PiwiLAbruti

Je ne connais pas d'outils pour la comparaison. Mais la différence pourrait se situer au niveau de la corbeille (trash) contenant les messages supprimés, par exemple. Il est possible que ce dossier ne soit pas utilisé lors de l'importation.

Vu l'importance du problème, je te conseille d'ouvrir un ticket auprès de l'assistance Synology (si ce n'est pas déjà fait). Est-ce que les NAS sont clients d'un Active Directory Microsoft ? Ou est-ce que l'un d'entre eux est utilisé comme serveur Active Directory avec le paquet ActiveDirectoryServer ? (paquet n'ayant reçu aucune mise à jour depuis 2018 au passage)

Non, ça n'a aucun rapport avec le port. C'est le NAS qui ajoute cette en-tête HTTP avant d'envoyer une requête à la Freebox. Il n'y a aucun intérêt à chiffrer les échanges entre le NAS et la Freebox, mais les deux fonctionnent (tcp/80 ou tcp/443). Je n'ai pas cherché à comprendre pourquoi la Freebox a un comportement différent en HTTP et en HTTPS, et ça ne m'intéresse pas. Orange faisait la même chose avec les Livebox v4 où il fallait l'en-tête Host: 192.168.1.1 pour y accéder, je ne sais pas si c'est le cas sur les modèles plus récents.

Est-ce que le champ Nom d'hôte ou IP statique est renseigné dans Panneau de configuration > rubrique Accès externe > onglet Avancé ?

Les protocoles de broadcast utilisés pour la découverte des équipements du réseau ne peuvent fonctionner que sur le même segment (donc ça ne fonctionne pas si les équipements sont sur des réseaux différents). Le mieux est de mapper un lecteur réseau sur le laptop.

L'en-tête personnalisé sert uniquement à tromper la Freebox en lui faisant croire que le nom d'hôte mafreebox.freebox.fr a été utilisé pour l'atteindre. C'est pour contourner l'erreur que tu avais indiquée : Ça n'a rien à voir avec le port 80. Si le NAS n'est pas accessible en IPv6, ça ne peut pas fonctionner. Le pare-feu IPv6 des Freebox (hors Freebox Pro) est un honte : c'est un gros interrupteur qui bloque ou autorise tout le trafic IPv6. Il n'y aucun moyen de filtrer le trafic sans rajouter un pare-feu digne de ce nom derrière la Freebox.

L'USW-Ultra peut très bien être alimenté en PoE+, ça fait simplement baisser le budget PoE disponible de 42W à 16W (de quoi brancher un U7-Lite). C'est indiqué sur la fiche du produit : https://techspecs.ui.com/unifi/switching/usw-ultra?subcategory=switching-utility Pour le 10GbE, il faut du 6a minimum (on peut même prendre moins sur de courtes distances). Les catégories supérieures supportent des fréquences plus élevées qui n'apportent rien de plus (à part payer plus pour le même résultat), il vaut mieux privilégier un blindage adapté à l'installation (ce qui comprend le câble ET les noyaux, surtout pour la qualité de l'alimentation PoE). Les câbles Grade 3 ou 3S disposent de deux brins (7 et 8) supportant une fréquence supérieure pour y passer un signal TNT (900MHz) ou satellite (2,2GHz). Autant dire que c'est obsolète aujourd'hui, surtout que c'est plus cher au mètre que du 6a mono S/FTP. Je ne sais pas pourquoi les électriciens persistent à en installer systématiquement.

Je ne comprends pas ta question (Quelle solution ? Quel port 80 ?).

Pour la Freebox, il faut ajouter l'en-tête Host: mafreebox.freebox.fr dans l'onglet En-tête personnalisé.

Tu n'as que le port tcp/443 à ouvrir à destination du NAS sur la Freebox. Ensuite, tout se fait dans le proxy inversé. Par exemple : dsm.domain.synology.me > localhost:5000 freebox.domain.synology.me > 192.168.1.254:80 Si les restrictions d'accès du pare-feu ne sont pas suffisantes, je te conseille vivement de configurer des profils de contrôle d'accès dans le proxy inversé.

Si le port est bien ouvert sur la Freebox, ça ne vient pas de la Freebox. Je pencherais plutôt pour un blocage du port sortant depuis la connexion en Allemagne. Je ne connais aucune entreprise sérieuse qui laisse du trafic utilisateur sortir sur d'autres ports que les suivants (hors besoins exotiques) : HTTP (tcp/80) HTTPS/DoH (tcp/443) QUIC/DoQ (udp/443) D'où l'intérêt d'utiliser systématiquement le proxy inversé pour toutes les interfaces web (DSM inclus).

Tu n'as pas à t'excuser, et je moque totalement d'avoir raison. C'est juste que quand on demande quelque chose, c'est bien de montrer qu'on a cherché un minimum. Ça incite beaucoup plus d'autres à t'aider. Au passage, je n'ai pas trouvé de documentation exhaustive sur Turbobit pour faciliter la mise à jour.

Le mieux est d'utiliser tcpdump : tcpdump -nq 'port (443 or 1234 or 5001)'Ça affiche le trafic en amont du pare-feu du NAS. Donc ça permet de savoir si le trafic parvient bien jusqu'au NAS, peu importe qu'il soit bloqué ou non par le pare-feu.

Tu aurais dû le préciser. Car même si ce fichier .host a 10 ans, il peut toujours servir de base pour être mis à jour 🤷‍♂️

Les domaines ayant pour TLD .me sont souvent bloqués, il s'agit peut-être d'un blocage DNS de ton entreprise. Vérifie que la résolution de domaine.synology.me retourne bien ton adresse IP : > nslookup domaine.synology.meou > Resolve-DnsName domaine.synology.me Et aussi celui sur la sécurité : https://www.nas-forum.com/forum/topic/77493-tuto-pas-%C3%A0-pas-s%C3%A9curisation-du-nas-pour-dsm-7/

As-tu au moins cherché ? Ça m'a pris au moins 1,7 secondes pour trouver ça : https://github.com/kradam/synology-turbobit

On est vraiment en plein dans le consumérisme actuel 😄 : Peu importe que ça ne serve à rien tant que c'est beau. Plus sérieusement, il existe des racks 19" pour l'UCG-Fiber 🤩 et même d'autres modèles imprimables en 3D. Seul le port 4 de l'UCG-Fiber est PoE+ (30W). Mais grâce à ce port tu peux alimenter le l'USW-Ultra en PoE (sur son port 8 situé à l'arrière) qui lui-même peut alimenter l'U7-Lite qui (je suppose) y sera raccordé. Tout cela n'a du sens que si l'UCG-Fiber est raccordée à un onduleur pour que les équipements chaînés en PoE restent allumés en cas de coupure de courant (surtout intéressant pour les caméras IP et le Wi-Fi). Probablement moins intéressant : tu peux aussi alimenter le Flex-2.5 en PoE sur son port 9. Quels équipements seront raccordés au Flex-2.5 ? De manière générale, il faut faire très attention aux spécifications des AP Wi-Fi. Là où la différence entre le Wi-Fi 6 et 6e est claire (support du 6GHz en 6e), le Wi-Fi 7 ne le précise pas dans sa dénomination. Ainsi, l'U7-Pro supporte bien le 6GHz, mais pas les U7-Lite et U7-LR. Encore faut-il avoir besoin du 6GHz (performances monstrueuses sur une très courte distance, donc inutile 😅). À la vue des spécifications de l'U7-Lite lorsqu'elle était sortie, je n'avais pas hésité à prendre la U6+ qui cochait plus de cases dans mes critères de sélection. Aujourd'hui, le prix de l'U7-Lite a bien baissé (l'U6+ est vendue au même prix, voire plus chère). Regarde les spécifications techniques sur le site du constructeur pour comparer : U7-Pro (⚠ PoE+ minimum) : https://techspecs.ui.com/unifi/wifi/u7-pro?s=eu (5GHz à 6dBi + 6GHz à 5.8dBi : 140m²) U7-LR : https://techspecs.ui.com/unifi/wifi/u7-lr?s=eu (5GHz à 6dBi : 160m²) U7-Lite : https://techspecs.ui.com/unifi/wifi/u7-lite?s=eu (5GHz à 5dBi : 115m²) U6+ : https://techspecs.ui.com/unifi/wifi/u6-plus?s=eu (5GHz à 5.4dBi : 140m²) RT2600ac : ? Pour l'abonnement internet, il y a l'offre Freebox Ultra Essentiel 10€ moins chère que la Freebox Ultra car sans les abonnements aux plateformes de vidéo. C'est déjà bien d'en avoir conscience 😄 L'U7-LR sera impuissante face à des murs de 50cm, une constellation d'U7-Lite sera bien plus efficace. Pour tes achats, je te conseille la boutique Lettone (🇱🇻) getic. J'y ai commandé plusieurs produits soi-disant d'occasion (dont l'U6+) sans jamais voir la différence avec du neuf.

Les corbeilles ont été vidées ?

Ça dépend du protocole utilisé et du contenu téléchargé. C'est très bien. Cette mesure n'a aucun intérêt.

Si votre adresse IP locale en 192.168.*.* n'est pas fixée, tu pourras être bloqué de nouveau. C'est pourquoi il est préférable d'autoriser tout le réseau local (192.168.0.0/24 ou 192.168.1.0/24 selon les box).

Oui aussi. Dernière notification reçue fin octobre (je n'utilise le SMS que pour les notifications urgentes).

Si quelqu'un peut m'expliquer le lien de cause à effet, je suis preneur 🤔

Est-ce que la TV fonctionne normalement si on l'allume alors que le NAS est déjà éteint ? La TV se fige sur quelle application ? (application de l'opérateur : Orange TV, Free TV, … ? Sur une application précise : NetFlix, Amazon, Plex, VLC, … ? Toutes ?) Est-ce que la TV dépend d'un service du NAS pour fonctionner ? (paquet DNS et/ou DHCP Server activé sur le NAS ?)

C'est quoi un tri automatique ?

À cette heure-ci, la navigation sur le forum est fluide. Ce n'était pas le cas lors de mon précédent massage. Par contre, le refus d'accès au sujet en lien persiste. Le code d'erreur est 2S136/V