Ubuntu-fr

Edrahil511

Re : [Résolu] connexion ssh

Ton retour montre que le client n'a pas d'IPv6 publique :

3: enx020200506031: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 02:02:00:50:60:31 brd ff:ff:ff:ff:ff:ff
    inet 192.168.42.196/24 brd 192.168.42.255 scope global dynamic noprefixroute enx020200506031
       valid_lft 3585sec preferred_lft 3585sec
    inet6 fe80::1cfe:5690:a9f9:438b/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

Il faut vérifier que ton opérateur fourni bien une connectivité IPv6 et le cas échéant ta configuration réseau.

---
@iznobe : ta configuration doit fonctionner mais je ne comprends pas ton retour où c'est toi qui refuse la connexion.

Désolé, j'aimerai bien comprendre , moi je vois cette ligne

inet6 fe80::1cfe:5690:a9f9:438b

N'est ce pas l'ipV6 ??

Mais bon d'après tes dire le problème viendrai de la tout simplement, donc, ma connexion téléphone 4/5G n'a pas d'ipV6. Je veux bien une explication pour ce que j'ai dit au dessus pour pouvoir comprendre et regarder de mon coté si je peux changer cela

edit : c'est le "noprefixroute" qui dit que j'en ai pas ? il m'écrit pourtant bien un truc qui ressemble à un ipV6 juste avant

Dernière modification par Edrahil511 (Le 18/01/2025, à 09:49)

O_20_100_O

Re : [Résolu] connexion ssh

en ipv6 il y a 2 choses:
- Le FAI qui te donne un subnet sur lequel tu définis autant d'ipv6 que tu veux
- Une ipv6 auto-attribuée privée uniquement adressable sur le réseau local (un peu l'équivalent d'un réseau 192.168.1.0/24 autoconfiguré)

le réseau privé autoconfiguré c'est fe80::/10
le réseau fourni par le FAI c'est 2001:861:8c87:61e0::/64 (les 64 premiers octets de l'adresse ipv6 de tous les équipements derrière la box)

C'est dommage, tu n'exploites pas toutes les informations de ce sujet, celle là comme d'autres.

Dernière modification par O_20_100_O (Le 18/01/2025, à 09:59)

iznobe

Re : [Résolu] connexion ssh

@Edrahil511
Bonjour, teste en direct sans connecter le telephone au client , comma l' a dit @Vincent .
ca devrait fonctionner .

Pour le retour de " systemctl status " , oui c' est le retour attendu , il faut taper Q pour " quit " .
d' ailleurs on y voit que la clé est acceptée lorsque tu t ' y connectes avec le client , du coup c' est bizzare car on voit qu ' il accepte la connexion ... de ton client ( : 192.168.1.11 ) .

inet6 fe80::1cfe:5690:a9f9:438b

N'est ce pas l'ipV6 ??

si , mais d' apres ce que j' ai compris , c ' est la partie locale uniquement .( elle commence par " FE80 " ) cette adresse permet une connexion en local uniquement ??? a confirmer par les autres ...
pour un usage global et donc un acces externe il faut la ligne commencant par " inet6 " et comprenant le mot GLOBAL. cette adresse permet une connexion de n' importe ou . ( j' avais mis en gras dans le message precedent , et souligné le mot global , pensant que ca serait clair ) .

la difference entre les 2 , c' est que la partie locale ne passe pas par le routeur / box et donc fonctionne meme si pas d' IPV6 activé sur celui-ci ( box ) , tu peux d' ailleurs testé de ton client à ton serveur ( sans passer par la box ni le telephone avec l' adresse IPV6 locale )
à L ' inverse , il faut que l ' IPV6 soit fonctionnel aussi ( en plus du client et du serveur ) sur le routeur / box , pour accéder en global .et donc en externe .

@kasto :

@iznobe : ta configuration doit fonctionner mais je ne comprends pas ton retour où c'est toi qui refuse la connexion.

oui , je refuse la connexion . ca ne m' interresse pas de me connecter au travers d' une adresse ip dynamique .
et ma configuration ne fonctionne pas puisque ce que je veux , c' est me connecter avec une ip locale sur le reseau 192.168.1.0/24 uniquement et qu ' il refuse tout le reste , ou alors uniquement par clés .

Dernière modification par iznobe (Le 18/01/2025, à 10:51)

---

retour COMPLET et utilisable de commande  |  script montage partitions

MSI Z490A-pro , i7 10700 , 32 GB RAM .

iznobe

Re : [Résolu] connexion ssh

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Failed to add the host to the list of known hosts (/home/iznobe/.ssh/known_hosts).
iznobe@xx.xx.xx.xx: Permission denied (publickey).
iznobe@iznobe-PC:~$

tu as raison ...

---

retour COMPLET et utilisable de commande  |  script montage partitions

MSI Z490A-pro , i7 10700 , 32 GB RAM .

iznobe

Re : [Résolu] connexion ssh

je n' accède pas en local , sauf en cas d' urgence , j ' accede en externe via tailscale ( un VPN on va dire ) comme expliqué avant , mais ne veut pas cour circuiter la discussion ...

Dernière modification par iznobe (Le 18/01/2025, à 10:54)

---

retour COMPLET et utilisable de commande  |  script montage partitions

MSI Z490A-pro , i7 10700 , 32 GB RAM .

Edrahil511

Re : [Résolu] connexion ssh

en ipv6 il y a 2 choses:
- Le FAI qui te donne un subnet sur lequel tu définis autant d'ipv6 que tu veux
- Une ipv6 auto-attribuée privée uniquement adressable sur le réseau local (un peu l'équivalent d'un réseau 192.168.1.0/24 autoconfiguré)

le réseau privé autoconfiguré c'est fe80::/10
le réseau fourni par le FAI c'est 2001:861:8c87:61e0::/64 (les 64 premiers octets de l'adresse ipv6 de tous les équipements derrière la box)

C'est dommage, tu n'exploites pas toutes les informations de ce sujet, celle là comme d'autres.

Je m'excuse de faire preuve de négligence de certaines réponses effectivement de plus mes lacunes sur la compréhension du fonctionnement des ipv6 ne m'aide pas. Je vais d'ailleurs essayer de me renseigner à ce sujet (en commençant par le wiki donné ici) car tout n'est pas limpide de mon coté.

Je viens donner des nouvelles, après moultes tests sur un client linux et windows.

Concernant linux, lorsque je fait une connexion en local, j'arrive à me connecter en ipv6 (il me semblait ne pas y arriver mais je n'ai rien changé pour que cela marche maintenant alors je ne saurait pas en dire plus)

En revanche, sur windows me connecter en local avec l'ipv6 ne marchait pas et c'est le mot "fonctionnel" de

L ' inverse , il faut que l ' IPV6 soit fonctionnel aussi ( en plus du client et du serveur ) sur le routeur / box , pour accéder en global .et donc en externe .

qui m'a fait un déclic et je me suis rappelé de ces paramêtres windows ....la réponse en image (patapé dsl ....) une grossière erreur de néophyte.

Et pas besoin de connecter le téléphone pour "être à l'extérieur" quand tu vas vers une IPV6 publique. Tu peux le faire à partir du PC client de ton réseau local si l'IPV6 y est activée.

Je ne suis pas sur de comprendre cette phrase, c'est pour cela qu'il faut que je me renseigne sur le fonctionnement des ipV6...
De ce que je comprend (mais je suis peut être à coté de la plaque) mais quand je me connecte à l'ipV6 de mon serveur, celle ci est unique dans le monde et est différente de l'ipv6 de ma box ? (c'est pour cela que l'on a pas besoin de préciser le port ?)
D'un autre coté, vu que vous m'avez parler ipv6 local et global ca me perd un peu.

Chaque appareil connecté dans le monde à sa propre ipv6 unique ? même ceux à l'intérieur d'un même réseaux ? ou pas du tout ? Je demande cela mais je vais tenter de me renseigner de mon coté car je suis un peu perdu à ce niveau la.

Bref, tout cela pour dire que quand un truc marche pas ca m'énerve, donc je voulais quand même essayer de me connecter avec mon téléphone ... de plus, vu que je n'ai pas trop compris ta phrase, le fait d'être matériellement déconnecté de mon réseau pour me connecter de l'extérieur me rassure sur le bon fonctionnement.

Donc en bidouillant les paramètre android, les paramètres du réseau mobile de mon téléphone etc ... Mon point d'accès mobile à enfin réussi à avoir une ipV6 et la connexion au serveur en ipV6 fonctionne également via mon téléphone. (elle ne fonctionnait pas car la connexion de mon téléphone n'avait effectivement pas d'ipV6)

Grosse avancé pour moi et je vous remercie encore de votre aide et de votre patiente, maintenant à moi de résoudre le problème de connexion via ipV4 mais je suis maintenant sur que le problème vient bien des paramètres de ma box et pour cela, vous ne pourrez pas m'aider

ps : petite question sans rapport à la volé (si quelqu'un à la réponse cela peut m'éviter des heures de recherche pour rien) , mon but ultime serait de proposer un accès avec une interface graphique à mon serveur depuis un ordinateur extérieur à mon réseau. Vers quel technologie faut il que je me tourne ? J'ai actuellement installé le "protocole" samba que j'utilise régulièrement en local, est ce que samba ferai l'affaire ou il vaut mieux que je tourne mes recherches vers quelque chose d'autre ?
Si vous avez des mots clés pour aiguiller mes recherches je suis preneur.

Dernière modification par Edrahil511 (Le 19/01/2025, à 09:01)

iznobe

Re : [Résolu] connexion ssh

Salut , tu voudrais une GUI pour l' acces a ton serveur , ok mais il va faire quoi comme serveur à proprement parler ?
c' est trop large le mot " serveur " pour t' aiguiller . un serveur de fichiers ? web ? multimedia ? mail ? autre chose ???? y a tellement de possibilité ...

Dernière modification par iznobe (Le 19/01/2025, à 11:36)

---

retour COMPLET et utilisable de commande  |  script montage partitions

MSI Z490A-pro , i7 10700 , 32 GB RAM .

Edrahil511

Re : [Résolu] connexion ssh

Le but étant de pouvoir partager des fichiers avec des gens qui ne peuvent pas utiliser des lignes de commande, donc je dirait un serveur de fichier oui

Dernière modification par Edrahil511 (Le 19/01/2025, à 11:45)

O_20_100_O

Re : [Résolu] connexion ssh

Le but étant de pouvoir partager des fichiers avec des gens

Cela mériterait de créer un nouveau sujet.
Tu y expliqueras de quels types de fichiers il s'agit et les droits que tu veux accorder à ceux qui se connecteront au serveur.

un serveur de fichiers ? web ? multimedia ? mail ? autre chose ???? y a tellement de possibilité ...

C'est parce qu'il existe des solutions généralistes simples, mais aussi des systèmes plus élaborés comme Nextcloud, en passant par des serveurs multimédia et autres.
Un site qui explique le principe:
https://mylittlebigweb.com/blogue/serveur-web/
La doc Ubuntu sur les partages et webdav
https://doc.ubuntu-fr.org/partage
https://doc.ubuntu-fr.org/webdav

Dernière modification par O_20_100_O (Le 20/01/2025, à 20:28)

Edrahil511

Re : [Résolu] connexion ssh

Ca marche je vais regarder un peu de mon coté ce que je trouve histoire de ne pas être complétement perdu quand je posterai et je ferrai ca quand je me sentirai prêt à me plonger dedans , merci