Jeff777

Bienvenue @AlphAndruino Pour aider, il est toujours intéressant de connaître exactement le type de NAS. Peux-tu préciser dans la présentation ou mieux en signature ?

Bienvenue @shaft01

Bonjour, Normal tu rediriges le port 443 vers celui de DSM. Retire cette redirection, ça va mieux marcher. (Edit : pardon il faut rediriger vers 443 bien sûr) Et pour DSM tu fais un reverse proxy https://dsm.mondomaine:443 ==> http://localhost:5001

J'aime cela ! Je réalise ce que tu veux mais avec deux nas sur le même LAN. Je vais suivre tes progrès pour le jour où je pourrai déporter l'un d'eux 😉

Bonsoir, Les reverses proxies ne répondent plus de l'extérieur. Pihole sous docker ne filtre plus que ce soit en interne ou en externe via VPN. Ces problèmes sont survenus après mise à jour avec l'update 4. Oui c'est très étrange que ce soit une conséquence de l'update et j''attends de retourner chez moi pour faire le point. Edit : désolé ça ne venait pas de l"update 4. C'était les scripts lancés au redémarrage qui n'avait pas été mis à jour de mes dernière modifs.

Depuis que j'ai mis à jour avec cet update j'ai des comportement anormaux ! J'espère qu'ils vont vite corriger.

Bonjour @th3rival La cas https est bien cochée ?

Bonjour, Reverse proxy en interne, comme en externe en vpn. Le reverse proxy est paramétré avec contrôle d'accès local ou vpn.

Bienvenue @utilisateur_syno

Freebox os tu l'obtiens sur ton navigateur avec l'adresse " mafreebox.freebox.fr" Tu cliques l'icône "état de la freebox" et dans l'onglet "état internet" tu trouves ton adresse IPV4 et le nombre de ports. Il doit y avoir "ports 0 à 65535" Si ce n'est pas le cas alors il te faut aller sur ton compte free et cliquer sur " demander une adresse full stack" que tu obtiens assez rapidement. Il est pratiquement sûr que tu changes d'adresse ip dans cette manip mais la nouvelle adresse aura tous les ports.

Ah oui je viens de voir que dans mon docker compose du 18 décembre l'adresse du network était commentée. Pourtant c'est bien celui que j'ai utilisé et il fonctionne. Il a simplement trouvé une autre adresse. Je ne sais pas. As-tu essayé de repartir d'une installation propre en effaçant ce qu 'il y a dans les répertoires ?

Bonjour Regarde sur Freebox os dans l'état si tu as bien tous les ports.

Bonjour @firlin C'est normal que l'adresse ip du réseau soit commentée dans ton docker composé?

Bonjour @.Shad. Je n'ai pas utilisé cette image, j'ai uniquement fait ce qui est indiqué ci-dessus. J'ai ton docker compose avec mon réseau ipv6 en plus, sauf pour dns_bogus_priv false. J'utilise le conditionnal forwarding avec l'adresse virtuelle du nas (pour avoir les adresses de ma zone). Avec l'adresse de mon router qui fait dhcp pourtant j'avais toujours les adresses ip et non les noms d'hôte. Enfin l'ordre des redirections est : router ==》ip virtuelles des nas ==》piholes en redirection des zones==》fdn ou autre en upstream dns des piholes. Si j'inverse nas et pihole j'ai des pub au bout de qq temps. Je ne sais pas d'où vient la fuite. Dans cette configuration tout fonctionne sans bug. En ce moment je suis en point d'accès sur le tel de mon épouse et je me sers de ma connexion par vpn pour filtrer les pub.

@Klein Tout d'abord il faudrait se présenter ici. C'est utile pour que ceux qui essaie de te dépanner, et en plus c'est sympa. Alors ce ne serait pas plutôt un pb de téléphone et non de nas ? Sauf peut-être si ceux qui ne se connecte pas ont le même OS

Bienvenue @GB-nas

Bonjour, Se connecter au nas avec un compte administrateur. Dans le panneau de configuration puis Sécurité, voir l'onglet "protection". Regarde dans la boite "autoriser/bloquer liste" puis liste des blocage si tu ne vois pas ton IP. Tu la supprimes et éventuellement corriges les règles de blocage si elles sont trop strictes.

Bonjour, Je crois que c'est 5 essais sur 7 jours glissants https://letsencrypt.org/fr/docs/rate-limits/ Edit : grillé par @oracle7 mais nous n'avons pas la même interprétation 😂

Je ne me souviens même plus pourquoi j'ai opté pour Bitwarden....il y avait une raison 🙄

Comme je l'ai dit, dans sa signature dans son message ci-dessus 😉

Bonjour @Darkangel J'utilise Vaulwarden selon le tuto de @MilesTEG1. Voir sa signature ci-dessus. Et ça fonctionne très bien.

ça fonctionne ! Il faut modifier le macvlan-net.sh avec, devant -o parent... : --IPV6 puis --subnet..., --ip-range... et --gateway... IPV6 comme pour l'IPV4. J'ai aussi modifié le daemon.json (etc/docker/daemon.json) selon : https://gist.github.com/zottelbeyer/c47b1a48b9c5c69796a712466e7fb71f 7 premières lignes seulement. Le reste est assuré par le fichier .sh que l'on vient de modifier. Comme indiqué pas sûr que ce dernier point soit nécessaire.

c'est bien tenté mais je pense qu'il l'a aussi configuré en 5001 puisqu'il peut l'atteindre depuis son LAN .

Peut-être un pb de redirection de http en https. Si tu utilises un fichier htaccess, supprime la redirection dans portail de connexion/dsm : décoche la case.

Résumons: Tu te connectes par vpn depuis n'importe quel client. Tu arrives à joindre les périphériques de ton LAN par 192.168.x.x dans un navigateur (comment tu vois çà ?)sauf pour l'IP local de ton nas pour lequel tu n'as pas de réponse (qu'affiche ton naviguateur?). Lorsque tu regardes tes connexions VPN sur le nas tu vois que tu es connecté dans le premier cas et pas pour l'IP du nas?