NAS & Airport

[Martin123]

Bonjour à tous,

Malgré mes recherches, notamment sur NAS-Forum, je n'ai pas trouvé réponse à mon problème qui le suivant :

J'ai un serveur NAS Synology (D207+) que je souhaite accessible via Internet (et évidement en local), via FTP ou un site web

J'ai bien compris que je dois ouvrir les ports 21, 80 & 443 (pour https) et je dois mapper une plage de ports, j'ai ouvert un compte chez dynDNS et déclaré un domaine.

Maintenant je ne sais pas comment configurer le routeur de la borne airport extreme ! (mappage, NAT, DHCP... je patauge)

Si qqu'un peut m'aider d'avance merci !

 

[Cybry]

En gros, la procédure est bien expliquée ici : http://forums.macrumors.com/archive/index.php/t-124166.html.
Il y a pas mal de liens intéressants dans ce fil sur macrumors, qui t'aideront dans la configuration de l'Airport Express.


Sinon, le principe :
1/ Je considère que ton Airport Express est en mode routeur, et que la box de ton FAI est en mode modem
- C'est donc la borne qui assure le routage, et dispose côté WAN de l'adresse IP officielle;
- Côté LAN et WIFI elle gère un réseau privé (sans doute 192.168.1.0/24) et dispose sur ce réseau de l'adresse de passerelle 192.168.1.1.

2/ Ton NAS doit disposer d'une adresse fixe, non affectée par DHCP. Exemple : 192.168.1.254.

3/ Dans ton airport express, il te faut déclarer les mappings des protocoles que tu veux relayer vers ton NAS, un par un.
Pour ça tu as un onglet 'port mapping' dans l'utilitaire de configuration airport.
En public port tu mets le port officiel du service (exemple : 443 pour
https, 80 pour http, etc...) en private IP address tu indiques 192.168.1.254 (dans mon exemple c'est l'adresse privée de ton NAS sur le LAN), en private port tu indiques le même port que le port public.

Tu peux aussi choisir de définir l'adresse 192.168.1.254 comme 'Default Remote Host' et toutes les connexions entrantes lui seront relayées (mais je ne conseille pas cette option, en termes de sécurité c'est très risqué).

Vérifie aussi si la résolution dyndns est active, en faisant un nslookup si tu connais, ou tout simplement en lançant un ping de ton nom de machine, et en vérifiant que la résolution dns qui s'affiche indique bien l'adresse officielle qui t'est affectée par ton fai.

 

[Martin123]

Merci pour ces infos, je regarde ceci de + près + tard dans la journée.

 

[Martin123]

Merci pour ces infos, je regarde ceci de + près + tard dans la journée.

Bon je n'arrive pas, j'ai fais ceci :

Qui me bloque tous les accès à Internet

J'ai fait le mappage suivant :

Quelqu'un pour me sortir du trou, d'avance merci

J'oubliais :
Adresse interne du NAS : 10.0.1.1
Adresse externe du NAS : 81.57.64.192

 

[Cybry]

Tout m'a l'air bon pourtant.

Tu n'as pas à ouvrir des règles pour permettre le trafic entrant à destination des ports en questions (je vois que tu as configuré les translations, mais est-ce qu'il ne faut pas aussi créer des règles d'autorisation d'accès)?

Sinon ce que je comprends à ta config, c'est que la borne a pour adresse 81.57.64.192 et le routeur de l'opérateur en face qui est sa route par défaut a l'adresse 81.57.64.254. C'est ça ? Tout me semble ok...hormis éventuellement cette ouverture de filtres...