Juan luis

Bonjour, Le tuto est bien fait ...mais il y a quand même quelques limitations dans ce montage. Le wifi de la box qui n'est pas dans le même réseau.., la box TV qui peut pas lire les fichiers du NAS.. C'est quand même ballot au vu de ce que l'on paye tous les mois pour une Box. Je suis d'accord d'ajouter un routeur pour ajouter des fonctionnalités mais je veux " le beurre et l'argent du beurre" donc ne pas perdre les fonctions de la box Donc dans le cas d'une freebox , il y a mieux: 1 On désactive le serveur DHCP de la freebox 2 On relie la freebox au WAN du routeur (par un câble ou un switch) 3 On relie la freebox au LAN du routeur (par le même câble ou un autre câble ou un switch) 4 On branche la BOX TV ou on veut (derrière la freebox ou derrière le routeur ou un switch) Et là tous les équipements de la maison pourront être dans le même réseau IP, wifi de la box, wifi du routeur, ports Ethernet de la box ou du routeur: Par exemple freebox 192.168.1.1 WAN routeur 192.168.1.2 et LAN via serveur DHCP du routeur 192.168.2.0. Par contre effectivement , ce type de montage ne convient pas si on héberge un pirate chez soi. Un "ados geek" peut facilement bypasser le routeur filtrant de papa / maman juste en modifiant son adresse IP.

Masque classe C= 255.255.255.0 ou /24 Au niveau du routage dans les raspberry tu dois avoir , une route 0.0.0.0 0.0.0.0 vers les livebox et une route 198.168.X.0 255.255.255. 0 (le réseau distant )vers le tunnel VPN.

Ah Ok , je pensais que c'était installé obligatoirement sur le NAS, effectivement dans ce cas ça semble intéressant.

Bonjour, Peut être plus simple , mais n'est ce pas la" branche sur laquelle on est assis" J'utilise un NAS distant pour faire mes précieuses sauvegardes. Mais je sauvegarde pas 24/24H 365J/an et comme je ne suis pas normal, j'éteins mon NAS parfois plusieurs semaines, surtout en juillet /aout. A distance , j'allume et j’éteins le NAS grâce au "paquet magique" A mon avis il est préférable que la partie VPN soit dissociée du NAS de backup.

Bonjour, Je pense que tu ne devrais pas utiliser le même reseau IP privé sur tes deux sites . Mais plutôt site 1 : 192.168.1.0, site 2: 192.168.2.0. Ça dépend bien sûr du masque de réseau qui n'est pas précisé dans le schéma, mais si c'est de la classe C c'est mort. Il sera impossible de router d'un site à l' autre.

Bonsoir, Déjà au niveau du routage , pour les NAS il faut que l'IP passerelle soit l' IP des raspberry.

As tu essayé en VPN L2TP ?

Bonjour, Effectivement ce n'est pas très compréhensible. Dans le réseau, ce qui est important ce sont les adresses de passerelle (gateway) , éventuellement le serveur DHCP si il est utilisé, car c'est lui qui attribue une adresse IP et annonce l'adresse de passerelle et l'adresse de DNS. DNS C'est pour aller sur internet: (la résolution des noms)

Bonsoir, Quelle est ta box distante ? Si c'est une freebox , ça fait serveur VPN. J'utilise un routeur mikroTik pour faire serveur, car la freebox ne sait pas faire vpn site to site.

Bonjour, Pour que ça fonctionne, il faut également vérifier que le navigateur ne bloque pas l’accès http . Utiliser un firefox pour commencer..

Hello à toi, Je pense que l'adresse en 10.2.0.X est une adresse affectée par le serveur. Ce qui peut changer c'est une adresse publique, l’extrémité du tunnel , l'adresse de le client L2TP utilise pour joindre le serveur VPN. Mais dans ton cas c'est peut être le client VPN qui à besoin d'être relancé, après un redémarrage du NAS.

Bonjour, C'est la page "serveur DHCP "qui indique que le server est déactivé sur le Bond .Cela n'indique pas qu'il est désactivé. @goerges Est ce que la "gateway" , indiquée dans le serveur DHCP , est bien l'adresse IP de la box ?

Bonjour, Est ce que le serveur DHCP de votre box est bien arrêté ?

Bonjour, Si vous avez accès à la config de la freebox dans le menu "mode reseau" mettez l'adresse qui vous convient , 192.168.0.254 par exemple , et si ça va pas vous pourrez toujours la modifier via votre MBP.

Peut être que le NAS est en adresse fixe , donc le LAN du syno est probablement différent du lan de la freebox. Votre RT 1900ac est il configuré en AP wifi bridge?

Bonsoir, La delta ne connait pas le réseau LAN qui est derrière le routeur Syno. C'est la raison de l’échec .Une solution consiste à fpasser par internet ( en utilisant l'adresse publique )et utiliser des re directions de ports pour atteindre le LAN du syno ( à partir de la delta)

Bonsoir, Il faut vraiment de bonnes raisons pour laisser un RT1900 derrière une delta , qui peut router du 10G, qui peut faire NAS , équipée d'un wifi 3 bandes...

Bonjour, Est ce que vous utilisez la fonction DMZ, dans la freebox, qui revient à ouvrir tous les ports vers le NAS ? Cela pourrait expliquer que tous les accès distants fonctionnent sans réglages dans la freebox.

Très bien c'est plus clair.Je pense .Shad. faisait allusion à un "mode bridge " dans la VM , pas celui de la box. Car en mode bridge , il faudrait un routeur pour partager l’accès entre plusieurs machine. J'ai utilisé Remote desktop sur une VM windows 10 , mais via l'accès VPN (de la freebox) ce qui revient à se connecter à distance sur le LAN du NAS.

Bonjour, Vous mentionnez "orange", et plus haut "freebox": L'ouverture des "ports "est à réaliser sur la box coté NAS , pour des connexion sortantes ( de chez vous) tous les ports sont ouverts.

C'est pas très compliqué, et d'ailleurs j'ai découvert ce fonctionnement que récemment , une freebox peut fonctionner avec un autre serveur DHCP, que ce soit sur les ports Ethernet ou via le wifi. Les ports Ethernet et le wifi sont sur un même bridge. Du coup , si le serveur DHCP est un autre routeur, c'est comme si on ajoutait des fonctions de routage à la freebox, route statique , policy routing,serveur DNS, proxy web, VPN , tout en utilisant le wifi de la freebox et même le player TV fonctionne (via serveur DHCP autre que freebox). Par contre, il faut utiliser un routeur paramétrable , non figé au niveau LAN ,WAN ,DHCP serveur.

Plus facile peut être mais se retrouver avec deux réseaux sépares c'est pas forcement le but recherché surtout si on dispose d'un seul NAS et d'une seule imprimante..

Bonsoir, Ce type de montage est possible avec un routeur mikrotik , qui permet de faire serveur DHCP sur le LAN des boxs et du policy routing ( router en fonction de l'adresse iP source) en utilisant qu'une seule adresse IP 192.168.0.252 pour le routeur/serveur DHCP. De plus , c'est peut être plus fiable car en cas d’arrêt du NAS , vous n’auriez plus de serveur DHCP.

Bonsoir, l'utilisation de Quikconnect s'apparente à celui d'un VPN (comme NordVPN par exemple) , donc oui, il peut y avoir des failles cher orange, free, sfr bouyges google apple facebook twitter ..

Je ne vais pas ouvrir 65535 ports si j'en utilise que 3. Effectivement le deuxième routeur filtre à condition de ne pas se gourer dans la conf. Je préfère la méthode "ceinture et bretelles" et surtout une log lisible sur mon FW. Le "bridge" revient à supprimer un routage IP. La DMZ, c'est juste une adresse IP poubelle pour toutes les connexions entrantes avec ports inconnus.