Synology [Tuto] Acceder à son NAS de l'exterieur

Bonjour,
Je vais passer chez Free ce matin , et je vais avoir une ipv6 également, mais je ne sais pas si elle sera CGNAT (je ne comprend même pas vraiment ce que ce terme signifie ?)
Mais normalement je dois avoir une IPv4 que je demande en full stack (avoir tous les ports dispos).
Je vous dirais comment ça se passe ?
Ps : J’ai un routeur entre la box et mon réseau et donc le nas ?
 
  • J'aime
Réactions: FX Cachem
D'après ce que j'ai compris en IPV4 CGNAT plusieurs client partage une même IPV4.
L'opérateur dirige les paquets au bon endroit en utilisant justement une plage de ports affectée a chaque client.
C'est pourquoi il n'est plus possible de laisser le client gérer ses ports lui même.

Alors ca donne quoi cette migration chez Free @MilesTEG1 ?
 
  • J'aime
Réactions: MilesTEG
Georges a dit:
D'après ce que j'ai compris en IPV4 CGNAT plusieurs client partage une même IPV4.
L'opérateur dirige les paquets au bon endroit en utilisant justement une plage de ports affectée a chaque client.
C'est pourquoi il n'est plus possible de laisser le client gérer ses ports lui même.

Alors ca donne quoi cette migration chez Free @MilesTEG1 ?
Cliquez pour agrandir...
Haa Ok, donc Free fait la même chose, sauf si on demande une IPv4 Full-Stack (avec tous les ports) :) Ce que j'ai fait.
J'ai donc tous les ports sur mon IPv4, et aussi une IPv6.

Ma migration s'est bien passée, merci le routeur qui me sert à gérer mon réseau, pas besoin de tout reconfigurer avec une nouvelle box :) Une des raisons pour laquelle j'avais pris un routeur :)
J'ai mis le routeur en DMZ de la Freebox Pop (après lui avoir affecté une IP avec assignation DHCP via adresse MAC), activé le parefeu-ipv6 sur la POP pour avoir la TV via l'application OQEE de free sur l'appleTV.
J'ai un peu lutté pour faire fonctionner mon serveur VPN sur le routeur... il fallait que je désactive l'IPv6 sur les connexions réseau de mon macbook et hop, ça refonctionne :) enfin le L2TP et le SSL VPN.
Avec tunnelblick, j'ai pu faire fonctionner OpenVPN sur mon mac.
Mais impossible de faire fonctionner OpenVPN sur mon iPhone... seul SSL VPN et L2TP fonctionnent correctement.

Mes noms de domaines sont bien accessibles depuis l'extérieur : celui chez OVH, et les deux chez synology (un pour le routeur et un pour le NAS, cf signature). Pour les domaines, je n'ai pas eu besoin de faire grand chose, juste rebooter le routeur une ou deux fois.

Donc la migration s'est bien passée, ça a été fluide :) (merci le routeur qui gère mon LAN :D j'imagine pas le temps que j'aurais passé à tout reconfigurer si je n'en avais pas...)

Seul hic, la portabilité du n° de téléphone n'est pas encore faite... du coup, pas de téléphone. Un peu chiant, mais bon...
 
Bonjour

Ravi que ta migration se soit bien passée @MilesTEG1 !
Je vais voir pour mettre en place un serveur OpenVPN sur le NAS comme le suggère @FX Cachem dans son dernier tuto.
Je ne comprends pas forcement pourquoi ca pourrait me redonner accès a mon installation mais ca sera l'occasion d'apprendre qch de nouveau pour moi !
En plus, je n'ai pas l'impression que je puisse mettre ma BOX Sfr en mode bridge pour l'utiliser avec un routeur...

J'attends avec impatience un tuto où l'on parle sérieusement d'IPV6 ! Avis aux spécialistes ?

Bonne fin de weekend
 
@Georges
Est-ce que tu peux demander une IP full-stack chez SFR ?
Si oui, fait le si ce n'est pas déjà le cas ;)
Si non, peux-tu connaître la plage de port qui t'est alloué ? (en IPv4 bien sur).

Car via ma connexion free IPv6 CGNAT aussi (moi j'ai demandé une IP Full-Stack), j'arrive à accéder à mon routeur et donc à mon NAS via le NDD ovh et aussi le ndd syno.
Invité a dit:
J'ai un routeur RT2600ac qui permet de se passer de la box fournie et de le brancher directement sur l'ONT.
Cliquez pour agrandir...
Ça n'est possible que si tu as un ONT externe.
Si comme la plupart des gens qui souscrivent actuellement tu as un SFP (interne donc), tu ne peux plus remplacer la box.
De plus en supprimant la box, tu perds le téléphone et la TV, ça peut être problématique pour plein de personnes.

@Georges As-tu un routeur que tu pourrais placer derrière la box en DMZ ou en bridge ?
 
Je n'ai pas fait de demande spécifique auprès de SFR, car il semblerait que ca n'aboutisse que pour les anciens clients ayant été basculé en CGNAT. J'avoue que la perspective de me coltiner des appels interminables auprès de personnel pas ou peu formé....pas très motivé !
Et puis je pensais vraiment trouver une solution en configurant tout simplement en parefeu IPV6 de la box...

Sinon je n'ai pas de routeur sous la main non....
La bonne nouvelle c'est que je n'utilise ni TV ni téléphone chez SFR...

J'ai commencé a regarder pour mettre en route un VPN (openVPN ou L2TP), mais comme il faut ouvrir des ports là aussi, je suis un peu coincé.
Je vais faire des règles dans le parefeu IPV6 de la box, mais je suis sceptique !

Il n'y a même pas de log avec la Box pour savoir ce qui coince....

Je vais surement devoir me résoudre a suivre ta suggestion @MilesTEG1 et contacter SFR....

Merci pour votre aide @Invité et @MilesTEG1
 
Georges a dit:
Sinon je n'ai pas de routeur sous la main non....
La bonne nouvelle c'est que je n'utilise ni TV ni téléphone chez SFR...
Cliquez pour agrandir...
Dans tous les cas, tu as toujours la TV bien sûr avec l'appli SFR.
Plus de téléphone fixe non plus depuis longtemps. J'ai transformé toutes les gaines et prises en LAN RJ45.
Message automatiquement fusionné :

MilesTEG1 a dit:
De plus en supprimant la box, tu perds le téléphone et la TV
Cliquez pour agrandir...
Non, j'accede à mes chaînes TV SFR sans la box SFR, quelque soit le lieu où je me trouve.
Quel FAI ne propose pas une appli pour accéder à son bouquetTV sans passer par sa box.
 
Dernière édition par un modérateur:
La TV moi c'est Molotov sur une Nvidia Shield.
L'appli RedTV n'est pas dispo sur Android TV seulement Android classique.
Alors ok on peut toujours faire du Chromecast, mais c'est un peu lourdingue quand même !

Je viens d'avoir le support SFR pour repasser en IPV4 fullStack.
Le support de niveau 2 doit me rappeller d'ici 48h.... On va voir mais j'ai été plutôt agréablement surpris pour l'instant.

Je vous tiens au courant !
 
Et bien contre toute attente SFR m'a basculé hier en IPV4 FullStack...
Je ne pensais pas pouvoir y prétendre aux vues des posts rencontrés ici
Tout fonctionne de nouveau... comme avant.
Je reste malgré tout sur la frustration ne n'avoir rien compris au routage en IPV6 (sujet qui reviendra inévitablement !)

Je vais tester SFRplay, merci @Invité

Merci pour votre aide
 
Georges a dit:
e reste malgré tout sur la frustration ne n'avoir rien compris au routage en IPV6 (sujet qui reviendra inévitablement !)
Cliquez pour agrandir...
lol je crois que tu n’es pas le seul , je fais parti du club ?

Sinon content de voir que ton soucis est réglé avec une iP full stack ??
 
@Georges
Nickel. J'ai lu des sujets où le niveau 2 donnait satisfaction aux requêtes de retour en IP v4.
 
Dernière édition par un modérateur:
Georges a dit:
Je n'ai pas fait de demande spécifique auprès de SFR, car il semblerait que ca n'aboutisse que pour les anciens clients ayant été basculé en CGNAT. J'avoue que la perspective de me coltiner des appels interminables auprès de personnel pas ou peu formé....pas très motivé !
Cliquez pour agrandir...

*** Modération : Hors sujet et promotionnel ***
 
Dernière édition par un modérateur:
Il y a des modules SFP externes également, ce qui permet de se passer de la box du FAI.
En amont il y a une prise terminale optique, SFP et ONT peuvent se raccorder.
 
Ah merci et entre temps je viens de voir une vidéo sur les commutateurs dont les SFP. Celà dit j'ai encore le temps avant de voir le bout d'un sfp passer à la maison je suis en VDSL.
 
Esteban a dit:
On bloque tout le reste
Cliquez pour agrandir...
Merci pour ce tuto qui m'a bien aidé pour avoir un acces HTTPS. Sur la partie firewall il y a un truc qui ne fonctionne pas chez moi avec la dernière ligne. Si je l'active je n'arrive plus a me connecter sur mon telephone a DS video par exemple .je ne comprends pas pourquoi.
 
xavax a dit:
Merci pour ce tuto qui m'a bien aidé pour avoir un acces HTTPS. Sur la partie firewall il y a un truc qui ne fonctionne pas chez moi avec la dernière ligne. Si je l'active je n'arrive plus a me connecter sur mon telephone a DS video par exemple .je ne comprends pas pourquoi.
Cliquez pour agrandir...
Essaie avec ton téléphone connecté sur ton WiFi.

As tu bien autorisé toutes les ip de France ?
 
Neo974 a dit:
Essaie avec ton téléphone connecté sur ton WiFi.

As tu bien autorisé toutes les ip de France ?
Cliquez pour agrandir...
je vais tester. j'ai réglé comme ceci
1648021191903.png
Message automatiquement fusionné :

xavax a dit:
je vais tester. j'ai réglé comme ceci
1648021191903.png
Cliquez pour agrandir...
J'ai fait un test depui le boulot sur l'ordi ca ne passe pas. l'ip est en 194.57. . Ca peut etre ca le pb ?
Message automatiquement fusionné :

Georges a dit:
Bonjour

Ravi que ta migration se soit bien passée @MilesTEG1 !
Je vais voir pour mettre en place un serveur OpenVPN sur le NAS comme le suggère @FX Cachem dans son dernier tuto.
Je ne comprends pas forcement pourquoi ca pourrait me redonner accès a mon installation mais ca sera l'occasion d'apprendre qch de nouveau pour moi !
En plus, je n'ai pas l'impression que je puisse mettre ma BOX Sfr en mode bridge pour l'utiliser avec un routeur...

J'attends avec impatience un tuto où l'on parle sérieusement d'IPV6 ! Avis aux spécialistes ?

Bonne fin de weekend
Cliquez pour agrandir...
salut, Tu aurais un lien vers ce tuto pour open VPN ?
 
Dernière édition:
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Haut Bas