CyberFr

C'est ce que je t'avais dit précédemment... Il est vrai mais la somme d'informations était telle que je n'ai pas prêté suffisamment attention à celle-ci, désolé. Mes accès externes fonctionnaient parfaitement avant l'installation d'Adguard. Certificat Let's Encrypt et nom de domaine chez OVH. IP fixe sur la box et pas de changement récent. Je vais réactiver le DDNS que j'ai désactivé.

J'ai procédé par tâtonnement afin d'essayer de trouver la meilleure solution, du moins pour les accès externes. Au niveau d'AdGuard Home j'ai créé deux réécritures : ndd.fr qui est exécuté en premier et *.ndd.fr, les deux pointent sur l'adresse locale du NAS. En local j'accède bien à l'interface d'administration de DSM et les proxys inversés fonctionnent. Mais hors du réseau local, rien ne fonctionne, que le serveur DNS de DSM soit activé ou non. Il semble qu'Adguard Home ne fonctionne qu'au niveau local ce qui est bien dommage. Quand je passe par l'extérieur, comment se fait-il que la résolution publique ne fonctionne plus ? Mais les enregistrements A et CNAME sont déjà configurés chez OVH.

Tout ça commence à me prendre la tête d'autant que je croyais avoir fait le plus difficile. Je n'ai rien changé à la copie d'écran concernant la réécriture DNS ci-dessus. J'ai désactivé le serveur DNS de DSM. Lorsque je me connecte en local tout ce passe bien mais lorsque je me connecte en dehors du réseau local ça ne marche pas.

Ce que j'ai déduit c'est que si tu accèdes à ton NAS via une IP locale (192.168.2.123), tu ne peux pas utiliser de certificat ou alors j'ai raté quelque chose. Chez moi, ça ne marche pas 😒. Edit : ça marche à l'instant, il faut peut être attendre un, peu pour que Adguard Home ajuste ses réglages. Et je passe bien par le nom de domaine.

Pourquoi n'as-tu pas entré un nom de domaine qui permettrait les connexions sécurisées en HTTPS ?

J'ai finalement installé AdGuard Home dans un réseau macvlan et il fonctionne correctement 🙂🙂🙂. J'avoue que j'y suis un peu allé à la hache sans utiliser Portainer ou Docker Compose. Je prie pour que l'adresse IP du containeur ne change pas. Mais bon, j'avais hâte de passer enfin à l'action et en cas de pépin je peux faire marche arrière. J'ai choisi, pour tester Adguard Home, de le configurer en serveur DNS principal sans indiquer de serveur secondaire. J'arrive à me connecter à tous les sites, y compris mon propre site Web, mais plus à l'interface d'administration de DSM. Il faudra peut-être que je mette le serveur DNS de Synology en serveur secondaire, je verrai demain. Merci infiniment à @.Shad. et à @MilesTEG1 car sans votre aide, je n'y serais jamais parvenu.

Alors si tu ne passes que par là, l'élève que je suis s'incline 🙂

Ça m'intéresse. Comment fait-on par la ligne de commande ? Sinon je viens de découvrir que Docker-compose est installé en même temps que Docker sur les NAS Synology ce qui évite une installation supplémentaire. Si je peux éviter de me plonger dans Docker-compose dans un premier temps, cela me fera gagner quelques mois 🙂

J'ai également recréé le réseau en supprimant le aux-adress.

@MilesTEG1 tu pinailles 🙃 J'ai écrit un peu vite. J'ai supprimé dans le container la translation des ports 8080 -> 80 et 8443 > 443.

Je n'utilise pas ce fichier, il faut disposer de Docker Compose je suppose ? C'est noté. Bingo ! J'accède bien au conteneur. Je n'ai pas vu que heimdall était sur le port 104, je vais regarder plus attentivement. Il sera toujours à cette adresse ou ça risque de changer à l'occasion d'un redémarrage ?

@MilesTEG1, merci pour la réponse, Mon problème est simple, avec quelle adresse IP unique puis-je me connecter au container sur le réseau macvlan (container dont j'ai changé le nom au passage parce que certains m'ont moqué d'avoir choisi linuxserver 🙂). À quel niveau puis-je définir cette adresse ?

J'ai recréé le réseau macvlan en ajoutant l'option --aux-address, pensant que ce serait l'adresse par défaut du container et qu'il suffirait de s'en servir pour y accéder. docker network create -d macvlan \ --subnet=192.168.1.0/24 \ --ip-range=192.168.1.104/29 \ --gateway=192.168.1.254 \ --aux-address="myvlan=192.168.1.105" \ -o parent=eth0 \ my-macvlan-network Je crée l'interface virtuelle avec un script exécuté au démarrage du NAS. sleep 60 ip link add vlan-la link eth0 type macvlan mode bridge ip addr add 192.168.1.200/32 dev vlan-la ip link set dev vlan-la address 5E:00:01:02:03:04 ip link set vlan-la up ip route add 192.168.1.104/29 dev vlan-la echo "$(date "+%R:%S - ") Script vlan-init terminé" exit Mais quand j'indique http://192.168.1.105:8080, il ne se passe rien. Il y a pourtant dans le réseau my-macvlan-network une AuxillaryAddresses qui pointe sur 192.168.1.105. Ce problème est vraiment lié à l'interface macvlan car lorsque je déconnecte le containeur de cette interface et que je le connecte en mode bridge je peux y accéder.

Je sais bien puisqu'il fonctionne sans mais je m'entraîne pour le coup suivant, AdGuard Home qui lui en a besoin. Si ça marche avec Heimdall je serais prêt pour la suite. Enfin, j'espère.

Je poste ce que je vois dans Docker concernant le réseau macvlan et ce qui apparaît avec la commande docker network inspect. linuxserver est le nom que j'ai donné au container. Le log du container ne contient aucune alerte. Je n'arrive pas à trouver l'IP du container.

On n'a pas idée de s'appeler linuxserver quand on n'est pas un serveur 🙂

C'est çà, du moins je tente. C'est le serveur dont il est question dans Docker : Introduction.

Le serveur Linux connecté en mode bridge fonctionne. Je peux le joindre à l'adresse IP du NAS. J'ai abandonné le mode bridge et je l'ai connecté au réseau macvlan dont le nom lionel-macvlan-network a été défini lors de sa création. Ce nom apparaît dans l'onglet Réseau de Docker mais il n'apparaît pas dans la liste des réseaux présents dans ifconfig. Et d'ailleurs, si je tape ifconfig lionel-macvlan-network, la réponse est "Device not found". Ce qui apparaît bien dans ifconfig, c'est vlan-init, nom que j'ai donné à l'interface virtuelle que j'ai crée à partir du réseau macvlan. Je suppose que cela est normal. Si c'est le cas, quelle adresse entrer pour accéder au serveur Linux sachant que j'ai indiqué un ip-range de 192.168.1.104/29 qui couvre six adresses IP, de 192.168.1.105 à 192.168.1.110. Lorsque par exemple j'indique http://192.168.1.105:8080, il ne se passe rien, comme si le serveur était injoignable. PJ2.pdf PJ1.pdf

Je vais d'abord aller au bout du tuto pour l'installation de linux server. Le serveur est opérationnel chez moi mais je veux savoir comment le connecter à l'interface virtuelle. Après ce sera AsGuard, Peace of cake comme tu dis 🙂

J'ai mis en place le réseau macvlan et j'ai créé l'interface virtuelle sous la forme d'un script exécuté au démarrage du NAS. Celle-ci apparaît bien dans ifconfig. À chaque jour suffit sa peine. J'ai pleinement profité du tuto Docker : Introduction dont je n'avais pas vraiment pris la mesure et de la documentation que m'a gracieusement fourni @MilesTEG1 sans oublier l'aide qui m'a été apportée sur le forum. Je suis encore vivant, pourvu que ça dure 🙃

docker network create -d macvlan \ 
--subnet=192.168.1.0/24 \ 
--ip-range=192.168.1.104/29 \ 
--gateway=192.168.1.254 \ 
-o parent=eth0 \ 
adguard Voici la version définitive, un grand merci à vous deux 🙂

docker network create -d macvlan \ 
--subnet=192.168.1.100/30 \ 
--ip-range=192.168.1.100/30 \ 
--gateway=192.168.1.254 \ 
-o parent=eth0 \ 
toto Sachant que la passerelle est en 192.168.1.254, puis-je utiliser cette combinaison pour réserver les adresses 192.168.1.100 à 192.168.1.103 sachant que le DHCP de la box gère les adresses 192.168.1.1 à 192.168.1.99 ?

Effectivement @.Shad., le réseau physique de la box est en 192.168.1.0/24. Je l'ai pourtant lu et relu mais toi tu es tombé dedans étant jeune 🙂 Les réseaux, c'est un métier.

La box Internet.

Parce que je n'ai pas de routeur, du moins pour l'instant 🙂