PiwiLAbruti

Ok, donc ce n'est pas un client VPN (on va y arriver...).

Il y a donc un client OpenVPN configuré sur ton NAS ?

Peu importe, pour le moment il faut stopper les tentatives d'intrusion. Ton accès sera autorisé puisque tu te connectes depuis la Belgique (je suppose), donc tu peux bloquer par défaut dans la section LAN. D'après ce constat, le pare-feu est clairement mal configuré : 220.133.114.62 : 🇹🇼 Taïwan 185.49.168.31 : 🇪🇸 Espagne 81.201.58.86 : 🇨🇿 République Tchèque 124.148.176.86 : 🇦🇺 Australie 83.52.56.69 : 🇪🇸 Espagne Est-ce que cette bouse de QuickConnect est activé ?

Évidemment... Normalement ça n'a pas d'incidence si une règle de blocage totale est présente dans la section globale, mais dans le doute...

Si, en bas de la fenêtre : Si aucune règle n'est remplie :

Le tutoriel sur la sécurité date et aurait besoin d'une mise à jour, mais le principal y est. Utiliser des règles dans la partie globale a une incidence sur la sécurité des connexions VPN (d'autres clients du même service VPN peuvent avoir accès au NAS), c'est pour ça que je déconseille son utilisation. Quelle est l'action par défaut pour l'interface LAN ? (à sélectionner dans la liste en haut à droite) Est-ce qu'un client VPN est configuré sur le NAS ? Est-ce que le NAS a une adresse IPv6 publique attribuée ? (autre que fe80::/10) Quel le type des adresses IP signalées ? (IPv4, IPv6) @Geoff1330 Tu autorises tout un pays (la Belgique) à accéder à ton NAS (ce que je ne recommanderais pas non plus). Les adresses signalées sont peut-être également originaires de Belgique. Tu aurais un échantillon des adresses IP bloquées que je fasse quelques vérifications ?

Vos pare-feux sont mal configurés, je ne peux que vous recommander de lire ce tutoriel : Je déconseille fortement de créer des règles dans la section [Toutes les interfaces] (liste déroulante en haut à droite), mais plutôt de les créer pour chaque interface utilisée. Il est inutile de créer des règles de blocage, il est plus efficace d'identifier les sources auxquelles vous voulez autoriser les accès et de créer les règles associées.

Ça m'apprendra à ne pas regarder où est posté un sujet. Par défaut, SRM utilise les ports tcp/8000 et tcp/8001. Tu l'as probablement modifié : https://kb.synology.com/fr-fr/SRM/help/SRM/ControlPanel/system_srm?version=1_3#t1 Sinon, un autre service du routeur utiliserait ce port ? (un paquet ?)

🤓

Il n'y a rien de plus que les options de l'éditeur. Au pire tu peux utiliser un bloc de code et faire un tableau en ASCII 🤖

Concernant le support sur navigateur, ça va bouger côté Chromium à partir de la version 107 (Chrome, Edge, Vivaldi, Opera, ...) : https://caniuse.com/hevc Je ne sais pas si Microsoft Edge (utilisant également Chromium) nécessitera toujours l'extension HEVC payante du Windows Store : https://www.microsoft.com/store/productId/9NMZLZ57R3T7

C'est indiqué dans les notes de version de DSM 7.0-41890 : https://www.synology.com/fr-fr/releaseNote/DSM?model=DS414

Windows XP ne supporte que la version 1.0 de SMB, vérifie la version minimale configurée : https://kb.synology.com/fr-fr/DSM/help/DSM/AdminCenter/file_winmacnfs_win?version=7#b_31

D'après https://www.synology.com/fr-fr/dsm/packages/MigrationAssistant : Il vaudrait mieux que tu utilises Hyper Backup : https://www.synology.com/fr-fr/dsm/packages/HyperBackup

Ah oui, à ce prix je prends la Annke sans hésiter 😅

Ce problème pourrait venir de l'alimentation qui commence à faiblir. Si tu as un multimètre, mesure la tension de sortie. Fais un test croisé avec une alimentation ayant les mêmes caractéristiques (tension, intensité, connecteur) si tu en as une à disposition.

J'utilise deux C800 de cette marque en ONVIF, elles fonctionnent parfaitement depuis plus d'un an. L'interface de gestion est identique à celle de Hikvision (dont Annke est une marque blanche).

Ça l'était, dans les années '20 💃 Ce ne serait pas plutôt une espèce de cymbale ?

Est-ce que le pare-feu du NAS est actif ? Si oui, vérifie que les règles ne sont pas bloquantes. Vérifie aussi la liste de blocage automatique des IP.

Bonjour @manu68fr, Est-ce que l'adresse IP du NAS est fixe ou dynamique (DHCP) ?

Il pourrait y avoir un élément à 100Mbps sur le chemin. Quelle est la vitesse de connexion négociée sur le PC ? Quel est le modèle du switch ?

Merci pour vos retours @PatrickBt et @MilesTEG1 👍 C'est vrai qu'elle est sortie le 5 septembre dernier (je viens de regarder). La mise à jour automatique arrive en général entre 2 et 3 semaines après la publication, on est dans les temps.

Est-ce que certains d'entre vous ont fait cette mise à jour en automatique ? Elle n'est toujours pas proposée sur mon DS718+ 🤷‍♂️ Souvent, la disponibilité en automatique d'une mise à jour coïncide avec la publication sur archive.synology.com. Mais là, elle n'est toujours pas publiée sur archive.synology.com, alors que la 7.1.1-42962-1 est bien présente.

Si avec tout ça @Alain51 n'est pas perdu, c'est un miracle. Les deux noms d'hôte ne pointent pas vers la même adresse IP : x.ddns.net > adresse IPv4 VPN, x.synology.me > adresse IP (v4 et v6) Orange. Aucun port n'est ouvert sur l'adresse IPv4 VPN, donc x.ddns.net ne fonctionnera pas tant que les ports nécessaires ne seront pas ouverts dans le pare-feu du NAS. Les ports 80 et 443 sont ouverts sur l'adresse IPv4 Orange et fermés sur l'adresse IPv6 Orange, probablement pour les mêmes raisons que ci-dessus. Si IPv6 est disponible sur une machine quelconque (cas le plus fréquent) et que la destination à joindre est disponible en IPv6, alors IPv6 est utilisé par défaut. Ce qui explique que tu ne parviens pas à joindre ton NAS avec x.synology.me.