Auteur Sujet: NB6VAC Full stack mais certains port toujours fermés (Lu 4518 fois)

kachaner · « **Réponse #12 le:** 04 janvier 2025 à 16:59:41 »

Cf. mes paramètres pare-feu DSM en PJ mais j'ai testé en désactivant le pare-feu et c'est pareil
Sinon je me connecte avec un lien quickconnect

buddy · « **Réponse #13 le:** 04 janvier 2025 à 17:16:19 »

pourrait on avoir un screenshot de la configuration de la NB6 aussi ?
J'ai déjà ouvert des ports sur livebox, bbox et Freebox pour accéder à distance à des synology et je n'ai jamais eu aucun config à faire sur le NAS ...
à mon avis, la redirection est mal faite sur la box..

1) as tu bien mis un adresse ip fixe pour le NAS par DHCP au niveau de la box ?
2) la redirection de ports est bien faite sur cette ip ?

kachaner · « **Réponse #14 le:** 04 janvier 2025 à 17:39:53 »

Les deux réponses sont oui je pense. J'ai même mis l'IP du NAS en DMZ
En revanche je viens de voir qu'il y a des règles UPnP lié à l'IP 94 d'un autre NAS (pas connecté).
Je pense que c'est des paramètres envoyé par DSM > Accès Externe > Config. du routeur car j'ai pu les effacer et mettre ceux du NAS local (avec IP en 96)

Steph · « **Réponse #15 le:** 04 janvier 2025 à 17:51:19 »

Citation de: kachaner le 04 janvier 2025 à 17:39:53

J'ai même mis l'IP du NAS en DMZ

Je referais bien un nmap complet en local pour vérifier l'ouverture des ports sur le NAS.
Dans la DMZ, il devrait répondre aux sollicitations de l'extérieur.

En local http://192.168.1.96:5000 ou https://192.168.1.96:5001 devrait donner l'interface graphique de config du NAS.
A distance https://IPublique:5001

kachaner · « **Réponse #16 le:** 04 janvier 2025 à 17:55:44 »

Le Nmap est identique
En local https://192.168.1.96:5000 ou 5001 me donne un échec de connexion

Nmap scan report for NAS_SebK_LHay (192.168.1.96)
Host is up (0.0031s latency).
Not shown: 993 closed tcp ports (reset)
PORT STATE SERVICE
80/tcp open http
139/tcp open netbios-ssn
443/tcp open https
445/tcp open microsoft-ds
3261/tcp open winshadow
5357/tcp open wsdapi
5566/tcp open westec-connect
MAC Address: 90:09:D0:01:A7:9C (Synology Incorporated)

buddy · « **Réponse #17 le:** 04 janvier 2025 à 17:57:19 »

Bonjour,

pour moi il y a un soucis, ta box redirige déjà les ports que tu veux vers l'IP .94 ... (fenêtre NAT upnp)
Redémarre ta SFR Box, ça devrait aller mieux ensuite.

kachaner · « **Réponse #18 le:** 04 janvier 2025 à 17:59:52 »

J'ai supprimé les règles UPnP vers l'IP.94 (cf. nouvelle fenêtre NAT
En revanche, à distance le dynDNS seul donne le résultat joint. Si je ne me trompe pas c'est bien DSM qui fait ça ?

kachaner · « **Réponse #19 le:** 04 janvier 2025 à 18:07:48 »

Le redémarrage de la box n'a rien donné

buddy · « **Réponse #20 le:** 04 janvier 2025 à 18:17:00 »

C'est bien la page par défaut des nas synology port 80 avec web station. Donc ça fonctionne ...

Après comment fais tu le test depuis l'extérieur ?
Avec mon portable en 4G ?

Personnellement, je n'utilise jamais le quick connect.

buddy · « **Réponse #21 le:** 04 janvier 2025 à 18:18:51 »

Citation de: kachaner le 04 janvier 2025 à 17:55:44

Le Nmap est identique
En local https://192.168.1.96:5000 ou 5001 me donne un échec de connexion

Normal, il faut du HTTP pas HTTPS.

Steph · « **Réponse #22 le:** 04 janvier 2025 à 18:21:35 »

Donc le NAS ne répond pas sur http 5000 ou https 5001, ce qui est bizarre, mais conforme à ce que dit nmap.
Je sais que pour quickconnect, DSM utilise upnp pour ouvrir les ports automatiquement.

Il y a aussi des configs de blocage/autorisation.

kachaner · « **Réponse #23 le:** 04 janvier 2025 à 18:21:55 »

Citation de: buddy le 04 janvier 2025 à 18:18:51

Normal, il faut du HTTP pas HTTPS.

Ne marche pas non plus avec http