Comment activer le port forwarding avec Proton VPN ?

Une ouverture de port (port forwarding) donne aux autres internautes un numéro où vous joindre sur le serveur de Proton VPN. Elle est utile surtout si vous laissez vos fichiers en partage. Mettre en place le port forwarding derrière un VPN demande un peu d’ordre, car tout dépend du serveur autant que de votre logiciel : une étape oubliée, et le port reste fermé.

Chez Proton VPN, cette fonction est incluse dans toutes les formules payantes, sans option à acheter en plus. Elle marche sous Windows, sous Linux, sur Mac en accès anticipé et sur les routeurs. Elle n’existe pas sur iPhone, iPad, Android, Android TV ni Apple TV.

En avez-vous vraiment besoin ?

• Vous téléchargez, puis vous fermez le logiciel : inutile, ne touchez à rien.
• Vous laissez vos fichiers à disposition des autres pendant des jours : oui, vous joindrez plus d’internautes.
• Vous échangez des fichiers peu partagés : oui, car vous pourrez échanger avec ceux qui ne peuvent pas recevoir de connexions.

La marche à suivre

1. Prenez une formule payante de Proton VPN, car la formule gratuite n’autorise ni le torrent ni cette fonction.
2. Activez le port forwarding dans les réglages de l’application. L’emplacement exact dépend de votre appareil et de votre version.
3. Connectez-vous à un serveur qui accepte le torrent, repérable à l’icône ⇄. Sur un autre serveur, le torrent est refusé et un message d’erreur s’affiche.
4. Relevez le numéro de port affiché. Le serveur le choisit au hasard : vous ne pouvez ni le fixer ni le réserver.
5. Recopiez ce numéro dans votre logiciel de torrent, et désactivez le choix au hasard du port au démarrage. Dans qBittorrent : Outils, Options, onglet Connexion. Dans Deluge, c’est la rubrique Réseau des préférences, et dans Transmission l’onglet Réseau.
6. Désactivez UPnP et NAT-PMP dans votre logiciel de torrent, comme le demande Proton. Ces deux options ouvrent un port automatiquement, alors qu’ici c’est le VPN qui s’en charge.
7. Laissez tourner quelques minutes un fichier partagé par d’autres internautes, puis regardez l’état de connexion de votre logiciel.

Le numéro de port change

Le numéro change généralement à chaque reconnexion. C’est comme un numéro de téléphone qui changerait sans prévenir. Si votre logiciel garde l’ancien, il continue d’envoyer, mais il ne reçoit plus de connexions, sans message d’erreur clair. Deux habitudes limitent le problème : restez connecté au même serveur tant que les transferts durent, et relevez le numéro après toute coupure.

Au quotidien, le geste est court : connectez le VPN, lisez le numéro, comparez-le à celui de votre logiciel, corrigez s’il diffère. Une mise en veille compte comme une coupure. Après une nuit où le portable s’est endormi, refaites cette vérification.

Si le port reste fermé

• Mauvais serveur : il faut un serveur marqué de l’icône ⇄.
• Ancien numéro : une reconnexion a changé le port, et votre logiciel garde l’ancien.
• Pare-feu de l’ordinateur : il doit laisser passer votre logiciel sur ce port. Si vous avez refusé la demande de Windows au premier lancement, autorisez le logiciel dans les réglages du pare-feu Windows.
• Mauvaise connexion choisie : si vous avez obligé votre logiciel à ne passer que par le VPN, vérifiez que la ligne sélectionnée est bien celle du VPN actif.
• Appareil non compatible : aucune ouverture de port sur un iPhone ou un iPad, ni sur Android.
• Réglage sur la box : n’y créez aucune règle. Tout passe par le VPN, et votre box ne joue aucun rôle ici.

Dans qBittorrent, l’icône de pare-feu met parfois quelques minutes à changer, le temps qu’une connexion arrive. Attendez avant de conclure à un échec. Transmission et Deluge proposent un test de port dans leurs préférences réseau, qui répond directement.

Sur Mac, en accès anticipé

L’accès anticipé signifie que la fonction n’est pas encore en version définitive et peut évoluer. Essayez-la dès les premiers jours. Si elle ne vous convient pas, Proton VPN rembourse pendant 30 jours après l’achat initial, une seule fois par utilisateur, et seulement pour un achat fait directement auprès de lui.

Ce que cela change pour vous

Un port ouvert vous met en relation avec plus d’internautes, y compris ceux qui ne peuvent pas recevoir de connexions eux-mêmes. Bien partager avec un VPN en dépend largement. Mais toute personne qui contacte ce port arrive sur votre logiciel de torrent. Gardez-le donc à jour.

Les autres internautes voient l’adresse du serveur VPN, pas la vôtre. Pensez aussi à activer la coupure de sécurité (kill switch) : pendant un long partage, c’est elle qui bloque Internet si la connexion au serveur tombe. Chez Proton VPN, elle ne fonctionne pas avec la fonction qui permet de choisir quelles applications passent par le VPN, sauf sous Windows. Laissez cette dernière désactivée.

Si le numéro au hasard vous gêne

Un port que vous choisissez vous-même passe ailleurs par une option payante. Chez NordVPN, le Dedicated Server permet jusqu’à 20 règles, réglées dans votre compte, et ne fonctionne pas avec l’application du Mac App Store. Chez PureVPN, l’option permet jusqu’à 15 ports, choisis dans l’espace membre, sur des serveurs compatibles. Chez hide.me, en Premium, le port s’ouvre sur le serveur à la connexion, avec les applications pour ordinateur. CyberGhost ne propose pas cette fonction. La comparaison des cinq VPN donne le détail.

Demander le port sans l’application

Sur un routeur, un NAS ou une configuration sans l’application, le port se demande avec natpmpc auprès de la passerelle 10.2.0.1 :

• natpmpc -a 1 0 udp 60 -g 10.2.0.1
• natpmpc -a 1 0 tcp 60 -g 10.2.0.1

La réservation dure 60 secondes et se renouvelle toutes les 45 secondes, sinon le port se referme. En OpenVPN, ajoutez +pmp au nom d’utilisateur. Dans Transmission, les clés sont peer-port et port-forwarding-enabled, à modifier logiciel arrêté. Le NAT modéré est incompatible avec cette fonction. L’API web de qBittorrent permet à un script de reporter le port.