Écrire un nouveau message

Posté le 29/04/2018 à 16:20:15

Salut, j'essaie de monter mon serveur dns en local sur ma machine Debian Stretch 4.9.0-6-amd64.

J'ai suivie le tutoriel suivant: https://wiki.debian-fr.xyz/Utiliser_Unbound_avec_DNSSEC

La commande unbound-checkconf m'indique une erreur ligne 3 dans mon fichier perso.conf soit cette ligne access-control: 0.0.0.0/0 refuse

La commande dig com. SOA +dnssec ne me retourne rien.

Les autres commandes unbound-host me retourne les résultat identiques au tuto.

Je vous détaille mon installation, j'ai une freebox server et pour le moment l'unique machine Debian connecter en wifi, passant par un vpn NordVPN, l'IPV6 est désactiver sur la freebox.

J'ai besoin de votre aide afin de comprendre se qui ne fonctionne pas.

Amicalement Pickpick13

Posté le 30/04/2018 à 19:46:42

suite a plusieurs lecture de tuto/configuration de Unbound,:
je pense avoir trouver mon erreur grâce au tutoriel de Korben https://korben.info/installer-unbound-serveur-dns-sous-linux.html
je tente la modif en partant de la compilation de unbound.

Posté le 02/05/2018 à 10:26:45

Désolé, j'peux pas trop aider, je suis une burne en réseau.

Posté le 02/05/2018 à 13:46:50

On peut pas tous connaître, je prend toutes aides possibles même en repartant sur autre chose (log etc) tant que je comprend.

Posté le 02/05/2018 à 15:06:20

Je n'ai jamais installé de serveur DNS.

Tu peux essayer cela :

https://www.supinfo.com/articles/single/3498-installer-configurer-serveur-dns-linux

Posté le 02/05/2018 à 15:58:29

si j'ai bien compris, je ne cherche pas a installer dns primaire. Cela est encore un peu confus pour moi pour le moment.

Posté le 02/05/2018 à 15:59:53

mon objectif est de simplement combler mes fuites dns qui fuite par le dns ipv4 de free, se qui rend mon vpn obselete

Posté le 02/05/2018 à 19:39:39

Posté le 07/05/2018 à 06:44:18

access-control: 0.0.0.0/0 refuse

là tu lui dit de tout refuser même toi et le bon terme c'est pas refuse mais deny à mon avis c'est pour ça que le check te retourne une erreur

pour autoriser une connexion locale uniquement je mettrai
access-control: 127.0.0.0/8 allow

Posté le 07/05/2018 à 11:21:52

dak je vais tester sa tantot je pensai mettre ma plage ip donc oui sa se rejoint

Posté le 08/05/2018 à 13:01:20

ton problem peut venir de root.key dans /etc/unbound et /var/lib/unbound.

j'ai eu ce problème il y a fort longtemps et régénérer la clé était la solution.

J'utilise unbound en association avec TOR. C bcp plus efficace.

Posté le 08/05/2018 à 15:07:49

ok je m'occupe de ça aujourdhui je vous fais un retour pour unbound avec tor cela peut etre intéressant. J'étudierai la question une fois mon serveur fonctionnel.

Posté le 08/05/2018 à 23:35:49

adapte avec ton réseau :

Code:

access-control: 192.168.0.0/24 allow #autorisez votre réseau

unbound Doc Ubuntu

Posté le 09/05/2018 à 13:13:44

Je peux te filer mes configs au besoin.

Posté le 09/05/2018 à 14:57:34

j'ai pas reussi hier mais sais un bug entre le clavier et l'écran je teste la oui merci balam ces se que je disai plus haut

Posté le 09/05/2018 à 15:46:41

si tu te plaint de fuite DNS quand t'utilise un VPN le mieux c'est de limiter ton serveur DNS à la machine qui utilise le VPN, sauf si tu te crée ton propre réseau local, parce que là si tu met ta conf DNS sur le réseau local de la freebox y a des chances pour qu'elle soit inclue dedans