Thierry94

Bon tout à l'air bien correct dans ta configuration ! J'ai relus tous les messages mais je n'ai pas trouvé si le test de connexion OpenVpn que tu faisais était depuis ton réseau local ou depuis l'extérieur.

l'option redirect-gateway permet d'orienter les requêtes internet du client via le VPN. Sans l'option activée lorsque le client est connecté au VPN les requêtes internet passent par la connexion internet de l'endroit ou se trouve le client (4G, Wifi local, ...) Avec l'option activée les requêtes internet du client sont transmises au NAS via le VPN puis passent par la connexion Internet de l'endroit ou se trouve le NAS. Avec cette option activée c'est comme si tu faisais tes requêtes sur ton réseau local. Pour ton problème de connexion peux tu nous montrer les paramètres OpenVpn du NAS, tes règles du firewall et les routages NAT de ta box ?

Je ne vois rien d'anormal dans ton fichier ... pour info l'option redirect-gateway n'a rien à voir avec l'option "Autoriser aux clients ..." Au fait tu as bien une adresse IP externe fixe pour ta box ?

Tu as quoi dans ton fichier client de configuration OpenVpn ?

As tu autorisé les adresses 10.8.x.x dans le firewall du NAS ? Si ce n'est pas déjà fait jette un coup d'œil au tuto de Fenrir sur la sécurité du NAS ici ?

@Jeff777Je ne sais pas vraiment si c'est un problème mais il me semble que j'avais vu un truc la dessus dans un post mais je ne sais plus ou, donc dans le doute j'en parle ... on ne sait jamais !

Question peut être bête mais tu n'aurais pas activé l'IPV6 ?

Bonjour, Chez moi j'aussi eu des problèmes d'acces aux lecteurs réseau de windows à travers le vpn. Il s'agissait principalement des lecteurs réseau que j'avais créé par la procedure windows avec attribution d'une lettre de lecteur. J'ai finalement retiré ces lecteurs et les ai replacés par des entrées dans l'accès rapide. Pour la générer dans l'explorateur windows tu click droit sur le dossier partagé du Nas et tu choisis "ajouter a l'acces rapide'". Depuis plus de problème pour accéder au nas depuis windows via le vpn ! Thierry

Le bouton est revenu !

Je suis le seul à avoir ce problème sur Android ?

Bonjour, Très bien cette nouvelle interface du forum 👍 mais sur la version smartphone sous Android je n'ai plus accès à la fonction "Marqué le site comme lu" Apparemment il manquerait le bouton menu en haut à droite permettant d'atteindre cette fonction. Thierry

Mettre une règle qui refuse tout un pays n'est pas forcément redondante avec la dernière ligne du pare-feu. En effet la dernière ligne ne prend en charge une entrée que si elle n'a respecté aucune des règles précédentes. Par exemple une tentative de connexion depuis la Russie sur ton VPN (UDP sur le 1194) ou à DSM (5001) ne sera pas refusée par le pare-feu ... mais je probablement par le contrôle IP suite à plusieurs tentatives de connections ratées si tu as bien sécurisé ton NAS. Si tu veux que toutes les entrées venant de Russie soient systématiquement refusées par le pare-feu il faut mettre une règle de refus correspondante en premier ou juste derrière celles du réseau local

Il semblerait que ce soit une erreur sur une adresse email Orange

Ou une adresse mail invalide indiquée dans le paramétrage d'envoi de rapports ou de journaux ?

Tu n'as bien aucunes lignes dans "Configuration du routeur" sur DSM ? N'ayant as de box Sfr Red peux tu me dire à quoi correspond le menu "Déclenchement de ports"

Aucun intérêt à utiliser dans le reverse proxy les ports https des applications plutot que les ports http.

Bonjour, Comme tu as mis en place le reverse proxy les accès aux applications se font via le port 443 de la box puis du nas et sont dispatchées vers l'application demandée sur son port http. Les ports https que tu as mis dans applications ne sont donc pas utilisés. Es tu vraiment sûr que tu n'as pas de routage du 443 de la box vers le 443 du nas ? N'aurais tu pas mis ton nas dans la dmz de la box ?

Je repond à la question du relai smtp ovh plutot qu'orange : oui c'est tout a fait possible, c'est ce que j'ai fait chez moi bien que je sois chez orange, et ça marche parfaitement. Il suffit d'indiquer le serveur smtp ovh dans le relais sur le Nas.

La solution indiquée par le tuto passe la création d'un compte Synology pour accéder à ton NAS. Ca évite d'avoir un nom de domaine propre mais tu seras dépendant de Synology pour les accès à ton NAS. Il est vraiment préférable d'acheter ton propre nom de domaine, que tu pourras choisir, qui te coutera moins de 10 euros par an (un .ovh c'est 1,99€), et pour lequel tu auras toute la maitrise du paramétrage ! Mon conseil suis les tuto indiqués par @firlin et prend ton propre nom de domaine !

Effectivement si tu as une adresse ip externe fixe pas besoin de DDNS, il te suffit d'acquérir un nom de domaine et mettre un enregistrement A dans le zone DNS du gestionnaire de domaine. C'est cet enregistrement qui fera le lien entre ton nom de domaine et ton adresse IP externe. Tu trouveras tous les détails du paramétrage à mettre en place dans les tutos qu'à indiqué @firlin

Bonjour, Il est d'usage que le premier message sur le forum soit pour se presenter ... cela se passe dans la rubrique presentation du forum ! La fonction DDNS ne sert pas a donner un nom de domaine à ton adresse ip externe mais indiquer au gestionnaire de ton domaine que ton adresse ip a changée (pour les ip publiques dynamiques) Bien evidement il faut avoir au préalable acheté un nom de domaine, chez OVH par exemple pour quelques euros par an. Tu pourras choisir le nom que tu veux dès lors qu'il n'aura pas deja été acheté par une autre personne.

OK @Oracle7 et @.shad. je regarde ça à mon retour !

Je viens de verifier j'ai le firmware 3.73.10 Ce qu'il faudrait reussir à faire serait d'avoir 2 serveurs dhcp actifs, celui de la box qui ne gérerait que le décodeur tv et celui du nas qui prendrait en charge le reste du réseau ... mais je n'ai pas encore trouvé si faisable et comment paramétrer tout ça !

Oui mais malheureusement pas possible sur la box d'orange, sans effets colateraux ! Mais je ne sais pas si les box des autres fai le permettent. J'ai la livebox 4 fibre mais je ne sais pas quel firmware (car pas chez moi), le nat/pat fonctionne bien, je n'utilise pas la dmz.

Je suis chez orange et mis en place un serveur dns local ... j'ai toujours l'acces à la tv. Pour ca il suffit de ne changer le dns utilisé que sur les périphériques choisis