Auteur Sujet: Faire du SMB à travers openvpn  (Lu 602 fois)

0 Membres et 1 Invité sur ce sujet

solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« le: 09 janvier 2026 à 11:01:22 »
Bonjour à tous,

J'utilise un serveur VPN sur mon nas synology configuré pour openvpn.
Lorsque je fais des accès à mes dossiers du nas depuis l'interface windows 11 de mon PC portable en locale (montage CIFS), aucun soucis, évidemment.
Par contre depuis le même PC portable en extérieur via un partage de connexion wifi (réseau mobile 5G free sur un smartphone android), alors impossible à travers ma connexion openvpn (appli windows openvpn) d'accéder à mes ressources partagées sur le NAS :-(

Je précise que ce qui ne fonctionne pas c'est de pouvoir ouvrir via l'explorateur windows le répertoire contenant l'ensemble des dossier partagés du nas synology.
Mon nas est parfaitement accessible avec son adresse IP locale pour accéder à DSM et tout le reste à travers le vpn.

Je ne veux pas ouvrir SMB vers l'exterieur depuis ma box (c'est le mal absolue, je sais).

Quel est le problème à pouvoir accéder à ses répertoires sur le nas alors que la connexion VPN est parfaitement opérationnelle pour tous mes autres usages distants ?
Je précise que mon serveur vpn sur le nas est configuré pour pouvoir autoriser accès au LAN et également pour fournir le service internet : je passe donc par l internet de ma box ultra pour les accès internet sollicités par mes périphériques requérant un accès distant.

J'ai déja essayé d'activer netbios pour l'ipv4 dans les propriétés de l'adaptateur sur le PC portable (onglet WINS dans propriété avancées), mais sans succès.
Est-ce qu'il y aurait quelquechose à faire dans le smartphone (Android) pour dire à free mobile qu'on est dans un certain mode ? Je ne sais pas si je suis clair mais l'objectif est d'accéder de manière entierement transparente à mon nas et ses répertoires depuis l interface de l explorateur windows 11.

Merci de votre aide

dr191

  • Abonné Free fibre
  • *
  • Messages: 250
Faire du SMB à travers openvpn
« Réponse #1 le: 09 janvier 2026 à 11:12:58 »
Salut,

Techniquement c'est possible.
Mais ca dépend de comme tout ca est paramétré.
VPN dans un réseau ip spécifque  ? Si, oui, wins ne passe pas entre les réseaux ( non routé )
Essayez de monter le partage directement avec son ip.



solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« Réponse #2 le: 09 janvier 2026 à 11:23:07 »
Salut,

Techniquement c'est possible.
Mais ca dépend de comme tout ca est paramétré.
VPN dans un réseau ip spécifque  ? Si, oui, wins ne passe pas entre les réseaux ( non routé )
Essayez de monter le partage directement avec son ip.

Bonjour dr191,

Non, j'ai laissé la plage d'adresse par défaut du serveur openvpn en 10 quelquechose.

Je n'ai pas compris de monter la partage directement avec son IP, tu pourrais préciser ? Je n'ai pas des connaissances réseaux très étendues, mais j'essaie de m'améliorer progressivement :-)

dr191

  • Abonné Free fibre
  • *
  • Messages: 250
Faire du SMB à travers openvpn
« Réponse #3 le: 09 janvier 2026 à 11:30:19 »
tapez dans la barre d'adresse de l'explorateur de fichier depuis le client vpn , l'ip du serveur smb, par ex:
\\192.168.1.25

solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« Réponse #4 le: 09 janvier 2026 à 11:40:55 »
tapez dans la barre d'adresse de l'explorateur de fichier depuis le client vpn , l'ip du serveur smb, par ex:
\\192.168.1.25

Ah !!! je n'avais pas du tout pensé à ça : j'essaierai ce soir en rentrant  :D

Merci pour ton retour rapide

solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« Réponse #5 le: Hier à 08:23:20 »
tapez dans la barre d'adresse de l'explorateur de fichier depuis le client vpn , l'ip du serveur smb, par ex:
\\192.168.1.25

Bonjour dr191.

ça a marché !

C'est un truc qui m'a embêté et qui est maintenant résolu :-)

Tu saurais me dire pourquoi ça ne montais pas lorsque j'utilisais directement le lien utilisé en local du répertoire partagé du nas ? et pourquoi les histoires de netbios, et d'autres solutions que j'avais expérimenté (vues sur divers forum et sur le centre d'aide synology) ne donnaient aucun résultat ?

Bon week end

buddy

  • Expert
  • Abonné Bbox fibre
  • *
  • Messages: 16 170
  • Alpes Maritimes (06)
Faire du SMB à travers openvpn
« Réponse #6 le: Hier à 08:49:22 »
Salut,
Si tu fais ping NOM-DE-TON-NAS, ça fonctionne ?
C'est possible que
1) la résolution DNS se fasse mal
2) Si la résolution DNS est OK, par défaut ton PC ne cherche que dans le réseau local (probablement 192.168.X.Y)

dr191

  • Abonné Free fibre
  • *
  • Messages: 250
Faire du SMB à travers openvpn
« Réponse #7 le: Hier à 12:51:43 »

Tu saurais me dire pourquoi ça ne montais pas lorsque j'utilisais directement le lien utilisé en local du répertoire partagé du nas ? et pourquoi les histoires de netbios, et d'autres solutions que j'avais expérimenté (vues sur divers forum et sur le centre d'aide synology) ne donnaient aucun résultat ?

Que veux tu dire par lien: par le nom de la machine ?
Tu as un réseau local en par 192.168.1.x et un réseau vpn en 10.8.0.0.
La résolution de nom locaux et la découverte réseau ( netbios ou équivalent ) ne passe pas entre les 2 sous-réseaux.

2 astuces, sur le client:
Ajoutez l'ip du nas dans le fichier host
C:\Windows\System32\drivers\etc\hosts
192.168.168.25 nomdunas
Faire un batch
monter_lecteur_réseau.bat
net use Z: \\192.168.1.25\Dossier_partagé /persistent:noscript à lancer manuellement pour monter le nas sur le lecteur Z:

Ou l'ensemble des 2.



solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« Réponse #8 le: Hier à 16:32:06 »
Que veux tu dire par lien: par le nom de la machine ?
Tu as un réseau local en par 192.168.1.x et un réseau vpn en 10.8.0.0.
La résolution de nom locaux et la découverte réseau ( netbios ou équivalent ) ne passe pas entre les 2 sous-réseaux.

2 astuces, sur le client:
Ajoutez l'ip du nas dans le fichier host
C:\Windows\System32\drivers\etc\hosts
192.168.168.25 nomdunas
Faire un batch
monter_lecteur_réseau.bat
net use Z: \\192.168.1.25\Dossier_partagé /persistent:noscript à lancer manuellement pour monter le nas sur le lecteur Z:

Ou l'ensemble des 2.

Oui c'est bien ça : lien avec le nom du nas : \\nom_du_nas.

Je vais partir sur le fichier Host.

Merci de ton aide dr191 : mon problème est solutionné et maintenant grâce à tes explications je comprends mieux ce qui ne fonctionnait pas :) l'explication est aussi importante que la solution

Kana-chan

  • Abonné Orange Fibre
  • *
  • Messages: 931
  • Antibes (06)
Faire du SMB à travers openvpn
« Réponse #9 le: Hier à 23:51:15 »
Bonsoir,

Il aurait fallu faire le serveur VPN sur le routeur et non sur le NAS pour que la solution du nom fonctionne directement.
Le routeur aurait fait une route interne sur les adresses IP du VPN vers le réseau local.

Mettre dans le host de Windows l'adresse IP du NAS est une solution mais ce fichier peut être remis à zéro lors de MAJ du système, il me semble.

La solution du script à exécuter après la connexion au VPN est une idée mais il y a aussi dans Windows 11, la possibilité de créer des dossiers réseaux (clic droit dans l'explorateur, puis connecter un dossier réseau, un truc du genre).
Il suffirait d'en avoir un avec l'adresse IP du NAS et il fonctionnerait en local et en VPN.

solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« Réponse #10 le: Aujourd'hui à 16:20:25 »
Salut,
Si tu fais ping NOM-DE-TON-NAS, ça fonctionne ?
C'est possible que
1) la résolution DNS se fasse mal
2) Si la résolution DNS est OK, par défaut ton PC ne cherche que dans le réseau local (probablement 192.168.X.Y)

Bonjour Buddy,

Lorsque j'étais en mode arrachage de cheveux parce que je voulais trouver la solution seul, c'est justement un truc qui m'agaçait : c 'est que le ping répondait normalement sur l'IP du NAS depuis le PC, et plus généralement, tout fonctionnait bien (sauf ce fichu SMB).
Par contre je n'avais pas tenté le ping avec le nom du NAS. je viens donc de me remettre dans le mode problématique et en effet, le ping de l'IP fonctionne, mais pas le ping du nom du nas : la réponse est que l'hote n'a pas été trouvé. (j'ai essayé avec \\ et sans avant le nom).

Du coup, je crois que tu as probablement raison sur ce point : la résolution ne se faisait pas bien. et ne se fait toujours pas bien donc. Par contre la solution fourni par dr191 a bien résolu mon problème : celui de pouvoir accéder depuis l'explorateur windows à mes ressources.

A un moment donné j'avais essayé adguard home en version docker sur mon nas et j'avais changé les paramètres de ma box pour déclarer l ip du nas comme serveur dns. ça fonctionnait plutôt bien parce que je pouvais ainsi surveiller les activités des enfants lorsqu'ils étaient à la maison  ::)
Un de mes futurs chantier est de faire en sorte que ça marche aussi lorsqu'il sont en connexion mobile. Bref  ;)

du coup il resterait peut être des "résidus" de ces expérimentations DNS sur le pc..Mais j'étais revenu en arrière et remis la gateway par defaut (freebox ultra) comme serveur dns, alors je suppose que ça n'entre plus en ligne de compte pour expliquer ce soucis de résolution dns.

Par curiosité, je viens de vérifier sur le PC dans "réseau et internet"> "wifi"  (je suis en connexion distante via openvpn à travers la connexion 5g free mobile ) l'IP serveur DNS sur le PC , elle est en 10.172.x.x pour la carte wifi.

quand je regarde dans DSM l'IP distante qui se connecte au NAS, j'ai une adresse en 10.8.0.x.

Maintenant si je lance une invite de commande sur pc avec puis ipconfig,alors j'ai pour la connexion au réseau local une ip en 10.0.8.x, celle visible dans l'interface DSM sur le NAS. Et toujours visible dans ipconfig, pour la carte wifi , l'adresse en 10.172.x

Du coup, en creusant un peu plus, au lieu d'aller dans réseau et internet, je vais maintenant dans le bon vieux panneau de configuration pour voir les propriétés de l'adaptateur pour la connexion au réseau local, je vois dans les details de la connexion que ce sont les dns de google qui sont présentes ! 8.8.8.8 et 8.8.4.4

solalme

  • Abonné Free fibre
  • *
  • Messages: 40
  • Est Francilien
Faire du SMB à travers openvpn
« Réponse #11 le: Aujourd'hui à 16:39:32 »
Bonsoir,

Il aurait fallu faire le serveur VPN sur le routeur et non sur le NAS pour que la solution du nom fonctionne directement.
Le routeur aurait fait une route interne sur les adresses IP du VPN vers le réseau local.

Mettre dans le host de Windows l'adresse IP du NAS est une solution mais ce fichier peut être remis à zéro lors de MAJ du système, il me semble.

La solution du script à exécuter après la connexion au VPN est une idée mais il y a aussi dans Windows 11, la possibilité de créer des dossiers réseaux (clic droit dans l'explorateur, puis connecter un dossier réseau, un truc du genre).
Il suffirait d'en avoir un avec l'adresse IP du NAS et il fonctionnerait en local et en VPN.

Salut Kana chan,

Je suis en phase d'acquisition de connaissances pour justement faire ce genre de chose sur un routeur / switch car je souhaite passer à wireguard plutôt que rester sur openvpn (malheureusement synology ne propose toujours pas de solution wireguard dans son vpn server).

Bon au départ j'avais un problème qui me semblait insurmontable, et maintenant je ne sais plus où donner de la tête tellement il y avait de solution. J'ai d'ailleurs honte de ne pas avoir sû les identifier plutot. Mais comme je dis, je ne demande qu'à apprendre.

Un merci énorme à tous les contributeurs de ce post, à votre bonne volonté et surtout à votre expertise collective qui est tout simplement phénoménale, le mot semble meme faible. Je suis moi-meme informaticien, mais mon domaine est assez éloigné de celui du monde du réseau. C'est vraiment un métier à part et je découvre tous les jours que dans ce domaine comme dans tous les autres du monde de l'informatique, les connaissances ne s'improvisent tout simplement pas.