Auteur Sujet: Ouverture des ports pour DS Audio derrière routeur lui-même derrière Livebox (Lu 23023 fois)

oliviertoto92350 · « **le:** 12 août 2013 à 22:51:05 »

Bonsoir les amis

Je ne suis pas informaticien de formation et je coince. Ca dépasse mes connaissances.

Je possède un petit NAS Synology et souhaite utiliser le service DS Audio afin que mon Smartphone 4G(c’est un galaxy S4 ) puisse y accéder depuis l’extérieur pour recevoir de la musique.
Je n’arrive pas à ouvrir les ports entre NAT et Firewall.

Pourriez-vous m’aider ?

Voici mon schéma en RJ-45 :
Net <–> LiveBox(192.168.1.1) <–> (192.168.1.41) Routeur (192.168.0.1) <–> NAS (192.168.0.100)

Routeur : ArcherC7

Tout d’abord mon NAS possède un DDNS qui fonctionne.
Depuis mon téléphone configuré en 4G (et pas en Wifi) j’arrive à Pinguer mon NAS.

Le service DS audio a besoin que l’on ouvre les ports UDP : 6001 à 6010 et 5353.

Sur le NAS, le fire wall a bien les ports suivants ouverts UDP : 6001 à 6010 et 5353 ; 443 pour HTTPS , 80 pour http ; 5000 et 5001.

Sur la Live Box, au niveau du fire wall : Les protocoles UDP et TCP etre 1 à 65535 sont ouverts.
C’est le menu LiveBox, Mode de sécurité, Pare Feu, Personnalisé, puis Personnaliser.

Ensuite mes problèmes commencent.
.
Sur le LiveBox, il faut rediriger les ports UDP : 6001 à 6010 et 5353.
J’ai essayé NAT/PAT de rediriger tous les ports.
Dois-je utiliser les paramètres de routage ?

Enfin sur le tplink, le NAT est hardware, donc rien à configurer ?
Car dans « Forwarding » je n’ai que Virtual Servers ou Port Triggering.

Electrocut · « **Réponse #1 le:** 12 août 2013 à 23:55:41 »

Citation de: oliviertoto92350 le 12 août 2013 à 22:51:05

Voici mon schéma en RJ-45 :
Net <–> LiveBox(192.168.1.1) <–> (192.168.1.41) Routeur (192.168.0.1) <–> NAS (192.168.0.100)

Citer

Le service DS audio a besoin que l’on ouvre les ports UDP : 6001 à 6010 et 5353.

Du fait que tu as 2 NAT à traverser, il faut entrer 2 fois tes règles NAT :

Côté Livebox :
soit rediriger les ports UDP 6001 à 6010 et 5353, vers l'IP du routeur (192.168.1.41)
soit rediriger tous les ports vers l'IP du routeur, comme tu l'as fait.
Côté Routeur :
port UDP 6001 à 6010 et 5353, vers l'IP du NAS (192.168.0.100)

Citer

Enfin sur le tplink, le NAT est hardware, donc rien à configurer ?
Car dans « Forwarding » je n’ai que Virtual Servers ou Port Triggering.

Ton routeur ne peut pas deviner tout seul, l'équipement vers lequel transmettre ce trafic entrant non solicité

A priori c'est bien dans "Forwarding > Virtual Servers" que tu pourras configurer ta règle de NAT entrant.

kgersen · « **Réponse #2 le:** 13 août 2013 à 10:11:18 »

DS Audio utilise les ports 5000 (HTTP) et 5001 (HTTPS) en TCP/UDP.

Les ports 6001-6010 UDP dont tu parles sont pour le controle AirPlay, a priori inutilisables avec ton GS4.

Pour la configuration d'ouverture des ports, en principe, y'a rien à faire manuellement si on utilise UPnP (IGD) mais vu que t'as 2 routeurs en cascade, il faut au préalable configurer la DMZ sur le routeur Orange pour renvoyer tout le trafic sur l'autre routeur. Ensuite dans le NAS il doit y a voir une fonction EZ Internet qui devrait permette d'ouvrir les ports pour DS Audio (Il y également une fonction 'router configuration' dans le NAS qui permet de faire ca directement sans subir toutes les étapes de l'assistant EZ Internet).

Le principe d'UPnP (IGD) est justement de permette aux applications (le NAS dans ton cas) de piloter directement le routeur pour ouvrir les bon ports et les renvoyer vers la bonne machine. Ca marche avec 99,9% des routeurs 'grand public' et toutes les box des FAI. Verifies dans ton routeur que c'est actif mais en principe ca l'est par défaut.

Attention: ne pas confondre UPnP IGC (Internet Gateway Discovery) et UPnP AV (Audio Video). Ce sont 2 choses complètement différentes. Comme ton NAS fait aussi serveur/client UPnP AV fais attention a ne pas faire de mélange a ce niveau.

« **Réponse #3 le:** 13 août 2013 à 12:45:16 »

Citation de: kgersen le 13 août 2013 à 10:11:18

DS Audio utilise les ports 5000 (HTTP) et 5001 (HTTPS) en TCP/UDP.

HTTPS en UDP?

Citation de: kgersen le 13 août 2013 à 10:11:18

Pour la configuration d'ouverture des ports, en principe, y'a rien à faire manuellement si on utilise UPnP (IGD) mais vu que t'as 2 routeurs en cascade, il faut au préalable configurer la DMZ sur le routeur Orange pour renvoyer tout le trafic sur l'autre routeur.

Le NAT-routeur ne peut pas créer une redirection par UPnP?

Citation de: kgersen le 13 août 2013 à 10:11:18

Le principe d'UPnP (IGD) est justement de permette aux applications (le NAS dans ton cas) de piloter directement le routeur pour ouvrir les bon ports et les renvoyer vers la bonne machine. Ca marche avec 99,9% des routeurs 'grand public' et toutes les box des FAI. Verifies dans ton routeur que c'est actif mais en principe ca l'est par défaut.

Pas chez Free.

kgersen · « **Réponse #4 le:** 13 août 2013 à 13:19:43 »

5000 TCP ou 5001 TCP devrait suffire (c'est du HTTP sur le port 5000 ou du HTTPS sur le 5001).
Par habitude on met TCP/UDP parce que c'est souvent le choix par défaut dans les configurations.

Citation de: corrector le 13 août 2013 à 12:45:16

Le NAT-routeur ne peut pas créer une redirection par UPnP?

pas de base. La norme ne prévoit de cascade de l'UPnP vers un routeur plus en amont. Peut-être qu'avec un firmware alternatif on pourrait bricoler quelque chose qui relai l'ouverture de port. Mais bon dans son cas, regler une DMZ dans le routeur Orange suffit.

Citation de: corrector le 13 août 2013 à 12:45:16

Pas chez Free.

chez Free et tout les autres. Dans la V5 c'est depuis mars 2009 (v 1.5) http://www.freenews.fr/spip.php?article6626
Dans la V6 depuis le début.

En cas de doute il y a un utilitaire (upnpc) pour voir et même envoyer des commandes UPnp:
http://miniupnp.free.fr/ (pour Windows , aller dans "downloads" en bas puis prendre upnpc-exe-win32-xxxxxxxx.zip)
Par exemple :

Code: [Sélectionner]

upnpc-static -l affiche la liste des redirections actives (ca donne aussi l'ip du (ou des) routeur present sur le LAN qui supporte UPnP IGD).

oliviertoto92350 · « **Réponse #5 le:** 13 août 2013 à 14:14:38 »

Merci pour tous ces conseils.
Je regarde ce soir et vous fait un retour.

« **Réponse #6 le:** 13 août 2013 à 15:48:22 »

Citation de: kgersen le 13 août 2013 à 13:19:43

chez Free et tout les autres.

Je t'assure, ce n'est pas activé par défaut sur Freebox v5, en tout cas pas chez moi.

Citation de: kgersen le 13 août 2013 à 13:19:43

En cas de doute il y a un utilitaire (upnpc) pour voir et même envoyer des commandes UPnp:
http://miniupnp.free.fr/ (pour Windows , aller dans "downloads" en bas puis prendre upnpc-exe-win32-xxxxxxxx.zip)
Par exemple :
Code: [Sélectionner]
upnpc-static -l affiche la liste des redirections actives (ca donne aussi l'ip du (ou des) routeur present sur le LAN qui supporte UPnP IGD).

Intéressant, merci.

oliviertoto92350 · « **Réponse #7 le:** 13 août 2013 à 20:20:31 »

Merci à tous ! Donc oui les 2 méthodes ci-dessus fonctionnent très bien en http (port 5000 uniquement) en 3G et meme en 4G avec le téléphone de ma femme !!

Méthode A
Sur le NAS
- le fire wall doit avoir les ports suivants ouverts 6001-6010 ; 5353 , 5000-5001
- le NAS possède une DynamiqueDNS du type : toto.dydns.com (toto c'est un exemple )
- le NAS possède un compte (login/password) Smartphone pour accéder uniquement à 1 seul répertoire du NAS ou se trouve la musique
Sur le routeur TpLink
-   NAT sur Enable, Hardware NAT sur Enable
-   Forwarding, Virtual servers, diriger les ports 5000-5001 vers IP du NAS en TCP
Sur la live Box
-   UPnP IGD est activé
-   fire wall doit avoir les ports suivants ouverts 6001-6010 ; 5353 , 5000-5001 TCP
-   NAT diriger les ports 5000-5001 vers IP du Routeur en TCP

Méthode B
Sur le NAS,
- le fire wall doit avoir les ports suivants ouverts 6001-6010 ; 5353 , 5000-5001
- le NAS possède une DynamiqueDNS du type : toto.myds.me
- le NAS possède un compte (login/password) Smartphone pour accéder uniquement à 1 seul répertoire du NAS ou se trouve la musique
Sur le routeur TpLink
-   NAT sur Enable, Hardware NAT sur Enable
-   Forwarding, Virtual servers, diriger les ports 5000-5001 vers IP du NAS en TCP/UDP
Sur la live Box
-   UPnP IGD est activé
-   fire wall doit avoir les ports suivants ouverts 6001-6010 ; 5353 , 5000-5001 TCP/UDP
-   Créer un DMZ vers le routeur

Par contre je n’arrive pas à activer en HTTPS … je cherche déjà en wifi sur mon réseau interne.

Pourtant la FAQ de synologie parle bien du port 5001
http://www.synology.fr/support/faq_show.php?lang=fre&q_id=299
Ca me sort « Echec de connexion, vérifier adresse IP »….

kgersen · « **Réponse #8 le:** 13 août 2013 à 21:08:02 »

Tes 2 methodes sont quasi identiques, sont manuelles et n'utilisent pas Upnp. C'est pas vraiment ce qu'il y a de plus simple et c'est pas dynamique.

Methode C (dans l'ordre a configurer):
Sur le routeur Orange:
- DMZ vers le routeur TpLink
- aucune regles dans NAT/PAT
- UPnP : de préférence désactivé (il ne sert pas dans cette methode, autant le couper)
sur le routeur TpLink:
- NAT sur Enable, Hardware NAT sur Enable, UPnP sur enable (ca doit etre comme la config de base du simulateur de config: http://www.tp-link.com/resources/simulator/Archer_C7/index.htm )
- pas de Forwarding, Virtual servers configurés (idem)
Sur le NAS: comme A et B mais en plus lancer 'routeur configuration' pour activer DS Audio (ou les autres services qu'on souhaite).
Voir ce guide http://www.synology.com/support/tutorials_show.php?q_id=456 section 3.3.1 ecran 4 c'est la ou on ouvre les ports sur le routeur (ca envoi des comandes upnp au routeur).

En gros une fois les 2 routeurs configurés, tout ce fait depuis le NAS.

Le NAS controle le TpLink via UPnp et lui fait ouvrir les bons ports. Le routeur Orange ne fait rien d'autre que NAT en sortie et renvoi tout ce qui arrive en entrée sur le TpLink.

oliviertoto92350 · « **Réponse #9 le:** 13 août 2013 à 22:38:19 »

Merci , effectivement.
Je n'avais pas vu tous les tutos qui existent chez Syno : Impressionnant !

Par contre ca impose de mettre le NAS en IP fixe.

Nico · « **Réponse #10 le:** 13 août 2013 à 23:10:05 »

Citation de: oliviertoto92350 le 13 août 2013 à 22:38:19

Par contre ca impose de mettre le NAS en IP fixe.

Une raison particulière pour lui faire changer d'IP ?

kgersen · « **Réponse #11 le:** 13 août 2013 à 23:36:05 »

pourquoi ca impose?
Au contraire, l'upnp permet que l'IP du NAS change, ce qui n'est pas le cas avec une config manuelle qu'il faut ajuster quand l'IP du NAS change.