.Shad.

Le problème n'est pas d'avoir une IPv6 de lien local, tous les périphériques en ont une, le problème c'est si c'est la seule IPv6 que tu obtiens de ton routeur ou de ta box. Ca veut dire que ton NAS n'est pas accessible par IPv6, ce qui est tout à fait normal quand tu n'utilises pas l'IPv6 sur ton réseau, beaucoup moins si tu t'en sers. Ca revient à devoir faire du NAT pour l'IPv6 comme l'IPv4, le NAT n'ayant aucun sens pour l'IPv6, vu que chaque périphérique est sensé obtenir une IPv6 routable sur Internet.

Comment fais-tu actuellement, tu définis statiquement tes DNS dans chaque périphérique ?

Pas via SNMP en tout cas, et si c'était faisable ce serait à mon avis par le biais d'un script qui irait récupérer les infos via des commandes synoservice.

Ok je ne pensais pas que ce qui concerne les moteurs concerne aussi des "petits" appareils électroniques.

@AlexisG Attention ce n'est pas une solution en soi, le DHCP est préférentiel plutôt qu'un adressage statique des DNS, je voulais juste illustrer le fait que c'était l'IP 192.168.1.1 qui pose problème. Il te faut l'enlever des DNS envoyés par le serveur DHCP dans les réglages de ta box ou de ton routeur. Tu n'as aucune raison de chiffrer une deuxième fois entre ton proxy et Photo Station, tu peux très bien faire pointer ton entrée de proxy inversé sur le port 80 du NAS (localhost si c'est le NAS qui héberge aussi le proxy inversé, sinon son IP locale si c'est le deuxième NAS).

Bienvenue, Tu as un modèle qui permet beaucoup, donc si l'envie est là tu seras servi. 😉

Bienvenue parmi nous 🙂

Il utilise sûrement le DNS secondaire, qui est ta box, 192.168.1.1. Passe en mode manuel sur ta connexion réseau Windows et définis juste le NAS comme serveur DNS, je parie que ça marchera à tous les coups.

De ce que je lis de la fiche technique, tu as : - 8 ports PoE(+) - Budget de 30W maximum par port - Budget de 83W par défaut, possible de monter à 123W (donc presque +50%) avec une alimentation additionnelle pour le switch. Je ne vois pas comment l'expliquer autrement. Donc tu aurais une caméra à 28W sur un port, et 7 caméras à 7W sur les ports restants, ça te ferait 28+7x7= 77W donc ça passerait encore. Avec l'alimentation supplémentaire, tu pourrais te permettre d'avoir plusieurs caméras haute consommation à la place des caméras Hikvision. Et bien tu disais ne pas vouloir t'interdire une PTZ, donc il faut en tenir compte (éventuellement ?).

Deux points à vérifier dans la fiche technique du switch : le budget PoE total du switch, et le budget PoE par port. Ca te permettra justement d'anticiper les cas où il te faut un port suffisamment capable pour un périphérique plus énergivore.

@AlexisG ça ne t'était pas spécialement destiné, plutôt à @oracle7, c'est clairement l'outil le plus performant pour débugger rapidement des problèmes de redirection et de résolution DNS. 😉 Est-ce que le Photo Station que tu souhaites atteindre est celui du NAS où il y a le proxy inversé ou l'autre NAS ? Si c'est le même, localhost doit fonctionner, sinon évidemment il faut mettre l'IP du deuxième NAS.

Bienvenue parmi nous.

C'est une précaution dans l'absolue, même si l'image vient par exemple de Linuxserver, ce que tu gagnes en terme de confiance avec un éditeur reconnu, tu risques de le perdre avec la fréquence de mise à jour d'une image : tu augmentes forcément les chances d'introduire une faille si l'image est fréquemment mise à jour. Watchtower permet tout un tas de fonctionnalités q'il serait fastidieux de reproduire par script. Ce qu'on perd en sécurité dans l'absolu on le gagne en praticité. C'est toujours le même débat au final, une histoire de peser le pour et le contre, quand on utilise l'environnement d'applications intégrées Google, on sait qu'en échange d'un confort au quotidien nos données sont récoltées.

Bonjour, Une sauvegarde Hyper Backup quotidienne devrait répondre à ton besoin. Par contre une mise en marche journalière risque fort d'endommager prématurément les disques. C'est envisageable pour une utilisation disons hebdomadaire. Un DS218 est très silencieux normalement (mon DS218+ il fallait avoir l'oreille à quelques centimètres pour l'entendre), et s'il y a très peu de services en marche, ça ne consomme quasiment rien.

Bonjour @Fenrir, Honnêtement tes tutoriels sont encore très au goût du jour. Éventuellement une modification pour la sortie de DSM 7, les menus évoluant. Le seul ajout que je ferais serait sur le tutoriel DNS Server, en effet, vu que le NAS concentre souvent tous les aspects pour les utilisateurs de ce forum : serveur DNS, reverse proxy, etc... ils ont du mal parfois à identifier vers quelle adresse doit pointer une requête pour aboutir. Typiquement, quelqu'un qui a deux NAS, qui a son proxy inversé sur l'un, et souhaite accéder à un service sur l'autre par le biais du proxy inversé, va souvent faire l'erreur de faire pointer par exemple moments-nas2.ndd.tld vers le deuxième NAS directement. Une amélioration que je proposerai aux modérateurs, c'est de créer un enregistrement rp.ndd.tld pointant sur le proxy inversé, et que les services aient un CNAME vers cet enregistrement. En cas de dissociation du proxy du NAS ça facilite aussi les changements. Bonne année à toi en tout cas 🙂

Le 2eme problème c'est que cette IPv6 est une adresse de lien local, non routable sur Internet.

Bienvenue parmi nous !

Bienvenue par ici. 🙂

J'ai l'impression de rabâcher un peu, beaucoup, mais que donne nslookup sur photo.ndd.tld ? C'est la première chose à faire...

@anorec Mes mails sont aussi en anglais, je ne crois pas qu'il soit possible de changer ça. Sinon pour ceux que ça intéresse j'ai mis le fail2ban en place, c'est assez simple : https://github.com/bitwarden/server/issues/604#issuecomment-599207008 principalement car j'ai des utilisateurs qui n'utilisent pas la 2FA, ça limite donc la possibilité de bruteforcing sur leur compte.

@Lestat69 J'ai remis ce que j'avais pour l'UPS (et qui fonctionne chez moi) dans le fichier snmp.conf Au cas où j'aurais fait un c/c malheureux. Dis-moi si ça marche mieux, et n'oublie pas de redémarrer le conteneur après modification du fichier de configuration.

Bienvenue parmi nous 🙂

J'ai regardé un peu, ça a l'air complexe voir impossible de faire du routage basé sur le port, le routage étant lié à la couche 3 et les ports à la couche 5. Ça m'étonne très fort que des téléchargements Torrent occupent tant que ça le processeur. Est-ce que ce n'était pas dû à une indexation ou autre ? En solution Docker : https://hub.docker.com/r/binhex/arch-delugevpn Ca m'a l'air assez sérieux, je ne sais pas si ça te parle ?

Bienvenue parmi nous !

Bienvenue parmi nous !