PiwiLAbruti

Non, ça n'a aucun rapport avec le port. C'est le NAS qui ajoute cette en-tête HTTP avant d'envoyer une requête à la Freebox. Il n'y a aucun intérêt à chiffrer les échanges entre le NAS et la Freebox, mais les deux fonctionnent (tcp/80 ou tcp/443). Je n'ai pas cherché à comprendre pourquoi la Freebox a un comportement différent en HTTP et en HTTPS, et ça ne m'intéresse pas. Orange faisait la même chose avec les Livebox v4 où il fallait l'en-tête Host: 192.168.1.1 pour y accéder, je ne sais pas si c'est le cas sur les modèles plus récents.

Est-ce que le champ Nom d'hôte ou IP statique est renseigné dans Panneau de configuration > rubrique Accès externe > onglet Avancé ?

Les protocoles de broadcast utilisés pour la découverte des équipements du réseau ne peuvent fonctionner que sur le même segment (donc ça ne fonctionne pas si les équipements sont sur des réseaux différents). Le mieux est de mapper un lecteur réseau sur le laptop.

L'en-tête personnalisé sert uniquement à tromper la Freebox en lui faisant croire que le nom d'hôte mafreebox.freebox.fr a été utilisé pour l'atteindre. C'est pour contourner l'erreur que tu avais indiquée : Ça n'a rien à voir avec le port 80. Si le NAS n'est pas accessible en IPv6, ça ne peut pas fonctionner. Le pare-feu IPv6 des Freebox (hors Freebox Pro) est un honte : c'est un gros interrupteur qui bloque ou autorise tout le trafic IPv6. Il n'y aucun moyen de filtrer le trafic sans rajouter un pare-feu digne de ce nom derrière la Freebox.

L'USW-Ultra peut très bien être alimenté en PoE+, ça fait simplement baisser le budget PoE disponible de 42W à 16W (de quoi brancher un U7-Lite). C'est indiqué sur la fiche du produit : https://techspecs.ui.com/unifi/switching/usw-ultra?subcategory=switching-utility Pour le 10GbE, il faut du 6a minimum (on peut même prendre moins sur de courtes distances). Les catégories supérieures supportent des fréquences plus élevées qui n'apportent rien de plus (à part payer plus pour le même résultat), il vaut mieux privilégier un blindage adapté à l'installation (ce qui comprend le câble ET les noyaux, surtout pour la qualité de l'alimentation PoE). Les câbles Grade 3 ou 3S disposent de deux brins (7 et 8) supportant une fréquence supérieure pour y passer un signal TNT (900MHz) ou satellite (2,2GHz). Autant dire que c'est obsolète aujourd'hui, surtout que c'est plus cher au mètre que du 6a mono S/FTP. Je ne sais pas pourquoi les électriciens persistent à en installer systématiquement.

Je ne comprends pas ta question (Quelle solution ? Quel port 80 ?).

Pour la Freebox, il faut ajouter l'en-tête Host: mafreebox.freebox.fr dans l'onglet En-tête personnalisé.

Tu n'as que le port tcp/443 à ouvrir à destination du NAS sur la Freebox. Ensuite, tout se fait dans le proxy inversé. Par exemple : dsm.domain.synology.me > localhost:5000 freebox.domain.synology.me > 192.168.1.254:80 Si les restrictions d'accès du pare-feu ne sont pas suffisantes, je te conseille vivement de configurer des profils de contrôle d'accès dans le proxy inversé.

Si le port est bien ouvert sur la Freebox, ça ne vient pas de la Freebox. Je pencherais plutôt pour un blocage du port sortant depuis la connexion en Allemagne. Je ne connais aucune entreprise sérieuse qui laisse du trafic utilisateur sortir sur d'autres ports que les suivants (hors besoins exotiques) : HTTP (tcp/80) HTTPS/DoH (tcp/443) QUIC/DoQ (udp/443) D'où l'intérêt d'utiliser systématiquement le proxy inversé pour toutes les interfaces web (DSM inclus).

Tu n'as pas à t'excuser, et je moque totalement d'avoir raison. C'est juste que quand on demande quelque chose, c'est bien de montrer qu'on a cherché un minimum. Ça incite beaucoup plus d'autres à t'aider. Au passage, je n'ai pas trouvé de documentation exhaustive sur Turbobit pour faciliter la mise à jour.

Le mieux est d'utiliser tcpdump : tcpdump -nq 'port (443 or 1234 or 5001)'Ça affiche le trafic en amont du pare-feu du NAS. Donc ça permet de savoir si le trafic parvient bien jusqu'au NAS, peu importe qu'il soit bloqué ou non par le pare-feu.

Tu aurais dû le préciser. Car même si ce fichier .host a 10 ans, il peut toujours servir de base pour être mis à jour 🤷‍♂️

Les domaines ayant pour TLD .me sont souvent bloqués, il s'agit peut-être d'un blocage DNS de ton entreprise. Vérifie que la résolution de domaine.synology.me retourne bien ton adresse IP : > nslookup domaine.synology.meou > Resolve-DnsName domaine.synology.me Et aussi celui sur la sécurité : https://www.nas-forum.com/forum/topic/77493-tuto-pas-%C3%A0-pas-s%C3%A9curisation-du-nas-pour-dsm-7/

As-tu au moins cherché ? Ça m'a pris au moins 1,7 secondes pour trouver ça : https://github.com/kradam/synology-turbobit

On est vraiment en plein dans le consumérisme actuel 😄 : Peu importe que ça ne serve à rien tant que c'est beau. Plus sérieusement, il existe des racks 19" pour l'UCG-Fiber 🤩 et même d'autres modèles imprimables en 3D. Seul le port 4 de l'UCG-Fiber est PoE+ (30W). Mais grâce à ce port tu peux alimenter le l'USW-Ultra en PoE (sur son port 8 situé à l'arrière) qui lui-même peut alimenter l'U7-Lite qui (je suppose) y sera raccordé. Tout cela n'a du sens que si l'UCG-Fiber est raccordée à un onduleur pour que les équipements chaînés en PoE restent allumés en cas de coupure de courant (surtout intéressant pour les caméras IP et le Wi-Fi). Probablement moins intéressant : tu peux aussi alimenter le Flex-2.5 en PoE sur son port 9. Quels équipements seront raccordés au Flex-2.5 ? De manière générale, il faut faire très attention aux spécifications des AP Wi-Fi. Là où la différence entre le Wi-Fi 6 et 6e est claire (support du 6GHz en 6e), le Wi-Fi 7 ne le précise pas dans sa dénomination. Ainsi, l'U7-Pro supporte bien le 6GHz, mais pas les U7-Lite et U7-LR. Encore faut-il avoir besoin du 6GHz (performances monstrueuses sur une très courte distance, donc inutile 😅). À la vue des spécifications de l'U7-Lite lorsqu'elle était sortie, je n'avais pas hésité à prendre la U6+ qui cochait plus de cases dans mes critères de sélection. Aujourd'hui, le prix de l'U7-Lite a bien baissé (l'U6+ est vendue au même prix, voire plus chère). Regarde les spécifications techniques sur le site du constructeur pour comparer : U7-Pro (⚠ PoE+ minimum) : https://techspecs.ui.com/unifi/wifi/u7-pro?s=eu (5GHz à 6dBi + 6GHz à 5.8dBi : 140m²) U7-LR : https://techspecs.ui.com/unifi/wifi/u7-lr?s=eu (5GHz à 6dBi : 160m²) U7-Lite : https://techspecs.ui.com/unifi/wifi/u7-lite?s=eu (5GHz à 5dBi : 115m²) U6+ : https://techspecs.ui.com/unifi/wifi/u6-plus?s=eu (5GHz à 5.4dBi : 140m²) RT2600ac : ? Pour l'abonnement internet, il y a l'offre Freebox Ultra Essentiel 10€ moins chère que la Freebox Ultra car sans les abonnements aux plateformes de vidéo. C'est déjà bien d'en avoir conscience 😄 L'U7-LR sera impuissante face à des murs de 50cm, une constellation d'U7-Lite sera bien plus efficace. Pour tes achats, je te conseille la boutique Lettone (🇱🇻) getic. J'y ai commandé plusieurs produits soi-disant d'occasion (dont l'U6+) sans jamais voir la différence avec du neuf.