Problème de reverse-Proxy avec Windows 11

[firlin]

Bonjour, 
Comme je l'ai signalé dans mon poste ici , j'ai un problème de connexion à mon nas avec un non de domaine.
J'ai remplacé les DNS au niveau du nas et de la box mais rien m'y fait, ou si cela fonctionne chaque fois que je change de serveur DNS.
 

Citation

Bonjour @PiwiLAbruti,
Mon soucis est revenu.

Quand je fais un ping de mon nas.ndd.ovh J'ai ça en réponse 

Ensuite les DNS au niveau du ou des nas je les ai supprimé hier soir car je n'arrive pas a faire les mise à jours de paquets.

Et j'avais ceux-ci
80.67.169.12
80.67.169.40

Au niveau de la freeBox j'ai çà
192.168.1.27 ==> adguard
80.67.169.12
80.67.169.40

Autre point bizarre le plex.ndd.ovh ne fonctionne pas sur Firefox mais il passe Chrome.

Avant hier et hier soir j'ai remis en ligne un Pc sous Windows 10 et comme par hasard, si je tape dans mon navigateur(firefox)  nas.ndd.ovh ou plex.ndd.ovh je tombe bien sur les pages d'accueil des apply.
Si je fait un ping sur les deux adresse j'ai bien en retour ma box.

Ma question est la suivant est il possible que windows 11 est bannis en partie ces deux adresse ? ( nas.ndd.ovh et plex.ndd.ovh).
Si oui comment je fais pour les rendre joignable ?  

PS : entre temps j'ai remis IPv6 sur Windows 11 en passant que c'était ca mais non (comparatif entre les deux PC ) 

[PiwiLAbruti]

il y a 2 minutes, firlin a dit :

Ma question est la suivant est il possible que windows 11 est bannis en partie ces deux adresse ?

On est pas loin de la théorie du complot 🤔

Les résolutions DNS semblent poser problème. Donc le seul test que tu dois faire est avec la commande nslookup (ou Resolve-DnsName via PowerShell) en précisant le serveur avec lequel tu souhaites effectuer la résolution.

Laisse tranquille IPv6 en le laissant tel qu'il est configuré par défaut (actif).

[firlin]

Suite de mon enquête @PiwiLAbruti
De rage j'ai installé un Windows 11 sur un vieux PC ( normalement pas compatible )
Sur celui-ci j'ai bien mes adresses nas.ndd.ovh;  Plex.ndd.ovh et nass.ndd.ovh avec firefox

J'ai lancé la commande nslookup
Dans l'ordre sur la capture
nas.ndd.ovh (j'ai une erreur mais cela monte quand même)
plex.ndd.ovh
save.ndd.ovh un autre nas sur le réseau pas de souci avec lui
nass.ndd.ovh

le paramétrage de la carte réseau est le suivant, il me faut vérifier que j'ai la même chose sur l'autre PC

[PiwiLAbruti]

Les résolutions DNS montrent que le serveur DNS utilisé par défaut pour les résolutions est 192.168.1.27.

Est-ce que le nom nas.ndd.ovh est bien défini dans la zone DNS correspondante ? Car le serveur DNS répond qu'il ne le trouve pas.

[firlin]

Bonjour PiwiLAbruti, 
L'adresse IP 192.168.1.27 c'est mon adguard installé sur un orangePi ( la conf de celui-ci n'a pas changé depuis des années). 
Je pense, peut être a tord que je n'ai pas besoin de rajouter nas.ndd.ovh dans celui-ci.
Sachant que le nass.ndd.ovh m'y est pas aussi et cela fonctionne 

J'ai continué mes investigations hier sur le PC windows 11 ou j'ai pas accès à nas.ndd.ovh. si je fait les même test que sur le Pc ou cela fonctionne, j'ai les même retour.
Quand je compare les deux configurations sur le Pc ou cela ne fonctionne pas j'ai un adblock au niveau du navigateur Firefox.
Possible que se soit lui qui me pose problème, a voir

 

 

 

[PiwiLAbruti]

il y a une heure, firlin a dit :

Sachant que le nass.ndd.ovh m'y est pas aussi et cela fonctionne 

Je n'ai pas compris.

il y a une heure, firlin a dit :

Quand je compare les deux configurations sur le Pc ou cela ne fonctionne pas j'ai un adblock au niveau du navigateur Firefox.
Possible que se soit lui qui me pose problème, a voir

Le problème n'a rien à voir avec adblock dans Firefox, ce n'est pas ça qui fait échouer la commande nslookup.

Concentre-toi plutôt sur la résolution de nas.ndd.ovh sur différents résolveurs. Si aucun ne parvient à résoudre ce nom, c'est qu'il y a un problème dans le zone DNS. SI tous parviennent à le résoudre sauf ton AdGuard, c'est qu'il y a un problème au niveau du résolveur sur ton Orange Pi.

Si tu es complètement perdu, donne-moi ton nom de domaine en MP.

[PiwiLAbruti]

Je n'ai aucun souci pour résoudre nas.ndd.ovh quelque soit le résolveur utilisé :

> nslookup nas.ndd.ovh

Réponse ne faisant pas autorité :
Nom :    ndd.ovh
Address:  a.b.c.d
Aliases:  nas.ndd.ovh

Donc il doit déjà y avoir un problème avec tonAdGuard sur Orange Pi pour que la résolution ne fonctionne pas chez toi.

Par contre, depuis un navigateur j'ai systématiquement le message L’adresse IP du serveur nas.ndd.ovh est introuvable.

Et en regardant de plus près, la connexion n'est pas chiffrée alors que l'URL utilise bien le protocole HTTPS. Plus précisément, le NAS ne renvoie aucun certificat au client pour sécuriser la connexion. Il y a donc un problème dans ta configuration (reverse proxy, des certificats, redirection HTTP>HTTPS, Web Station, …).

En entrant http://nas.ndd.ovh:443, j'arrive sur la page de WebStation :

Citation

Your website is not set up yet.

Web Station has been enabled. To learn more about hosting a website, refer to the "Web Station" section of DSM Help.

 

Modifié le 28 mars par PiwiLAbruti

[firlin]

Donc si je comprend bien j'ai deux souci:
Le Adblock et je dois vérifier pourquoi mon ndd.ovh ne renvoie pas le certificat.

[PiwiLAbruti]

Dans un premier temps, utilise directement les serveurs AdGuard plutôt que l'Orange Pi :

• IPv4 : 94.140.14.14 et 94.140.15.15
• IPv6 : 2a10:50c0::ad1:ff et 2a10:50c0::ad2:ff

Une fois le problème d'accès web résolu, tu pourras réutiliser l'Orange Pi.

[firlin]

Bonjour @PiwiLAbruti, 
J'ai mis a jour le linux du orange Pic en ligne de commande vendredi soir (le truc que j'aurais du faire depuis longtemps).
Du coup quand je tapes ; nas.nnd.ovh je tombe sur la page de log de mon nas.
Ce qui est normal 
 

Ensuite pour le certificat j'ai envie de dire que si on tape nas.ndd.ovh c'est normal que tu tombes sur une page Webstation comme tu as posté car l'adresse nas.ndd.ovh n'existe pas. 
La suite en MP 
 

Pour instant j'ai en vide dire que cela refonctionne avoir dans le temps par contre il me faut résoudre le pb certificat si cela en est un.