NAS impossible d'accès avec IP sur autre réseau

[tonygonin]

j'y suis et du coup je fais modifier les regles? et j'écris quoi stp? 

 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Envoyé de mon iPhone en utilisant Tapatalk

Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

 

 

voila, mais j'ai ressayer  ca m'envoi sur et tjs rien 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Tu a monté la règle fraîchement créé en haut du tableau ? Au cas où tu aurais une règle de fin de blocage


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

je n'ai pas d'autres regles 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Ok ,
Tu peux essayer de désactivé Quickconnect et réessayer


Envoyé de mon iPhone en utilisant Tapatalk

Par contre, on doit bien arriver sur le NAS et tu dois avoir l’option rediriger http vers https.
Car tu me dit que lorsque tu tapes http tu es redirigé vers l’adresse https automatiquement. C’est déjà bon signe


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

tjs rien

[christophe2836]

Pour essayer, tu veux pas modifier les ports sur ta box et mettre temporairement le port 5000 vers 5000 et le port 6001 vers 5001



Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

oui je te confirme que je suis redirigé vers ca :

mais ca charge une minute et ca met  : 

 

ah atant quelque chose a changé, depuis que j'ai enlevé quickconnect il n'y a plus l'histoire des udp et tcp il n'y a plus que ces deux la : 

 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Le problème est que ça te redirige vers l’adresse publique avec le port 5001 hors le ports 5001 est pas ouvert


Envoyé de mon iPhone en utilisant Tapatalk

Refais tes règles mais simplement avec 5000 vers 5000 et 5001 vers 5001


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

ca marche !

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Cool mais attention, si tu n’as pas une adresse fixe cela va marcher qu’un certain temps car ton adresse publique va changer.
Donc pour y remédier je te conseille d’utiliser un dynamic dns


Envoyé de mon iPhone en utilisant Tapatalk

J’espère que tu as compris la logique ?


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

parceque la en fait j'ai ajouté la regle des 5000 et 5001 mais j'ai ajouté aussi celle du départ . et sans ces 4 la ca ne fonctionne pas . du coup tu me disais que je devais faire quoi avec un dynamic dns? 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Pour moi tu n’as pas besoin des quatre règles
Soit tu gardes la 63078 et 5001
Car tu vas interroger la 63078 qui te redirige vers le port 5001


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

j'ai compris que mon adresse ip représentait mon adresse en fait. et que pour accéder à mon nas qui est connecté à cette adresse je dois l'indiquer. ensuite je précise que je veux le port 63079.

le port 63079 de la box renvoi au port 5001 sur mon réseau. 

et le port 5001 renvoi à mon interface de gestion du nas.

 

et le pare feu empêchait toute connexion  sur mes ports du nas. C'est ca?

[christophe2836]

En gros oui.

Chaque box grand publique a une et une seule adresses IP publique.

Après ta box, ton réseau est du LAN avec plusieurs équipements raccordés dessus (wifi, télé connectée, domotique, NAS, etc...)

Pour accéder de l’extérieur à tes équipements et avec une seule adresse IP publique on fait du NAT. Cela permet d’associer à une seule adresse plusieurs équipements grâce aux différents ports.

Par exemple :

http://Tonippubluque:63079 vers NAS

http://tonippublique:80 vers serveurs web

Etc...

 

 

Envoyé de mon iPhone en utilisant Tapatalk

 

[tonygonin]

par contre j'ai pas compris ... ici ca fonctionne alors que je dis que le 5001 mène au 5001  et que le 63078 mene au 5000...      du coup je ne devrait pas plutot écrire que le 63078 mène au 5001 ?  comprend pas... 

 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Effectivement tu peux.
Car dans la configuration de ton NAS tu dois avec l’option rédiger http vers https.
Mais tu peux directement attaquer ton port 5001 et donc soit faire
5001 vers 5001
Ou 63078 vers 5001


Envoyé de mon iPhone en utilisant Tapatalk

Si tu décides de faire 5001 vers 5001 tu devras taper :
https://tonippublique:5001


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

ok impec ! par contre 2 questions

 

tu penses que je peux acceder de cette manière  à Moments (l'appli des photo sur android) ? (au lieu de mettre mes identifiant quickconnect?)

 

de manière générale penses tu que c'est plus rapide comme connexion , que le quick connect?

et deux autres encore : un dynamic dns  c'est quoi?  comment l'utiliser et pk?

 

et l'histoire de mon https barrer, ca peut pas s'arranger? 

(merci beaucoup pour ton aide en tout cas !  je suis la dessus depuis un moment!)

[christophe2836]

Oui tu peux accéder à moment à condition de faire la même chose. C’est a dire rediriger le port de moment dans ta box et de l’autoriser dans le pare feu du NAS.
Pour la rapidité, je suis pas sûr qu’il y est une grosse différence.



Envoyé de mon iPhone en utilisant Tapatalk

[christophe2836]

Pour le dyndns :
Cela te permet d’attaquer ton adresse IP par un nom car le serveur s’occupe de mettre à jour ton adresse ip publique si elle change.
du genre https://noip.monnas:5001
Comme ça même si ton adresse change, pour toi c’est transparent car tu tape une url avec un nom.


Envoyé de mon iPhone en utilisant Tapatalk

Le https barré:
Cela signale que tu n’as pas de certificat ssl.
Il y’a un tutoriel sur le forum à ce sujet pour le certificat let’s encrypt.
Car j’avoue être un peu fatigué ce soir


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

désolé et merci beaucoup ! je dois aller dormir aussi 🙂 dsl encore de ma noobitude! tu as été parfait!

 

[christophe2836]

désolé et merci beaucoup ! je dois aller dormir aussi  dsl encore de ma noobitude! tu as été parfait!
 

Pas de soucis, le forum est fait pour ça.
Content d’avoir pu t’aider.
Bonne nuit


Envoyé de mon iPhone en utilisant Tapatalk

[tonygonin]

par contre j'ai ca, donc mon ip ne changera pas car j'ia un ddns chez synology non? je peux donc y acceder avec

 

Modifié le 26 mars 2019 par tonygonin

[christophe2836]

Oui tu peux accéder avec ton synology.me , c’est aussi d’un ddns.

Comme ça tu n’auras pas de soucis de changement d’IP.

 

 

Envoyé de mon iPhone en utilisant Tapatalk