# Pas de connexion internet...sauf avec un VPN! **URL:** \ **Category:** Support Debian\ **Tags:** wifi\ **Created:** [Septembre 28, 2021, 4:15 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424 "2021-09-28T16:15:12Z")\ **Posts on this page:** 17\ **Page:** 1
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Septembre 28, 2021, 4:15 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/1 "2021-09-28T16:15:12Z")
Bonjour, J’ai installé Debian xfce il y a trois mois, et tout fonctionnait très bien jusqu’à il y a deux semaines environ. Je précise, si ça a son importance, que c’est une très vieille machine, morte sous windows il y a 5 ans, et qui tournait sur xubuntu puis manjaro depuis. Mon problème est le suivant: Je capte le wifi, et le gestionnaire de connexion me dit que j’y suis connecté, mais impossible de naviguer sur internet, mes navigateurs me font des messages d’erreur comme quoi je ne suis pas connecté. Or, fait étonnant, j’arrive à me surfer sans problème en utilisant un VPN! Je n’ai pas de proxy ni de pare feu J’ai testé quelques bidouilles simples avec un ami qui connaît Debian bien mieux que moi, et rien n’y a fait… Quelqu’un pourrait-il m’aider? Ou m’orienter vers une hypothèse à laquelle je n’aurais pas pensé? Merci beaucoup! ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2021, 4:35 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/2 "2021-09-28T16:35:20Z")
Bonjour, que donne dans une console: ```auto ip a route -vn cat /etc/resolv.conf ``` ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Septembre 28, 2021, 6:14 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/3 "2021-09-28T18:14:29Z")
> [@FrancoisPizarre](#): > > mes navigateurs me font des messages d’erreur comme quoi je ne suis pas connecté Un navigateur n’est pas compétent pour décider si on est « connecté » ou non. > [@FrancoisPizarre](#): > > j’arrive à me surfer sans problème en utilisant un VPN! Ce qui prouve que tu es connecté, sinon tu ne pourrais pas monter le VPN. > [@FrancoisPizarre](#): > > J’ai testé quelques bidouilles simples avec un ami qui connaît Debian bien mieux que moi, et rien n’y a fait Lesquelles, pour éviter de faire perdre du temps à tout le monde ? > [@Zargos](#): > > `route -vn` `route` est obsolète, et son format de sortie avec la passerelle entre le réseau et le masque est peu lisible. Il vaut mieux utiliser `ip` en IPv4 pour afficher la table de routage IPv4 mais aussi IPv6 qui n’est plus si rare de nos jours même chez les FAI grand public : ``` ip -4 route ip -6 route ``` > [@Zargos](#): > > `cat /etc/resolv.conf` De nos jours il ne suffit plus de regarder dans le fichier /etc/resolv.conf pour savoir comment se fait la résolution de nom car il peut y avoir d’autres sources que DNS et le le fichier /etc/hosts : systemd-resolved, DoH (DNS over HTTPS)… Il faut aussi regarder la ligne « hosts: » dans /etc/nsswitch.conf. Accessoirement les navigateurs peuvent aussi avoir leur propre résolution de nom via DoH indépendamment de la configuration du système. Et tout ça a relever avec et sans le VPN. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2021, 8:29 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/4 "2021-09-28T20:29:34Z")
> [@PascalHambourg](#): > > le fichier /etc/hosts A moins de bidouiller inutile pour internet, et contre productif, majoritairement à éviter. > [@PascalHambourg](#): > > DoH (DNS over HTTPS) Désolé, mais vu la question du demandeur, cette option n’est même pas à envisager. sauf peut etre google chrome et encore. > [@PascalHambourg](#): > > Il faut aussi regarder la ligne « hosts: » dans /etc/nsswitch.conf. pareil sauf bidouille, le fichier en standard suffit pour etre correct. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Septembre 28, 2021, 8:37 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/5 "2021-09-28T20:37:22Z")
Firefox supporte aussi DoH. Quant à nsswitch.conf, il peut être modifié automatiquement par les paquets qui fournissent un service de résolution de nom. ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Septembre 29, 2021, 10:13 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/6 "2021-09-29T10:13:32Z")
Bonjour, merci beaucoup pour vos réponses et votre disponibilité. Précision 1: le problème ne concerne pas que les navigateurs web, c’est la même chose avec les mises à jour, Thunderbird, et mon logiciel de compta, par exemple. Précision 2: en ce qui concerne les tentatives de mon copain, je crois me souvenir que c’était en rapport avec le DNS (essayer de rentrer manuellement un DNS de google, si je me souviens bien…). Et quelques commandes (que j’ai oubliées…) pour identifier le problème, sans succès. Voici ce que j’obtiens sans activer le VPN: ![1](https://www.debian-fr.org/uploads/default/original/2X/f/fd2d48bd11fcf3784777482f8fa30c0dc4617542.jpeg) `cat /etc/resolv.conf` me dit: ```plaintext Generated by NetworkManager nameserver ::1 ``` Quand j’active le VPN, `cat /etc/resolv.conf` me dit: ```plaintext Generated by Network Manager nameserver 10.18.0.1 ``` Je poste le reste en suivant (pas possible de mettre plus d’une image par post) ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Septembre 29, 2021, 10:14 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/7 "2021-09-29T10:14:07Z")
Sans vpn ![2-ip4et6](https://www.debian-fr.org/uploads/default/original/2X/2/2759ebb1dd2dc501b6126f54d2661c87b098954f.jpeg) ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Septembre 29, 2021, 10:14 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/8 "2021-09-29T10:14:53Z")
avec vpn ![3 -ipa avec vpn](https://www.debian-fr.org/uploads/default/original/2X/3/364c1792333279bbe2d0ac65e701416ed97f8f96.jpeg) ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Septembre 29, 2021, 10:15 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/9 "2021-09-29T10:15:38Z")
et enfin, toujours avec le VPN activé: ![4 - ip4et6 avec vpn](https://www.debian-fr.org/uploads/default/original/2X/0/069db787026bb2a081936d662b5966c89e99f102.jpeg) Merci! ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Septembre 29, 2021, 11:37 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/10 "2021-09-29T11:37:52Z")
Désolé, je me suis trompé dans les commandes à exécuter pour afficher les routes. Il s’agit de ``` ip -4 route ip -6 route ``` On peut déjà voir que le serveur DNS défini dans resolv.conf est ::1, l’adresse locale IPv6, donc il s’agit d’un proxy DNS qui tourne sur la machine. Examiner la liste des sockets ouvertes pour trouver quel processus écoute sur le port 53. ``` ss -nlp | grep 53 ``` ou ``` netstat -nlp | grep 53 ``` En tout cas le remplacement du DNS quand le VPN est actif semble avoir un effet. Il y a aussi une adresse IPv6 ULA sur une interface bizarre ipv6leak, mais il faudrait voir les routes IPv6 pour déterminer son influence. ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Septembre 30, 2021, 9:27 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/11 "2021-09-30T21:27:55Z")
> [@FrancoisPizarre](#): > > Je poste le reste en suivant (pas possible de mettre plus d’une image par post) Ne mets pas des images, mets directement le texte retourné par la commande, c’est beaucoup plus simple est accessible. En plus, tu l’as fait sur le message que j’ai cité. ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Octobre 1, 2021, 4:16 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/12 "2021-10-01T16:16:40Z")
Ok merci pour les pistes et les infos, Voici les résultats sans VPN: `route` ```nohighlight default via 172.16.12.1 dev wlp5s0 proto dhcp metric 600 169.254.0.0/16 dev wlp5s0 scope link metric 1000 172.16.12.0/24 dev wlp5s0 proto kernel scope link src 172.16.12.44 metric 600 ``` ip-6 route ```nohighlight ::1 dev lo proto kernel metric 256 pref medium fdeb:446c:912d:8da::/64 dev ipv6leakintrf0 proto kernel metric 95 pref medium fe80::/64 dev ipv6leakintrf0 proto kernel metric 95 pref medium fe80::/64 dev wlp5s0 proto kernel metric 600 pref medium default via fdeb:446c:912d:8da::1 dev ipv6leakintrf0 proto static metric 95 pref medium ``` `ss -nlp | grep 53` ```nohighlight nl UNCONN 0 0 15:553 * nl UNCONN 0 0 15:-1532635857 * nl UNCONN 0 0 15:553 * nl UNCONN 0 0 15:-1532635857 * nl UNCONN 0 0 16:-1539309142 * nl UNCONN 0 0 16:-1539309142 * u_str LISTEN 0 128 /run/systemd/journal/stdout 11532 * 0 u_dgr UNCONN 0 0 /run/systemd/journal/socket 11535 * 0 u_str LISTEN 0 128 /var/run/pcscd/pcscd.comm 16353 * 0 u_dgr UNCONN 0 0 * 11820 * 11535 u_dgr UNCONN 0 0 * 17193 * 11535 u_dgr UNCONN 0 0 * 24614 * 11535 users:(("systemd",pid=698,fd=3)) u_dgr UNCONN 0 0 * 12308 * 11535 u_dgr UNCONN 0 0 * 18150 * 11535 udp UNCONN 0 0 0.0.0.0:39537 0.0.0.0:* udp UNCONN 0 0 224.0.0.251:5353 0.0.0.0:* users:(("chromium",pid=1129,fd=271)) udp UNCONN 0 0 0.0.0.0:5353 0.0.0.0:* udp UNCONN 0 0 [::]:5353 [::]:* ``` Et avec le VPN: `ip -4 route` ```nohighlight default via 10.29.0.1 dev proton0 proto static metric 50 default via 172.16.12.1 dev wlp5s0 proto dhcp metric 600 10.29.0.0/16 dev proton0 proto kernel scope link src 10.29.0.57 metric 50 89.39.107.113 via 172.16.12.1 dev wlp5s0 proto static metric 600 169.254.0.0/16 dev wlp5s0 scope link metric 1000 172.16.12.0/24 dev wlp5s0 proto kernel scope link src 172.16.12.44 metric 600 172.16.12.1 dev wlp5s0 proto static scope link metric 600 ``` `ip -6 route` ```nohighlight ::1 dev lo proto kernel metric 256 pref medium fdeb:446c:912d:8da::/64 dev ipv6leakintrf0 proto kernel metric 95 pref medium fe80::/64 dev ipv6leakintrf0 proto kernel metric 95 pref medium fe80::/64 dev proton0 proto kernel metric 256 pref medium fe80::/64 dev wlp5s0 proto kernel metric 600 pref medium default via fdeb:446c:912d:8da::1 dev ipv6leakintrf0 proto static metric 95 pref medium ``` `ss -nlp | grep 53` ```nohighlight nl UNCONN 0 0 15:553 * nl UNCONN 0 0 15:-1532635857 * nl UNCONN 0 0 15:553 * nl UNCONN 0 0 15:-1532635857 * nl UNCONN 0 0 16:-1539309142 * nl UNCONN 0 0 16:-1539309142 * u_str LISTEN 0 128 /run/systemd/journal/stdout 11532 * 0 u_dgr UNCONN 0 0 /run/systemd/journal/socket 11535 * 0 u_str LISTEN 0 1 /var/run/NetworkManager/nm-openvpn-b1500e12-273a-42e1-81a7-b0e64ecf8092 95553 * 0 u_str LISTEN 0 128 /var/run/pcscd/pcscd.comm 16353 * 0 u_dgr UNCONN 0 0 * 11820 * 11535 u_dgr UNCONN 0 0 * 17193 * 11535 u_dgr UNCONN 0 0 * 24614 * 11535 users:(("systemd",pid=698,fd=3)) u_dgr UNCONN 0 0 * 12308 * 11535 u_dgr UNCONN 0 0 * 18150 * 11535 udp UNCONN 0 0 0.0.0.0:39537 0.0.0.0:* udp UNCONN 0 0 224.0.0.251:5353 0.0.0.0:* users:(("chromium",pid=1129,fd=352)) udp UNCONN 0 0 224.0.0.251:5353 0.0.0.0:* users:(("chromium",pid=1129,fd=271)) udp UNCONN 0 0 0.0.0.0:5353 0.0.0.0:* udp UNCONN 0 0 [::]:5353 [::]:* ``` ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Octobre 2, 2021, 9:45 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/13 "2021-10-02T09:45:57Z")
Rien de particulier dans les routes à part une route IPv6 par défaut associée à un préfixe ULA sur une interface « ipv6leakintrf0 » que je ne connais pas. D’après son nom, je ne peux que supposer qu’il s’agit d’une interface virtuelle créée pour intercepter le trafic IPv6 que le VPN ne prend pas en charge (pas d’adresse ni de route IPv6 globale sur l’interface proton0) et éviter une « fuite » (leak) de ce trafic sur internet en dehors du VPN. Mais comme cette route est toujours présente que le VPN soit actif ou pas, je ne pense pas qu’elle soit en cause. On en revient à la configuration DNS. Quand le VPN est inactif, l’adresse de serveur DNS configurée par NetworkManager dans /etc/resolv.conf est ::1, soit l’adresse IPv6 locale, mais `ss` n’affiche aucune socket en écoute sur le port 53 (DNS) donc la résolution DNS ne peut pas fonctionner. A moins qu’une autre source de résolution de noms globaux soit définie dans la ligne `hosts:` du fichier /etc/nsswitch.conf (que tu n’as pas fournie), la résolution de nom globaux ne peut pas fonctionner. mdns (Multicast DNS) ne fait que la résolution de noms locaux. Tu peux vérifier cette hypothèse avec quelques commandes. 1. Vérifier la connectivité IPv4 sans résolution DNS qui devrait réussir : 2. Vérifier la résolution DNS avec le serveur DNS local ::1 (il faut que le paquet dnsutils soit installé) : 3. Vérifier la résolution DNS avec un autre serveur DNS (j’ai mis celui de Google, on peut utiliser celui de la box internet ou du FAI si on connaît son adresse) : Si les tests 1 et 3 réussissent et le test 2 échoue, alors c’est bien l’adresse ::1 dans resolv.conf qui est erronée. Comme elle est définie par NetworkManager, il faut rechercher dans les paramètres de ce dernier si cette adresse est configurée quelque part. ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Octobre 5, 2021, 6:04 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/14 "2021-10-05T18:04:28Z")
Bonjour Pascal, Merci beaucoup pour ta réponse, je viens de faire les tests, et effectivement: 1 et 3 réussissent, 2 échoue En revanche, pour ce qui est de chercher si l’adresse ::1 est configurée quelque part… Je ne sais pas trop où regarder ni comment modifier ça! J’ai fouillé dans « paramètres/configuration réseau avancée », mais je n’ai rien trouvé qui y ressemble… ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Octobre 5, 2021, 6:08 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/15 "2021-10-05T18:08:24Z")
> [@PascalHambourg](#): > > A moins qu’une autre source de résolution de noms globaux soit définie dans la ligne `hosts:` du fichier /etc/nsswitch.conf (que tu n’as pas fournie) Ah oui désolé, je viens de le faire, ça donne: > hosts: files mdns4\_minimal [NOTFOUND=return] dns myhostname ---
**Author:** ![FrancoisPizarre](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/5fc32e/32.png) [@FrancoisPizarre](https://www.debian-fr.org/u/FrancoisPizarre)\ **Post date:** [Octobre 13, 2021, 3:33 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/16 "2021-10-13T15:33:49Z")
Je relance le sujet, je n’ai toujours pas réussi à régler mon problème… Quelqu’un saurait-il m’indiquer comment modifier les paramètres de NetworkManager, maintenant que le diagnostic est établi? Merci! ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Octobre 13, 2021, 5:15 UTC](https://www.debian-fr.org/t/pas-de-connexion-internet-sauf-avec-un-vpn/85424/17 "2021-10-13T17:15:09Z")
Pas moi. Je ne connais pas les entrailles de NM. Et je crains que le titre actuel de la discussion n’attire pas les éventuels connaisseurs.