Firewall : Autoriser Une Adresse Dyndns (Ip Dynamique)

[domlas]

Alors autant pour moi : k750 a raison.

Je veux bien que c'était à l'heure de l'apéro mais je n'ai même pas fait gaffe que l'IP que tu donnais était celle de la box ! ! !

Alors reprenons : (avec 192.168.1.xxx = adresse IP du syno)

sur le réseau interne tu tapes http://192.168.1.xxx:5000

ce qui te permet d'atteindre la page d'accès au DSM

Ou encore tu tapes http://192.168.1.xxx/video (ou http://192.168.1.xxx:5000/video) pour accéder à video Station si tu as activé ce service auparavant.

Cela marche aussi en utilisant le nom du syno à la place de son IP (avec nom du syno = filestation par exemple) ça devient :

http://filestation:5000

http://filestation/video(ou http://filestation:5000/video)

le :5000 n'est pas toujours utile. Si le serveur WEB de ton syno n'a pas été activé (pour y placer un site internet par exemle) tu peux éviter de mettre le :5000. Car dans ce cas ta demande http arrive par le port (port normal en standard) et est redirigé par le syno du vers le 5000.

par contre si WEB a été activé ce port est redirigé vers le serveur WEB et les accès vers DSM ou un service comme video ne marchent pas.

Maintenant depuis l'extérieur :

il faut d'abord que le dtdns soit activé et en service (on va dire que ton nom de connexion ou nom d'hôte est = toto.dtdns.net)

Ensuite il faut faire ces essais depuis hors de chez toi, soit chez un copain, soit avec un smartphone par le 3 ou 4G et en coupant la wifi du smartphone.

Les commandes deviennent :

http://toto.dtdns.net:5000pour l'accès au DSM

http://toto.dtdns.net:8000pour video station

Mais là auparavent il aura fallu "ouvrir" les ports 5000 et 8000 vers le syno dans la livebox.

Les applis synology (comme video Station, file station etc) ont des ports attribués. Ils sont listés dans le site www.synology.fr

A ce sujet il existe aussi sur ce même site la notice très complète pour ton syno en PDF à télécharger où il y a plein d'informations.

Ce qu'on ne peut pas faire, du moins avec la livebox qui interdit le "loopback" est de pouvoir se servir de la ligne de commande - http://toto.dtdns.net:5000- à la fois sepuis internet et aussi sur le réseau interne. Sur ce dernier ça ne marche pas.

[k750]

Sur le lien : "http://toto.dtdns.net:5000/webman/index.cgi" via ma tablette et réseaux 3G/4G j'arrive sur le Syno

Par contre a partir de mon ordi portable il ne veux rien savoir

Je n'y accède que par son ip locale

Modifié le 25 mars 2015 par k750

[skyrick]

Ensuite il faut faire ces essais depuis hors de chez toi, soit chez un copain, soit avec un smartphone par le 3 ou 4G et en coupant la wifi du smartphone.

Effectivement, pour tester de l'extérieur y'a aussi : "activer un VPN" qui vient de fonctionner dans mon cas, effectivement : "http://toto.dtdns.net:5000pour l'accès au DSM" fonctionne parfaitement.

Maintenant me reste à sécuriser un peu tout ça (changer le 5000 par défaut, virer le compte admin, planquer le serveur)

[domlas]

Normal ton ordi ne doit pas être en 3G mais en wifi. Donc il fonctionne sur le réseau local.

Comme la majorité des box interdisent le loopback les adresses type internet ne fonctionnent pas sur le réseau privé. Tu dois utiliser la formulation interne soit http://IPdusyno:portvoulu

[skyrick]

Désolé mais ca fonctionne en VPN (avec une IP externe donc) ET AUSSI en 3G sur mon mobile

Donc plus de toute : ca fonctionne ^^

Modifié le 25 mars 2015 par skyrick

[k750]

Normal ton ordi ne doit pas être en 3G mais en wifi. Donc il fonctionne sur le réseau local.

Comme la majorité des box interdisent le loopback les adresses type internet ne fonctionnent pas sur le réseau privé. Tu dois utiliser la formulation interne soit http://IPdusyno:portvoulu

Mon ordi portable est en réseaux et non en WiFi

En réseau local j'accède a l'interface de mon serveur via son IP local

Ma tablette est en 3G/4G (Free Mobile)

J'accède a mon serveur via la tablette et réseaux Free, mais pas via mon ordi portable en réseaux Orange

Par contre un pote en Bretagne peu accédé a mon serveur

Désolé mais ca fonctionne en VPN (avec une IP externe donc) ET AUSSI en 3G sur mon mobile

Donc plus de toute : ca fonctionne ^^

Le VPN tu l'active ou, dans le serveur ?

Modifié le 25 mars 2015 par k750

[skyrick]

Rien à voir : c'est un VPN sur un serveur hors de ma région.

(ça fonctionne chez un ami également qui n'est pas chez mon FAI)

[k750]

Rien à voir : c'est un VPN sur un serveur hors de ma région.

(ça fonctionne chez un ami également qui n'est pas chez mon FAI)

Et a partire de ton ordi de chez toi tu arrive via le réseau a accédé a ton serveur ?

[skyrick]

en http://toto.dtdns.net:5000/? non

[domlas]

Un ordi, qu'il soit en réseau ou en wifi c'est pareil les données transitent sur le réseau Ethernet privé. Dans un cas la liaison est filaire dans l'autre ce fil est remplacé par une liaison radio mais les transferts de données sont toujours internes.

[domlas]

Attention un VPN est un peu autre chose.

En explication simplifiée on crée au travers d'INternet un canal de communication privé entre un utilisateur configuré pour cela et un serveur configuré lui aussi.pour cet usage. Dès lors l'utilisateur distant se croit raccordé au réseau interne de l'entreprise exactement comme si il était dans les locaux même de l'entreprise alors qu'il peut se trouver n'importe où dans le monde.

mais du côté entreprise il faut mettre en place un serveur VPN (possible sur le syno) et du côté utilisteur il faut installer un "client VPN".

[k750]

Deux exemples qui fonctionnent a partir de ce lien : http://toto.dtdns.net:5000/webman/index.cg

Un copain qui est en Bretagne accède a mon serveur

Ma tablette sur réseaux 3G/4G Free Mobile accède a mon serveur

Toujours avec ce meme lien mon ordi portable qui est chez moi toujours sur réseau internet n'accède pas a mon serveur

Perso je ne pige pas pourquoi

Modifié le 25 mars 2015 par k750

[domlas]

k750, tu lis de temps en temps les réponses qu'on te fait ???

Je t'ai déjà expliqué au moins deux fois que c'était normal.

Les accès sont différents selon qu'on vient depuis Internet ou que l'on vient du réseau interne.

Ton smartphone en 3G se connecte depuis Internet dans ce cas c'est l'adresse http://toto.dtdns.net:5000qui fonctionne.

Ton ordi en wifi se connecte sur le réseau privé interne qu'il soit raccordé en filaire ou en wifi. Dans ce cas c'est l'adresse http://IPdusyno:5000qui fonctionnera et pas celle avec toto.dtdns.net

C'estt normal et pour tout le monde pareil.

[gaetan.cambier]

v faire + court, ca sera + efficace p-e

Impossible depuis chez toi ce que tu demande de faire avec ton portable !

Modifié le 25 mars 2015 par Gaetan Cambier

[k750]

Moi j'ai un petit cerveau qui fait simple

Pour moi, je dis bien pour moi a partir du moment ou on se connecte a internet on est plus en réseau locale.

Donc toujours pour mon petit cerveau on doit avoir accès au serveur, même si celui-ci est a 5 mètres

Mon ordi portable ne passe pas, je doit mettre l'IP locale

Je trouve ce fonctionnement débile

Un pote qui est a 400 kilomètres de chez moi arrive sur mon serveur et moi qui est a 10 mètres avec le même lien je n'arrive a rien

C'est pas un drame car j'arrive toujours a y arriver mais cela m’empêche de faire des testes grandeur réelle

C'est a dire de voir très exactement la même chose que les utilisateurs du serveur

[skyrick]

je vais la faire courte aussi : pour tester le comportement de ton routeur/serveur de "l'extérieur" ... mieux vaut être ... à "l'extérieur" ^^'

[k750]

je vais la faire courte aussi : pour tester le comportement de ton routeur/serveur de "l'extérieur" ... mieux vaut être ... à "l'extérieur" ^^'

Pas la peine de sortir l'ordi portable.

J'ai connecté la tablette au portable en usb et j'ai fait un partage de connection

Je me suis servis du réseau de la tablette pour me connecté au serveur, et cela fonctionne

[domlas]

Une usine à gaz en somme. Pourquoi faire simple quand on peut faire compliqué ?

Dans ta dernière tentative ce n'est pas ton portable qui se connecte à internet mais ta tablette qui passe en 3G et sert de simple modem.

Modifié le 25 mars 2015 par domlas

[k750]

Non c'est pas de l'usine a gaz car c'est très simple et rapide a mettre en œuvre

Oui ça je le sais deja que c'est le modem de la tablette qui travail, mais je voulais une connexion extérieure sans sortir l'ordi portable

Donc pour cela j'ai choisis la tablette

[skyrick]

Bon pour ma part, j'ai une question un peu HS : une fois tout ca mis en place, quel outils peut il être intéressant à mettre en place pour du travail collaboratif à distance ?

[Fravadona]

Bon pour ma part, j'ai une question un peu HS : une fois tout ca mis en place, quel outils peut il être intéressant à mettre en place pour du travail collaboratif à distance ?

Heu, il faut préciser un peu, il y a tellement de types de collaboration

[k750]

Quel travail ?

[domlas]

Oui j'allais dire la même chose. Et je dirais même plus : dans la même collaboration il y a souvent des formules de travail différentes qui nécessitent des solutions différentes.