Plus d'accès DSM derrière ma Livebox

[sdk]

Bonjour,

J'ai utilisé mon NAS pendant des années, connecté derrière ma Freebox sans souci.

Je viens de déménager dans une village où seul Orange est présent.

Depuis l'installation de ma Livebox il m'est pratiquement impossible d'accéder à l'interface Web DSM.

1/ En LAN avec son adresse LAN, quelque soit le navigateur, j'obtiens la réponse "Erreur 403".

2/ En donnant son adresse WAN IP ou nom de domaine, j'ai la réponse "Cette page ne fonctionne pas" (Google Chrome) ou "The connection was reset (Firefox) . Mêmes résultats en http ou https (ports 5000 et 5001).

La seule solution que j'ai trouvée par hasard : depuis mon iPhone, je lance DS Finder. Une fois connecté, je lance DSM Mobile depuis le menu de DS Finder et là enfin je suis connecté à DSM sur mon NAS (sur SAFARI qui affiche l'adresse LAN de mon NAS). Si je lance directement DSM Mobile sur mon iPhone, ça boucle et c'est tout. Si je lance SAFARI sur mon iPhone et que j'indique l'adresse LAN j'ai l'erreur 403 (alors que ça fonctionne en passant par DS Finder) !

Sur ma Livebox j'ai ouvert les ports 80, 5000 et 5001.

Enfin, depuis mon PC ou celui de ma femme, j'accède sans souci aux données du serveur en CIFS (montage de lecteurs réseau sur nos PCs avec net use).

Je suis perdu !!! HELP !!!

Modifié le 6 mai 2017 par sdk

[goran1410]

Bonjour

pour ton problème s'est que chez freebox l'adressage ce fait en 192.168.0.1 par exemple et que chez orange 192.168.1.1 donc pour ça que tu peux plus te connecté au dsm mais bien visible pour ds Finder!!

la solution est de trouve un autre routeur que tu configure en 192.168.0.1 là ton synology va être accessible et de modifier t paramètres réseau avec ce de orange!!

 

voila espérant que ça peut d'aider!

 

bonne journée 

[sdk]

Bonjour,

Merci pour ta réponse, mais malheureusement non, ça n'est pas une solution. J'ai reconfiguré dès le départ ma Livebox pour avoir des adresses LAN en 198.168.0.x, j'ai donné au routeur de la Livebox l'adresse 192.168.0.254, comme sur ma Freebox

Je vais tout de même vérifier qu'il n'y a pas une adresse de passerelle qui serait en 192.168.1.x

 

[DaffY]

Bonjour

La LB est sensible....et n'apprécie pas trop les modifications à la volée..parfois...enfin pour les modèles avant la dernière estampillée 4

Exemple pour qu'un routage pat/nat se fasse sans pb il ext conseillé de mettre un bail sur le NAS puis de faire le nat/pat.

La passerelle chez orange c'est .1 faut éviter le 254 de mémoire car utilisé pour des services tv ou tel (désolé je ne suis plus sur mais en tout cas ca m'évoque des choses)
Enfin toujours si modèle

[sdk]

Merci, je vais essayer de repasser en 192.1680.1.

Ce qui m'étonne le plus c'est que depuis DS Finder, je clique dans le menu sur DSM Mobile et là il m'ouvre ma page de connexion à DSM. Je me connecte sans problème et DSM Mobile s'exécute sous Safari.

Dans la barre d'adresse de Safari je vois qu'il l'a bien lancé avec l'adresse LAN trouvée par DS Finder : 192.168.0.32

J'ai donc des pages Web sous Safari dont l'adresse est 192.68.0.32 et tout fonctionne bien.

Or, si j'ouvre directement Safari et que je tape l'adresse LAN directement (sans passer par DS Finder), j'ai un code erreur 403 qui s'affiche.

Je dois préciser que lors de mon déménagement, avant d'éteindre mon NAS, j'avais laissé la redirection http vers https. J'ai un certificat Gandi. La première fois que je me suis connecté derrière ma Livebox, j'ai eu un retour de Firefox "Your connection is not secure".

Se peut-il que mon certificat ayant été refusé, mon NAS bloque les accès ?

[DaffY]

Mouais, va falloir chercher par la je pense

[fromonot]

Bonjour,

 

Peux être une astuce: sur ton iphone installe l'appli finder ça va te sniffer ton réseaux et comme ça tu va pouvoir retrouver l'ip de ton NAS .

 

Soit tu ne tape pas sur la bonne ip et c'est pour cela que tu n'a pas accès ou alors (et ça m'est arrivé) tu a un équipement en ip static sur ton réseaux et le DHCP de ta box essais de te donner la même..

 

 

Modifié le 7 mai 2017 par fromonot

[sdk]

Il y a 18 heures, daffy a dit :

Mouais, va falloir chercher par la je pense

C'est ce que je crains car je n'ai toujours pas tout compris sur la mécanique des certificats, SSH et consorts...

Je vais tenter de réimporter mon certificat je pense, je ne sais pas si c'est une bonne piste.

Malheureusement, malgré de nombreuses lectures sur Internet, je n'ai toujours pas compris la mécanique des certificats, SSH et consorts...

 

[DaffY]

Je propose que tu procèdes par étapes
1/ accès simple en local via toutes tes machines en http sur le port par défaut et via l'ip privee
2/ apres il sera temps de voir via l'extérieur
3/ puis par la suite de monter en https et autres niveaux de sécurité

À ta dispo via mp si besoin.