PiwiLAbruti

Je ne sais pas comment interpréter le message d'erreur souligné. La vérification du SPF du domaine iCloud.com renvoie des erreurs, mais rien de bloquant normalement : https://mxtoolbox.com/domain/icloud.com/ @alan.dub : Vérifie également ton SPF : https://mxtoolbox.com/spf.aspx

Je ne serais pas aussi catégorique. Je considère qu'un échec d'authentification venant d'une machine appartenant au réseau interne est anormal. Le blocage automatique permet de s'en rendre compte et de vérifier ce qu'il se passe sur l'équipement concerné.

Ah oui effectivement, une requête http sur le port 80 pointe sur Web Station. La reirection est donc effective même si elle pointe sur un service/serveur tiers.

Si tu n'as pas d'équipements en IP fixe, tu peux restreindre cette plage à celle distribuée par DHCP. Ou mieux, attribuer un bail statique à une machine de confiance en dehors de la plage DHCP et mettre l'adresse attribuée en liste blanche.

Si c'est pour rediriger l'accès à DSM ou à d'autres applications intégrées à DSM (File Station, Audio Station, ...), ça ne fonctionnera pas pour la simple raison que le point d'entrée n'est le dossier /web de Web Station. Dans ce cas précis, ça ne peut fonctionner qu'en activant la redirection http > https dans DSM.

Le SPF permet au serveur mail du destinataire de vérifier que l'adresse IP du serveur d'expédition est bien autorisée à envoyer des messages pour le domaine de l'expéditeur. Dans le cas d'architectures simples, comme c'est le cas sur Mail Server et MailPlus Server, il suffit d'indiquer que l'adresse IP autorisée est celle du serveur MX : v=spf1 mx -all Et c'est tout. Concernant DKIM et DMARC, j'utilise les syntaxes suivantes : v=DKIM1; k=rsa; t=s; s=email; p=######## v=DMARC1; p=quarantine; pct=100; rua=mailto:rua@domaine.fr; ruf=mailto:ruf@domaine.fr

As-tu demandé au constructeur des caméras concernées ? (service@etiger.com)

Comment fais-tu les sauvegardes de ton NAS ?

C'est le champ Routeur.

Le fait que les clients locaux passent par le VPN n’a rien à voir avec DHCP. Donc il n’y a rien à changer de ce côté là, laisse le rôle de serveur DHCP à la box. La seule chose qui va différencier un client qui accède directement à internet d’un autre qui va passer par le client VPN du NAS est la passerelle. Le serveur DHCP de la box distribue l’adresse IP de cette dernière comme passerelle. Comme seule l’Apple TV doit passer par le VPN, configure-la avec un adressage IP manuel (en dehors de la plage DHCP) et renseigne l’adresse IP du NAS comme passerelle.

J’ai plutôt compris qu’il voulait que son Apple TV soit vu depuis une adresse IP Canadienne (d’où le client VPN) probablement pour accéder à du contenu non-disponible en France.

Hormis le fait que les LEDs ne s’allument pas, est-ce que le NAS est visible depuis Synology Assistant ? Si oui, quel est son statut ? Sinon https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/Why_am_I_unable_to_install_my_Synology_NAS_and_why_is_my_power_LED_is_flashing_constantly

Je ne vois pas le rapport entre le Serveur DHCP du NAS et le client VPN. De plus, VPN Server n’est d’aucune utilité pour ton Apple TV. Pourquoi ne pas conserver le serveur DHCP de la box ?

Pourtant, cette variable ne fait qu’augmenter le nombre de blocs testés à chaque passe, ce qui a pour seul effet négatif d’augmenter la quantité de RAM consommée par le programme (ou le refus de se lancer si la valeur est trop grande). En tout cas, ça n’en change pas la nature du test et en améliore grandement la rapidité.

Dans le message ci-dessus, je ne comprends pas où se situe le problème. Il est normal qu’en ajoutant les USA à la règle de pare-feu le port soit vu comme accessible car canyouseeme.org se situe derrière une adresse IP située aux USA (chez Amazon US). https://whois.domaintools.com/canyouseeme.org

Le NAS te donne un message explicite lors de l’installation du paquet ? Le DS718+ (2Go) n’indique rien de particulier à l’installation de VMM.

VMM est compatible avec un DS216+II ? https://www.synology.com/fr-fr/dsm/packages/Virtualization

Tu n'as pas compris la blague, @firlin parlait du "DS4125j" que tu as écrit 😅

Synology propose effectivement un environnement de cross-compilation. Tu peux donc très bien compiler tes programmes sur autre chose que du matériel Synology. Pour ma part, je compile mes programmes dans une VM Linux plus véloce que mes NAS. Pour t’aider, voici la référence officielle pour le développement : https://www.synology.com/fr-fr/support/developer#tool Si tu veux un environnement plus convivial et surtout plus complet, il y a spksrc qui permet de compiler un programme pour toutes les architectures présentes chez Synology (NAS, routeurs, VS, ...) : https://github.com/SynoCommunity/spksrc

On voit sur la carte pour le DS412j un numéro de version 1.2. Quelle est la version indiquée sur celle du DS415+ ? (Tu as dû y aller fort pour endommager cette carte...)

C’est comme connecter deux Cubox en eSATA, ça ne donnera rien. Le port eSATA des NAS Synology sert à ajouter des extensions de stockage (comme le DX517).

Les réseaux Wi-Fi publiques ne laissent souvent passer que les protocoles permettant d'accéder à des sites internet (TCP, proxies HTTP transparents, ...). Certains VPN se retrouvent donc bloqués à cause des protocoles utilisés (ISAKMP, ESP, GRE, ...) comme L2TP/IPsec. À voir comment se comporte OpenVPN en TCP.

Le seul moyen que je vois est de créer manuellement les règles directement avec iptables.

Le DS214play est largement suffisamment pour ton usage. Je n’ai pas regardé sa fiche technique, mais je suis certain qu’il supporte bien plus que 5 caméras de surveillance. Tu peux donc effectivement t’orienter vers un modèle plus modeste pour la sauvegarde distante.

Maintenant, on peut aussi vérifier ce qui prend de la place sur la partition système (comme les logs). Peut-être qu’en faisant un peu de place la mise à jour passerait. Par contre il faut impérativement passer par des commandes exécutées via SSH.