Inygo

EDIT du soir. Merci à Fenrir qui a passé une heure à chercher (et à trouver le problème). C'est pas une conf du NAS ni un soucis des box distantes, c'est sur le trajet que ça coince. Ca vient du fait que les paquets fragmentés passent pas comme il faut (bon, je m'embourbe, il l'expliquera 100 fois mieux que moi). La solution de contournement, c'est de changer la MTU sur le PC distant (de la diminuer, en l’occurrence). C'est pas joli mais ça patche bien. Encore merci Fenrir.

Me revoilà. Alors j'ai testé de rediriger les ports 15000, 30000, 45000 et 60000 vers le port 80 du Syno. J'en ai profité, 15001, 30001, 45001 et 60001 vers le port 443 du Syno. J'ai un navigateur clean, j'ai suivi tes conseils. Pour les tests, j'ai désactivé le pare-feu et quelques détails, notamment HTTP/2. Quand j'essaie de joindre http://IP_externe:15000 ça rame sans rien afficher, tout comme 30000, 45000 et 60000. Quand j'essaie de joindre https://IP_externe:15000 ou (et pareil pour les autres port multiples de 15000), ça me dit "Echec de connexion sécurisée : SSL_ERROR_RX_RECORD_TOO_LONG". Quand j'essaie de joindre http://IP_externe:15001 (idem pour 30001 45001 et 60001) : j'ai une erreur nginx "400 bad request. The plein HTTP request was sent to HTTPS port". Pareil pour 60001. Quand j'essaie de joindre https://IP_externe:15001 : ca mouline sans rien afficher (idem pour 30001 45001 et 60001. Pour tous ces tests, j'ai pas l'option "rediriger automatiquement HTTP vers HTTPS" activée. Pour info, j'ai essayé de jouer avec le proxy inversé. Sur ma box, j'ai redirigé le 15002 vers le 15002 du NAS. Via le browser : La connexion a échoué. Dans le proxy inversé, j'ai fait pointer le 15002 vers le 80. Via le browser en HTTP : Ca mouline, mais le titre se charge ("Bonjour, bienvenue dans Syno Web Station.") A noter aussi, quand ça charge juste le titre, si j'affiche la source de la page, je vois les textes qui devraient normalement être affichés. Pour info 2, ça mouline trèèèès longtemps. Y'a pas de timeout.

Merci filoo pour ton test. Ce qui est exceptionnel (à mes yeux) c'est ce cas bizarre. La Terre entière accède à mon NAS sauf quelques livebox, dont tu fais maintenant partie (te voilà privilégié ;) ) Fenrir, j'ai testé : - changement DNS => pareil - rajouter une appli en écoute sur 80 => injoignable également (sauf ce fameux <title> qui se charge) - changement du port (8080 était déjà pris j'ai fait 8888 vers 80) => pareil - passage en https => pareil - changement IP locale et redirection en conséquence => pareil A noter que sans changement dans la conf, ça fonctionnait très bien depuis les livebox y'a un an par exemple (je sais pas si ça sert à quelque chose, mais ça me perturbe profondément !). Merci beaucoup Fenrir pour toutes ces pistes, mais j'suis à nouveau à poil

Oui, c'est pour l'heure la seule solution que j'ai trouvée pour que ça puisse "fonctionner" en l'état. J'avais tout fait sauf ton point 2. Je vais vérifier ça. Quand tu dis que je ne peux exclure certaines hypothèses (merci pour l'analyse !), saurais-tu par quel moyen je peux les vérifier ?

Oui, c'est pareil dans tous les cas. Le port non standard, c'est le côté bizarre. SI je tente le port 30002 (sur la même IP), j'ai un redmine qui fonctionne. Des deux livebox que j'ai sous la main, impossible d'afficher la page, je n'ai que le <title> qui est chargé, le reste mouline sans arrêt (et sans timeout cela dit...). Merci pour tes tests ! Je ne sais pas ce que ça confirme ou infirme, mais ça fait davantage de cas ! Je suis pas un expert, mais là ou j'en suis aujourd'hui. - Problème interne NAS : NON. Il est joignable de plein de gens, et ça fonctionne. - Problème configuration NAS : NON. Ca semble pas non plus puisque photostation ne s'ouvre pas, sur plusieurs PC, malgré pare-feu désactivé et liste IP bloquées vide. - Problème réseau entre les Livebox et le NAS : NON. A priori non, le ping marche, traceroute pareil avec des résultats pas déconnants. Et j'arrive à me connecter, via la livebox, au VPN du NAS. - Problème de PC/navigateurs : NON. Ca fait pareil sur Chrome, Firefox et IE, y compris sur mon téléphone en Wifi alors que la 4G marche à merveille. - Problème en HTTP seulement entre Orange Paris et SFR Toulouse : ?. Ca me fait marrer rien que de l'écrire (je suis une quiche en réseau). Vous voyez des paramètres qu'il reste à isoler, des pistes ?

Merci, je vous envoie un MP à tous les deux.

Bonjour, Je me permets un petit up. Pour essayer de me débloquer, je chercherais : - des gens chez Orange, pour que je leur envoie mon URL photostation et qu'ils me disent si ça marche (déjà déjà fait mais plus j'ai de "cobayes", mieux j'arriverai à cerner le problème. - des gens avec un NAS chez SFR (idéalement région toulousaine, mais dans tous les cas je peux faire le test) pour m'envoyer en MP une URL photostation pour que j'essaie d'y accéder des mes livebox foireuses Merciiiiiiiiii :-D

Je suis aussi preneur d'une URL photo station chez SFR (pour info j'ai la box blanche fibre gigabit, d'avant le rachat par numéricable). Après, comme mon pc sur livebox parvient à contacter mon NAS (ping, VPN...), je penche plutôt pour un problème de config que de réseau. Mais je suis pas un expert.

Merci beaucoup filoo. Verdict : ça fonctionne chez filoo, de chez moi (SFR) et ma mère (Orange) Je récapitule ce que je ne comprends plus du tout ! - Mon NAS est accessible en ligne, tout fonctionne. Ma mère peut s'y connecter. - Un jour, alors que de mon côté je continue à l'utiliser fréquemment, ma mère n'y arrive plus (seul paramètre que j'ai trouvé, changement de livebox) et je constate que parfois, je n'accède plus à mon NAS de mon tel lorsque je suis en Wifi sur une livebox (mais 3G SFR, pas de problème). - Pourtant, ma mère accède sans soucis à d'autres NAS. Donc je sais que le problème vient de mon NAS. Je vais repasser en revue mes règles pare-feu, mon NAT, mes IP bloquées savoir si je trouve une piste. Je suis preneur d'idée et de choses à vérifier. Merci encore à tous ! EDIT : Je pense avoir fait le tour. J'ai même fini par désactiver le pare-feu, le blocage IP, rien n'y fait. Je n'arrive pas à me connecter à partir du PC de ma mère. Mais par exemple, j'ai un redmine (via Docker) sur mon NAS. Quand je cherche à le joindre du pc de ma mère (http://mon-ip:3002), ça ne charge aucune page, mais ça arrive quand même à modifier l'URL pour (http://mon-ip:3002/login?...) et à charger le <title> de la page. Je désespère, je n'ai plus rien à creuser...

Moi aussi j'ai du mal à comprendre ! Ma mère est dans le Cantal, mon père en région parisienne. J'ai rencontré le même soucis avec deux toulousains et un montpelliérain. Peut-être que ma piste Livebox est pas bonne, mais c'est le seul point commun entre ces personnes qui ne peuvent accéder à mon NAS. Limite, si quelqu'un a un NAS avec photo station d'activé, je suis preneur du lien pour tester immédiatement à partir de chez moi (SFR) et ma mère (Orange). Comme ça j'élimine un autre élément.

Affirmatif. Mais j'ai quand même pas mal cassé de règles pour essayer de comprendre. Je viens de le refermer. C'est effectivement un peu inconscient mais à ma décharge, il n'y a rien de sensible sur ce NAS.

J'ai édité mon post à l'instant ! Merci. A noter que j'ai un serveur VPN sur le Syno. D'un pc relié à la Livebox, je parviens à me connecter au VPN et donc finalement à accéder à Photo Station sur mon Syno. Mais bon, c'est pas satisfaisant comme solution !

@Lucien77 : Ping 47ms. 1 3 ms 2 ms 2 ms livebox.home [192.168.1.1] 2 30 ms 25 ms 24 ms 80.10.120.80 3 23 ms 25 ms 23 ms 10.125.11.78 4 24 ms 24 ms 24 ms xe-3-2-1-0.nccle201.Clermont-ferrand.francetelecom.net [193.253.84.154] 5 34 ms 34 ms 34 ms ae47-0.nrlyo201.Lyon.francetelecom.net [193.252.101.26] 6 41 ms 40 ms 41 ms ae42-0.nridf101.Paris.francetelecom.net [193.252.101.214] 7 40 ms 43 ms 43 ms ae41-0.noidf001.Paris.francetelecom.net [193.252.98.102] 8 40 ms 40 ms 40 ms ae41-0.noidf003.Paris.francetelecom.net [193.252.98.122] 9 45 ms 42 ms 44 ms 41.149.17.93.rev.sfr.net [93.17.149.41] 10 50 ms 46 ms 48 ms 53.247.5.109.rev.sfr.net [109.5.247.53] 11 45 ms 54 ms 46 ms 41.120.20.93.rev.sfr.net [93.20.120.41] 12 43 ms 43 ms 43 ms 45.93.20.93.rev.sfr.net [93.20.93.45] 13 47 ms 47 ms 46 ms 18.13.6.109.rev.sfr.net [109.6.13.18] 14 47 ms 47 ms 48 ms ********** @Hedy : Oui, je m'en doutais. Merci pour le bateau ;-) Il cherche un nouveau propriétaire gracieusement, au cas où (=> MP) !

La même que chez ma mère. fabricant ZTE modèle Livebox FTTH v2 J'aime pas bien bien ça ! :-D J'ai noté le conseil et j'ai édité mon post (j'ai pas compris le conseil pour être honnête)

Sans raison. Je t'avoue que j'ai tellement cherché de choses que j'ai isolé au maximum. Eviter de passer par DynDNS, c'est pour enlever un maillon à la chaine. Mais ça fait pareil ! Merci pour ta réponse. Tu saurais me dire le modèle de ta box ?

Bonjour, Je pète un câble à ne rien comprendre, je soumets donc mon problème à la communauté. J'ai un syno (1512+) qui fonctionne très bien. Il est à la maison, derrière un routeur fibre de SFR. J'ai un DynDNS qui me permet d'accéder à mon syno à distance (interface web, photo station...). Je peux également sans soucis me connecter avec les applis Android. Génial ! Sauf, sauf, sauf... Depuis quelques mois, je constate que certaines personnes n'arrivent pas à se connecter à mon NAS à distance. Je prends aujourd'hui le contrôle d'un PC qui rencontre ce problème. Dans un navigateur, quand je tape l'IP de mon nas, ça rame, ça rame, ça trouve rien. Je ping le NAS sans problème. Truc "drôle", quand je cherche à joindre http://mon-ip:8080 (pour les sites perso), ça rame, ça ne charge jamais la page, MAIS le <title> s'affiche correctement. Depuis chez ma mère, je n'ai jamais eu de soucis pour accéder au NAS. Il y a quelques semaines, sa Livebox a été changée et depuis, impossible de me connecter. Avec mon mobile Android, impossible d'accéder à mon NAS depuis chez elle quand je suis en Wifi (par contre, je switch 3G et pas de soucis). Et je constate que tous ces gens qui rencontrent des soucis pour se connecter chez moi sont chez Orange. Vous auriez une solution pour apaiser ma tristesse et mon incompréhension ? Merci ! PS : si besoin de tester, mon photo station est accessible (lien par MP sur demande => merci Lucien77 pour le conseil !)