NAS Synology connecté à un VPN et accès à distance

Votre NAS Synology est accessible depuis l’extérieur. Ça fonctionne plutôt bien. Parfois, vous utilisez un VPN en mode client sur le NAS. Mais à ce moment précis, lorsqu’il est connecté au VPN, impossible d’accéder au NAS à distance. Comment accéder au NAS à distance lorsqu’il est connecté à un VPN ? C’est une question qui revient souvent et voici ce que vous pouvez faire pour résoudre ce problème…

prettysleepy1 / pixabay

VPN serveur

Lorsque le NAS est connecté à VPN (en tant que client), il reste accessible sur le réseau local. Heureusement me direz-vous… Si vous avez mis en place un serveur VPN (présent sur votre Box ou routeur) pour vous connecter à votre domicile, alors vous n’aurez aucun mal à accéder au NAS… comme si vous étiez chez vous. Aucun changement n’est nécessaire.

Passerelles multiples

Vous utilisez peut-être l’adresse IP publique de votre Box opérateur ou un service DDNS ou encore le service QuickConnect pour accéder à votre NAS Synology depuis l’extérieur. Par défaut, vous n’avez aucun souci d’accès à votre Synology. Le problème intervient lorsque le NAS est connecté à un VPN (en mode client). Là, impossible d’accéder au NAS à distance. Vous déconnectez le VPN… et miracle, ça (re)fonctionne. Comment faire ?

Les raisons et les paramétrages sont multiples, mais une solution semble faire l’unanimité chez les utilisateurs. Pour cela, nous allons cocher 2 cases.  Allez dans Panneau de configuration > Réseau, sur le premier onglet Général, vous avez un bouton Paramètres avancés. On pourrait penser qu’il y a un lien avec les DNS (vu le découpage), il n’en est rien. Si vous appuyez dessus, une petite boîte de dialogue s’ouvre. Là, vous cochez les 2 cases Répondez à la demande ARP si l’adresse cible IP est identique à l’adresse locale configurée sur l’interface entrante et Activer les passerelles multiples. Je vous avouerai que seule la seconde me semble pertinente, cependant plusieurs utilisateurs ont constaté une amélioration seulement si les 2 options sont cochées.

 

  1. merci. Peut on choisir une passerelle par pacquet ? Exemple : connexion VPN pour hyper backup , Audio Station pour connexion classique

    1. Il faut jouer avec le firewall en définissant les bonnes règles (l’an accepté tout sauf BT par exemple) VPN accepté BT refuser pour le reste
      En cochant bien les passerelles multiples

  2. bonjour,

    Je confirme ce réglage après avoir passer deux bonnes heures à m’arracher les cheveux.
    Par contre j’ai eu la mauvaise surprise après une mise à jour du NAS de ne plus y accéder depuis l’extérieur alors que tout semblait correctement configuré.
    J’ai du désactiver puis réactiver l’option pour que tout rentre das l’ordre

    1. J’avais trouvé cette manipulation, mais mon VPN change régulièrement d’adresse IP, une fois changer ça ne fonctionne plus…même avec cette manipulation,

  3. Bonjour, est-ce qu’il existe un article sur cachem ou autre qui explique l’intérêt d’utiliser un VPN coté NAS (client). Je ne suis pas un spécialiste réseau et j’aimerais en savoir plus. Je comprends l’intérêt d’une connexion VPN dans l’autre sens, c’est à dire depuis l’extérieur vers le NAS.
    Merci.

    1. Le VPN fonctionne dans les 2 sens, tu es protégé en cas d’attaque extérieure ET tu peux cacher l’adresse IP de ton NAS quand tu télécharges quelque chose.

      L’intérêt, c’est de ne plus être obligé de lancer ton VPN sur ton pc avant de télécharger quoique ce soit 😉

  4. Une petite question, vous avez deja reussi a mettre 2 cables ethernet sur votre Syno vers 2 acces internet differents. En cas de perte de l’un des 2 acces internet, le Syno sait automatiquement router vers le 2eme acces…

    Pas réussis a mettre cela en place sur mon Syno 916, je ne vois pas comment définir 2 gateway ni comment les rendre redondantes …
    Y’a un truc qui doit m’échapper..

    Jean-Christophe

  5. Bonjour,

    j’ai une petite question concernant cette manipulation. Je dispose du RT2600AC, lorsque je me connecte au VPN je n’ai plus accès au NAS depuis l’extérieur. J’ai coché les deux cases dans la configuration du NAS mais rien y fait? Une petite idée?

    Merci d’avance.

  6. Mille merci!…. ca fait 6 mois que je cherche.. dans mon cas la case ARP etait coché mais pas la PAsserelle multiple. depuis que je l’ai coché l’acces distant meme quan le nas est sous VPN fonctionne!!

  7. Mille merci!…. Cela fait 6 mois que je cherche.. dans mon cas la case ARP était cochée mais pas la Passerelle multiple. depuis que je l’ai coché l’accès distant même quand le Nas est sous VPN fonctionne!!

  8. Merci pour cet article. Petite question, si on utilise cette manip, et que qu’on utilise le NAS pour DL du torrent, c’est risqué niveau Hadopi? C’est pour un ami

  9. Hello,

    Comme d’hab, merci pour ces supers infos FX !

    A ce jour je n’arrive pas à accéder à mon NAS de l’extérieur avec un seul VPN sur le routeur.

    Cela a-t-il un intérêt d’avoir un VPN commercial sur le NAS (ou un client type Sremio, Embyn Kodi) derrière un routeur qui lui aussi a un VPN commercial chez un autre fournisseur? Y a-t-il un paramétrage particulier à faire dans ce cas (Firewall, ARP etc).

    @ +

    1. Au final j’ai bien accès à mon NAS avec un seul VPN sur le routeur.

      Cela a-t-il un intérêt d’avoir un VPN commercial sur le NAS (ou un client type Sremio, Embyn Kodi) derrière un routeur qui lui aussi a un VPN commercial chez un autre fournisseur? Y a-t-il un paramétrage particulier à faire dans ce cas (Firewall, ARP etc).

      @ +

  10. Bonjour,
    Merci pour ce tuto,
    Je possède un RT2600AC est je suohait appliquer la même configuration, mais je ne trouve pas « Passerelle multiple » avez vous une idée de comment procéder sur un routeur syno ? Merci à tous de votre aide.

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.