PiwiLAbruti

Il y a un tutoriel dédié à SFR sur LaFibre.info @flywall : https://lafibre.info/remplacer-sfr/bypass-nb6-avec-routeur-synology-rt1900ac-acces-ssh-ok/

IKEv2 va clairement devenir majoritaire, Mais je trouve prématuré d'avoir retiré L2TP/IPsec surtout qu'il y a encore beaucoup de constructeurs qui ne sont pas prêts (comme Synology).

Il y a pourtant un tutoriel assez touffu à ce sujet. Pour commencer simplement, privilégie L2TP/IPsec car ce type de VPN est natif à tous les systèmes (Windows, Mac, Linux, Android, iOS, ...) et ne nécessite donc l'installation d'un client VPN. Tu peux donc suivre le début de ce tutoriel (tronc commun), et uniquement les sections concernant L2TP/IPsec. Si tu ne t'en sors pas, explique où ça coince et/ou ce que tu ne comprends pas (car personne ici ne te fera un cours sur le VPN).

C'est étrange. Lorsque j'émets un paquet WoL depuis un script dédié, tcpdump m'affiche bien le paquet envoyé (mais rien avec synonet). 12:36:06.867817 IP 192.168.1.16.51543 > 255.255.255.255.9: UDP, length 102

Et tcpdump affichait bien l'envoi des paquets ? Quel modèle de NAS utilises-tu, et avec quelle version de DSM ?

Oui, l'option est bien visible dans l'aide de la commande. Pourtant elle ne fonctionne sur aucun NAS que j'utilise, aussi bien sous DSM 6 que 7. Pour ceux chez qui ça marche, vous pouvez faire une capture du paquet envoyé par le NAS ? (avec la commande tcpdump donnée un peu plus haut) Vous pouvez utiliser la commande suivante pour générer un fichier lisible par WireShark : sudo tcpdump -s 0 -i any 'udp port (0 or 7 or 9)' -w wol.pcap

En fouillant dans la documentation officielle, il semblerait que l'option --wake ne soit plus disponible pour la commande synonet. En tout cas, elle n'est plus documentée.

J'ai testé sur 3 NAS différents (DSM 6 et 7), aucun d'entre eux n'émet de paquet WoL avec la commande : sudo synonet --wake xx:xx:xx:xx:xx:xx ethX Pour voir les paquets WoL émis par le NAS, ouvrez une 2ème session SSH et exécutez : sudo tcpdump -Anqi any 'udp port (0 or 7 or 9)' Ça affichera n'importe quel paquet WoL entrant ou sortant (udp/9 est le plus utilisé, mais on trouve parfois udp/0 ou udp/7).

La tâche planifiée est exécutée avec quel compte utilisateur ? (il faut utiliser root)

Ça reviendrait à pouvoir créer des liens symboliques (commande ln) directement dans File Station. Je ne crois pas que ce soit possible dans File Station, mais je te conseille fortement de faire une demande d'évolution à Synology : https://www.synology.com/fr-fr/form/inquiry/feature

D'ailleurs, je viens de retrouver le sujet où il en était question :

Si tu peux, l'adresse IP définie dans le bail ne changera jamais.

Comme le suggère @.Shad., le mieux est de configurer un bail DHCP statique dans les options DHCP de la box. Ainsi, si le NAS change à nouveau de réseau, il aura toujours accès à internet (et au réseau si dernier est adressé différemment du précédent).

Tu peux créer un deuxième fournisseur OVH.

$ sudo -i

Oui, tu ne peux créer qu'un profil DDNS par fournisseur. Mais il me semble qu'il est possible de créer un nouveau fournisseur (avec un autre nom) et de configurer un deuxième profil DDNS depuis ce nouveau fournisseur.

En créant un nouveau fournisseur (provider) identique ça doit fonctionner.

Il est étrange que les résolutions ne fonctionnent pas, surtout avec les serveurs DNS de FDN. As-tu essayé en configurant d'autres serveurs DNS ?

Donc tout passe par le VPN sauf ce qui a été explicitement routé vers une autre passerelle ?

Il s'agit d'une règle d'action avec un évènement de type webhook : https://kb.synology.com/fr-fr/SurveillanceStation/help/SurveillanceStation/action_rule_list?version=9#b_50

As-tu essayé d'installer la mise à jour juste après le redémarrage des routeurs ?

@Jeff777 : Comme toi, j'avais reconfiguré le reverse DNS quelques minutes après l'installation de la fibre. Ça fonctionne toujours depuis. Chez un proche, j'avais fait cette configuration quelques jours après l'installation et ça n'est jamais passé (même encore aujourd'hui).

Il y en a une à 250m chez moi dont les portes sont ouvertes depuis vendredi dernier. Heureusement je ne suis pas raccordé sur celle-ci 😅 Aucune idée, certains évoquaient une concordance avec la migration en IPv6 natif.

Les dossiers affichés sur la TV sont ceux indexés dans Panneau de configuration > Rubrique Services > Services d'indexation > Bouton Dossier indexé. Ils sont publiés via DLNA par le paquet Serveur multimédia (il ne s'agit donc pas de dossiers partagés par SMB comme sur un ordinateur).

Sans rien configurer de plus ? Même les requêtes vers les serveurs Synology (mise à jour des paquets, de DSM, des listes GeoIP, ...) ne passent pas par le VPN ? Est-ce que la case "Utilisez la passerelle par défaut sur le réseau distant" est cochée dans la configuration VPN ?