Le Fri, 14 Jul 2017 23:49:28 +0200, Pascal Hambourg <pascal@plouf.fr.eu.org> a écrit : > Le 14/07/2017 à 22:07, Nicolas FRANCOIS a écrit : > > Le Fri, 14 Jul 2017 19:38:58 +0200, > > Pascal Hambourg <pascal@plouf.fr.eu.org> a écrit : > >> > >> Tu as testé la connexion à ces serveurs avec telnet ? > >> > >> telnet smtp.free.fr submission > >> telnet pop.free.fr pop3 > > > > Je crois que ces tests mettent le doigt sur le problème : > > C'était un peu le but. Bin oui, mais je savais pas, avant ! > > Saloperie d'IPv6 !!! > > Dis plutôt saloperie de VPN qui annonce de l'IPv6 moisi. Nan, en fait, ce que je voulais dire, c'est saloperie d'IPv6 qui arrive trop lentement pour qu'on passe une fois pour toutes et globalement, plutôt que d'avoir à gérer des soucis de mixité pas clairs pour les noobs dans mon genre. > > J'ai rien demandé, j'en veux pas, moi, de l'IPv6, > > Vraiment ? Il n'y a pas une option de la configuration de ton client > VPN qui dit de configurer l'IPv6 si le serveur le propose ? You tell me. Ou plutôt non, ne me dis pas, je vais trouver tout seul, maintenant que je sais où chercher. > > Bon, si je comprends bien, il faut que je double toutes les routes > > de ma table de routage :-P > > Marchera pas car d'après le résultat du telnet sans VPN qui utilise > directement IPv4, tu n'as pas de connectivité IPv6 globale via ton > LAN. Par contre tu peux "nullrouter" ces adresses IPv6 pour les > déclarer injoignables. J'ai vu. > > Merci, en tout cas, j'en étais réduit à fouiller les paquets avec > > wireshark... > > Cela aurait aussi pu te mettre sur la piste en voyant les paquets TCP > SYN en IPv6 rester sans réponse. J'aime quand on me fait croire que je comprends des langues étrangères :-) > >>> Si l'un d'entre vous à une idée pour résoudre le problème > > J'en ai plein (oui, j'ai lu ton message suivant mais je propose des > alternatives) : > Activer l'IPv6 sur la freebox et sur ton LAN avec une connectivité > globale. C'est ce sur quoi je me pencherai en rentrant de vacances, mais pour l'instant, je procrastine un peu :-P > Désactiver l'IPv6 sur la machine (mais je suis contre). > Désactiver l'IPv6 sur le VPN. > Bloquer le trafic IPv6 sur l'interface VPN avec ip6tables (sale). > Créer des nullroutes pour les adresses IPv6 des serveurs. > Mettre les adresses IPv4 des serveurs en dur dans le client mail. > Mettre les adresses IPv4 et noms des serveurs en dur dans /etc/hosts > (ça ne marchera plus si Free change les adresses de ses serveurs, > mais c'est déjà le cas avec les routes additionnelles). > > Cependant toutes les solutions spécifiques aux adresses des serveurs > (dont celle que tu as choisie) ne règlent pas le problème général de > connectivité IPv6 que tu risques d'avoir avec tout autre service qui > a une adresse IPv6, notamment les sites web. > > >> Tu as vérifié les hypothèses de mon message précédent ? > > > > Je ne les avais pas comprises > > Tu aurais pu demander des éclaircissements si ce n'était pas assez > clair. J'ai pô osé :-( Mais je vois que tu es quelqu'un de bien, que je pourrai encore embêter quand je rencontrerai les problèmes que je vais foutre dans ma machine en essayant de suivre tes conseils :-) Tu sais pas dans quoi tu as mis le pieds ! Ah ! Ah ! Ah ! En tout cas, un Giga-mercis à toi, et aux autres qui t'ont aidé à m'aider ;-) \bye -- Nicolas FRANCOIS | /\ http://nicolas.francois.free.fr | |__| X--/\\ We are the Micro$oft. _\_V Resistance is futile. You will be assimilated. darthvader penguin
Attachment:
pgptcAZhRt6it.pgp
Description: Signature digitale OpenPGP