Connection Distante Et Filtrage Ip

[gpboyington]

Merci pour cette r

[Moise44]

Bon, ben, je suis un peu dégouté d'apprendre qu'il n'y a pas de iptables complet sur les syno

Je ne peux donc pas faire mon routage MASQUERADE comme je le voudrais.

[Moise44]

Correction ce jour apportée par Gaëtan Gambier sur le sujet

Méthode que j'ai suivie :
- Installer et Activer le packet VPN Server a partir du centre de packets

- Lancer et Activer un protocole VPN au choix (par exemple, OpenVPN)
NB : pas besoin de créer de tunnel VPN,activer le service de tunnel suffit

- Brancher une Clef USB Wifi compatible

- Connecter l'interface Wifi du NAS sur le réseau Wifi de la Box/routeur (le sous-réseau entre le NAS et la bbox doit être différent du sous-réseau local Dont le NAS est le routeur)

- Activer le routage en exacutant cette règle dans un terminal ssh
echo "1" >/proc/sys/net/ipv4/ip_forward

- Lancer la règle NAT via la commande iptables suivante dans un terminal ssh
/sbin/iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

Notes d'informartions :
-Le script de lancement de iptables est ici :
/usr/syno/etc.defaults/rc.d/S01iptables.sh load_nat_mod
Paramètre Variable selon votre réseau et votre NAS
-o INTERFACE ou >> wlan0 chez moi, et eth1 ou eth0 chez d'autres
-s 192.168.1.0/24 >> le sous-réseau local source. -s => --source

Notez qu'il est possible de faire/copier/reprendre un script pour automatiser tout ça, mais je ne pense pas que je l'utiliserai de sitôt car je ne redémarre pas si souvent mon NAS.

Le script est disponible sur ce fil du forum de synology : Synology Forum • View topic - Routing Mode (router replacement)