Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 30/05/2023, à 11:07

ludovic85

[RESOLU]Erreur avec APT

Solution a écrit :

merci beaucoup pour votre aide, effectivement c'est la règle suivante qui posait problème

DNAT       tcp  --  anywhere             anywhere             tcp dpt:http to:192.168.10.11:80


Bonjour à tous,

Lorsque sur mon serveur ubuntu (OS: Ubuntu 22.04.2 LTS x86_64), installé dans une VM Proxmox, je fais un

sudo apt update

J'ai ces messages :

Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
[b] Err :5 http://fr.archive.ubuntu.com/ubuntu jammy-updates Release
  Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)
Err :6 http://fr.archive.ubuntu.com/ubuntu jammy-backports Release
  Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)
Err :7 http://fr.archive.ubuntu.com/ubuntu jammy-security Release
  Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Err :8 http://fr.archive.ubuntu.com/ubuntu jammy Release
 Impossible d'initialiser la connexion à fr.archive.ubuntu.com: 80 (2001:bc8:1600:4:63f:72ff:feaf:a2de). - connect (101: Network is unreachable)[/b]
Lecture des listes de paquets... Fait
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy-updates Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy-backports Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy-security Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.
E: Le dépôt http://fr.archive.ubuntu.com/ubuntu jammy Release n'a pas de fichier Release.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.

Pourtant, lorsque je fais un ping des adresses IP, j'arrive bien à les joindre ?
Je ne comprend pas pourquoi avec apt, j'ai ces erreurs ?

Dernière modification par ludovic85 (Le 31/05/2023, à 10:14)

Hors ligne

#2 Le 30/05/2023, à 11:34

xubu1957

Re : [RESOLU]Erreur avec APT

Bonjour,

Montre les cartes réseaux :

lspci -k -nn | grep -A 3 -i net

et :

ip a

Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

Hors ligne

#3 Le 30/05/2023, à 11:36

ludovic85

Re : [RESOLU]Erreur avec APT

Voilà :

lspci -k -nn | grep -A 3 -i net
00:12.0 Ethernet controller [0200]: Red Hat, Inc. Virtio network device [1af4:1000]
        Subsystem: Red Hat, Inc. Virtio network device [1af4:0001]
        Kernel driver in use: virtio-pci
00:1e.0 PCI bridge [0604]: Red Hat, Inc. QEMU PCI-PCI bridge [1b36:0001]
00:1f.0 PCI bridge [0604]: Red Hat, Inc. QEMU PCI-PCI bridge [1b36:0001]
ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether f2:fb:4d:4e:60:39 brd ff:ff:ff:ff:ff:ff
    altname enp0s18
    inet 192.168.10.1/24 brd 192.168.10.255 scope global ens18
       valid_lft forever preferred_lft forever
    inet6 fe80::f0fb:4dff:fe4e:6039/64 scope link
       valid_lft forever preferred_lft forever

Hors ligne

#4 Le 30/05/2023, à 11:50

xubu1957

Re : [RESOLU]Erreur avec APT

Montre :

echo "$(</etc/resolv.conf)"
echo "$(</etc/network/interfaces)"

piqué dans Problème avec apt-get update

Je ne saurais pas aider plus !   ¯∖_(ツ)_/¯


Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

Hors ligne

#6 Le 30/05/2023, à 13:02

ludovic85

Re : [RESOLU]Erreur avec APT

Voici ce que ça donne  :

echo "$(</etc/resolv.conf)"
# This is /run/systemd/resolve/stub-resolv.conf managed by man:systemd-resolved(8).
# Do not edit.
#
# This file might be symlinked as /etc/resolv.conf. If you're looking at
# /etc/resolv.conf and seeing this text, you have followed the symlink.
#
# This is a dynamic resolv.conf file for connecting local clients to the
# internal DNS stub resolver of systemd-resolved. This file lists all
# configured search domains.
#
# Run "resolvectl status" to see details about the uplink DNS servers
# currently in use.
#
# Third party programs should typically not access this file directly, but only
# through the symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a
# different way, replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.

nameserver 127.0.0.53
options edns0 trust-ad
search .
sudo echo "$(</etc/network/interfaces)"
-bash: /etc/network/interfaces: No such file or directory

sudo ls /etc/network/
if-pre-up.d  if-up.d



sudo apt -o Acquire::ForceIPv4=true update
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Ign :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
Ign :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
Ign :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
Ign :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
Err :1 http://fr.archive.ubuntu.com/ubuntu jammy InRelease
  Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
Err :2 http://fr.archive.ubuntu.com/ubuntu jammy-updates InRelease
  Impossible de se connecter à fr.archive.ubuntu.com:http :
Err :3 http://fr.archive.ubuntu.com/ubuntu jammy-backports InRelease
  Impossible de se connecter à fr.archive.ubuntu.com:http :
Err :4 http://fr.archive.ubuntu.com/ubuntu jammy-security InRelease
  Impossible de se connecter à fr.archive.ubuntu.com:http :
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait
Tous les paquets sont à jour.
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy/InRelease  Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy-updates/InRelease  Impossible de se connecter à fr.archive.ubuntu.com:http :
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy-backports/InRelease  Impossible de se connecter à fr.archive.ubuntu.com:http :
W: Impossible de récupérer http://fr.archive.ubuntu.com/ubuntu/dists/jammy-security/InRelease  Impossible de se connecter à fr.archive.ubuntu.com:http :
W: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.

Hors ligne

#7 Le 30/05/2023, à 13:36

bruno

Re : [RESOLU]Erreur avec APT

Bonjour,

ludovic85 a écrit :

mon serveur ubuntu (OS: Ubuntu 22.04.2 LTS x86_64), installé dans une VM Proxmox

et

Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)

Il n'y aurait pas un problème de configuration réseau (de route) ?

Est-ce que d'autres sites sont inaccessibles ?
Retours de :

ping -C2 google.fr
ip route

#8 Le 30/05/2023, à 13:43

ludovic85

Re : [RESOLU]Erreur avec APT

Bonjour Bruno,

voici le retour des commandes :

ping -c2 google.fr
PING google.fr (172.217.20.163) 56(84) bytes of data.
64 bytes from waw02s07-in-f163.1e100.net (172.217.20.163): icmp_seq=1 ttl=113 time=4.86 ms
64 bytes from waw02s07-in-f163.1e100.net (172.217.20.163): icmp_seq=2 ttl=113 time=4.92 ms

--- google.fr ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 4.861/4.890/4.919/0.029 ms

ip route
default via 192.168.10.2 dev ens18 proto static
192.168.10.0/24 dev ens18 proto kernel scope link src 192.168.10.1

La route semble ok, car elle passe par la passerelle paramétrée sur 192.168.10.2 (Host Proxmox)

Hors ligne

#9 Le 30/05/2023, à 16:30

bruno

Re : [RESOLU]Erreur avec APT

Un pare-feu ?

#10 Le 30/05/2023, à 16:37

ludovic85

Re : [RESOLU]Erreur avec APT

L'architecture est celle ci :
la VM est hébergé par un serveur proxmox, il y a donc une règle iptable comme ça :

iptables -L -n -v
Chain INPUT (policy ACCEPT 101K packets, 19M bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 1249  787K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
  164 11871 ACCEPT     all  --  *      *       192.168.10.0/24      0.0.0.0/0

Chain OUTPUT (policy ACCEPT 99213 packets, 19M bytes)
 pkts bytes target     prot opt in     out     source               destination

Et du NAT qui fait ça :

iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       udp  --  anywhere             anywhere             udp dpt:60596 to:192.168.10.1:60596
DNAT       tcp  --  anywhere             anywhere             tcp dpt:60595 to:192.168.10.1:60595
DNAT       tcp  --  anywhere             anywhere             tcp dpt:60597 to:192.168.10.1:60597
DNAT       tcp  --  anywhere             anywhere             tcp dpt:http to:192.168.10.11:80

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  anywhere             anywhere
MASQUERADE  all  --  anywhere             anywhere
MASQUERADE  all  --  anywhere             anywhere

Mais pas d'autre pare-feu.

Hors ligne

#11 Le 30/05/2023, à 16:37

inbox

Re : [RESOLU]Erreur avec APT

Salut,

Un traceroute pourrit aider ?

traceroute fr.archive.ubuntu.com

A+


Un problème résolu ? Indiquez le en modifiant le titre du sujet.

En ligne

#12 Le 30/05/2023, à 16:40

ludovic85

Re : [RESOLU]Erreur avec APT

inbox a écrit :

Salut,

Un traceroute pourrit aider ?

traceroute fr.archive.ubuntu.com

A+

Hello,

Voici le résultat, tout semble ok  :

 1?: [LOCALHOST]                      pmtu 1500
 1:  _gateway                                              0.080ms
 1:  _gateway                                              0.067ms
 2:  149.200.80.251                                        0.614ms
 3:  10.17.134.42                                          0.560ms
 4:  10.73.0.22                                            0.278ms
 5:  10.95.33.8                                          134.221ms
 6:  be100-1112.ams-5-a9.nl.eu                             6.596ms
 7:  10.200.4.141                                          6.635ms
 8:  scaleway.as12876.nl.eu                                6.946ms asymm 10
 9:  51.158.140.130                                        8.173ms asymm 11
10:  no reply
11:  51.158.143.11                                         7.572ms asymm 13
12:  fr.archive.ubuntu.com                                 7.345ms reached
     Resume: pmtu 1500 hops 12 back 14

Hors ligne

#13 Le 31/05/2023, à 07:03

bruno

Re : [RESOLU]Erreur avec APT

Hum… Il est curieux ce traceroute : où est hébergé ton serveur ? Par quel prestataire ?

Cela semble en totale contradiction avec le #6.

Il y a forcément un problème de configuration réseau (sous /etc/network/interfaces.d ou avec netplan) ou de pare-feu (à désactiver complètement pour tester). Peut-être auras-tu plus de réponses sur les forums ou avec l’assistance de Proxmox.

#14 Le 31/05/2023, à 07:28

iznobe

Re : [RESOLU]Erreur avec APT

Bonjour , y aurait pas une erreur d' adresse ip avec cette regle ? ( .11 au lieu de .1 ? )

DNAT       tcp  --  anywhere             anywhere             tcp dpt:http to:192.168.10.11:80

Dernière modification par iznobe (Le 31/05/2023, à 07:28)


retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

Hors ligne

#15 Le 31/05/2023, à 09:26

ludovic85

Re : [RESOLU]Erreur avec APT

iznobe a écrit :

Bonjour , y aurait pas une erreur d' adresse ip avec cette regle ? ( .11 au lieu de .1 ? )

DNAT       tcp  --  anywhere             anywhere             tcp dpt:http to:192.168.10.11:80

Bonjour,

Bien vu smile effectivement c'est une règle que je voulais mettre pour rediriger le port 80 vers une des VM.
La VM ayant été détruite, effectivement l'adresse IP pointe vers aucune machine.
Je vais la supprimer pour voir si ça change quelque chose, mais je ne pensais pas qu'une règle obsolète pouvait faire bugguer le routage autre que vers cette IP.

Hors ligne

#16 Le 31/05/2023, à 10:07

ludovic85

Re : [RESOLU]Erreur avec APT

bruno a écrit :

Hum… Il est curieux ce traceroute : où est hébergé ton serveur ? Par quel prestataire ?

Cela semble en totale contradiction avec le #6.

Il y a forcément un problème de configuration réseau (sous /etc/network/interfaces.d ou avec netplan) ou de pare-feu (à désactiver complètement pour tester). Peut-être auras-tu plus de réponses sur les forums ou avec l’assistance de Proxmox.

Pourquoi est ce en contradiction avec le #6 ?, l’hébergeur est OVH

Hors ligne

#17 Le 31/05/2023, à 10:12

ludovic85

Re : [RESOLU]Erreur avec APT

AHHHH merci beaucoup pour votre aide, effectivement c'est la règle suivante qui posait problème

DNAT       tcp  --  anywhere             anywhere             tcp dpt:http to:192.168.10.11:80

Hors ligne

#18 Le 31/05/2023, à 10:57

bruno

Re : [RESOLU]Erreur avec APT

ludovic85 a écrit :

Pourquoi est ce en contradiction avec le #6 ?, l’hébergeur est OVH

Parce que le #6 indique :

Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)

alors que traceroute arrive bien à atteindre  fr.archive.ubuntu.com

Bon tant mieux si la modification de la règle iptables résout le problème.
Il n'en reste pas moins que les retours de commandes ne sont pas cohérents (pas toutes passées depuis la VM Ubuntu ?) et que le traceroute ne correspond pas du tout à une sortie depuis un serveur OVH (à moins que toutes les IP aient été caviardées).

#19 Le 31/05/2023, à 12:30

ludovic85

Re : [RESOLU]Erreur avec APT

bruno a écrit :
ludovic85 a écrit :

Pourquoi est ce en contradiction avec le #6 ?, l’hébergeur est OVH

Parce que le #6 indique :

Connexion à fr.archive.ubuntu.com: 80 (51.158.154.169) impossible. - connect (113: No route to host)

alors que traceroute arrive bien à atteindre  fr.archive.ubuntu.com

Bon tant mieux si la modification de la règle iptables résout le problème.
Il n'en reste pas moins que les retours de commandes ne sont pas cohérents (pas toutes passées depuis la VM Ubuntu ?) et que le traceroute ne correspond pas du tout à une sortie depuis un serveur OVH (à moins que toutes les IP aient été caviardées).

Effectivement, l'adresse du serveur est caviardée, et toutes les commandes ont été passées par la VM, après je crois qu'OVH à un switch en sortie de leurs datacenter aussi...

Hors ligne