Jeff777

ça ne rédout pas mon problème 😒

Je suis bien d'accord et c'est déjà fait depuis qq années 😉

Je suis chez free, j'ai un reverse DNS IPV4 mais pour l'IPV6, Free ne le fait pas. Je n'ai jamais observé de problème sauf récemment avec Mailplus serveur. Mon enregistrement MX pointe vers l'IPV4 et l'IPV6....je vais essayer ce que dit @PiwiLAbruti Edit : ça ne change rien

Il la faut pour résoudre ton problème. Reprends cette partie du tuto de Fenrir en configurant dans la zone locale ce que dit PiwiLAbruti

Avez vous installé la version 7 ? Je ne l'ai pas encore essayée. Edit, 3 mois plus tard ! : Je ne sais pas où j'ai vu la version 7. Mais bêtement je n'ai pas tenu compte du conseil de @.Shad. et je suis maintenant avec une version qui bugue. La v5.8.1 est elle OK ?

Vous avez installé la version 7? Je ne l'ai pas encore essayée. Opus ! Trompé de sujet

Bienvenue @CVT

Je suis passé de v4 à v6 sur le DS 220+ mais avec un redémarrage du nas (voir plus haut) . Ce matin la v6 est annoncée sur le DS218+. Après mise à jour de l'image et redémarrage tout à refonctionné sans toucher au docker-compose.

Pourquoi faut-il changer le docker-compose ? J'ai toujours le même avec la version 2025 02 4. Par contre sur le ds220+ une nouvelle version est signalée la 2025 02 6. C'est curieux qu'il n'y ai eu aucune nouvelle version en plus dé 6 mois et 3 en l'espace de 2 semaines !

Pourquoi faire simple quand on peut faire compliquer ? Mais suivre les tutos à la lettre c'est beaucoup plus facile.😉

bonjour, Est-ce que la nouvelle adresse IP est full-stack?

Bienvenue @seb83600

Je ne comprends plus rien au début tu disais que cela fonctionnait en IPV6 jusqu'à (à mon avis) tu bascules en IPV4. essaie avec Files station et le port dédié depuis l'extérieur. Extrait du centre de connaissance Synology: Comportement de la règle de pare-feu DSM Firewall correspondra aux règles selon la priorité. Une fois qu'une règle correspond, elle sera renforcée et le pare-feu DSM ne continuera pas à correspondre aux règles restantes. Si aucune règle ne correspond, le pare-feu DSM effectuera l'action par défaut spécifiée dans chaque interface. A mon avis c'est ta première règle qui n'est pas vérifiée et donc tu tombes sur celle qui autorise ou non les pays. PS :je ne suis pas non plus un expert mais au moins nous progressons ensemble 😄

là ça me semble curieux ce que tu racontes car dans ce cas la dernière règle qui refuse tout interdira toute connexion 🤪 Mais ta première règle n'autorise que les applications indiquée avec les ports dédiés. Si ce n'est pas le cas oui tu vas aller dans les règles suivantes. Je ne vois pas ce que cela à voir avec le fait que ton adresse soir full stack ou non !

Les règles sont prises dans l'ordre jusqu'à la première qui est vérifiée celle-ci autorise (allow) ou refuse (deny) la connexion. Avec ton pare-feu tel qu'il est tu autorises toute requête vers FileStation, même depuis l'extérieur et quelque soit le pays. Si tu n'y arrive pas c'est certainement un problème de port (d'où la demande de full stack) ou de redirection de ce port vers le nas. Si tu suis le tuto que l'on t'a indiqué tu verras que le pare-feu commence a autoriser toutes les connexion sur ton réseau local avant de traiter les requêtes de l'extérieur. Faire autrement c'est n'utiliser que les ports qui te sont attribués mais pour cela il faut les connaître.

L'adresse 192.168.x.x est une adresse locale, les sites web de test te renvoient ton adresse publique celle justement que tu partages avec d'autres utilisateurs qui n'ont pas la même tranche de ports. Je ne sais pas comment tu peux voir cela sur une box SFR. Sur Free c'est dans Etat de la box/état internet. Après IPV4 si tu as ports 0 à 65635 c'est que tu es full stack. Tu dois trouver l'équivalent.

d'ici : Un idée comme ça pour simplifier...et si tu supprimais cet enregistrement A et ne gardais que l'IPV6 ?

Une adresse qui n'est pas full stack n'a qu'une partie des 65536 ports disponibles sur ta box. Si le port utilisé pour DSfile ne fait pas partie de ce stack partiel tu ne peux pas utiliser DSfile en IPV4 mais je pense que cela fonctionne en IPV6 (à confirmer). Donc il faut soit demander une adresse full stack soit changer le port de DSfile. Tu dois avoir dans les paramètres de ta box la liste de tes ports disponibles.

En fait si tu as un enregistrement A et un AAA du domaine je ne sais pas pourquoi la requête sera transmise soit en IPV4 soit en IPV6 IPV6 mais si la première n'aboutit pas alors la seconde est utilisée. Comme tu sais j'ai deux nas qui herbergent plusieurs sites répliqués, une requête externe vers un site tentera de se connecter sur un nas et si cela n'aboutit pas elle optera pour le second. Pour cela j'ai une redirection de la box vers le nas1 et la ressource AAA pointe vers l'IPV6 du nas2. Donc une requête IPV4 ira vers le nas 1 et une requête IPV6 vers le nas2.

ceci ne veut-il pas dire que c'est possible? "Fallback to IPV4 in < 1 second". En tout cas chez moi c'est régulier 😄

Oui s'il est mal configuré dans ta zone , qu'est-ce que tu as comme enregistrement en A ? Il faut aussi vérifier dans la box la redirection des ports vers le NAS.

Ce qui veut dire que les requêtes de l'extérieur vers ton domaine peuvent être en IPV6 ou en IPV4. Ce qui pourrait expliquer que ça marche parfois (en IPV6) et parfois non ( en IPV4) car tu n'as pas fait la redirection de port ou/et tu as mal renseigné ta zone en A avec ton DDNS. Autre raison possible tu n'as pas une adresse IPV4 full stack.

@nicotheb Bonjour, Dans ta zone tu as une ressource en AAAA qui pointe vers ton IPV6 publique mais as tu également une ressource en A qui pointe vers ton IPV4 publique ? Edit : est-ce que ton adresse IPV4 est fixe ? Si c'est le cas as-tu fait une redirection des ports utilisés de la box vers le nas ? Ceci n'est pas nécessaire avec l'IPV6 car l'adresse IPV6 est spécifique au nas mais obligatoire avec l'IPV4 car celle-ci est spécifique à ton téseau et c'est le port qui conduira vers le nas à condition de faire cette redirection. Es-tu certain de ne pas avoir IPV6 + IPV4. Utilise ce site pour vérifier https://ipv6-test.com/

Bonjour, Non peu-importe. Oui. Concernant la règle pour les applications VPN elle peut-être restreindre à "port 1194 UDP". Si tu décides d'utiliser L2TP/IPSec tu rajoutes le port 1701 UDP

Moi aussi. Il n'y avait que Drive qui n'était pas à jour mais j'ai reçu la MàJ quasi en même temps.