HELP : download station fonctionne malgré moi...

[kcahna]

Hello,

Vous me direz... qu'est ce qu'il se plaint celui-là si ça fonctionne... je m'explique : J'ai pris un abonnement VPN pour sécuriser l'activité du NAS sur le WAN et tout fonctionne correctement notamment avec download station. Cependant, en cas d'erreur sur le lien VPN, j'aimerais que le téléchargement ne soit plus possible avec mon IP publique. J'ai donc effacé la ligne de redirection de port BT (16881, port paramétré sur l'interface de conf dowload station BT) de la conf de ma freebox, redémarré la freebox, checké que la ligne n'existe plus et j'ai tenté de relancé un téléchargement BT avec le VPN coupé... et le téléchargement tourne quand même... quelqu'un peut-il m'expliquer comment cela est-il possible ??? 

Merci d'avance pour votre aide.

[PiwiLAbruti]

il y a 30 minutes, kcahna a dit :

J'ai pris un abonnement VPN pour sécuriser l'activité du NAS sur le WAN

C'est une idée reçue. À moins que tu aies fait le nécessaire dans le pare-feu du NAS, ce dernier est en réalité complètement exposé sur internet.

En cherchant un peu, tu aurais vu que certains ont déjà trouvé une solution : 

 

[kcahna]

Hello,

Sorry, j'ai pourtant cherché mais à priori mal... je vais étudier ce post.

Si le tunnel VPN ne permet pas de "masquer" l'activité, cette idée reçue est plus que très ancrée... tu as des liens vers des explications associées ?

Encore merci et a+

Modifié le 26 août 2017 par kcahna

[PiwiLAbruti]

Je n'ai pas dit que ton activité n'était pas masquée, j'ai dit que tous les services de ton NAS étaient exposés.

[kcahna]

ok, compris, malentendu :-)

Après une lecture en diagonale (très intéressant au passage), le post ne répond pas vraiment à ma question. Il propose certes une solution que je vais étudier pour couper les téléchargement en cas de problème sur le VPN, mais il n'explique pas pourquoi le téléchargement fonctionne lorsque la redirection du port BT du routeur n'existe pas (en l'occurence la freebox). Y-a-t'il une explication technique à cela ? 

Encore merci.

[PiwiLAbruti]

Oui, les connexions aux clients BitTorrent depuis lesquels tu télécharges ne nécessitent pas l'ouverture du port BT local.

[kcahna]

J'avoue que c'est un peu obscure pour moi... je pensais que toute communication entre le monde extérieur et le syno passait par le routeur et que si la translation d'IP n'était pas configurée, alors le lien ne pouvait être établi. Est-ce que cela vient du fait que c'est le Syno qui initie la connexion via DL Station et que de ce fait, le routeur laisse passer les réponses de l'exterieur ?

[PiwiLAbruti]

Si tu veux comprendre le fonctionnement des réseaux, je te conseille de te documenter par toi-même en commençant par les bases : https://openclassrooms.com/courses/apprenez-le-fonctionnement-des-reseaux-tcp-ip

 

[kcahna]

Je cherchais juste une réponse précise et simple, même si ça date un peu (15 ans), je suis CCNA et dipose donc de quelques bases réseau. Je comprends que mes questions sortent un peu du scope du forum et me débrouillerai donc par moi-même.

Merci encore pour le temps passé.