Pichey

Bonjour à tous, J'ai trouvé une solution à mon problème, et bien que ce ne soit plus le sujet du topic stricto sensu (car le NAS n'est plus le serveur VPN) je me permet de vous la partager. Donc pour résoudre mon problème de CGNAT je suis passé par un VPS sous linux que j'ai loué (1er prix, quelques € par mois) pour héberger un serveur VPN. Ce serveur VPN fait office de passerelle entre mon NAS chez moi à l'étranger et le NAS de sauvegarde situé en France. J'ai mis les deux clients VPN (les 2 NAS) sur le même sous réseau, j'ai autorisé la visibilité entre mes clients et ensuite c'était bon, j'ai pu configurer la sauvegarde via hyper backup. merci encore pour ce super forum 🙂

Non le port 1701 n'est pas ouvert sur le routeur. Pour le registre, c'est fait oui. Mais mes derniers tests l'ont été avec un client de type smartphone, donc pas concerné. J'avais déjà fait un test avec un serveur OpenVPN et ça ne marchais pas. Je vais quand même réessayer avec mon DDNS actif, pour voir. merci !

J'ai essayé de mettre en place un DDNS afin de me passer de mon IP publique "CGNATisée". J'ai utilisé le DDNS Syno, et j'ai créé une adresse "xxxx.synology.me". A priori ça fonctionne, le statut est "normal" est l'adresse IP externe du Syno est bien celle en 43.xx.xx.xx (donc la "vraie" IP publique) Sur mon smartphone, j'ai configuré le client en passant l'adresse du serveur à "xxxx.synology.me" mais ça ne fonctionne toujours pas 😔

Ok merci, je comprend. Avec cet opérateur, pas possible d'obtenir une IP v4 full stack (les options sont très très limitées... 😅) Oui, l'Inde est autorisée dans le pool d'IP rentrant par les ports UDP 500, 1701 et 4500 (je me suis fait avoir une fois en voyage, depuis j'y pense ! ) Peux-tu expliciter le : merci !

Bonjour à tous, Après pas mal d'heures de galère, je me résous à vous demander de l'aide. Je vous explique : Je suis expatrié depuis quelques mois en Inde. En France, j'avais configuré sur mon Syno un serveur VPN pour y accéder depuis l'extérieur, notamment pour établir une connexion sécurisée avec un NAS de sauvegarde que j'ai placé chez mes parents. Tout cela fonctionnait nickel, bien aidé par une IP publique statique. En Inde, impossible d'établir une connexion entre mon serveur VPN et mes clients. Avant de tenter de rétablir la connexion avec le NAS sauvegarde en France, j'ai fais pas mal de tests avec un smartphone et un PC portable, tous 2 situés à mon domicile en Inde. Sans succès. J'ai refait énormément de fois la configuration du serveur L2TP, j'ai testé aussi un serveur OpenVPN "pour voir", ça n'a rien changé. Les ports UDP sont ouverts correctement sur mon routeur et sur le firewall du NAS. Un peu de contexte avant de continuer : Mon fournisseur d'accès internet Indien est un peu "simpliste". Impossible d'avoir une IP publique Fixe par exemple, et malheureusement la "box" imposée n'est vraiment pas top... J'ai donc acheté un routeur perso pour administrer mon réseau local. Evidemment, impossible de passer la box opérateur en bridge, mon routeur perso est donc reliée à la box opérateur en Ethernet via le port WAN du routeur perso et j'ai ouvert une DMZ sur la box opérateur qui cible mon routeur perso. Tout cela marche pas trop mal. Pour en revenir à mon soucis de VPN, je pense que mon problème vient que mes clients n'arrivent pas à atteindre l'IP publique de ma box opérateur. Dans l'interface d'administration de celle-ci, elle m'affiche une IPv4 publique bizarre, en 10.xx.xx.xx. Pas vraiment une adresse publique donc, et je ne me l'explique pas. Lorsque je scanne mon réseau avec un outil tier et que je lui demande mon IPv4 publique, il m'affiche une adresse en 43.xx.xx.xx. Beaucoup plus conforme à ce que je m'attend. J'ai testé ces 2 adresses sur mes clients VPN mais ça ne marche pas. Comment feriez vous pour bypasser mon adresse IP publique "bizarre" et de plus dynamique ? J'avoue que je suis un peu au bout de mes maigres connaissances réseau 😅 merci d'avance pour votre aide 😉

Bingo ! En désactivant DoH je retrouve la possibilité d'adresser mon serveur DNS. Effectivement je comprend la contradiction, si j'ai mon propre serveur DNS pas besoin de lancer des requêtes DNS sécurisées sur un autre serveur… Mais n'est-ce pas contradictoire avec le tuto de @unPixel ?

J'ai pas de "box", mon RT2600 me sert de "modem" - routeur fibre. C'est un des avantages de ce FAI tu peux choisir ton propre matériel réseau. ca m'embête un peu de passer mon NAS en serveur dhcp, j'aurais préféré que ce soit le routeur qui conserve cette tâche. bon je vais tacher d'explorer un peu, voire de faire un reset du syno pour voir si ça change qlq chose....

Je suis chez K-net, fournisseur de fibre "alternatif". Tu pense que le FAI peut avoir un effet sur la configuration du routeur ?

Hello @unPixel et merci pour ton tuto ! J'ai juste un petit soucis, je n'arrive pas à forcer l'adresse d'un serveur DNS local. J'ai créé un serveur DNS sur mon NAS et je voudrais mettre son adresse dans SRM mais les champs DNS principals et secondaires sont grisés, cf. capture ci-dessous : Quelqu'un saurait pourquoi les champs sont grisés ?

Si tu installe Plex directement sous DSM, le transcodage fonctionne chez toi ?

Hello, intéressant comme trouvaille El Murphy. Perso j’ai changé le paramètre de mon serveur en passant la gestion des versions de « public » a « latest » mais ça n’a rien changé. Pour le moment je tourne en version 1.13.0.5023 et Plex me dit que je suis à jour.

OK, c'est fait. zone cochée, le service est bien limité au réseau local, comme indiqué dans le tuto du Serveur DNS. Le pare feu est ouvert pour tous ports et toutes les adresses du réseau local (et bloqué pour le reste), comme indiqué dans le tuto "sécuriser les accès au NAS" OK, je vais tester ça de suite. Edit : Wow, ca marche 🙂 C'est le dernier point qui a débloqué le bazard. Bravo et merci El_Murphy 😊 Quand à comprendre pourquoi !!?? Edit2 : Et merci à tous pour l'aide apportée 🙂

Ah ! une idée du pourquoi ? Est ça que ça pourrais venir du DynDNS que j’ai paramètré pour avoir le ndd « xxxxx.synology.me » ?

Oui c'est activé : Bon écoute sinon tant pis 😞 Je ne sais pas ce qui cloche. Quand je lis un fichier j'ai ça qui s'affiche : On est bien d'accord qu'il n'y a pas de transcodage HW, right ? Sinon tant pis, le transcodage HW fonctionne bien avec videostation et DS video, je me rabattrais sur ça.

C:\Windows\system32>nslookup xxxxx.synology.me Serveur : UnKnown Address: 192.168.0.10 Réponse ne faisant pas autorité : Nom : xxxxx.synology.me Address: mon_IP_fixe Non ce paramètre était inactif. Il semble qu'il soit nécessaire si on veux accéder à son serveur web via une adresse et non une IP (ce qui n'est pas mon cas : je n'ai pas besoin d'un serveur web). Je l'ai activé "pour faire un test" mais sans résultat. Je l'ai désactivé à nouveau ensuite. merci quand même pour l'idée 🙂