Reprise du message précédent :

 
 
Petite maj Firefox/chrome/edge ?

Petite question, tu autorises le ssh ou le telnet ?

Bizarre je vois des IP de seoul qui tente de se connecter alors qu'en dehors de l'euope c'est censé etre bloqué

je suis sur que c'est la première ligne que DSM a voulu ajouter qui ouvre trop les accès

a ceux qui disent qu'il ne faut pas brancher les 2 câbles réseau, que ca peut créer des disfonctionnements, bah non.
J'ai une bonne 20aines de Syno installés chez des clients, et je branche les 2. Souvent, un avec une IP fixe et l'autre en DHCP, pour avoir toujours un acces si y'a un changement d'adressage. Sinon en fixe sur les 2, un pour le VPN et l'autre pour le réseau interne par exemple.

ca applique les permissions dans l'ordre donc si c'est autorisé a la premiere ligne tu peut ben avoir tout bloque a la derniere c'est trop tard...

Sauf que si je vire (ou désactive) la première règle ben il me met en erreur que mon ordinateur a été bloqué par la nouvelle configuration
idem si je met la dernière regle en première et en laissant les autres activées

Vire la première ligne c’est elle qui autorise tout sur les apps vidéo station etc…
 

Pas possible car DSM m'envoi boulet
Alors que je suis bien connecté depuis l'europe ...
Trouvé il faut mettre europe + france
par contre si je met la regle deny all en tete ca bloque tout vu qu'il est prioritaire sur le reste. surement pour cela qu'ici on m'avait conseillé de la mettre en dernier

Ha mais tu sembles ne pas avoir compris comment fonctionne le pare-feu et la priorité des règles.
Elles sont lues et appliquée du haut vers le bas.
En haut il faut mettre celles qui autorisent le lan puis celles qui autorisent les applications depuis la France et l’Europe, et enfin en dernier celle qui refuse tout sur tout.
Regarde la capture que j’ai posté ici :
 
https://www.forum-nas.fr/threads/mi [...] ost-123590

 
Peut-être, mais j'ai ensuite testé sur Edge et Chrome, même problème    
 

 
Non.
 

dommage, on aurait pu voir si tu as bien un pb d'IP

Je vais repotasser cela!

Bonjour,

je suis en train de faire un badblocks sur les disques d'un DS216play qui va bientôt être en vente.
j'ai pris la commande en FP, vu que le NAS a 1Go de RAM pas besoin d'adapter.
c'est pas la première fois que je fais du badblocks, mais cette fois-ci, ça me parait excessivement long.....
20h que ça tourne, il en est à la lecture/comparaison de la première passe (0xaa)
le disque est un ST2000DX001.
l'écriture se passait très bien (160-180Mo/s) mais la lecture est faible (40Mo/s). normalement, c'est l'inverse !
le CPU n'est pas plus chargé que ça (<20%)
pour l'instant pas d'erreur (le SMART est propre aussi)

normal ?

edit: trouvé !
le CPU n'est pas du tout a 10% comme indiqué dans DSM.
un top en SSH montre tout de suite ou est le problème.
CPU à 95-100% occupé, dont 80-85% en 'wa'. c'est donc le CPU qui est saturé par les interruptions, probablement celles du disque.
ça reste quand meme assez bizarre que l'ecriture se soit si bien passée et que lecture/comparaison a de moins bonnes perfs.

A première vue les attaques continuent mais elles se font directement boulet par le parefeu je n'ai eu deux notif dans la nuit et le reste est juste dans les journaux
J'ai réduit les scopes de connexions possible en externe depuis france / allemagne
On va renforcer le mdp du compte admin (qui ne se nomme pas admin ) j'avais deja activé le 2FA de synology

Tl;dr le DS216 play c'est de la  merde  

T'autorises toute l'Europe a venir tenter sa chance .
Mets des règles en TOUS TOUS pour les réseaux privé seulement.
Je te conseille fortement l'utilisation d'un VPN si tu te connectes sur ton NAS depuis l'extérieur. Comme ca tu n'ouvres que les ports dédié au VPN depuis l'extérieur (France et pas Europe hein ). Et aprés avec tes régles tous tous sur ton réseau privé tu pourras aller partout sur ton NAS et sur tes services de ton NAS et d'ailleurs sur ton réseau interne.
 

Nickel    
Tu as ouverts quoi comme ports ?
Car hormis le port de Drive pour la synchronisation (6690) tout peux passer par un port 443 avec le reverse proxy.

j'ai laissé en all mais oui je dois pouvoir reduire.
principalement je me sert a distance de surveillance station/ds file.  
Je vais eviter d'y toucher sans etre a la maison

Ces deux peuvent passer par le port 443 du reverse proxy ( il ta faut un nom de domaine et générer un certificat Le depuis le NAS sur ce domaine)
Si tu utilises le ndd de Syno tu peux suivre mon tuto sur le forum dont je t’ai donner le lien précédemment  

On peut voir où si notre NAS subit des tentatives d’intrusions de l’extérieur? Ça arrive souvent?
J’ai un DS124, je désactive QuickConnect 90% du temps, mais je l’active quand je sais que je dois y accéder depuis l’extérieur (mais toujours en Europe).
 
Et je remarque que par défaut le pare feu du Syno n’est pas activé ni la protection DoS, c’est normal? Je suis derrière un routeur perso pour info.

aussi

mais surtout un disque en fin de vie !
toujours pas fini la comparaison de la première passe (34h - 70%) et 4400 erreurs......

vais killer le badblocks et mettre le disque à la beine.

edit: 72839h de fonctionnement. son jumeau avait lâché en aout 2024

 
 
Suite de mes péripéties....
J'ai sauvegardé toutes les données, j'ai fait le reset en mode 2. Synology Assistant trouver bien mon NAS en "configuration perdue", mais quand je clique le NAS, j'arrive sur l'écran ci-dessous, ça "charge" bien 2 minutes...
 
https://imgur.com/gNXZqVL
 
... puis j'ai ce message là ...
 
https://imgur.com/w9N8PDG
 
D'où pourrait venir le problème ? Sachant que mon réseau semble bien se porter, je n'ai pas eu de difficulté à sauvegarder les données, mes autres appareils connectés au réseau fonctionnent. Le Synology et le PC sont sur le réseau en filaire RJ45.
 
Edit : j'ai testé avec un câble RJ45 différent, sur une autre prise du switch, et cela fonctionne pour réinstaller DSM... Affaire à suivre ...
Edit2 : je viens de tester l'ancien câble avec un testeur de câbles, et il est ok.... J'avais déjà testé sur d'autres prises du switch avant de faire le reset, et j'avais toujours le même problème. Ca m'inquiète un peu de ne pas savoir d'où venait le problème... Enfin, je parle au passé, mais à voir si ça fonctionnera toujours dans la durée.
Et je me dis que si c'était le câble RJ45, le switch ou les prises RJ45 qui posaient problème, je n'aurais jamais pu faire une copie de toutes mes données à distance depuis le PC  

 
le port 5000, c'est le HTTP il me semble non ?
 
question @all : les browsers ne sont pas en PLS de nos jours avec le HTTP ?
 

J'ai fait un hard reset, du coup c'est automatiquement sur le port 5000 non ?

D'ailleurs, j'ai été trop confiant sur le fait que cela refonctionne, au moment de me connecter à mon compte Synology (le compte internet du site) tel qu'il me le demande, j'ai eu ce message là  
https://imgur.com/gallery/msg3-1EweZ9M

J'ai essayé de faire le con (oui je le fais très bien), j'ai créé un nouveau compte et là ça passe (alors que je ne vois pas en quoi cela serait lié)

ah oui effectivement.

là, je sèche...

Dernière idée : aller tester ton NAS chez le voisin (sans ton pc pour ne tester QUE le syno), ca éliminerait la piste syno (ou pas)

 
je viens de voir ca ...    
 
crame le NAS ?  

C'est ce que je pense de plus en plus.
Je lui ai attribué une IP fixe, et quand j'essaye m'y reconnecter, ça charge, ça charge, ça charge. J'ai du relancer la page pour qu'il me connecte à DSM.
Et quand je tente de lancer le panneau de configuration, je vois l'applet se lance, mais elle charge et je n'accède pas à l'écran. J'y avais pourtant bien accédé tout à l'heure.
J'ai tenté d'en ouvrir une autre (File Station), idem, ça charge, ça charge... Et en rechargeant, puis en cliquant à nouveau sur l'applet, là ça s'ouvre, mais certaines icônes n'apparaissent pas.

Je me dis que c'est vraiment le NAS qui est dead    Et, du coup, si je dois changer de NAS, vous me conseilleriez quel Synology ? J'ai cru comprendre que certains NAS n'acceptent que des disques durs Synology et non des disques tiers   Sachant qu'il me faut un 4 baies (pour rappel mon actuel est un DS418)

Pour l'ip fixe t'as pas foiré ton coup?  elle est pas dans le range d’attribution des ip dynamiques? (ca risquerait le conflit d'adresse IP)
le mask est bon ?

 
J'ai saisi l'IP dans la livebox, j'ai redémarré le Synology, et j'y ai bien accédé
Avant de mettre une IP fixe, j'avais de toute façon le même souci (un coup j'accède à DSM, un coup pas).

et tester le NAS chez le voisin ?

Mes voisins ont 70+, ça va être compliqué  

C'est possible de tester le NAS en le branchant directement sur la prise RJ45 du PC ? A la limite, je pourrais tenter de le brancher en direct de mon PC portable.
Mais j'avoue ne pas voir où serait le problème réseau ou de liaison par rapport à la situation actuelle. S'il y avait un problème de câble, de switch ou de prise RJ45 murale, je n'aurais jamais pu copier mes 6To de données sans coupure.

T'as testé qu'avec ton PC ?
Parce que bon, si ça se trouve, c'est lui qui pose problème.

Oui qu'avec mon PC. Je tenterai de le tester ce soir avec mon PC portable, mais j'avoue ne pas comprendre d'où pourrait venir le problème sur mon PC. D'autant que j'ai le même souci (chargement interminable puis erreur) quand j'essayais de lire un fichier du NAS directement sur la Nvidia Shield.

donc ipfixe mes couille en fait
l'idée c'est de fixer manuellement depuis l'interface du syno sans que la box ait son mot a dire...  la tu as juste figée une ip donnee en DHCP par la box, bref tu as, si la cause est ta box qui merde et cree des conflits d'IP locales, rien changé

Ça valait le coup de rester le NAS pour être sûr de comprendre comment configurer sont réseau.
 
Honnêtement pour rapidement comprendre comment configurer, demande à chatgpt sur les bonnes pratiques syno et informatique, tu lui donne ton matériel…
 
https://www.nas-forum.com/forum/top [...] our-dsm-7/
 
Tu as ce lien au cas où pour t’aider à comprendre.
 
Et si tu bloques tu peux poser des questions ici.
 

J'ai déjà du mal à accéder à DSM et à y rester connecter, alors pouvoir y configurer une adresse IP.... Je vais quand même essayer.
Je vais aussi le tester sur mon PC portable en accès externe, puis en branchant directement le Synology dessus, je vais voir s'il y a du mieux, mais j'avoue ne pas y croire.

Tu as fais le reste c’est ça ?

 
De ton tuto ? Non je n'ai rien fait. Ce matin, j'ai juste fait un hard reset qui a eu pour effet de ne rien changer. Je vais déjà le tester ce soir comme évoqué dans mon dernier message, pour voir si cela change quelque chose.
 
Mais je te remercie chaudement pour ton tuto que je garde précieusement, je l'utiliserai pour le reconfigurer si le NAS se remet à fonctionner normalement, sinon sur le prochain que j'aurai  

Désolé c’est le correcteur.
 
Le reset *

 
tu peux essayer ça si c'est un problème soft ou os : https://github.com/007revad/Synology_DSM_reinstall
 
C’est quoi ton nas déjà ?
 
Faudrait voir à refaire un formatage des disques pour repartir de zéro ?
 
Tu sors tous les disques tu les formatés sur ton pc et tu les remets, c’est peut être la solution pour bien relancer l’installation de DSM vu qu’il s’installe que sur les disques interne.