logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 08-07-2024 14:09:41

wardidi
Adhérent(e)
Lieu : Bretagne
Distrib. : DF 12.4
Noyau : 6.1.0-13-amd64
Inscription : 28-11-2022

Impossible d'empêcher l'accès internet.

Bonjour à tous.

J'espère ne pas me faire huer car le problème est sur le PC de ma fille qui est sous WIN11.
Je me permet de vous sollicité car c'est je pense un problème non lié à l'OS.

Je bloque l'accès à internet de son  PC via la configuration de la livebox (connexion wifi car pas de port éthernet). La LB indique que l'ordi est déconnecté d'internet. L'icône dans la barre de tache indique bien l'absence d'internet.
Les applications nécessitant internet et firefox indique bien l'absence d'internet.

Mais....Opéra a toujours accès à internet.

J'ai refait les manip, redémarrer PC et livebox plusieurs fois= même constat.
Ne me dites pas que ma fille a trouver le moyen de passer outre ce bloquage.....
Je pourrais désinstaller opera mais elle le réinstallera...

Merci par avance de m'aiguiller dans mes recherches.

En ligne

#2 08-07-2024 14:18:38

vincen
Adhérent(e)
Lieu : Lausanne, Suisse
Distrib. : Debian 11/12
(G)UI : KDE
Inscription : 19-08-2021
Site Web

Re : Impossible d'empêcher l'accès internet.

Vu la piètre qualité de la Livebox je ne serais pas surpris que le blocage soit juste au niveau DNS donc si le browser utilise des DNS en dur ça marche sans soucis wink

J'écris en Bépo
Je stocke mes fichiers dans NextCloud
Tous mes ordinateurs tournent sous Linux et mes serveurs d'hébergement sous Linux/Webmin/Virtualmin wink
Vive l'informatique libre !

Hors ligne

#3 08-07-2024 14:36:23

wardidi
Adhérent(e)
Lieu : Bretagne
Distrib. : DF 12.4
Noyau : 6.1.0-13-amd64
Inscription : 28-11-2022

Re : Impossible d'empêcher l'accès internet.

vincen a écrit :

Vu la piètre qualité de la Livebox je ne serais pas surpris que le blocage soit juste au niveau DNS donc si le browser utilise des DNS en dur ça marche sans soucis wink



Merci Vincent pour ton aide.
Si je comprends, Firefox utiliserait les DNS de la LB alors que  opéra utiliserait d'autres DNS et la LB serait incapable de les bloquer?? !
Je vais chercher comment modifier ce comportement d opéra et/ou de la LB.

En ligne

#4 08-07-2024 14:41:47

vincen
Adhérent(e)
Lieu : Lausanne, Suisse
Distrib. : Debian 11/12
(G)UI : KDE
Inscription : 19-08-2021
Site Web

Re : Impossible d'empêcher l'accès internet.

Peux-tu essayer d'accéder à cette page depuis chacun des browsers ? pour confirmer les DNS que chacun des browsers utilisent ?
https://ipleak.net/

S'il s'agit d'un simple blocage DNS que fait la LB, c'est effectivement très facile à contourner !

Dernière modification par vincen (08-07-2024 14:42:27)


J'écris en Bépo
Je stocke mes fichiers dans NextCloud
Tous mes ordinateurs tournent sous Linux et mes serveurs d'hébergement sous Linux/Webmin/Virtualmin wink
Vive l'informatique libre !

Hors ligne

#5 08-07-2024 15:25:23

raleur
Membre
Inscription : 03-10-2014

Re : Impossible d'empêcher l'accès internet.

vincen a écrit :

Vu la piètre qualité de la Livebox je ne serais pas surpris que le blocage soit juste au niveau DNS


Si c'est le cas, il s'agit d'une tromperie caractérisée sur la marchandise.
A tester avec des requêtes DNS, ping, wget par nom de domaine et adresse IP.

vincen a écrit :

si le browser utilise des DNS en dur


Par exemple si l'utilisation de DoH (DNS over HTTPS) est activé dans la configuration du navigateur.

wardidi a écrit :

Si je comprends, Firefox utiliserait les DNS de la LB


Les DNS du système d'exploitation, obtenus de la box par DHCP.


Il vaut mieux montrer que raconter.

Hors ligne

#6 08-07-2024 15:27:33

vincen
Adhérent(e)
Lieu : Lausanne, Suisse
Distrib. : Debian 11/12
(G)UI : KDE
Inscription : 19-08-2021
Site Web

Re : Impossible d'empêcher l'accès internet.

raleur a écrit :


Si c'est le cas, il s'agit d'une tromperie caractérisée sur la marchandise.


Oui là tu décris juste le business model d'Orange j'en ai bien peur big_smile


J'écris en Bépo
Je stocke mes fichiers dans NextCloud
Tous mes ordinateurs tournent sous Linux et mes serveurs d'hébergement sous Linux/Webmin/Virtualmin wink
Vive l'informatique libre !

Hors ligne

#7 08-07-2024 16:12:50

dejieres
Membre
Lieu : Moselle
Distrib. : Bookworm 64 bits
(G)UI : GNOME
Inscription : 07-02-2017

Re : Impossible d'empêcher l'accès internet.

Y'a un site où j'ai été obligé de changer les DNS sur une LiveBox, parce que régulièrement elle me perdait la résolution de debian.org. Du coup, les machines ne se mettaient plus à jour. En général, après un reboot de la box, ça tenait quelques jours puis ça cassait à nouveau.
Depuis le changement des DNS, plus aucun souci...

Ça n'a pas forcément de rapport direct avec le sujet, mais ça confirme le sérieux d'Orange... wink

Hors ligne

#8 08-07-2024 16:34:28

vincen
Adhérent(e)
Lieu : Lausanne, Suisse
Distrib. : Debian 11/12
(G)UI : KDE
Inscription : 19-08-2021
Site Web

Re : Impossible d'empêcher l'accès internet.

dejieres a écrit :

Y'a un site où j'ai été obligé de changer les DNS sur une LiveBox, parce que régulièrement elle me perdait la résolution de debian.org. Du coup, les machines ne se mettaient plus à jour. En général, après un reboot de la box, ça tenait quelques jours puis ça cassait à nouveau.
Depuis le changement des DNS, plus aucun souci...
Ça n'a pas forcément de rapport direct avec le sujet, mais ça confirme le sérieux d'Orange... wink


De façon générale il ne faut jamais utiliser les DNS des fournisseurs Internet (régulièrement en panne comme chez Free ou foireux comme Orange sans compter qu'ils sont tous menteurs en France puisqu'obligé d'appliquer les volontés des "Ayant tous les droits".
Perso j'utilise ceux quad9 et ils sont faciles à retenir (9.9.9.9 et 149.112.112.112) mais y'en a d'autres wink


J'écris en Bépo
Je stocke mes fichiers dans NextCloud
Tous mes ordinateurs tournent sous Linux et mes serveurs d'hébergement sous Linux/Webmin/Virtualmin wink
Vive l'informatique libre !

Hors ligne

#9 08-07-2024 17:48:41

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : Impossible d'empêcher l'accès internet.

Mais....Opéra a toujours accès à internet.



Ça pourrait aussi être que tu as l'impression qu'Opera marche mais est juste sur un cache ?

Moi j'ouvrirai une console windoze et je ferai un ping sur une ip accessible au publique. Genre 80.67.169.52 (www.fdn.fr) - et là t'es fixé.

Dernière modification par otyugh (08-07-2024 17:49:28)


virtue_signaling.pngpalestine.png
~1821942.svg

Hors ligne

#10 08-07-2024 19:01:19

vincen
Adhérent(e)
Lieu : Lausanne, Suisse
Distrib. : Debian 11/12
(G)UI : KDE
Inscription : 19-08-2021
Site Web

Re : Impossible d'empêcher l'accès internet.

Ça fait longtemps que je n'ai plus "touché" à une Livebox mais il n'y a pas un parefeu dedans ou tu pourrais faire une règle de blocage sur une ip spécifique du lan ? ce qui serait beaucoup plus efficace je pense !

J'écris en Bépo
Je stocke mes fichiers dans NextCloud
Tous mes ordinateurs tournent sous Linux et mes serveurs d'hébergement sous Linux/Webmin/Virtualmin wink
Vive l'informatique libre !

Hors ligne

#11 08-07-2024 19:48:37

wardidi
Adhérent(e)
Lieu : Bretagne
Distrib. : DF 12.4
Noyau : 6.1.0-13-amd64
Inscription : 28-11-2022

Re : Impossible d'empêcher l'accès internet.

Tout d'abord merci à tous pour votre attention.
J'ai mis un peu de temps à faire les tests.

otyugh a écrit :

Ça pourrait aussi être que tu as l'impression qu'Opera marche mais est juste sur un cache ?


Non, je ne pense pas. J'avais supprimé le cache et j'avais bien le direct de france inter(ma fille a 14 ans et n'écoute pas encor FI:D pour le mettre en cache). Ce qui semble être confirmé avec la suite.

Avec connexion (sensé être) bloquée:
Avec opéra j'ai accès debian-facile.org
mais dans powershell

ping debian-facile.org
ping 89.234.146.138


delai d'attente de la demande dépassé



raleur a écrit :

A tester avec des requêtes DNS, ping, wget par nom de domaine et adresse IP.


Avec opera je télécharge bien https://debian-facile.org/dflinux/isos/ … .amd64.iso

wget https://debian-facile.org/dflinux/isos/debian-facile-12.6.amd64.iso


wget : la connexion sous-jacente a été fermée : une erreur inattendue s'est produite lors de l'envoi


(NB connexion autorisée le téléchargement se fait bien avec wget https://debian-facile.org/dflinux/isos/ … amd64.iso)

raleur a écrit :

Par exemple si l'utilisation de DoH (DNS over HTTPS) est activé dans la configuration du navigateur.


J'ai du mal à saisir de quoi on parle. Mes recherches m'ont ammené
Dans le registre à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters je n'ai pas l'entrée EnableAutoDoh

vincen a écrit :

Peux-tu essayer d'accéder à cette page depuis chacun des browsers ? pour confirmer les DNS que chacun des browsers utilisent ?
https://ipleak.net/


Je ne suis pas certain de bien appréhender les résultats. Ils sont égaux avec opéra et firefox en donnant Orange partout y compris dans DNS Addresses- 15 servers detected.
La seule différence est que je n'y ai pas accès avec firefox sans autoriser la connexion depuis la LB.
Ai-je raison de conclure que les 2 browsers utilisent les même DNS

Voilà. Qu'n pensez-vous?

Dernière modification par wardidi (08-07-2024 20:30:34)

En ligne

#12 09-07-2024 09:50:46

wardidi
Adhérent(e)
Lieu : Bretagne
Distrib. : DF 12.4
Noyau : 6.1.0-13-amd64
Inscription : 28-11-2022

Re : Impossible d'empêcher l'accès internet.

raleur a écrit :

vincen a écrit :

si le browser utilise des DNS en dur


Par exemple si l'utilisation de DoH (DNS over HTTPS) est activé dans la configuration du navigateur.



j'ai cherché et trouvé l'option qui est déjà desactivé.

Je vais voir si je peux changer les dns orange par ceux de la fdn dans l'os et LB

En ligne

#13 09-07-2024 09:52:50

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : Impossible d'empêcher l'accès internet.

Si ping une adresse IP directement passe pas, c'est pas relié au DNS roll

virtue_signaling.pngpalestine.png
~1821942.svg

Hors ligne

#14 09-07-2024 12:24:25

Croutons
Membre
Distrib. : Debian12
Noyau : Linux 6.1.0-13-amd64
(G)UI : Fluxbox(NakeDeb)
Inscription : 16-12-2016

Re : Impossible d'empêcher l'accès internet.

hello
je crois bien que le wifi est coupé pour tout le monde non? carrément désactivé par la box
par contre le wifi invité dois toujours être actif il me semble
il doit y avoir une option pour le couper, mais pas sur que ce soit directement effectif il y a peut être un délai d'attente de la par de Orange
(entre Orange et Free je sais plus bien vu que j'ai été abonné au 2)

Dernière modification par Croutons (09-07-2024 12:24:50)


-->les cahiers du debutant<--      WikiDF-->Découvrir les principales commandes Linux<-- 
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde

En ligne

#15 09-07-2024 12:56:39

Jeff_5
Membre
Lieu : Hautes-Alpes
Distrib. : DebianFacile 11.7
(G)UI : Cinnamon
Inscription : 15-06-2019

Re : Impossible d'empêcher l'accès internet.

Bonjour,

Sur la Livebox, il doit y avoir un planificateur de l'activation de la Wifi, qui coupe la Wifi pour tout le monde.
(Les appareils filaires ne sont donc pas affectés)

A +

Hors ligne

#16 09-07-2024 13:41:06

wardidi
Adhérent(e)
Lieu : Bretagne
Distrib. : DF 12.4
Noyau : 6.1.0-13-amd64
Inscription : 28-11-2022

Re : Impossible d'empêcher l'accès internet.

Bonjour crouton

Croutons a écrit :

je crois bien que le wifi est coupé pour tout le monde non? carrément désactivé par la box


Non le wifi est activé. Chaque appareil connecté à la box peut être déconnecté d'internet indépendamment des autres. Le pc se connecte à la box (visible dans les parametres) mais elle lui bloque l'accès à internet. Ce qui est le cas pour les applis et firefox mais pas pour opéra
Je viens d'essayer avec Chrome (beurrk), c'est une passoire également.
Les autres utilisateurs connectés ont toujours le droit à internet.

Jeff_5 a écrit :

Sur la Livebox, il doit y avoir un planificateur de l'activation de la Wifi, qui coupe la Wifi pour tout le monde

J'ai besoin de garder l'accès wfi/internet pour les autres appareils/utilisateurs.

Croutons a écrit :

hello
par contre le wifi invité dois toujours être actif il me semble


J'y avais pensé et désactivé au cas ou. Rien n'a changé.

otyugh a écrit :

Si ping une adresse IP directement passe pas, c'est pas relié au DNS roll


Je ne maitrise pas les DNS mais si je comprend le fonctionnement, la box envoi ses DNS au système via DHCP. C'est ceux-ci que firefox semble utilisé.( merci raleur) (dans les paramètres de connexion de firefox c'est utiliser les paramètres de proxy du système. Les proxy du système sont désactivés
Est-ce ceux-ci qui sont utilisé avec ping?
Sur opera l'option utiliser un DNS sécurisé (valeur par défaut de l'OS,fournisseur personnalise, openDNS,ETC) était désactivé. J'ai testé valeur de l'OS. Pas de changement.
Avec openDNS c'est bloqué en permanence même si LB est censé donner l'accès

Dernière modification par wardidi (09-07-2024 17:45:41)

En ligne

#17 10-07-2024 12:12:08

Croutons
Membre
Distrib. : Debian12
Noyau : Linux 6.1.0-13-amd64
(G)UI : Fluxbox(NakeDeb)
Inscription : 16-12-2016

Re : Impossible d'empêcher l'accès internet.

de ce que j'ai lu, on choisi le périphérique a bloqué, il est identifié d’après sont adresse MAC
pour le reste c'est assez obscure quand a la méthode de blocage
j'ai rien trouvé sur le sujet(j'ai peut être mal cherché vas savoir)

-->les cahiers du debutant<--      WikiDF-->Découvrir les principales commandes Linux<-- 
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde

En ligne

#18 10-07-2024 21:52:06

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : Impossible d'empêcher l'accès internet.

Est-ce ceux-ci qui sont utilisé avec ping?


Quand tu ping une IP il n'y a pas de résolution DNS, parce qu'une résolution de nom de domaine se fait sur un nom de domaine pour obtenir une IP.


virtue_signaling.pngpalestine.png
~1821942.svg

Hors ligne

Pied de page des forums