreur avec APT
Hum… Il est curieux ce traceroute : où est hébergé ton serveur ? Par quel prestataire ?
Cela semble en totale contradiction avec le #6.
Il y a forcément un problème de configuration réseau (sous /etc/network/interfaces.d ou avec netplan) ou de pare-feu (à désactiver complètement pour tester). Peut-être auras-tu plus de réponses sur les forums ou avec l’assistance de Proxmox.
#14 Le 31/05/2023, à 07:28
- iznobe
Re : [RESOLU]Erreur avec APT
Bonjour , y aurait pas une erreur d' adresse ip avec cette regle ? ( .11 au lieu de .1 ? )
DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.10.11:80
Dernière modification par iznobe (Le 31/05/2023, à 07:28)
retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .
En ligne
#15 Le 31/05/2023, à 09:26
- ludovic85
Re : [RESOLU]Erreur avec APT
Bonjour , y aurait pas une erreur d' adresse ip avec cette regle ? ( .11 au lieu de .1 ? )
DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.10.11:80
Bonjour,
Bien vu effectivement c'est une règle que je voulais mettre pour rediriger le port 80 vers une des VM.
La VM ayant été détruite, effectivement l'adresse IP pointe vers aucune machine.
Je vais la supprimer pour voir si ça change quelque chose, mais je ne pensais pas qu'une règle obsolète pouvait faire bugguer le routage autre que vers cette IP.
Hors ligne
#16 Le 31/05/2023, à 10:07
- ludovic85
Re : [RESOLU]Erreur avec APT
Hum… Il est curieux ce traceroute : où est hébergé ton serveur ? Par quel prestataire ?
Cela semble en totale contradiction avec le #6.
Il y a forcément un problème de configuration réseau (sous /etc/network/interfaces.d ou avec netplan) ou de pare-feu (à désactiver complètement pour tester). Peut-être auras-tu plus de réponses sur les forums ou avec l’assistance de Proxmox.
Pourquoi est ce en contradiction avec le #6 ?, l’hébergeur est OVH
Hors ligne
#17 Le 31/05/2023, à 10:12
- ludovic85
Re : [RESOLU]Erreur avec APT
AHHHH merci beaucoup pour votre aide, effectivement c'est la règle suivante qui posait problème
DNAT tcp -- anywhere anywhere tcp dpt:http to:192.168.10.11:80
Hors ligne
#18 Le 31/05/2023, à 10:57
- bruno
Re : [RESOLU]Erreur avec APT
Pourquoi est ce en contradiction avec le #6 ?, l’hébergeur est OVH
Parce que le #6 indique :
Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
alors que traceroute arrive bien à atteindre fr.archive.ubuntu.com
Bon tant mieux si la modification de la règle iptables résout le problème.
Il n'en reste pas moins que les retours de commandes ne sont pas cohérents (pas toutes passées depuis la VM Ubuntu ?) et que le traceroute ne correspond pas du tout à une sortie depuis un serveur OVH (à moins que toutes les IP aient été caviardées).
#19 Le 31/05/2023, à 12:30
- ludovic85
Re : [RESOLU]Erreur avec APT
ludovic85 a écrit :Pourquoi est ce en contradiction avec le #6 ?, l’hébergeur est OVH
Parce que le #6 indique :
Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
alors que traceroute arrive bien à atteindre fr.archive.ubuntu.com
Bon tant mieux si la modification de la règle iptables résout le problème.
Il n'en reste pas moins que les retours de commandes ne sont pas cohérents (pas toutes passées depuis la VM Ubuntu ?) et que le traceroute ne correspond pas du tout à une sortie depuis un serveur OVH (à moins que toutes les IP aient été caviardées).
Effectivement, l'adresse du serveur est caviardée, et toutes les commandes ont été passées par la VM, après je crois qu'OVH à un switch en sortie de leurs datacenter aussi...
Hors ligne
Pages : 1