MilesTEG1

pas compris 🙄 Dans la configuration du serveur VPN, comme serveur dns primaire j’ai mis l’adresse ip de mon adguard home. donc en passant par le VPN, la résolution des noms de domaines se fait par adguard home et mon nom de domaine avec contrôle d’accès est réécrit avec l’ip lan du nas. en écrivant ces lignes je me rends compte que cette réécriture n’est pas très pertinente pour ton soucis. tu pourrais essayer de changer l’adresse ip que tu as quand tu te connectes au VPN . Essaye de mettre une IP de ton Lan.

Heu pas tout à fait. Bitwarden ne peut pas avoir ses donnés synchronisées via Synology Drive. Il lui faut un serveur Bitwarden, ou Vaultwarden.

Ce serait pas le téléphone en 4G qui ne ferait pas correctement la connexion VPN ? Ça ressemble à une identification erronée de l’ip. Comme si via la 4G et le VPN l’ip que tu avais n’était pas une autorisée donc un IP VPN… pour résoudre un soucis similaire, mais pas trop : via mon ndd depuis le lan j’étais bloqué. J’ai du faire une réécriture dns dans adguard home pour que l’ip ne soit plus celle de ma box wan mais bien une Ip lan. Je viens de tester j’ai la 4G de mon iPhone de me connecter au SSL VPN de mon RT : j’ai bien accès au nom de domaine avec profil d’accès. mais j’ai fait en sorte que le serveur dans du serveur VPN soit mon conteneur adguard.

Je sais pas ce que c'est ta deuxième capture... Commence pas accéder au NAS avec son adresse IP LAN. Est-ce ça fonctionne ? Si oui, faut recréer le certificat, car je pense que l'alerte de bitdefender c'est pour ça. PS : faut que tu sois connecté au réseau du routeur hein ! Faut plus utiliser celui de la box.

Oh j'avais pas vu... Donc tu as des redirections dans ta box ! Vire les ! Ton routeur est en DMZ, tu n'en as plus besoin. Par contre, tu fais les mêmes redirections dans ton routeur, vers l'IP du NAS, celle du réseau du routeur, donc 192.168.50.155.

My bad, j'ai mélangé une autre conversation 😅 Tu parles bien dans la box là, hein ? Les captures que tu as mise, ce sont celles du routeur ou de la box ? (tu précises pas...) Si ce sont celles du routeur, je crois que tu n'as pas fait ce qu'il fallait... car tu as mis des déclenchements de ports... or il te faut des redirections ! C'est pas la même chose. (je ne saurais pas expliquer la différence par contre) OK, et celui du routeur ? Tu autorises bien les ports ?

Donc, avec le routeur en DMZ dans la box, tu n'as pas de redirections dans la box ? Quelles redirections as-tu créé dans ton routeur ? Fait des captures. Dans le NAS, ton parefeu-autorise-t-il bien l'accès aux port du VPN ?

Ok, mais c'est quoi l'IP du routeur dans le réseau de ta box ? Car c'est cette ip qu'il faut mettre dans la DMZ. Et oui si configures bien les redirections, tu peux t'abstenir d'une DMZ, mais commence par la DMZ histoire de ne pas avoir de potentiel soucis du coté des redirections... Car je sens que tu as du mal avec les notions dont on parle ici... PS : précise quelles sont les IP suivantes : ip de la box dans son propre réseau ip du routeur dans le réseau de la box ip du routeur dans son propre réseau ip du NAS dans le réseau du routeur

Dans cette capture tu as 192.168.1.1 comme IP dans "Adresse IP de la station exposée". L'ip que j'ai cité juste au-dessus est l'IP d'une box ! Attention, avec deux routeurs (oui ta box en est un), tu as deux sous-réseaux ! Quel est celui de ta box ? 192.168.1.xxx ?? Quel est celui du routeur ? 192.168.2.xxx ?? Dans les paramètres de la DMZ dans ta box, c'est l'ip qu'a ton routeur dans le réseau de la box, donc un truc du style 192.168.1.5. Il manque des infos pour t'aider correctement. Tu donnes pas tout, et c'est brouillon...

@KeizerSauze Fait gaffe quand même pour l'installation de Portainer 😄 si tu passes en ligne de commande. Mes conseils aux débutants, car oui on début forcément un jour 😉, c'est d'y aller cool, de comprendre les commandes qu'on va taper, et surtout de les taper manuellement, comme ça on évite les retours à la ligne du copier/coller qui valide et lance la commande 😄 (oui ça sent le vécu 😅). Mais sinon, ça n'a rien de sorcier de passer en ligne de commande. Ça fou la trouille au début parce que si on tape une certaine commande, on peut tout supprimer et péter tout le NAS (enfin le système de fichiers). Mais si tu fais attention à ce que tu tapes comme commandes, et que tu cherches bien à comprendre ces commandes, je pense que le risque en vaut le coup. D'une part ça va simplifier la gestion de certaines chose du NAS, et d'autre part tu vas apprendre de nouvelles choses ^^

Tu peux passer par Portainer, mais pour l'installer, tu risques de devoir passer par la ligne de commande... L'avantage de Portainer, c'est qu'une fois installé, tu peux ne plus jamais passer par la ligne de commande... enfin ça dépendra des conteneurs... 😄

Si la connexion ne s'établie pas sur iOS alors que le protocole est intégré de base sans modifications à faire dans iOS, alors, c'est quelque chose qui bloque au niveau du parefeu et/ou du routeur. Tu as essayé en 4G et aussi depuis le LAN ?

@Fox1977 Tu essayes de configurer la connexion VPN L2TP sur quel type d'OS ? Windows, macOS, Linux ? Est-ce que ça fonctionne bien avec Android ou iOS ? Sous macOS il ne devrait y avoir aucun soucis, mais sous windows, j'ai souvent vu des personnes galérer, surtout avec win10... Il y a souvent une question de clé dans la base de registre à écrire... mais je sais pas quoi... je ne me connecte jamais avec mon pc windows sur le VPN de mon RT (syno). Par, je n'ai jamais eu un seul problème avec macOS et iOS pour le L2TP...

Ce sera pas le même sous-réseau. Quelqu'un de connecté sur le wifi ne pourra pas voir les périphérique du routeur. La vache, la taille de l'engin !!! Pas du tout WAF compatible 😅 Tu nous diras si c'est bel et bien compatible avec une fibre française 🙂

Je ne pense pas que ce soit très facile de remplacer une box fibre par un routeur. Mieux vaut prévoir de le placer derrière (en bridge ou DMZ).

je comprends tout à fait 😇 Mais du coup, je ne saurais quoi te conseiller... Essaye d'ouvrir un sujet dans cette section : Internet et réseaux - NAS-Forum

Ok je te remercie pour ton aide. J'espère juste que je peux voir les plages IP utilisées par SFR. Y a pas de raisons pour que ça ne soit pas le cas , c’est le même sound-réseau donc tout ira bien. Je ne suis pas assez calé là dedans pour te conseiller un modèle wifi6. pour moi trop peu de périphériques supportent cette norme. apres, sans wifi 6, je peux te conseiller ce qu’on m’avait conseillé en décembre quand je cherchais un routeur : le synology rt2600ac, ça reste dans l’univers synology, donc on connaît bien , et il marche sacrément bien. ca doit faire plusieurs mois que je ne l’ai pas redémarré 😁 mais après il y a probablement mieux ailleurs, mais ça ne sera pas du synology et donc niveau facilité de configuration ça sera pas aussi bien. car même si il y a des réglages délicats a comprendre, l’essentiel se comprends bien et est facile d’accès. Ps : et le support de synology est assez réactif et répond bien, voir même accepte les suggestions et les implémentent. J’ai déjà contacté le support de tplink et aucune réponses…

Ok donc tu utilises l’installation officielle de Bitwarden sur docker, et pas Vaultwarden 😇

Tu as une install en Docker et tu payes un abonnement ? C'est ça ? C'est-à-dire ? Je n'ai pas rencontré de soucis avec Bitwarden sur iOS... avec Edge, Safari et Firefox... Je viens de re-essayer avec Firefox de me connecter sur un de mes sites : aucun soucis pour récupérer les identifiants de connexion avec Bitwarden (avec TouchID).

Oui tout à fait 🙂

Il y aura conflit que si la box veut affecter cette même ip à un autre périphérique, mais comme tu dis que la box a un bug qui fait qu'elle ne peut affecter "définitivement" (ou mieux dit : réserver) une IP, il ne devrait pas y avoir de soucis. Cela dit, reboot la box après avoir fixé l'IP dans ton NAS. PS : si tu peux trouver dans ta box quelle plage d'IP est utilisé par le DHCP, et que cette plage n'est pas de 192.168.1.1 à 192.168.2.254, alors tu peux prendre une IP en dehors de cette plage. Oui 😉 Pense à mettre aussi l'IP de ta box dans serveur DNS, ou bien un autre serveur DNS 😉

Salut @Kevin67 Dès le début de la conversation, j'ai senti que tu confondais certaines notions : IP WAN (internet), et IP LAN (réseau local). La suite m'a prouvé que j'avais vu juste, et les différents intervenants l'ont compris aussi vu vos réponses. Bref, on t'a donné une solution : utiliser le serveur DHCP du NAS pour affecter une IP aux machines via leur adresse MAC. Mais pour moi ce n'est pas une IP fixe ça ! C'est une réservation d'IP faite dans le serveur DHCP qui habituellement est le sur le routeur ou la box. Pour mettre une IP fixe à un appareil, c'est dans ce dernier qu'il faut aller ! Point. Pour nos NAS Syno, c'est là : Pour les autres appareils, faut faire la même chose dans leur paramètres de configuration réseau. Petite anecdote : J'ai eu il y 9 mois une panne de fibre (Orange) : le 3900 d'orange m'a fait faire quelques manips sur la box, dont la redémarrer, et là j'ai perdu le serveur DHCP de ma box car une fois redémarrée, si elle n'a plus de signal fibre valide, et donc pas de connexion, elle ne fini pas le démarrage, donc pas de wifi, pas de serveur DHPC. J'ai du trouver une solution temporaire comme faire de mon PC Fixe un serveur DHCP avec une petite application (j'ai pas voulu utiliser le NAS car j'ai pas su faire 😮 )... Bref, après cet incident, j'ai réfléchi à une solution plus pérenne pour pas que cela se reproduise, et j'ai investi dans un routeur en plus de la box. Maintenant, s'il y a une panne de box quelle qu'elle soit, j'ai toujours un réseau local fonctionnel avec wifi, et mieux, vu que j'ai pris un Synology RT2600AC, je peux utiliser la connexion 4G d'un smartphone relié en USB au routeur. Au passage, j'ai gagné des fonctionnalités superbes : un serveur VPN sur le routeur (VPN Plus Server) avec davantage de fonctionnalités/réglages que celui du NAS, Threat Prevention (pour filtrer les menaces, très efficace), et une vraie gestion du LAN/Wifi, avec bannissement du traffic internet par appareil, et un vrai serveur DHCP. Car la Livebox4 n'est pas top niveau interface et possibilités de configuration, bien que ça suffise pour une utilisation standard, elle fait bien le job, malgré quelques défauts. Pour finir, mon soucis n'est pas tout à faire le même que toi dans l'origine, mais les conséquences sont presque similaires. Si le serveur DHCP du NAS ne te convient pas, peut-être aurais-tu intérêt à investir dans un vrai routeur... En regardant plus en détaille ta capture, je me rends compte que tu es sur mobile ou tablette. As-tu essayé à partir d'un ordinateur ? Il m'est souvent arriver que certains sites ne fonctionnaient pas comme ils le devraient sur mobile, alors qu'avec un vrai navigateur de PC, plus aucun soucis...

C'est pas si difficile de se servir de DSM 😉 Il y a bien certains réglages, ou certaines fonctionnalités qui sont un poils ardues à comprendre, mais dans l'ensemble ça va. Mais tout ne s'apprend pas en quelques jours. J'utilise du NAS Synology depuis 2012 avec un DS212. J'ai appris pas mal de choses depuis 😉 Et je sais que je n'ai pas vraiment envie d'aller voir ailleurs, ni de monter moi-même un NAS maison.

J'ai du faire la même chose quand j'ai installé la RC... J'ai pas compris pourquoi... Je n'ai pas eu de soucis avec mes différents noms de domaines et leur certificat associé... C'est qui le fournisseur de ton DynDNS ? Tu ne précises pas vraiment ce qui ne fonctionnait pas... car tu dis que le ping marchait... Il faudrait être plus clair sur ce qui ne fonctionne pas 😉 Car en info, quand quelque chose ne fonctionne pas, le problème peut avoir plein de causes possibles... et pour diagnostiquer, faut expliciter ce qui ne fonctionne pas 😉 Genre, ma voiture ne marche pas. Elle démarre pas ? Elle avance pas ? Elle tourne pas ? etc... 😉 Cela dit, je trouve que pour un changement d'OS important, car même si les changements cosmétiques sont minimes, l'arrière plan a bel et bien beaucoup changé..., la migration n'a pas occasionné de gros soucis comme je l'avais craint... Ça s'est plutôt bien passé pour moi 😉 sur mes deux NAS. Il a juste fallu reconstruire certains paquets (je ne me rappelle plus du terme adéquat, peut-être réparer 😉 ), et tout à refonctionner comme avant 😉

Oué en effet... mais perso j'accède via mes ndd que en HTTPS, donc jamais je ne désactiverais le HTTPS sur les ndd... À toi de voir 🙂