Résolution de nom domaine impossible [Debian 7 - OpenVPN]

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Résolution de nom domaine impossible [Debian 7 - OpenVPN]

Lokros

Bonjour,
Je viens d'installer OpenVPN sur mon serveur, tout fonctionne comme il faut, j'ai même réussi à résoudre le conflit sur le port 443.
J'ai donc exporté ma configuration et l'ai chargée dans OpenVPN, jusque là, tout va bien !

J'arrive même à m'y connecter via OpenVPN GUI depuis Windows, l'IP m'est correctement assignée.

Néanmoins dès que j'essaie d'accéder à un site, il prend énormément de temps à la résolution du nom pour terminer sur une erreur de connexion.

Voici ma configuration d'OpenVPN:



# Serveur TCP/443
mode server
proto tcp
port 443
port-share 127.0.0.1 4443
dev tun
# Cles et certificats
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 1
key-direction 0
cipher AES-256-CBC
# Reseau
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
keepalive 10 120
# Securite
user nobody
group nogroup
chroot /etc/openvpn/jail
persist-key
persist-tun
comp-lzo
# Log
verb 3
mute 20
status openvpn-status.log
log-append /var/log/openvpn.log

Si quelqu'un a une idée ! Merci à vous !

Wagner

Bonsoir,

il suffirait peut-être de changer les DNS (Google etc) ? Toutefois, c'est un peu étrange... Comme il s'agit de OpenDNS. Ce que je viens juste de découvrir.

nano /etc/resolv.conf

Autrement, comme cela fut évoqué (cf ce message), il faudrait vérifier (ou adapter) le contenu de ce fichier.

Lokros

Merci pour votre réponse !
J'avais donc de base dans resolv.conf


nameserver 127.0.0.1
nameserver 213.186.33.99
nameserver 8.8.8.8
nameserver 8.8.4.4

Que j'ai remplacé par :


#nameserver 127.0.0.1
#nameserver 213.186.33.99
#nameserver 8.8.8.8
#nameserver 8.8.4.4
nameserver 208.67.220.220
nameserver 208.67.222.222

J'ai fait un restart de openvpn et de nginx mais rien n'y fait
J'ai lu les logs et ait remarqué une erreur étrange:


Tue Jan  6 22:27:18 2015 TCP connection established with [AF_INET]xxx.xxx.xxx:8599
Tue Jan  6 22:27:18 2015 TCPv4_SERVER link local: [undef]
Tue Jan  6 22:27:18 2015 TCPv4_SERVER link remote: [AF_INET]]xxx.xxx.xxx:85999
Tue Jan  6 22:27:18 2015 ]xxx.xxx.xxx:8599 Non-OpenVPN client protocol detected

Sachant que xxxx = mon ip.

Ça me semble pas tout à fait normal cette erreur...

EDIT:
J'ai trouvé le souci, je poste la solution si quelqu'un rencontre le même souci.
En fait mon VPS vient d'OVH, la règle NAT est donc différente, ce n'est pas eth0 sur OVH mais venet0...
Du coup, il faut remplacer par ça :

La règle NAT par :iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

Wagner

De rien, tant mieux alors et merci pour l'édition.
Je n'avais pas d'idée pour cette erreur... Donc, les DNS, c'était bien une fausse piste. J'en ai eu un peu l'impression (après-coup). Comme à l'origine, c'était ceux de Google.