oracle7

@lordatao Bonjour, Dans un navigateur web sur ton smartphone en 4G (connexion openvpn active) si tu tapes http://xxxxx.synology.me:5000" ou "https://xxxxx.synology.me:5001", tu arrives au login de DSM ou pas ? EDIT : Ne pas l'ouvrir, juste le transférer de la box vers le NAS. Si tu mets en place un serveur VPN sur ton NAS c'est bien pour"confidentialiser" tes connexions extérieures vers ton NAS donc pour les applications DSXXX y compris, logique non ? Cordialement oracle7😉

@toff3d Bonjour, J'en conclue que maintenant tu as un problème de configuration de ton routeur et/ou de ton NAS car coté LiveBox, ce n'est plus elle qui te bloque. Si je peux me permettre, il y aurait plus ce chances que ce soit même plutôt coté NAS car un routeur est un routeur et la configuration d'un ASUS doit être similaire à celle d'un Synology. Mais ce n'est que mon avis. PS Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Arman Bonjour, C'est le problème avec bon nombre de caméra d'entrée de gamme. Cela dit pour un prix similaire à la tienne il y a les REOLINK qui sont, il me semble plus ouvertes. @maxou56 les connait bien et pourrait t'en dire sûrement plus sur elles. Personnellement j'ai fait le choix d'utiliser des HIKvisions, certes plus chères (quoique ...) mais bien plus ouvertes. Eh bien tant mieux, alors si j'étais toi, je figerais cette @IP de caméra en définissant dans ta box un bail DHCP statique pour celle-ci. Au moins, quoi qu'il arrive ce sera toujours la même @IP ce qui reste aussi plus facile à retenir à l'usage. Cordialement oracle7😉

@Jeff777 Bonjour, Content que ce la marche pour toi directement avec le paramétrage de watchtower. C'est pourtant ce que j'ai fait au début mais le le serveur SMTP d'Orange ne reconnaissait pas la connexion comme sécurisée malgré l'usage du port 587. Du coup je me suis rabattu sur "gotify" pour les notifications de màj et cela marche nickel. Ce qui est juste dommage, c'est que cela a rajouté une couche logicielle mais bon, cela marche et c'est le principal ! Cordialement oracle7😉

@Arman Bonjour, L'@IP que tu utilises pour ta caméra est une @IP de ton réseau local que tu as fixée manuellement ou bien comme je le crains c'est l'@IP fournie avec la caméra ? Car en regardant la doc de ta caméra, sauf erreur de ma part, dans le logiciel "Wanswiew Cloud" tu ne peux pas paramétrer grand chose (voire même rien) du point de vue réseau. Juste consulter les paramètres. Tout semble figé dans le Cloud Wanswiew. De plus, a priori tu ne peux enregistrer que sur la carte SD de la caméra ou dans le Cloud de Wanswiew (c'est déjà nettement moins bien à mon humble avis, surtout du point de vue confidentialité !). Aussi, il serait bien de vérifier que SurvaillanceStation reçoit bien un flux vidéo qu'il peut enregistrer. Fais des tests de déclenchement de mouvements. Cordialement oracle7😉

@toff3d Bonjour, SI cela peut t'aider, j'ai écrit ce TUTO pour une Livebox et un routeur Synology mais tu devrais pouvoir le transposer pour ton routeur ASUS qui doit avoir des fonctions similaires. Cordialement oracle7😉

@lordatao Bonjour, Essaies à tout hasard d'ajouter ceci à ton fichier de configuration ".ovpn" : #dhcp-option DNS DNS_IP_ADDRESS dhcp-option DNS 10.8.0.1 Ensuite quelques remarques vis à vis de ton pare-feu sur le NAS : L'avant dernière ligne (liée à la chine etc ..) est inutile et redondante car la dernière fait déjà le travail de refuser tout ce qui n'a pas satisfait les autres lignes précédentes. Je peux comprendre que tu n'autorises pas le port 80 (HTTP) hors période de renouvellement du certificat Let'sEncrypt, mais pourquoi bloques-tu (n'autorise pas) le port 443 car là ainsi tu interdis tout trafic Web en HTTPS vers ton NAS ? Tu as une bonne raison à cela ? Avant d'essayer de te connecter via ton PC sur ton smartphone (en point d'accès Wifi), depuis ton smartphone en 4G établis une connexion OpenVPN et depuis un navigateur sur le smartphone est-ce que tu atteints déjà au moins ton réseau local (dossiers partagés du NAS ou applications du NAS style FileStation par exemple) ? Cordialement oracle7😉

@Juan luis Bonsoir, Exprimes-toi STP avec une phrase digne de ce nom car là, désolé, mais je ne comprends pas ce que tu veux dire au travers de ta réponse ... 🥴 Cordialement oracle7😉

@Juan luis Bonsoir, Désolé de te contredire, mais mon architecture : me permet d'accéder sans aucun problème à l'interface DSM (indifféremment par les ports 5000 ou 5001) de mes NAS depuis une connexion extérieure et cela aussi bien avec ou SANS VPN. Cordialement oracle7😉

@Juan luis Bonjour, Ah bon ? Es-tu sûr de ton coup car c'est comme cela que je fonctionne (architecture donnée par @maxou56 ci-avant) avec une LiveBox en lieu et place de la freeBox ? @maxou56 tu as raison de la précision, pas besoin de switchs administrables mais seulement si le décodeur TV est proche et qu'il peut être connecté directement à la FreeBox. Cordialement oracle7😉

@NY152 Bonjour, J'étais comme toi dans la même situation, la seule différence, est que j'ai une LiveBox d'Orange mais je crois que la solution que j'ai adoptée est transposable avec une box Free. Seule condition, il te faut disposer de switchs "administrables" qui te permettent de mettre en place des VLAN. Ainsi, tu peux disposer en même temps d'un DHCP sur la box qui est nécessaire pour que ton décodeur TV puisse fonctionner et d'un DHCP sur le routeur qui gèrera tous tes périphériques sur le réseau LAN du routeur RT2600ac. Je te renvoie donc à ce TUTO d'une part et à ce post d'autre part qui détaillent la marche à suivre (des schémas explicites sont présentés). Il te faudra juste transposer les paramétrages faits sur la LiveBox à leur équivalent sur la FreeBox. Bonne lecture ... Cordialement oracle7😉

@Arman Bonjour, Si tu ne peux modifier les paramètres vidéo dans SS, c'est a priori ta caméra ne le permet pas. Toutefois, regardes quand même le logiciel constructeur de ta caméra. Souvent on y accède avec l'@IP de la caméra que l'on tape dans un navigateur Web. Sinon recherches-le sur le site constructeur. Au fait quel est le modèle/marque de tes caméras ? Cordialement oracle7😉

@Arman Bonjour, Pour "Diffusion 1" il n'y a rien d'apparent alors qu'as-tu renseigné dans le logiciel constructeur de la caméra ? Il te faut être cohérent avec ce que tu saisis dans SS. Ne pas dépasser 20 FPS et pour le Bitrate il te faut trouver le meilleur compris qui économise ta bande passante d'autant plus si tes caméras sont WIFI. Dans profil de diffusion pour faible bande passante en principe on met "Diffusion 2" que l'on règle sur 640x480, 10 FPS et Bitrate variable pour assurer une lecture aisée sur un smartphone par exemple. Dans configuration RSTP & RTP : essaies aussi avec protocole = Auto et Source information de diffusion = RSTP. Cordialement oracle7😉

@Arman Bonjour, Je te confirme les propos de @Pascalou59, j'ai 4 HIK POE (voir ma signature) en filaire Cat 6a et jamais eu aucun problème. Attention à bien mettre à jour les firmware ! Cela dit, j'ai tout de même programmé dans SS un redémarrage forcé tous les mois. Pour compléter le propos de @Pascalou59, il faut une version anglaise et surtout pas chinoise du firmware sinon pas de màj possible ! Cordialement oracle7😉

@Arman Bonjour, Dans ce cas, regardes tes réglages vidéos sur les caméras. Soit tu utilises une trop grande résolution, ou le débit bitrate n'est pas adapté ou encore le codec (SS gère mal le H265) ? Cordialement oracle7😉

@niklos0 Bonjour, Alors c'est que tu as sûrement et tout simplement un problème avec le système de maintient en charge sur ta moto qui n'est pas efficient ... Peut-être aussi une piste à exploiter au titre du bon sens. Cordialement oracle7😉

@Arman Bonjour, Avec le canal 13 tu devrais être tranquille, on voit bien que le canal 6 était plus que chargé ... A faire aussi pour le 5Ghz ! Par curiosité, fais-nous un retour d'infos dans quelque jours ... Cordialement oracle7😉

@niklos0 Bonjour, Si tu branches un chargeur moto sur ton onduleur, il faudrait peut-être regarder avant quelle puissance de chargeur consomme. Car avec un tel branchement, tu va tenir sur la capacité batterie de ton onduleur qui se retrouvera alors en décharge permanente (comme lors d'une coupure de courant secteur) et là tu risques d'être fortement déçu de l'autonomie effective disponible. Il ne serait pas plus simple de démonter la batterie de ta moto pour la charger chez toi quand elle en a besoin ? Maintenant si cette opération de recharge batterie est trop fréquente si j'étais toi, je m'interrogerais sérieusement à propos du remplacement de ta batterie car elle est sûrement en fin de vie ou détériorée, ce qui expliquerait qu'elle ne tienne pas la charge. Maintenant c'est toi qui voit ... Cordialement oracle7😉

@lordatao Bonjour, Un bon point, OpenVPN se connecte. Maintenant , dans DSM, as-tu bien coché la case "Autoriser aux clients l'accès au serveur LAN" et l'instruction "redirect-gateway def1" dans le fichier de conf ".opvn" est-elle bien décommentée ? Cordialement oracle7😉

@Arman Bonjour, Pour faire ce que tu souhaites, il faudrait pouvoir connecter chacune de tes box à une interface réseau de ton NAS. Or ce dernier ne comporte (sauf erreur de ma part) qu'un seul et unique port RJ45 pour une unique interface réseau. Donc, je crains qu'il ne soit pas possible dans l'état, d'utiliser SS pour visionner des caméras connectées à un autre réseau local. Peut-être par WIFI mais cette solution à mon humble avis ne serait pas très fiable et difficile à mettre en œuvre. Cordialement oracle7😉

@Arman Bonjour, A mon humble avis tes problèmes n'ont pas pour origine ta Livebox ou ton routeur TP-Link. Cela se saurait et il y aurait beaucoup d'autre personne dans ton cas. Et si tu regardais aussi du coté de l'alimentation de de tes caméras ? Sont-elle POE ? Si oui, sont-elles connectées sur le même switch POE ? Si oui cela pourrait être lui la source de tes problèmes car il ne tiendrait pas la charge de courant demandée par toutes les caméras. C'est un problème fréquent où beaucoup de switchs POE d'entrée de gamme ne sont pas en pratique assez puissants (il faut un minimum de 15Watt par caméra et par port) et/ou répartissent très mal les besoins de courant par ports ce qui engendre des coupures aléatoires donc des déconnexions intempestives des caméras. Maintenant il y aurait aussi une autre source potentielle de déconnexion, qui elle serait dûe aux interférences générées par les autres réseaux WIFI à proximité du tien. Sur un portable Android installes un outil du style "Network Analyser" et regardes la répartition des canaux WIFI. C'est édifiant ! Peut-être que le canal que tu utilises est surchargé à cause du WIFI de tes voisins proches qui sont peut-être bien plus puissants que le tiens. Cet outil te permettra de choisir un canal bien séparé aussi bien en 2,4 GHz qu'en 5 GHz, ce qui peut améliorer largement la stabilité de ton réseau WIFI. Voilà ce ne sont que des pistes à exploiter, à toi de voir ... Cordialement oracle7😉

@Yannick7469 Bonjour, Partager le même certificat LE entre les deux NAS, oui sans aucun problème. Mais de façon automatique, je crains que non en tout cas à ma modeste connaissance. Tout les trois mois il te faudra exporter le certificat LE fraichement renouvelé sur le NAS 1 et l'importer manuellement sur le NAS2. Je ne connais pas d'autre alternative simple. Cordialement oracle7😉

@rados Bonjour, Désolé, je ne sais te répondre précisément car je n'utilise pas L2TP/IPSec. Mais je pense que le serveur VPN gérant le loopback il doit aussi s'y retrouver. En tout cas c'est le cas en OpenVPN. Pour le certificat, avec les dernières versions d'OpenVPN, le certificat est effectivement inclus dans le fichier de configuration .ovpn. Cela dit, j'ai un doute sur sa prise en compte effective aussi personnellement j'ai exporté mon certificat LE et converti en ".p12" puis importé sur le smartphone pour le sélectionner lorsque OpenVPN le demande (comme sur ta copie d'écran n°1). Et là plus de soucis ... Attention la manipulation est à refaire à chaque renouvellement du certificat (tout les 3 mois) c'est ch... mais je n'ai pas trouvé d'autre alternative pour l'instant si qu'en bien même il en existe une. Pour moi OpenVPN n'est qu'une solution de secours, je passe normalement par "SSL VPN" de "VPN Plus Serveur" sur mon routeur qui est bien plus simple à mettre en œuvre et tout aussi efficace que OpenVPN. Cordialement oracle7😉

@norbeus1 Bonjour, Dans ce cas c'est que tu as dû raté un truc, je t'invite donc à lire tranquillement et suivre à la lettre les TUTOs suivants pour bien démarrer : TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS et surtout ne t'en écartes pas avec des paramétrages "exotiques" ou "personnels", il sera toujours temps ensuite quand cela fonctionnera correctement sur ces bases, de faire tes propres adaptations à tes besoins. Ce n'est que mon avis ... C'est toi qui vois. Cordialement oracle7😉

@kroumi Bonjour, Non ce n'est pas mon NAS mais un simple dossier situé sur mon PC. Je viens de "percuter" 🥴 et du coup je t'avais donné une mauvaise indication dans ma précédente réponse (cf fin page 1 de ce post), désolé. En fait on ne peut ajouter à "l'accès rapide" de WIN10 que des fichiers ou des dossiers mais pas des raccourcis vers des machines comme ton NAS contrairement à ce que je t'avais dit précédemment (j'avais mal compris). Du coup c'est normal que cela ne marche pas et que tu ne trouves pas l'option lors d'un clic droit sur le raccourci vers le NAS lui même. Donc dans accès rapide, tu ne peux épingler que des dossiers partagés ou des fichiers contenus dans ces dossiers. Pour le NAS son raccourci doit rester sur le bureau ou dans un autre dossier sur le PC. Cordialement oracle7😉