Jeff777

si tu fais 192.168.x.x sur un navigateur depuis ton réseau tu arrives sur l'interface web de webstation. C'est ça ? Si tu fais la même chose sur un client après t'être connecté en openvpn tu arrives nulle part. C'est ça ?

Et avec ces client là tu arrives à te connecter au nas? et par quelle méthode ?

et depuis un client android ou windows ?

Ah oui j'ai vu dans l'historique de tes posts. Si j'étais toi je commencerais par suivre le tuto à la lettre (port et protocole par défaut), et vérifier que ça fonctionne bien.

@Spudboy C'est normal le protocole TCP au lieu d'UDP ?

Tout d'abord je retirerais la route que tu as créé. Ensuite pourquoi ne pas atteindre le nas par le reverse proxy. J'utilise une entrée pour filestation et drive avec contrôle d'accès et ça marche très bien. Tu arrives à te connecter sur le web avec la config que tu montres ci-dessus ?

Tu vois bien ton client connecté dans le nas/vpnserveur/liste des connexions ? En web avec Ipdunas:portdsm tu arrives sur le dsm?

Bonjour, Je ne comprends pas ta question, il n'y a aucune raison que le nas change d'IP. Sauf peut-être si tu n'as pas fixé son IP sur le routeur (recommandé).

Oui. J'y accède avec un reverse proxy qui redirige en local sur ce port

Bienvenue @rjnc38

Je crois que je suis resté en version 6.5.55. Mon nas est en train de redémarrer je te confirme dès qu'il a terminé. Edit : Oui toujours 6.5.55 et je n'y ai pas touché depuis mon dernier post.

Ah oui. Je le mets dans mes favoris "tools". Il précise la plage de résevation et la plage utilisable. J'essaie de montrer les requêtes IPV6 dans le Dashboard, j'y arrivais avec pihole sur Raspberry mais là c'est plus difficile.

Je louche sur celui-ci, qui est manageable : Netgear Plus MS108EUP pas le même prix 😒

Je recherche un switch 5x2.5g manageable peux tu me donner les références du tien que je puisse comparer avec celui que j'ai trouvé. Si j'ai bien compris ceci, non : https://kb.synology.com/fr-fr/DSM/help/DSM/AdminCenter/connection_network_linkaggr?version=7 ton nas est limité à 1 Gbts au total. Mais tu peux tester pour voir si tu n'as pas une amélioration à la marge.

J'ai réussi à conserver 14 IP sans le "invalid argument" en utilisant la plage 192.168.1.128/28...... en fait ça marche peut-être lorsque le dernier groupe de l'adresse est un multiple de 16 (j'essaierai peut-être 144 pour avoir une plage contiguë). En utilisant ce site https://cric.grenoble.cnrs.fr/Administrateurs/Outils/CalculMasque/ on voit que ces plages commencent toutes à partir de l'IP devant le CIDR.

Bonjour @nicobush En fait tu voudrais faire l'aggrégation de ports sur le switch et sur le nas, le port WAN du switch étant connecté au port 2.5Gbts de ta box. Peut-être mais si ton PC connecté au switch est limité à 1Gbts ça n'ira pas au delà. Et comme tu dis il faut que le switch soit manageable (pas mangeable sinon gare à l'indigestion 😉)

Bonjour @Mic13710 Bien vu je ne me souvenais pas de cette limitation ( Alzeichose..ou qq chose comme ça.). Sauf que cette config, elle sort directement d'un export de VPNServeur configuré de neuf depuis que j'ai la fibre et je ne détecte pas d'erreur lorsque je me connecte en VPN. Alors....est-ce que la limitation n'existe plus ??? Normal, tu n'as pas coché la case de vérif du certificat dans la conf de VPN serveur

J'avais essayé jusqu'à VPNCenter mais j'ai dû rater la suite. En tout cas voici comment ça se passe chez moi. Mais je pense que tu devrais essayer le port 1194 par défaut. push "route 10.8.0.0 255.255.255.0" dev tun management /var/run/openvpn.sock unix server 10.8.0.0 255.255.255.0 dh /var/packages/VPNCenter/target/etc/openvpn/keys/dh3072.pem ca /var/packages/VPNCenter/target/etc/openvpn/keys/ca.crt cert /var/packages/VPNCenter/target/etc/openvpn/keys/server.crt key /var/packages/VPNCenter/target/etc/openvpn/keys/server.key max-clients 5 comp-lzo persist-tun persist-key """""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""" dev tun tls-client remote monIPV4 1194 # The "float" tells OpenVPN to accept authenticated packets from any address, # not only the address which was specified in the --remote option. # This is useful when you are connecting to a peer which holds a dynamic address # such as a dial-in user or DHCP client. # (Please refer to the manual of OpenVPN for more information.) #float # If redirect-gateway is enabled, the client will redirect it's # default network gateway through the VPN. # It means the VPN connection will firstly connect to the VPN Server # and then to the internet. # (Please refer to the manual of OpenVPN for more information.) #redirect-gateway def1 # dhcp-option DNS: To set primary domain name server address. # Repeat this option to set secondary DNS server addresses. #dhcp-option DNS DNS_IP_ADDRESS pull # If you want to connect by Server's IPv6 address, you should use # "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode proto udp script-security 2 comp-lzo reneg-sec 0 cipher AES-256-CBC auth SHA256 auth-user-pass <ca> -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- </ca> verify-x509-name 'ndd' name

Je sais pas dire j'utilise les deux (IPV4 et IPV6). De plus avec mes introductions de pihole dans les deux nas il faut que je revois mon Openvpn 😅 @Spudboy où trouves tu le fichier de config côté serveur ?

Montre nous ton fichier de conf en cachant ton IP publique il avait répondu:

Si tu as un PC sous windows essaie ton fichier de conf pour voir si cela fonctionne.

Le laptop il est sous windows ?

Exporte ta config depuis le nas vérifie que tu as bien proto udp et réimporte là dans ton téléphone et laptop. Je ne pense pas que DSM7 en soit la cause. ça fonctionne toujours chez moi.

Essaie d'activer l'IPV6 Non pardon pas sur Openvpn, chez ton fournisseur d'accès si possible. Quel est-il d'ailleurs ? Avant cela peux - tu confirmer que tu as bien une IP fullstack.

Bonjour, Avec quel appareil tu te connectes à distance sur ton nas ? Le port que tu utilises n'est pas le port par défaut. Ce n'est pas une erreur de frappe ? C'est bien celui-ci qui est utilisé pour la redirection et dans le parefeu ?