.Shad.

Si on peut effectivement changer les gateways V6 depuis Freebox OS qui sont annoncés sur le réseau c'est parfait. Free m'étonnera toujours. En Belgique les modems des FAI sont totalement cadenassés.

@Jeff777 Oui oublié de mettre le lien désolé 😢 : Pi-Hole and IPV6 - How to make it work? - Help / Community Help - Pi-hole Userspace Ok, donc la box se sert des DNS des NAS qui eux-mêmes interrogent ceux de Pi-hole ?

Là tu dis à ta box d'utiliser les Pi-hole pour résoudre les requêtes IPv6. Ca marche car la box fait son router advertisement sur le réseau et que le serveur DNS utilisé est celui de la box (qui renvoie vers Pi-Hole). Ca marche, mais je trouve toujours ça gênant de fonctionner dans ce sens. Surtout si tu as une partie de ton interface gérable en ligne, ce n'est pas sûr que tu puisses faire quoique ce soit si la résolution DNS déconne. C'est plus compliqué en IPv6 en réalité. Pourquoi ? Car un serveur DHCPv6 n'envoie pas de passerelle DNS, contrairement à l'IPv4. C'est le mécanisme du Router Advertisement (RA) qui diffuse l'IPv6 du routeur comme passerelle IPv6. Donc dans les faits, ta méthode est la plus simple, mais pas la plus robuste. Tu peux lire ce post très intéressant qui décrit bien le problème. Les solutions dépendent de ce que ta passerelle IPv6 permettra.

Officiellement la RAM n'est pas compatible. Donc si tu n'as pas de témoignage certifiant du bon fonctionnement d'une RAM tierce pour ton modèle de NAS, ce sera au p'tit bonheur la chance. Il y a un sujet dédié sur ce forum sur les barrettes compatibles. Mais assez peu de témoignages sur la RAM 4ème génération ECC, c'est déjà adapté à certains modèles de NAS haut de gamme ou entreprise. Je te conseille d'aller jeter un oeil sur Reddit, on y trouve beaucoup d'informations intéressantes : https://www.google.com/search?q=reddit+ddr4+ecc+synology&oq=reddit+ddr4+ecc+synology&aqs=chrome..69i57j33i160j33i22i29i30l4.7588j0j7&client=tablet-android-samsung-ss&sourceid=chrome-mobile&ie=UTF-8&chrome_dse_attribution=1 Pourquoi la différence de prix ? je soupçonne que c'est très commercial. Même chose pour les disques estampillés Synology.

Voir ce sujet : https://www.assistance.bouyguestelecom.fr/s/forum/question/0D5080000BUP2s7CQD/btv-sur-amazon-fire-tv-stick- La solution la plus évidente aurait été une box android, mais visiblement l'appli n'est pas compatible Android TV (qui équipe les box android). Je ne pense pas que le cast réduise drastiquement les performances ni la qualité, ça dépendra surtout de la qualité du wifi.

@Karim PATEL Ta question est une question de réseau, ça pourrait encore concerner un PC, un raspberry, une patate connectée, les questions et réponses seraient les mêmes. Je ne peux qu'abonder dans le sens de @Mic13710

Prends du sale et cher, et ça marchera bien. 😄

Utilisateur:groupe 1000:1000 dans tes images ? Ca expliquerait tes problèmes, car DSM n'aime pas trop cette combinaison là. Voir le système des PUID PGID mis en place via Linuxserver par exemple. IP_DU_NAS:8080 si j'en crois ton fichier compose, et pas 8081. Et c'est bizarre d'utiliser httpS pour un port pointant vers le port 80 du conteneur. Et pour la BDD tu accèdes via le port 5433, il te faut un client postgres pour y accéder.

Pourquoi avoir pris un DS923+ si tu avais besoin de transcoder ? Il n'a pas d'iGPU intégré (comme le DS920+), donc il transcode beaucoup moins efficacement, même si le processeur est plus puissant que les version antérieures. Augmenter la RAM ne changera rien, car c'est le processeur qui est mis à contribution.

Suivant la façon dont tu as copié les fichiers sur le NAS (git clone?) il se peut que les fichiers ne disposent pas de la surcouche d'ACL qu'applique DSM aux fichiers présents dans les dossiers partagés qui remplacent les permissions UNIX. Et donc que par défaut, tes dossiers pourraient ne pas donner les autorisations "x" pour traverser les sous-dossiers backend et frontend. Si tu redéfinis la propriété des dossiers via clic droit -> Propriétés dans Filestation, tu devrais résoudre tes problèmes de récursion. Tu peux vérifier en SSH aussi que tes dossiers et fichiers ont bien un petit "+" à la fin de leur permissions UNIX, ça veut dire que les couches d'ACL sont bien présentes.

Vu en live sur TeamViewer, c'était l'enregistrement filestation.ndd.fr qui pointait vers l'IP virtuelle du NAS et pas l'IP de SWAG. Du coup, ça redirigeait vers le port 5000/5001 (suivant demande http 80 ou https 443) car traité directement par le NAS et pas par SWAG. Pas évident à voir, nslookup a mis sur la voie.

Suivant l'utilisation que tu prévois du NAS, ça peut suffire. J'en ai un qui sert de destination de sauvegarde et serveur de fichiers, il remplit parfaitement son rôle.

Les env_file ne sont pas compatibles avec la v3 de souvenir. En v2 ça devrait passer.

En navigation privée même résultat ? Ça pourrait être un problème de cache résultant. Si pas, je sèche, on peut voir pour se faire un TeamViewer en MP, je suis dispo cet aprem au besoin.

@Cedriic Ton fichier m'a l'air bon, donc si je comprends bien tu as deux dossiers "frontend" et "backend" dans /volume1/web/MonApp ? Et dans le terminal, tu te trouves bien dans ce dossier-là quand tu lances la commande "sudo docker-compose up" ? car le chemin relatif du fichier .env (et des autres volumes d'ailleurs) n'est valable que si tu te situes au bon endroit. Quels sont les messages d'erreur exacts ?

Est-ce que IP_REELLE_DU_NAS:7000 t'amène bien sur Filestation ? Normalement DSM redirige vers le port 5000 quand on l'interroge sur un port non exposé. Vérifier dans le portail de connexion : Pour les entrées liées à DSM qui n'apparaissent pas dans SWAG, ça c'est vraiment étrange... Question bête, tu redémarres bien le conteneur quand tu modifies le fichier conf ? Tu peux aussi ajouter le mod "auto-reload" à SWAG en l'ajoutant dans les variables d'environnement : - DOCKER_MODS=linuxserver/mods:swag-dashboard|linuxserver/mods:swag-auto-reload Ca redémarre automatiquement le service nginx au sein du conteneur lorsqu'un fichier conf est modifié, ça évite de devoir redémarrer tout le conteneur. Tu peux aussi ajouter l'IP macvlan de SWAG en tant que proxy fiable dans DSM : Panneau de configuration -> Sécurité -> Sécurité -> Proxy fiables -> Ajouter

Tu peux copier ici le contenu de ton fichier composé, et quelle commande tu exécutes pour créer tes conteneurs (et depuis quel dossier tu exécutes cette commande surtout).

Si c'était un problème de redirection, normalement tu aurais une erreur 502 Bad gateway et pas une erreur 500. Tu dis que pour Vaultwarden ça fonctionne, tu peux mettre ici la config Nginx associée dans Swag pour Vaultwarden ?

@ggdn18 Avant d'installer quoique ce soit, ce serait bien de conduire quelques tests encore... Si tu modifies le fichier hosts de ton PC (‪C:\Windows\System32\drivers\etc\hosts) et que tu ajoutes la ligne : 192.168.0.140 filestation.ndd.fr Est-ce que ça fonctionne ?

Bonjour, Je vends mon DS918+ après presque de 4 années de bons et loyaux services. Facture : Oui Date d'acquisition : 26/12/2019 Prix : 420€ Pourquoi vous vous en séparez : J'ai opté pour un modèle rackable plus récent qui puisse s'intégrer dans ma baie informatique. Avec ou sans disque : Avec 4*3To WD Red CMR (voir impressions d'écran) EDIT : Je me rends compte qu'on ne voit pas les Raw_Read_Error_Rate du disque 4, l'indicateur est à 0. Mémoire : 4 Go de base + barrette Synology 4 Go = 8 Go de RAM officielle Garantie : Non Livraison : Disponible (de préférence) par enlèvement (Belgique) ou envoi par Bpost en Belgique ou Mondial Relay en France (+10€) Le NAS et les disques seront correctement protégés pour le transport. Infos complémentaires : Je souhaite vendre le NAS avec les disques, un des disques a plus de 43000 heures de fonctionnement, celui-là je l'offre. 😉 Je n'aurai aucune utilité de récupérer les disques, ayant déjà suffisamment d'espace de stockage sur tous mes périphériques. Le NAS est dans un excellent état (comme neuf), je fournis : - Le câble d'alimentation d'origine - La boîte et manuel d'origine - Deux clés de fermeture des tiroirs de disque - La visserie Par rapport aux générations suivantes, le DS918+ dispose de deux emplacements de RAM non soudés, et les deux sont facilement accessibles (voir photos). D'un point de vue sonore, le NAS est relativement silencieux (au niveau des ventilateurs), ce sont les disques (durs) qui peuvent être bruyants, attention si vous passez d'un NAS 1 ou 2 baies à un 4 baies, la différence est assez nette.

@Novice78 C'est évoqué au moins 3-4 fois dans l'issue Github relatée par @Kramlech. Lecture en diagonale je dirais. 😄 Ca fait déjà un petit temps (au moins 1 an ou 1 an et demi) que bitwardenrs a officiellement transité vers Vaultwarden, pour éviter toute confusion avec le client officiel Bitwarden. Il faut bien sûr modifier le nom de l'image.

Si ta box renvoie son port 443 vers le port 443 de l'IP macvlan de SWAG, et qu'elle fait du loopback, normalement tu devrais accéder à filestation sans devoir nécessairement mettre en place un serveur DNS (mais c'est aussi une bonne idée de le faire). Tu peux déjà faire un test simple : nslookup filestation.ndd.fr Les informations importantes sont le serveur DNS qui répond et son IP, ainsi que l'IP associée à filestation.ndd.

Est-ce que filestation.ndd.fr pointe bien vers l'IP macvlan de swag dans ta résolution DNS ?

Oui possible, j'utilise en effet des scripts pre-up et pre-down sur mon VPS pour l'accessibilité aux réseaux secondaires. Malin le fait de définir la métrique de priorité la plus faible. C'est un workaround certes, mais ça devrait faire le job dans les faits. Après, voir peut-être ce que donne Proxifier, 30 jours d'essai gratuit.

@Mic13710 Bon courage alors, j'avais cherché un temps puis j'avais laissé tomber. Les développeurs bottent en touche sur la question de la sécurité, ils estiment (en partie à raison) que la protection doit se passer à une couche supérieure : - Fingerprint, PIN, Face unlock sur des périphériques mobiles - PIN, password pour les stations de travail type Windows ou Linux Moi je trouve ça un peu facile de leur part, mais bon, ça n'a pas l'air de bouger de ce côté-là. Certaines implémentations de Wireguard, comme Tailscale, ont dû eux-mêmes ajouter une couche de sécurité (2FA). Tu peux éventuellement te tourner vers des applications tierce partie sur Windows qui permettent de verrouiller le lancement d'application avec un mot de passe.