Problème de VPN et de DNS

[Felicien]

What type of hardware are you using: VPS bought online
What YunoHost version are you running: 12.0.17
How are you able to access your server: The webadmin
SSH
Are you in a special context or did you perform specific tweaking on your YunoHost instance ?: I use a Wireguard VPN from ARN-FAI

Describe your issue

Hello, I open a new topic because the former hasn’t been resolved and still causes bugs on my server. SSL Certificates cannot be automatically renewed because of diagnosis errors, and I receive mails from my server twice per day because of that.
The reverse-DNS associated with my VPN is useless as the mail server doesn’t use the VPN IP.

Bonjour, je relance car je crois que le sujet a été oublié.
J’ai résolu temporairement l’erreur du SPF invalide en indiquant dans mes enregistrements DNS l’adresse IP (sans le VPN) de mon serveur : "v=spf1 a mx ip4:89.234.141.173 ~all"
Néanmoins ce n’est pas l’idée, j’aimerais que mon VPN Wireguard fonctionne et serve également pour les mails ! Par ailleurs le diagnostique m’envoie toujours deux avertissements par jour, me disant que mes enregistrements DNS sont mauvais…
Comment faire pour faire comprendre à Yunohost que la bonne adresse à utiliser est celle du VPN ?

Share relevant logs or error messages

https://paste.yunohost.org/raw/esiteteqal

[Martin]

Salut @Felicien
J’ai eu aussi un problème similaire.
Je passe par un VPN Illyse et ma zone DNS était ok. Mes reverses DNS sont bien configurés. Malgré ca, j’avais depuis quelques temps une erreur de diagnostique :

Aucun reverse-DNS n’est défini pour IPv6. Il se peut que certains emails ne soient pas acheminés ou soient considérés comme du spam.

J’ai mis à jour le client “wireguard_client” et maintenant c’est bon pour moi.
En espérant que ça t’aide

j’ajoute un lien à ton premier message, je pense que c’est utile :

Diagnosis tool and mail server aren't using VPN address

Salut, merci de ta réponse Non ! C’est pas l’adresse du vpn mais l’autre ! Au cas où ça serve je vous mets aussi la sortie de ip a : 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host noprefixroute valid_lft forever preferred_lft forever 2: ens18: <BRO…

[Felicien]

Bonjour, merci pour ta réponse !

Néanmoins j’ai mis à jour tout ce que je pouvais sur le serveur, et Wireguard Client est à sa dernière version. Le problème n’était pas là.

Je l’ai résolu finalement grâce à ces infos : Troubleshooting WireGuard VPN - Ubuntu Server documentation

J’ai modifié manuellement le fichier /etc/sysctl.conf pour y régler les valeurs de net.ipv4.ip_forward et net.ipv4.conf.all.proxy_arp…

Je suppose qu’il n’est pas normal que j’aie dû le faire manuellement, mais au moins maintenant ça marche ! Mon adresse VPN est bien reconnue et utilisée par le diagnostique des DNS, etc.