Ds110J Et Freebox V5, Pas D'acc

[rothmans]

Bonjour,

Je désespère, ça fait quelques semaines que je cherche, mais je n'avance pas. J'ai cherché sur ce forum, mais je ne trouve pas de problème identique au mien... Je vais essayer d'être complet.

Avant le drame, tout fonctionnait très bien : j'accédais au Syno grâce à DynDns. Je tapais mon adresse de l'extérieur et j'accédais au Syno. DynDns ayant changé sa politique commerciale, et ne m'étant pas connecté pendant plus d'un mois, mon adresse DynDns est tombée. C'est un fait. En même temps, Free m'a demandé de changer ma vieille Freebox contre une V5, j'ai accepté.

Ma config avant :

DynDns -> Freebox -> Netgear WGT624v3 192.168.1.1 (qui servait de DHCP) -> Hub -> Synology (Ip fixe 192.168.1.50)

Ma config après que DynDns m'a mis à la porte :

IP fixe : 81.gnagnagna -> Freebox paramétrée routeur DHCP et baux -> Hub (le même) -> Synology (Ip fixe 192.168.1.50 toujours)

J'ai fait beaucoup de recherches, tests depuis début septembre, et je ne sais plus trop où j'en suis...

Au début, j'ai tout paramétré sur le Freebox : affectation des baux avec les adresses MAC, mais j'ai eu l'impression que ce n'était pas pris en compte : le ping du 192.168.1.50 (Syno) ne répondait pas, le ping du 192.168.1. (imprimante réseau) : idem.

Je précise ici que la plage DHCP de la freebox va de 192.168.1.1 à 100, les baux 50 et sont compris dans cette plage, et j'ai lu ici et là que finalement ce n'était pas un problème. De toutes façons, j'ai essayé des baux permanents hors plage DHCP pour le NAS et l'imprimante, mais ça n'a pas fonctionné non plus.

Je me suis concentré uniquement sur le NAS : j'ai fixé, par le NAS lui-même, l'IP 192.168.1.50. Le ping répond enfin.

De mon PC, Windows7, connecté à ma Freebox en Wifi :

quand je tape http://192.168.1.50:5000/webman/index.cgi c'est OK

quand je tape http://81.gnagnagna:5000/webman/index.cgi c'est OK

De mon PC toujours en W7, mais connecté à mon Tel android au point d'acces mobile (donc autre que pae ma freebox) :

quand je tape http://81.gnagnagna:5000/webman/index.cgi c'est KO

Et je bloque ici..

Dans l'état actuel, voici mes paramètres :

Freebox : 192.168.1.254

Ping actif

Wol désactivé

UPnP désactivé

Redirection de ports :

5000 TCP 192.168.1.50 5000

5000 DDP 192.168.1.50 5000

Idem pour les ports 5001 1024 et 21

Redirection de plages de ports :

5000 à 5001 TCP 192.168.1.50

5000 0 5001 UDP 192.168.1.50

Idem pour les plages de à 81, 55536 à 55543

DMZ : 192.168.1.50

Baux permanent 192.168.1.50 -> [adresse mac] (vérifiée) du NAS

Bien entendu, la Freebox a été redémarrée à chaque modif.

Coté NAS :

DSM 4.1-2647

Difficile de tout détailler... Mais est-ce nécessaire si j'y accède sans problème en réseau interne?

Le pare-feu accepte tous les ports, de tous les protocoles, et de toutes les IP sources.

En réseau / Interface réseau, j'ai pointé la config manuelle avec 192.168.1.50.

Le Syno se connecte bien à internet, il m’envoie même des petits messages quand il y a une panne de courant:

J'espère avoir été complet, mais je réponds sans problème à toutes questions.

Je remercie tous ceux qui vont s'intéresser à mon problème.

[CoolRaoul]

Tu devrait déjà commencer par simplifier ta configuration routeur Freebox il y a beaucoup de choses redondantes et même inutiles:

• Supprimer toutes les redirections UDP
  
• Ne conserver que la redirection de plage de port 5000-5001 en TCP pour commencer
  
• Supprimer l'option DMZ
  
• Rebooter la freebox
  

(au passage peux-tu nous dire quel est l'usage tu fais des ports 81, 1024 et 55536 à 55543 ?)

[rothmans]

Merci pour ta réponse.

Les redirections UDP, je les ai mises hier soir juste avant de poster mon message, après avoir lu sur ce forum un problème proche du mien, mais résolu.

DMZ, idem. Mais je sais que là c'est tout "open", je comptais bien le retirer. Je compte aussi, quand ça marchera, affiner le pare-feu du Syno.

Je fais ça ce soir.

[PatrickH]

Il est possible que ton opérateur mobile bloque le port 5000 !

Patrick

[CoolRaoul]

Il est possible que ton opérateur mobile bloque le port 5000 !

On peut éliminer cette piste: il est chez Free, comme moi et il n'y a pas de problème de ce coté là.

[PatrickH]

On peut éliminer cette piste: il est chez Free, comme moi et il n'y a pas de problème de ce coté là.

Hummm où as tu lu que son mobile Android était chez Free !? car il l'utilise comme "modem" pour ses tests (ceux qui marchent pas !), je cite :

De mon PC toujours en W7, mais connecté à mon Tel android au point d'acces mobile (donc autre que pae ma freebox)

Patrick

[CoolRaoul]

Hummm où as tu lu que son mobile Android était chez Free !? car il l'utilise comme "modem" pour ses tests (ceux qui marchent pas !), je cite :

De mon PC toujours en W7, mais connecté à mon Tel android au point d'acces mobile (donc autre que pae ma freebox)

Oups, suis resté bloqué sur le coté "Freebox" et en effet tu as raison.

[rothmans]

Oups, suis resté bloqué sur le coté "Freebox" et en effet tu as raison.

Excellent!

Mais oui, je suis également chez Free Mobile!

Par contre, je ne pensais pas qu'un opérateur tel mobile pouvait bloquer les ports 5000/5001.

Je fais le test de CoolRaoul, et je reviens.

[rothmans]

Alors, en redirections de port dans la Freebox V5, il n'y a plus que :

5000 TCP 192.168.1.50 5000

5001 TCP 192.168.1.50 5001

Le test est KO

Je rajoute qu'en essayant de me connecter (via le wifi de mon tel Free Mobile) c'était sur le https port 5001. Le https était barré en rouge dans la barre d'adresse, test KO. J'ai alors ré-essayé en mettant uniquement mon adresse 81.etc... , test KO aussi.

En modifiant mes param Freebox, je pensais que j'avais oublié de dire que je me connectais avant (quant tout allait bien avec DynDns) avec mon tel android via DS Audio, DS photo et DS file, et que ça fonctionnait bien de l'extérieur.

Autre info qui a peut-être son importance : à un moment, alors que je cherchais une solution de paramétrage sur la Freebox, j'ai eu quelques adresses IP qui ont été bannies par le Syno (le Netgear était débranché). Ces adresses IP étaient des Etats Unis, et de l'asie... J'en ai tiré 2 conclusions :

1. même si je n'y arrivais pas, il y a quelque chose qui marche quand même

2. Le Netgear WGT624v3 offre une protection qui ne faut pas négliger.

Voilà.

Je suis content d'avoir ici un peu d'aide, je commençais à peiner tout seul.

Merci!

[rothmans]

J'ai oublié de préciser que j'ai mis le DMZ en 192.168.1.0, et que j'ai rebooté la Freebox.

Ensuite j'ai vérifié que mes modifs étaient bien prises en compte sur la Freebox.

[rothmans]

Arf... Encore moi...

Autre précision : je n'ai plus de plage de port dirigées...

Bonne nuit!

[CoolRaoul]

J'ai oublié de préciser que j'ai mis le DMZ en 192.168.1.0, et que j'ai rebooté la Freebox.

192.168.1.0 et pas plutôt 192.168.1.50 ?

Modifié le 27 octobre 2012 par CoolRaoul

[rothmans]

192.168.1.0 et pas plutôt 192.168.1.50 ?

Pour supprimer l'option DMZ sur la freebox V5 (comme tu le suggérais) , c'est cette IP qui est donnée.

[CoolRaoul]

Pour supprimer l'option DMZ sur la freebox V5 (comme tu le suggérais) , c'est cette IP qui est donnée.

Comprend pas ("IP donnée pour supprimer l'option DMZ" ?), désolé.

[rothmans]

Comprend pas ("IP donnée pour supprimer l'option DMZ" ?), désolé.

Avant de mettre l'IP de mon NAS en DMZ sur la Freebox V5, la valeur était 192.168.1.0. J'ai alors l'IP du NAS : 192.168.1.50. Tu m'as demandé de le retirer, j'ai donc remis 192.168.1.0 en DMZ.

Modifié le 28 octobre 2012 par rothmans

[CoolRaoul]

Avant de mettre l'IP de mon NAS en DMZ sur la Freebox V5, la valeur était 192.168.1.0. J'ai alors l'IP du NAS : 192.168.1.50. Tu m'as demandé de le retirer, j'ai donc remis 192.168.1.0 en DMZ.

Ah oui, au temps pour moi, me souvenait plus que, chez Free, désactiver la DMZ revenait a mettre une addresse en .0!

Et donc ca marche toujours pas?

Faudrait nous mettre une Screenshot de ta config Freebox (spécialement la zone "Redirections / Baux DHCP")

En en plus, si tu pouvais faire un scan de port

Par exemple ici: http://www.t1shopper...ools/port-scan/, comme ci-dessous:

[rothmans]

Ah oui, au temps pour moi, me souvenait plus que, chez Free, désactiver la DMZ revenait a mettre une addresse en .0!

Et donc ca marche toujours pas?

Faudrait nous mettre une Screenshot de ta config Freebox (spécialement la zone "Redirections / Baux DHCP")

En en plus, si tu pouvais faire un scan de port

Par exemple ici: http://www.t1shopper...ools/port-scan/, comme ci-dessous:

Non ça ne fonctionne toujours pas.

Le scan des ports a donné ceci :

81.... is responding on port 5000 (commplex-main).

81.... is responding on port 5001 (commplex-link).

Voici le screenshot demandé :

Uploaded with ImageShack.us

[CoolRaoul]

Et pourtant, la trace ci dessous signifie que la redirection est bien opérationnelle:

81.... is responding on port 5000 (commplex-main).

81.... is responding on port 5001 (commplex-link).

Le probleme est donc du coté de ton téléphone.

Peux-tu demander à un ami de se connecter de l'extérieur:

http://<ton_ip_externe>:5000

[rothmans]

Le probleme est donc du coté de ton téléphone.

Bonsoir,

Verdict : ça marche! Cool Raoul!

Mon pote s'est connecté sans pb.

Mais je ne comprends pas tout...

Chez moi, j'habite à la campagne et mon téléphone se connecte à une antenne Orange, mais il ne se connecte pas au NAS, Au boulot, toujours à la campagne, il se connecte à une autre antenne Orange, et il arrive à se connecter au NAS!

Bref, y a-t'il un moyen pour faire des tests de connection, quand on est chez soi, sans faire appel à un ami?

Quoiqu'il en soit, je te remercie CoolRaoul! Tu m'as remis sur les rails.

Je vais désormais essayer de remettre en service le Netgear qui semble mieux protéger mon réseau.

Bonne et agréable soirée à toi!

[CoolRaoul]

Bref, y a-t'il un moyen pour faire des tests de connection, quand on est chez soi, sans faire appel à un ami?

En passant par un proxy .

Tu peux installer cette extension firefox pour le faire de façon guidée.

Lorsque cocoon est actif tes connexions sur ton IP externe viendront effectivement de l'extérieur.

Modifié le 29 octobre 2012 par CoolRaoul

[rothmans]

En passant par un proxy .

Tu peux installer cette extension firefox pour le faire de façon guidée.

Lorsque cocoon est actif tes connexions sur ton IP externe viendront effectivement de l'extérieur.

Je viens d'essayer, c'est OK. Par contre, j'ai 17 jours pour faire mes tests, après je devrai prendre la version payante il me semble.

J'ai un problème de clim dans ma voiture, j'ai presque envie de te le soumettre!

Encore un grand merci à toi!

[CoolRaoul]

Je viens d'essayer, c'est OK. Par contre, j'ai 17 jours pour faire mes tests, après je devrai prendre la version payante il me semble.

Non, tu peux continuer avec la version gratuite, faudra juste supporter des pubs il me semble.

[rothmans]

Super! J'ai donc du temps devant moi.

Merci encore