Fedora-Fr - Communauté francophone Fedora - Linux

Communauté francophone des utilisateurs de la distribution Linux Fedora.

  

Dernière news : Un nouveau logo pour Fedora ?

#26 07/02/2018 18:58:30

didierg
Modérateur
Modérateur
Inscription : 11/07/2005
Messages : 4 659

Re : OpenVPN et IPv6

Je me suis sans doute mal exprimé (outside versus through)

Je ne dis pas que ça sort par le VPN mais que le VPN étant actif mon adresse IPv6 reste visible de l'extérieur.

Hors ligne

#27 07/02/2018 19:15:56

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

pourquoi ne devrait-elle plus être accessible ?

Tu as une IP v6 publique sur une interface filaire qui n'a rien à voir avec ton VPN. Elle reste accessible mais uniquement via ta box et pas via le VPN. Donc je comprend pas le problème. Si tu fais un tcpdump sur tun0 tu vois tu trafic ipv6 vers/depuis ton ipv6 publique ??

tcpdump -i tun0 -ne ip6

Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

#28 09/02/2019 14:44:52

didierg
Modérateur
Modérateur
Inscription : 11/07/2005
Messages : 4 659

Re : OpenVPN et IPv6

Je déterre ce post vieux d'un an car mon problème n'est pas résolu.

Ma config est inchangée à savoir l'accès à un serveur VPN vyprvpn inclus dans mon abonnement Giganews auquel j'accède avec le client openvpn standard que je configure avec NetworkManager.

Ce que je souhaite c'est que les sites auxquels j'accède ne puisse connaitre que l'adresse IPv4 du serveur vyprvpn et pas mon adresse IPv6.

J'ai fait différents essais en utilisant https://test-ipv6.com/ et si mon adresse IPv4 est bien masquée, mon adresse IPv6 est toujours visible.

Est-il possible de masquer cette adresse IPv6 avec cette config ?

Faut-il changer de fournisseur VPN (vyprvpn) ?

Faut-il changer de client openvpn ?

vyprvpn supporte openvpn mais aussi PPTP. Faut-il changer de protocole ?

Merci pour votre aide.

Hors ligne

#29 09/02/2019 15:16:47

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

A priori vyprvpn a un avis assez tranché sur l'ipv6, ils n'en tiennent pas compte. Donc soit tu coupe ipv6 sur ton poste, soit tu trouve un tunnel pour la partie ipv6. Le mieux serait de leur poser la question.


Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

#30 09/02/2019 22:14:50

didierg
Modérateur
Modérateur
Inscription : 11/07/2005
Messages : 4 659

Re : OpenVPN et IPv6

Je suis fixé !

Hi, I am Giganews customer and I use Vyprvpn. Does it support IPv6 at this time ?
Didier

Hello, my name is Kyle. Thank you for contacting Golden Frog Support!
vyprVPN does not support IPv6 at this time.
Kyle

is it in project as most isp provide IPv6 now ?
Didier

We are looking into support IPv6.
Kyle

Ok thanks for your answer.
Didier

Il me reste à regarder quel fournisseur de VPN a prix abordable supporte IPv4 et IPv6.

Hors ligne

#31 10/02/2019 10:15:23

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

J'étais tombé sur un message similaire, mais datant de 2015... donc pas très sérieux...


Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

#32 10/02/2019 16:58:31

didierg
Modérateur
Modérateur
Inscription : 11/07/2005
Messages : 4 659

Re : OpenVPN et IPv6

Qui a un fournisseur de VPN sérieux proposant  IPv6 à m'indiquer ?

Hors ligne

#33 11/02/2019 09:33:22

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

NordVPN qui est un des plus connu recommande toujours de couper l'ipv6 https://support.nordvpn.com/Connectivit … ordVPN.htm

ExpressVPN pareil. https://www.expressvpn.com/fr/support/v … pptp/#ipv6

Idem pour hideMyAss https://support.hidemyass.com/hc/en-us/ … OS-X-Linux


Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

#34 11/02/2019 11:53:16

nouvo09
Accro à Fedo !
Lieu : Paris
Inscription : 21/09/2005
Messages : 21 397

Re : OpenVPN et IPv6

Si les proxies ne fournissent pas de service en IPv6 ce n'est probablement pas un oubli de leur part. Il faut se souvenir que l'IPv6 attribue un numéro unique à chaque appareil connecté. Et là ça devient un casse tête.


C'est pas parce que c'est difficile qu'on n'ose pas,
c'est parce qu'on ose pas que c'est difficile !

Hors ligne

#35 11/02/2019 13:12:49

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

pas plus qu'avec l'ipv4. L'ip publique est forcément unique déjà avec ipv4. La difficulté ici c'est principalement qu'openvpn par ex ne fournit pas de configuration simple pour faire du tunnel ipv4+ipv6. Et que pour la plus part des clients de ces solutions VPN payantes, la solution la plus simple et la plus transparente, est de se passer d'ipv6.


Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

#36 11/02/2019 13:14:26

didierg
Modérateur
Modérateur
Inscription : 11/07/2005
Messages : 4 659

Re : OpenVPN et IPv6

madko a écrit :

NordVPN qui est un des plus connu recommande toujours de couper l'ipv6 https://support.nordvpn.com/Connectivit … ordVPN.htm
ExpressVPN pareil. https://www.expressvpn.com/fr/support/v … pptp/#ipv6
Idem pour hideMyAss https://support.hidemyass.com/hc/en-us/ … OS-X-Linux

La solution NordVPN présentée sur cette page https://nordvpn.com/fr/blog/nordvpn-imp … 1549886200 me conviendrait bien mais elle utilise un client VPN spécifique fourni par NordVPN.

In a nutshell, if a NordVPN customer were to have an IPv6 IP address, their IPv6 interface would be blocked and only IPv4 traffic would be rerouted and encrypted with NordVPN, which ensures that your real IP address never leaks.

Le client openvpn standard fourni avec Fedora que j'utilise avec Vyprvpn ne me semble pas offrir cette possibilité. Existe-t-il un autre client openvpn qui saurait faire ça ?


J'ai par ailleurs essayé la solution proposée par HydeMyAss qui consiste à ajouter ces trois lignes à la fin de /etc/sysctl.conf  mais en testant sur https://test-ipv6.com/ c'est sans effet même après avoir rebooté.

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Hors ligne

#37 11/02/2019 13:18:07

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

essaye d'ajouter ipv6.disable=1 à tes options de boot du kernel. si la commande

ip a

ne se sort plus la pile inet6 c'est gagné.


Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

#38 11/02/2019 14:47:09

didierg
Modérateur
Modérateur
Inscription : 11/07/2005
Messages : 4 659

Re : OpenVPN et IPv6

madko a écrit :

essaye d'ajouter ipv6.disable=1 à tes options de boot du kernel.

Selon https://test-ipv6.com/ cette solution fonctionne en attendant de passer chez un fournisseur de VPN supportant IPv6.....

Testez votre connectivité IPv6.

    Pour le support technique
    Résumé Résultats des tests Partagez les résultats / Contact

    Votre adresse IPv4 sur l'Internet semble être 128.90.144.xxx

    Votre Fournisseur d'Accès Internet (FAI) semble être PHMGMT-AS1 - Powerhouse Management, Inc.

    Pas d'adresse IPv6 détectée [plus d'info]

    Il semble que vous n'êtes capable que d'aller sur la partie IPv4 de l'Internet seulement. Vous n'êtes pas capable de visiter des sites qui sont seulement IPv6.

    To ensure the best Internet performance and connectivity, ask your ISP about native IPv6. [plus d'info]

    We are sometimes unable to detect Teredo and 6to4 when using HTTPS. [plus d'info]

    HTTPS support on this web site is in beta. [plus d'info]

    Votre serveur DNS (qui est peut-être chez votre FAI) semble avoir un accès IPv6 à Internet.

Hors ligne

#39 11/02/2019 17:21:32

nouvo09
Accro à Fedo !
Lieu : Paris
Inscription : 21/09/2005
Messages : 21 397

Re : OpenVPN et IPv6

madko a écrit :

pas plus qu'avec l'ipv4. .

Ha bon ? J'ai du louper un truc alors car je n'ai pas vu de NAT avec l IPv6


C'est pas parce que c'est difficile qu'on n'ose pas,
c'est parce qu'on ose pas que c'est difficile !

Hors ligne

#40 11/02/2019 17:34:44

madko
Contributeur Fedora et Linuxé depuis 1994
Modérateur
Lieu : Noisy the Great (9³)
Inscription : 22/12/2006
Messages : 6 631
Site Web

Re : OpenVPN et IPv6

Oui tu as du louper un truc ou deux

http://mirrors.bieringer.de/Linux+IPv6- … ter6..html
https://oldwiki.archive.openwrt.org/doc/howto/ipv6.nat6

Vu qu'on peut avoir des adresses privées en ipv6, il y a forcément du masquerading etc. Moins utile mais quand même.


Linux, ya moins bien, mais c'est plus chèr!!!
Fedora 29 x86_64 sur HP 850 G5 et Dell Latitude E5440

Hors ligne

Pied de page des forums