Accès NAS via internet sur BBox et routeur Asus

Fermé
guss1 Messages postés 5 Date d'inscription mercredi 16 mars 2016 Statut Membre Dernière intervention 16 mars 2016 - 16 mars 2016 à 11:03
guss1 Messages postés 5 Date d'inscription mercredi 16 mars 2016 Statut Membre Dernière intervention 16 mars 2016 - 16 mars 2016 à 17:36
Bonjour,

J'ai un souci d'accès à mon NAS depuis l'extérieur (internet) depuis que j'ai ajouté un routeur (Asus RT-AC68U) après la BBox.

Auparavant, le couple BBox + NAS fonctionnait sans problème avec DynDns.

Maintenant avec cette configuration je me retrouve avec deux réseaux (192.168.1.X et 192.168.2.X), l'accès au NAS est OK en local mais pas depuis l'internet.
- Le routeur à une adresse IP locale en 192.168.1.100 et une adresse IP étendue en 192.168.2.1
- J'ai placé le routeur et son adresse IP étendue 192.168.2.1 dans la DMZ de la BBox.
- J'ai placé le NAS dans la DMZ du routeur qui à pour adresse 192.168.2.15 et comme passerelle 192.168.2.1.

Un petit schéma pour mieux visualiser ma config:


Bon, c'est certain, il y a un problème quelque part...
Avez vous une idée ou un exemple de configuration?

Merci

5 réponses

brupala Messages postés 110217 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 20 septembre 2024 13 783
Modifié par brupala le 16/03/2016 à 12:10
Salut,
dans la DMZ de la BBOX,
ce n'est pas 192.168.2.1 qu'il faut, mais 192.168.1.100
la BBOX ne connait pas le réseau 192.168.2.0 !!
Mais tu perds ton temps avec ce réseau bâtard: tu aurais dû faire ceci plutôt
Du moins c'est ce que je te conseille, car ton NAS ne doit pas être bien visible non plus depuis un PC relié à la bosque.


et ... Voili  Voilou  Voila !
0
guss1 Messages postés 5 Date d'inscription mercredi 16 mars 2016 Statut Membre Dernière intervention 16 mars 2016
16 mars 2016 à 12:02
Merci pour ta réponse,

En fait j'accède bien à mon NAS en local via le routeur Asus en 192.168.2.X
  • L'utilité de ce routeur est d'optimiser les transferts locaux en Gigabits pour le Lan et en Wifi A/C.


Donc si j'ai bien compris, sur le routeur Asus je débranche mon port WAN et le relie à un port Ethernet et suit la configuration de ton lien.

Ma question est:
Puis je connecter tout mes équipements sur le routeur Asus afin de bénéficier des avantages cités plus haut?*

Sur la BBox il y aurait donc uniquement de branché:
1 port ethernet vers routeur Asus.
1 Port vers décodeur TV

Merci
0
brupala Messages postés 110217 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 20 septembre 2024 13 783
Modifié par brupala le 16/03/2016 à 12:10
L'utilité de ce routeur est d'optimiser les transferts locaux en Gigabits pour le Lan et en Wifi A/C.
Pas besoin d'un routeur pour ça ...
Puis je connecter tout mes équipements sur le routeur Asus afin de bénéficier des avantages cités plus haut?*

oui, tu peux,
si il y a la place en ports ethernet, si pas assez, il faudrait investir dans un switch gigabit supplémentaire.
Si tu fais comme j'ai expliqué (routeur qui ne route plus), tu peux aussi relier le décodeur TV sur le lan du routeur.
ça te permettra un accès plus rapide aux vidéos enregistrées dessus, car je suppose que la bbox n'est pas gigabit ...
Par contre ça ne changerait rien pour les émissions reçues via la bosque.
0
guss1 Messages postés 5 Date d'inscription mercredi 16 mars 2016 Statut Membre Dernière intervention 16 mars 2016
16 mars 2016 à 12:49
Je commence à cerner la config, merci !

Je n'avais même pas pensé qu'il était possible de connecter le décodeur tv directement sur le routeur.
Effectivement la BBOX (TG787) n'offre pas de super débit wifi et n'a qu'une fréquence (2.4GHz), de plus son réseau ethernet est en 10/100 Base-TX...

Donc c'est la raison pour laquelle j'ai investi dans ce routeur pour profiter des transferts au Giga sur mon Lan local et d'un wifi à fréquences peu encombrées.

Du coup, me viennent plusieurs questions:
Est-ce utile de créer une DMZ dans la BBOX pour l'accès au NAS depuis l'extérieur (qui aurait par ex. IP 192.168.1.25)?
Dans ce cas de figure, tous les flux internet seraient redirigés vers le NAS je suppose (config qui fonctionnait avant que je rajoute le routeur Asus)

Dans l'hypothèse ou je veuille connecter un autre NAS qui devrait être accessible depuis l'internet, il ne faut pas utiliser de DMZ mais plutôt la redirection de port?

Exemple de requete depuis l'internet:
Pour le NAS 1
monadresse.no-ip.com:5600
Pour le NAS 2
monadresse.no-ip.com:5900

Quel exemple de redirection appliquer?

Merci
0
brupala Messages postés 110217 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 20 septembre 2024 13 783
16 mars 2016 à 13:06
Tu as tout compris, oui (bien que tu ne sois pas chez Free).
pour le DMZ, c'est effectivement à éviter, il vaut mieux rediriger uniquement les ports nécessaires aux services dont on a besoin.
Le DMZ sont plutôt à utiliser pour les vpn, car ils ne passent pas forcément sur udp ou tcp qui sont les seuls à utiliser le port forwarding.
0
guss1 Messages postés 5 Date d'inscription mercredi 16 mars 2016 Statut Membre Dernière intervention 16 mars 2016
16 mars 2016 à 16:25
Merci,

j'ai desactivé la dmz, passé le routeur en mode bridge, ce qui me permet d'avoir qu'un seul reseau en 192.168.1.X

J'ai fait un NAT du port 21 et j'accède bien au NAS en FTP depuis l'exterieur.
Par contre je n'arrive pas à acceder à son interface d'administration, je ne sais pas quel port attribué, j'ai essayé plusieur comme le 443/445 et même 80 mais rien...
0
brupala Messages postés 110217 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 20 septembre 2024 13 783
16 mars 2016 à 17:35
ah ?
avec quel outil tu accèdes à l'administration ?
essaie un netstat pour voir sur ton PC pendant qu'il y accède en local
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
guss1 Messages postés 5 Date d'inscription mercredi 16 mars 2016 Statut Membre Dernière intervention 16 mars 2016
16 mars 2016 à 17:36
ça fonctionne !

Nat du port 80 et 443 en entrée et en sortie vers le NAS, j'ai accès à l'interface d'administration depuis l’extérieur.

Merci beaucoup
0