Comment configurer les règles de transmission des ports sur mon Synology Router?

Comment configurer les règles de transmission des ports sur mon Synology Router?

Certains articles ont été traduits automatiquement à partir de l'anglais et peuvent contenir des inexactitudes ou des erreurs de grammaire.

Objectif

Dans un environnement IPv4, votre Synology NAS et les autres périphériques se voient généralement attribuer des adresses IP virtuelles au sein d'un réseau local. Ces adresses IP virtuelles ne sont pas accessibles directement sur Internet. Tous les paquets envoyés à des périphériques terminaux, tels que votre Synology Router, doivent être transférés depuis Internet par le routeur/la passerelle de votre domicile ou de votre bureau. Cet article vous offre une brève introduction à la transmission des ports et vous guide tout au long de la configuration des règles de transmission des ports sur Synology Router Manager (SRM).

Solution

Les mécanismes de transmission des ports

  • La transmission des ports est une technique utilisée pour permettre aux périphériques externes d'accéder aux services informatiques d'un réseau local. Si vous souhaitez que les périphériques situés derrière des périphériques NAT (par ex., des routeurs ou des passerelles) soient accessibles via Internet, vous devez configurer des règles de transmission des ports pour transférer les paquets.
  • Si vous souhaitez que votre Synology NAS au sein de votre réseau local soit accessible via Internet, plusieurs règles de transmission des ports peuvent être nécessaires. Étant donné que Synology NAS peut devenir un serveur multifonctions fournissant plusieurs services (par ex., Synology MailPlus, Surveillance Station, bureau DSM, etc.), vous devrez peut-être configurer différentes règles de transmission des ports en fonction des plages d' IP définies pour certains services. 1
  • Par exemple, supposons que vous ayez configuré un Synology NAS derrière votre routeur et que l' IP virtuelle « 10.0.0.6 » lui ait été attribuée. 2 Vous pouvez configurer une règle de transmission des ports pour transférer les paquets du port 5001 de l' IP publique « 210.61.203.200 » vers le port 5001 de l' IP virtuelle « 10.0.0.6 ». Vous pouvez ensuite accéder au bureau DSM sur Internet en vous rendant sur « https://210.61.203.200:5001 ». Pour plus d'informations sur les ports réseau utilisés par certains services Synology , consultez les articles suivants : 3

Configurer des règles de transmission des ports sur SRM

  1. Accédez à SRM > Centre réseau > Transmission de port .
  2. Sous l'onglet Transmission de port , cliquez sur Créer .
  3. Dans la fenêtre contextuelle, renseignez les champs en conséquence, puis cliquez sur Créer pour terminer.
  4. Cliquez sur Enregistrer pour appliquer les paramètres. 4 5

Configurer des règles de transmission des ports sur SRM pour un accès externe à plusieurs Synology NAS

  • Pour accéder à plusieurs Synology NAS au sein d'un réseau local via Internet, vous devez définir des règles de transmission des ports pour chaque NAS. Par exemple, si vous souhaitez que les serveurs Web hébergés respectivement par deux Synology NAS soient accessibles sur Internet, vous devez configurer une règle de transmission des ports sur votre routeur pour chaque Synology NAS, comme illustré ci-dessous (reportez-vous à cet article pour plus de détails ) :
  • Les ports privés peuvent être identiques (par ex., le port 443 pour Web Station). Toutefois, n'attribuez pas le même port public aux deux Synology NAS. 6
  • Après avoir configuré les règles de transmission des ports, vous pouvez accéder aux services du site Web hébergés par les deux Synology NAS via la même adresse IP publique et connectée à l'aide de numéros de port différents : 7
    • Serveur Web du Synology NAS 1 : https:// Adresse IP publique du NAS : 443
    • Serveur Web du Synology NAS 2 : https:// Adresse IP publique du NAS : 7001

Que puis-je faire si la transmission des ports ne fonctionne pas correctement ?

Il existe plusieurs manières de résoudre les problèmes de transmission des ports :

  • Vérifier le fonctionnement de DMZ : 8 En tant que forme spécialisée de transmission de port, DMZ vous aide à déterminer si le problème de réseau provient de la transmission de port. Suivez les étapes ci-dessous.
    • Activer DMZ sur votre SRM : reportez-vous à cet article pour obtenir des instructions détaillées.
    • Vérifiez le fonctionnement de votre DMZ :
      • Si la DMZ fonctionne correctement, cela signifie qu'une erreur s'est produite au niveau de vos paramètres de transmission de port. Assurez-vous que l'adresse IP privée de votre périphérique hôte correspond à la cible de transmission de port et vérifiez que le pare-feu autorise les ports externes.
      • Si la DMZ ne fonctionne pas correctement, cela signifie qu'une erreur s'est produite au niveau du service réseau de votre périphérique hôte. Vérifiez donc l'état du réseau de votre périphérique. Par exemple, vérifiez si le périphérique hôte est accessible via Internet. Ce sont peut-être les paramètres du pare-feu qui ont provoqué l'échec de la connexion réseau.
  • Vérifier les paramètres du pare-feu : si le pare-feu est activé sur le routeur, essayez de le suspendre pendant un certain temps.
  • Vérifier le fonctionnement du port de service : contactez votre fournisseur d'accès à Internet pour savoir si le port de service est bloqué.

Remarques :

  1. Synology Photo Station utilise les ports 80 (HTTP) et 443 (HTTPS) par défaut. Pour plus d'informations sur les ports personnalisés pour Photo Station, consultez cet article .
  2. Les plages courantes d'adresses IP virtuelles sont répertoriées ci-dessous :
    • 10.0.0.0 ~ 10.255.255.255
    • 172.16.0.0 ~ 172.31.255.255
    • 192.168.0.0 ~ 192.168.255.255
  3. Vous pouvez également enregistrer un DDNS pour votre adresse IP physique. Vous pouvez consulter les articles connexes ci-dessous :
  4. Si vous configurez votre réseau avec un produit réseau d'une marque autre que Synology, les paramètres peuvent varier. Vous pouvez consulter le guide fourni par le fournisseur de votre périphérique.
  5. Si votre routeur ou commutateur se trouve sur une connexion Internet partagée, consultez votre fournisseur de services pour obtenir de l'aide sur la configuration de la transmission des ports.
  6. Chaque port public attribué doit être unique au sein du même réseau.
  7. Si le pare-feu est activé sur votre Synology Router, accédez à Centre réseau > Sécurité > Pare -feu et créez des règles de pare-feu pour autoriser l'accès aux ports publics transférés (les ports 443 et 7001 dans cet exemple) sur Internet. Pour obtenir des instructions détaillées sur la configuration du pare-feu, reportez-vous à cet article .
  8. La DMZ est moins sécurisée que le réseau local (elle expose tous les services externes à un réseau non fiable). Nous vous recommandons donc de désactiver la DMZ après le dépannage.
Objectif
Contenu
Solution
Les mécanismes de transmission des ports
Configurer des règles de transmission des ports sur SRM
Configurer des règles de transmission des ports sur SRM pour un accès externe à plusieurs Synology NAS
Que puis-je faire si la transmission des ports ne fonctionne pas correctement ?