[Résolu] SSH local actif, mais pas http://mafreebox.freebox.fr/ lors de l'utilisation d'un VPN • Forum • Zeste de Savoir

Machou, mardi 04 décembre 2018 à 19h01

Hello !

Lorsque je désactive totalement mon VPN, j’ai accès au SSH de mon Raspberry Pi (192.168.0.11) et au HTTP de http://mafreebox.freebox.fr/ (qui est donc en local).

Mais lorsque j’active le VPN, j’ai accès au SSH, mais je n’ai pas accès au HTTP de http://mafreebox.freebox.fr/.

Je parle de http://mafreebox.freebox.fr/, mais c’est un exemple, je n’ai accès à aucun HTTP localement. Par contre le SSH aucun problème.

Pourriez-vous m’expliquer pourquoi ?

04/12/18 à 19h01

« Dans la nature, tout a toujours une raison. Si tu comprends cette raison, tu n’as plus besoin de l’expérience. » Léonard De Vinci

+0 -0

Situphen, mardi 04 décembre 2018 à 20h17

Quel est ton VPN ? Il se peut que le VPN ne soit effectif que pour le web (les ports 80 pour l’HTTP et 443 pour le HTTPS) et pas le reste d’Internet donc pas le SSH (port 22).

04/12/18 à 20h17

Corruptible avec des crêpes au sirop d’érable

+1 -0

Machou, mardi 04 décembre 2018 à 22h11
Modifié

J’utilise ProtonVPN

Ça fonctionne aussi sur Windows Update, Skype, etc.

Donc ça bloque uniquement le local HTTP / HTTPS

04/12/18 à 22h11
Modifié

« Dans la nature, tout a toujours une raison. Si tu comprends cette raison, tu n’as plus besoin de l’expérience. » Léonard De Vinci

+0 -0

AmarOk, mardi 04 décembre 2018 à 23h37

Tu as ouvert tes ports pour rediriger ?

Tu essayes de te ssh avec ton VPN sur "192.168.0.11" ? Si oui ca ne risque pas de marcher, il faut passer par ton IP publique

04/12/18 à 23h37

+0 -0

anonyme, mercredi 05 décembre 2018 à 08h12
Modifié

Je pensais qu’il fallait :

Soit ajouter son routeur à son VPN (—> Peut-être pas adapté pour un vpn local) ;
Soit rediriger le trafic local vers la raspberry pi et la transformer en sorte de routeur pour avoir accès au local ;
Soit faire un pont entre ton vpn et ton réseau via la carte réseau (quelques choses comme ça ou ça).

Par défaut, ton routeur est en dehors de ton réseau privé car c’est le routeur qui s’occupe de l’adressage local et non l’ordinateur.

Je me demande si avec un VPN ce n’est pas mieux d’utiliser 192.168.0.254 ou 192.168.1.254 selon la configuration de ton réseau.

05/12/18 à 08h12
Modifié

+1 -0

ache, mercredi 05 décembre 2018 à 13h03

C’est déjà pas normal que tu ai accès à ta Rasp en local depuis ton VPN. C’est simplement que ton VPN est actif uniquement pour les adresses publiques et que du coup, pas pour ta Rasp.

Lorsque tu te connectes, à mafreebox.free.fr, tu fais un DNS depuis ton VPN. Qui ne va pas te retourner une adresse locale (c’est le principe d’un VPN). Alors que si tu fais une résolution DNS à ta box, elle te retournera son ip certainement.

Bref, mets simplement l’IP de ta box plutôt que l’adresse, ça devrait ne pas utiliser le VPN et voilà. Sauf si comme dis Situphen, le VPN n’est actif que pour l’HTTP.

05/12/18 à 13h03

ache.one 🦹 👾 🦊

+1 -0

WinXaito, mercredi 05 décembre 2018 à 16h55

Et si vraiment tu souhaites y accéder par l’url tu peux l’ajouter dans ton fichier hosts

05/12/18 à 16h55

+0 -0

Vince, mercredi 05 décembre 2018 à 17h50

C’est déjà pas normal que tu ai accès à ta Rasp en local depuis ton VPN. C’est simplement que ton VPN est actif uniquement pour les adresses publiques et que du coup, pas pour ta Rasp.

Lorsque tu te connectes, à mafreebox.free.fr, tu fais un DNS depuis ton VPN. Qui ne va pas te retourner une adresse locale (c’est le principe d’un VPN). Alors que si tu fais une résolution DNS à ta box, elle te retournera son ip certainement.

Bref, mets simplement l’IP de ta box plutôt que l’adresse, ça devrait ne pas utiliser le VPN et voilà. Sauf si comme dis Situphen, le VPN n’est actif que pour l’HTTP.

ache

+1, sauf pour la dernière phrase. Le VPN ne va pas plus loin que le niveau IP et ne peut pas voir si du HTTP est utilisé.

Et si vraiment tu souhaites y accéder par l’url tu peux l’ajouter dans ton fichier hosts

WinXaito

Ça marchera mais c’est le genre de trucs qu’on oublie vite. Tu as intérêt à le préciser dans la doc de ton projet.

05/12/18 à 17h50

⚠️ Nouveau livre : la Cybersécurité de Zéro ! // 📖 Les Réseaux de Zéro : le livre // 😺Chatavion, le SMS over DNS✈️

+0 -0

Machou, jeudi 06 décembre 2018 à 00h21
Modifié

@AmarOk : non je n’ai pas ouvert les ports

@A-312 : ça fonctionne uniquement pour les applications de la box, donc pas pour les PCs, tablettes, etc.

J’ai donc essayé via l’ip local : http://192.168.0.254/ , ça fonctionne, je n’y avais pas pensé quel idiot des fois

@ache : du coup si c’est normal, car je passe en IP local, donc pas de résolution DNS

Donc tout ça c’est à cause du nom de domaine qui le résou mal dû au VPN, ok je comprends maintenant.

Voilà, merci à vous encore

06/12/18 à 00h21
Modifié

« Dans la nature, tout a toujours une raison. Si tu comprends cette raison, tu n’as plus besoin de l’expérience. » Léonard De Vinci

+0 -0

anonyme, vendredi 07 décembre 2018 à 07h57
Modifié

Je viens de repenser à ton sujet en réglant une appli.

En faite, ton problème c’était sur ton PC et ton réseau local de ce PC ? J’avais cru comprendre (après une 2ème relecture) que tu voulais accéder à ce réseau local via une autre machine qui était sur le VPN. Donc ma première partie est HS.