RE: Openvpn erreur : [EHOSTUNREACH]: No route to host (code=113)
Slt,
Avant tout j'aimerais te dire merci pour ton aide.
Les deux sites disposent d'une adresse ip fixe. La connexion est une
connexion BLR (FAI) des deux coté.
-----Message d'origine-----
De : Mathieu JANIN [mailto:Matt@tgcaen.dyndns.biz]
Envoyé : mardi 3 octobre 2006 16:00
À : Josepha HODE
Cc : debian-user-french@lists.debian.org
Objet : Re: Openvpn erreur : [EHOSTUNREACH]: No route to host (code=113)
Le mardi 3 octobre 2006 14:09, Josepha HODE a écrit :
> Bonjour,
Bonjour
> Je vous présente un peu l'architecture :
>
> Le serveur A est à l'une de nos agences et le serveur B au siège. Les deux
> serveurs sont connecter à Internet par une connexion permanente haut
débit.
> Point important: la route par défaut du serveur A de l'agence est
l'adresse
> ip de l'interface vpn du serveur B du siège (Tous le trafic passe donc au
VU.
> siège avant de sortis si possible sur le net). J'ai ajouté aussi sur le
> serveur A de l'agence, une route (route add -host ....) sur l'adresse ip
> public du serveur B du siège pour permettre au serveur A l'établissement
de
> la connexion vpn.
OK, mais ca ne dit toujours pas si les deux sites disposent ou non d'une
adresse statique. J'imagine que le siège en a une, puisque la route host
vers
l'adresse publique du site B en nécessite une, mais est ce que le site A
dispose d'une ip publique statique ?
> Je viens de faire un test intéressant. A quelque minute avant l'heure a
> laquel la connexion coupe, j'ai lancer les deux ping suivant depuis le
> serveur A de l'agence.
> Ping X.X.X.X (adresse ip de l'interface vpn du serveur A): la route
> suivi par le trafic dans ce cas est la liaison vpn
> Ping X.X.X.X (adresse ip public du serveur A) : la route suivi dans
> ce cas est la connexion Internet simple du FAI.
> Cela devrait me permettre de savoir si c'est la liaison vpn qui se coupait
> a un moment donné ou si c'est le lien Internet permettant la mise en place
> du vpn.
> Mais à ma grande surprise, j'ai plus remarqué de coupure. Le lendemain
> j'ai plus lancer de ping au moment de la coupure, j'ai rien fait, je suis
> rester a observer et là j'ai eu encore la coupure pendant environ 7 minute
> et tout est redevenu normal d'elle-même après.
> Apparent le lancement des ping a permit de garder la connexion, pourquoi?
quel type de connection utilise le site A (materiel ? sdsl/adsl ? PPPOE ?
FAI ? ) ?
> J'ai verifier s'il n'avait pas une tâche qui se lancer a ce moment mais
> j'ai rien dans les log à par le cron.hourly qui se lance peut de temps. Il
> n'y aucune tâche dedans donc rien ne se passe.
> Voilà un peu. Qui pourrait m'aider???
J'ai cru voir qu'il y avait déjà quelques candidats, non ?
++, MATT
> -----Message d'origine-----
> De : Mathieu JANIN [mailto:Matt@tgcaen.dyndns.biz]
> Envoyé : mardi 3 octobre 2006 11:09
> À : 'Xavier Poinsard'; debian-user-french@lists.debian.org
> Objet : RE: Openvpn erreur : [EHOSTUNREACH]: No route to host (code=113)
>
> > -----Message d'origine-----
> > De : Xavier Poinsard [mailto:xpoinsard@openpricer.com]
> > Envoyé : lundi 2 octobre 2006 15:17
> > À : debian-user-french@lists.debian.org
> > Objet : Re: Openvpn erreur : [EHOSTUNREACH]: No route to host
> > (code=113)
> >
> >
> > Coupure quotidienne de ton FAI ?
>
> Ou du FAI de la machine distante, aussi.
>
> > Josepha HODE a écrit :
> > > Bonjour,
> > >
> > >
> > >
> > > J?ai mis en place un vpn avec openvpn sur deux serveurs debian. Tous
> > > marche bien mais j?ai constaté qu?a une heure précise (1h de l?après
> > > midi), la connexion entre les deux serveurs se coupe.
> > >
> > >
> > >
> > > Quand je regarde dans le fichier de log, j?ai l?erreur
> >
> > openvpn suivant :
> > > [EHOSTUNREACH]: No route to host (code=113)
> > >
> > >
> > >
> > > Je lance la commande « route ?n » et je vois bien que j?ai
> >
> > la route par
> >
> > > default normalement. Mais j?arrive pas a atteindre l?autre
> >
> > serveurs par
> >
> > > la liaison vpn, ni par la connexion internet simple. Au bout de 5
> > > minutes environ, tout redevient normal.
> > >
> > >
> > >
> > > Qu?es ce qui peut faire ça, quelqu?un a une idée ?
> > >
> > >
> > >
> > > Meilleurs Salutations,
> >
> > --
> > Lisez la FAQ de la liste avant de poser une question :
> > http://wiki.debian.net/?DebianFrench
> > Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> > "Reply-To:"
> >
> > To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
> > listmaster@lists.debian.org
>
>
___________________________________________________________________________
> Dcouvrez un nouveau moyen de poser toutes vos questions quel que soit le
> sujet ! Yahoo! Questions/Rponses pour partager vos connaissances, vos
> opinions et vos expriences. http://fr.answers.yahoo.com
___________________________________________________________________________
Découvrez un nouveau moyen de poser toutes vos questions quel que soit le sujet !
Yahoo! Questions/Réponses pour partager vos connaissances, vos opinions et vos expériences.
http://fr.answers.yahoo.com
Reply to: