<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Salut Seb,</p>
<p>Est-ce que tu peux donner la configuration qui est appliqué sur
la machine avec les commandes <br>
</p>
<p>ip -6 r <br>
</p>
<p>ip a s <br>
</p>
<p>Aymeric.<br>
</p>
<div class="moz-cite-prefix">On 30/11/2020 15:05, Sébastien Dinot
via technique wrote:<br>
</div>
<blockquote type="cite" cite="mid:X8T8QwB39mOt8E%2FD@dinot.net">
<pre class="moz-quote-pre" wrap="">Bonjour,
Lorsque j'exécute une commande certbot (« certbot certificates » par
exemple) sur mon serveur hébergé par Tetaneutral, la commande met,
montre en main, trois minutes à me renvoyer les résultats. Sur d'autres
serveurs, le retour est instantané.
Suspectant un problème au niveau d'IPv6 (lorsqu'il a le choix entre IPv6
et IPv4, certbot privilégie le premier), j'ai neutralisé l'adressage
IPv6 et certbot m'a alors renvoyé instantanément les résultats. Il
semblerait donc que la configuration IPv6 de mon serveur soit
perfectible. :)
Mon serveur tourne sur Debian Bullseye. Il me semble avoir suivi les
instructions disponibles sur la page suivante :
<a class="moz-txt-link-freetext" href="https://chiliproject.tetaneutral.net/projects/tetaneutral/wiki/Routage">https://chiliproject.tetaneutral.net/projects/tetaneutral/wiki/Routage</a>
Ce qui donne le fichier /etc/network/interfaces suivant :
------------------------------------------------------------------------
auto lo
iface lo inet loopback
auto eth0
allow-hotplug eth0
iface eth0 inet manual
up ip link set eth0 up
down ip link set eth0 down
up ip addr add 91.224.149.157/32 dev eth0
up ip route add default via 91.224.148.0 dev eth0 onlink
down ip route flush dev eth0
down ip addr flush dev eth0
iface eth0 inet6 static
pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
up ip addr add fe80::81:9D/64 dev eth0
address 2a03:7220:8081:9D00::1
netmask 56
gateway fe80::31
------------------------------------------------------------------------
Et le fichier /etc/resolv.conf suivant :
------------------------------------------------------------------------
nameserver 2a03:7220:8081:fe00::1
nameserver 2a03:7220:8080:0a00::1
nameserver 127.0.0.1
nameserver 91.224.149.254
nameserver 91.224.148.10
search palabritudes.net
domain palabritudes.net
------------------------------------------------------------------------
Au niveau du DNS, géré par Gandi, j'ai ajouté les enregistrements
suivants :
------------------------------------------------------------------------
@ 1800 IN A 91.224.149.157
@ 1800 IN AAAA 2a03:7220:8081:9d00::1
manta 1800 IN A 91.224.149.157
manta 1800 IN AAAA 2a03:7220:8081:9d00::1
------------------------------------------------------------------------
Voyez-vous quelque chose qui cloche dans cette configuration ?
Je vous remercie par avance pour vos lumières.
Sébastien
</pre>
</blockquote>
<div id="grammalecte_menu_main_button_shadow_host" style="width:
0px; height: 0px;"></div>
<pre class="moz-signature" cols="72">--
Aymeric</pre>
</body>
</html>