Jeff777

Je ne comprends plus rien au début tu disais que cela fonctionnait en IPV6 jusqu'à (à mon avis) tu bascules en IPV4. essaie avec Files station et le port dédié depuis l'extérieur. Extrait du centre de connaissance Synology: Comportement de la règle de pare-feu DSM Firewall correspondra aux règles selon la priorité. Une fois qu'une règle correspond, elle sera renforcée et le pare-feu DSM ne continuera pas à correspondre aux règles restantes. Si aucune règle ne correspond, le pare-feu DSM effectuera l'action par défaut spécifiée dans chaque interface. A mon avis c'est ta première règle qui n'est pas vérifiée et donc tu tombes sur celle qui autorise ou non les pays. PS :je ne suis pas non plus un expert mais au moins nous progressons ensemble 😄

là ça me semble curieux ce que tu racontes car dans ce cas la dernière règle qui refuse tout interdira toute connexion 🤪 Mais ta première règle n'autorise que les applications indiquée avec les ports dédiés. Si ce n'est pas le cas oui tu vas aller dans les règles suivantes. Je ne vois pas ce que cela à voir avec le fait que ton adresse soir full stack ou non !

N'hésite pas à me solliciter si besoin. Si c'est juste pour récupérer les données je peux te prêter le DS207+.

Bonjour, Bravo pour le déterrage, vu que l'annonce date de 7 ans il y a peu de chance d'avoir une réponse d'autant plus que @jicee n'est pas intervenu sur le site depuis. Par contre je possède un DS207+ dont je me sers plus et j'habite à 1/2 heure au nord de Lyon. Je comptais le garder car il est "vintage" et il prend de la valeur 🤣. Mais je suis prêt à aider.

Les règles sont prises dans l'ordre jusqu'à la première qui est vérifiée celle-ci autorise (allow) ou refuse (deny) la connexion. Avec ton pare-feu tel qu'il est tu autorises toute requête vers FileStation, même depuis l'extérieur et quelque soit le pays. Si tu n'y arrive pas c'est certainement un problème de port (d'où la demande de full stack) ou de redirection de ce port vers le nas. Si tu suis le tuto que l'on t'a indiqué tu verras que le pare-feu commence a autoriser toutes les connexion sur ton réseau local avant de traiter les requêtes de l'extérieur. Faire autrement c'est n'utiliser que les ports qui te sont attribués mais pour cela il faut les connaître.

L'adresse 192.168.x.x est une adresse locale, les sites web de test te renvoient ton adresse publique celle justement que tu partages avec d'autres utilisateurs qui n'ont pas la même tranche de ports. Je ne sais pas comment tu peux voir cela sur une box SFR. Sur Free c'est dans Etat de la box/état internet. Après IPV4 si tu as ports 0 à 65635 c'est que tu es full stack. Tu dois trouver l'équivalent.

d'ici : Un idée comme ça pour simplifier...et si tu supprimais cet enregistrement A et ne gardais que l'IPV6 ?

Une adresse qui n'est pas full stack n'a qu'une partie des 65536 ports disponibles sur ta box. Si le port utilisé pour DSfile ne fait pas partie de ce stack partiel tu ne peux pas utiliser DSfile en IPV4 mais je pense que cela fonctionne en IPV6 (à confirmer). Donc il faut soit demander une adresse full stack soit changer le port de DSfile. Tu dois avoir dans les paramètres de ta box la liste de tes ports disponibles.

En fait si tu as un enregistrement A et un AAA du domaine je ne sais pas pourquoi la requête sera transmise soit en IPV4 soit en IPV6 IPV6 mais si la première n'aboutit pas alors la seconde est utilisée. Comme tu sais j'ai deux nas qui herbergent plusieurs sites répliqués, une requête externe vers un site tentera de se connecter sur un nas et si cela n'aboutit pas elle optera pour le second. Pour cela j'ai une redirection de la box vers le nas1 et la ressource AAA pointe vers l'IPV6 du nas2. Donc une requête IPV4 ira vers le nas 1 et une requête IPV6 vers le nas2.

ceci ne veut-il pas dire que c'est possible? "Fallback to IPV4 in < 1 second". En tout cas chez moi c'est régulier 😄

Oui s'il est mal configuré dans ta zone , qu'est-ce que tu as comme enregistrement en A ? Il faut aussi vérifier dans la box la redirection des ports vers le NAS.

Ce qui veut dire que les requêtes de l'extérieur vers ton domaine peuvent être en IPV6 ou en IPV4. Ce qui pourrait expliquer que ça marche parfois (en IPV6) et parfois non ( en IPV4) car tu n'as pas fait la redirection de port ou/et tu as mal renseigné ta zone en A avec ton DDNS. Autre raison possible tu n'as pas une adresse IPV4 full stack.

@nicotheb Bonjour, Dans ta zone tu as une ressource en AAAA qui pointe vers ton IPV6 publique mais as tu également une ressource en A qui pointe vers ton IPV4 publique ? Edit : est-ce que ton adresse IPV4 est fixe ? Si c'est le cas as-tu fait une redirection des ports utilisés de la box vers le nas ? Ceci n'est pas nécessaire avec l'IPV6 car l'adresse IPV6 est spécifique au nas mais obligatoire avec l'IPV4 car celle-ci est spécifique à ton téseau et c'est le port qui conduira vers le nas à condition de faire cette redirection. Es-tu certain de ne pas avoir IPV6 + IPV4. Utilise ce site pour vérifier https://ipv6-test.com/

Merci. Vu que je passe par du CPL dans la boîte étanche qui contient aussi l'alim DC le câble ethernet est très court. Caméra => câble ethernet +câble électrique DC moins d'1m de long==>boitier étanche comprenant l'alimDC branchée sur un plug CPL avec prise électrique femelle==> prise mâle du CPL sur câble électrique 30m de long==>circuit éléctrique domestique avec plug CPL dont la port ethernet est relié à la box.

Ok merci. J'utilise mes caméras avec un boitier étanche déporté qui protège alimentation DC et plug CPL. Je n'ai donc qu'un cable electrique qui peut faire jusqu'à 30m entre ce boitier et mon réseau électrique.