.Shad.

Bienvenue !

J'ai une vieille Kobo que j'utilise plus, je vais regarder si j'arrive à le faire fonctionner. Ce sera sur Debian mais ce sera pareil sur DSM.

Par moments on n'a pas le choix.

Changements quasi purement cosmétiques. Toujours bienvenu mais anecdotique.

@fabpan On définit toujours un enregistrement A et NS pour un domaine racine (sans sous-domaine). Ce qui ne pose pas de problème localement serait non fonctionnel si c'était un serveur publique faisant autorité. Donc dans la première, tu peux ajouter par exemple : nas.lrc. A 192.168.1.30 Et dans la zone VPN : nas.lrc. A 10.8.0.1

J'en pense que tu devrais faire ce que j'ai dit 😉 Ça confirme ce que je pensais, il traite les vues dans l'ordre, du coup vu que tu inclus les clients VPN dans ta vue locale, il n'a aucune raison d'aller voir l'autre. D'où l'intérêt de les exclure de la vue locale.

Tu n'as pas d'enregistrement A pour ton domaine racine nas.lrc, ce n'est pas "légal" d'un point de vue de la RFC. Si tu mes 10.0.0.0/8 dans les deux vues, pour un enregistrement qui existe dans les deux zones (ns.nas.lrc par exemple), comment il doit choisir ? 10. ou 192. ? Enlève 10.0.0.0/8 de la vue locale et ne laisse effectivement que lui dans la zone VPN. Si tu limites les IP sources au niveau des zones, tu peux enlever la limitation globale que tu as peut-être mise en place si tu as suivi le tutoriel de Fenrir, pour moi c'est une redondance qui n'a pas lieu d'être.

Bienvenue parmi nous !

Non tu crées une deuxième zone, elle sera numérotée 2 je crois me souvenir. Le tout étant de mettre la bonne vue VPN pour une zone avec IP VPN.

A savoir que la Shield Pro 2019 peut directement héberger un serveur, c'est le cas pour Emby, pour Plex j'imagine que c'est la même ? Ca peut être une solution si tu as d'autres périphériques sur lesquels tu souhaiterais accéder à ton serveur mais qui ne sauraient pas décoder les fichiers.

Bienvenue !

Tu n'autorises pas l'accès des clients au serveur LAN (dernière impression d'écran). Mais ta zone renvoie vers l'IP locale du NAS et pas son IP VPN, donc ça me semble logique que tu n'y accèdes pas. Il n'y a pas de route disponible. Si tu veux ne pas cocher cette case, tu dois faire une zone identique à la zone du LAN mais avec l'IP VPN pour le NAS plutôt que son IP locale.

Welcome 🙂

Bienvenue moi !

Salut, c'est beaucoup trop court comme demande. Quel est le besoin ? quel espace de stockage ? combien d'utilisateurs ? petit budget ça ne veut pas dire grand chose.

Est-ce que le serveur DNS du NAS fait bien autorité pour le domaine nas.maison ? Vérifier si tu as la mention "non-authoritative answer" dans la réponse de : nslookup ns.nas.maison Peux-tu nous faire une impression d'écran de ta zone DNS et des ACL (restriction d'IP d'origine, vues, etc...) ?

Bienvenue parmi nous ! Qu'attends-tu de Synology qu'il ne puisse fournir ? Le multigig ?

Bienvenue parmi nous, au plaisir de pouvoir t'éclairer sur ton choix. 🙂

@Antimousse Chouette idée !

Bienvenue parmi nous !

Bienvenue parmi nous !

Salut, tu peux essayer l'une et/ou l'autre des options dans le fichier ovpn : script-security 2 block-outside-dns

Non c'est juste un NAS avec un disque en BASIC. Après faut trouver un NAS pas trop cher pour que ce soit intéressant.

Peut-être que d'autres audiophiles pourraient t'en dire plus, je ne sais pas. 😛 Tu peux éventuellement jouer avec le blindage des câbles liant ton NAS à ton lecteur audio. Partir sur du S/SFTP en cat 6 ou cat 6a par exemple. Ca va être rigide à crever mais entre le blindage par paires et les couches concentriques de feuille d'alu, tu seras tranquille. Mais ça me semble un peu superflu pour le moins. 😛

Bienvenue !