infis

Жаль, что никто не знает, в чем проблема с L2TP. Решил проблему переходом на OpenVPN - работает стабильно и, вроде как, даже быстрее. Да, с OpenVPN приходится заморачиваться своим центром сертификации, выпуском сертификатов для сервера и клиентов, созданием файла .ovpn. В общем головняка больше однозначно. Поэтому и не хотел на него переходить. Но в итоге решает проблему со стабильным соединением.

Всем привет! Перестал подниматься канал VPN (L2TP). В логах сервера VPN, куда должен подключаться NAS, тишина. В самом NAS пишет, что "Сбой согласования IPSec. Проверьте следующее:". В общем через tcpdump на внешнем сервере вижу, что на сервер VPN вообще ничего не приходит. А на NAS тот же tcpdump пишет "... bad udp cksum ...". То есть ошибка формирования пакета инициализации, который должен уходить на внешний сервер. Естественно, такой пакет отбрасывается ядром, и на внешний сервер никакие пакеты не уходят. Как лечить? Если перефразировать, то "Кто виноват? Что делать?". О

Это понятно. У меня запросы на 80-й порт редиректятся на 443. Но держать 80-й порт открытым нужно, так как по умолчанию многие приходят именно на 80-й порт.

Кстати, поднял L2TP до своего сервера. Как раз для того, чтобы был доступ извне к NAS, который сидит за серым IP. Вроде все работает, но... Соединение регулярно рвется, а DSM сам его не поднимает снова. То есть стоит галочка "Reconnect", но переподключение не производится. Что интересно, неясна и сама природа разрыва соединения. Но да ладно. Возник вопрос, а как соединение переподнимать? На просторах интернета нашел следующее решение. Работает. Может быть, кому надо - решение простое и рабочее. P.S. У меня стоит DSM 7. На нем это решение точно работает.

Да. Тоже вариант. Но это надо ставить дополнительный софт, чего не хочется. Пока просто временно пробросил порт, получил сертификат, а затем вернул все назад.

Насчет распознавания лиц на фотографиях. Таки работает. Но работает плохо. То есть распознает далеко не на всех фотографиях. Где-то на 20% фотографий распознались лица. Это очень мало. Ну и самое печальное - нет возможности вручную лица выделить. Возможно, в будущем добавят эту возможность. Или хотя бы добавят возможность получения этой информации из метаданных, которые могут формироваться не на самом устройстве.

Временно, можно, конечно. Но это проще даже на время выдачи сертификата просто отключить веб-сервер, пробросить порт, получить сертификат и вернуть всё на место. Сертификат нужен только для того, чтобы во вне отдавать контент без запугивания пользователей, что сайт небезопасный. Покупать полноценный сертификат что-то совсем не хочется. Интересно, а при получении нового сертификата (раз в 3 месяца вроде как летсенкрипт генерится) также понадобится открывать 80-й порт?

Ладно. По большому счету мне нужно, прежде всего, файловое хранилище. Жаль, что с приятными бонусами не сложилось. Хотя бы разобраться с доступом извне. И будет хорошо. Кстати, не получается сертификат Let's Encrypt получить на свое доменное имя, так как для его получения нужен доступ по 80-му порту извне. А у меня там другие веб-серверы крутятся. Можно, конечно, временно их отключить и прокинуть порт на NAS. Но это как-то неправильно, что ли... А есть способ получения сертификата без открытого 80-го порта извне?

А в 7-м на это забили. Как мило

Да. Общая папка. Причем, на всякий случай я даже не просто положил фото в папку, а именно в приложении в браузере закинул фотографию с компьютера. Как я понимаю, 920+ мой NAS по производительности опережает в несколько раз. По оперативной памяти в 8 раз, процессор, думаю, тоже помощнее. То есть мой NAS мои фото обработает где-то за 6 * 3 * 4 = 72 дня. Больше 2 месяцев. Это жесть.

Так видно было в самом Synology Photos, что он пытается распознать. При входе в альбом "Люди" отображалась надпись "Обновление.." или что-то в этом духе. Но после этого ничего там не появилось. И да, переиндексирование делал несколько раз. Не помогло. На худой конец могли бы дать возможность вручную отметить, но и этого нет

Я так понимаю, что при количестве фотографий в несколько десятков тысяч этот срок увеличится до месяцев? Я не помню точное количество, но фотографий - около 1 Тб. Если их средний размер - 10 Мб, то 1000 * 1000 / 10 = 100000. Что-то мне стало тоскливо... А есть вариант прогнать файлы на каком-нибудь мощном виртуальном сервере, а потом "подложить" уже готовую информацию по ним в NAS?

Я специально положил только одну фотографию, где хорошо видны несколько лиц. Увы, но лица не распознались. И, к сожалению, никакой диагностической информации по этому поводу я не нашел. То есть неизвестно, по какой причине лица не распознались: алгоритм "виноват", или очередь не дошла, или иные причины.

Купил на днях DS220j. Сразу установил туда DSM 7. Не могу понять, почему не распознаются лица в Synology Photos. Это вообще у кого-нибудь работает? И еще вопрос. У меня серый IP. Для работы извне пришлось использовать VPN сервер, через который я и прокидываю порты. Достаточно только 5001 порт для работы извне? Или нужны еще какие-нибудь порты? Пока планирую наружу отдавать только фотографии.