Ports Ethernet 1813+

[emontet4]

Bonsoir à tous,

Avant hier j'ai recu mon nouveau 1813+.

En le configurant je l'ai apppelé diskstation1813 car je possédais déja un diskstation710 sur mon réseau.

Après avoir effectué tous mes transferts j'ai coupé le diskstation710 puis renomé le diskstation1813 en diskstation.

Le problème est que lorsque je vais dans centre des journaux je trouve utilisation de diskstation et utilisation de diskstation1813 je presume pour respectivement les ports lan 1 et 2.

Ai je un moyen de renomer le lan 2 pour ne plus qu'il s'appel diskstation1813 ?

Je remarque aussi que je regle mon dmz sur mon adresse XXX.XXX.X.43 qui correspond a mon lan 2 et lorsque quelqu'un se connecte de l'exterieur je vois du debit sur le lan 1.

Je ne comprend rien

Pourriez vous m'eclairer svp?

Merci par avance

Modifié le 11 octobre 2014 par emontet4

[Sp@r0]

1 - tu ne peux pas utiliser les 2 ports l'an sur le même réseau sans un SwItch adapté supportant l'agrégation de liens => si je comprends bien ce que tu fais à savoir utiliser les 2 ports LANs sur le même reseau des comportement étrange son "normaux" et plus ou moins imprévisible ...

2 - DMZ sur un nas c mal très mal ... C'est un peu comme publier un article dans le journal en disant que tu aimerais te faire cambrioler en donnant ton adresse et la marque/modèle de l'alarme et des serrures

Ce que je ferais :

- Utiliser un seul port lan en gigabit (il est peu probable que l agrégation de liens ai un quelqquonque intérêt pour toi mis à part de faire cracher des €)

- utiliser des règles de nat/pat ou un vpn pour accéder a ton syno de l'extérieur

[emontet4]

Bonjour et merci de ta reponse.

Alors n'y connaissant rien ce que tu me dis m'effrai, j'ai passé la journée d'hier a faire en sorte que losque l'on tape mon nom de domaine sur internet ou par ftp il y ai une redirection sur mon nas.

cela sera t'il toujours possible?

je presume que les regles nat/pat et le vpn se reglent sur ma livebox et pas sur le nas...

Pourriez vous m'y aider s'il vous plait?

[Sp@r0]

C'est pas une question de résultats mais de méthode ....

DMZ => balance tt ce qui arrive du net sur ton NAS ce qui expose des services pas fait pour comme les partages de fichier pour réseau local .....

Dis moi ce que tu veux pourvoir accéder de l'extérieur je te donnerais les règles à mettre dans la livebox

Pour l'histoire du double port on en profiteras pour en abandonné un

Modifié le 12 octobre 2014 par Sp@r0

[emontet4]

Tout d abord je te remercie pour ton aide.

J ai besoin de taper mondomaine.fr pour acceder a mon nas en ftp et en http principalement pour que mes utilisateurs ne galerent pas.

J ai besoin d utiliser dsfile et ds audio.

Il y a egalement un ddns installe pour mon adresse ip dynamique.

Nous telechargeons/uplodons des fichiers et les utilisateurs peuvent regarder des films via l interface syno.
Je pense que c est tout.

Merci encore

Modifié le 12 octobre 2014 par emontet4

[Sp@r0]

Et ben ce n'est pas bien violent

Dans la livebox dans les paramètres avancees tu va dans nat/pat et tu crée les regles suivantes :

- port 20 vers l'ip local du nas

- port 21 pareil

- port 5000 pareil

- port 5001 pareil

- et tu vire la DMZ dans la livebox normalement tt continu de fonctionner mais dans de meilleur conditions de sécurité

[emontet4]

J essai de verifier ca des mon retour a la maison. Dois je laisser le port en http sur nat/pat de la livebox.

Je reviendrais pour t informer du bon fonctionnement. Merci beaucoup

[emontet4]

Je vois egalement que sur les reglages une liste avec ftp server, http server, live, secure web server, secure shell server, live one server, ftp data, live two, telnet.

Udp, tcp ou les deux?

Tout ce dont tu m a parle est a configurer avec lequel de ces services?

Desole mais je ne comprends rien a tout ca...

Merci

Modifié le 12 octobre 2014 par emontet4

[Sp@r0]

Tcp pour tous et effectivement il y a des équivalences

20 et 21 c'est ftp data et ftp server

pour le 5000 et le 5001 il faut les rajouter à la liste en déclarant de nouveau service ou en les saisissant directement (me rappel plus de comment on fait sur une livebox)

[emontet4]

20 et 21 respectivement ftp data et ftp server ou 20 ftp et ftpserver et 21 ftpdata et ftp server

[Sp@r0]

Il faut bien les deux c'est l'un c'est le 20 et l'autre le 21 mais peut importe qui fait quoi puisqu'il faut les deux

[emontet4]

Je suis desole mais je ne comprends pas.

20 ftp data et ftpserver en tcp

21 ftp data et ftpserver en tcp

C est bien ca?

[Sp@r0]

http://fr.m.wikipedia.org/wiki/File_Transfer_Protocol

Je dis qu'il faut les 2 ports après lequel et attacher à koi dans la livebox faut regarder c marquer une fois que tu crée la regle

[emontet4]

Voila j ai regle Nat et pat

Ftp server.Port interne : 20 Port externe : 20 Protocole : tcp appareil diskstation

Ftp data Port interne : 21 Port externe : 21 Protocole : tcp appareil diskstation

Webserver (http).Port interne : Port externe : Protocole : tcp appareil diskstation

Nouveau.Port interne : 5000 Port externe : 5000 Protocole : tcp appareil diskstation

Nouveau2.Port interne : 5001 Port externe : 5001 Protocole : tcp appareil diskstation

J ai retire dhcp ip statique du synology sur la livebox mais pas sur le diskstation.

J ai retire le dmz.

Lorsque je tape mondomaine.fr j arrive sur l interface identification de mon diskstation

Seul probleme : lorsque je tape mon ip d un telephone en 4g j arrive egalement sur cette meme page comme si le dmz n etait pas desactive.

[emontet4]

Alors je viens de voir que mon dmz sur ma livebox play ne se desacive pas je ne sais pas pk a chaque redemarage de la livebox il se reactive

[Sp@r0]

Pour la dmz bizarre accessoirement tu peux mettre une ip bidon de ton reseau ou il n'y a rien

Le fait que cela marche depuis ton téléphone c'est normale car ce que tu décris ne nécessite rien d'autre que les ports que tu a rediriger ... Par contre plus possible d'accéder au smb a bonjour et autre de l'extérieur

[emontet4]

Bonsoir je crois que mon dmx est débloque car meme pas sur avec cette interface pourrie de livebox.

Donc normalement je devrais être bon.

Le port est il a retirer ou non?

Est il possible d'évaluer la sécurité de mon réseau?

Merci beaucoup pour tous tes précieux conseils..

Heureusement qu'il y a des gens comme toi pour la communauté.