.Shad.

Heu... ben c'est justement ce que je dis, que ça n'a rien à voir avec docker-compose... Mais avec le pilote utilisé. 😉 Des façons d'écrire il en existe des tonnes, l'exportation/importation en est une parmi tant d'autres.

Salut @beta12 Dans un premier temps, re-commente redirect-gateway def1, ça évitera que tout le trafic ne passe par ton vpn, tu t'en serviras uniquement pour ce qui n'est pas résolvable par les DNS publics. Tu devrais déjà voir une nette amélioration des performances. Après les syno ne sont pas les meilleures machines pour un vpn performant, la faute à un processeur certes peu gourmand mais peu performant.

C'est l'intérêt de la méthode de Tony Lawrence (qui au passage n'est pas différente car elle utilise docker-compose, mais parce qu'elle utilise le pilote macvlan, qui crée un conteneur avec une adresse IP sur le réseau "physique"), vu que tu crées le conteneur sous une nouvelle IP tu n'as pas de conflit avec le serveur DNS de DSM (port 53 tous deux mais hôtes différents).

Bienvenue, Quelque soit ton niveau initial, ta démarche a été la bonne. En revanche, le tutoriel qu'a rédigé Zeus est plus introductif à l'univers Synology, il reprend également les redirections vers les tutoriels importants. Et tu finiras de toute manière sur le tuto de sécurisation, mais tu seras peut-être mieux armé en commençant par celui ci-dessus.

Bienvenue parmi nous !

Salut, Bienvenue ! Et +1 à ce que dit @Mic13710

Bienvenue, Tu es au bon endroit, n'hésite pas à parcourir les tutos en premier lieu, ils répondront probablement à 90% de tes questions. 😉

J'ai un peu regardé mais je n'ai rien vu de très probant sur internet concernant un problème similaire au tien. Tu es bien en double NAT du coup de ce que tu dis. Essaie peut-être de mettre en bridge ton routeur sur le modem, ça by-passera le NAT de ce dernier. Au moins pour tester dans un premier temps, ça te permettra d'identifier l'origine du problème.

Une belle bête effectivement 😉

Sur quelle machine fais-tu tourner pfSense ?

J'envisage de plus en plus l'investissement dans un boîtier pfSense ou OpnSense également. Mais ça a l'air vachement pointu, j'ai peur de ne pas avoir le temps nécessaire pour en maîtriser tous les rouages, si tu as une expérience là-dedans ça m'intéresse @Elrick

Il y a bien ce lien qui en parle, je n'ai jamais essayé cela étant : https://www.synology-forum.nl/vpn-server/beter-beveiligde-openvpn/

Pourquoi ouvrir les ports 5000 et 5001 alors que tu peux aussi utiliser le proxy inversé pour accéder à DSM ?

Chez OVH il suffit de créer une entrée dans l'onglet Dynhost avec l'adresse IP WAN actuelle chez toi, et ton nom de domaine. OVH a un robot qui se charge de vérifier si ton IP change et modifie l'enregistrement. Essaie ainsi, heureusement que le proxy inversé n'est pas réserver aux détenteurs d'IP fixe...

Désolé mais je n'ai aucune expérience dans le domaine, c'eût été avec plaisir autrement...

Tu as une IP fixe ou une IP dynamique ?

Je suis preneur d'une réponse aussi... La température des disques varie elle, mais jamais du CPU...

Oui il existe des dashboard déjà configurées, sinon si tu crées un nouveau graphique tu vas voir dans la liste des "measurements" l'ajout de nouveaux enregistrements : docker, docker_container_cpu, etc...

On parle de l'instance telegraf du NAS ou celle d'un périphérique externe ? EDIT : Ok 😉

Ou à la limite le ds1019+, il aura une baie supplémentaire, chère payée cela dit.

Je ne sais pas si c'est rassurant en cas de défaillance d'un des disques...

Tout à fait.

Alors j'ai eu exactement le problème donc c'est pour ça que j'ai dit que j'avais compris. 😛

2ème screen, ce n'est pas remote, mais local qu'il faut choisir.

Tu peux faire un screen de la première proposition que tu as après avoir eu changer ton mot de passe ? Le fameux écran que tu as avec Endpoint URL ? Je crois que j'ai compris.