Juan luis

Bonsoir , Comment vous connectez vous de l’extérieur ? Quelle est cette adresse 198.168.X.XX ??? A distance il faut utiliser l'adresse publique de la bbox ou le nom de domaine suivi de : N° de port.

Pour utiliser un client VPN sur le NAS il faut pouvoir le lancer localement (par une personne), et ensuite le NAS se trouvera isolé du LAN , autant le ramener chez soi . Cela me parait difficile à utiliser. Avec quickconnect , le NAS sera joignable localement ( espace coworking) et à distance simultanément.

Bonjour , Si votre NAS est situé dans un espace de coworking , il vous faut avoir la maitrise de l’accès Internet , c'est à dire pouvoir configurer le routeur d’accès, pour mettre en place l’accès distant ou le serveur VPN. Si ce n'est pas le cas vous pouvez toujours utiliser la fonction Quickconnect qui est inclue dans le NAS.

J'ai bien compris que tu as besoin de wifi , mais pourquoi ne pas mettre le routeur derrière la box ? Le déport wifi peut être fait derrière le routeur et à minima pour faire un test de débit.

Bonjour, Pourquoi le routeur TP-Link n'est pas derrière la Freebox ? Quelle est la raison du déport par wifi ? D'après le schéma le déport wifi des switchs devrait être suffisant sans pour autant déplacer le routeur.

Bonjour, C'est peut être le pare-feu qui bloque vos pings.

@.Shad. Il serait peut être utile d'indiquer la procédure pour la trouver cette adresse car lorsqu'elle est privée ça saute pas au yeux.

C'est une bonne remarque, si le port 5000 arrive au NAS , le 443 doit aussi y arriver. Le problème ne doit pas venir de l'opérateur . Je doute que l'opérateur divise les ports entre 20 clients.

Bonjour, Le problème de monsieur AI1ternet c'est de pouvoir "ouvrir des ports" tcp , udp vers son NAS. Ce n'est pas que l'adresse IP publique soit Fixe ou Dynamique. Alors si Voo utilise le CGNAT, l'adresse publique sera partagée entre plusieurs clients( comme sur un mobile) et dans ce cas c'est mort pour ouvrir des ports. D’où la solution complexe de passer par un VPN pour avoir une adresse publique fixe , ET surtout de pouvoir ouvrir des ports. Quickconnect pourrait être une solution.

Bonsoir , Êtes vous sûr de la partie réseau ? Si la led est en rouge c'est que l’Ethernet n'est pas bon.🤔

Bonjour, Ce que l'on appelle un modem est souvent " un modem routeur" , donc avec des fonctions IP. Est ce que votre équipement modem possède une fonction " bridge" ou DMZ ? ces fonctions permettraient d’éviter la redirection de port spécifique , puisque tous les ports seraient re-dirigé vers votre routeur.

Bonsoir, Cette fonction s'appelle "VPN site to site" , elle n'est pas supportée par le NAS, ni par la freebox. Cette fonction existe dans certain routeurs, je l'utilise sur des Mikrotik .

Bonsoir , Avez vous vérifié les paramètres réseau : DSM fournit plusieurs options réseau pour différentes exigences de configuration réseau. Pour séparer le flux réseau de l'interface réseau dans le même LAN : Accédez à Panneau de configuration > Réseau > Avancé. Dans Général, vérifiez Répondez aux demandes ARP si l'adresse IP est une adresse locale configurée sur l'interface entrante. Cliquez sur Appliquer pour enregistrer vos paramètres. Ceci établit la règle de routage par défaut pour chaque interface réseau, laquelle causera des paquets réseau de chaque interface qui seront envoyés de leur propre interface réseau physique respective. De plus, si vous avez plus de deux interfaces réseau dans le même LAN, l'activation de cette option causera le flux réseau sur chaque interface à transporter séparément. Donc vous pouvez appliquer les règles de pare-feu séparée pour chaque interface. Pour router chaque interface réseau à l'aide de leur passerelles respectives : Accédez à Panneau de configuration > Réseau. Sous Général, vérifiez Activer les passerelles multiples. Cliquez sur Appliquer pour enregistrer vos paramètres. Ceci amènera le routage pour chaque interface réseau dans votre réseau pour passer par leurs passerelles respectives.

Un serveur DNS local sert à améliorer les performances en augmentant la vitesse de la résolution du LAN grâce à l’effet de cache  ,c'est quand même la fonction la plus importante.🤔

Bonjour, Je pense que les MDP peuvent être sauvegardés par le cloud. Mais il faut peut être revenir en arrière , passer par el capitan , puis bigsur en gardant les deux OS en même temps.

Bonjour, Effectivement c'est un fonctionnement "normal"🤢 avec Bigsur: Les anciennes sauvegardes time machine ne sont plus lisibles. Pour ne rien perdre ,en partant de el capitan , j'ai installé Bigsur dans le même container( OS10 et OS11) afin d'avoir les 2 OS, mais il faut un peu de place.

Bonsoir, Lorsque que client VPN est établi, le NAS est relié au serveur VPN via un tunnel , il y a comme une cloison étanche qui fait que tout le trafic ne passe que par le tunnel. Si tu souhaite te connecter à distance sur le NAS, il te faudrait un autre serveur VPN, un routeur ou une freebox. Ainsi tu pourrais te connecter au NAS comme si tu étais en local, avec le client VPN(du NAS) connecté.

Effectivement on peut accéder à distance sur un LAN via le serveur VPN ou sans serveur VPN. Mais si on choisit d'utiliser un serveur VPN pour accroitre la sécurité , en désactivant l’accès distant , c'est à dire en n'ouvrant pas d'autres ports que ceux du serveur. On ne peut pas translater des ports vers des client VPN.

Bonjour, Il me semble que ce montage est totalement impossible , on ne peut pas "entrer " via un serveur vpn autrement que par "le tunnel" ou "en local "et donc une fois le tunnel établit , dans ce tunnel les ports sont ouverts. On peut entrer sur un lan via internet , si on l'autorise , mais si on met en place un serveur VPN c'est" VPN "ou rien

Bonjour, Le débit d'un transfert d'un fichier vers le NAS dépend de l’accès internet du NAS mais également de celui du PC ou du portable utilisé à l'extérieur. Il faudrait donc préciser les performances speedtest des deux extrémités, afin de se prononcer si ça semble logique ou pas.

Bonjour, 1) Tout dépend de ce que tu veux faire avec ton VPN. Si c'est pour faire communiquer des "équipements connectés "au VPN entre eux, ce n'est pas nécessaire 2 Lorsque du lance un PING tu dois avoir, peu être , une adresse IP source en 192.168.2.0 et ton serveur ne connais pas cette adresse.Il faut que ton serveur connaisse tous les réseaux.

Bonjour, Est ce que tu utilises l'adresse privée du NAS pour te connecter , lorsque tu es en VPN ? L'adresse du LAN ou l'adresse du pool en 10.X.X.X ?

Je faisais référence au connexions entrantes , il ne faut, bien sûr, pas bloquer le trafic vers les états unis, et même tout trafic sortant.

Bonjour, Les ports utilisés par le VPN sont aussi attaqués🥴 Il faut également bien filtrer les pays autorisés. La fédération de Russie et les états unis bloqués, ça va tout de suite mieux.

Bonjour, Effectivement le "Port Forwarding" est un NAT statique d’où la confusion entre NAT statique ou dynamique. Mais le double NAT qui peut poser problème en réseau ne peut être évité qu'en utilisant le routeur ou la box en mode" bridge". Il me semble que la fonction DMZ ne retire pas un NAT .