PiwiLAbruti

Quelle est la configuration IP actuelle du NAS ? (adresse IP, masque, passerelle, et serveurs DNS) Est-ce que l'adressage est attribuée manuellement ou automatiquement via DHCP ?

Le reverse proxy ne s'applique qu'aux services web. Il ne saura donc pas interpréter les réponses du serveur OpenVPN pour les transmettre aux clients. Si tu utilises déjà le port 443 pour accéder à distance aux services web du NAS (DSM, WebStation, Synology Photos, ...), ces services deviendront inaccessibles si le port 443 est redirigé vers le 1194 par la box/routeur. HAProxy pourrait être une solution : https://www.haproxy.org/ À installer de préférence via Docker (Container Manager) car la version de SynoCommunity date un peu : https://hub.docker.com/_/haproxy https://synocommunity.com/package/haproxy

Require not ip 47.128.0.0/16

Ou utilise simplement IPv6, c'est moins contraignant qu'IPv4.

Quelles versions de SMB sont activées sur le NAS ?

Je ne vois pas le rapport entre le libre et les serveurs DNS de CloudFlare, mais passons. Compare la configuration IP du NAS avec celle de ton MAC (masque, passerelle, DNS). La configuration IP doit être identique, sauf pour l'adresse propre à l'appareil évidemment.

Il y a un raison particulière pour que tu utilises les serveurs DNS de CloudFlare ? @Mic13710, le pare-feu de DSM ne peut pas bloquer les réponses NTP.

Décoche la case Configurer manuellement le serveur DNS, ça utilisera ceux distribués automatiquement par la box.

@mo256 et @Mic13710 : Il faudrait peut-être d'abord diagnostiquer le DS410, non ? Le NAS s'est mis à clignoter avant ou après le retrait des disques ? Quelle LED clignotait en façade du DS410 ? Si c'est la LED Status, il est fréquent que ce problème soit dû à une alimentation devenue défectueuse. L'idéal est d'abord de faire un test avec une autre alimentation. ---- Si tu souhaites directement remplacer ce NAS par un nouveau en y important les disques de l'ancien, il faut suivre la procédure officielle : https://kb.synology.com/fr-fr/DSM/tutorial/How_to_migrate_between_Synology_NAS_DSM_6_0_HDD

Tu peux entrer manuellement une adresse de serveur NTP sans devoir sélectionner une de celles proposés (par exemple ntp.fdn.org). Mais il semble qu'il y ait un souci de connexion à internet en amont. Est-ce que la recherche de mise à jour de DSM fonctionne dans le Panneau de configuration ? Est-ce que la passerelle renseignée dans la configuration réseau du NAS est bien l'adresse IP locale du routeur/box ? @cadkey Parce que c'est l'un des pires conseils possibles pour tester la connectivité internet d'un NAS. Qui te dit que l'utilisateur a besoin que son NAS soit accessible depuis l'extérieur ?

Non puisque le processeur est un Annapurna Labs Alpine AL-212.

J'ai également deux C800, je n'ai rien vu concernant le chiffrement du stockage sur SD dans les paramètres de la caméra.

Sur PC, je n'utilise que le navigateur pour accéder à Surveillance Station. Si ça fonctionne sur le navigateur, désinstalle Surveillance Station Client. Le changement des paramètres vidéo de la caméra coupe nécessairement le flux en cours pendant plusieurs secondes avant qu'il soit de nouveau disponible. Les paramètres vidéo doivent être ajustés depuis Surveillance Station et non depuis la caméra. Sélectionne ceux dont tu as besoin pour ton environnement de surveillance et n'y touche plus. Vérifie les options de décodage matériel dans les paramètres de DS cam. Je n'ai jamais eu le moindre souci sur divers appareils Android et iOS plus ou moins récents.

Les caméras Annke d'un même modèle peuvent être différentes. J'ai également deux C800 (version tourelle acquises en 2021) sous la référence I91BM, les C800 version tourelle actuellement vendues par Annke ont la référence I91DM. Il peut donc y avoir quelques différences entre ces références. Je n'utilise pas Surveillance Station Client. car il est tout à fait possible d'afficher ces le flux H.265 de ces caméras dans un navigateur. Pour y parvenir depuis un navigateur : Cliquer sur l'icône Paramètres personnels en haut à droite, puis sur Perso. Dans la rubrique Avancé, et cocher la case Afficher la vidéo H.265 lors de l'utilisation de l'accélération matérielle dans Google Chrome. Il n'y a pas besoin de Google Chrome spécifiquement. Tout navigateur de base Chromium est compatible (Edge, Brave, Vivaldi, Opera, …). Ce paramètre n'est pas encore documenté chez Synology (je leur ai fait un retour pour qu'il le soit), mais il y est fait allusion au point 5. sur cette page : https://kb.synology.com/fr-fr/Surveillance/tutorial/How_to_choose_a_suitable_client_to_monitor_and_operate_Surveillance_Station#x_anchor_id8 Peu importe que la caméra soit présente dans la liste de compatibilité de Synology ou non, le plus important est que ONVIF y soit implémenté. Mes deux caméras ont fonctionné longtemps en ONVIF (toujours en H.265) avant que Synology ne les ajoute à sa liste de compatibilité. Lorsqu'elles sont apparues dans la liste, je les ai reconfigurées en spécifiant le modèle et la marque au lieu du profil générique ONVIF et il n'y a rien eu de mieux ou de moins bien, elles fonctionnent pareil dans les deux cas. Mais effectivement, seul H.265 est proposé depuis (ce qui est une bonne chose).

Pour la passerelle, @Mic13710 te l'a deja donnée. L'adresse de serveur DNS n'a aucune importance du moment que c'est une IPv4.

Il fait également définir au moins un serveur DNS, peu importe l'adresse. En fait, sur cette interface, Windows exige que la passerelle et au moins un serveur DNS soient renseignés afin d'assurer la connectivité à internet.

Si rien n'est renseigné dans IPv4, ça ne risque pas de fonctionner. Pourquoi n'appliques-tu pas les recommandations de @Mic13710 et les miennes ?

Peu importe la passerelle du moment qu'elle est différente de l'adresse du PC et du NAS. Si tu utilises IPv4, désactivé IPv6 (même si c'est plus simple que d'utiliser IPv4 à condition qu'IPv6 soit aussi activé sur le NAS).

Il faut ouvrir le(s) port(s) concerné(s) sur le routeur (ou box) et le pare-feu du NAS. Les ports utilisés sont indiqués sur cette page : https://kb.synology.com/fr-fr/DSM/tutorial/What_network_ports_are_used_by_Synology_services En complément, il est impératif de sécuriser le NAS d'abord avant de l'exposer sur Internet :

Avant de faire quoi que ce soit : Assure-toi que les sauvegardes du NAS sont bien à jour. Relis le point 1. Je te suggère de suivre la procédure indiquée dans la section Pour remplacer un disque (lorsqu'il n'y a aucun disque non utilisé ou aucun emplacement de disque vide) : https://kb.synology.com/fr-fr/DSM/help/DSM/StorageManager/storage_pool_expand_replace_disk?version=7#b_29 Pour l'avoir déjà fait sur ce même modèle, le remplacement à chaud fonctionne très bien.

Surtout pas ! En fait, dès que tu as un DDNS chez Synology (custom.synology.me), tous les préfixes seront résolus avec les mêmes adresses IP (photo.custom.synology.me, ipv6.custom.synology.me, …). Contrairement à ce que je disais, il suffirait simplement de désactiver IPv4 dans les paramètres DDNS pour tester (Panneau de configuration > Accès externe > onglet DDNS > bouton Modifier). Les adresses de destination ff02::xxxx appartenant au réseau ff00::/8 correspondent à du trafic multicast (voir lien Wikipedia donné précédemment). C'est l'équivalent du réseau multicast 224.0.0.0/4 en IPv4. C'est du trafic non-routable qui ne sort pas du réseau local. Le paquet ICMP6 neighbor advertisement est l'équivalent du protocole ARP en IPv4. Il sert à découvrir les hôtes d'un même segment réseau. Si l'affichage de ces paquets te perturbe, tu peux les filtrer en modifiant la commande précédente : sudo tcpdump -nq 'ip6 and net 2000::/3 and not (icmp6 and ip6[40]>=130)' Cette commande ne devrait afficher que le trafic provenant d'internet (réseau global 2000::/3, des adresses qui commencent par 2xxx: …). Si rien ne s'affiche lors des tests de connexion : L'adresse IPv6 globale de destination n'est pas celle du NAS, Le trafic est bloqué en amont par la box (le trafic entrant bloqué par le NAS sera affiché par tcpdump), Si du trafic s'affiche mais que le NAS n'y répond pas, c'est que le pare-feu du NAS est mal configuré.

Tu tentes de te connecter au NAS via SSH ? Il faut utiliser un compte appartenant au groupe administrators du NAS et le mot de passe de ce compte avec la syntaxe suivante : > ssh <compteDuGroupeAdministrators>@<adresseDuNAS>

Si le NAS dispose d'une adresse IPv6 globale, elle est affichée lors de la résolution de <custom>.synology.me (enregistrement AAAA). La commande ci-dessous ne fonctionne que sous Microsoft PowerShell, utilise la commande nslookup <custom>.synology.me sinon : > Resolve-DnsName -Name <custom>.synology.me Name Type TTL Section IPAddress ---- ---- --- ------- --------- <custom>.synology.me AAAA 240 Answer 2xxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx <custom>.synology.me A 240 Answer A.B.C.D Un appareil dual-stack utilisera IPv6 par défaut, tu peux le vérifier sur le NAS avec la commande sudo tcpdump -nq 'ip6' pour voir les connexions IPv6 entrantes.

Je bosse peut-être dans l'IT, mais je connais très bien le remplissage des boites de conserves de fruits et légumes. Et honnêtement, IPv6 est beaucoup moins prise de tête 😄. Le nombre de messages que j'ai postés n'a rien à voir avec mes compétences. C'est généralement plutôt révélateur du contraire, un peu comme la culture et la confiture. Tu as avancé de fausses affirmations. Pour faire simple : IPv4 n'est pas prêt de disparaître (loin de là). IPv6 ne remplace pas IPv4 mais fonctionne en parallèle et n'a aucune incidence sur IPv4 (ce qu'on appelle le dual-stack : un couche IPv4 et une couche IPv6 sur une même interface réseau). Ta configuration IPv4 va rester telle qu'elle est actuellement, peu importe que IPv6 soit utilisé ou non. Les deux se configurent indépendamment l'un de l'autre. Configuration de test : Crée un nouvel enregistrement DNS de type AAAA (ipv6.domain.tld) qui ne pointe que vers l'adresse IPv6 globale du NAS 2xxx:xxxx:xxxx:xxxx::/64 (et non l'adresse locale en fe80::/10), Configure un proxy inversé de ce nom de domaine vers un service existant (comme Photo Station ou Audio Station), Configure le pare-feu du NAS pour autoriser les connexions IPv6 (voir aussi la configuration du pare-feu IPv6 de la box, s'il existe), Utilise un équipement IPv6 externe (smartphone sur réseau mobile IPv6) pour accéder au service. Dans un second temps, il sera possible de limiter l'exposition IPv6 du NAS sur internet (beaucoup plus simple en IPv6 qu'en IPv4).

Je passe mon tour (nazi du filaire 😜).