linuxaddict:administrer:reseau:novpnfor

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
linuxaddict:administrer:reseau:novpnfor [11/05/2018, 02:18] Claude Clerclinuxaddict:administrer:reseau:novpnfor [10/08/2022, 01:53] (Version actuelle) Claude Clerc
Ligne 1: Ligne 1:
 ====== Ne pas passer par le VPN pour certains domaines ====== ====== Ne pas passer par le VPN pour certains domaines ======
  
-Certains domaines vérifient, avant de vous autoriser certains accès, que votre IP est bien une IP de votre pays. Si vous passez par un VPN qui vous donne une IP étrangère, cela vous interdit ces accès.+Certains sites vérifient, avant de vous autoriser certains accès, que votre IP provient bien d'un pays autorisé à utiliser leurs services (par exemple les sites proposant la rediffusion de programmes de télévision ; cela se dit //replay// en patois.Si vous passez par un VPN qui vous donne une IP étrangère, cela vous interdit ces accès.
  
 Ou bien, si votre VPN ralentit votre connexion, vous préférez ne pas passer par celui-ci pour télécharger des fichiers (mises à jour de paquets, par exemple). Ou bien, si votre VPN ralentit votre connexion, vous préférez ne pas passer par celui-ci pour télécharger des fichiers (mises à jour de paquets, par exemple).
Ligne 7: Ligne 7:
 Voici comment faire : Voici comment faire :
  
-Ajouter la ligne ''9 specialvpn'' au fichier ''/etc/iproute2/rt_tables'' +Installer les paquets iproute2 et traceroute 
-  echo "9 specialvpn" | sudo tee -a /etc/iproute2/rt_tables+  apt install iproute2 traceroute
  
 Créez le fichier ''/etc/novpnfor'' qui contiendra la liste des domaines concernés (un par ligne). Par exemple : Créez le fichier ''/etc/novpnfor'' qui contiendra la liste des domaines concernés (un par ligne). Par exemple :
Ligne 29: Ligne 29:
 extras.ubuntu.com extras.ubuntu.com
 archive.canonical.com archive.canonical.com
 +www.netflix.com
 </code> </code>
  
Ligne 92: Ligne 93:
 <sxh bash>#!/bin/sh <sxh bash>#!/bin/sh
  
-NOVPNFOR=/etc/novpnfor2+NOVPNFOR=/etc/novpnfor
 export NOVPNFOR export NOVPNFOR
 if [ ! -f $NOVPNFOR ]; then if [ ! -f $NOVPNFOR ]; then
Ligne 124: Ligne 125:
   ip route flush table specialvpn   ip route flush table specialvpn
 fi fi
- 
-#for site in $(cat $NOVPNFOR | tr "\n" " "); do { 
-#  #echo "$site" 
-#  for anip in $(host -c IN $site | awk '{print $4}' | tr "\n" " "); do { 
-#    #route del -host $site 
-#    if [ "$anip" != "alias" ]; then 
-#      #echo "$anip" 
-#      ip route flush $ip 
-#    fi 
-#  }; done 
-#}; done 
  
 exit 0 exit 0
Ligne 144: Ligne 134:
  
 Vous pouvez tester ces scripts avec les commandes : Vous pouvez tester ces scripts avec les commandes :
-  sudo route+<sxh bash> 
 +  # On suppose que vous êtes connecté au VPN. 
 +  sudo traceroute -m 1 DOMAINE_NON_LISTÉ 
 +  sudo traceroute -m 1 DOMAINE_LISTÉ 
 +  # Les deux commandes ci-dessus retournent l'IP du routeur de votre fournisseur de VPN.
   sudo IFACE=tun0 /etc/network/if-up.d/tun0   sudo IFACE=tun0 /etc/network/if-up.d/tun0
-  sudo route+  sudo traceroute -m 1 DOMAINE_NON_LISTÉ 
 +  # La commande ci-dessus retourne l'IP du routeur de votre fournisseur de VPN. 
 +  sudo traceroute -m 1 DOMAINE_LISTÉ 
 +  # La commande ci-dessus retourne l'IP de votre routeur. (Pas de VPN pour ce domaine.)
   sudo IFACE=tun0 /etc/network/if-post-down.d/tun0   sudo IFACE=tun0 /etc/network/if-post-down.d/tun0
-  sudo route+  sudo traceroute -m 1 DOMAINE_NON_LISTÉ 
 +  sudo traceroute -m 1 DOMAINE_LISTÉ 
 +  # Les deux commandes ci-dessus retournent l'IP du routeur de votre fournisseur de VPN 
 +  # si vous êtes connecté au VPN, de votre routeur sinon. 
 +</sxh> 
 +où DOMAINE_NON_LISTÉ est un domaine qui ne fait pas partie de la liste contenue dans /etc/novpnfor, et DOMAINE_LISTÉ est un domaine qui en fait partie. 
 + 
 +Le script ''/etc/network/if-up.d/tun0'' est lancé automatiquement dès que la connexion VPN est établie. 
 + 
 +Le script ''/etc/network/if-post-down.d/tun0'' est lancé automatiquement une fois la connexion VPN tombée. 
 + 
 +---- 
 + 
 +{{counter|today| personne a visité cette page aujourd'hui| personnes ont visité cette page aujourd'hui}} et {{counter}} en tout.
  
  
 +~~YOURIP_BOX~~
  • linuxaddict/administrer/reseau/novpnfor.1525997905.txt.gz
  • Dernière modification : 11/05/2018, 02:18
  • de Claude Clerc