oracle7

@GrOoT64 Bonjour, Je d'installer pour tester le package VPN server sur mon second NAS. Automatiquement il ma proposé et afficher l'interface LAN1 dans paramètres généraux. Du coup peut-être que tout bêtement une suppression et réinstallation du package VPN Server serait salutaire. Cela ne "manche pas de pain" d'essayer, non ? EDIT : Oups, je n'avais pas vu ta seconde phrase sur le bond, donc oublies ma réponse. J'en déduit que tes deux interfaces sont monopolisées par ce bond ? Cordialement oracle7😉

@GrOoT64 Bonjour, Dans "panneau de configuration / réseau /interface réseau" tu es bien sur DHCP et case valeur par défaut cochée ? Cordialement oracle7😉

@GrOoT64 Bonjour, Pourquoi n'utilises-tu pas le package VPN Plus serveur sur ton RT2600 ? Cela me semble plus simple de gérer cela directement au niveau de la porte d'entée à ton système, non ? En plus tu disposeras de fonctionnalités supplémentaires (SSL VPN par ex). Cordialement oracle7😉

@lordatao Bonjour, Tu crèes une seconde zone master à l'image de la première. La seule différence, est que tu utilises l'@IP 10.8.0.1 au lieu de 192.168.1.36. Ensuite tu fait pointer respectivement les vues LAN et VPN sur la zone master correspondante. Ahreeee grillé par @.Shad. 🤪 Cordialement oracle7😉

@lordatao Bonjour, Si après tout cela, cela ne le fait pas, c'est à rien y comprendre !🤔 Cordialement oracle7😉

@Thierry94 Bonjour, J'ai l'IPv6 d'activée chez moi et je n'ai pas relevé de dysfonctionnements liés à cela. Juste le fait que, le client OpenVPN utilise indifféremment IPv4 et IPv6 pour établir la connexion. C'est juste un constat. Cordialement oracle7😉

@.Shad. Bonjour, Je "ping" sans aucun problème les deux @IP locales de mon RT, aussi bien du coté réseau local de la box en amont (192.168.1.2), que du coté réseau local en aval du RT (192.168.2.1). Cordialement oracle7😉

@.Shad. Bonjour, C'était juste une question. J'ai eu ma réponse qui correspond à ce que je m'attendais. Sinon pour répondre à ta question : connecté avec le client OpenVPN sur mon smartphone 4G au Serveur VPN de mon RT, j'arrive à "pinguer" mes 2 NAS et mon PC (ainsi que tous mes périphériques) situés sur le réseau local derrière mon RT avec leur @IP locales en 192.168.x.x. Cordialement oracle7😉

@lordatao Bonjour, As-tu tout bêtement rebooté ta box après ces modifs de DHCP ? Cela me paraît nécessaire pour qu'elles soient prises en compte. Sinon il me paraissait plus simple de modifier l'@IP du NAS que de modifier la plage DHCP. Mais c'est juste une question de point de vue. Dans les deux cas, cela marche tout aussi bien. Un autre point : dans "Panneau de configuration / Accès externe / Avancé" as-tu renseigné ton @IP fixe externe ainsi que les ports 5000 et 5001 ? @.Shad. Et si sur son PC il entre une route statique telle que : C:\Windows\system32>route ADD 192.168.1.36/24 10.8.0.1 IF xx -p en remplaçant xx par le bon n° d'interface. Cela ne le ferait pas aussi ? Cordialement oracle7😉

@Jeff777 Bonjour, A tout hasard, il ne te manquerait pas le le port d'entrée http dans ta redirection ? tel que : "https://routeur.ndd ==>http://192.168.1.1:porthttp". Cordialement oracle7😉

@lordatao Bonjour, Dans la case "En tête "Server" " tapes bien "nginx" même si c'est déjà affiché. Cordialement oracle7😉

@.Shad. Bonjour, MERCI d'avoir apporter cette précision, c'est effectivement bien plus clair comme cela. Cordialement oracle7😉

@lordatao Bonjour, Si tu définis une plage DHCP dans ton routeur allant de 192.168.1.2 à 50, tu ne peux pas alors définir l'@IP 192.168.1.36 pour ton NAS. Ce dernier doit avoir une @IP fixée par un bail statique EN DEHORS de la plage d'attribution automatique du DHCP sinon tu risque qu'un périphérique se connectant se voit attribuer cette même @IP d'où conflit et c'est pas bon pour le réseau. Dans ton fichier de config .ovpn l'instruction "dhcp-option DNS" doit être "dhcp-option DNS 10.8.0.1" (@IP du NAS en VPN) et non pas "dhcp-option DNS 192.168.1.254". Sinon mis à part la bonne remarque de @Jeff777, cela me semble bon a priori. EDIT : Oui il faut cocher la case "Activer l'en-tête "server" dans les réponses HTTP" Cordialement oracle7😉

@kroumi Bonjour, Ton message d'erreur est parfaitement clair, tu tentes plusieurs connexions à un même lecteur réseau par plusieurs utilisateurs différents. Lors de ta première connexion avec un identifiant du groupe administrateur, ton lecteur réseau O est en quelque sorte "verrouillé" sur cet utilisateur. Si ensuite tu veux te connecter avec un autre utilisateur du groupe user, il te faut d'abord déconnecter l'utilisateur du groupe administrateur pour "libérer" le lecteur O. En clair, à un instant donné, on ne peut être plus de UN à être connecté à un même lecteur réseau. Cordialement oracle7😉

@Jeff777 Bonjour, Une réflexion peut-être idiote, mais ne serait-ce pas aussi la définition de son DNS serveur qui mettrait la pagaille ? Je m'avance sur ce point car @Fenrir dit bien dans son TUTO (en rouge dans la partie zone locale) qu'il déconseillait fortement de configurer un DNS serveur avec un domaine que l'on ne maitrise pas en tant que propriétaire : en l'occurrence xxxxx.synology.me. Ton avis STP ? Cordialement oracle7😉

@Jeff777 Bonjour, Oui c'est fort possible qu'il ait changer ces ports. Toutefois, si ce n'était pas le cas, alors il y aurait un sérieux problème 🥴 Pas facile à trouver ... Cordialement oracle7😉

@Doowap Bonjour, Comme sur tout forum, il est d'usage que les nouveaux membres passent par la rubrique [PRESENTATION] pour faire la leur. Certains ici, y sont sensibles et de plus cela facilite les réponses en fonction du niveau de compétences du membre. Cela dit, rassures-toi il n'est pas trop tard pour bien faire ... Il te faut changer l'@IP de ta caméra pour une @IP compatible du LAN2 (par ex 192.168.2.x) en supposant que ton LAN1 soit en 192.168.1.0/24 Cordialement oracle7😉

@Jeff777 Bonjour, Ce qui est bizarre dans cette affaire c'est que les ports 5000 et 5001 semblent bien ouverts dans son pare-feu : donc il devrait accèder au NAS avec https://xxxxx.synology.me:5001 ! A vérifier tout de même pour lever le doute. EDIT : Quand je vois cela : et cela : C'est comme si un reverse proxy était configuré et cela passe en "normal" et en "VPN". @lordatao c'est le cas O/N ? Cordialement oracle7😉

@lordatao Bonjour, OUI dans le sens où dans ce cas on n'autorise que les @IP de la plage 192.168.1.1 à 192.168.1.255 (255 @IP). On est alors plus restrictif car avec 192.168.0.0/255.255.0.0 on autorise toutes les @IP de la plage 192.168.0.1 à 192.168.255.255 (65025 @IP). Pour être bien clair, ton PC est connecté en Wifi à ton smartphone 4G ? Si oui alors sauf erreur de ma part je dirai que c'est normal. Mais comme je n'utilise pas ce type de configuration ce qui fait que je ne suis pas sûr de cette réponse. Comme @Jeff777 vient de te poser tout un tas de questions, je m'arrête là et attends aussi tes réponses à celle-ci car c'est vrai il a raison, cela commence à être un peut confus. Cordialement oracle7😉

@lordatao Bonjour, Regardes ce TUTO tout y est expliqué. Oui et non, peut-être parce que tout simplement le port 443 n'est pas d'une part transféré du routeur vers le NAS et que d'autre part le port 443 n'est pas ouvert sur dans le pare-feu de ton NAS. Mais lis le TUTO tu comprendras mieux. Cordialement oracle7😉

@lordatao Bonjour, Bien on avance alors !😀 Oui, --> http://192.168.1.XX:5000 ou https://192.168.1.XX:5001 Pour le log OpenVPN tu peux ajouter ces 2 lignes : remote-cert-tls server auth-nocache dans le fichier de configuration ".ovpn" pour ne plus avoir de warning dans ton log. Cordialement oracle7😉

@maxou56 Bonjour, Bien vu 🤗, je corrige mon post ... Cordialement oracle7😉

@toff3d Bonjour, Tu te décourages trop vite !🥴 On va reprendre pas à pas et voir ce qui ce passe si tu veux bien.😀 Donc sur la Livebox tu dois avoir : DHCP : vu ta copie d'écran précédent c'est bon. Bail statique pour le NAS routeur avec une @IP = par ex 192.168.1.2 DMZ : @IP = 192.168.1.2 NAT : on ne change rien des réglages existants pour ton décodeur TV uPNP activé : c'est nécessaire pour le bon fonctionnement du décodeur TV Sur le routeur ASUS : Peux-tu faire une copie d'écran de tes réglages réseau WAN actuels ? Sinon tu devrais avoir quelque chose tel que (par ex) : @IP = 192.168.1.2, masque 255.255.255.0, passerelle 192.168.1.1, Configurer manuellement les DNS Server DNS1 = 80.67.169.12 et DNS2 = 80.67.169.40 ou 1.1.1.1 Réglages Ports Forwarding (transmission de ports) : ports 80, 443, 5000 et 5001 du routeur vers les mêmes ports du NAS. Pare-feu : ouvrir les ports 80 et 443. Réseau LAN : DCHP activé comme sur ta copie d'écran plus : Serveur DNS = 192.168.2.1 si tu n'as pas installé de serveur DNS sur le NAS, sinon dans le cas contraire serveur DNS = @IP du NAS 192.168.2.x. Sur le NAS : Pare-feu à minima comme les prescriptions du TUTO de sécurisation des accès DDNS : xxxxx.synology.me pointant sur @IPexterne (LiveBox) DHCP activé Voilà au moins pour commencer à y voir plus clair (en espérant ne rien avoir oublié). Cordialement oracle7😉

@Jeff777 Bonjour, Il arrive aussi que certains services réseau WIN sont en fait arrêtés alors qu'il faudrait qu'ils soient lancés en mode automatique, du coup les lecteurs réseaux liés au NAS ne sont pas reconnus. Il y a aussi NETBIOS qui fait parfois des siennes et le nom Netbios du NAS n'est pas non plus reconnu et ce qui rend le NAS invisible sur le réseau. Mais pour l'instant on ne sait toujours pas où en est notre ami @ctrl-alt-del ... Cordialement oracle7

@Jeff777 Bonjour, Tu as raison mais j'ai constaté que dans certains cas on avait pas le choix à cause de certains périphériques qui ne fonctionnent qu'avec SMB1 du moins coté WIN. Cordialement oracle7😉