Re: VPN et interface gestion box devenue inaccessible
Posté : mer. 24 févr. 2021 22:15
Dernier message de la page précédente :
Cool ! Content que ça fonctionne
En fait,les opérateurs utilisent une url texte au lieu de l'adresse IP uniquement parce que c'est plus familier et compréhensible pour leurs clients.
Leur box étant normalement l'intermédiaire entre le pc client et le web, elle intercepte la requête DNS pour ce domaine spécifique (bytel.fr : non connu des serveurs DNS publics) et c'est donc la box qui répond directement au pc.
Utilisant un DNS spécifique pour les besoins du VPN, la requête est envoyé à un serveur DNS public qui ne sait pas résoudre ce domaine inconnu d'une part, d'autre part la box ne peut pas intercepter la requête DNS puisqu'elle est encapsulée dans le traffic VPN, donc pour la box c'est juste un paquet IP avec du contenu indéchiffrable qu'elle se contente de faire suivre vers sa destination.
Donc en mettant dans ton /etc/hosts, tu fais la même chose que ce que ferait la box.
Voilà pour l'explication technique.
