Connexion Depuis Internet

[akakou]

Bonjour,

Je dois être débile, je craque.

J'ai une ip fixe (free), je veux atteindre en https mon nas (firmware DSM 2.0-0640)au travers d'un routeur Linksys RVS4000 (Firmware Version: V1.1.14).

j'ai rajouté côté routeur dans "Port Range Forwarding" les ports (443) à ouvrir vers l'adresse ip de mon syno. Normalement après ceci, cela devrait fonctionner, mais j'ai mis dans ma dmz l'adresse IP de mon nas.

En locale cela marche très bien, même le ftp sécurisé.

Par contre en https sur mon adresse wan fourni par free, l'explorateur m'informe que que le site que j'essaye de contacter n'a pas répondu dans les temps.

J'ai ouvert les logs du routeur, la dernière ip contactée est celle du syno sur le port 443.

De plus, lorsque j'essaye de contacter le syno cette fois en mode http, je tombe sur le routeur Linksys.

Quelqu'un aurait-il une idée ?

Merci par avance

[Bidule]

Bonjour

j'ai rajouté côté routeur dans "Port Range Forwarding" les ports (443) à ouvrir vers l'adresse ip de mon syno. Normalement après ceci, cela devrait fonctionner, mais j'ai mis dans ma dmz l'adresse IP de mon nas.

Si votre option routage est activée (sur free), il faut d'une part y autoriser le port forwarding sur le 443 et,d'autre part, le diriger vers l'adresse externe de votre Linksys, s'il est en coupure.

Sinon, quelles sont les caractéristiques de votre connexion ?

Bidule

[Scr@t]

J'ai aussi un routeur Lynksys (pas le même : WRT54GS - le S ne m'a jamais servi à rien).

Je vais tester cela pour voir si je peux t'apporter une aide concrete.

Si votre option routage est activée (sur free), il faut d'une part y autoriser le port forwarding sur le 443 et,d'autre part, le diriger vers l'adresse externe de votre Linksys, s'il est en coupure.

Sinon, quelles sont les caractéristiques de votre connexion ?

Je ne pense pas que son option de routage soit activée chez FREE.

Car dans ce cas, il aurait 2 routeurs en cascade (et je n'y voit que des inconvéniants).

Mais c'est quand même une bonne question :

Le mode routeur de ta Freebox est bien désactivé ?

[PatrickH]

Bonjour,

Je dois être débile, je craque.

J'ai une ip fixe (free), je veux atteindre en https mon nas (firmware DSM 2.0-0640)au travers d'un routeur Linksys RVS4000 (Firmware Version: V1.1.14).

j'ai rajouté côté routeur dans "Port Range Forwarding" les ports (443) à ouvrir vers l'adresse ip de mon syno. Normalement après ceci, cela devrait fonctionner, mais j'ai mis dans ma dmz l'adresse IP de mon nas.

En locale cela marche très bien, même le ftp sécurisé.

Par contre en https sur mon adresse wan fourni par free, l'explorateur m'informe que que le site que j'essaye de contacter n'a pas répondu dans les temps.

J'ai ouvert les logs du routeur, la dernière ip contactée est celle du syno sur le port 443.

De plus, lorsque j'essaye de contacter le syno cette fois en mode http, je tombe sur le routeur Linksys.

Quelqu'un aurait-il une idée ?

Merci par avance

Si tu veux accéder à ton NAS en HTTPS il faut savoir qu'il "écoute" sur le port 5001 et pas 443 (port https par défaut), alors soit tu "ouvre" le port 5001 et tu le forwarde vers l'adresse de ton Syno soit ,si ton routeur sait le faite, tu redirige le port 443 (externe) sur ton 5001 (interne)...

Patrick

[Scr@t]

Sur l'interface de gestion de ton routeur, il te faut décocher la case "Filter Internet NAT redirection"

[akakou]

Si tu veux accéder à ton NAS en HTTPS il faut savoir qu'il "écoute" sur le port 5001 et pas 443 (port https par défaut), alors soit tu "ouvre" le port 5001 et tu le forwarde vers l'adresse de ton Syno soit ,si ton routeur sait le faite, tu redirige le port 443 (externe) sur ton 5001 (interne)...

Patrick

Bonjour

Merci encore mais ce n'est pas l'interface d'administration du syno que je veux atteindre depuis l'extérieur mais bien l'espace web.

J'ai quand même ouvert le port 5001 mais nada.

J'ai la possibilité de mettre le syno dans la dmz du routeur mais idem.

Dominique

[akakou]

Sur l'interface de gestion de ton routeur, il te faut décocher la case "Filter Internet NAT redirection"

Merci encore voici mon interface à moi

Je suis ouvert à d'autres propositions.

Merci par avance

Dominique

[PatrickH]

Bonjour

Merci encore mais ce n'est pas l'interface d'administration du syno que je veux atteindre depuis l'extérieur mais bien l'espace web.

J'ai quand même ouvert le port 5001 mais nada.

J'ai la possibilité de mettre le syno dans la dmz du routeur mais idem.

Dominique

Une petite question complémentaire, as tu bien essayé d'accéder depuis l' "EXTERIEUR" et pas depuis chez toi ?

Patrick

[akakou]

J'ai aussi un routeur Lynksys (pas le même : WRT54GS - le S ne m'a jamais servi à rien).

Je vais tester cela pour voir si je peux t'apporter une aide concrete.

Je ne pense pas que son option de routage soit activée chez FREE.

Car dans ce cas, il aurait 2 routeurs en cascade (et je n'y voit que des inconvéniants).

Mais c'est quand même une bonne question :

Le mode routeur de ta Freebox est bien désactivé ?

Bonjour

Le Routeur de ma freebox est bien désactivé.

Merci encore Dominique

Une petite question complémentaire, as tu bien essayé d'accéder depuis l' "EXTERIEUR" et pas depuis chez toi ?

Patrick

Non

Y a t'il un moyen d'accéder depuis chez soi tout en simulant l'extérieur ?

Dominique

[Scr@t]

Y a t'il un moyen d'accéder depuis chez soi tout en simulant l'extérieur ?

Dominique

Alors là, je ne comprends mêmeplus la question de base.

Tu n'as pas éssayé du tout depuis l'extérieur ? Ou bien tu n'as pas essayé de l'extérieur depuis chez toi ?

Pour simuler un accès externe depuis chez toi, tu dois ne pas utiliser les IP locales (192.168.xxx.xxx) mais ton adresse IP fixe fournie par FREE

Ensuite, voici quelques recommandations :

Avant d'essayer de te casser la tète a régler ton routeur, verifies bien que tout ce que tu souhaite pouvoir faire depuis l'extérieur fonctionne parfaitement lorsque tu le fai depuis l'intérieur.

Une fois que cela est OK, tu ne dois faire que des essais depuis l'éxtérieur (ton IP fixe).

1 - Sauvegarde le configuration de ton routeur

2 - Désactives sur le routeur toutes les options liées au firewall et à la sécurité

Ensuite, toujours depuis l'extérieur, vérifies que tout fonctionne comme tu veux.

3 - Réactives les options de sécurité et du firewall du routeur une par une et revérifies à chaqe fois que tout fonctionne comme tu veux.

Cela va te permettre d'isoler la fonction qui te bloques actuellement.

@ +

Bon WE

Fred (et oui, on est en bande, et Grenoblois de surcroit tous les deux)

[PatrickH]

Bonjour

Le Routeur de ma freebox est bien désactivé.

Merci encore Dominique

Non

Y a t'il un moyen d'accéder depuis chez soi tout en simulant l'extérieur ?

Dominique

Ce qu'il faut savoir c'est que tous les routeurs ne supportent pas le "bouclage" ,c'est à dire d'essayer d'accéder depuis chez toi (en interne) à ton adresse internet (et non pas privée 192.168.xxx.yyy). Et donc avant de conclure que ca ne marche pas essaye (ou fait essayer par un ami) vraiment depuis l'extérieur. Et bien sur la première chose à faire est de vérifier le fonctionnement en interne.

Patrick

[Bidule]

Bonjour

Je pense que la question est : existe t'il un site permettant de faire relais pour tester la connexion extérieur et d'en voir le resultat à l'interieur....

Je crois que le firewalling+autorisation des ports est effectué dans application & gaming ...

que dis cet écran ????

Bidule

[Scr@t]

Ce qu'il faut savoir c'est que tous les routeurs ne supportent pas le "bouclage" ,c'est à dire d'essayer d'accéder depuis chez toi (en interne) à ton adresse internet (et non pas privée 192.168.xxx.yyy). Et donc avant de conclure que ca ne marche pas essaye (ou fait essayer par un ami) vraiment depuis l'extérieur. Et bien sur la première chose à faire est de vérifier le fonctionnement en interne.

Patrick

En principe, les Linksys supportent le bouclage.

Le plus simple pour vérifier, c'est d'activer sur le routeur le "Remote Management" et de voir s'il accede à l'interface du routeur avec son IP fixe.

Au pire, qu'il donne son IP fixe à l'un d'entre nous par MP et on peux tester pour lui.

Ou alors, il va chez un ami et fais le test lui même.

Ou depuis son boulot (s'il a internet et s'il n'est pas an vacances).

EDIT : Au sujet du bouclage (je préfére tout de même le terme anglais)

C'est justement l'option dont je parles plus haut (Filter Internet NAT Redirection) qui gère cela.

Si activé => bouclage interdit

Si désactivé => Bouclage autorisé

Avec néanmoins un petit soucis de mon point de vue.

Même avec l'option activé (filtrage actif), le bouclage fonctionne tout de même pour l'acces a la console d'administration du routeur en utilisant l'IP publique.

C'est extremement bizarre cela tout de même

[akakou]

Alors là, je ne comprends mêmeplus la question de base.

Tu n'as pas éssayé du tout depuis l'extérieur ? Ou bien tu n'as pas essayé de l'extérieur depuis chez toi ?

Pour simuler un accès externe depuis chez toi, tu dois ne pas utiliser les IP locales (192.168.xxx.xxx) mais ton adresse IP fixe fournie par FREE

Ensuite, voici quelques recommandations :

Avant d'essayer de te casser la tète a régler ton routeur, verifies bien que tout ce que tu souhaite pouvoir faire depuis l'extérieur fonctionne parfaitement lorsque tu le fai depuis l'intérieur.

Une fois que cela est OK, tu ne dois faire que des essais depuis l'éxtérieur (ton IP fixe).

1 - Sauvegarde le configuration de ton routeur

2 - Désactives sur le routeur toutes les options liées au firewall et à la sécurité

Ensuite, toujours depuis l'extérieur, vérifies que tout fonctionne comme tu veux.

3 - Réactives les options de sécurité et du firewall du routeur une par une et revérifies à chaqe fois que tout fonctionne comme tu veux.

Cela va te permettre d'isoler la fonction qui te bloques actuellement.

@ +

Bon WE

Fred (et oui, on est en bande, et Grenoblois de surcroit tous les deux)

J'ai essayé depuis chez-moi avec l'adresse ip fournie par free (l'adresse Wan).

Merci encore

Bon week-end

Dominique

[Bidule]

Bonsoir,

Ou depuis son boulot (s'il a internet et s'il n'est pas an vacances).

Attention pour les essais du boulot, souvent la plupart des ports sont bloqués (sauf si l'on est l'administrateur du réseau )

hormis les ,443,25,110 et quelques autres les autres risquent d'être fermés, il vaut mieux valider ailleurs puis confirmer avec le boulot (a moins d'avoir déjà l'info bloqué ou non)

Bidule

[akakou]

En principe, les Linksys supportent le bouclage.

Le plus simple pour vérifier, c'est d'activer sur le routeur le "Remote Management" et de voir s'il accede à l'interface du routeur avec son IP fixe.

Au pire, qu'il donne son IP fixe à l'un d'entre nous par MP et on peux tester pour lui.

Ou alors, il va chez un ami et fais le test lui même.

Ou depuis son boulot (s'il a internet et s'il n'est pas an vacances).

EDIT : Au sujet du bouclage (je préfére tout de même le terme anglais)

C'est justement l'option dont je parles plus haut (Filter Internet NAT Redirection) qui gère cela.

Si activé => bouclage interdit

Si désactivé => Bouclage autorisé

Avec néanmoins un petit soucis de mon point de vue.

Même avec l'option activé (filtrage actif), le bouclage fonctionne tout de même pour l'acces a la console d'administration du routeur en utilisant l'IP publique.

C'est extremement bizarre cela tout de même

Bonjour,

Que d'effervesence.

Pour information et comme cité dans mon premier post,

En http et en utilisant l'adresse wan fourni par free je tombe sur le Router.

En https au travers des logs il va jusqu'à l'adresse du nas sur le port 443 et puis mon explorateur me signale que le site que je veux contacter met trop de temps.

Merci Beaucoup.

Bon week-end

[Scr@t]

Bonsoir,

Attention pour les essais du boulot, souvent la plupart des ports sont bloqués (sauf si l'on est l'administrateur du réseau )

hormis les ,443,25,110 et quelques autres les autres risquent d'être fermés, il vaut mieux valider ailleurs puis confirmer avec le boulot (a moins d'avoir déjà l'info bloqué ou non)

Bidule

C'est vrai , mais dans les grosses boites surtout.

Au pire, on oublies le port forwarding et on fait du port traggering

[Bidule]

Re...

Si les essais sont sur le Lan tout est normal...

En http et en utilisant l'adresse wan fourni par free je tombe sur le Router.

L'adresse wan est en fait l'adresse du routeur, comme elle vient du Lan elle ne peut être redirigée vers le LAN donc le Syno. Hors l'adresse Wan est l'adresse du routeur, c'est aussi un serveur http (pour son interface d'admin) il repondra donc aux requete http.

En https au travers des logs il va jusqu'à l'adresse du nas sur le port 443 et puis mon explorateur me signale que le site que je veux contacter met trop de temps.

Idem que pour le http, sauf que le routeur ne doit pas faire serveur https, donc il ne répond pas et tente de joindre la destination, puis il y a echange de clef et il semble que tout soit coupé une fois le certificat acquis ????

Bidule