PiwiLAbruti

Est-ce que le pare-feu et le blocage auto sont activés dans DSM ? Si c'est le cas désactive-les le temps de faire les tests.

Es-tu certain que 192.168.1.166 est l'adresse IP du NAS ?

Oui, de toute façon le NAS refusera la création du groupe avec des disques de taille inférieure 😅

Si le VPN ne te sert qu'à accéder au réseau local, il est inutile d'y faire passer le trafic internet du mobile. Dans ce cas, il faut retirer le réseau 0.0.0.0/0 (passerelle par défaut) de l'instruction AllowedIPs de la configuration WireGuard du client. Pour le reste, je ne comprends toujours rien à la façon dont tu fais les tests avec le Mac. L'idéal serait de faire un partage de connexion avec un smartphone pour que le Mac ne soit pas sur le même réseau local que le NAS.

Je ne comprends rien à ton architecture réseau. C'est 192.168.27.64/255.255.255.224 qu'il faut autoriser (ça ne changera rien au problème, mais c'est plus précis).

Synology dispose d'un outil pour calculer les capacités de stockage : https://www.synology.com/fr-fr/support/RAID_calculator?drives=12 TB|12 TB|6 TB|6 TB&raid=SHR_1|RAID_5 Uniquement dans le cas où les disques ne sont pas tous ajoutés en même temps : Si les 12To sont installés avant les 6To, ça revient à faire du RAID5 sur l'ensemble des disques. Ce qui implique la perte de 5,5To utiles. Il faut donc impérativement installer les deux disques de 6To en SHR avant les 12To.

Est-ce que le réseau VPN de la Freebox 192.168.27.64/27 est autorisé dans le pare-feu du NAS ?

Comme déjà dit : À cause d'un câble défectueux qui provoquerait une renégociation automatique du débit de la connexion. Vérifie la vitesse négociée sur la carte réseau du NAS et du PC (si en filaire) lorsque le débit chute à moins de 12,5Mo/s (débit typique d'un lien bridé à 100Mbit/s).

Ça ressemble à des alternances entre du 100Mbit/s et du 1Gbit/S. Il y a un peut-être un câble réseau défectueux quelque part.

La configuration n'est pas instantanée, il faut être patient (jusqu'à 5 minutes pour l'expiration des cachés ARP). Si le NAS n'est toujours pas joignable, il faut le redémarrer (bouton d'alimentation pour faire un arrêt propre). Au redémarrage, il doit être disponible dans les 5 minutes le temps de démarrer complètement.

C'est bien ça. Attention à reconnecter le NAS rapidement à la box, sinon le NAS s'attribuera une adresse IP automatique dans le réseau 169.254/16.

Pourquoi désactiver IPv6 @firlin ?

Dans le Panneau de configuration : Rubrique Réseau Onglet Interface réseau Sélectionner l'interface LAN1 Bouton Modifier Onglet IPv4 Sélectionner Définir la configuration réseau automatiquement (DHCP) Bouton Ok

Configure l'interface réseau du NAS en DHCP au lieu de manuel, il récupèrera alors une adresse IP en 192.168.1.x (192.168.1.13 d'après le bail DHCP statique créé dans la box) à laquelle tu pourras te connecter en Wi-Fi.

L'autre solution est de supprimer le fichier /usr/syno/synoinstall/space-preserve. L'avantage est qu'elle ne nécessite pas de réinstaller complètement le NAS. Je redonne le lien précédent car selon où on clique sur le précédent, on n'arrive pas sur le message concerné : https://www.nas-forum.com/forum/topic/77086-version-72-64570-disponible/page/2/#comment-1319491043

Le premier rapport de MailPlus Server que j'ai reçu indique des alertes du même types que celles que tu as relevées. Elles sont principalement liées à des tentatives de compromission auxquelles la configuration de smtpd par Synology est insensible. Warnings -------- smtpd (total: 5) 1 hostname unused-space.coop.net does not resolve to address 206.168.34.57 1 hostname scanner-201.hk2.censys-scanner.com does not resolve to address 199.45.154.123: Name or service not known 1 non-SMTP command from unknown[5.101.0.66]: GET /aaa9 HTTP/1.1 1 non-SMTP command from unknown[5.101.0.66]: GET /aab9 HTTP/1.1 1 TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol:ssl/statem/statem_srvr.c:1685: Personnellement, ça me tape dans la gauche sans faire bouger la droite 🍒🙂

Ce problème a déjà été traitè sur le forum : Je te laisse vérifier qu'il s'agit bien de la même chose.

@firlin La passerelle n'existe plus puisqu'il s'agit de l'adresse IP de l'ancienne box. @Mugiwara NoLuffy Ça confirme que le NAS n'a plus l'adresse 192.168.0.11. Donc il est plus probable qu'il ait un adresse en 192.168.1.*. Si rien ne fonctionne, un reset mode 1 réinitialisera les paramètres réseau du NAS. https://kb.synology.com/fr-fr/DSM/tutorial/How_to_reset_my_Synology_NAS_7

Configure une adresse IP dans le réseau 192.168.0/24 sur la carte Wi-Fi du PC (192.168.0.9 par exemple), et essaye de joindre le NAS sur l'adresse IP 192.168.0.11. Si ça fonctionne, configure la carte réseau du NAS en DHCP (si ce n'est pas déjà le cas). N'oublie pas de remettre la configuration IP de la carte Wi-Fi du PC en DHCP.

Non, ce sont des messages d'erreur générés par le binaire smtpd. Pour les comprendre, il suffit de les lire (ça paraît bête mais personne ne le fait) et de rechercher ce que signifient les acronymes. Les messages concernant TLS correspondent à des tentatives de compromission sur des version obsolètes du protocole (SSL est obsolète depuis 2015). L'authentification NTLM n'est pas supportée dans cette configuration de smtpd. Les messages Connection rate limit exceeded parlent d'eux-même. Bref, rien d'inquiétant ni de bien intéressant à comprendre.

As-tu ouvert un ticket d'assistance auprès du support Synology ?

Parce que les requêtes ne viennent pas de Chine mais du Japon : https://bgpview.io/ip/118.194.236.137 Ce ne sont que des alertes mineures, rien de bien inquiétant. Est-ce que la configuration de l'envoi de ce rapport se fait dans MailPlus Server > Audit en cours > Onglet Gestion des journaux > Case à cocher Activer le rapport quotidien ? Je viens de l'activer chez moi.

S'il n'y a pas d'options d'extraction dans DSM (ce qui semble être le cas) il faut passer par un client LDAP, que ce soit en ligne de commande ou avec un logiciel externe.

Utiliser la sauvegarde des photos intégrée à l'application DS file ou utiliser Synology Photos (le remplaçant de Photo Station ) avec l'application Photos Mobile.

Non, seulement vers le numéro de la ligne.