sujet Re: Je voudrais accéder à mon NAS depuis l'extérieur dans Installation et paramétrage

Accès Nas depuis l'extérieur

jean louisbi03 — Tue, 04 Nov 2025 07:21:10 GMT

Je voudrais accéder à mon NAS depuis l'extérieur

ÉDIT CM : Votre message a été ajusté, car son contenu se trouvait dans le titre.

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Fri, 31 Oct 2025 14:55:11 GMT

Bonjour, j'ai un NAS OpenMediaVault qui accepte entre autre les protocoles SMB et FTP.

J'ai une box SFR NB6Vac et son boitier fibre. Je suis en IP6&IPVA CGNAT. J'ai vu dans le forum qu'il faut que je demande à l'assistance à passer en "rollback vers une IPv4 full stack"

Une fois ceci fait,

1) que me conseillez vous comme protocole à utiliser pour accéder à ma box depuis l'extérieur ?

2) et comment réaliser depuis l'extérieur l'accès à mon nas ?

En vous remerciant pour votre aide.

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Ryry — Fri, 31 Oct 2025 17:26:45 GMT

Bonjour @jean louisbi03

Je suis en IP6&IPVA CGNAT. J'ai vu dans le forum qu'il faut que je demande à l'assistance à passer en "rollback vers une IPv4 full stack"

Oui, nécessaire pour pouvoir faire une réduction manuelle de ports (voir plus bas) qui est impossible en CGNAT.

1) que me conseillez vous comme protocole à utiliser pour accéder à ma box depuis l'extérieur ?

Je désapprouve par principe de se reposer sur un protocole fermé comme le SMB de Microsoft (il est cependant simulé et émulé hors de Windows par Samba, mais bon, ça m'ennuie de plébisciter un protocole non ouvert)
Et FTP c'est quand même rustique et surtout très peu sécurisé tellement c'est vieux (en pis-aller il y aurait tout de même plutôt le SFTP ou FTPS, tous deux un peu moins des passoires sécuritaires que FTP où le mot de passe n'est même pas chiffré)

Bref, tu demandes à choisir entre la peste et le choléra 😂

Dans ces conditions, le moins déraisonnable semble SMB...

2) et comment réaliser depuis l'extérieur l'accès à mon nas ?

Le plus pratique (pour stabiliser ta règle suivante de redirection de port) est de commencer par attribuer une adresse IP locale fixe dans les paramètres de ta box
Ensuite, sur ta box, tu configureras une redirection de port manuelle de la valeur de protocole choisir (port 21 pour le FTP, port 445 pour le SMB) vers l'adresse IP de ton NAS

Ceci fonctionnera pour des accès depuis l'extérieur en IPv4, càd en utilisant ton adresse publique IPv4.

Si tu veux aussi tolérer des accès depuis l'extérieur en IPv6, c'est un peu différents car en général il n'y a pas de redirection de ports et il faut utiliser directement l'adresse IPv6 propre à ton NAS sur ton réseau (et cependant ouvrir, sans le rediriger, le port concerné en IPv6)

À+

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Fri, 31 Oct 2025 18:14:04 GMT

Bonjour @Ryry Merci pour cette réponse rapide.

Je viens de téléphoner à SFR pour me passer en IPV4 full stack. J'attends que ce soit effectif.

J'ai bien compris qu'il faut mettre une IP fixe à mon nas et rediriger le port concerné sur lui.

Je ne m'y connais effectivement pas trop en protocole externe d'accès à mon nas. Sur le OpenMediaVault que je viens de monter à partir d'un ancien PC, je sais qu'il y a plein de protocoles que je peux activer. Pour toi, le plus effice est lequel ?

Et j'ai bien compris que pour l'accès depuis l'extérieur, je me sert de l'IP publique de ma box.

1) est elle fixe ?

2) et concrêtement, si je veux accéder aux fichiers du NAS par mon tél android, je dois m'y prendre comment ?

Merci pour ton aide.

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jnq35 — Fri, 31 Oct 2025 18:27:45 GMT

Bonsoir, Non votre ip n'est pas fixe.

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Ryry — Fri, 31 Oct 2025 19:07:45 GMT

Bonjour @jean louisbi03

j'ai bien compris que pour l'accès depuis l'extérieur, je me sert de l'IP publique de ma box.
1) est elle fixe ?

Comme précisé par @jnq35 : non elle n'est pas garantie fixe

Quand tu n'es plus en CGNAT, ton adresse publique IPv4 est personnelle
Mais elle peut être modifiée par SFR lors d'un remaniement raison (et pour tout autre raison qu'on ne peut pas anticiper).
Seul les contrats PRO peuvent obtenir (sur demande) une adresse IPv4 vraiment fixe

Bref, pour un particulier, c'est pourquoi les configuration de redirection intelligente via DynDNS ou assimilés sur la box sont utiles pour "suivre" et s'adapter à ces évolutions imprévues.

2) et concrêtement, si je veux accéder aux fichiers du NAS par mon tél android, je dois m'y prendre comment ?

Ça peut déprendre du protocole choisi : les applications Android (que je ne connais pas, il faudra un autre utilisateur pour te conseiller) sont nombreuses et il y en a pour à peu près tout... Et même certaines qui à elles seules sont un peu couteau suisse compatible avec de nombreux protocoles... D'autres sont plus limitées ou spécialisées mais gratuites... ou sans pub...

Je ne m'y connais effectivement pas trop en protocole externe d'accès à mon nas. Sur le OpenMediaVault que je viens de monter à partir d'un ancien PC, je sais qu'il y a plein de protocoles que je peux activer. Pour toi, le plus effice est lequel ?

La question est un peu vaste car on a le choix entre des tas de protocoles un peu basique (comme FTP, sur sa page Wikipédia cite pas mal de successeurs possibles) ou des protocoles de systèmes de fichiers réseaux plus évolués (comme SMB, dont la page cite peu de concurrents).

Si tu observes la liste des possibilités de ton appareil, tu trouveras sans doute des comparatifs vantant les avantages et défauts de ceux qui sont à ta disposition... Je m'en sers très rarement pour être tranché... La dernière (rare) fois où j'ai eu besoin de mettre ponctuellement un tel accès en place j'avais choisi SFTP (ou FTPS, je ne sait plus lequel des deux qui est basé en fait sur SSH).

À+

Re: Je voudrais accéder à mon NAS depuis l'extérieur

TagadaTsoinTsoin — Fri, 31 Oct 2025 19:09:50 GMT

Bonsoir @jean louisbi03 ,

Sur smartphone, vous pouvez utiliser l'appli Owifiles.

Elle reconnait une pelletée de protocoles

Concernant l'IP publique, elle n'est pas fixe.

En IPv4 CG-Nat, elle change fréquemment (mise à jour, panne de courant)

En IPv4 Full Stack, elle changera peut-être moins mais elle ne sera pas garantie fixe.

Il existe un mécanisme qui permet de donner un nom de domaine à votre accès externe à la box. (DDNS)

Vous devez créer un compte chez un fournisseur DDNS (voir la liste des fournisseurs connus par la Box quand vous serez passé en IPv4 Full Stack)

Par exemple chez NO-IP vous pouvez créer un domaine en ".ddns.net"

Vous pourriez l'appeler (par exemple) jeanlouisnas.ddns.net

Si votre IPv4 publique change, la Box mettra à jour le domaine jeanlouisnas.ddns.net avec la nouvelle IPv4.

Il vous suffira de vous connecter à jeanlouisnas.ddns.net pour être connecté à votre box.

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Ryry — Fri, 31 Oct 2025 19:13:05 GMT

Bonjour @TagadaTsoinTsoin

Sur smartphone, vous pouvez utiliser l'appli Owifiles.
Elle reconnait une pelletée de protocoles

Je me doutais que des Android-men saurait conseiller une appli bien mieux que moi !

À+

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Sat, 01 Nov 2025 15:11:53 GMT

Merci @jnq35 pour l'info sur l'IP.

Merci @TagadaTsoinTsoin pour la référence android . Je vais la télécharger.

En ce qui concerne l'IP non fixe, je connaissais aussi le systeme permettant de relier l'IP à un nom de domaine. Mais, par contre, je le faisais sur PC. Je ne savais pas que la box pouvait aussi le gérer 😊

Et merci @Ryry pour la synthèse et les infos sur les protocoles à utiliser.

Une petite dernière question: si je suis sur un PC windows distant, quel est la façon d'accéder à mon nas distant ?

Bon week end à tous.

Re: Je voudrais accéder à mon NAS depuis l'extérieur

TagadaTsoinTsoin — Sat, 01 Nov 2025 16:18:35 GMT

Bonjour @jean louisbi03

Pour la mise à jour DDNS plusieurs possibilités en fonction du fournisseur DDNS

- au niveau de la box, si le fournisseur est listé, c'est la meilleure option

- j'ai vu que OpenMediaVault (OMV) pouvait aussi gérer DDNS (peut-être avec un paquet à installer)

- effectivement un PC peut le faire mais il doit être allumé lors d'un changement d'IP publique.

- certains appareils connectés peuvent aussi gérer DDNS (une caméra par exemple)

si je suis sur un PC windows distant, quel est la façon d'accéder à mon nas distant ?

Il semble possible de passer par l'explorateur de fichiers de Windows:

- activer SMB sur OMV

- créer un partage de dossier sur OMV (par exemple le dossier "Films")

Sur la box

- créer une redirection du port SMB 445 vers la machine OMV (on y reviendra si nécessaire quand vous aurez une IPv4 full stack)

Ensuite sur le PC

- aller dans l'Explorateur de fichiers

- Clic droit sur la rubrique "Réseau"

- cliquer sur "Connecter un lecteur réseau"

- cliquer sur "Se connecter à un site Web permettant de stocker des documents et des images"

- suivant

- cliquer sur "Choisissez un emplacement réseau personnalisé"

- suivant

- entrer l'URL pour accéder au dossier partagé sur OMV

- par exemple http://jeanlouisnas.ddns.net/Films

Ça devrait créer un nouveau lecteur réseau avec une lettre associée (par exemple Z:)

Tout ceci est théorique, je n'ai pas pu tester, j'ai peut-être oublié une ou des étapes.

Je l'ai déjà fait en local mais pas en accès à distance.

J'ignore si la création de l'URL en local va fonctionner, il faudra peut-être le faire à partir d'une machine distante

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Sat, 01 Nov 2025 17:58:14 GMT

Merci @TagadaTsoinTsoin pour toutes ces infos.j'essaye dès que j'ai l'ipv4 correcte.
Je laisserai une note après test

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Balin — Mon, 03 Nov 2025 13:37:43 GMT

Hello,

Pour compléter la partie "quel protocole choisir pour accéder à son NAS à distance"

Je n'exposerais pas du SMB sur internet (en fonction des versions, en SMBv1/v2 par exemple c'est non seulement pas sécurisé mais il existe des exploits à distance) + si vous avez une partage public sur le NAS... il devient publique pour tout la terre entiere

Je n'exposerais pas non plus du FTP car comme indiqué tout passe en clair (et pareil, gare a la config de ne pas autoriser les modes connexion anonyme sans mot de passe)

Je vois que OMV support SSH et SFTP : Vous pouvez passez par un tunnel SSH ou faire du sftp (vérifier que le server proposé est à jour et sans faille connues)

Attention toute fois le SSH ca se sécurise aussi 🙂 ca fait l'objet de tentative permanente d'attaque par force brute (à minima désactivation compte root par exemple)

J'irais plus loin, un accès via VPN, vu que OMV tourne sous debian, j'ai vu rapidement que des gens proposent des tuto pour configurer wireguard sur OMV

Sinon voir si il existe une solution pour acceder à votre NAS via https + authentification (avec un navigateur web ou un client natif sous android/ios/windows et attention à la complexité de gérer le certificat valide SSL si ce n'est pas embarqué par défaut dans OMV)

Perso j'utilise Nextcloud en solution de NAS opensource auto hébergé, ils proposent un clients mobile/pc et j'ai mis en place la gestion du https

Et j'ai un VPN sous wireguard pour un accès plus complets à l'ensemble de mes services (y compris pour les accès SSH... marre des centaines de bot qui tentent de faire du brute force en permanence sur les server SSH quelque soit le port utilisé)

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Ryry — Mon, 03 Nov 2025 14:37:32 GMT

Hello @Balin

Excellente synthèse plus en profondeur, très utile ! 👍

À+

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Eyeid — Tue, 04 Nov 2025 13:02:30 GMT

Bonjour à tous et bienvenue à @jean louisbi03 parmi nous ! 👋

Un grand merci à @Ryry, @jnq35, @TagadaTsoinTsoin et @Balin pour vos précieuses contributions ! 🙏
C’est exactement l’esprit de la Communauté : entraide, partage d’expérience et explications claires.👌

@jean louisbi03, concernant l'accès à votre NAS, vous avez désormais toutes les clés en main pour avancer sereinement.

Nous avons hâte d’avoir votre retour une fois la configuration terminée.

Bonne continuation et agréable journée à tous ! 🌟

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Tue, 04 Nov 2025 14:45:35 GMT

Effectivement @Eyeid , j'ai maintenant toutes les billes en main !

SFR m'a passé en ipv4 ce matin 🙂 Sur ma box, j'ai bien maintenant, dans le sous menu réseau V4, les sous menus DynDNS et NAT

dans DynDNS, j'ai souscrit à no-ip.com pour avoir un nom de domaine en xxx.ddns.net (et d'ailleurs mon adresse IP a changé après la manip SFR IPV6 / IPV4) et si je ping mon xxx.ddns.net, ça répond en me montrant l'IP de ma box.
Dans le NAT, j'ai fais cette redirection de port

Ensuite, j'ai essayé sur windows avec l'explorer de fichier avec un ordi portable connecté sur mon téléphone (pour ne pas être sur mon réseau box) et ça ne marche pas.

Windows ne peut pas accéder à http://xxx.ddns.net/Data1

J'ai aussi essayé sur Android avec Owifiles: ça marche si je suis en wifi (donc sur mon réseau local) mais ça ne marche pas sans le wifi

Connexion timeout

Avez vous une idée ?

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Ryry — Tue, 04 Nov 2025 15:54:13 GMT

Bonjour @jean louisbi03

Dans le NAT, j'ai fais cette redirection de port [...]

OK, donc tu as redirigé simplement et uniquement le port 445, celui pour discuter en SMB

Ensuite, j'ai essayé sur windows avec l'explorer de fichier avec un ordi portable connecté sur mon téléphone (pour ne pas être sur mon réseau box) et ça ne marche pas.
Windows ne peut pas accéder à http://xxx.ddns.net/Data1

Avez vous une idée ?

Je pense que oui :

même si je ne suis pas un utilisateur régulier de windows, il me semble que là tu ne tentes pas du tout de discuter en SMB (sur le porte 445)
mais tu tentes d'établir une discussion (connexion) en HTTP (port 80)

=> cela n'utilise donc ni le port que tu as ouvert (445 et pas 80) ni le service que tu veux utiliser (SMB et pas HTTP)

Comme dit, je ne suis pas féru (ni fan) de Windows

mais sur mes matériels plus usuels en général pour faire un montage SMB c'est plutôt de la forme smb://xxx.ddns.net/Dossier
alors (de mémoire) je suppose que toi et avec la syntaxe typique Windows il faudrait monter \\xxx.ddns.net\Dossier

Je laisse de plus connaisseurs confirmer ces pistes.

À+

Re: Je voudrais accéder à mon NAS depuis l'extérieur

TagadaTsoinTsoin — Tue, 04 Nov 2025 20:13:22 GMT

Bonjour @jean louisbi03 ,

Je pense que @Ryry est sur la bonne piste, j'avais bêtement recopié l'exemple donné par Microsoft.

Donc mettre \\xxx.ddns.net\Data1 dans la création d'une connexion réseau à distance dans Windows devrait fonctionner.

En local ce serait \\nom du serveur OMV\Data1

Idem avec OwlFiles, il faut créer deux connexions, une locale et une distante (à moins que par chance, la connexion distante fonctionne aussi directement en local)

Je ne peut pas tester tout ça étant en CG-Nat.

Le lien http://xxx.ddns.net fonctionnerait probablement pour accéder à la gestion d'OMV, à condition de créer une nouvelle redirection de port vers le port 80 de la machine OMV (ou vers le port 443 sécurisé par un certificat)

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Wed, 05 Nov 2025 10:28:48 GMT

Bonjour ,

merci @Ryry et @TagadaTsoinTsoin pour vos réponses.

Effectivement, sous windows, en mettant \\xxx.ddns.net\Data1, j'accède bien à distance au contenu du disque 😊

Et avec OwlFiles, quand on crée un connexion réseau, il y a soit "windows" ou "Nas". J'avais renseigné "windows" et je n'avais qu'un dossier vide. En renseignant "Nas" de la même façon, j'ai bien mon contenu à distance ❗ (Dans la partie "nom d'hote", j'ai uniquement renseigné, sans les "\", xxx.ddns.net)

Donc, c'est super. Merci à vous tous pour vos contributiions.

Sur mon Nas, ce sont des vidéos que je regarde à distance. Ma box est bien reliée à la fibre et j'ai un bon débit montant et descendant (autour de 800M). La connexion actuelle du téléphone est moyenne. La lecture des vidéos s'arrête de temps en temps (aussi bien sur le pc que sur le téléphone). Sur mon téléphone, sous OwlFiles, c'est un peu mieux avec un lecteur externe. Y a t il un protocole plus adapté et efficace pour que la lecture des vidéos soit plus fluide ❓

Re: Je voudrais accéder à mon NAS depuis l'extérieur

Ryry — Wed, 05 Nov 2025 10:42:31 GMT

Hello @jean louisbi03

Content que l'accès à distance passe avec les bons paramétrages.

La connexion actuelle du téléphone est moyenne. La lecture des vidéos s'arrête de temps en temps (aussi bien sur le pc que sur le téléphone). Sur mon téléphone, sous OwlFiles, c'est un peu mieux avec un lecteur externe. Y a t il un protocole plus adapté et efficace pour que la lecture des vidéos soit plus fluide

Disons qu'avant de se faire des nœuds au cerveau pour savoir s'il y a un meilleur protocole (qui ne sera pas forcément facile à paramétrer pour toi : nouveau(x) port(s), nouveaux logiciel(s) éventuel(s) côté client et/ou NAS...), il y a des points de base à régler :

quel est le débit de la "connexion moyenne" qu'obtient ton téléphone mobile ? (puisque c'est manifestement elle le goulot d'étranglement)
et quel est le débit nécessaire en général à la taille des vidéos que tu veux visionner ?
(à ma connaissance VLC sur PC montre le débit de lecture instantanée d'une vidéo dans ses informations sur le média, mais sinon un rapport entre la taille totale (en Go) du fichier vidéo et sa durée te permettra d'approximer le débit nécessaire par seconde).

À+

Re: Je voudrais accéder à mon NAS depuis l'extérieur

jean louisbi03 — Wed, 05 Nov 2025 11:01:23 GMT

Oups ! J'ai fais la boulette !

Pour le test que j'ai fait avec Owlfiles, j'ai oublié d'enlever la wifi du téléphone, ce qui fait que j'étais connecté à mon réseau local. Quand je suis en 5G, et avec le même paramétrage de ma connexion réseau sous Owlfiles, j'ai une erreur "connexion timeout".

Pour ce qui est du test de lecture, @Ryry , je le referais dès que la connexion fonctionne. Mes vidéos font en moyenne 3G et durent 1 heure.

Un "degrouptest" sur mon téléphone en 5G donne aux alentours de 5M (pas terrible, je sais). Mais je n'ai que 2 barres sur 4 actuellement.