Juan luis

Bonjour , Le BOND n'a qu'une seule adresse IP , à configurer dans IPV4. Sur le mien je l'ai configuré en manuel .

Bonjour, Je pense que vous devriez décrire également la configuration IP de votre réseau . Car une erreur peut provoquer un blocage de votre réseau. Avez vous essayé de brancher le NAS sur un seul port de la box ?

Bonjour, Le CPL ne doit être envisagé que si les 2 prises sont derrière le même disjoncteur et si la longueur du cuivre est relativement court < 10m , sinon les performances seront aléatoires . Pour faire un backup time machine et surtout une restoration complète il faut prévoir d'être connecté en ETH . Vous avez peut être encore des prises téléphoniques cuivres qui pourraient servir pour passer des câbles Ethernet.

Bonjour, En général on bloque les connexions entrantes pour se protéger , USA, Fédération de Russie , mais ça n'apporte aucune limitation sur le traffic ou les connexions sortantes pour atteindre les serveurs de n'importe quel pays.

Bonjour, A mon avis , vous n'utilisez pas "quickconnect" correctement .Quickonnect est un serveur synology qui n'a rien à voir avec votre NDD. Vous devriez utiliser http://Quickconnect.to/VotreID Vous devriez consulter les documentations de synology sur ce sujet.

Bonjour, Le sujet a déjà été évoqué dans le forum :Connectivité : IPv6 & IPv4 CGNAT qui signifie que votre adresse IP est maintenant partagée entre plusieurs abonnés SFR. Je vous propose de lancer une recherche sur CGNAT.

Merci @CyberFr,pour le conseil. Je n'utilise pas le reverse proxy , en tout cas pour l'instant. Je recherche surtout les bonnes performances et la stabilité

Bonjour, Finalement j'ai laissé tomber wireguard , pour le moment , pour revenir au L2TP IPsec. 🥴 Les performances sont finalement moins bonnes en wireguard , probablement que l'IPSEC peut être géré "en hardware" par des composants dédiés d’où les meilleures performences. Et surtout, le réglage de la MTU en wireguard est trop chatouilleux selon le réseau de l'opérateur. Un réglage MTU peut fonctionner 2 jours puis bloquer le troisième. Je tenterai de nouveau l'expérience entre 2 sites fibrés.🤔

Vous pouvez ajoutez un second routeur disposant du wireguard car je suppose que le rt2600ac supporte des routes statiques . J'ai également un routeur wireguard chez moi car j'avais besoin du site to site qui n'est pas possible sur la freebox. Mais je n'ai qu'un seul réseau privé car les routeurs MikroTik , plus complexes à configurer, offrent quand même bien plus de possibilités.

Ça viendra peut être , mais en attendant vous pouvez toujours ajouter un routeur devant le NAS qui gère ce protocole.

Il faut tout de même qu'une extrémité ait une adresse IP non partagée, pour pouvoir établir le tunnel.Un tunnel entre deux mobiles ne me semble pas réalisable.

Si vous l'utilisez pour ses performances Wifi , vous devriez conserver voir améliorer le débit que vous avez actuellement.

A condition que le routeur ait bien une fonction Firewall ...

Bonjour, Je me suis également converti au "wireguard" d'autant que les routeurs MikroTik le supportent également. Le "L2TP" a été mis à la retraite , bien méritée. Mise à part les performances et la rapidité de connexion, c'est aussi un nouveau mode de fonctionnement. Le tunnel reste établi ad vitam aeternam. Par exemple sur l'iphone , une fois connecté , on peut passer en wifi , 4G ou "mode avion" , le tunnel VPN essaiera toujours de se rétablir , et si le serveur est dans les choux le tunnel reste établit dans le vide . Et pour les routeurs idem , du coup il faut mettre en place une "vérification "du tunnel...

Bonjour, C'est malheureusement une limitation de toutes les BOXs opérateur : On ne peut pas ajouter de routes IP. Ainsi la box ne connait pas le second réseau privé. Pour s'en sortir , il faut soit éviter d'ajouter un second réseau , en utilisant si possible , le nouveau routeur en AP : Point d’accès ( sans routeur IP) ou alors passer par internet pour aller d'un réseau vers l'autre en utilisant toujours l’adresse publique ou Nom de domaine et des numéros de port pour joindre un équipement situé sur l'autre réseau.

Wireguard : effectivement c'est bien plus performant et configuration en 2 minutes , juste un fichier de conf de la freebox à glisser dans son icloud, et c'est parti.

Bonjour, Je n'ai pas de FireGuard sur ma freebox, mais j'utilise IPSEC IKEV2 , protocole supporté en standard par l'iphone. Le débit IPSEC dépend de la puissance du serveur VPN , client VPN et des liens. Sur la Delta ça plafonnait à 100M/bits/s , sur serveur VPN Mikrotik 500 M/bits/s.J'utilise Mikrotik car le serveur de la freebox delta ne supporte pas le site to site. Bonjour, Effectivement un accès VPN ne peut pas convenir à la mise en place d'un serveur partagé. Le sujet initial était la connexion d'un Iphone à son NAS d’où mon incompréhension sur la nécessité d'un Nom de Domaine.

Non bien sûr, et si je vais en Russie , ça ne fonctionnera pas non plus vu que j'ai bloqué les adresses de la Fédération de Russie. Quels sont ces services qui ne fonctionnent pas via VPN , si ce n'est pas indiscret ?

Rien n'est à mémoriser puisque ce sont les applis ou les" browsers" qui enregistrent. Peut être lors d'un changement de PC , mais sous mac j'ai la même configuration depuis des années. Si on utilise un VPN le NAS n' est vu uniquement que par le LAN en local , il n'y a aucun ports ou adresses ou de certificat à configurer .Et je peux même vous indiquer , sans risques, son adresse: 192.168.0.252

Il est vrai que j'ai fait de l'IP pendant de nombreuses années, par déformation professionnelle , pour moi un nom de domaine n'est que du cosmétique . Si on utilise le serveur VPN, une fois que la connexion est VPN établie on accède à tout les services comme un utilisateur local. Donc à part les 2 ou 3 ports utilisés par le serveur ,rien d'autre à ouvrir. Bien sûr , si l'on on héberge un site web chez soi là ça devient nécessaire d'avoir un ND.

Bonjour, Pourquoi vouloir utiliser un ND quand on dispose d'une adresse IPV4 publique fixe et surtout à partir d'un Iphone ? Je suppose que c'est sur des applications ou l’adresse est mémorisée une fois pour toute. J’espère un jour comprendre l’intérêt d'avoir un ND lorsqu'on est abonné free, sinon une solution est de se connecter en VPN , d'autant que la freebox fait serveur VPN, dans ce cas une fois l'iphone connecté au VPN , la résolution du NOMDEDOMAINE.Freeboxos.fr se fera en IPV4.

Bonjour, J'utilise les Mikrotiks, entre autre , pour relier mes deux sites en Niv2 : c'est tout simple comme besoin et ça fonctionne très bien , surtout si les deux sites sont fibrés, pourtant je ne pense pas que beaucoup de routeurs sachent le faire , mise à part les routeurs professionnels .

Bonsoir, Je suis désolé que ce Mikrotik ne vous convienne pas , j'utilise le RB4011iGS+RM avec la delta en 10G et ça fonctionne parfaitement. Concernant routeur OS effectivement c'est très puissant mais ça n'a rien à voir avec un matériel grand public , pas de menus ( ou alors juste pour dépanner...) mais des commandes CLI, comme j'ai fait ça une bonne partie de ma vie ça me gêne pas de mettre les mains dans le cambouis. Au niveau des performances et des fonctionnalités je ne pense pas qu'il ait mieux , tellement parfait qu'on oublie qu'il existe dans l'installation.

Bonjour, Du coté du NAS ,sur la box, l'ouverture des ports se fait vers l'adresse privée du NAS. A distance de chez vous , vous allez utiliser " grafy.synology.me". Chez vous il n'y a pas de ports à ouvrir. Il n'y a rien de compliqué , mais je vous conseille de lire les tutos, dans un premier temps de configurer quikconnect , pour avoir accès à distance afin de mettre en place la configuration VPN ou pour vous faire aider par un "coatch du NAS"...

Bonjour , A distance , il faut se connecter via l'adresse publique de votre espace coworking. Pour la connaitre : aller sur un site " mon adresse publique" et elle sera affichée. Le problème est que l'adresse IP publique n'est peut être pas fixe , donc il faudra un DDNS . Vous pouvez utiliser celui de synology. L'adresse 192.168.1.254 est l'adresse privée du NAS , utilisable en local uniquement. Dans un premier temps , vous pourriez utiliser "quikconnect" c'est nettement plus simple.