Classement

@sam72, Oui c'est que le début des emmerde ça et d’après moi c'est pas acceptable un disque de retour de RAM qui a déjà pas mal de cluster HS .

@bliz Bonjour, Sauf erreur de ma part, NON car j'ai pu constater que les ports externes de ces trois connexions changent à chaque reboot du Décodeur TV d'Orange. Cordialement oracle7😉

Hello les amis, J'ai découvert il y a deux jours que Cloudflare semblait proposer une service similaire : Cloudflare Gateway J'ai donc créé un compte mais ai vite déchanté... C'est bien moins user-friendly que NextDNS, pas en français, mais 100% gratuit si on accepte la durée de conservation de logs qui est de 24h je crois. https://developers.cloudflare.com/cloudflare-one/tutorials/secure-dns-network On dispose bien d'un lien DoH personnalisé à rentrer dans nos routeurs Synology pour activer le filtrage et avoir de la remontée d'info. Les possibilités de filtres sont plus pointues que sur NextDNS (filtrage par catégories, application, périphérique voire utilisateur ou groupe d'utilisateurs) mais cela impose que leur client WARP soit installé sur chaque appareil. Honnêtement, l'interface m'a rebuté et je n'y ai passé qu'une heure sans fouiller plus. Par contre, avec le filtrage activé en parallèle de la rapidité des DNS de Cloudflare (les plus rapides au monde), ça tatane sévère et le surf est vraiment rapide. Si jamais un courageux veut tester de manière plus aboutie et nous faire un topic... De mon côté, je suis satisfait de NextDNS et surtout de sa simplicité de configuration...mais bénéficier de la performance des infrastructures DNS de Cloudflare est tentant 🙂

Si tu veux garder l'usage du décodeur TV tu n'as pas le choix que de laisser activé l'UPNP de la box. Mais comme tu ne connectes rien de ton LAN dessus, ce n'est pas grave, tant que tu n'actives pas cette fonctionnalité sur le routeur ^^ edit : oups, grillé par @oracle7 🤣 (j'ai fait des trucs en // de ce message 😅)

@bliz bonne remarque mais c'est fait avec 10.0.0.0/255.0.0.0 qui autorise bien plus. il faut décommenter la ligne redirect-gateway def1

@Face B Bonjour, Désolé, mais manifestement tu me lis en diagonale au lieu de à l'horizontale et du coup tu perds des infos en route. Vu tes copies d'écran effectivement tu as mis le b..d.l avec tes "bidouilles" alors que tout me semblait clair dans ton esprit et tes écrans jusqu'à ma dernière réponse. Bon pas c'est pas grave, on va essayer de tout remettre d'aplomb. Comme tu ne précises pas pour quel NAS 1 ou 2, est la copie d'écran de pare-feu que tu as mis ci-dessus (à l'avenir précises STP), ce n'est pas facile de deviner. En tous cas, tu supprimes sur les deux NAS la règle : Tous Tous 192.168.0.0/255.255.0.0 Autoriser : Dans le pare-feu pour le NAS 1 tu dois avoir une régle : Tous Tous 192.168.1.0/255.255.255.0 Autoriser et la règle du port 6281 doit être cochée pour l'activer. Dans le pare-feu pour le NAS 2 tu dois avoir une régle : Tous Tous 192.168.2.0/255.255.255.0 Autoriser et la règle du port 6281 doit être cochée pour l'activer. Dans l'écran Accès externe / DDNS (donc sur le NAS 2) il te faut configurer l'@IP externe avec l'@IP externe de la LB 2, ainsi ton DDNS pourra se mettre en place. Dans l'écran Accès externe / Configuration du routeur (donc sur le NAS 2 mais aussi sur le NAS 1) : tu désactives cette configuration en décochant la case "Activé". Tu n'en as pas besoin et en plus c'est un énorme trou de sécurité que tu introduirais sur ton NAS en l'activant. Dans Réseau / Interface réseau / LAN (sur chaque NAS) : tu coches " Définir la configuration réseau automatiquement (DHCP) " ainsi que la case "Définir comme valeur par défaut". Cela sous-entend que le DHCP est activé sur chacune de tes LB (1 Pro et 2), et quelles ont respectivement : @IP locale 192.168.1.1 avec la plage DHCP 192.168.1.116 à 254 et le NAS 1 avec un bail statique à l'@IP 192.168.1.x avec 1 < x < 116 @IP locale 192.168.2.1 avec la plage DHCP 192.168.2.116 à 254 et le NAS 2 avec un bail statique à l'@IP 192.168.2.x avec 1 < x < 116. Voilà, cela devrait le faire comme cela maintenant et évites de bidouiller, demandes plutôt si tu as un doute, ce sera plus simple ... Cordialement oracle7😉

Entre les problèmes de DNS chez Facebook et l'erreur humaine chez OVH, je me dis qu'ils devraient lire certains tutos du forum 😇

finalement on est pas moins bon. Et moi qui croyais avoir fait une grosse bêtise !

@Face B Bonjour, Cà c'est sûr pour la LB qui est assez capricieuse !😜 Cela l'est moins à mon humble avis, pour le NAS mais parfois, il est judicieux de le faire quand même. Juste pour le NAS, il faut être prudent et faire cela PROPREMENT avec les fonctions adéquates et donc éviter tant que faire ce peut, d'utiliser le trombone à l'arrière du NAS (d'ailleurs c'est du reset même s'il reboot ensuite). Bon là je crains que tu ne mélanges un peu les notions. L'@IP externe de la LB est donnée par ton FAI Orange, tu ne peux pas la modifier. Tu la renseignes simplement sur le NAS dans : Accès externe / Avancés / Nom d'hôte ou Ip statique du NAS 1 lorsqu'elle est fixe, c'est le cas pour la LB 1 Pro de ton site 1 Accès externe / DDNS du NAS 2 lorsqu'elle est dynamique, elle est alors associé à ton domaine ddns.synology.me, c'est le cas pour la LB 2 de ton site 2. Maintenant, ce que tu renseignes dans l'onglet DCHP de chaque LB (1 Pro et 2) c'est l'@IP locale de la LB normalement 192.168.x.1. Ensuite la plage d'@IP (début et fin) constitue la plage dans laquelle le DHCP va prendre une @IP pour l'attribuer automatiquement à chaque périphérique qui se connecte(ra) à la LB. Sachant que pour un même périphérique cette @IP attribuée peut-être différente d'une connexion à l'autre mais pas forcément s'il n'y a pas eut d'autre périphérique à se connecter entre temps. Par ailleurs la taille de la plage dépendra du nombre de périphériques potentiels à se connecter. Là c'est toi qui voit ... Attention, toutefois l'@IP de début n'est pas 192.168.x.0 mais au minimum 192.168.x.2. En général, il est de bon ton de fixer cette plage en partie haute afin de réserver les @IP fixes (bails statiques) dans la partie basse. Par ex plage DHCP auto de 192.168.x.100 à 254. L'@IP 192.168.x.255 est réservée au broadcast réseau. Si maintenant tu souhaites que cette @IP soit fixe et quelle ne change pas pour chaque connexion de ce périphérique (par ex ton NAS) tu définis alors ce qu'on appelle un Bail statique DHCP avec une @IP qui sera OBLIGATOIREMENT en dehors de la plage d'attribution automatique du DHCP. Tu me suis ? Ainsi, tu es sûr qu'elle ne sera pas attribuée à un autre périphérique et donc elle ne changera pas. Tu as tout intérêt à définir un bail statique pour tes équipements principaux (PC/Mac), imprimantes comprises, etc ... Cela facilite la gestion du parc. Enfin, je suis content pour que cela marche maintenant, on était bien tout près du bout du tunnel, non ? Cordialement oracle7😉