Slt, Avant tout j'aimerais te dire merci pour ton aide.
Les deux sites disposent d'une adresse ip fixe. La connexion est une connexion BLR (FAI) des deux coté. -----Message d'origine----- De : Mathieu JANIN [mailto:[EMAIL PROTECTED] Envoyé : mardi 3 octobre 2006 16:00 À : Josepha HODE Cc : [email protected] Objet : Re: Openvpn erreur : [EHOSTUNREACH]: No route to host (code=113) Le mardi 3 octobre 2006 14:09, Josepha HODE a écrit : > Bonjour, Bonjour > Je vous présente un peu l'architecture : > > Le serveur A est à l'une de nos agences et le serveur B au siège. Les deux > serveurs sont connecter à Internet par une connexion permanente haut débit. > Point important: la route par défaut du serveur A de l'agence est l'adresse > ip de l'interface vpn du serveur B du siège (Tous le trafic passe donc au VU. > siège avant de sortis si possible sur le net). J'ai ajouté aussi sur le > serveur A de l'agence, une route (route add -host ....) sur l'adresse ip > public du serveur B du siège pour permettre au serveur A l'établissement de > la connexion vpn. OK, mais ca ne dit toujours pas si les deux sites disposent ou non d'une adresse statique. J'imagine que le siège en a une, puisque la route host vers l'adresse publique du site B en nécessite une, mais est ce que le site A dispose d'une ip publique statique ? > Je viens de faire un test intéressant. A quelque minute avant l'heure a > laquel la connexion coupe, j'ai lancer les deux ping suivant depuis le > serveur A de l'agence. > Ping X.X.X.X (adresse ip de l'interface vpn du serveur A): la route > suivi par le trafic dans ce cas est la liaison vpn > Ping X.X.X.X (adresse ip public du serveur A) : la route suivi dans > ce cas est la connexion Internet simple du FAI. > Cela devrait me permettre de savoir si c'est la liaison vpn qui se coupait > a un moment donné ou si c'est le lien Internet permettant la mise en place > du vpn. > Mais à ma grande surprise, j'ai plus remarqué de coupure. Le lendemain > j'ai plus lancer de ping au moment de la coupure, j'ai rien fait, je suis > rester a observer et là j'ai eu encore la coupure pendant environ 7 minute > et tout est redevenu normal d'elle-même après. > Apparent le lancement des ping a permit de garder la connexion, pourquoi? quel type de connection utilise le site A (materiel ? sdsl/adsl ? PPPOE ? FAI ? ) ? > J'ai verifier s'il n'avait pas une tâche qui se lancer a ce moment mais > j'ai rien dans les log à par le cron.hourly qui se lance peut de temps. Il > n'y aucune tâche dedans donc rien ne se passe. > Voilà un peu. Qui pourrait m'aider??? J'ai cru voir qu'il y avait déjà quelques candidats, non ? ++, MATT > -----Message d'origine----- > De : Mathieu JANIN [mailto:[EMAIL PROTECTED] > Envoyé : mardi 3 octobre 2006 11:09 > À : 'Xavier Poinsard'; [email protected] > Objet : RE: Openvpn erreur : [EHOSTUNREACH]: No route to host (code=113) > > > -----Message d'origine----- > > De : Xavier Poinsard [mailto:[EMAIL PROTECTED] > > Envoyé : lundi 2 octobre 2006 15:17 > > À : [email protected] > > Objet : Re: Openvpn erreur : [EHOSTUNREACH]: No route to host > > (code=113) > > > > > > Coupure quotidienne de ton FAI ? > > Ou du FAI de la machine distante, aussi. > > > Josepha HODE a écrit : > > > Bonjour, > > > > > > > > > > > > Jai mis en place un vpn avec openvpn sur deux serveurs debian. Tous > > > marche bien mais jai constaté qua une heure précise (1h de laprès > > > midi), la connexion entre les deux serveurs se coupe. > > > > > > > > > > > > Quand je regarde dans le fichier de log, jai lerreur > > > > openvpn suivant : > > > [EHOSTUNREACH]: No route to host (code=113) > > > > > > > > > > > > Je lance la commande « route n » et je vois bien que jai > > > > la route par > > > > > default normalement. Mais jarrive pas a atteindre lautre > > > > serveurs par > > > > > la liaison vpn, ni par la connexion internet simple. Au bout de 5 > > > minutes environ, tout redevient normal. > > > > > > > > > > > > Ques ce qui peut faire ça, quelquun a une idée ? > > > > > > > > > > > > Meilleurs Salutations, > > > > -- > > Lisez la FAQ de la liste avant de poser une question : > > http://wiki.debian.net/?DebianFrench > > Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et > > "Reply-To:" > > > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > > with a subject of "unsubscribe". Trouble? Contact > > [EMAIL PROTECTED] > > ___________________________________________________________________________ > Dcouvrez un nouveau moyen de poser toutes vos questions quel que soit le > sujet ! Yahoo! Questions/Rponses pour partager vos connaissances, vos > opinions et vos expriences. http://fr.answers.yahoo.com ___________________________________________________________________________ Découvrez un nouveau moyen de poser toutes vos questions quel que soit le sujet ! Yahoo! Questions/Réponses pour partager vos connaissances, vos opinions et vos expériences. http://fr.answers.yahoo.com
