Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linuxaddict:administrer:reseau:novpnfor [11/05/2018, 02:18] – Claude Clerc
+++ linuxaddict:administrer:reseau:novpnfor [10/08/2022, 01:53] (Version actuelle) – Claude Clerc
@@ Ligne 1: / Ligne 1: @@
 ====== Ne pas passer par le VPN pour certains domaines ======
-Certains domaines vérifient, avant de vous autoriser certains accès, que votre IP est bien une IP de votre pays. Si vous passez par un VPN qui vous donne une IP étrangère, cela vous interdit ces accès.
+Certains sites vérifient, avant de vous autoriser certains accès, que votre IP provient bien d'un pays autorisé à utiliser leurs services (par exemple les sites proposant la rediffusion de programmes de télévision ; cela se dit //replay// en patois.) Si vous passez par un VPN qui vous donne une IP étrangère, cela vous interdit ces accès.
 Ou bien, si votre VPN ralentit votre connexion, vous préférez ne pas passer par celui-ci pour télécharger des fichiers (mises à jour de paquets, par exemple).
@@ Ligne 7: / Ligne 7: @@
 Voici comment faire :
-Ajouter la ligne ''9 specialvpn'' au fichier ''/etc/iproute2/rt_tables'' :
+Installer les paquets iproute2 et traceroute :
-  echo "9 specialvpn" | sudo tee -a /etc/iproute2/rt_tables
+  apt install iproute2 traceroute
 Créez le fichier ''/etc/novpnfor'' qui contiendra la liste des domaines concernés (un par ligne). Par exemple :
@@ Ligne 29: / Ligne 29: @@
 extras.ubuntu.com
 archive.canonical.com
+www.netflix.com
 </code>
@@ Ligne 92: / Ligne 93: @@
 <sxh bash>#!/bin/sh
-NOVPNFOR=/etc/novpnfor2
+NOVPNFOR=/etc/novpnfor
 export NOVPNFOR
 if [ ! -f $NOVPNFOR ]; then
@@ Ligne 124: / Ligne 125: @@
   ip route flush table specialvpn
 fi
-#for site in $(cat $NOVPNFOR | tr "\n" " "); do {
-#  #echo "$site"
-#  for anip in $(host -c IN $site | awk '{print $4}' | tr "\n" " "); do {
-#    #route del -host $site
-#    if [ "$anip" != "alias" ]; then
-#      #echo "$anip"
-#      ip route flush $ip
-#    fi
-#  }; done
-#}; done
 exit 0
@@ Ligne 144: / Ligne 134: @@
 Vous pouvez tester ces scripts avec les commandes :
-  sudo route
+<sxh bash>
+  # On suppose que vous êtes connecté au VPN.
+  sudo traceroute -m 1 DOMAINE_NON_LISTÉ
+  sudo traceroute -m 1 DOMAINE_LISTÉ
+  # Les deux commandes ci-dessus retournent l'IP du routeur de votre fournisseur de VPN.
   sudo IFACE=tun0 /etc/network/if-up.d/tun0
-  sudo route
+  sudo traceroute -m 1 DOMAINE_NON_LISTÉ
+  # La commande ci-dessus retourne l'IP du routeur de votre fournisseur de VPN.
+  sudo traceroute -m 1 DOMAINE_LISTÉ
+  # La commande ci-dessus retourne l'IP de votre routeur. (Pas de VPN pour ce domaine.)
   sudo IFACE=tun0 /etc/network/if-post-down.d/tun0
-  sudo route
+  sudo traceroute -m 1 DOMAINE_NON_LISTÉ
+  sudo traceroute -m 1 DOMAINE_LISTÉ
+  # Les deux commandes ci-dessus retournent l'IP du routeur de votre fournisseur de VPN
+  # si vous êtes connecté au VPN, de votre routeur sinon.
+</sxh>
+où DOMAINE_NON_LISTÉ est un domaine qui ne fait pas partie de la liste contenue dans /etc/novpnfor, et DOMAINE_LISTÉ est un domaine qui en fait partie.
+Le script ''/etc/network/if-up.d/tun0'' est lancé automatiquement dès que la connexion VPN est établie.
+Le script ''/etc/network/if-post-down.d/tun0'' est lancé automatiquement une fois la connexion VPN tombée.
+----
+{{counter|today| personne a visité cette page aujourd'hui| personnes ont visité cette page aujourd'hui}} et {{counter}} en tout.
+~~YOURIP_BOX~~