Test de VPN : mon ip est-elle "leakée" ?

[Jarodd]

Bonjour,

Je suis en train de tester un VPN, avec une connexion en Espagne.
Je me demande si ma véritable IP est bien cachée, car selon les sites de test d'ip et de géolocalisation, parfois je suis localisé en France (j'y suis), parfois en Espagne.
Sur https://ipleak.net/, les deux apparaissent :
- Barcelone en IPv4
- Toulouse en IPv6 (toutefois je ne suis pas vers Toulouse)

Ce site parle d'IP leak, je comprends bien la notion, mais concrêtement cela signifie quoi ?
Un VPN qui montre toujours une IP en France est-il à éviter ?
Ou bien ce sont les détecteurs d'IP qui bafouillent ? Si je me déconnecte, en IPv4 je suis bien géolocalisé (IP sur ma ville), IPv6 toujours sur Toulouse. Donc je ne comprends pas bien comment cela fonctionne, ni quelle conclusion en tirer.

Je voudrais donc savoir si je peux continuer à utiliser ce VPN ou si je dois l'éviter... (usage : surtout du torrent, je ne fais rien passer de "personnel" sur ce VPN).

Merci pour vos conseils.

[brice.wernet]

Ton VPN est certainement configuré uniquement pour l'IPv4. C'est le truc drôle en ce moment: le mélange IPv4/IPv6...

La localisation par IPv4, c'est déjà relativement aléatoire (moi c'est quelque part entre Strasbourg et Annecy. selon les jours - j'imagine que la partage d'IPv4 n'arrange rien), par IPv6 j'imagine que tout dépend de comment les équipements de ton opérateur fonctionnent.

Tente de désactiver IPv6, ou de trouver comment faire en sorte que ton VPN prenne en charge IPv6.

[Jarodd]

J'ai cette config :

IPv4 :

IPv6 :

 

Si les deux activés, pourquoi l'IPv6 n'est pas pris en compte ?

Est-ce que cela confirme que mon ip apparaît en clair sur le réseau en ipv6 ?

[brice.wernet]

C'est la config du VPN qui est intéressante. C'est quel VPN?

[Jarodd]

Fastest VPN

[refuznik]

Perso. je connais quelques vpn supportant ipv6 mais aucun ne sait l'utiliser. Donc suivre le conseil et faire un test en coupant ipv6. Si il te localise toujours sur Toulouse, vérifie si c'est l'ipv6 de ta box ou s'il y a des chances que ce soit l'ipv6 de ton FAI qui bave, dans ce dernier cas tu ne peux pas faire grand chose à part changer de box.

[Jarodd]

Je viens de tester en coupant l'IPv6 de la config du VPN.
ipleak.net me détecte bien à Barcelone en IPv6 (pourquoi vu que c'est désactivé ??), toujours en France en IPv4.
dnsleaktest.com et iplocation.net : uniquement Barcelone.
C'est peut-être un problème de diagnostic d'ipleak.net... Je ne suis pas assez qualifié en réseau pour tout comprendre.

[brice.wernet]

Il y a 55 minutes, Jarodd a écrit :

ipleak.net me détecte bien à Barcelone en IPv6 (pourquoi vu que c'est désactivé ??), toujours en France en IPv4.

Au début tu indiquais que l'IPv6 était en France et l'IPv4 à l'étranger...

L'IPv4 n'est pas forcément un bon indicateur, peut-être que l'opérateur VPN partage l'IPv4 entre plusieurs personnes.

Ton VPN, tu le démarres comment? Je n'y connais pas grand-chose en VPN grand public.

Visiblement tu es sur un Linux, peux-tu lancer les commandes (avec le VPN lancé)

• ip addr
• route -4
• route -6

[digital-jedi]

Bonjour Jarodd,

Suggestion : Tu pourrais essayer de mettre en partage un torrent, ou autre, avec un autre INpactien pour qu'il voit quelle adresse IP apparait dans son interface. 

[harold_]

Salut

Ce site parle d'IP leak, je comprends bien la notion, mais concrètement cela signifie quoi ?

Quand tu es connecté à ton VPN, ton adresse IP Pub visible sur Internet est censé être masqué/remplacé par celle du serveur VPN sur lequel tu es connecté. Que ce soit en IPv4 ou en IPv6. Si tu es connecté à ton VPN et que tu vois ton IPv4 ou IPv6 publique c'est que ça leak.

Un VPN qui montre toujours une IP en France est-il à éviter ?

De prime abord, je réponds oui. Tu dis que tu es connecté à un serveur en Espagne et tu vois ton IPv6 en France.

Regarde ci joint mon résultat sur ipleak, mon VPN fonctionne correctement (sur KDE Neon). Pas de leak d'ip, ni de DNS, ni sur le torrent. Le webrtc est désactivé sur mon navigateur donc test impossible.

Je parierais bien que Fastest VPN c'est beaucoup de marketing et une implémentation bancale du VPN. Ils ont une app dispo sur leur site, elle est censé fonctionner à 100%, tu n'as pas à aller désactiver ceci ou cela pour que le VPN fonctionne correctement.

Je doute qu'ipleak.net remonte de mauvaise infos. Pour en avoir le coeur net, il faut que ton compare sur ipleak.net en étant co / pas co au VPN et que tu connaisses tes vrai IPv4 et IPv6 publique pour que tu puisses comparer.

[Jarodd]

Bonjour,

Réponse dans l'ordre :

$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp3s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether 30:9c:23:93:e8:8d brd ff:ff:ff:ff:ff:ff
3: wlo1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether 30:24:32:b7:bf:47 brd ff:ff:ff:ff:ff:ff
4: enx000ec6b67b5a: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0e:c6:b6:7b:5a brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope global dynamic noprefixroute enx000ec6b67b5a
       valid_lft 42976sec preferred_lft 42976sec
    inet6 2a01:e0a:118:7590:1489:1200:9866:e7e9/64 scope global temporary dynamic 
       valid_lft 86247sec preferred_lft 47491sec
    inet6 2a01:e0a:118:7590:1a92:b787:f445:5a64/64 scope global dynamic mngtmpaddr noprefixroute 
       valid_lft 86247sec preferred_lft 86247sec
    inet6 fe80::9c87:9063:16ca:a8e6/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

 

$ route -4 
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
default         _gateway        0.0.0.0         UG    100    0        0 enx000ec6b67b5a
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 enx000ec6b67b5a
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 enx000ec6b67b5a

 

$ route -6
Table de routage IPv6 du noyau
Destination                    Next Hop                   Flag Met Ref Use If
ip6-localhost/128              [::]                       U    256 1     0 lo
2a01:e0a:118:7590::/64         [::]                       U    100 1     0 enx000ec6b67b5a
fe80::/64                      [::]                       U    100 1     0 enx000ec6b67b5a
fe80::/64                      [::]                       U    256 1     0 enx000ec6b67b5a
[::]/0                         _gateway                   UG   100 13  2953 enx000ec6b67b5a
ip6-localhost/128              [::]                       Un   0   13    23 lo
ubuntu/128                      [::]                       Un   0   4  4862 enx000ec6b67b5a
ubuntu/128                      [::]                       Un   0   2     0 enx000ec6b67b5a
ubuntu/128                      [::]                       Un   0   4    54 enx000ec6b67b5a
ip6-mcastprefix/8              [::]                       U    256 13  1851 enx000ec6b67b5a
[::]/0                         [::]                       !n   -1  1     1 lo

 

On 13/11/2020 at 12:17, digital-jedi a écrit :

Bonjour Jarodd,

Suggestion : Tu pourrais essayer de mettre en partage un torrent, ou autre, avec un autre INpactien pour qu'il voit quelle adresse IP apparait dans son interface. 

Je veux bien faire ce test. Mais je n'ai jamais fait ça, je n'ai aucune idée de la façon de le faire...

 

On 14/11/2020 at 16:35, harold_ a écrit :

Je doute qu'ipleak.net remonte de mauvaise infos. Pour en avoir le coeur net, il faut que ton compare sur ipleak.net en étant co / pas co au VPN et que tu connaisses tes vrai IPv4 et IPv6 publique pour que tu puisses comparer.

Voilà le résultat avec le VPN activé (Espagne) :

Je ne suis toujours pas en Haiute Garonne 🙂

Sans le VPN, en IPv4 je suis localisé dans le bon département. Je n'arrive pas à avoir un résultat pour l'IPv6, pourtant tout est activé dans ma config réseau (j'ai la même erreur 4 fois sur 5 pour l'IPv4, j'ai du insister) :

 

Je suppose que le "leak" est démontré avec la première image... Mais le fait d'être localisé à plusieurs centaines de km m'interroge quand même. Est-ce que la Haute Garonne apparaît car elle n'est pas loin de Barcelone ? C'est peut-être un relais ? (Barcelone est plus proche de Toulouse que ma réelle localisation)

[brice.wernet]

Donc niveau réseau:

• Tu as deux cartes réseau, une physique (enp3s0) et une logique (le VPN, enx000ec6b67b5a)
• le wifi wl0 n'est pas connecté

Concernant tes routes, tout semble OK:

• Tout passe par enx000ec6b67b5a et donc par ton prestataire VPN

--> La config réseau est OK

 

Maintenant une autre question: peux-tu utiliser une autre localisation que l'Espagne.

Ben oui, entre l'Espagne (ok, pas Barcelone) et la Haute-Garonne, il n'y a qu'un pas (en Montagne)... d'ici à ce que certains routages pour l'Espagne se fassent depuis la France pour un presta VPN...

[Jarodd]

Bonsoir,

Même résultat avec le même VPN, au Pays-Bas :

[harold_]

Salut,

Les ipv6 dans tes résultats appartiennent à Free (pool 2a01:e00:/26). Je pense que ta box t'attribue le 2a01:e0a:118:7590::/64 (cf le résultat de route -6).

Je ne suis pas sûr d'être d'accord avec brice. L'interface enp0s3 est NO CARRIER, càd que tu n'as pas signal ethernet et possiblement y'a pas de câble de branché. L'interface enx000ec6b67b5a c'est pour moi ta carte réseau local (ip lan 192.168.1.2 ça correspond à un lan par défaut de box).

Les tables de routage que tu as envoyé, tu n'es pas connecté à ton vpn on est d'accord ? je ne vois pas d'interface "tun" qui doit en théorie être créée / activée par le software quand tu te connecte (je suppose que le software vpn utilise openvpn par défaut). Un ip addr vpn connecté te remontera une autre interface nommé tun0 probablement.

Le 1er screenshot vpn co en Espagne tu vois l'ip 2a01:e0a:118:7590:1489:1200:9866:e7e9 dans le résultat. Ipv6 qui est porté par enx000ec6b67b5a.

Je ne sais pas trop comment fonctionne la géo loc des ipv4 et ipv6, sur quoi ces sites se basent comme info/data pour sortir une géoloc. Je vais me renseigner, je m'étais jamais posé la question.

Pour moi ton ipv6 leak, si tu es chez free et que ta carte réseau local est bien enx000ec6b67b5a. Par contre je n'explique pas pourquoi vpn désactivé tu n'as pas de résultat ipv6.