Juan luis

@.Shad. Il serait peut être utile d'indiquer la procédure pour la trouver cette adresse car lorsqu'elle est privée ça saute pas au yeux.

C'est une bonne remarque, si le port 5000 arrive au NAS , le 443 doit aussi y arriver. Le problème ne doit pas venir de l'opérateur . Je doute que l'opérateur divise les ports entre 20 clients.

Bonjour, Le problème de monsieur AI1ternet c'est de pouvoir "ouvrir des ports" tcp , udp vers son NAS. Ce n'est pas que l'adresse IP publique soit Fixe ou Dynamique. Alors si Voo utilise le CGNAT, l'adresse publique sera partagée entre plusieurs clients( comme sur un mobile) et dans ce cas c'est mort pour ouvrir des ports. D’où la solution complexe de passer par un VPN pour avoir une adresse publique fixe , ET surtout de pouvoir ouvrir des ports. Quickconnect pourrait être une solution.

Bonjour, De ce que j'ai compris , Hadopie utilise la technique du "pot de miel", un fichier "attirant" est partagé en P2P , ils relèvent ensuite les adresses IP de ceux qui viennent le transférer/partager ....🥴

Bonsoir, Est ce que les deux macs sont bien configurés de la même manière au niveau des paramètres réseaux avancés du VPN , la case "Envoyer tout le trafic sur la connexion VPN" est elle cochée ?

Bonsoir , Êtes vous sûr de la partie réseau ? Si la led est en rouge c'est que l’Ethernet n'est pas bon.🤔

Bonjour, Ce que l'on appelle un modem est souvent " un modem routeur" , donc avec des fonctions IP. Est ce que votre équipement modem possède une fonction " bridge" ou DMZ ? ces fonctions permettraient d’éviter la redirection de port spécifique , puisque tous les ports seraient re-dirigé vers votre routeur.

Bonsoir, Cette fonction s'appelle "VPN site to site" , elle n'est pas supportée par le NAS, ni par la freebox. Cette fonction existe dans certain routeurs, je l'utilise sur des Mikrotik .

Tu peux également utiliser "quickconnect" en 4G , c'est simple à mettre en place.

Bonjour, C'est la limitation d'un routeur 4G , maintes fois décrite : En 4G l'adresse publique est partagée. C'est un peu comme si on utilisait une seule BOX pour tout un quartier et bien sûr sans accès à sa configuration. Du coup on ne peut pas avoir de connexion entrante en 4G. Il faut pouvoir rebondir par un serveur externe , comme un VPS OVH par exemple.

Bonsoir , Avez vous vérifié les paramètres réseau : DSM fournit plusieurs options réseau pour différentes exigences de configuration réseau. Pour séparer le flux réseau de l'interface réseau dans le même LAN : Accédez à Panneau de configuration > Réseau > Avancé. Dans Général, vérifiez Répondez aux demandes ARP si l'adresse IP est une adresse locale configurée sur l'interface entrante. Cliquez sur Appliquer pour enregistrer vos paramètres. Ceci établit la règle de routage par défaut pour chaque interface réseau, laquelle causera des paquets réseau de chaque interface qui seront envoyés de leur propre interface réseau physique respective. De plus, si vous avez plus de deux interfaces réseau dans le même LAN, l'activation de cette option causera le flux réseau sur chaque interface à transporter séparément. Donc vous pouvez appliquer les règles de pare-feu séparée pour chaque interface. Pour router chaque interface réseau à l'aide de leur passerelles respectives : Accédez à Panneau de configuration > Réseau. Sous Général, vérifiez Activer les passerelles multiples. Cliquez sur Appliquer pour enregistrer vos paramètres. Ceci amènera le routage pour chaque interface réseau dans votre réseau pour passer par leurs passerelles respectives.

Un serveur DNS local sert à améliorer les performances en augmentant la vitesse de la résolution du LAN grâce à l’effet de cache  ,c'est quand même la fonction la plus importante.🤔

Bonjour, J'utilise un RB4011 et un AUDIENCE de Mikrotik , ils ne chauffent pas chez moi. Ils fonctionnent tellement bien que l'on oublie même leur existence. Le wifi est bien meilleur que la freebox delta à fréquence équivalente.Fonctionne parfaitement à 10G (le RB4011), un seul interface 10G suffit largement en faisant un aller retour vers la box et un CRS305 pour augmenter le nombre de ports 10G. Le RB4011 est utilisé comme serveur DHCP, serveur DNS, serveur VPN, Firewall, proxyweb.

Bonjour, Je pense que les MDP peuvent être sauvegardés par le cloud. Mais il faut peut être revenir en arrière , passer par el capitan , puis bigsur en gardant les deux OS en même temps.

Bonjour, Effectivement c'est un fonctionnement "normal"🤢 avec Bigsur: Les anciennes sauvegardes time machine ne sont plus lisibles. Pour ne rien perdre ,en partant de el capitan , j'ai installé Bigsur dans le même container( OS10 et OS11) afin d'avoir les 2 OS, mais il faut un peu de place.

Bonjour, A tout hasard , est ce qu'un arrêt ne serait pas planifié dans le menu alimentation ?

Bonsoir, Lorsque que client VPN est établi, le NAS est relié au serveur VPN via un tunnel , il y a comme une cloison étanche qui fait que tout le trafic ne passe que par le tunnel. Si tu souhaite te connecter à distance sur le NAS, il te faudrait un autre serveur VPN, un routeur ou une freebox. Ainsi tu pourrais te connecter au NAS comme si tu étais en local, avec le client VPN(du NAS) connecté.

Effectivement on peut accéder à distance sur un LAN via le serveur VPN ou sans serveur VPN. Mais si on choisit d'utiliser un serveur VPN pour accroitre la sécurité , en désactivant l’accès distant , c'est à dire en n'ouvrant pas d'autres ports que ceux du serveur. On ne peut pas translater des ports vers des client VPN.

Bonjour, Il me semble que ce montage est totalement impossible , on ne peut pas "entrer " via un serveur vpn autrement que par "le tunnel" ou "en local "et donc une fois le tunnel établit , dans ce tunnel les ports sont ouverts. On peut entrer sur un lan via internet , si on l'autorise , mais si on met en place un serveur VPN c'est" VPN "ou rien

Bonjour, Le débit d'un transfert d'un fichier vers le NAS dépend de l’accès internet du NAS mais également de celui du PC ou du portable utilisé à l'extérieur. Il faudrait donc préciser les performances speedtest des deux extrémités, afin de se prononcer si ça semble logique ou pas.

Bonjour, @bagou91 Il me semble que d’après tes tests de débit, le débit en VPN est faible mais tu as aussi de nombreux "retr" , ça peut être la connexion tcp qui n'est n'est pas "propre". As tu vérifié les réglages de la "MTU" du client openvpn ? peut être à régler à 1400 ??

Bonjour, 1) Tout dépend de ce que tu veux faire avec ton VPN. Si c'est pour faire communiquer des "équipements connectés "au VPN entre eux, ce n'est pas nécessaire 2 Lorsque du lance un PING tu dois avoir, peu être , une adresse IP source en 192.168.2.0 et ton serveur ne connais pas cette adresse.Il faut que ton serveur connaisse tous les réseaux.

Bonjour, Est ce que tu utilises l'adresse privée du NAS pour te connecter , lorsque tu es en VPN ? L'adresse du LAN ou l'adresse du pool en 10.X.X.X ?

Je faisais référence au connexions entrantes , il ne faut, bien sûr, pas bloquer le trafic vers les états unis, et même tout trafic sortant.

Bonjour, Les ports utilisés par le VPN sont aussi attaqués🥴 Il faut également bien filtrer les pays autorisés. La fédération de Russie et les états unis bloqués, ça va tout de suite mieux.