dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

Herve5 · 20-03-2021 16:55:27

Car depuis ce matin :

~$ sudo apt-get update

(...)     

Err :5 http://deb.debian.org/debian experimental InRelease                     

  Ne parvient pas à résoudre « deb.debian.org »

Err :6 http://security.debian.org/debian-security bullseye-security InRelease  

  Ne parvient pas à résoudre « security.debian.org »

Err :7 http://ftp.fr.debian.org/debian bullseye InRelease             

  Ne parvient pas à résoudre « ftp.fr.debian.org »

hybridemoineau · 20-03-2021 17:07:38

Pas de souci chez moi à l'instant.

Atteint :1 http://security.debian.org buster/updates InRelease

Atteint :2 http://deb.debian.org/debian buster InRelease

Réception de :3 http://deb.debian.org/debian buster-updates InRelease [51,9 kB]

Réception de :4 http://deb.debian.org/debian buster-backports InRelease [46,7 kB]

98,6 ko réceptionnés en 1s (67,9 ko/s)

Lecture des listes de paquets... Fait

Herve5 · 20-03-2021 18:47:15

hybridemoineau a écrit :

Pas de souci chez moi à l'instant.

Wow, du coup j'ai essayé via mon GSM, et ça passe... Incroyable, ça veut dire que le central filtre une partie des demandes (et une partie seulement!) de mon FAI, FDN!?

raleur · 20-03-2021 19:03:25

Quel central ? Jusqu'à preuve du contraire, c'est un problème de résolution DNS.

Herve5 · 20-03-2021 19:41:30

raleur a écrit :

Quel central ? Jusqu'à preuve du contraire, c'est un problème de résolution DNS.

... mais n'ayant rien changé à mon routeur, je ne comprends pas comment ça marchait avant et plus maintenant

raleur · 20-03-2021 19:56:20

Qu'est-ce que le routeur vient faire là-dedans ? C'est lui qui fait la résolution DNS ?

(citation perfide)

Herve5 a écrit :

je ne comprends pas comment ça marchait avant

C'est ennuyeux.

Dernière modification par raleur (20-03-2021 19:56:41)

Herve5 · 20-03-2021 21:00:15

raleur a écrit :

Qu'est-ce que le routeur vient faire là-dedans ? C'est lui qui fait la résolution DNS ?

Il me semble que oui. C'est un routeur Turris, et il comporte une page de réglages notamment pour les DNS. Je viens d'y aller voir, j'ai 80.67.169.12 et 80.67.169.40

Par "je ne comprends pas comment ça marchait avant", je voulais dire "comment ça marchait avant et plus maintenant alors que je n'ai rien changé, notamment aux DNS"

Dernière modification par Herve5 (20-03-2021 21:01:48)

raleur · 20-03-2021 21:39:57

Est-ce que le routeur sert de relais DNS ou bien il se contente de fournir ces adresses de DNS par DHCP aux clients de son réseau local ?
Que contient le fichier /etc/resolv.conf de Debian ? Ces adresses, l'adresse du routeur ou une adresse en 127.* ou ::1 (signifiant qu'il y a un proxy DNS local du genre systemd-resolved sur la machine) ?
Que donne une résolution DNS directe vers ces serveurs DNS ?

host deb.debian.org 80.67.169.12

host security.debian.org 80.67.169.40

idem vers l'adresse du routeur, et celle inscrite dans resolv.conf si elle est différente des précédentes.

Edit : la commande "host" fait partie du paquet bind9-host.

Dernière modification par raleur (20-03-2021 21:42:17)

Herve5 · 21-03-2021 10:22:04

Merci râleur pour ton suivi sans faille!
De fait, ce matin sans avoir rien changé la connexion est revenue!...
Mais ce n'était pas la première fois, et voici, en réponse à tes questions :

raleur a écrit :

Que contient le fichier /etc/resolv.conf de Debian ?

Il contient ceci :

# Generated by NetworkManager

search lan

nameserver 192.168.1.1

nameserver fd86:3046:520b::1

Pour les commandes 'host' :

herve@LinuxHerve:~$ host deb.debian.org 80.67.169.12

Using domain server:

Name: 80.67.169.12

Address: 80.67.169.12#53

Aliases: 

deb.debian.org is an alias for debian.map.fastlydns.net.

debian.map.fastlydns.net has address 151.101.14.132

debian.map.fastlydns.net has IPv6 address 2a04:4e42:62::644

herve@LinuxHerve:~$ host security.debian.org 80.67.169.40

Using domain server:

Name: 80.67.169.40

Address: 80.67.169.40#53

Aliases: 

security.debian.org has address 151.101.66.132

security.debian.org has address 151.101.130.132

security.debian.org has address 151.101.194.132

security.debian.org has address 151.101.2.132

security.debian.org has IPv6 address 2a04:4e42::644

security.debian.org has IPv6 address 2a04:4e42:200::644

security.debian.org has IPv6 address 2a04:4e42:600::644

security.debian.org has IPv6 address 2a04:4e42:400::644

security.debian.org mail is handled by 10 mailly.debian.org.

security.debian.org mail is handled by 10 muffat.debian.org.

Les résultats m'ont l'air corrects, et identiques si j'utilise par exemple l'IP d'OpenDNS (hélas, c'est hier que j'aurais dû faire le test!)

Dernière modification par Herve5 (21-03-2021 10:29:56)

raleur · 21-03-2021 11:17:33

Tu pourras refaire ces tests si le problème se reproduit.
resolv.conf indique que le routeur fait office de relais DNS, donc le problème peut venir de lui. Il faudra donc aussi tester la résolution avec host vers son adresse IP.

Apparemment le routeur diffuse un préfixe IPv6 ULA (adresses locales uniques, équivalent aux adresses privées IPv4 mais uniques). Ce type d'adresse n'est pas routable sur l'internet public, donc il ne permet de communiquer avec l'extérieur que si le routeur fait de la translation d'adresse (NAT) IPv6, ce qui est plutôt une aberration dans la mesure où IPv6 est censé fournir suffisamment d'adresses globales pour ne pas avoir besoin de ce genre de chose.

Herve5 · 22-03-2021 10:48:16

Rebelote ce matin :

herve@LinuxHerve:~$ sudo apt-get update

Placez votre doigt sur le lecteur d'empreintes

Réception de :(...)   

Atteint :3 https://updates.signal.org/desktop/apt xenial InRelease             

Atteint :4 https://dl.jami.net/nightly/debian_10 ring InRelease       

Err :5 http://security.debian.org/debian-security bullseye-security InRelease  

  Ne parvient pas à résoudre « security.debian.org »

Err :6 http://deb.debian.org/debian experimental InRelease                     

  Ne parvient pas à résoudre « deb.debian.org »

Err :7 http://ftp.fr.debian.org/debian bullseye InRelease        

  Ne parvient pas à résoudre « ftp.fr.debian.org »

Alors que la commande host reste correcte :

herve@LinuxHerve:~$ host deb.debian.org 80.67.169.12

Using domain server:

Name: 80.67.169.12

Address: 80.67.169.12#53

Aliases: 

deb.debian.org is an alias for debian.map.fastlydns.net.

debian.map.fastlydns.net has address 151.101.154.132

debian.map.fastlydns.net has IPv6 address 2a04:4e42:24::644

raleur · 22-03-2021 13:08:01

J'avais demandé de tester aussi la résolution DNS par le routeur (192.168.1.1).

Herve5 · 22-03-2021 13:52:30

raleur a écrit :

J'avais demandé de tester aussi la résolution DNS par le routeur (192.168.1.1).

En effet!!

herve@LinuxHerve:~$ host security.debian.org 192.168.1.1

Using domain server:

Name: 192.168.1.1

Address: 192.168.1.1#53

Aliases: 

Host security.debian.org not found: 2(SERVFAIL)

Voici ce que j'ai dans les réglages du routeur :

Dernière modification par Herve5 (22-03-2021 13:57:30)

raleur · 23-03-2021 20:54:19

Donc c'est le relais DNS du routeur (dnsmasq) qui défaille. Je ne l'ai jamais utilisé.
Est-il possible de configurer le serveur DHCP du routeur pour fournir directement les serveurs DNS de FDN au lieu de lui-même (tu perdras la résolution des noms locaux du LAN) ?

Herve5 · 23-03-2021 21:51:15

Merci raleur! Je vais regarder mais demain après-midi, car je dois me lever tôt. Merci encore, je reviens!

Herve5 · 25-03-2021 13:48:24

Bon, je suis toujours coincé avec un tas d'ennuis à l'usine, mais j'ai peut-être trouvé quelque chose de curieux : il semble qu'avoir Firejail actif soit lié à la chose; plus précisément, en quittant le GUI Firetools, qui tournait en arrière-plan, ça semble remarcher. Mais j'ai pas vraiment eu le temps de revérifier, et ça n'explique pas pourquoi ça fonctionnait en utilisant un autre réseau wifi. Bref j'écris ça en attendant de le remplacer par mieux ;-)

Debian-facile

#1 20-03-2021 16:55:27

dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#2 20-03-2021 17:07:38

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#3 20-03-2021 18:47:15

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#4 20-03-2021 19:03:25

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#5 20-03-2021 19:41:30

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#6 20-03-2021 19:56:20

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#7 20-03-2021 21:00:15

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#8 20-03-2021 21:39:57

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#9 21-03-2021 10:22:04

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#10 21-03-2021 11:17:33

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#11 22-03-2021 10:48:16

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#12 22-03-2021 13:08:01

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#13 22-03-2021 13:52:30

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#14 23-03-2021 20:54:19

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#15 23-03-2021 21:51:15

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

#16 25-03-2021 13:48:24

Re : dépôts Debian inaccessibles aujourd'hui, ou c'est moi?

Pied de page des forums