oracle7

@Symuli Bonjour, Non à ma connaissance, mais je peux me tromper. Là je t'ai déjà répondu : c'est dans les journaux de DSM. A toi de surveiller ... Cordialement oracle7😉

@Amelie Bonjour, Je ne comprends pas trop l'usage du range 192.168.100.1 car sauf erreur de ma part, je ne l'ai pas vu apparaitre dans des différentes copies d'écrans précédentes (ou bien j'ai raté un truc !). Ce sous-réseau correspondrait à quoi pour toi ? De plus, tu scannes le sous-réseau 192.168.0.0 et il te sort une @IP 192.168.1.113 et cette @IP 192.168.100.1. Je pige pas là ...🧐🤨 Ta copie d'écran ne ramène absolument rien à propos du sous-réseau 1992.168.0.0 de la box malgré l'affichage en titre de l'écran. Étonnant que l'on ait pas à minima la box (192.168.0.1) et le RT2600ac (192.168.0.2) vu que ce dernier est déclaré en réservation d'@IP. Donc cela ne répond pas à ma question pour vérifier quelle @IP a effectivement le RT2600ac dans le sous-réseau local de la box Voo. On ne sait donc pas ! Tu me suis ? A titre d'exemple j'ai chez moi ceci : Mon RT2600ac (SynologyRouter) apparaît bien deux fois : une fois dans le sous-réseau de la Livebox et une fois dans son sous-réseau local propre. Tu devrais normalement avoir quelque chose d'équivalent. Par contre, le scan est correct concerna le sous-réseau local (192.168.1.0) du RT2600ac. Pour la sécurité, il te faut activer la protection DoS comme tu peux être plus restrictive sur le blocage auto. Perso je suis à 5 tentatives sous 1 minutes. Dans centre réseau > Services tu peux activer Service de fichier Mac, Bonjour, Service de fichier Windows si tu as aussi des PC, et enfin SSH pour pouvoir atteindre le RT2600ac en SSH (j'ai juste aussi changer le port 22 par un autre mais il faut y penser lors d'une utilisation du Terminal sous SSH : "ssh utilistateuradmin@ipdunas -pXX" avec XX = nouveau port SSH qui doit aussi être autorisé dans le pare-feu du RT2600ac mais dont la règle correspondant n'est seulement activée le temps de l'usage de SSH, en dehors elle est normalement désactivée sinon tu aura moultes tentatives externes malveillantes de connexion par des robots étrangers et même français/belges. Dans le pare-feu, tu peux aussi ajouter une règle pour autoriser les ports 8000 et 8001 pour te permettre d'accéder à SRM. Tu as par ex cet excellent [TUTO] Installer WordPress sans les paquets SYNOLOGY de @DaffY. Cordialement oracle7😉

@Symuli Bonjour, ????? je t'ai répondu à propos des journaux pour savoir quels fichiers ont été téléchargés. Quel rapport avec les notifications, c'est tout autre chose ? Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Amelie Bonjour, J'allais justement te demander de faire un ping sur 192.168.0.2 qui devrait être le RT2600ac. Tu m'as devancé. Le résultat d'après ta copie d'écran est que rien ne répond à cette @IP. Cela peut venir du fait que ta commande ne remonte pas au sous-réseau 192.168.0.0 de la box via le routeur qui est en principe la passerelle 192.168.1.1 vers ce sous-réseau ( @MilesTEG1 viens de me devancer à ce propos) alors qu'elle le devrait. Du coup c'est peut-être le pare-feu du routeur qui bloque. Vérifies alors que le sous-réseau 192.168.0.0/24 est bien autoriser dans le pare-feu du RT2600ac (normalement il ne devrait pas y avoir besoin mais bon ...). Si tu es en mode bridge, sauf erreur de ma part, cela ne peut être le pare-feu de la box Voo vu que le mode bridge le désactive. Donc, je serais quand même curieux de savoir finalement quelle @IP ton RT2600ac a effectivement, via ce scan réseau (outil donné par @MilesTEG1 précédemment). Garde courage, on va bien finir par trouver ce qui bloque et configurer correctement ton réseau avec le RT2600ac !😀 Cordialement oracle7😉

@cadkey Bonjour, Utiliser une zone locale DNS avec DNS Server permet de contourner une éventuelle non gestion du loopback par sa box et du coup cela lui permet d'utiliser des noms de domaines en local plutôt que des @IP locales dans ses URL. Cordialement oracle7😉

@RedGambais Bonjour, Si tu arrives à te connecter depuis les autres PC alors c'est vraiment un problème Windows pour le PC HP. Est-il bien à jour des dernières versions Win10 ? Un p'tit coup de Windows Update serait le bien venu, non ? As-tu fais une réinitialisation complète de la partie réseau : Paramètres/Réseau&Internet/Etat/Réinitialisation du réseau + reboot PC ? Cela s'impose à mon humble avis. Essayes d'ajouter au fichier host du PC HP une ligne du type : 192.168.1.26 NomNETBIOSduNAS Essayes aussi ceci : Après je crains que tu n'ai "assécher mon magasin à idées".😜 Cordialement oracle7😉

@Pinpon_112 Bonjour, Tu vas dans le centre de paquets, tu cliques sur DNS Server et dans la fenêtre qui s'ouvre tu as un popup "Action" et tu sélectionne "Stop". Cordialement oracle7😉

@Pinpon_112 Bonjour, J'ai aussi constaté cela en son temps, sauf erreur de ma part, après avoir décocher "DoH" sur le routeur, il y aurait (mais je peut me tromper) une certaine latence avant que la résolution DNS locale du RT ne soit de nouveau efficiente. Éventuellement, arrêtes DNS Serveur proprement et relances-le. Cela pourrait "décoincer" les choses. Cordialement oracle7😉

@Amelie Bonjour, OK je comprends mieux ton choix pour le FAI Voo. Par curiosité et toujours pour mieux comprendre, quand : tu es en mode bridge, avec l'@IP 192.168.0.2 définie comme FIXE pour le RT2600ac (donc dans la plage DHCP de la box Voo), et que cette même @IP est définie pour la DMZ, et que sur le RT2600ac tu es en type de configuration "Automatique" (Internet > Centre réseau) est-ce que tu retrouves bien l'@IP 192.168.0.2 pour le RT2600ac lorsque tu fais un scan du sous-réseau local de la box Voo ? Cordialement oracle7😉

@Pinpon_112 Bonjour, En recherchant sur Google j'ai trouvé en alternatives : "dns2socks" qui est compilable pour Mac a priori. Je te laisse découvrir ... Cordialement oracle7😉

@MilesTEG1 Bonjour, Si, si, c'est dans le dernier écran de son post du 30/12 (seconde option : DMZ Host) ou dans son dernier post. EDIT : Oui cela marche mais on perd alors tout l'intérêt de l'@IP FIXE du routeur, avec toutes les conséquences qui s'en suivent ... Cordialement oracle7😉

@cadkey Bonjour, Sauf que si NEXTDNS est activé en DoH sur le RT2600ac tu perds automatiquement la résolution locale DNS de DNS server. C'est confirmé par la doc en ligne Synology et constaté d'expérience chez moi : Seul moyen pour conserver la résolution DNS locale de DNS Server est d'utiliser YogaDNS en plus de NextDNS et cela marche chez moi sans aucun soucis. Cordialement oracle7😉

@Amelie Bonjour, Deux choses que je t'invites à suivre si tu le veux bien : la recommandation de @.Shad. pour obtenir une @IP externe "normale" donc routable (en tous cas, tout sauf du 10.x.x.x, 172.16.xx.xx ou 192.168.xx.xx). la proposition de @MilesTEG1 (bonne idée !) en essayant effectivement de réduire la plage du DHCP de .2 à .5 par ex et en donnant au RT2600ac par ex l'@IP 192.168.0.10. Cela vaut le coup d'essayer si vraiment ta box Voo n'est pas "bridée" à ce niveau. Sinon, je sèche et ne je vois pas comment faire alors, on aura vraiment tout essayé à ma connaissance avec cette foutue box vraiment très limitée 🥴. Vis à vis du message suscité pour définir l'@IP Statique/FIXE du RT2600, même s'il est bizarre dans sa formulation ("plage de la piscine" ????? mauvaise traduction peut-être !), il me paraît toutefois quelque part normal si tu as saisi comme @IP 192.168.0.1 car cette @IP est celle de ta box Voo par défaut. Tu me suis ? Sinon je te réitère ma question : tu n'as que ce genre de FAI chez toi qui fournisse la fibre ? Cordialement oracle7😉

@Symuli Bonjour, Justement dans FileStation c'est ici : Cliques sur "Afficher les journaux" et tu verras les fichiers qui ont téléchargés. Cordialement oracle7😉

@cadkey Bonjour, Je tourne en moyenne à 310 000 requêtes pour pas tout à fait 7% de requêtes bloquées et aucuns soucis à l'horizon pour l'instant. J'utilise en plus YogaDNS pour gérer et ordonner les serveurs DNS et c'est nickel. @Pinpon_112 YogaDNS est peut-être la solution (en tout cas cela l'a été chez moi) pour faire cohabiter sans problèmes le DNS Server pour ma zone locale DNS sur mon RT2600ac et les Serveurs DNS de NextDNS. Maintenant ce que j'en dit ... Cordialement oracle7😉

@Amelie Bah justement NON, il faut qu'elle soit EN DEHORS de cette plage d'attribution automatique du DHCP. Faute de quoi si tu viens te connecter avec un autre périphérique à ce sous-réseau, il y a toutes les chances que le DCHP lui donne l'@IP que tu avais retenue pour le RT2600ac d'où conflit d'@IP et un "beau patacaisse" dans le sous-réseau qui sera alors complément erratique dans son fonctionnement. IL faut donc que l'@IP du routeur soit : d'une part FIXE pour ne jamais changer sinon tes périphériques ne sauront plus "à quel saint se vouer" car la référence changera régulièrement au gré des redémarrage de ton RT2600ac. d'autre part EN DEHORS de la plage d'attribution automatique du DHCP de la box Voo pour éviter tous conflits d'@IP i.e. qu'une même @IP soit attribuée à plusieurs périphériques. Cordialement oracle7😉

@Amelie Bonjour, Bon bah on va positiver et contourner cette "restriction". Puisque la plage d'attribution automatique du DHCP est "figée" et restreinte à 192.168.0.2 à 192.168.0.26 on va fixer l'@IP statique du RT2600ac non plus à 192.168.0.2 mais par exemple à 192.168.0.100 (en tout cas une @IP > à 192.168.0.26 et donc bien en dehors de cette plage réservée) et là cela devrait le faire. Si tu veux mon avis, c'est lamentable que cette box Voo restreigne autant les choses car dans l'état son DHCP ne t'autorise que 25 @IP automatiques. Tu n'as que ce genre de FAI chez toi qui fournisse la fibre ? Si c'est le cas, pas de bol ... sinon personnellement je m'empresserais de regarder ailleurs. Mais ce n'est que mon avis. Cordialement oracle7😉

@alexislevrai Bonjour, Bon bah parfait pour le certificat et bonne lecture pour le TUTO sécurité. Quand tu crées le certificat LE via DSM, il te faut bien indiquer dans "Autre nom de l'objet" la liste de tous tes sous-domaines séparés par des ";" avec la chaine de la liste qui ne dépasse pas les 254 caractères (limite imposée par Synology). Astuce : Pour avertir un membre de ta réponse, tu tapes dans ton message "@" + les premiers caractères de son pseudo. Dans le popup qui apparaît tu cliques alors sur le pseudo recherché et il s'affiche sur fond bleu dans ton texte. Ainsi ton interlocuteur est informé/notifié de ta réponse sinon il ne voit rien sauf à rebalayer en arrière tous les messages (ce que peu de monde fait). Cordialement oracle7😉

@Amelie Bonjour et mes meilleurs vœux pour 2022 😀. Bon je pense, mais je peux me tromper, que cela viendrait que l'@IP statique de ton routeur sur la Box Voo se trouve être dans la plage d'attribution automatique du DHCP de la box Woo. Sur la box Voo, regardes comment modifier cette plage d'@IP (début-fin) du DHCP. Il faudrait a minima que l'@IP de début soit par ex 192.168.0.10 et celle de fin à 192.168.0.100 (valeur très large). Ainsi la plage (192.168.0.2 à 192.168.0.9) est suffisante pour déclarer des @IP statiques sur la box Voo (normalement tu ne devrais avoir que le RT2600ac et éventuellement un ou deux switchs et/ou un décodeur TV, donc c'est suffisant). Ensuite la plage d'attribution automatique (192.168.0.10 à 192.168.0.100) est largement suffisante pour des périphériques qui se connecteraient à la box Voo (normalement aucun car ils devraient plutôt utiliser le réseau local du RT2600ac). Coté RT2600ac pour la partie réseau local et DHCP Server, il te faut là aussi régler correctement la plage d'attribution automatique des @IP. Afin de te permettre de fixer/donner une@IP fixe (Onglet réservation DHCP) à un grand nombre de tes périphériques (NAS, switchs, Imprimantes, Tél et tablettes portables, Caméras, Domotique, etc ...) il te faut régler le début de la plage à par ex 192.168.1.150 et la fin de la plage à 192.168.1.254. Ainsi, tout périphérique (inconnu/temporaire/invité) nouveau aura une automatiquement une @IP > à 192.168.1.150 ce qui les sépare bien des périphériques parfaitement connus. Une fois tout cela fait, arrêtes tout proprement et tu redémarres successivement la box Voo puis quand OK, le RT2600ac puis quand OK, le PC. Voilà, à part ces réglages à faire, à la vue de tes écrans, tout le reste semble correct. C'est bien ! Cordialement oracle7😉

@Al1ternet Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. J'invite à regarder et suivre ces deux TUTOs pour bien démarrer. TUTO : Débuter avec un NAS Synology TUTO : Sécuriser les accès à son NAS Cordialement oracle7😉

@alexislevrai Bonjour, Pas vraiment standard et source effectivement de problèmes, mais bon c'est ton choix ... Non, cela devrait retourner ton @IP externe (box). Alors pour "ipv4.hosting.monsite.fr" il est normal que tu ais une erreur et un rejet avec une alerte de sécurité sur ce domaine. Il te faut créer un certificat "wilcard" du type " *.hosting.monsite.fr " en même temps que pour " hosting.monsite.fr " afin de ne plus avoir de soucis et pouvoir gérer tous tes sous-domaines du type " xxxx.hosting.monsite.fr ". Regardes ma signature j'ai fais un TUTO pour cela si ton NAS ne supporte pas docker (même s'il le supporte d'ailleurs). Sinon si j'étais toi, il serait plus simple de ne gérer qu'un domaine en "monsite.fr" avec son wilcard en "*.monsite.fr" pour tous tes sous-domaines. Maintenant ce que j'en dit ... C'est toi qui voit ... Cordialement oracle7😉

@alexislevrai Bonjour, Tu peux préciser STP, je ne comprend pas "en .studio" ?????. Que donne nslookup hosting.monsite.fr 1.1.1.1 (dans une fenêtre de CMD en mode admin) ? Cela devrait te ramener ton @IP externe (box), c'est le cas ? Ton certificat est-il définit pour hosting.monsite.fr ou pour ipv4.hosting.monsite.fr ou pour les deux ? As-tu appliqué correctement ce TUTO : Sécuriser les accès à son NAS ? Pour mémoire les serveurs LE sont aux USA. Cordialement oracle7😉

@alexislevrai Bonjour, Le niveau DNS est une chose mais vérifies dans ta box que les ports 80 et 443 sont bien transférés (NAT) de la box vers le NAS et que ces mêmes ports sont ouverts/autorisés dans le pare-feu du NAS. Sinon par quelle méthode as-tu créé ton certificat LE ? via DSM ou autre chose ? Cordialement oracle7😉

@Pinpon_112 Bonjour, Sauf erreur de ma part, le filtrage sur @MAC n'est efficient que sur le réseau WiFi. Je crois savoir que tu fais aussi de la Domotique Jeedom (j'ai vu ton pseudo sur le forum Jeedom Community), tu n'aurais pas par hasard un nouvel objet connecté de mal configuré ? Cordialement oracle7😉

@synoUser31 Bonjour, Bienvenue à toi sur ce forum, tu verras c'est une mine d'informations. Je t'invites déjà à parcourir la rubrique [Questions avant achat], tu n'es pas le premier dans ton cas. Tu y trouveras certainement des éléments de réponses, beaucoup ont les mêmes besoins. Ensuite, reviens poser tes questions dans la rubrique adéquate, tu auras toujours quelqu'un pour te répondre. Cordialement oracle7😉