Nas Qnap sur freebox

[Polo35230]

Alors:
Ensuite, teste depuis l'extérieur:
http://TonAdresseIpPublique:50000 Ne fonctionne pas
http://TonAdresseIpPublique:50001 Accès au nas

C'est plutôt une bonne nouvelle. La première...

Ça veut dire qu'on peut bien accéder (à partir de l'extérieur) au serveur web du NAS sur le port 80 et que la mécanique de redirection de port fonctionne.

Pour le port 8080, de l'extérieur, ça ne fonctionne pas, parce que le service correspondant sur le NAS ne doit pas être actif

Après, si on veut se passer d'UPnP, il faut tout configurer dans la redirection de ports. Regarde ta copie d'écran 2/14
Tu peux configurer les services correspondants dans les redirections de ports:
192.168.0.15 port de début et port de début et port de fin à 50002 et port de destination 8087 (NAS web)
http://TonAdresseIpPublique:50002 (pour tester)

192.168.0.15 port de début et port de début et port de fin à 50003 et port de destination 443 (NAS Web sécurisé)
https://TonAdresseIpPublique:50003 (pour tester)

192.168.0.15 port de début et port de début et port de fin à 50004 et port de destination 8081 (serveur web sécurisé)
https://TonAdresseIpPublique:50004 (pour tester)

Ça devrait marcher (si les services correspondants sont bien sûr activés dans le NAS). À ce sujet, on devrait pouvoir voir les services actifs sur le NAS. Mais je ne sais pas où (je n'ai pas de Qnap)

-Après, je crois savoir pourquoi au niveau du Cloud, il y a des problèmes. Je pense que c'est lié à la Freebox. Regarde la copie d'écran 11/14.
La Freebox refuse que les ports entrants (début et fin) soient inférieurs à 49152. Le pb est là, car les fonctions liées au cloud utilisent les ports (80, 8081, 443, etc) qui sont inférieurs à 49152. Si on pouvait configurer le Cloud pour qu'il se connecte sur les ports en 50000, 50001, etc, ça marcherait, mais bon, ça doit pas être possible.

Dans une box orange on peut mettre les ports entrants à l'identique des ports de destination, ça marcherait.

J'ai vu sur des forums que Free lève cette restriction si la Freebox est configurée avec une IPFull Stack. Pour en avoir la certitude, il faudrait que tu contactes Free.
Je pense aussi que la Freebox jette les requêtes UPnP envoyée par le NAS, parce que les numéros de ports sont inférieurs à 49512.

Ouvrir un port sur la Freebox Revolution - Astuces Pratiques

Pour que certains logiciels puisse communiquer avec Internet, il est parfois nécessaire d'ouvrir manuellement le port leurs correspondant au niveau du Firewall de votre Box Internet. Ici nous allons voir comment ouvrir un port Internet dans l'OS de la Fre

www.astuces-pratiques.fr

- YouTube

Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.

www.youtube.com

Si ça se trouve, avec une adresse IP Full stack, UPnP va tomber en marche , et il n'y aura plus besoin de passer par la redirection de ports.

 

[grego77]

C'est plutôt une bonne nouvelle. La première...

Ça veut dire qu'on peut bien accéder (à partir de l'extérieur) au serveur web du NAS sur le port 80 et que la mécanique de redirection de port fonctionne.

Pour le port 8080, de l'extérieur, ça ne fonctionne pas, parce que le service correspondant sur le NAS ne doit pas être actif

Après, si on veut se passer d'UPnP, il faut tout configurer dans la redirection de ports. Regarde ta copie d'écran 2/14
Tu peux configurer les services correspondants dans les redirections de ports:
192.168.0.15 port de début et port de début et port de fin à 50002 et port de destination 8087 (NAS web)
http://TonAdresseIpPublique:50002 (pour tester)

192.168.0.15 port de début et port de début et port de fin à 50003 et port de destination 443 (NAS Web sécurisé)
https://TonAdresseIpPublique:50003 (pour tester)

192.168.0.15 port de début et port de début et port de fin à 50004 et port de destination 8081 (serveur web sécurisé)
https://TonAdresseIpPublique:50004 (pour tester)

Ça devrait marcher (si les services correspondants sont bien sûr activés dans le NAS). À ce sujet, on devrait pouvoir voir les services actifs sur le NAS. Mais je ne sais pas où (je n'ai pas de Qnap)

-Après, je crois savoir pourquoi au niveau du Cloud, il y a des problèmes. Je pense que c'est lié à la Freebox. Regarde la copie d'écran 11/14.
La Freebox refuse que les ports entrants (début et fin) soient inférieurs à 49152. Le pb est là, car les fonctions liées au cloud utilisent les ports (80, 8081, 443, etc) qui sont inférieurs à 49152. Si on pouvait configurer le Cloud pour qu'il se connecte sur les ports en 50000, 50001, etc, ça marcherait, mais bon, ça doit pas être possible.

Dans une box orange on peut mettre les ports entrants à l'identique des ports de destination, ça marcherait.

J'ai vu sur des forums que Free lève cette restriction si la Freebox est configurée avec une IPFull Stack. Pour en avoir la certitude, il faudrait que tu contactes Free.
Je pense aussi que la Freebox jette les requêtes UPnP envoyée par le NAS, parce que les numéros de ports sont inférieurs à 49512.

Ouvrir un port sur la Freebox Revolution - Astuces Pratiques

Pour que certains logiciels puisse communiquer avec Internet, il est parfois nécessaire d'ouvrir manuellement le port leurs correspondant au niveau du Firewall de votre Box Internet. Ici nous allons voir comment ouvrir un port Internet dans l'OS de la Fre

www.astuces-pratiques.fr

- YouTube

Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.

www.youtube.com

Si ça se trouve, avec une adresse IP Full stack, UPnP va tomber en marche , et il n'y aura plus besoin de passer par la redirection de ports.

Une ip full stack c'est une ip fixe c'est ca?
Je viens de trouver un article sur le sujet, mon souci vient peut être de là.
Cela serait donc du à ma nouvelle adresse ip

Changements d'IP en masse chez Free

Une partie de nos clients qui sont des petites entreprises utilisent Free comme opérateur internet et .. le désavantage d'utiliser un opérateur grand public c'est que l'opérateur peut changer des choses qui déstabilisent votre réseau..

bouchecousue.com

 

[Polo35230]

Une ip full stack c'est une ip fixe c'est ca?
Je viens de trouver un article sur le sujet, mon souci vient peut être de là.
Cela serait donc du à ma nouvelle adresse ip

Changements d'IP en masse chez Free

Une partie de nos clients qui sont des petites entreprises utilisent Free comme opérateur internet et .. le désavantage d'utiliser un opérateur grand public c'est que l'opérateur peut changer des choses qui déstabilisent votre réseau..

bouchecousue.com

Oui, je pense. Mais Free utilise aussi un système d'IP Fixes partagées... Je crois.
Avant, tu avais une IP Fixe?

 

[grego77]

Je ne comprends pas très bien, ni visualise non plus l'histoire de ports.
En gros sur la box il y une multitude port d'accès, nos appareils type serveur, utilisent un port dédié?
Pourquoi suis je obligé d'utiliser le port 80 pour mon qnap?
Lidée c'est que depuis l'exterieur je rends visite à mma box "Bonjour mme la box, je voudrais acceder à mon serveur"
Ah bah non mr ce n'est pas possible la PORTe 80 n'est plus accéssible, vous devez passer par la fenêtre port 5001..
Mais comment sait on que le port 5001 redirige vers mon nas? J'aurais pu mettre 5999 non?

 

[love_leeloo]

ce que je faisais chez moi avec mon Qnap

pour accéder à l'interface de mon Qnap en local, il faut que je tape dans le navigateur : 192.168.1.10:5000 par ex

l'idée c'est de pouvoir le faire de l'extérieur

pour ça sur ma box, j'avais paramétré une redirection :

ce qui arrive sur le port 80 en TCP/UDP de ma box (mais tu peux mettre 5000 si tu veux c'est juste que le port 80 étant celui du http tu n'a pas besoin de l'écrire plus tard) est redirigé sur le port 5000 de l'IP 192.168.1.10

du coup de l'extérieur quand je mettais mon IP publique, par exemple : 90.160.45.38, je tombais directement sur l'interface de mon NAS, puisque j'avais dit, ce qui arrive sur le port 80 est redirigé vers l'adresse local de mon NAS sur le port 5000, donc comme si j'avais tapé 192.168.1.10:5000

ça c'est le truc tres simple, surtout si tu as une IP fixe

 

[love_leeloo]

j'aime bien cette transposition :
en gros ta box (et ton IP publique) c'est comme la boite aux lettres de ta maison.

imagine que celle ci est pleine de lettres, avec sur chacune un n° écrit, 443, 80, 5000 (qui correspond aux requêtes qui arrive sur ton IP)
ce n° pour toi peut correspondre à une pièce de ta maison, mais il faut alors les dispatcher de la bonne manière.
donc il faut le faire dans la boite aux lettres (donc ta box)

ensuite les lettres arriveront dans les bonnes pièces (dans la réalité sur les bons devices : NAS, TV, etc)

 

[grego77]

Non

 

[love_leeloo]

Non

oui ?

 

[grego77]

Non je n'avais pas d'ip fixe

 

[love_leeloo]

même si tu n'as pas d'IP fixe, le paramétrage au dessus marche et doit être fait je pense.

ensuite pour contrer ton IP non fixe, tu utilises QnapCloud si j'ai bien compris.

donc tu le paramètres sur ton NAS (et sur le site QnapCloud), du coup celui ci envoie au site QnapCloud ton IP du moment.
une fois qui l'a recoit, il peut associer l'URL https://qlink.to/MON_NAS avec cette IP

du coup en mettant cette mini URL, tu arrives sur ta BOX, puis de fil en aiguille sur ton NAS

enfin, il me semble

PS : si sur ton NAS, QnapCloud n'est pas connecté, ça ne marchera pas

 

[grego77]

C'est quand même con que je sois obligé de passer en ip fixe, pour pouvoir utiliser mes appli hyper pratique d'accès à mes fichiers.

 

[love_leeloo]

dans une capture on voit bien que QnapCloud n'est pas connecté, tu as cliqué sur le bouton rouge "RECONNECTER" ?

 

[love_leeloo]

sinon, une bonne adresse que j'ai longtemps pratiqué : https://www.qnapclub.fr/

 

[grego77]

Oui mais retour case départ a chaque fois
Et sur le forum Clubqnap il n'y a pas beaucoup d'activité.

 

[love_leeloo]

et sinon tu as reconnecté ce qui est en rouge ?

 

[grego77]

et sinon tu as reconnecté ce qui est en rouge ?

Oui, mais en vain

 

[Polo35230]

Mais comment sait on que le port 5001 redirige vers mon nas? J'aurais pu mettre 5999 non?

Pour voyager puis se connecter à un serveur en passant par internet, le réseau a à savoir deux choses: l'adresse IP publique d'un routerr d'accès et d'un n° de port qui te mènera jusqu'au serveur. Le protocole IP véhicule l'adresse IP publique, le protocole TCP, le n° de port (qui est la porte d'accès à un service). Pour faire simple: un numéro de port= un service
La Box reçoit donc le segment TCP et se dit:
J'ai un numéro de port, mais je n'ai pas l'adresse IP locale du serveur (le NAS dans ton cas)
La box va voir dans sa DMZ si une adresse IP est configurée (192.168.0.15 dans ton cas), la connexion va s'établir. Si il n'y a rien (c'est ton cas), la box va consulter la table UPnP. Dans ton cas, il n'y a rien. La box va donc consulter la table de redirection des ports (qui est en réalité une table de translation de port.
Et là, coup de bol, elle trouve des infos.
Elle trouve l'adresse IP du serveur (192.168.0.15) et un numéro de port entrant (50000 par exemple, mais tu as raison, ça pourrait être 50999). Si sur le serveur, on veut se connecter sur le serveur web (port 80), il faut que la box translate le port 50000 en 80 dans la demande de connexion. Et là, ça va marcher par exemple, à partir d'un navigateur, parce qu'on peut fixer un n° de port entrant (50000 par exemple) qui pourra être affecté et translaté dans la box.

Le pb, c'est que la freebox (sauf si tu es en full stack IP) n'accepte pas les ports entrants inférieurs à 49952 (on ne peut même ps les configurer), et c'est là que ça ce gâte, parce que les services du cloud qnap envoient des demandes de connexions sur des ports inférieurs.

Quelque chose me dit que si tu passais en full stack IP, ça marcherait.

En remarque, tout ce qui concerne l'administration de la box elle-même n'est pas concernée par tout ça...

 

[Polo35230]

C'est quand même con que je sois obligé de passer en ip fixe, pour pouvoir utiliser mes appli hyper pratique d'accès à mes fichiers.

C'est surtout le fait que l'adresse IP soit Full Stack qui fera en sorte que les éléments UPnP envoyés par le NAS soient pris en compte ou qu'on pourra configurer la table de redirection des ports sans passer part des ports virtuels (50000, etc...)

Le passage en full stack doit pouvoir se faire en ligne. En quoi c'est un pb si tu changes d'adresse IP publique? ...
Le service du NAS "MyDDNS" se chargera d'envoyer ta nouvelle adresse IP publique au Cloud.

 

[Polo35230]

Oui, mais en vain

C'est parce que la connexion se fait sur des N° de ports non pris en compte par la box si elle n'est pas full stack...
Le lien que tu as indiqué décrit bien le pb et donne la procédure pour passer en full stack. Je pense qu'avant de déménager, tu ne t'étais pas posé de question, car tu devais être en full stack sans le savoir, et qu'UPnP avait bien fait tout le boulot.
Je ne sais pas si chez Free être full stack implique une IP Fixe.
Chez Orange, je suis en dynamique, et je peux configurer l'intégralité des n° de ports.

 

[love_leeloo]

si tu veux laisser en IP dynamique (c'est ce que j'ai à la maison), tu peux utiliser un service de DYNDNS

tu vas t'inscrire sur un site qui fourni ce type de service.
il va te fournir une URL du style : https://DYDNS.MON_NOM_QUE_JAI_CREE.com (c'est un exemple)
éventuellement tu paies ce service.

ensuite sur ton NAS, dans je ne sais plus quel onglet, tu peux lui dire que tu bénéficies de ce service et le paramétrer.
il suffit alors de rentrer tes identifiants.

ensuite ton NAS va envoyer toutes les heures, l'adresse IP du moment de ta box, à ce site.

a ce moment, en tapant l'URL https://DYDNS.MON_NOM_QUE_JAI_CREE.com, il va t'envoyer directement sur ton IP publique de ta box

si sur la box tu as redirigé ce qui arrive sur le port 80, vers l'IP locale du NAS sur le port 5000, alors tu auras accès à l'interface de ton NAS

je sais que SYNOLOGY fourni un service gratuit, mais pas QNAP