Jeff777

Pihole1 sur nas1, Pihole1 sur nas2. Si un nas est inaccessible, l'autre prend le relai

Quand tu changes les dns sur la freebox il faut que tu la redémarres pour qu'ils soient pris en compte par tes périphériques, à la condition que ceux-ci soient en auto

Dans freeboxos ( mafreebox.freebox.fr) le paramètre dhcp donne accès au dns. Chez moi c'est le seul endroit du réseau où on trouve les dns, ailleurs c'est en auto. Si mes deux piholes plantent je n'ai plus d'accès à internet, mais j'ai toujours accès à l'intranet pour changer les dns puis rétablir les piholes avant ďe les remettre en dns.

ça c'est vérifié pour moi avec mes deux piholes en dns. J'avais mis un dns de secours en troisième position et parfois je récupérais des pubs alors que sans ce dns c'était clean.

Bonjour @StéphanH J'ai trouvé ceci qui explique la différence : https://www.tbs-certificats.com/FAQ/fr/explications_ECC.html Mon certificat est marqué E6 ECC. Par contre il emprunte une chaîne ECDSA (Voir le lien ci-dessus et https://letsencrypt.org/fr/certificates/) Tout cela dépasse ma compétence mais l'essentiel c'est que j'ai conservé mes A+ avec ssllab. Mon seul soucis c'est que cela met le souk lors du renouvellement automatique car certains dossiers/fichiers ont un suffixe "_ecc"

Bonjour @Ging Vérifie le paramétrage de ta zone locale.

Tu as raison mais je n'ai rien fait pour l'obtenir et donc je ne suis pas certain de pouvoir revenir en arrière. Bon l'essentiel c'est de ne pas perdre en sécurité.

Merci de ta réponse @Mic13710, Je ne sais pas ce qui c'est passé pour que j'obtienne ce certificat. Le script est boiteux car j'ai maintenant un dossier ndd_ ecc qui récupère le certificat et cela empèche le déploiement en automatique vers le nas qui n'héberge pas le script. Curieusement j'obtiens toujours un renouvellement automatique pour le nas principal. Sinon le certificat ecc c'est plutôt bien non ?

Bonjour, Je reviens sur ce post. Sur le forum, je n'ai rien trouvé sur ce sujet à part qu'il n'était pas possible d'obtenir ce type de certificat avant DSM 7.2. Par curiosité: y a t'il des membres qui utilisent ce type de certificat et est-t-il obtenu par renouvellement automatique ? .

Bonjour @.Shad. et @Mic13710, Je me décide à écrire sur ce tutoriel pas très fréquenté . Depuis plus d'un an j'obtiens un certificat 'ecc' lors des renouvellements et celui-ci n'est pas déployé automatiquement dans le second nas. Je le transfère donc manuellement. Je ne désespère pas de modifier le script pour obtenir le déploiement auto mais j'aimerais savoir si ce type de certificat est celui obtenu dans le mode classique de renouvellement.

Bienvenue @BrunoLillois

Bienvenue @Ricov Ricov

Oui pardon, je n'ai pas compris ta demande et ne connais pas OpenWRT. De toute manière, je crois qu'il te faudra déclarer "chezmoi.nomdedomaine" dans ta zone.

Ben oui 🙂:

Ah oui merci @PiwiLAbruti. Depuis que je connais ce site je n'ai pas pris le temps d'aller voir les derniers posts.

Il faut mettre tes adresses locales. Vois le tuto sur la sécurité de @.Shad.. Sinon le nas va bloquer toutes les adresses autres que 90.90 et comme tu es sur le lan tout est bloqué!

Je peux me tromper mais tu es certain que c'est la liste des blocages....je lis "allow list" ?

Et moi j'ai hâte d'avoir ton retour 😊

Merci de nous faire un retour si tu choisis cette solution. 😉

Si tu ne veux pas faire les mises à jour, regarde au moins si ta configuration actuelle est compatible de ta caméra en complétant la marque (reolink) et la version du device pack: https://www.synology.com/fr-fr/compatibility/camera?query=reolink

C'est dommage de se priver des éventuelles améliorations de DSM . Il y a des alternatives à VidéoStation (https://www.cachem.fr/fin-synology-video-station-alternatives/).

Bonjour, Tu as les dernières versions de DSM, Surveillance station et du Device Pack pour le DS213J ? Dans ce cas, peux-tu sélectionner Reolink et RLC 1212A quand tu ajoutes la caméra à Surveillance Station.

Je ne comprends pas ton histoire d'ipv6 fixe. Il me semble que ton FAI c'est Free, donc le préfixe attribué à ton lan est fixe et si tu prends les adresses Statless (suffixe construit à partir des adresses MAC) elles sont toutes fixes pour chaque périphérique de ton réseau. Et donc chaque périphérique peut-être atteint de l'extérieur à l'aide de ces adresses.

Bienvenue @Photoju

@Ericzen01 Je suis loin d'être expert je suis simplement un bidouilleur empirique.😉 Personnellement il me sert uniquement à me fournir un DNS secondaire nécessaire pour héberger ma zone publique (voir la dernière partie du Tuto DNS Serveur). Pour l'IPV6 publique tu l'as avec Free. C'est ton préfixe : 2ao1:xxxx:xxxx:xxxx:: les 4 derniers groupes désignent ton périphérique sur le réseau. Un rDNS IPV6 se serait un IPV6 qui pointe vers ton nom de domaine. Je prends l'exemple de Raoul : Sur le site "whatsmydns.net", je mets 2a02:2e0:3fe:1001:302:: PTR et je trouve redirector.heise.de et réciproquement redirector.heise.de AAAA me donne l'IPV6. Si je fais le test avec mon rDNS IPV4 validé par Free : tartanpion.ndd.tld ça fonctionne aussi (avec A au lieu de AAA bien sûr) Par contre si je fais l'exercice avec l'IPV6 de tartanpion.ndd.tld le PTR n'est pas trouvé. Et pourtant j'ai bien fait une zone inverse qui le donne. C'est tout simplement parceque c'est Free qui gère: j'ai fait une demande à Free pour mon rDNS IPV4 mais Free ne le fait pas pour l'IPV6. Ma science s'arrête là et je ne sais pas s'il existe des fournisseurs d'accès qui le font ni si HE peut t'aider.