[Résolu] IP full stack

stephane74 · Nouveau **Hors-ligne**

Bonjour,

Pour la mise en place d'un serveur j'ai besoin d 'une adresse ip full stack mais j'ai essayé à plusieurs reprises et j'obtiens le message suivant :

Plus d'adresses IP libres, veuillez retenter la demande un peu plus tard.

Est-ce que je peux espérer en obtenir une ou bien cela ne vaut pas la peine de réessayer

Merci

Stéphane

mickeul16 · Connaisseur **Hors-ligne**

Pour le moment , il vaut mieux que tu fasses avec les ports qui te sont assignés
Il suffit de faire de la redirection de port et de modifier les config des applis clients pour atteindre le bon port.

stephane74 · Nouveau **Hors-ligne**

Bonjour,

Merci de votre réponse mais pour obtenir un certificat Let's Encrypt afin de me connecter à mon NAS avec le protocole https, j'ai besoin que le port 80 du NAS et du routeur soit ouvert. Comment faire alors si je ne peut pas faire de redirection de ports puisque je ne dispose que de la plage de ports entre 32768-49151.

Si vous avez une solution, merci par avance.

Stéphane

mickeul16 · Connaisseur **Hors-ligne**

J'ai le port pour mon NAS en 80 qui occupé par le serveur web de Freebox OS, et pourtant je pense que L E a du réviser sa politique , car j'obtiens son renouvellement auto tous les 3 mois sans aucun souci (sur un port https en 444 au lieu de 443 et ça passe sans problème, s'il faut je te ferai une capture)
Quelle marque de NAS tu as? AVec un QNAP, ca se passe comme je te décris

Ta redirection tu dois la faire par exemple port WAN= 32768 port TCP LAN=80, c'est aussi bête que cela

stephane74 · Nouveau **Hors-ligne**

Bonjour,

Merci de vous préoccuper de mon problème, c'est vraiment réconfortant de trouver de l'aide.
Mon NAS est un synology

Quand je demande un certificat Let's encrypt depuis l'interface de mon NAS, j'ai le message suivant :

Or j'ai redirigé les ports comme indiqué dans l'image ci-dessous :

Merci par avance de vos conseils

Stéphane

mickeul16 · Connaisseur **Hors-ligne**

Donc Synology n'a pas trouvé la méthode pour passer l'exigence du port 80.
Sans full stack ça va être difficile pour toi en effet.

Avec mon QNAP, ça été galère pour 2-3 renouvellement et le 1er certificat, mais après plus de soucis
Je suis en train de tester voir si ça fonctionne toujours.

PS: je viens de forcer le renouvellement et aucun souci, il semble que QNAP utilise un contournement pour faire valider les renouvellements certifs Let's Encrypt sans port 80 ni même 443, ça a mis un peu de temps (relativement car 2 min), mais je suis renouvelé jusqu'en juillet 2021

boïl · Corp Free **Hors-ligne**

là le syno ne peut pas connaitre le port externe

faudrait changer le port dans la config du syno plutôt, si c'est possible

mickeul16 · Connaisseur **Hors-ligne**

Je laisse la main sur Syno, je ne travaille qu'avec Qnap, je ne connais que très peu DSM, QTS par contre, oui ça, je connais très bien Very Happy

stephane74 · Nouveau **Hors-ligne**

mickeul16 · Connaisseur **Hors-ligne**

Morale de l'histoire: à cause de Synology, tu te retrouves dans une situation inextricable, car a priori Synology n'a pas jugé utile de faire évoluer son processus de rénovation de certificats Let's Encrypt sans passer par la case "console" SSH, alors que son concurrent direct le permet

Du cou, je penses déconseiller à ceux qui veulent un NAS de prendre du Synology mais plutôt son concurrent Qnap, qui lui, a implémenté dans son OS la possibilité d'utiliser un autre port pour demander le certificat (et honnêtement on fait beaucoup plus de choses avec QTS qu'avec DSM de ce que j'en ai lu dans la presse spécialisée)

jdl · Nouveau **Hors-ligne**

mickeul16 · Connaisseur **Hors-ligne**

M'insulter ne te rendra pas supérieur, surtout avec 10 messages? pour qui te prends-tu?
C'est mon droit de dire que Synology a joué les fainéants en en permettant pas l'interrogation de let's encrypt sur un autre port que 80, et QNAP n'a rien à leur envier.
Et pour ton info, l'IPv4 est en train de mourir par pénurie d'adresses, et ce qui touche Free touchera tout le monde à l'avenir

J'attends au minimum de ta part des excuses.

jdl · Nouveau **Hors-ligne**

M'excuser ? Non ça ne risque pas surtout quand on se permet de juger les gens sur leur nombre de post, tu peux retourner dans ta cave compter ton nombre de post si tu penses que ça a une importance dans la vie et que cela définit la valeur d'une personne et de des propos (je t'en prie tu peux reporter ce post aussi si ça froisse ta petite personne)

Bref tout ça pour en revenir au sujet initial, à savoir que la faute n'incombe pas à Synology mais à Free, ne fournissant par défaut qu'un quart des ports d'une adresse ipv4, rappelons à ce propos que c'est le seul opérateur à proposer ce genre de chose. L'excuse du fait qu'il y ait pénurie d'ipv4 n'est pas valable tant que le pool que possède Iliad est conséquent, et actuellement il est suffisant pour couvrir les besoins en ipv4 des utilisateurs Free au lieu de leur imposer cette atrocité de fonctionnement qui limite les possibilités d'utilisation.

Une solution palliative est de générer les certificats soit même et de les importer ensuite dans DSM, mais de toutes façons ça ne te servira pas à grand chose si tu veux rendre ton nas accessible sur les ports http/https classiques puisqu'ils ne te sont pas utilisables.

mickeul16 · Connaisseur **Hors-ligne**

Le mieux c'est de s'ignorer, je commence de suite, en n'intervenant plus sur ce topic je te laisse tout lui expliquer. Un beau une indifférence vaut mieux qu'une mauvaise guerres je n'ai pas envie entrer dans ce jeu, j'ai passé l'âge des disputes niveau cour d'école.
Bon courage à vous 2.

stephane74 · Nouveau **Hors-ligne**

Bonjour,

Je n'imaginais pas que mon message allait provoqué ce genre d'échanges.
Pour info, après de multiples tentatives, à 1h du matin, j'ai réussi à obtenir une adresse full-stack. Et maintenant plus de problèmes. J'ai le certificat Let's encrypt, mon NAS est accessible de l'extérieur en https.

Merci à ceux qui ont tenté de m'aider.

Stéphane