Guides associés
Faire passer un NAS Synology ou QNAP par la ligne
Mis à jour
Le NAS est l'appareil de la maison qui a le plus besoin de la ligne et auquel on pense le moins : le gestionnaire de téléchargement va chercher des sources à l'étranger, Docker récupère des images, Cloud Sync dialogue avec des stockages en ligne étrangers, Plex télécharge des métadonnées. Un NAS ne peut pas faire tourner Hiddify, mais Synology comme QNAP intègrent un client OpenVPN : téléchargez un fichier .ovpn depuis la page OpenVPN de ce site, importez-le, et il se reconnecte à chaque démarrage. Ce guide montre où l'importer selon la marque, l'option essentielle « passerelle par défaut », que faire après un changement de mot de passe, et pourquoi accéder au NAS depuis l'extérieur est une autre affaire, qui relève du réseau Privé.
Deux besoins différents
Faire sortir le NAS lui-même par la ligne (téléchargements, récupération d'images, synchronisation avec des stockages étrangers) : c'est OpenVPN, traité ici.
Accéder au NAS depuis l'extérieur (ouvrir les partages en voyage, regarder les caméras) : c'est le réseau Privé (Tailscale), qui met le NAS et votre téléphone dans un même réseau privé — voir le guide sur les caméras de la maison. Les deux ne font pas la même chose : OpenVPN relie le NAS à nos lignes, le réseau Privé vous relie à votre domicile.
Synology
- Connectez-vous au site, cliquez sur le drapeau d'une région sur la page OpenVPN et téléchargez le fichier .ovpn de cette région.
- Panneau de configuration → Réseau → Interface réseau → Créer → Créer un profil VPN → OpenVPN (via l'importation d'un fichier .ovpn) ; saisissez l'e-mail et le mot de passe de votre compte sur le site.
- « Utiliser la passerelle par défaut sur le réseau distant » (Use default gateway on remote network) : cochez-la pour que tout le trafic sortant du NAS passe par la ligne (téléchargements, Docker et Cloud Sync en profitent) ; décochée, seul le tunnel existe et le trafic sortant reste local. Dans presque tous les cas, il faut la cocher.
- Cochez « Se reconnecter quand la connexion VPN est perdue » (Reconnect when the VPN connection is lost) pour qu'il reparte après un redémarrage ou un incident sur la ligne. Connectez-vous, puis testez un téléchargement depuis un paquet.
QNAP
- Téléchargez le .ovpn de la même façon.
- QVPN Service → Client VPN → Ajouter → OpenVPN, importez le fichier et saisissez vos identifiants.
- Dans les réglages de la connexion, cochez « Utiliser le VPN comme passerelle par défaut du NAS » (Use VPN as the NAS default gateway) ainsi que la reconnexion automatique, puis connectez-vous.
Ce qui passe par la ligne, et ce qui n'y passe pas
- Passe par la ligne : les tâches BT et HTTP de Download Station, la récupération d'images Docker, Cloud Sync vers Google Drive / Dropbox / OneDrive, les métadonnées Plex et Emby, les mises à jour du Centre de paquets.
- N'y passe pas : votre propre accès au NAS depuis le réseau local — il ne quitte jamais le réseau local et n'est pas affecté.
- En Chine, si vous voulez garder les sites chinois en direct : une fois OpenVPN connecté, tout le trafic sortant du NAS passe par la ligne. Pour les téléchargements depuis des sources chinoises, utilisez des miroirs chinois, ou ne vous connectez qu'en cas de besoin.
Bon à savoir
- Le profil contient vos identifiants, et le mot de passe enregistré sur le NAS ne fonctionne plus après un changement de mot de passe : retéléchargez le .ovpn et remplacez-le, ou modifiez seulement le mot de passe dans le profil VPN.
- À l'expiration du compte, le NAS se déconnecte ; après le renouvellement, il se reconnecte tout seul avec le même profil.
- Le NAS compte pour un appareil dans le nombre d'appareils connectés simultanément de votre formule (2 en Personnel, 4 en Famille, 8 en Entreprise), partagé avec vos autres appareils.
- La ligne utilise l'UDP ; un NAS sur une connexion domestique ne rencontre presque jamais de restriction UDP.
FAQ
Avec la passerelle par défaut cochée, le réseau local accède-t-il toujours au NAS ?
Oui. Le trafic local ne passe pas par la passerelle ; les partages, la lecture Plex et la page d'administration ne sont pas affectés.
La lecture Plex à distance est plus lente depuis que le NAS passe par la ligne ?
La lecture à distance utilise le chemin sortant du NAS, qui fait désormais un détour par la ligne. Pour la lecture à distance, accédez plutôt au NAS par le réseau Privé, ou ne connectez OpenVPN que pendant les téléchargements.
Peut-on faire passer seulement Download Station par la ligne ?
Synology et QNAP ne proposent pas de routage par application. Pour un contrôle fin, lancez dans Docker un conteneur de téléchargement avec son propre OpenVPN (par exemple qbittorrent avec gluetun) : lui seul passera par la ligne.
Et un NAS sous Linux (TrueNAS, Unraid) ?
Traitez-le comme un Linux : le paquet openvpn avec le profil dans /etc/openvpn/client/ — voir le guide sur les serveurs Linux.