Linux et torrent : quel VPN pour partager, lequel pour télécharger ?

Sur Linux, le choix d’un VPN compatible P2P, c’est-à-dire qui accepte l’échange de fichiers en torrent, tient à deux questions simples. Allez-vous laisser vos fichiers en partage ? Et que se passe-t-il si le VPN se déconnecte ? Si vous débutez, installez l’application du VPN et laissez le reste tel quel. Les réglages manuels sont réservés à ceux qui en ont vraiment besoin.

Si vous partagez vos fichiers : Proton VPN

Une machine Linux qui reste allumée pour partager a tout intérêt à recevoir des connexions, et pas seulement à en lancer. C’est le rôle de l’ouverture de port (port forwarding). L’application de Proton VPN la propose sur Linux, avec ou sans fenêtre graphique, si vous avez une formule payante.

1. Connectez-vous à un serveur qui accepte le torrent.
2. Notez le numéro de port. Le serveur le choisit au hasard, et il change généralement quand vous vous reconnectez.
3. Recopiez ce numéro dans votre logiciel de torrent.
4. Dans ce logiciel, désactivez l’ouverture automatique de port (UPnP).

La procédure complète chez Proton VPN reprend ces étapes une par une. Après une reconnexion nocturne, le téléchargement continue avec l’ancien numéro, mais plus personne ne vous joint. Le matin, comparez le numéro du VPN et celui de votre logiciel.

Si le VPN se déconnecte

La coupure de sécurité (kill switch) répond à cette panne en bloquant Internet. Sans elle, votre logiciel continue sur votre connexion normale, et les autres internautes voient de nouveau votre vraie adresse. Proton VPN la propose sur Linux, avec une version avancée dans son application à fenêtre graphique. Sur ce système, elle ne fonctionne pas en même temps que le choix des applications qui passent par le VPN. Pour le torrent, gardez la coupure. Le principe de cette coupure reste le même partout.

Si vous voulez seulement télécharger : NordVPN

Pour télécharger sans laisser vos fichiers en partage, NordVPN demande moins de travail, car le torrent est autorisé sur tous ses serveurs standards. Sa coupure de sécurité est désactivée au départ, et une seule commande suffit pour l’activer. Vous la trouverez à la fin. L’ouverture de port n’existe chez lui qu’avec l’option payante Dedicated Server. Un abonnement couvre 10 appareils, avec 30 jours de remboursement s’il est acheté sur le site officiel.

Quel logiciel de torrent installer

qBittorrent, Transmission et Deluge existent tous les trois sur Linux. Installez-les depuis le gestionnaire de logiciels de votre système plutôt que depuis un site inconnu : vous recevez ainsi leurs mises à jour. Si vous débutez, prenez qBittorrent. Le passage obligé par le VPN s’y règle en choisissant une ligne dans une liste, sans toucher à un fichier.

Obliger votre logiciel à passer par le VPN

Ce réglage empêche votre logiciel de sortir par votre connexion normale. Si vous débutez et que la coupure de sécurité est activée, vous pouvez ne rien changer ici. Sinon, voici où le trouver une fois le VPN connecté.

• qBittorrent : ouvrez Options, Avancé, puis Interface réseau, et choisissez celle du VPN.
• Transmission : le réglage se fait dans un fichier, à vérifier si l’adresse du VPN change.
• Deluge : deux réglages sont à remplir, un pour l’entrée et un pour la sortie.

Si la liste de qBittorrent contient plusieurs noms, comparez-la avant et après la connexion du VPN. La ligne en plus est la sienne.

Ce que vous devez voir si tout fonctionne

Lancez un téléchargement, puis déconnectez le VPN. Les échanges doivent s’arrêter aussitôt et la vitesse doit tomber à zéro. Reconnectez le VPN : les échanges reprennent. S’ils continuent alors que le VPN est déconnecté, arrêtez votre logiciel de torrent. Vérifiez ensuite que la coupure de sécurité est bien activée et que la bonne ligne est choisie, puis recommencez l’essai.

Si Linux tourne sur un ordinateur laissé allumé

Linux sert souvent sur un vieil ordinateur qui télécharge dans un coin. Personne ne regarde son écran, donc un problème peut durer longtemps sans que vous le voyiez. Trois précautions comptent :

• lancez votre logiciel de torrent après le VPN, et non automatiquement au démarrage ;
• activez à la fois la coupure de sécurité et le passage obligé par le VPN ;
• après une mise à jour du système et un redémarrage, refaites l’essai de déconnexion.

Pour piloter cet ordinateur depuis un autre appareil, qBittorrent, Transmission et Deluge proposent une interface web, accessible depuis un navigateur sur votre réseau. Protégez-la par un mot de passe et ne l’ouvrez pas directement sur Internet.

Les autres VPN sur Linux

• hide.me cite l’échange de fichiers (P2P) parmi les usages de son ouverture de port, que son logiciel pour Linux peut activer, mais elle y est désactivée au départ. Ce logiciel a aussi une protection du même type que la coupure de sécurité. hide.me ne publie aucune règle sur le torrent.
• CyberGhost ne propose pas d’ouverture de port. Il ne cite sa coupure de sécurité que dans une liste générale de fonctions, donc vérifiez qu’elle fonctionne. Son outil pour Linux sait lister les pays compatibles avec le torrent.
• PureVPN annonce une coupure de sécurité sur Linux, et limite le torrent à 36 pays.

Les commandes utiles sous Linux

• NordVPN : nordvpn set killswitch on active la coupure de sécurité.
• Proton VPN sans application : natpmpc -a 1 0 udp 60 -g 10.2.0.1, puis la même commande avec tcp. L’ouverture dure 60 secondes et se renouvelle toutes les 45 secondes.
• hide.me : l’option --pf active l’ouverture de port, désactivée au départ.
• CyberGhost : --torrent --country-code liste les pays compatibles.
• Transmission : bind-address-ipv4 dans settings.json attend une adresse, pas un nom d’interface. Arrêtez le logiciel avant de modifier ce fichier.
• Test de la coupure : ip link set wg0 down, si la connexion du VPN porte ce nom.