PiwiLAbruti

Sans FTP, tu peux connecter tes deux NAS en VPN et utiliser l'utilitaire de backup intégré au DSM.

Même si c'est du GPON chez Orange, le risque de saturation est très faible. Orange fournit 2,5Gbit/s pour 64 abonnés fibre (capacité d'une carte d'un NRO), soit une moyenne de 40Mbit/s par abonné. Si jamais les abonnés saturent le débit maximal disponible, Orange peut basculer une partie des abonnés sur une carte disponible dans le NRO pour répartir par exemple 2x32 abonnés sur deux cartes à 2,5Gbit/s. À ce jour je n'ai encore vu aucun abonné fibre se plaindre de saturation du débit chez Orange.

Quels paramètres as-tu utilisés pour monter le disque sur le NAS ?

Pour faire simple : http://www.nas-forum.com/forum/index.php/page/wiki/index.html/_/cration-dun-loopback-avec-le-serveur-dns-r4

Ça marche mieux sur un NRO la fibre optique. En tout cas la "fibre" Numericable (et Bouygues tant qu'on y est) c'est du FTTLA.

Une fois le proxy WOL activé, il n'y a aucun port à ouvrir car les ports nécessaires sont ouverts implicitement par la Freebox. As-tu testé avec des outils en ligne ? http://www.wakeonwan.fr/

Ok, donc il s'agit bien de KByte/s (ou Ko/s) et non de Kbit/s. Ce qui veut dire que ta connexion fibre supporterait 2Mbit/s mais pour en être certain il faut faire un test de débit continu avec un gros fichier vers un serveur FTP. Peu importe les performances de ta connexion, ce qu'il faut regarder c'est le bout de la chaine : Est-ce que le temps de chargement de PhotoStation est satisfaisant ou beaucoup trop long ?

Je ne sais pas si c'est inclus dans le DSM, sinon il y a SynoCommunity : http://www.synocommunity.com/packages#diskutils

Où vois-tu les pics à 250 Kb/s ? Sur le NAS ? (Bouygues, ou l'ADSL déguisée en fibre... )

Est-ce que le pare feu du NAS est activé ?

Il y a peut-être des détails sur cette fonction dans l'aide du DSM ?

Avec le switch 100Mbit/s d'une NEUFBox et du CPL, il ne faut pas s'attendre à des miracles. Là tu es face à un double goulot d'étranglement. Le seul moyen d'obtenir des débits supérieurs à 10Mo/s est de brancher le tout en gigabit.

En général. Tu n'es pas le premier à poser la question des tentatives d'intrusion comme si elles n'existaient pas déjà avant.

Comme pour toute machine avec des services ouverts sur internet, il y a des personnes malveillantes qui utilisent des scans automatiques pour identifier ces services et tenter de s'y connecter. Pour monter un botnet malveillant, il faut quelques victimes. Avec Nmap et la liste complète des allocations IP européennes généreusement fournie par le RIPE NCC, un gosse de 6 ans peut le faire. Le blocage automatique est très utile, conserve ce paramétrage. Ce que tu vois est tout à fait normal. Sauf qu'avant que tu aies des logs détaillées à ce sujet, tu ne le voyais pas. 99,9% de ces attaques utilisent la méthode brute-force pour trouver les mots de passe, d'où l'intérêt d'avoir un mot de passe complexe.

Tu persistes à vouloir acheter un switch 802.3ad qui n'apportera rien à ton installation ?

@CoolRaoul : Surtout que dans le cas présent (comme dans les autres cas que j'ai vu) ça ne va strictement rien apporter.

À mon avis il y a erreur sur le prix du DGS-1210-24 (24 ports gigabit), ce switch est habituellement autour des 200€.

Je ne vois rien qui ne nécessite de l'agrégation de lien dans tes équipements, à moins que j'ai raté quelque chose ? Au quel cas un switch à 30 euros (type Netgear GS608v3 ou équivalent) sera bien suffisant.

J'ai rien compris. :-)

Est-ce que le switch a été configuré correctement ? Supporte-t-il l'agrégation dynamique ? Est-ce que ça fonctionne en agrégation statique ?

As-tu essayé avec le chemin absolu /bin/grep ? Et il faut peut-être aussi encadrer tes commandes avec "`" : $fbxSid=`grep "FBXSID" "/volume1/opt/mktemp" | cut -f 2 -d ' ' | sed "s/FBXSID=//" | sed "s/;//" | sed "s/r//"` $csrfToken=`grep "X-FBX-CSRF-Token" "/volume1/opt/mktemp" | cut -f 2 -d ' '`

Dnsmasq est ton ami, je l'utilise pour les résolutions de noms sur le réseau local et c'est parfait. Il faut créer un fichier dnsmasq.conf et entrer les enregistrements locaux dedans : domain-needed bogus-priv no-hosts resolv-file=/etc/resolv.conf clear-on-reload no-negcache neg-ttl=60 cache-size=1000 address=/livebox/192.168.1.1 address=/mydomain.tld/192.168.1.2 address=/nas/192.168.1.2 ptr-record=1.1.168.192.an-addr.arpa,livebox ptr-record=2.1.168.192.an-addr.arpa,mydomain.tld ptr-record=2.1.168.192.an-addr.arpa,nas ... préciser l'ordre des serveurs DNS dans resolv.conf : nameserver 192.168.1.2 # NAS nameserver 192.168.1.1 # Livebox ... et démarrer Dnsmasq en précisant bien le chemin vers dnsmasq.conf (path) : DiskStation> /usr/syno/sbin/dnsmasq -C /path/dnsmasq.conf Dnsmasq prend les serveurs dans l'ordre défini dans resolv.conf. Ainsi mydomain.tld et tous ses sous domaines (*.domain.tld) seront résolus en 192.168.1.2 sur le réseau local. Les domaines ne pouvant pas être résolus par Dnsmasq seront transmis au DNS de la Livebox.

Tu as ta réponse 3 messages plus haut :

Il y a clairement un problème électrique. Utilises-tu un onduleur ?Si le NAS et la Freebox sont sur la même multiprise, essaye de brancher le NAS (ou la Freebox) seul(e) sur une autre prise murale.