Comment utiliser Deluge avec un VPN ?

Installer un VPN pour Deluge ne suffit pas à lui seul. Si le VPN se coupe, Deluge repart sur votre connexion normale, et les autres internautes voient de nouveau votre vraie adresse. Deluge peut éviter cela, mais il demande de remplir deux champs au lieu d’un. Si vous débutez et que cela vous paraît trop compliqué, vous pouvez ne rien changer dans Deluge et activer simplement la coupure de sécurité de votre VPN.

Régler Deluge, étape par étape

1. Connectez le VPN.
2. Relevez l’adresse IP que le VPN donne à votre ordinateur. C’est une adresse interne, qui commence souvent par 10, et non celle qu’affiche un site de test. La dernière partie indique comment la trouver.
3. Ouvrez les préférences de Deluge (Ctrl+P), rubrique Réseau, et saisissez cette adresse dans le champ de l’adresse entrante (Incoming Address).
4. Saisissez le nom de la connexion du VPN, ou la même adresse, dans le champ de l’interface sortante (Outgoing Interface).
5. Décochez UPnP et l’option voisine, qui ouvriraient une porte sur votre box sans rapport avec le VPN.
6. Validez et redémarrez Deluge.

Activez aussi la coupure de sécurité

Ces réglages retiennent Deluge sur le VPN. La coupure de sécurité (kill switch), elle, se règle dans l’application du VPN : quand la connexion tombe, c’est elle qui bloque Internet. Elle n’est pas toujours active au départ. Vérifiez-le dans ses réglages et activez-la. Chez NordVPN, par exemple, sous Windows et sur Mac en version site, la fonction App Kill Switch coupe seulement le logiciel que vous choisissez : ajoutez-y Deluge. Sous Linux, sa coupure concerne tout l’ordinateur. Cette coupure de sécurité reste indispensable, même une fois Deluge réglé.

Les deux champs à remplir

Ils se trouvent dans le menu Édition, Préférences (raccourci Ctrl+P), rubrique Réseau. Les noms varient selon la langue et la version. L’un s’occupe de ce qui arrive, l’autre de ce qui sort. Si vous n’en remplissez qu’un, une partie des échanges reste sur votre connexion normale. Si vous laissez les deux vides, rien n’oblige Deluge à passer par le VPN.

Juste à côté, d’autres champs concernent les numéros de port. Laissez-les tels quels. Si vous hésitez sur le contenu de l’interface sortante, mettez simplement la même adresse IP dans les deux champs.

La bonne adresse n’est pas celle d’un site de test

C’est l’erreur la plus fréquente. Un site de test montre l’adresse publique du serveur, celle que voient les autres internautes. Deluge a besoin d’une autre adresse : l’adresse interne que le VPN attribue à votre ordinateur. Elle commence souvent par 10. Si vous saisissez l’adresse publique, Deluge ne la trouve pas sur votre ordinateur, et plus rien ne circule.

Si l’adresse change

L’adresse donnée par le VPN peut changer d’une connexion à l’autre. Si elle n’existe plus, les transferts s’arrêtent ou se font mal. C’est gênant, mais c’est préférable à un départ sur votre connexion normale. Revérifiez-la après une déconnexion inhabituelle ou un changement de méthode de connexion du VPN. Faites de même si, au réveil d’un portable resté en veille, Deluge affiche des vitesses à zéro alors que le VPN est connecté.

Connectez toujours le VPN avant de lancer Deluge. Si vous l’ouvrez avant, l’adresse n’existe pas encore et les transferts restent à l’arrêt. Fermez alors Deluge, connectez le VPN et rouvrez-le.

Si plus rien ne fonctionne et que vous êtes perdu, videz les deux champs, validez et redémarrez Deluge. Vous revenez à la situation de départ, et la coupure de sécurité reste votre protection le temps de recommencer.

Les autres réglages

• DHT et PEX : gardez-les actifs. Ils aident à trouver d’autres internautes, et le rôle de ces options justifie de ne pas y toucher.
• LSD : décochez-le, car il ne sert que sur votre réseau à la maison.
• Chiffrement : ne changez rien. Le chiffrement du torrent ne remplace pas le VPN.
• Test de port : sur un serveur standard de NordVPN, il échoue, et c’est normal. Il n’y a pas d’ouverture de port (port forwarding) : aucun internaute ne peut contacter Deluge le premier, et le test ne fait que le constater. Seule l’option payante Dedicated Server l’apporte chez NordVPN. Proton VPN l’inclut dans ses formules payantes : décochez alors le choix au hasard du port entrant, saisissez le numéro donné par Proton, et le test doit réussir.

Si Deluge tourne pendant que vous travaillez

Si les envois ralentissent votre connexion, fixez une limite d’envoi dans les préférences, rubrique Bande passante. Le module Scheduler, fourni avec Deluge, va plus loin : il applique des limites selon les heures de la journée. Il s’active dans les préférences, à la rubrique des modules.

Contrôler l’adresse que voit Deluge

Lancez un fichier légal, l’image d’un système Linux par exemple, et vérifiez l’adresse que voit votre logiciel. Les autres internautes doivent voir celle du serveur VPN, pas la vôtre. Dans la barre du bas de Deluge, les versions récentes affichent aussi une adresse IP. Elle doit correspondre à celle du serveur. C’est tout ce que ces réglages changent : votre fournisseur de VPN connaît toujours votre compte.

Deluge ou un logiciel plus simple ?

Si ressaisir une adresse vous pèse, qBittorrent se règle en choisissant une ligne dans une liste, sans adresse à recopier. Deluge reste pertinent si vous l’utilisez déjà ou si vous voulez le piloter depuis une autre machine.

Commandes et fichier de réglages de Deluge

• Pour relever l’adresse du VPN : ipconfig sous Windows, ip addr sous Linux, ifconfig sur Mac. Retenez l’interface apparue à la connexion.
• Dans core.conf, les clés sont listen_interface et outgoing_interface. Le fichier se trouve dans ~/.config/deluge/ sous Linux et %APPDATA%\deluge\ sous Windows. Arrêtez d’abord le démon, qui le réécrit en quittant.
• En mode client léger, ces réglages valent pour la machine qui fait tourner deluged, serveur ou NAS. L’App Kill Switch doit alors viser deluged.
• Sous Linux : nordvpn set killswitch on pour la coupure, ss -tnp | grep deluge pour contrôler les connexions.