PiwiLAbruti

As-tu demandé au constructeur des caméras concernées ? (service@etiger.com)

Comment fais-tu les sauvegardes de ton NAS ?

C'est le champ Routeur.

Le fait que les clients locaux passent par le VPN n’a rien à voir avec DHCP. Donc il n’y a rien à changer de ce côté là, laisse le rôle de serveur DHCP à la box. La seule chose qui va différencier un client qui accède directement à internet d’un autre qui va passer par le client VPN du NAS est la passerelle. Le serveur DHCP de la box distribue l’adresse IP de cette dernière comme passerelle. Comme seule l’Apple TV doit passer par le VPN, configure-la avec un adressage IP manuel (en dehors de la plage DHCP) et renseigne l’adresse IP du NAS comme passerelle.

J’ai plutôt compris qu’il voulait que son Apple TV soit vu depuis une adresse IP Canadienne (d’où le client VPN) probablement pour accéder à du contenu non-disponible en France.

Hormis le fait que les LEDs ne s’allument pas, est-ce que le NAS est visible depuis Synology Assistant ? Si oui, quel est son statut ? Sinon https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/Why_am_I_unable_to_install_my_Synology_NAS_and_why_is_my_power_LED_is_flashing_constantly

Je ne vois pas le rapport entre le Serveur DHCP du NAS et le client VPN. De plus, VPN Server n’est d’aucune utilité pour ton Apple TV. Pourquoi ne pas conserver le serveur DHCP de la box ?

Pourtant, cette variable ne fait qu’augmenter le nombre de blocs testés à chaque passe, ce qui a pour seul effet négatif d’augmenter la quantité de RAM consommée par le programme (ou le refus de se lancer si la valeur est trop grande). En tout cas, ça n’en change pas la nature du test et en améliore grandement la rapidité.

Dans le message ci-dessus, je ne comprends pas où se situe le problème. Il est normal qu’en ajoutant les USA à la règle de pare-feu le port soit vu comme accessible car canyouseeme.org se situe derrière une adresse IP située aux USA (chez Amazon US). https://whois.domaintools.com/canyouseeme.org

Le NAS te donne un message explicite lors de l’installation du paquet ? Le DS718+ (2Go) n’indique rien de particulier à l’installation de VMM.

VMM est compatible avec un DS216+II ? https://www.synology.com/fr-fr/dsm/packages/Virtualization

Tu n'as pas compris la blague, @firlin parlait du "DS4125j" que tu as écrit 😅

Synology propose effectivement un environnement de cross-compilation. Tu peux donc très bien compiler tes programmes sur autre chose que du matériel Synology. Pour ma part, je compile mes programmes dans une VM Linux plus véloce que mes NAS. Pour t’aider, voici la référence officielle pour le développement : https://www.synology.com/fr-fr/support/developer#tool Si tu veux un environnement plus convivial et surtout plus complet, il y a spksrc qui permet de compiler un programme pour toutes les architectures présentes chez Synology (NAS, routeurs, VS, ...) : https://github.com/SynoCommunity/spksrc

On voit sur la carte pour le DS412j un numéro de version 1.2. Quelle est la version indiquée sur celle du DS415+ ? (Tu as dû y aller fort pour endommager cette carte...)

C’est comme connecter deux Cubox en eSATA, ça ne donnera rien. Le port eSATA des NAS Synology sert à ajouter des extensions de stockage (comme le DX517).

Les réseaux Wi-Fi publiques ne laissent souvent passer que les protocoles permettant d'accéder à des sites internet (TCP, proxies HTTP transparents, ...). Certains VPN se retrouvent donc bloqués à cause des protocoles utilisés (ISAKMP, ESP, GRE, ...) comme L2TP/IPsec. À voir comment se comporte OpenVPN en TCP.

Le seul moyen que je vois est de créer manuellement les règles directement avec iptables.

Le DS214play est largement suffisamment pour ton usage. Je n’ai pas regardé sa fiche technique, mais je suis certain qu’il supporte bien plus que 5 caméras de surveillance. Tu peux donc effectivement t’orienter vers un modèle plus modeste pour la sauvegarde distante.

Maintenant, on peut aussi vérifier ce qui prend de la place sur la partition système (comme les logs). Peut-être qu’en faisant un peu de place la mise à jour passerait. Par contre il faut impérativement passer par des commandes exécutées via SSH.

Le DS210j est "limité" à DSM 5.2, mais Cloud Sync est bien disponible sur cette version de DSM. Par contre, il faudrait idéalement réinitialiser le NAS (donc sauvegarder ses données au préalable), et réinstaller DSM car la taille des partition système a évolué depuis DSM 3.2.

Oui, c’est possible. Mais je te déconseille de faire du RAID 0 qui n’a d’ailleurs aucune utilité dans ton cas d’utilisation.

Non.

Initialement, la nb6 ne connaissant pas le réseau 192.168.1/24, elle envoie le trafic à destination de ce réseau à sa seule passerelle disponible (celle permettant d'accéder à internet, sur l'interface WAN). Le premier routeur SFR rencontré (si ce n'est la nb6 elle-même) va tuer ce paquet car l'adresse de destination est une adresse privée, non routable sur internet. Avec la règle de routage, on dit à la nb6 que le trafic à destination du réseau 192.168.1/24 doit être envoyé à la passerelle 192.168.0.2 (le RT2600ac).

Microsoft n'apporte aucune explication claire quant à l'usage de SMB 3 en frontal sur un réseau publique. Par contre, on trouve quelques éléments de réponse sur le site officiel : De mon point de vue, le fait de n'avoir trouvé aucune documentation ou explication suffisamment claire sur ce sujet m'empêcherait clairement d'ouvrir SMB sur internet.

Microsoft utilise au moins SMB 3.1.1 sur Azure (il y a des écarts importants avec les versions inférieures de SMB 3). Reste à vérifier si le niveau d’implémentation de Samba correspond à cette version.