Recherchez dans la Communauté

Vous avez une question ?

Interrogez la communauté

internet & fixe ma connexion

Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

matrixbx
fan
fan
1 383  

Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Salut,

 

constatant que mon vpn sur android n'arrivait pas à se connecter alors qu'il y arrive parfaitement en wifi, j'ai creusé un peu.


Protocole OpenVPN
Transport udp
Port 53.

 

Un PC en partage de connexion par usb, n'arrive pas non plus à se connecter mais permet de prendre une trace.
Tcpdump ne montre que du trafic sortant vers le serveur alors que côté serveur, tcpdump montre que les réponses sont bien envoyées mais n'arrivent pas à destination.

Le problème disparaît en tcp/53 ou udp/54 et la connexion vpn monte.

Test également fait sur Free Mobile, pas de problème constaté sur port udp 53.

Si c'est du vrai dns, ça passe, la requête arrive au serveur, et le client reçoit une réponse.

 

Une autre explication qu'un filtrage de port ?

 

Bon dimanche.

 

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
15 RÉPONSES 15
matrixbx
fan
fan
1 326  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour,

une semaine et pas la moindre réponse ni le moindre commentaire.

Je ne dirais pas que c'est particulièrement inattendu, mais ça reste décevant.

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
matrixbx
fan
fan
1 264  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour,

une nouvelle semaine d'écoulée et toujours aucune réponse ou commentaire, pas même d'un web conseiller.

C'est bien regrettable.

Si je devais qualifier la chose j'opterais pour :

- violation de la Neutralité du Net,

- violation du secret de la correspondance privée,

- détournement de correspondance privée,

- destruction de correspondance privée.

cf :

Code pénal Article 226-15 

Code pénal Article 432-9 

LOI n° 91-646 du 10 juillet 1991 relative au secret des correspondances émises par la voie des téléc... 

 

Je me demande ce qu'en penserait l'ARCEP.

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
Rudy
ancien webconseiller
ancien webconseiller
1 230  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour @matrixbx 

Nous ne gérons pas malheureusement pas les VPN, n'hésitez pas à contacter le support de celui-ci.

Nous restons disponibles toutefois si vous avez d'autres questions.

Bonne journée 😉

Rudy

Conseiller Spécialiste Mobile
Ma réponse vous a aidé ? Acceptez-la comme solution !

matrixbx
fan
fan
1 211  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour Rudy,

vous n'avez visiblement pas bien compris la problématique.

Le vpn n'est pas en cause et fonctionne parfaitement bien, j'en assure le support.

Le problème est clairement sur le réseau mobile Orange, qui volontairement ou non, enfreint plusieurs lois, ce qu'il convient de corriger rapidement.

En utilisant une analogie, c'est comme si la poste ne me délivrait pas certaines lettres et les détruisait en fonction de la couleur du papier à lettre contenu dans l’enveloppe.

Et elle n'a le droit ni d'ouvrir les lettres ni de les détruire, c'est formellement interdit.

 

Bonne journée également.

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
matrixbx
fan
fan
1 179  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour,

une semaine de plus écoulée et le problème est malheureusement toujours constaté.

Les lettres "vpn" ne sauraient être un joker signifiant "on ne traite pas".

Peut-être serait-il envisageable de le faire remonter aux équipes techniques ET juridiques ?

Ça ne serait pas du luxe.

 

Bon Dimanche.

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
PhilippeG
Webconseiller
Webconseiller
1 155  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour @matrixbx ,


Est ce que votre VPN a déja réussi à fonctionner sous réseau 4G chez Orange ou jamais?


PhilippeG

Conseiller Spécialiste Mobile
Ma réponse vous a aidé ? Acceptez-la comme solution !

matrixbx
fan
fan
1 134  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonjour @PhilippeG 

Bien sûr, comme indiqué dans le 1er post, le vpn est hors de cause.

"Le problème disparaît en tcp/53 ou udp/54 et la connexion vpn monte."

"Test également fait sur Free Mobile, pas de problème constaté sur port udp 53."

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."
Sab_
Webconseiller
Webconseiller
1 110  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Afin de transmettre une demande au service dédié, pouvez-vous m'indiquer si la liaison modem fonction avec votre ordinateur sans utiliser le VPN, svp ?

J'ai également besoin, d'un horodatage de test Ko.

Quel est le modèle de votre téléphone ?


Sabrina Webconseillère

Conseillère Spécialiste Mobile
Ma réponse vous a aidé ? Acceptez-la comme solution !

matrixbx
fan
fan
1 093  

Re: Filtrage du port udp 53 sur Orange mobile, connexion OpenVPN impossible

Bonsoir Sabrina,

comme indiqué au 1er message :

"Un PC en partage de connexion par usb, n'arrive pas non plus à se connecter mais permet de prendre une trace.
Tcpdump ne montre que du trafic sortant vers le serveur alors que côté serveur, tcpdump montre que les réponses sont bien envoyées mais n'arrivent pas à destination.

Le problème disparaît en tcp/53 ou udp/54 et la connexion vpn monte."

Pour que le vpn monte en tcp/53 ou udp/54, c'est que le partage de connexion en usb (sans vpn) sur le pc fonctionne.

2022-11-06 11h01 ou 2022-11-28 20h17 par exemple, mais le problème étant systématiquement constaté, c'est peu pertinent comme info.

De même pour le modèle du téléphone (ou de la clef 4G également testée), il(s) fonctionne(nt) parfaitement en wifi, en 4G sur un autre proto/port ou sur udp/53 chez freemobile, ils sont hors de cause.

Le soucis me semble être reproductible avec un degrés de certitude de 1 sans nécessiter d'informations complémentaires.

 

A toutes fins utiles.

Vu du client (pas de réponses reçues) :

1: 44321 > 53 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 1
2: 44321 > 53 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 2
3: 44321 > 53 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 3
4: 44321 > 53 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 4
5: 44321 > 53 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 5

Vu du serveur (réponses envoyées) :

1: 44321 > 53 size: 60 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 1
2: 53 > 44321 size: 68 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_SERVER_V2 2
3: 53 > 44321 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_SERVER_V2 3
4: 44321 > 53 size: 60 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 4
5: 53 > 44321 size: 64 proto: OpenVPN MessageType: P_ACK_V1 5
6: 53 > 44321 size: 56 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_SERVER_V2 6
7: 44321 > 53 size: 60 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 7
8: 53 > 44321 size: 64 proto: OpenVPN MessageType: P_ACK_V1 8
9: 44321 > 53 size: 60 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_CLIENT_V2 9
10: 53 > 44321 size: 68 proto: OpenVPN MessageType: P_CONTROL_HARD_RESET_SERVER_V2 1

Enfin, côté client, mais du vrai dns (trafic bidirectionnel normal) :

1: 44024 > 53 size: 82 proto: DNS Standard query 0x43c8
2: 53 > 44024 size: 98 proto: DNS Standard query response
3: 60453 > 53 size: 82 proto: DNS Standard query 0x20fa
4: 53 > 60453 size: 110 proto: DNS Standard query response
5: 40452 > 53 size: 82 proto: DNS Standard query 0x842b
6: 53 > 40452 size: 133 proto: DNS Standard query response

 

Politesse et courtoisie ne sont pas en option (en cas d'abus graves et répétés, \o< >/dev/null).
Suggérer, expliquer, démontrer ne suffit parfois pas. On apprend de ses erreurs, enfin la plupart. "I'm All Out of Gum."

Vous avez une question ?

Interrogez la communauté

Déjà 774063 membres inscrits 🧡

2851 personnes actuellement en ligne

Tous les membres en ligne