Quel VPN pour un NAS qui utilise le torrent ?

Ce boîtier est pratique pour le torrent, car il tourne jour et nuit sans écran. Justement, personne ne voit si le VPN se déconnecte. Votre NAS peut alors continuer sur votre connexion normale, avec votre vraie adresse. Parmi les VPN qui acceptent le P2P, autrement dit l’échange de fichiers entre internautes, il faut donc en choisir un qui s’installe sans application.

Si votre NAS doit laisser vos fichiers en partage, Proton VPN convient bien, à condition de prendre une formule payante, car sa formule gratuite n’autorise pas le torrent. Proton explique en détail comment installer son VPN à la main, et c’est justement ce qu’il faut faire sur un NAS. Si votre NAS sert surtout à télécharger, NordVPN convient aussi. Dans les deux cas, le boîtier n’occupe qu’une des 10 connexions simultanées de l’abonnement. Votre ordinateur et votre téléphone peuvent donc rester protégés en même temps.

Faut-il vraiment passer par le NAS ?

Soyons francs : un NAS demande plus de travail qu’un ordinateur. Si vous débutez et que vous n’avez pas encore de NAS, commencez par utiliser un VPN sur votre ordinateur. Vous aurez simplement une application à installer.

Si votre NAS est déjà en place, voici la différence. Son système n’accepte en général pas l’application du VPN. Vous devez donc créer la connexion vous-même, à l’aide d’un fichier de réglages.

Une fois le VPN actif, tout ce que fait le NAS passe en général par lui, et pas seulement le torrent. Ses mises à jour et ses sauvegardes vers un service en ligne prennent le même chemin. Si vous consultez vos fichiers depuis l’extérieur de la maison, cet accès peut cesser de fonctionner, car le NAS répond alors par le VPN. Testez-le dès la première connexion. Chez vous, sur votre réseau local, le NAS reste en principe accessible comme avant.

Les étapes à suivre

1. Choisissez un serveur qui accepte le torrent. Chez Proton, seuls les serveurs P2P le permettent. Un serveur ordinaire refuse ce type d’échange. Chez NordVPN, tous les serveurs standards conviennent.
2. Créez la connexion VPN sur le NAS. Importez le fichier de réglages dans le menu VPN de votre NAS. L’état de la connexion doit indiquer qu’elle est active. Sinon, vérifiez l’identifiant et le mot de passe saisis pour cette connexion.
3. Obligez votre logiciel de torrent à ne passer que par le VPN. Si le VPN se déconnecte, le logiciel s’arrête au lieu de repartir avec votre vraie adresse. Dans qBittorrent, suivez ce réglage pas à pas avant le premier téléchargement.
4. Vérifiez le résultat. L’adresse que voit votre logiciel doit être celle du serveur VPN, et un test simple vous le confirme.

L’étape 3 est la plus importante. Sans application, vous n’avez pas la coupure de sécurité (kill switch), cette fonction des applications VPN qui arrête Internet en cas de panne. Sur un NAS, c’est donc ce réglage qui vous protège.

Il n’existe pas dans tous les logiciels. Le gestionnaire de téléchargement fourni avec certains NAS ne le propose pas. Dans ce cas, installez qBittorrent ou Transmission sur le boîtier si votre modèle le permet, et voyez quel logiciel de torrent choisir selon votre usage.

Comment savoir que la protection tient

Faites cet essai avant de laisser le NAS tourner seul. Lancez un torrent, puis déconnectez le VPN depuis l’interface d’administration du NAS. La vitesse affichée par le logiciel doit tomber à zéro et y rester. Si elle continue, le logiciel n’est pas obligé de passer par le VPN. Reprenez alors l’étape 3 avant d’aller plus loin.

Refaites cet essai après chaque mise à jour du NAS. Après une coupure de courant, le boîtier redémarre seul et sans vous prévenir. Le logiciel de torrent peut alors se lancer avant que le VPN soit revenu. Avec l’étape 3, il attend sans rien envoyer. Si vos téléchargements n’avancent plus, regardez donc d’abord si la connexion VPN est toujours active, et activez sa reconnexion automatique si votre NAS la propose.

Faut-il ouvrir un port ?

Laisser des fichiers en partage est souvent le rôle d’un NAS, et l’ouverture de port (port forwarding) permet justement aux autres de venir le contacter. Sans port ouvert, votre NAS ne peut échanger qu’avec les internautes qui acceptent qu’on se connecte à eux.

Proton l’inclut dans ses formules payantes, ce qui est loin d’être le cas partout, comme le montre la comparaison des VPN qui permettent d’ouvrir un port. Sur un NAS, ce réglage reste le plus délicat. La demande doit être renouvelée sans arrêt, et le numéro du port change généralement quand le VPN se reconnecte. Si vous débutez, laissez cela de côté au départ. Le téléchargement fonctionne sans.

Et les autres VPN ?

NordVPN reste un bon choix si votre NAS sert surtout à télécharger et n’a pas besoin de port ouvert. Tous ses serveurs standards acceptent le torrent, ce qui évite de chercher un serveur particulier. CyberGhost n’autorise que les connexions sortantes. Votre NAS peut aller chercher les autres internautes, mais eux ne peuvent pas le joindre. C’est peu adapté à un appareil dont le rôle est de partager.

À vérifier avant de payer

Un NAS d’entrée de gamme est moins puissant qu’un ordinateur, et le VPN lui demande un effort. WireGuard, une méthode de connexion du VPN, le sollicite nettement moins qu’OpenVPN, l’autre méthode courante. Tous les NAS ne la proposent pas. Vérifiez ce point pour votre modèle.

Une fois le VPN en place, regardez l’utilisation du processeur dans l’interface d’administration du NAS pendant un téléchargement. Si elle reste au maximum alors que la vitesse plafonne, c’est le boîtier qui limite, pas votre connexion. Réduisez alors le nombre de torrents actifs en même temps.

Le remboursement de 30 jours sur le premier achat vous laisse le temps d’essayer cette installation. Chez NordVPN comme chez Proton VPN, il ne vaut que pour un achat fait directement sur leur site, et chez Proton une seule fois par personne. Commencez donc le montage dès les premiers jours, pour garder une marge si votre NAS ne suit pas.

Port, interface et conteneurs sur le NAS

• Demande de port. Sur un serveur P2P, lancez natpmpc -a 1 0 udp 60 -g 10.2.0.1, puis la même commande avec tcp. En OpenVPN, ajoutez +pmp au nom d’utilisateur.
• Renouvellement. Le bail dure 60 secondes et se renouvelle toutes les 45 secondes. Il faut une boucle en service, pas une tâche cron.
• Report du port. Désactivez UPnP et NAT-PMP dans le logiciel, comme le détaille l’ouverture de port chez Proton VPN. qBittorrent accepte listen_port via setPreferences, Transmission transmission-remote -p.
• Interface. Elle se nomme souvent wg0 ou tun0. Dans Transmission, bind-address-ipv4 attend une adresse IP.
• Conteneurs. Placez le logiciel dans le réseau du conteneur VPN avec network_mode: "service:vpn", et vérifiez que ce conteneur bloque tout si la connexion tombe.