Config router + nas syn pour accès extérieur

[savfab77]

Bonjour,

je viens vous demander de l'aide car je bloque.
Je vous explique ma config.
Avant, J'avais une livebox avec un router Honor et NAS Syn.

Je suis équipé d'une domotique raspberry connecté sur le router Honor.
J'avais configuré la transmission du port 443 depuis l'extérieur de la livebox vers le router honor, et vers le NAS Syn en 443 (et le reserve proxy) pour joindre mes équipements 1, 2 et 3.
Tout était OK.

Je me suis acheté un nouveau router Syn.
J'essaie d'appliquer la même config mais impossible d'accéder à mes équipements 1, 2 ou 3 depuis l'extérieur.

Quelle est la solution la + propre (1 ou 2) ?
se connecter directement sur mon NAS derrière ma livebox ou derrière mon router syn ? 
J'aimerai savoir quelle configuration mettre en place pour pouvoir utiliser mon router Syn + NAS syn ensemble.
Merci pour vos conseils précieux.

 

[PiwiLAbruti]

Quelle est l'utilité du routeur Wi-Fi sur ton réseau ? (question qui peut paraître bête, mais ça va aider à répondre à tes questions)

[savfab77]

C'est pour avoir un meilleur réseau wifi et plus configurable que celui de la box

[PiwiLAbruti]

Le mode routeur étant inutile pour ce type de besoin, tu as donc configuré le routeur Synology en mode Point d'accès sans fil ?

[savfab77]

Je suis en mode router sans fil car à vrai dire, je ne souhaite pas gérer ma livebox (si changement d'opérateur à venir) mais le faire via le router.
C'est peut-être pas la bonne config à appliquer ?
Tous ce qui arrive en 443 sur la livebox est transmis sur le router Syn.

Modifié le 22 mars 2023 par savfab77

[PiwiLAbruti]

À ce moment là, il faudrait plutôt configurer la Livebox en DMZ (à défaut de mode bridge chez Orange). Ainsi tout le trafic entrant sur la Livebox est dirigé vers le routeur.

Attention cependant à bien configurer le pare-feu du NAS au préalable : https://www.nas-forum.com/forum/topic/62641-tuto-sécuriser-et-paramétrer-son-routeur-synology/

 

 

 

[savfab77]

ok, merci, je vais essayer cette piste et en cas d'échec, je reviendrai  🙂 !

Le fait d'avoir en plus un NAS Syn pour gérer la certification /  reverse proxy etc ne posera pas de problèmes supplémentaires ? 

[PiwiLAbruti]

Non, pourquoi ?

Au final, l'architecture sera identique à celle de la solution 1 sans avoir besoin de paramétrer les ports à rediriger sur la box.

[savfab77]

Bonjour,

je voulais remercier @PiwiLAbruti, le fait de mettre mon router Syn en DMZ à résolu mes problèmes. J'ai maintenant accès à l'ensemble de mes sous domaines. Cool.
Par contre, après plusieurs lectures de tuto, beaucoup déconseille de mettre des machines en DMZ (certes, je n'ai mis que le router pas mon NAS). Cela ne pose pas de risque de sécurité ? Merci

Modifié le 24 mars 2023 par savfab77

[PiwiLAbruti]

il y a 9 minutes, savfab77 a dit :

Cela ne pose pas de risque de sécurité ?

Le 22/03/2023 à 14:56, PiwiLAbruti a dit :

Attention cependant à bien configurer le pare-feu du NAS au préalable

Si tu as bien suivi le tutoriel sur la sécurisation du routeur, il n'y a pas d'inquiétude à avoir.

[oracle7]

@savfab77

Bonjour,

Le 22/03/2023 à 13:46, savfab77 a dit :

J'aimerai savoir quelle configuration mettre en place pour pouvoir utiliser mon router Syn + NAS syn ensemble.

Je suis passé par là avant toi et la réponse à ton problème se trouve dans ce TUTO : RT2600ac en DMZ derrière Livebox4

EDIT : Désolé cette indication fait  doublon avec celle de @PiwiLAbruti qui t'avait déjà donné précédemment le lien (Pb de lecture en diagonale 🤣 !)

Maintenant en plus si tu veux gérer correctement ton décodeur TV Orange tu peux lire les échanges dans ce post : RT2600AC en DMZ derrière Livebox4 et Configuration IPTV  tu y trouveras également des réponses.

Cordialement

oracle7😉

Modifié le 24 mars 2023 par oracle7