Problème pour figer l'IP du NAS et accès par l'extérieur

[guba78]

Bonjour à tous,

Après de nombreuses recherches sur le net et sur le forum je n’ai pas trouvé de réelle réponse à mes soucis. Je m’explique ; j’ai deux soucis l’un concerne l’adressage IP de mon NAS et l’autre (probablement lié) l’accès via l’extérieur au NAS.

Je vais surement commettre des erreurs de lexique donc veuillez m’en excuser ; je vais essayer d’être le plus précis possible pour que mes soucis soient compréhensible par tout le monde.

J’ai fait un petit schéma de mon réseau pour illustrer mes propos à qui voudra bien m’aider. Pour résumer j’ai une Bbox reliée à un routeur Wifi Linksys WRT54GC. Il n’est pas tout jeune mais fonctionne bien et me donne satisfaction. Le DHCP de la Bbox est activé sur une plage 192.168.1.1 à 50. La BBox TV est figée sur le 192.168.1.50. Le routeur a aussi son DHCP activé avec une plage d’IP de 192.168.0.100 à 149. Son IP vers la Bbox est 192.168.1.250 et son IP coté réseau local est 192.168.0.253. J’accède à internet sans souci via le PC ou les téléphones portables en Wifi.
De son coté le NAS n’a pas le DHCP activé, il est relié par cable RJ45 au routeur.

Mon premier souci est l’adressage du NAS. Quand je suis sur DSM je vois qu’il a 192.168.0.99. Or j'ai précisé autre chose dans le routeur pour lui en IP statique. J’ai essayé 192.168.0.149 (donc dans la plage) et 192.168.0.150 (hors de la plage) mais rien y fait. Il reste campé sur son 192.168.0.99. Je l’ai redémarré, éteint, pour tenter de le forcer à prendre une autre IP mais cela ne change rien. De plus lorsque je tape l’adresse 192.168.0.99 dans mon navigateur rien ne se passe. Par contre je peux accéder à DSM en tapant 192.168.1.250/5000 (IP du routeur avec la Box ???) et là aucun problème j’accède au NAS. Curieux ? j’en perds mon latin. Comment faire pour qu’il veuille bien prendre l’IP statique et que j’accède à DSM par cette IP dans un navigateur ?

Mon second souci est l’accès via l’extérieur ; avec QuickConnect ça fonctionne mais j’ai vu sur le forum que ce n’était pas l’idéal coté sécurité. J’ai parcouru beaucoup de posts du forum (et même sur d’autres sources) qui traitent de ce sujet d’accès externe mais je n’ai vu personne avec une box puis un routeur séparé dans la même config ou alors j’ai  zappé.
Je ne sais pas comment configurer mes différents équipements pour que je puisse accéder au NAS via l’extérieur sans passer par QuickConnect. J’ai essayé différents routages port / IP mais ça bloque tout le temps. S’il existe un tuto ou un sujet quelque part sur ce point de configuration je suis preneur.

 

Merci à ceux qui prendront le temps de lire mon message et de m’aider

[niklos0]

Hello,

Je vais essayer de répondre à tes questions une à une.

 

il y a 18 minutes, guba78 a dit :

Pour résumer j’ai une Bbox reliée à un routeur Wifi Linksys WRT54GC. Il n’est pas tout jeune mais fonctionne bien et me donne satisfaction. Le DHCP de la Bbox est activé sur une plage 192.168.1.1 à 50. La BBox TV est figée sur le 192.168.1.50. Le routeur a aussi son DHCP activé avec une plage d’IP de 192.168.0.100 à 149. Son IP vers la Bbox est 192.168.1.250 et son IP coté réseau local est 192.168.0.253. J’accède à internet sans souci via le PC ou les téléphones portables en Wifi.

Déjà là, tu te complique la vie. Pourquoi avoir 2 DHCP ? De ce que je vois, le DHCP de la BBox ne sert strictement à rien. Sauf s'il ne s'occupe que des périphérique Wifi mais dans ce cas pourquoi ne pas activer le routeur ?

 

il y a 18 minutes, guba78 a dit :

Mon premier souci est l’adressage du NAS. Quand je suis sur DSM je vois qu’il a 192.168.0.99. Or j'ai précisé autre chose dans le routeur pour lui en IP statique. J’ai essayé 192.168.0.149 (donc dans la plage) et 192.168.0.150 (hors de la plage) mais rien y fait. Il reste campé sur son 192.168.0.99. Je l’ai redémarré, éteint, pour tenter de le forcer à prendre une autre IP mais cela ne change rien. De plus lorsque je tape l’adresse 192.168.0.99 dans mon navigateur rien ne se passe. Par contre je peux accéder à DSM en tapant 192.168.1.250/5000 (IP du routeur avec la Box ???) et là aucun problème j’accède au NAS. Curieux ? j’en perds mon latin. Comment faire pour qu’il veuille bien prendre l’IP statique et que j’accède à DSM par cette IP dans un navigateur ?

Bon ça c'est simple, soit tu définis une ip fixe dans ton NAS directement hors de la plage DHCP. Soit tu reserves une IP fixe dans ton DHCP pour l'adresse MAC du NAS. Tu dis avoir préciser une ip statique dans ton routeur mais l'as tu bien lié à l'adresse MAC du NAS ? Si non, il ne pourra jamais savoir à quel carte réseau il doit attribuer ton ip.
En l'état, j'ai l'impression que le routeur n'arrive pas a déterminé à qui il doit donner ton ip 192.168.0.149 (ou 150) donc le NAS reçoit l'ip via le DHCP.

 

il y a 18 minutes, guba78 a dit :

Mon second souci est l’accès via l’extérieur ; avec QuickConnect ça fonctionne mais j’ai vu sur le forum que ce n’était pas l’idéal coté sécurité. J’ai parcouru beaucoup de posts du forum (et même sur d’autres sources) qui traitent de ce sujet d’accès externe mais je n’ai vu personne avec une box puis un routeur séparé dans la même config ou alors j’ai  zappé

ça ne change rien. Tu fais ton routage de ports à partir du routeur.

[Varx]

Hello @guba78:

Sur ton schéma tu indiques que ton NAS est branché au routeur wifi ... mais pourquoi as-tu adopté cette solution ?

Si tu veux un conseil, fait simple. Ton NAS connecté directement à ta box.

Ensuite comme l'a dit @niklos0: tu fixes une IP FIXE sur  la MAC address du NAS dans le DHCP de ta Bbox. Et "hop roulez jeunesse".

 

Modifié le 25 juillet 2019 par Varx

[guba78]

Bonsoir,

@niklos0: j'ai désactivé le DHCP de la box effectivement il ne servait à rien. J'ai enfin trouvé pourquoi l'IP fixe du NAS n'était pas celle que j'attendais. J'en avais mis une en dur dans le NAS... quel âne je fais...je ne suis pas encore à l'aise avec les menus de DSM et je n'arrivais pas à retrouver la page où on configure l''adresse IP, la passerelle ... J'accède bien maintenant directement mon navigateur sur l'adresse IP fixe du NAS. Le problème d'adressage est donc résolu.

Pour ce qui est de l'accès via l'extérieur; as tu un tuto ou un post qui décrit chaque étape à réaliser dans le routeur et la box afin que je ne fasse pas de bourde ?

@Varx: je considère (peut être à tort) que le routeur séparé me protège mieux; il me permet quelque part de créer une zone "hermétique" entre l'internet et mon réseau local.

[Varx]

Cette solution ne rend pas hermétique ton LAN... ici tu es dans une configuration où tu as segmenté ton réseau, en spécifiant une plage IP différente de celle fourni par ta box.

Si ton souhait est de "sécuriser"/ séparer tes 2 réseaux , regarde du côté de la mise en place des VLAN (mais là cela nécessite du matériel compatible).

Pour le tuto, je te conseil de consulter celui de @Zeus qui est très complet. 

 

[.Shad.]

Le fait d'avoir un routeur et un modem qui ne sont pas en bridge veut dire que tu as un double NAT, donc que les redirections de port doivent être faites deux fois. A moins de vouloir avoir deux réseaux différents, et que les périphériques reliés à la box n'aient aucun intérêt à communiquer avec ce qui se trouve derrière le routeur, c'est juste plus de chipotage.

Je suis par contre surpris que tu aies désactivé le serveur DHCP de ta box, quid de l'IP de ta BBox TV (qui est quoi au passage, un décodeur ?).
A moins que tu puisses fixer l'IP de celle-ci ?

[guba78]

Bonjour

@shadowking: oui la Bbox tv est le décodeur TV de la box Bouygues et effectivement son IP est fixée. C'est également le seul périphérique branché directement à la box ; tous les autres sont sur le routeur.

[guba78]

Bonjour,

Pour clore le sujet; j'ai réussi à faire ce que je souhaitais, j'ai fait un double NAT (box + routeur) et ça fonctionne nickel. Je peux maintenant accéder à mon NAS via l'extérieur sans passer par QuickConnect.
Reste PhotoStation qui m'ennuie mais je vais bien finir par trouver la solution.

Merci à tous ceux qui ont pris le temps de me conseiller.