Juan luis

Bonjour, Ce choix doit être réalisé en fonction des "ports" ouverts sur l'installation selon si les connexions entrantes ne sont destinées qu'au NAS ou vers d'autres équipements. Pour ma part je préfère fermer le tuyau en amont, juste les ports nécessaires sur la BOX (surtout pas de DMZ), blocage d'IP sources sur le routeur FW.

Bonsoir , Si les les problèmes apparaissent lors d'un accès externe du NAS ( par le réseau ADSL) ça vient probablement du débit montant trop faible. Aucun NAS ne pourra faire mieux. ☹️

@Drickce Kangel En fait tu veux configurer ton installation comme si ton adresse IP n'était pas fixe, c'est dommage 😏. Surtout depuis l'extérieur , en VPN, à chaque connexion vers ton serveur, tu vas demander à un serveur DNS ton adresse alors que tu la connais et qu'elle est fixe.

Bonjour, Je n'utilise jamais d'url ou de nom de domaine. L'adresse IP est bien plus parlante pour moi , d'autant qu'elle est mémorisée dans les applis .De plus en cas de soucis de serveur DNS l'IP directe fonctionnera mieux surtout depuis l’international .

Bonjour, J'utilise le L2TP derrière une freebox , ni en bridge ni de DMZ vers mon routeur, et ça fonctionne parfaitement. Un tunnel est activé 24h/24h vers un routeur distant.

Bonsoir, Effectivement le VPN est surtout utile si c'est le seul mode d’accès et pour joindre d'autres équipements du LAN , camera IP, domotique...

Bonjour, En effet SMB fonctionne parfaitement !

Bonjour, J'utilise des "vraies" Foscam , en extérieure et intérieur depuis 10 ans , RAS , bien reconnues par surveillance station .

Bonjour, Effectivement via un VPN, l'exploration de fichier ne fonctionne pas comme en local. Sous mac j'utilise FTP ou Webdav pour monter le NAS comme un lecteur réseau.

Bonjour, Tu peux tester en ajoutant le port 1701 dans ta freebox (port forwarding). Bien vérifier que tu es en IP full stack. Tu peux tester le port 5000 vers DSM juste pour tester, tu le vire de la freebox juste après le test. Utiliser le login password que tu utilise pour accéder à DSM, un truc pas trop compliqué pour faire le test: Il faut toujours procéder par étape.

Bonsoir, J'utilise du L2TP via un abonnement Freebox :Ras ça fonctionne très bien : -Sur le server VPN de la box -sur un routeur serveur Mikrotik ( pour du site vers site) -sur le serveur NAS synology.

Bonsoir, Il faut tout recommencer depuis le début : Nom ...Age ....Profession....🥵 Comment est ce que tu te connectes ? Est ce que tu utilises bien sur les clients VPN : Adresse Publique , Login password (d'un compte du NAS)et clé partagée ? D’après les ports ouvert sur la freebox , Est ce bien du L2TP que tu souhaite utiliser ? Cordialement

Bonjour, A mon avis, tu devrais tester avec un seul LAN, et si c'est toujours NOK , désactiver le FW du NAS temporairement, tu as déjà le FW de la freebox tu ne risque pas grand chose.

Bonjour, Le NAS syno serveur VPN sait faire du "proxy ARP" , un client VPN qui reçoit une adresse en 192.168.1.X ou autre peut atteindre des machines du LAN en 192.168.0.X. Quand une machine du LAN va demander "c'est qui ce 192.168.1.X " ? .Le NAS va répondre "c'est MOI".

Bonjour, Tu peux brancher le port de la box et le NAS sur un switch (on en trouve à 20 € et ça sert toujours). Dans ce cas la nego eth va s'effectuer entre le switch et la box et entre switch et NAS. Tu verra par les voyants vert=1G orange=100 M , qui est à 100 ou 1G. Il est même possible que tout soit VERT car un switch intermédiaires peut corriger des soucis d'incompatibilité. Bon courage Cordialement

Bonjour, Quelle adresse avez vous modifiée dans le serveur VPN ? En cas de changement , Il faut bien sûr modifier les clients VPN , mais coté serveur ?

Bonjour à tous, Il est aussi possible de placer un petit switch 1G en intermédiaire pour déterminer le fautif , ou peut être corriger le problème de négociation entre la livebox et le NAS.

Bonjour, Normalement dans un client VPN on peut choisir une route par défaut vers le serveur , c'est à dire tout trafic internet via le tunnel vers le serveur. Mais c'est peut être pas ce que vous recherchez.

Ça ne dit pas non plus que l'on peut partager le "client VPN" avec les machines du réseau, ou router d'une carte LAN à l'autre 🙂

Bonjour, Si tu souhaites monter un VPN Site to Site, il te faut des routeurs sachant le gérer . Dans ton montage avec des NAS , tu as d'un coté un serveur VPN et un client VPN à l'autre extrémité. Tu peux faire communiquer des clients VPN entre eux (via le serveur ), et vers PC du Lan du serveur. Mais un PC sans client (vpn) coté (NAS client VPN) ne pourra pas communiquer avec un distant.Le NAS n'est pas un routeur..

Bonsoir @maxou56 Bravo et merci ça fonctionne très bien!!!. Mais impossible de le mémoriser si on le "démonte". Il faut chaque fois le recréer ou le laisser "monté".

Bonjour à toutes et à tous. J'ai toujours été déçu de la partie "smart " des TVs lent et obsolète. Si l’écran est de bonne qualité autant ajouter un boitier externe android TV ou autre.

Bonsoir @oracle7, Merci pour les infos. Je n'ai que les ports VPN ouverts chez moi. Effectivement , pour rentrer , il faut trouver les différents passwords, la clé partagée...J'imagine que ça doit pas se faire en cinq minutes mais le fait est que tout ports ouvert est détecté.

Comme , j'utilise un serveur VPN L2TP mais ce n'est pas un synology, un scan de ces ports se traduit par un début de tentative de connexion. De plus ces scans étant probablement programmés , ils se répètent . Bref , ça apparait dans la log avec l'IP source, et je les bloques . C'est souvent des IPs US et Russes.

Bonsoir, Je me permet de vous demander une précision. Est ce que les ports du serveur VPN sont invisibles d'internet ? ou vous voulez dire qu'il ne sont pas ouverts vers le NAS ? Ce sujet m’intéresse car chez moi ces ports sont de temps en temps scannés . Du coup, je dois vérifier les logs de temps en temps et bloquer les petits malins.