Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
4116 connectés 

  FORUM HardWare.fr
  Réseaux grand public / SoHo
  Réseaux

  Firewall bloque IDM

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Firewall bloque IDM

n°1215915
narchymast​er
Posté le 22-05-2023 à 08:17:15  profilanswer
 

Bonjour à tous  
 
Depuis que Orange a bloqué uptobox.com, IDM n'accepte plus les liens venant de celui ci et m'affiche un message d'erreur :  
 
https://i.ibb.co/kqTFB99/Sans-titre-1.png
 
J'ai créé une règle au firewall pour que IDM soit autorisé  
https://i.ibb.co/85Fh0wL/Sans-titre-2.png
 
J'ai changé les DNS ( IPv4 )
https://i.ibb.co/7jgsHT9/Sans-titre-4.png
 
J'ai remarqué que si je passe par le nom de domaine uptobox.eu, les liens fonctionne avec IDM, mais ils ne sont pas courant. Alors oui, je peux changer le .com en .eu, mais quand c'est plusieurs liens ça en devient long ^^  
 
Le téléchargement fonctionne si je passe par le navigateur ( chrome ), ce n'est pas pratique  
 
Avez-vous une solution ? IDM bloque vraiment sur les liens uptobox.com  
 
Merci


Message édité par narchymaster le 22-05-2023 à 08:17:42
mood
Publicité
Posté le 22-05-2023 à 08:17:15  profilanswer
 

n°1215928
Anonymous ​Coward
Posté le 22-05-2023 à 11:39:12  profilanswer
 

Bonjour,
 
C'est le résolveur DNS inclus dans la Livebox qui censure l'accès au site web en indiquant une mauvaise adresse IP, c'est à dire 127.0.0.1 .
 
Test fait sur un accès Orange :

$ host www.uptobox.com 192.168.1.1
Using domain server:
Name: 192.168.1.1
Address: 192.168.1.1#53
Aliases:
 
www.uptobox.com has address 127.0.0.1
www.uptobox.com has IPv6 address ::1


Je ne me permettrais évidemment pas de suggérer une solution de contournement mais cela passerait probablement pas l'utilisation d'un autre résolveur DNS.

n°1215933
narchymast​er
Posté le 22-05-2023 à 12:34:59  profilanswer
 

Salut  
 
Merci de ta réponse  
 
Si ça viendrait du resolveur DNS, le fait de télécharger via le navigateur ne fonctionnerait pas non plus, alors que ça fonctionne

n°1215944
Anonymous ​Coward
Posté le 22-05-2023 à 16:53:08  profilanswer
 
n°1215974
narchymast​er
Posté le 23-05-2023 à 07:59:14  profilanswer
 


 
Salut  
 
Je ne comprends rien à ce qu'il explique sur le site ^^

n°1215981
ShonGail
En phase de calmitude ...
Posté le 23-05-2023 à 09:39:52  profilanswer
 

Le problème EST le resolver DNS.
Et ton navigateur doit s'appuyer sur un serveur DNS propre et sécurisé.

n°1216001
narchymast​er
Posté le 23-05-2023 à 11:44:06  profilanswer
 

Salut  
 
J'avais bien compris, mais changer les DNS que ça soit sur le navigateur et sur mon réseau je sais faire, mais le résolveur dns, je ne sais pas
 
Si quelqu'un veut bien m'expliquer en MP ou m'envoyer un lien avec un tuto..  
 
Merci


Message édité par narchymaster le 23-05-2023 à 11:44:42
n°1216002
ShonGail
En phase de calmitude ...
Posté le 23-05-2023 à 11:53:49  profilanswer
 

Et ben c'est bon alors.
Si tu as changé les serveurs DNS sur ton interface IP pour ne plus interroger celui de ta box et/ou Orange, c'est OK.
Et il n'y a aucun besoin d'ouverture de port au niveau du firewall.

n°1216020
narchymast​er
Posté le 23-05-2023 à 14:55:59  profilanswer
 

J'ai changé en ceci dans les paramètres réseaux [ Paramètres -> réseau et wifi etc ] :  
 
https://i.ibb.co/4Sfbcvp/Sans-titre-1.png  
 
Dans les paramètres chrome :  
 
https://i.ibb.co/Jd0qhKJ/Sans-titre-2.png
 
Mais ça ne fonctionne toujours pas  
 
Il ne faut pas allez dans les paramètres de la box ? 192.168.1.1 ?


Message édité par narchymaster le 23-05-2023 à 14:56:49
n°1216028
ShonGail
En phase de calmitude ...
Posté le 23-05-2023 à 16:14:22  profilanswer
 

Que donne en invite de commande un "nslookup uptobox.com" ?

mood
Publicité
Posté le 23-05-2023 à 16:14:22  profilanswer
 

n°1216030
narchymast​er
Posté le 23-05-2023 à 16:22:52  profilanswer
 

Ceci :  
 
https://i.ibb.co/BGhkG8n/Sans-titre-1.png

n°1216031
Anonymous ​Coward
Posté le 23-05-2023 à 16:33:05  profilanswer
 

Il est fort possible que cela vienne de la mise en cache des enregistrements DNS.
 
Il y a (au moins) un cache DNS propre à Windows et un propre à Chrome.
 
Pour vider "clean" le cache DNS de Chrome : chrome://net-internals/#dns
(C'est curieux mais il faut copier / coller l'adresse sinon Chrome supprime les deux points)
 
Pour vider le cache DNS de Windows, en ligne de commande taper : ipconfig /flushdns

n°1216033
ShonGail
En phase de calmitude ...
Posté le 23-05-2023 à 16:55:40  profilanswer
 

OK.
Que donne un "ipconfig /all" ?

n°1216034
narchymast​er
Posté le 23-05-2023 à 16:56:52  profilanswer
 

Je fais copier collé chrome://net-internals/#dns, j'appuie sur clear host cache et j'ouvre la CMD et je fais un copier collé ipconfig /flushdns  
 
J'ai redémarré le pc  
 
ça ne fonctionne toujours pas  
ça commence à être relou ce truc

n°1216035
narchymast​er
Posté le 23-05-2023 à 16:57:51  profilanswer
 

Si je fais "ipconfig /all dans le CMD, ça me marque :  
 
https://i.ibb.co/NyyG2qV/Sans-titre-1.png


Message édité par narchymaster le 23-05-2023 à 17:00:07
n°1216040
ShonGail
En phase de calmitude ...
Posté le 23-05-2023 à 17:48:32  profilanswer
 

Tu as toujours en IPV4 et IPV6 ta box en serveur DNS.
En fait dès le nslookup on voit que tu requêtes ta box.

n°1216041
Anonymous ​Coward
Posté le 23-05-2023 à 17:52:58  profilanswer
 

Ok, c'est donc IPv6 qui t'ajoute un résolveur DNS. Via ce que l'on appelle RDNSS.
 
Sous Windows, tu peux trouver le numéro d'index de ton interface réseau WiFi avec :

netsh int ipv6 show int


Puis vérifier si "Config DNS basée sur RA (RFC 6106)" est activée :

netsh int ipv6 show int interface=XX level=verbose


Puis désactiver RDNSS avec :

netsh int ipv6 set int XX rabaseddnsconfig=disable


 
Pas besoin de redémarrer l'ordi. Par contre, il faut lancer l'invite de commande en tant qu'administrateur, pour modifier le réglage.

n°1216042
narchymast​er
Posté le 23-05-2023 à 17:54:02  profilanswer
 

@ShonGail  
 
Pourtant je fais bien les choses non ?  
Je dois aller sur l'interface de ma box 192.168.1.1 ?
 
@Anonymous Coward
 
OK je test ça


Message édité par narchymaster le 23-05-2023 à 17:55:00
n°1216043
narchymast​er
Posté le 23-05-2023 à 17:59:58  profilanswer
 

@Anonymous Coward
 
https://i.ibb.co/CvLM9J3/Sans-titre-1.png
 
https://i.ibb.co/DtTf6TL/Sans-titre-1.png
 
J'ai changé le XX par par l'index 04 et 01  
 
Pour la commande " netsh int ipv6 set int XX rabaseddnsconfig=disable ", je dois remplacer XX par l'index 04 ( wifi ) ?

Message cité 1 fois
Message édité par narchymaster le 23-05-2023 à 18:12:39
n°1216047
Anonymous ​Coward
Posté le 23-05-2023 à 18:18:00  profilanswer
 

narchymaster a écrit :

@Anonymous CowardPour la commande " netsh int ipv6 set int XX rabaseddnsconfig=disable ", je dois remplacer XX par l'index 04 ( wifi ) ?

Oui.

n°1216048
ShonGail
En phase de calmitude ...
Posté le 23-05-2023 à 18:18:47  profilanswer
 

Mais pourquoi diable veux-tu aller sur ta box !?
 
Commence par désactiver l'IPV6 :

Code :
  1. netsh interface teredo set state disabled
  2. netsh interface ipv6 6to4 set state state=disabled undoonstop=disabled
  3. netsh interface ipv6 isatap set state state=disabled


 
puis par définir tes deux seuls serveurs DNS :
 

Code :
  1. netsh interface ip set dns "Wi-Fi" static 1.1.1.1
  2. netsh interface ip add dns "Wi-Fi" 1.0.0.1

n°1216050
narchymast​er
Posté le 23-05-2023 à 18:36:55  profilanswer
 

@Anonymous Coward  
 
J'ai fait, et aucun changement  
 
@ShonGail  
 
Lol je ne sais pas  
 
J'ai désactivé l'IPV6 ça m'a marqué OK  
 
Puis ensuite j'ai définis les 2 serveurs DNS, par contre ça ne m'a rien marqué, n'y erreur, n'y validation

n°1216052
Anonymous ​Coward
Posté le 23-05-2023 à 19:07:21  profilanswer
 

Tu nous ferais un nouveau "ipconfig /all" pour nous montrer la section "Serveur DNS" tout à la fin ?

n°1216054
narchymast​er
Posté le 23-05-2023 à 19:30:00  profilanswer
 

https://i.ibb.co/K9NxXQB/Sans-titre-1.png

n°1216056
Anonymous ​Coward
Posté le 23-05-2023 à 19:52:30  profilanswer
 

Rha, il est coriace, ce résolveur DNS via IPv6 !
 
Et en allant dans les paramètres IPv6 de l'interface WiFi via l'interface graphique, en forçant un serveur DNS d'adresse ::1 , est-ce que l'on arriverait à s'en débarrasser ?

n°1216076
narchymast​er
Posté le 24-05-2023 à 09:26:40  profilanswer
 

à cette endroit ? https://i.ibb.co/xsvH1tM/Sans-titre-1.png
 
Le ::1, je ne comprends pas lol

n°1216083
Anonymous ​Coward
Posté le 24-05-2023 à 10:08:57  profilanswer
 

narchymaster a écrit :

à cette endroit ? https://i.ibb.co/xsvH1tM/Sans-titre-1.png
 
Le ::1, je ne comprends pas lol

Oui, à cet endroit. Evidemment, il faut que ce soit pour l'interface réseau utilisée.
 
Tu mets ::1 comme "DNS préféré" et rien dans "Autre DNS".
 
La valeur "::1" est l'équivalent IPv6 de "127.0.0.1" pour IPv4, c'est l'adresse de ton propre ordinateur, sur lequel ne tourne pas de résolveur DNS (normalement).
Windows essaiera de contacter un résolveur / serveur DNS à cette adresse, obtiendra une erreur comme quoi aucun serveur n'est présent et abandonnera l'utilisation de cette "adresse de serveur DNS" pour utiliser à la place les serveur DNS configurés en IPv4.
 
On est obligés d'entrer une valeur bidon dans "DNS préféré" car sinon, Windows utilisera le(s) résolver(s) DNS IPv6 fournis par la Livebox.
 
Une fois que tu auras fait cela, tu remettras un "ipconfig /all".

n°1216102
narchymast​er
Posté le 24-05-2023 à 18:22:43  profilanswer
 

sans le dns IPV4
 
https://i.ibb.co/846YVvR/Sans-titre-1.png
 
Avec le dns IPV4
 
https://i.ibb.co/pP7vwMs/Sans-titre-2.png
 
En fait, tu recherches quoi sur le résultat ?
Ce n'est pas bizarre que ça fonctionne sans IDM en passant par le navigateur ? Si ça bloque, ça devrait bloquer pour tout?


Message édité par narchymaster le 24-05-2023 à 18:27:32
n°1216105
narchymast​er
Posté le 24-05-2023 à 19:23:51  profilanswer
 

Je pense que le soucis est résolu
Il va falloir m'expliquer parce que pour moi c'était la même chose  
 
Cette endroit :
https://i.ibb.co/xsvH1tM/Sans-titre-1.png
 
ce n'est pas la même chose qu'ici ?  
https://i.ibb.co/kJvZMwc/Sans-titre-1.png
 
Apparemment non, quand je l'écris à l'endroit du 1er screen, ça ne l'écrivait pas à l'endroit du 2ième screen.. pourtant je suis sur le même réseau wifi
 
En tout cas merci @Anonymous Coward et ShonGail


Message édité par narchymaster le 24-05-2023 à 19:24:19
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Réseaux grand public / SoHo
  Réseaux

  Firewall bloque IDM

 

Sujets relatifs
Pihole dans docker sur QTS 5 bloque complètement la résolution de dnsÉchec de la connexion IEEE 802.3ad, bloqué à 115 mo/s sur D720+
Connexion VPN bloqué sur mon réseaugmail, bloque la connexion imap si nouvelle IP
Orange Live Pro bloque mon routeur [RESOLU][REGLE]OpnSense: Problème ouverture de port firewall multi wan
Firewall hardwareAccès à mon NAS depuis l'extérieur (bloqué à la maison)
Carte réseau bloqué sur 10Mbit/sFirewall avec DPI gratuit - Conseil/feedback : pfsense,sophos etc
Plus de sujets relatifs à : Firewall bloque IDM


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)