PiwiLAbruti

Le post vers lequel pointe le lien que j'ai donné indique comment résoudre le problème de reverse proxy vers la Livebox. Il n'est pas question de DNS Server.

Pas besoin du VPN, c'est tellement restreint au niveau IP que ça ne craint aucune intrusion (ou alors quelqu'un qui m'en veut vraiment 😄). L'avantage est aussi que j'utilise la même URL en interne qu'en externe.

Pour avoir un accès externe filtré par un profil d'accès du reverse proxy.

En rajoutant l'en-tête Host ?

As-tu appliqué ceci : https://www.nas-forum.com/forum/topic/59108-tuto-reverse-proxy/?do=findComment&comment=1319480963 ?

Il faut tout laisser en auto (pas de PPPoE, l'adresse IPv4 est assignée automatiquement). Dans [Configuration d'IPv6], il faut sélectionner Relais IPv6 (IPv4 est encapsulé dans IPv6).

Il n'y a pas que la distance à prendre en compte, il y a aussi les obstacles (constitution, épaisseur), et autres appareils et/ou câblages pouvant perturber le signal en chemin.

Bien vu @Thierry94, une adresse IP fixée sur un appareil ne doit pas appartenir à la plage DHCP distribuée sur le réseau (à moins de configurer un bail DHCP).

Il est normal que ça fonctionne chez @MilesTEG1 car le réseau local du RT2600ac est NATé vers le réseau local de la Pop, cette dernière ne voit donc que l'adresse IP configurée en DMZ. Le fonctionnement devrait être identique chez @Jeff777, reste à voir où ça coince.

Est-ce que les déconnexions persistent lorsque la caméra est plus proche du point d'accès Wi-Fi ? (c'est peut-être un problème de qualité de signal entre l'AP Wi-Fi et la caméra)

Je n'ai jamais essayé sur un NAS Synology. Sinon tu peux demander à SynoCommunity de mettre à jour leur paquet Roundcube obsolète (1.1.4 de 2016), ou même générer ton propre paquet avec leurs outils. J'en pense que je n'ai pas compris ta remarque (je fais des buffer overflow en fin de journée 😅). Ma Freebox est en mode routeur et j'utilise le reverse proxy du NAS pour y accéder de l'extérieur (à impérativement sécuriser avec un profil de contrôle d'accès), rien d'impossible donc.

Dans l'interface de gestion LWS, tu as bien créé un DynHost, et configuré un login et un mot de passe associés ? En fait, je me demande si LWS propose ce service car il n'y y a rien qui y fait référence sur leur site. Chez OVH c'est plutôt explicite : https://docs.ovh.com/fr/domains/utilisation-dynhost/

@Jeff777 Effectivement, je n'ai pas été assez précis. Je parle du reverse proxy du NAS vers la Freebox.

Depuis la dernière mise à jour de Freebox OS (4.7.2), le reverse proxy du NAS vers l'interface de gestion de la Freebox ne fonctionne plus. Le message suivant s'affiche en brut dans le navigateur : J'ai bêtement appliqué une solution trouvée pour le même problème sur Livebox et ça fonctionne à nouveau. Utilisez l'en-tête Host: mafreebox.freebox.fr dans la configuration du proxy inversé, ne vous embêtez pas avec l'adresse IP privée de la box. Si ça peut servir à d'autres 🥳

Ok, donc les logs ne seront d'aucune utilité. Pour la capture : # sudo tcpdump -s 0 'host <adresseIPDeLaCaméra>' -w /<path>/reolink.pcap # sudo tcpdump -s 0 'host 192.168.42.237' -w /volume1/homes/user/reolink.pcap Ouvre le fichier de capture dans Wireshark.

Quels sont les messages exacts dans les logs de Surveillance Station concernant ces déconnexions ? Est-ce que la caméra met à disposition des logs ? En dernier recours, il faudrait faire une capture de trafic de la déconnexion avec tcpdump et voir les détails WireShark.

Non, ce n'est pas normal. J'utilise des caméras Annke en H.265 et je peux bien les afficher avec le client lourd (testé sur Mac et Windows). ---- HEVC/H.265 est maintenant supporté nativement par Chromium (Chrome, Edge, ...). J'en avais informé Synology il y a quelques mois afin de le prendre en charge pour la version web de Surveillance Station, et ma remarque avait reçu un accueil très positif des équipes de développement. De mon côté, j'attends la prochaine mise à jour de Surveillance Station (9.1) pour voir le résultat (ou pas, on parle de Synology quand même 😅).

En persistant à sortir des routeurs à 1GbE (un seul port 2,5GbE étant insuffisant), on peut dire que Synology contribue à ralentir la démocratisation du MultiGig (2,5GbE, 5GbE, 10GbE). On retrouve également ce problème sur des NAS récents comme le DS923+, l'extension 10GbE propriétaire hors de prix étant la pire solution que Synology pouvait trouver. Il y a des constructeurs plus audacieux, comme QNAP, qui n'hésitent pas à sortir des routeurs bien plus intéressants pour ceux désirant des débits supérieurs (jusqu'à 10GbE LAN et WAN). Les routeurs QNAP ne sont pour autant pas exempt de défauts : aucun modèle ne propose de cage SFP+ pour le 10GbE. Ce n'est pas un problème pour une Livebox 6 (LAN 2,5GbE RJ45) ou une Bbox Ultym (LAN 10GbE RJ45), mais c'est dommage pour une Freebox Delta (LAN 10GbE SFP+).

Réponse du support Synology : Ce qui veut dire que les paquets Mail Server (24/12/2021) et Mail Station (11/03/2022) ne seront très probablement plus mis à jour, et seront donc abandonnés. Tu as le choix : Acheter un NAS supportant MailPlus 😣 Installer roundcube manuellement dans /web 🤓 De ton point de vue, ça doit se situer entre la peste et le choléra 😅

Vu les échelles de grandeur, ça ne consomme quasiment rien (~500Ko/s en moyenne avec des pics à 1Mo/s).

Désactiver le pare-feu est une très mauvaise idée (et le redémarrage ne sert à rien). Il vaudrait mieux le configurer correctement. Il y a un tutoriel sur la sécurisation des NAS (section Tutoriels).

Toshiba ne precise pas la vitesse du port Ethernet : https://toshiba-tv.com//media/dg-fr-mb120-ib-web-48121-t2-c-s2-pvr-portal-hbbtv-ob-intwifi-bluetooth-fransat-ortak-dg_2996D8963787.pdf Mais il est très probable qu'il s'agisse d'un port à 100Mb/s. Tu peux le vérifier en branchant directement un PC au port Ethernet de la TV et en regardant la vitesse négociée par le PC (pas besoin d'adresse IP pour ça). Vérifie aussi la charge processeur du NAS pendant la lecture d'un film.

Ça sera bien pire à cause des latences. Quel est le modèle exact de ta TV ?

Un défaut de câblage peut provoquer une négociation en 100Mb/s. Il faut commencer par vérifier que les câbles de brassage supportent bien le 1GbE. Si c'est le cas, il faudra démonter la prise murale et la prise du bandeau de brassage concernées et vérifier/refaire le câblage des deux noyaux.