.Shad.

Welcome !

Bonjour et bienvenue !

Salut, Est-ce que tu as mis en place des règles de suppression des dossiers inutilisés avec l'analyseur de stockage ? Est-ce que tu as fait des montages distants des dossiers partagés du NAS depuis des clients Windows ? A priori des dossiers ne se suppriment pas tout seul. Donc il y a nécessairement des mécaniques mises en place derrière qui provoquent cette suppression.

@Diplo95 Je n'avais pas vu ta réponse désolé. Essaie d'activer au démarrage ce service : sudo systemctl enable systemd-networkd.service

Belle machine en tout cas, dommage pour ton association 😐

@bliz Pas compris ta réaction. C'était du second degré je pense. @glamlife Difficile d'en dire plus, a quoi correspondent les débits donnés en utilisation "normale" (ce qui ne veut pas dire grand chose, normale = local ou avant une certaine date ?) ? Est-ce que tu utilises un serveur DNS local ?

Tu as un paquet Virtual Machine Manager disponible dans DSM, si ton NAS c'est bien un DS218+, c'est disponible. Tu parlais de naviguer sur Internet, pas de naviguer dans le système, qu'en est-il exactement ? pourquoi vouloir naviguer depuis le NAS ?

Et comment tu t'y prendrais ? Jouer avec le bootloader ? Clairement non, si tu as besoin de naviguer depuis le NAS, tu crées une VM Mint.

Ici on parle de Calibre-Web et pas de Calibre, ce n'est pas la même chose. Calibre-Web est un frontend qui se sert d'une base de données Calibre, il ne remplace pas Calibre. Il permet d'avoir une interface Web plus présentable que Calibre et de télécharger des fichiers ou de les lire dans un explorateur. Dans l'absolu tu peux aussi synchroniser ta Kobo avec, comme tu le ferais avec le Kobo Store, dans mon cas je rencontre un bug qui n'a pas l'air de beaucoup préoccuper l'auteur. il existe une image Docker pour Calibre aussi, mais je préfère le garder sur PC, quand j'ai testé l'image je n'ai pas été convaincu.

Si tu changes souvent de pays oui, moi par exemple je suis français résident belge, j'ouvre les 2 pays. A toi de voir. Non je ne trouve pas ça spécialement risqué avec OpenVPN, avec mdp fort + certificat client, je ne vois pas trop ce qu'il pourrait t'arriver.

J'utilise un monitoring telegraf+influxdb+grafana pour avoir un aperçu de mes NAS, mais la mise en œuvre est bien plus chronophage qu'avec CMS ou Active Insight, l'avantage c'est qu'on peut faire ce qu'on veut avec quand on a compris comment ça fonctionne : Je pourrais tout à fait représenter les données importantes d'un grand nombre de NAS dans un même dashboard.

Je ne sais pas si tu sauras facilement exploiter le load-balancing, pour info le load-balancing via LACP permet par exemple d'utiliser des interfaces différentes suivant que le trafic est entrant ou sortant, un moyen donc de décongestionner une vitesse de transfert, pour peu qu'on ait plusieurs tâches simultanées. En revanche, tu n'es pas seul à te servir de ton NAS ? Parce que si oui l'intérêt est minime, voire nul. J'aurais par exemple trouvé plus intéressant pour l'exercice de dédier un port à l'administration du NAS, en jouant avec les règles de pare-feu de façon plus granulaire sur cette interface. Voire même l'affubler d'un VLAN, et jouer avec EdgeRouter X (s'il le permet) à ce niveau-là, c'est l'occasion de se familiariser avec les notions de VLAN natif et non natif, PVID, trunk/tagged et access/untagged ports, etc...

Bienvenue parmi nous ! Et bonne année 🙂

@PetitPhoenix Hmm ok, donc SRM gère ses logs différemment de DSM, pourquoi faire simple en effet ? Tu peux jeter un oeil à syslog et messages, c'est là que sont repris la plupart des logs. Pour ta règle, je pense qu'elle déconne car tu attends que le port source soit 1194, hors ce n'est pas nécessairement le cas, même quasi aucune chance comme expliqué plus haut, un périphérique, sauf à router son trafic externe, utilisera le port qu'il désire pour initier une connexion distante. Si tu mets Tous à la place de 1194 tu devrais obtenir quelque chose. D'ailleurs un périphérique privilégie généralement les ports > 32000, car ce sont des ports non réservés par les applications système classiques ( ~< à 1000 généralement). Réseau principal c'est quoi ? Pour moi faut mettre Tous ici, ou appliquer un filtrage GeoIP c'est préférable.

On voit assez mal les entêtes des colonnes vu qu'ils sont réduits, et n'ayant pas de routeur Synology je ne peux pas comparer. J'aurais bien aimé voir l'intitulé complet des colonnes. Que donnent les logs côté client ? et côté serveur ? Au moment de la connexion. Si pas consultable dans l'interface de VPN Serveur, c'est a priori dans le fichier /var/log/openvpn.log en SSH.

C'est là que je voulais en venir, c'est effectivement une solution plus simple que d'utiliser nativement les VLAN, même si on y perd un peu en sécurité par rapport à des VLAN natifs. Mais pour une utilisation personnelle, je n'y vois aucun problème.

J'arrête pas de le dire à ma femme, mais elle est dubitative 🤔 Bonne année à toi aussi 🙂

@Chris921 Est-ce qu'il y a un switch entre ton routeur et ton imprimante ?

De la chimieeeeeeeeeeeeeeee, ça me rappelle que je déteste ça 😄

Bienvenue chez nous 🙂

Welcome !

Je pense que tu devrais voir du côté de Synocommunity, dont nous avons un membre sur le forum @PiwiLAbruti. Il y a certainement une procédure de validation du paquet en amont, mais rien ne t'empêche d'avancer sur ton travail en attendant 😄

Je n'ai jamais testé, mon utilisation de Drive n'étant pas assez conséquente en terme de taille de fichier pour avoir un besoin de désynchronisation. Je vais regarder ça et te reviens.

Welcome !

Est-ce que tu confonds pas entre le port sortant utilisé par lé périphérique client et le port entrant exposé par le serveur ? Car le port sortant ne t'importe pas, sauf à des fins de contournement d'un blocage de port comme dans certaines entreprises, un périphérique fait comme il l'entend. Est-ce que le réglage de la DMZ est bien effectif dans ta box ? Aucun problème pour accéder à tes autres périphériques pour lesquels tu as des règles de redirection présente dans ton routeur ? Ce port 53 ouvert universellement m'interpelle, tu héberges ta propre zone DNS publique ? Si pas, cette règle n'a aucune raison d'exister. Tu as bien une règle de refus universel à la fin de ta liste de règles ? sinon ton pare-feu ne sert à rien.