Probleme avec le vpn et le surf

[crash]

Hello,

J'ai chercher sur le forum, j'ai trouver ceci http://forum.zentyal.org/index.php/topic,8957.msg37783.html#msg37783

J'ai +/- le meme probleme, je ne trouve pas de solutions....


Mon serveur va tres bien mon portable (ubuntu12.04) aussi,mais quand e suis a l’extérieur du réseau que je me connecte en vpn sur mon serveur, il m'ai impossible de surfer comme si il me bloquais l'acces au dns...?

Une idée?

Merci

[christian]

Veux-tu dire que la solution proposé et mise en place dans le post que tu cites ne fonctionne pas pour toi ?

Quelle est ta configuration de proxy (si tu en utilises un) ?
Quel DNS utilise ton client ?
Quel est la conf du serveur DNS sur Zentyal ?

[crash]

Sur le serveur je suis en proxy transparent, sur mon portable en automatique.

Mon portable a ses dns en automatique (il utlise les dns de mon fai)

Le serveur j'ai laisser les paramètres par défaut.'on

Je me rend compte que je peu surfer sur Zentyal.org et dans la recherche google mais je ne peu aller sur aucun autre site...

[christian]

en mode proxy transparent, c'est le client qui fait la résolution de nom alors qu'en proxy explicite, c'est le serveur (Zentyal).
Si tu peux accéder quelques sites, c'est que ton cache local (DNS cache) contient déjà ces sites que tu as du visiter avant de te connecter en VPN.
Il faut t'assurer qu'en mode VPN, le FW laisse passer tes requêtes:
- en mode terminal, regarde ce que donne un nslookup
- regarde également les logs sur le serveur
puis corrige les règles de FW en conséquence si nécessaire.

Et donc, je repose mas question: la solution proposée dans le post que tu cites ne fonctionne pas pour toi ?

[crash]

quand je fais un nslookup ca donne:

Code: [Select]

crash@crash-notebook:~$ nslookup www.google.com
Server: 127.0.0.1
Address: 127.0.0.1#53

** server can't find www.google.com: REFUSED

crash@crash-notebook:~$ nslookup www.to1sprl.be
Server: 127.0.0.1
Address: 127.0.0.1#53

** server can't find www.to1sprl.be: REFUSED

Pour la solution de dns fixer manuellement je ne peux pas l'appliquer avec mes clients car leur faire changer les dns a chaque fios qu'ils changent de connection ils vont pas apprecier

[christian]

L'idée n'est pas d'appliquer la solution à tous les utilisateurs mais de bien vérifier que c'est le problème auquel tu es confronté.
Ce que montre ton nslookup, c'est que le DNS que tu interroge, c'est le client lui même.

Tu devrais peut-être commencer par vérifier ta config DNS coté client un fois le tunnel établi.
Ensuite, la solution consiste à utiliser un proxy explicite.

Regarde également avec Zentyal 3.0 qui pousse, je pense le DNS (ce qui n'est pas vrai en 2.0)

[crash]

Quand j'essayer avec openvpn GUI sur le portable windows de ma femme j'ai pas le probleme...