Bonjour,
 
Besoin de vos compétences pour résoudre un gros soucis avec notre Syno.
Impossible de se connecter aux services du NAS depuis l'extérieur : cloudstation, etc
 
Le NAS fonctionnait sans problème quand on était chez SFR.
On vient de changer pour Orange il y a moins d'une semaine & ça ne fonctionne plus depuis.
 
Le NAS fonctionne sans problème en local. Donc le problème vient bien de la box.
Par contre il ne fonctionne pas depuis l'extérieur depuis notre changement de box : Livebox pro V4 d'Orange.
Ne fonctionne pas en rentrant l'adresse IP publique ni le nom de domaine.
Les ports des services ne fonctionne pas à priori quand je regarde sur https://portchecker.co/check
Tout fonctionnait sur notre ancienne box SFR.
 
Notre IP publique est fixe comme j'en ai fait la demande à Orange. J'ai testé en pensant que le problème venait peut-être de là !
 
J'ai configurer notre box de la même manière qu'habituellement :
- Adresses statiques pour le NAS Synology
- Redirection des ports : 21, 5005, 6690, etc
 
Pas fait de mise à jour sur le NAS mis à part la mise à jour du DDNS.
 
[Résolu :
En mettant en place les redirections de ports, j'avais entré une adresse IP dans la case "adresse IP externe autorisé". Il faut la laissé sur vierge pour que ça fonctionne. Il doit être écrit "tous" dans cette case.
]
 
Merci pour votre aide.
 
Bonne fin de journée

tu testes de l'extérieur au moins ?

Attention, essayer d'accéder à un NAS sur son LAN quand on a activé la redirection de port depuis son LAN avec comme routeur une box Orange ne marche pas. A l'époque, j'ai passé 3h à comprendre ce truc débile  
 
Edit : au passage, c'est pas recommandé de rediriger le port 21 (pas très sécurisé) et il faudrait rediriger le 5001 pour accéder au DSM.

 
   
 
Sur ton NAS, tu as bien setté la passerelle par défaut ?
 
 

le loppback de l'IP publique ne fonctionne pas sur les livebox
du coup, si il teste en interne en tapant sur l'IP publique, rien ne fonctionnera.
il faut tester de l'extérieur !
 
mais ta remarque reste pertinente, ça peut être une raison de non fonctionnement a partir de l'extérieur si la Gateway est mauvaise ou non renseignée.

Bonjour,
Merci pour vos réponses.
Oui testé depuis l'extérieur, pas en local.
Pour la sécurité, je sais mais je n'ai pas pris le temps de changer ça.
Pour la passerelle par défaut, à priori oui. J'ai 192.168.1.1

J'ai solutionner le problème tout de suite en mettant le NAS dans la section DMZ.
Je peux me connecter à l'interface web du syno depuis l'extérieur.
Par contre, les synchros cloudstation ne se font plus.
Donc même si le problème de départ est en parti résolu, tout ne fonctionne pas correctement !

ne pas mettre ton nas dans ta DMZ, il est full accessible depuis l'extérieur !!!!

OK, c'est ce que j'avais cru comprendre sur les forums que j'ai parcourus.
Mais il faut que je trouve la solution pour le rendre accessible via l'ip externe. Pour le moment, je suis encore bien bloqué.
Si vous avez d'autres idées pour faire fonctionner ces ports...

Ben t'as mis en place les redirections de ports qui vont bien ? T'as mis une IP fixe à ton NAS ?

Oui tout à fait. Comme d'habitude quoi. D'où mon étonnement sur le non fonctionnement.
 
Voilà les captures d'écran

J'avance petit à petit.
J'ai désactivé le DMZ.
 
Pour vérifier si les ports sont bien ouverts, je passe par le site : https://www.yougetsignal.com/tools/open-ports/
 
Il m'indique "port fermé" si dans les redirections de port, je rentre les infos :
adresse IP externe autorisé : 192.168.1.xx
masque de sous réseau : 255.255.255.255
 
Il m'indique "port ouvert" si dans les redirections de port, je rentre les infos :
adresse IP externe autorisé : tous
masque de sous réseau : tous
 
Ça confirme que ça ne fonctionne pas à cause des ports.
Mais je ne sais pas quels ports je doit ouvrir pour éviter de tout laisser ouvert.

comment veux tu que ça marche avec IP externe celle du nas si j'ai bien compris ????
IP externe = IP publique que tu autorise a se connecter a ton NAS
 
soit tu met tout en externe, auquel cas ton nas sera accessible de n'importe ou sur la terre, soit tu met une IP ou un subnet mais qui soient des IP publiques (donc pas du 10.X.X.X ou 172.X.X.X ou 192.168.X.X)

Si je rentre l'IP publique (type : 80.14.xxx.xxx) à la place de l'ip locale dans la table de redirection de la case "adresse IP externe autorisé" ça ne marche pas mieux malheureusement.

on te dit de rien mettre.
Tu comprends quoi par "adresse ip externe autorisée" ? Parce que bon c'est qd même clair

OK. Désolé. Un peu du mal avec tout ce qui est réseau.
Du coup quand je met rien dans la case "adresse ip externe autorisée" ça fonctionne bien. Merci.
 
Par contre je pensais qu'il n'y avait qu'un problème mais en fait je viens de m'apercevoir que j'en ai un second.
Je ne peux pas accéder en local via l'adresse de mon NAS à cause du loopback d'Orange à priori... Vous savez comment il faut que je procède pour résoudre ce soucis?
Ça fait 2 jours que je suis dessus. Je regrette d'avoir migré chez Orange...
 
Merci beaucoup en tout cas pour votre aide

tu crée dans ton fichier host de ta machine une entrée avec le FQDN (nom de domaine) qui pointe vers l'IP locale de ton nas
 
ou une entrée statique dans ton serveur DNS
 

split brain dns mais faut t'y faire c'est tout ou dégager la livebox

si c'est TON ip publique, normal que ça passe pas.
c'est l'IP publique de la ou tu essaie de te connecter (donc pas la tienne) qu'il faut mettre.
si yen a plusieurs (donc si tu veux pouvoir accéder de partout), pas le choix, tu met rien.

OK Merci pour les infos. Je passe le sujet en résolu.
Concernant l'IP locale, je cherche un solution efficace pour toute personne qui se connecte dans nos bureaux. Le fichier host n'est pas une vraie solution de ce point de vu.
Le split brain dns parait efficace mais demande de bonnes connaissances que je n'ai pas.
J'ai vu qu'on pouvait utiliser par un serveur dns sur le NAS. Je vais regarder dans ce sens. Ça parait assez simple à mettre en oeuvre.
 
Merci beaucoup. Bonne fin de journée

Deux possibilités : du split DNS, ou deux nom différents monnas.entreprise.lan et monnas.entreprise.com ?