Pichey

Bonjour à tous, J'ai trouvé une solution à mon problème, et bien que ce ne soit plus le sujet du topic stricto sensu (car le NAS n'est plus le serveur VPN) je me permet de vous la partager. Donc pour résoudre mon problème de CGNAT je suis passé par un VPS sous linux que j'ai loué (1er prix, quelques € par mois) pour héberger un serveur VPN. Ce serveur VPN fait office de passerelle entre mon NAS chez moi à l'étranger et le NAS de sauvegarde situé en France. J'ai mis les deux clients VPN (les 2 NAS) sur le même sous réseau, j'ai autorisé la visibilité entre mes clients et ensuite c'était bon, j'ai pu configurer la sauvegarde via hyper backup. merci encore pour ce super forum 🙂

Non le port 1701 n'est pas ouvert sur le routeur. Pour le registre, c'est fait oui. Mais mes derniers tests l'ont été avec un client de type smartphone, donc pas concerné. J'avais déjà fait un test avec un serveur OpenVPN et ça ne marchais pas. Je vais quand même réessayer avec mon DDNS actif, pour voir. merci !

J'ai essayé de mettre en place un DDNS afin de me passer de mon IP publique "CGNATisée". J'ai utilisé le DDNS Syno, et j'ai créé une adresse "xxxx.synology.me". A priori ça fonctionne, le statut est "normal" est l'adresse IP externe du Syno est bien celle en 43.xx.xx.xx (donc la "vraie" IP publique) Sur mon smartphone, j'ai configuré le client en passant l'adresse du serveur à "xxxx.synology.me" mais ça ne fonctionne toujours pas 😔

Ok merci, je comprend. Avec cet opérateur, pas possible d'obtenir une IP v4 full stack (les options sont très très limitées... 😅) Oui, l'Inde est autorisée dans le pool d'IP rentrant par les ports UDP 500, 1701 et 4500 (je me suis fait avoir une fois en voyage, depuis j'y pense ! ) Peux-tu expliciter le : merci !

Bonjour à tous, Après pas mal d'heures de galère, je me résous à vous demander de l'aide. Je vous explique : Je suis expatrié depuis quelques mois en Inde. En France, j'avais configuré sur mon Syno un serveur VPN pour y accéder depuis l'extérieur, notamment pour établir une connexion sécurisée avec un NAS de sauvegarde que j'ai placé chez mes parents. Tout cela fonctionnait nickel, bien aidé par une IP publique statique. En Inde, impossible d'établir une connexion entre mon serveur VPN et mes clients. Avant de tenter de rétablir la connexion avec le NAS sauvegarde en France, j'ai fais pas mal de tests avec un smartphone et un PC portable, tous 2 situés à mon domicile en Inde. Sans succès. J'ai refait énormément de fois la configuration du serveur L2TP, j'ai testé aussi un serveur OpenVPN "pour voir", ça n'a rien changé. Les ports UDP sont ouverts correctement sur mon routeur et sur le firewall du NAS. Un peu de contexte avant de continuer : Mon fournisseur d'accès internet Indien est un peu "simpliste". Impossible d'avoir une IP publique Fixe par exemple, et malheureusement la "box" imposée n'est vraiment pas top... J'ai donc acheté un routeur perso pour administrer mon réseau local. Evidemment, impossible de passer la box opérateur en bridge, mon routeur perso est donc reliée à la box opérateur en Ethernet via le port WAN du routeur perso et j'ai ouvert une DMZ sur la box opérateur qui cible mon routeur perso. Tout cela marche pas trop mal. Pour en revenir à mon soucis de VPN, je pense que mon problème vient que mes clients n'arrivent pas à atteindre l'IP publique de ma box opérateur. Dans l'interface d'administration de celle-ci, elle m'affiche une IPv4 publique bizarre, en 10.xx.xx.xx. Pas vraiment une adresse publique donc, et je ne me l'explique pas. Lorsque je scanne mon réseau avec un outil tier et que je lui demande mon IPv4 publique, il m'affiche une adresse en 43.xx.xx.xx. Beaucoup plus conforme à ce que je m'attend. J'ai testé ces 2 adresses sur mes clients VPN mais ça ne marche pas. Comment feriez vous pour bypasser mon adresse IP publique "bizarre" et de plus dynamique ? J'avoue que je suis un peu au bout de mes maigres connaissances réseau 😅 merci d'avance pour votre aide 😉

Bingo ! En désactivant DoH je retrouve la possibilité d'adresser mon serveur DNS. Effectivement je comprend la contradiction, si j'ai mon propre serveur DNS pas besoin de lancer des requêtes DNS sécurisées sur un autre serveur… Mais n'est-ce pas contradictoire avec le tuto de @unPixel ?

J'ai pas de "box", mon RT2600 me sert de "modem" - routeur fibre. C'est un des avantages de ce FAI tu peux choisir ton propre matériel réseau. ca m'embête un peu de passer mon NAS en serveur dhcp, j'aurais préféré que ce soit le routeur qui conserve cette tâche. bon je vais tacher d'explorer un peu, voire de faire un reset du syno pour voir si ça change qlq chose....

Je suis chez K-net, fournisseur de fibre "alternatif". Tu pense que le FAI peut avoir un effet sur la configuration du routeur ?

Hello @unPixel et merci pour ton tuto ! J'ai juste un petit soucis, je n'arrive pas à forcer l'adresse d'un serveur DNS local. J'ai créé un serveur DNS sur mon NAS et je voudrais mettre son adresse dans SRM mais les champs DNS principals et secondaires sont grisés, cf. capture ci-dessous : Quelqu'un saurait pourquoi les champs sont grisés ?

Si tu installe Plex directement sous DSM, le transcodage fonctionne chez toi ?

Hello, intéressant comme trouvaille El Murphy. Perso j’ai changé le paramètre de mon serveur en passant la gestion des versions de « public » a « latest » mais ça n’a rien changé. Pour le moment je tourne en version 1.13.0.5023 et Plex me dit que je suis à jour.

OK, c'est fait. zone cochée, le service est bien limité au réseau local, comme indiqué dans le tuto du Serveur DNS. Le pare feu est ouvert pour tous ports et toutes les adresses du réseau local (et bloqué pour le reste), comme indiqué dans le tuto "sécuriser les accès au NAS" OK, je vais tester ça de suite. Edit : Wow, ca marche 🙂 C'est le dernier point qui a débloqué le bazard. Bravo et merci El_Murphy 😊 Quand à comprendre pourquoi !!?? Edit2 : Et merci à tous pour l'aide apportée 🙂

Ah ! une idée du pourquoi ? Est ça que ça pourrais venir du DynDNS que j’ai paramètré pour avoir le ndd « xxxxx.synology.me » ?

Oui c'est activé : Bon écoute sinon tant pis 😞 Je ne sais pas ce qui cloche. Quand je lis un fichier j'ai ça qui s'affiche : On est bien d'accord qu'il n'y a pas de transcodage HW, right ? Sinon tant pis, le transcodage HW fonctionne bien avec videostation et DS video, je me rabattrais sur ça.

C:\Windows\system32>nslookup xxxxx.synology.me Serveur : UnKnown Address: 192.168.0.10 Réponse ne faisant pas autorité : Nom : xxxxx.synology.me Address: mon_IP_fixe Non ce paramètre était inactif. Il semble qu'il soit nécessaire si on veux accéder à son serveur web via une adresse et non une IP (ce qui n'est pas mon cas : je n'ai pas besoin d'un serveur web). Je l'ai activé "pour faire un test" mais sans résultat. Je l'ai désactivé à nouveau ensuite. merci quand même pour l'idée 🙂

C'est fait, ce qui me donne une zone avec les 4 lignes suivantes : Test effectué : toujours pareil 😞

J'ai essayé de me connecter via un autre navigateur : Firefox (j'utilise Edge d'habitude). Le comportement est différent : Il ne m'affiche pas une erreur ou une page blanche comme dans Edge, il essaye depuis 15mn de m'afficher la page, et m'affiche ça : Si jamais ça aide...

Hello Fenrir, merci pour ton tuto ! Et une fois n'est pas coutume tout a bien fonctionné 😆 Une info : J'ai installé le client OpenVPN sur ios 11, ça se paramètre et ca fonctionne sans aucun pb.

C'est ce que je fait sur mon ibidule connecté en wifi : J'ai configuré la connexion wifi du device avec une adresse DNS manuelle et mis l'adresse du NAS (comme ça j'ai un client configuré en DNS auto et un client en DNS manuel pour mes tests). Et donc idem, que ce soit sur mon PC ou mon ibidule, pas moyen d'accéder à la page d'administration de mon NAS via l'adresse xxxx.synology.me edit : "pour être sur", j'ai fait un test avec mon PC configuré en DNS manuel, c'est pareil...

Le client (un PC connecté en Ethernet ici) est bien en DHCP et DNS auto. Ci-dessous les propriétés réseaux : Nom : Ethernet Description : Intel(R) Ethernet Connection (2) I218-V Adresse physique (MAC) : 10:c3:7b:6e:88:6b État : Opérationnel Unité de transmission maximale : 1500 Vitesse de connexion (Réception/Transmission) : 1000/1000 (Mbps) DHCP activé : Oui Serveurs DHCP : 192.168.0.254 Date d’obtention du bail DHCP : ‎mardi ‎8 ‎mai ‎2018 08:43:30 Date d’expiration du bail DHCP : ‎mardi ‎8 ‎mai ‎2018 20:43:30 Adresse IPv4 : 192.168.0.34/24 Adresse IPv6 : fe80::8910:ac74:457e:edf7%13/64 Passerelle par défaut : 192.168.0.254 Serveurs DNS : 192.168.0.10, 192.168.0.254 Nom de domaine DNS : Suffixe de connexion DNS : Liste de recherche de suffixes DNS : Nom du réseau : Réseau Catégorie du réseau : Privé Connectivité (IPv4/IPv6) : Connecté à Internet / Connecté à réseau inconnu On voit bien que le serveur DNS primaire est 192.168.0.10 (mon NAS).

Une idée qui me vient : Dans l'onglet "journal" du paquet "DNS Server", on est censé voir toutes les requêtes adressées au serveur DNS du NAS ?? Si oui alors j'ai un problème : Je n'ai aucune requêtes d'affichées depuis que j'ai redémarré pour la dernière fois mon serveur hier en fin d'aprem (cf. image)

Salut Jeff, Sur la page d'administration de la box, dans le menu "paramètres de la Freebox", puis dans le sous-menu "DHCP", tu peux donner 5 adresses différentes de serveur DHCP.

Il me met : "chmod: changing permissions of ‘/dev/dri/renderD128’: Operation not permitted" Je me suis loggé en admin sous putty, et je suis positionné sous mon répertoire "home" quand je lance la commande. edit : en root, la commande a l'air d'être passée. Testé à l'instant, pas de changement, pas de décodage hw.

je vais devenir dingue... J'ai refait 2 fois le paramétrage de la zone locale, toujours pareil 😞 le pire c'est que la requête nslookup xxxxx.synology.me m'indique que mon serveur DNS fonctionne (c'est bien l'IP du NAS qui est renvoyée à la ligne serveur DNS). J'ai bien paramétré le DHCP de ma freebox, j'ai mis comme serveur DNS primaire l'adresse du NAS, et comme DNS secondaire l'adresse IP de ma box (qui se charge de rediriger les requêtes vers les serveur DNS free, utile si mon NAS est indispo). Mais dès que je rentre dans mon navigateur l'adresse xxxx.synology.me, j'ai un page blanche et une erreur DNS... Y a un truc, mais il est tellement gros que je passe sans le voir...

Mais du coup je ne veux pas (pour le moment) que ma zone DNS soit publique, je me contente d'un serveur DNS local (et accessible via un VPN). Ou alors je n'ai pas compris ta réponse 😉