StéphanH

Quelqu’un a-t-il déjà fait fonctionner OpenVPN sur autre chose que l'interface LAN1 ? je ne m'en sors pas ... (voir là)

Merci pour vos réponses. Dans les journaux, je n'ai cette erreur qu'entre hier 16h et hier 21h. Depuis, les erreurs n'apparaissent plus. Cela ne ressemble pas pour moi à un disque mort. J'ai dans le doute rebooté mon NAS. Je vais refaire un test de sauvegarde TM pour voir .... aprè avoir demander au Mac de contrôler son intégrité

Merci, j'avais zappé cette information. Le test smart complet que j'ai lancé hier soir semble bloqué à 90% depuis ce matin 6h. Je vais tenter un reboot dans le doute ...

Bon ... Revenons à IPv4. J'ai donc branché l'interface LAN2 à ma Box. J'ai déclaré ce "nouvel équipement" en IP fixe sur ma Box. Sur ma Box, je route le 1194 vers ce "nouvel équipement" Sur le NAS, j'ouvre le part feu sur le 1194 pour le'interface LAN2 Sur le NAS, je ne touche à rien sur les paramètres Firewall de l'interface VPN (qui est ouverte à tout) Dans le paquet VPN Serveur, je déclare l'interface LAN2 dans les paramètres généraux Je retourne sur mon NAS client, je clique sur "Connecter", et j'obtiens cela : Je ne connais pas ce user UNDEF ... et le client m'indique un échec de connexion. ... A noter que je n'ai ouvert que le 1194, qui est le port d'écoute d'OpenVPN. Mais y a-t-il un autre port de trafic à ouvrir ?

Pour moi, un secteur vu comme défectueux est désactivé. Je mets dans le doute @Sannin_WD dans la boucle... Son avis serait bienvenue

Merci pour cette réponse. Ce NAS est de 2012 (comme son nom l’indique) et le disque a le même âge. Maintenant, qu’un disque ait 1 secteur défectueux, il n’y a pas mort d’homme ! Mais si le nombre de secteurs défectueux augmente régulièrement, je m’inquièterais. Enfin, ce NAS ne figure plus dans ma signature car je l’ai donné à mes beaux parents, et il ne me sers plus dans mon installation. Je assure juste la maintenance ... Il n’empêche que je ne comprends pas ces messages à répétition pour 1 malheureux secteur ... (Rédigé avec Tapatalk)

C’est effectivement une solution. Mais il faudra bien y venir un jour. Par ailleurs, je trouve étrange le mode de gestion d’une limite de bande passante pour un port encapsulé dans un VPN. Ce n’est pas normal de devoir dédier une interface LAN à un port ... Et puis je suis curieux par nature... en IPV6, avec une seule @IP, comment la Box repartit elle le trafic entre les deux adresses qui sont les mêmes ??? (Rédigé avec Tapatalk)

et j'ouvre de nouveau ce post ... J'ai donc branché la carte LAN2 à ma Box. En IPv4, tout va bien : deuxième IP attribuée, passée en IP Fixe, nommée dans le DNS local. En IPv6, tout va ... surement bien : adresse IPv6 attribuée, la même que celle de la carte LAN1 !!! c'est normal ??? Du coup, en v6, je ne vois pas comment router le trafic du port 1194 vers la carte LAN2 plutôt que la LAN1 ... Et j'en reviens à ma question de départ : comment fixer une limite de débit pour le paquet VPNServeur ????

La limite est à 50. Les journaux sont inquiétants : Je lance un test smart complet ce soir ... A suivre ...

Merci pour cette réponse. J’ai fait un test Smart rapide avant d’écrire ce post. Le test n’indique qu’un seul secteur défectueux La limite du nombre avant alerte est celle définie par défaut, je n’y ai pas touché. Ce qui me gêne, c’est que concomitamment a ce problème, Time Machine est extrêmement lent (j’ai du mal à voir la relation de cause à effet) (Rédigé avec Tapatalk)

Bonjour, Je reçois plusieurs fois des notification de secteur défectueux. Lorsque je regarde le gestionnaire de disque, un test smart indique un seul secteur défectueux. Je pensais qu'il serait marqué comme défectueux et éjecté. Pourquoi ces motifs en boucle ??? C'est grave ?

Inutile de la décrocher. Elle a une adresse IP. Essaie de t’y connecter ! (Rédigé avec Tapatalk)

Le plus simple est de te connecter directement depuis un navigateur sur ta caméra. Il va te demander son user / mot de passe (généralement, un user admin, mais je doute fort que ce soit root). Si tu as oublié le mot de passe de ta caméra (et que ce n'est pas celui par défaut), il te faut réinitialiser ta caméra pour qu'elle retrouve son mot de passe par défaut (qui doit être quelque part dans la doc de la caméra)

Bonjour question idiote ... es-tu bien certain ton user / mot de passe de caméra ?

Merci pour cette présentation complète !!! Et bienvenue. Sans entrer dans le vif du sujet dans cette section de présentation, j'ai une première question ... pourquoi vouloir utiliser QuickConnect ?

Je ne comprends pas trop ton histoire d'alarme ... Pour la levée de doute, je ne comprends pas trop non plus. Le flux de la caméra est actif en permanence, que l'enregistrement soit actif ou non. Tu peux donc à n'importe quel moment consulter le live. La sensibilité de la détection se règle ... c'est galère, cela prend du temps ... mais il faut le faire pour éviter au maximum les faux positifs ...

C’est exactement ça ... (Rédigé avec Tapatalk)

ben si, c'est normal, ça sécurise le NAS, puisque plus personne ne peut y accéder, même l'admin

c'est plus sage en effet ... de mémoire, je pensais que DSM interdisait la conf du serveur VPN et le pamatétrage d'une carte VPN, mais visiblement non ...

... sauf que depuis IPv6 fait douuuuucement son apparition sur les réseaux mobile. Et donc, un terminal peut avoir une v6 publique sur un réseau mobile. Ce qui permet de l'accéder. mais bon, c'est encore au niveau test à ma connaissance.

Bonjour, Je ne suis pas certain d’avoir bien compris. Tu as configuré VPN serveur sur ton NAS, puis tu as connecté ton NAS à ce même serveur VPN ? (Rédigé avec Tapatalk)

bonjour, rsync ?

UID ? Pour un mobile, IMEI ou ICCID, pourquoi pas. Mais pour un PC Fixe, ce seraity quoi ? l'@MAC ? Bref, chez toi, cela fonctionne ? chez moi, que ce soit sous iPad Pro, iPhone 8, ou MacOS, c'est galère ...

probablement. Dans l'ordre : Supprimer toutes les règles NAT existantes. Vérifier que les deux NAS sont en IP fixe et leur attribuer un nom DNS local Créer une règle pour le 5001 vers le NAS1 Créer une règle pour le 5501 vers le NAS2 Voir si ça marche ... et aller vite faire un tour sur le tuto sécurité ...

encore une copie d'écran stp : sur l'onglet DHCP cette fois-ci (uniquement pour les 2 NAS) Avant d'essayer de monter un VPN, je te suggère déjà de supprimer toutes les règles NAT qui ne te servent pas !!! dans un premier temps, essaie déjà en ouvrant uniquement le 5001 et le 5501