Consultation à distance - Pseudo.synology.me

[errivan]

Bonjour à tous,

J’aimerais si possible que vous m’aidiez à résoudre mon souci. Ce souci étant que je n’ai plus accès à mon NAS à distance (via internet), et ce depuis mon changement de Box.

J’ai essayé mult paramétrages ce qui n’a peut-être pas facilité les choses.

Je suis équipé d’un NAS DS214 SE (192.168.1.17), situé derrière un routeur (192.168.0.1) lui-même connecté à la LiveBox (192.168.1.1).

J’ai redirigé le port 5000 dans la Box vers l’IP local de mon NAS.

Lorsque je tente de me connecter avec mon mobile par exemple en utilisant pseudo.synology.me qui est configuré sur mon IP Box externe (86.etc.), la connexion échoue.

Pouvez-vous m’aider ?

Cordialement.

Alain

[loli71]

il y a 10 minutes, errivan a dit :

Je suis équipé d’un NAS DS214 SE (192.168.1.17), situé derrière un routeur (192.168.0.1) lui-même connecté à la LiveBox (192.168.1.1).

Il n'y aurait pas un petit problème dans ton montage ? Ton NAS est d'après toi situé derrière un routeur mais dans le meme plan d'adressage que ta box et non pas dans le plan d'adressage de ton routeur ..

j'ai du mal à comprendre l'intêret d'un routeur au milieu dans ce cas là .. ou alors il s'agit d'une erreur de frappe ?

[errivan]

Le routeur me permet de connecter d'autres périphériques éloigné de ma Box.

Je partage ton étonnement sur les différences de plan d'adressage, alors que tout marche en local. J'avais fait un test en 192.168.1.x, mais j'avais le même problème.

[loli71]

Bon, si on met de côté ce problème d'adressage IP, je suppose que lorsque tu parles de changement de Box puis de livebox, c'est que tu viens de passer chez Orange et qu'avant tu étais chez un autre opérateur non ?

J'ai connu le même problème que toi lors de mon court passage chez Orange, leur box est plus que capricieuse, et selon les réglages de firewall sur la box, les choses ne marchent pas, de plus il est impératif pour t'éviter tout problème dû à la livebox que l'ip de ton synology soit fourni par le DHCP de la livebox (avec réservation d'ip pour avoir tout de même ne pseudo IP fixe affecté à ton syno)

[errivan]

En fait, j'utilise mon routeur en switch et relié avec la Box par l'intermédiaire des prises LAN. Ce qui explique je pense ces différences d'adressage.

Puis-je l'utiliser différemment?

[loli71]

Dans ce cas, il faut configuré ton routeur comme suit :

- affecter une ip fixe à ton routeur en 192.168.1.X/24 en dehors de la plage DHCP utilisée par ta livebox

- désactiver le DHCP sur ton routeur

- connecter ton routeur à ta box avec l'un des port LAN (pas le port WAN)

- utiliser les autres ports LAN pour connecter tes autres équipements.

De cette façon là, tu utilises uniquement la partie switch de ton routeur et c'est bien ta livebox qui porte tous les services (DHCP, Wifi, NAT, etc...).

Après il existe des petits swichs giga pas cher et très bien ;-)

[errivan]

Merci, j'ai suivi tes conseils.

Çà fonctionne très bien en local, mais pas à distance.

Lorsque je me connecte avec pseudo.synology.me, j'arrive sur ma LiveBox.

[marmotte68]

dans ta livebox il faut que tu regle les ports pour que tu finisses sur ton nas ( regle de nat ) . regarde un peu sur google il y a plein de tuto donc en gros tu arrive depuis le net sur ta livebox qui redigire vers ton reseau interne vers un port specifique ( de basee 5000 ) vers ton nas

 

[loli71]

il y a 2 minutes, Lucien77 a dit :

Les livebox ne gèrent pas le loopback.

C'est l'une des nombreuses raisons qui m'ont fait fuir Orange .....

[errivan]

Oui lorsque je suis en local, mais avec mon mobile, le wifi coupé???

Port 5000 redirigé vers le NAS dans la LiveBox???

[marmotte68]

Il y a 2 heures, errivan a dit :

Oui lorsque je suis en local, mais avec mon mobile, le wifi coupé???

Port 5000 redirigé vers le NAS dans la LiveBox???

oui moi c'est ce que j'ai fait. je suis meme allé un peu plus loin car le port 5000 est connu donc j'ai fait une règle de nat dans la livebox et  quand je me connecte depuis internet jr me connecte non pas sur le port 5000 de la livebox  mais sur un autre qui est redigiré vers le 5000 de mon nas sonc si attaque sur le port 5000 de ma livebox il ne se passe rien

à l’instant, marmotte68 a dit :

oui moi c'est ce que j'ai fait. je suis meme allé un peu plus loin car le port 5000 est connu donc j'ai fait une règle de nat dans la livebox et  quand je me connecte depuis internet jr me connecte non pas sur le port 5000 de la livebox  mais sur un autre qui est redigiré vers le 5000 de mon nas sonc si attaque sur le port 5000 de ma livebox il ne se passe rien

je precise pas en local mais depuis l'exterieur  ( autre ordi sur autre lieu telephone en 3g etc sinon tu est deja en local

[errivan]

Bonjour,

Désolé, j'étais absent aujourd'hui mais mon problème est toujours le même.

Je n'ai pas très bien compris ta théorie des attaques sur le port 5000. :)

Je te joins une copie d'écran de mon paramétrage de la LiveBox. Alors je fais comment?

Cordialement.

[loli71]

En gros, marmotte dis qu'il n'utilise pas le port 5000 comme port externe (donc vu sur interne), mais un autre port moins utilisé, mais qu'il redirige vers le port interne 5000.

Vu ta capture d'écran, tu devrais pouvoir attaquer ton NAS avec l'url http://pseudo.synology.me:5000/ depuis l'extérieur.

si cela ne marche pas, tu dois vérifier le firewall sur la box, les points que j'ai soulevé dans mon premier post (adresse ip du ANS fourni par le DHCP de la box..) ainsi que le firewall de ton nas.

[errivan]

Merci, Ca semble être l'idée... :)

J'accède au NAS mais pas complètement... J'accède à l'administration du NAS seulement pas aux fichiers.

Je poursuis...

Bon WE.

Alain

[marmotte68]

Le 20/5/2016 at 17:25, errivan a dit :

Merci, Ca semble être l'idée... :)

J'accède au NAS mais pas complètement... J'accède à l'administration du NAS seulement pas aux fichiers.

Je poursuis...

Bon WE.

Alain

attention sur un mobile tu ne peux accéder comme ca aux fichier . il y a des appli de chez synolgy pour ca. synology dsfile permet d'acceder aux fichier sinon tu ne peux faire que la config et c'est prevu comme ca. depuis une pages web par contre tu est comme en local !!