OVH Cloud OVH Cloud

security.d.o ne répond plus ?

13 réponses
Avatar
steve
Salut,

Depuis hier impossible de contacter ce serveur :

Impossible d'initialiser la connexion à security.debian.org: 80
(2001:a78::16). - connect (101 Le réseau n'est pas accessible.) [IP :
2001:a78::16 80]

Pareil chez vous ?

steve

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org

3 réponses

1 2
Avatar
Steve
> >> Désactiver l'IPv6 reste peut-être possible en décommentant la ligne
>>
>> # alias net-pf-10 off # IPv6
>>
>> qui figure dans je ne sais plus quel fichier de configuration de
>> module-init-tools.
>
> Dans /etc/modprobe.d/alias
>
> E si je décommentais, il faudrait aussi redémarrer ?

Probablement.



Bon j'essaie ce soir et je te tiens au courant.

Mais je ne garantis pas l'efficacité, ça ne marche
peut-être que si ipv6 est en module parce que là comme ça j'ai du mal à
voir comment modprobe pourrait affecter une fonction qui n'est pas en
module.



Cela fait sens.

>> Solution crade et nécessairement temporaire : définir l'adresse IPv4 du
>> serveur dans /etc/hosts afin de court-circuiter la résolution DNS IPv6.
>
> Hé hé, mais ça marche !

Evidemment que ça marche



Facile à dire *après* ;-)

sauf pour les tordus qui auraient donné la
priorité à la résolution DNS par rapport au fichier hosts.



Cela existe ?

>> Autre possibilité non testée : modifier dans /etc/gai.conf la precedence
>> pour favoriser les adresses IPv4 (préfixe ::ffff:0:0/96) par rapport aux
>> adresses IPv6 natives (préfixe ::/0). Y a un man mais pas très bien
>> foutu, et comme ce n'est pas encore disponible dans etch je peux pas
>> tester, mais ça doit être en remplaçant 10 par 45 par exemple.
>
> Mais je ne vois pas trop où et je ne comprends pas vraiment ce qui est
> écrit.

gai.conf est le fichier de configuration de la fonction getaddrinfo() du
resolver de la libc. En gros on peut régler l'ordre de tri des adresses
retournées en fonction du préfixe. Par défaut les adresses IPv6 sont en
premier et en général l'application essaie les adresses dans l'ordre
dans lequel elle les récupère. Encore faut-il que l'application utilise
cette fonction pour la résolution de noms.



Ok merci pour toutes ces explications, j'espère qu'elles auront aussi
profiter à d'autres.

steve

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Pascal Hambourg
Pascal Hambourg a écrit :

Solution crade et nécessairement temporaire : définir l'adresse IPv4 du
serveur dans /etc/hosts afin de court-circuiter la résolution DNS IPv6.


Hé hé, mais ça marche !



Evidemment que ça marche, sauf pour les tordus qui auraient donné la
priorité à la résolution DNS par rapport au fichier hosts.



J'oubliais : c'est le genre de petite rustine pas très propre qu'on a
tendance à oublier, et puis un jour l'adresse change et l'accès au
serveur ne marche plus sans qu'on comprenne pourquoi.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Avatar
Pascal Hambourg
Steve a écrit :

Hé hé, mais ça marche !



Evidemment que ça marche



Facile à dire *après* ;-)



Heh ! Tu noteras que je n'avais pas mis de réserve du style "peut-être"
ou "non testé" comme dans les deux autres suggestions (qui a dit
foireuses ?).

Au fait, le message de Jean-Bernard suggère une autre solution : obtenir
une connectivité IPv6 via un des nombreux moyens existants. ;-) Certes,
les performances risquent d'être moindres qu'en IPv4.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
1 2