Accueil / Guides techniques / Comment configurer un VPN chez moi pour accéder à mon réseau à distance ?

Dernière vérification : 19 octobre 2026

Pourquoi accéder à mon réseau domestique par VPN ?

Un VPN domestique fournit à votre ordinateur ou téléphone un trajet protégé vers votre réseau à distance. Il peut permettre l’accès aux fichiers d’un NAS ou à des services habituellement privés. Les autorisations et un compte normal du service restent nécessaires.

Un VPN commercial fait généralement passer les flux par les serveurs du fournisseur. Un VPN domestique rejoint du matériel que vous gérez chez vous. Il ne rend pas le réseau domestique anonyme et dépend de sa connexion ainsi que du maintien du serveur en service.

De quoi ai-je besoin avant de commencer ?

• Un Raspberry Pi allumé en continu, un NAS compatible ou un routeur avec un logiciel VPN maintenu.
• L’accès aux réglages du routeur et une IP locale réservée au serveur VPN.
• Un moyen de le joindre depuis l’extérieur. Avec le CGNAT, une simple redirection de port ne fonctionne pas ; demandez une adresse publique au fournisseur ou choisissez une solution à relais adaptée.
• Une IP publique ou un nom DNS dynamique. Le DNS dynamique suit les changements d’adresse ; il ne contourne pas le CGNAT.

La FAQ officielle de PiVPN aborde les changements d’IP, la vérification du routeur et les essais en données mobiles. Sauvegardez les données importantes du NAS avant d’en modifier la configuration.

Dois-je choisir WireGuard ou OpenVPN ?

Les deux permettent une connexion VPN, mais la compatibilité du serveur compte. WireGuard utilise des clés par appareil et de petits fichiers de configuration. OpenVPN est largement pris en charge par les clients et intégré au paquet VPN Server de Synology. Choisissez une configuration prise en charge et maintenue, pas un ancien protocole simplement parce qu’il figure dans une liste. Consultez le guide de démarrage rapide de WireGuard et la documentation d’OpenVPN Connect.

Comment installer PiVPN sur un Raspberry Pi ?

1. Installez et mettez à jour un système pris en charge par la version actuelle de PiVPN. Reliez le Pi au réseau et réservez son adresse locale dans le routeur.
2. Consultez le guide d’installation de PiVPN, puis utilisez son installateur officiel. Il propose WireGuard ou OpenVPN et demande les réglages de réseau, de DNS et de connexion.
3. Choisissez l’IP publique ou le nom DNS dynamique à utiliser par les clients. Notez le port et le protocole VPN sélectionnés.
4. Redirigez ce port VPN du routeur vers le Pi et autorisez-le dans le pare-feu concerné. N’exposez pas sur Internet les ports de partage de fichiers ni l’administration d’un NAS.

Dans ce guide, PiVPN est la solution Raspberry Pi. Sa prise en charge de Docker est expérimentale : ces étapes ne promettent donc pas une prise en charge native de PiVPN sur un NAS Synology ou UGREEN.

Comment faire fonctionner un serveur VPN sur un NAS Synology ?

Sur un modèle compatible, installez VPN Server depuis le Centre de paquets. Activez OpenVPN, configurez les utilisateurs autorisés et l’accès au réseau local, puis exportez la configuration client. Suivez les instructions OpenVPN de Synology pour votre version DSM, y compris les règles du routeur et du pare-feu. Le profil exporté doit indiquer le nom ou l’adresse publique réellement joignable par les clients.

Le paquet VPN Server de Synology répertorie OpenVPN, L2TP/IPsec et PPTP, sans prise en charge native annoncée de WireGuard. Une solution distincte en conteneur implique d’autres exigences et responsabilités de maintenance.

Puis-je exécuter WireGuard sur un NAS UGREEN ?

Un NAS UGREEN compatible avec Docker peut héberger un conteneur WireGuard. Vérifiez d’abord le modèle exact : la documentation Docker d’UGREEN précise les gammes compatibles et les exceptions. Acheter un NAS ne garantit pas sa compatibilité avec une image VPN donnée.

Suivez les instructions maintenues du projet choisi, comme la documentation officielle de wg-easy, puis confirmez les exigences concernant le processeur du NAS, le noyau, les autorisations réseau et le stockage. Créez un stockage persistant pour la configuration, réglez l’accès des clients au LAN domestique et ne redirigez que le port VPN. Gardez le tableau de gestion privé. Si ces notions sont nouvelles, un Raspberry Pi peut être plus simple à maintenir séparément des données précieuses du NAS.

Comment connecter mon ordinateur ou smartphone ?

Pour PiVPN WireGuard, créez un profil par appareil avec pivpn add. Importez la configuration obtenue dans l’application officielle WireGuard sur votre ordinateur. Sur téléphone, pivpn -qr affiche un code lisible par l’application. Traitez le QR et la configuration comme des informations d’accès confidentielles, pas comme des captures à publier. Consultez les instructions clients de PiVPN.

Pour OpenVPN, importez le fichier exporté par le serveur .ovpn dans OpenVPN Connect, puis fournissez les informations de compte ou de certificat requises par le serveur. Utilisez si possible un compte ou certificat distinct pour chaque personne ou appareil afin de révoquer les accès séparément.

Tout mon trafic Internet doit-il passer par mon domicile ?

Un tunnel scindé n’envoie que certains flux domestiques dans le VPN ; les autres utilisent la connexion actuelle. Un tunnel complet fait aussi passer la navigation Internet par le domicile. Configurez les routes, le DNS et IPv6 selon votre objectif et les instructions du serveur. Un tunnel scindé peut fonctionner correctement sans changer l’IP publique affichée ici.

Comment vérifier le fonctionnement et assurer la maintenance ?

Testez en données mobiles ou depuis un autre réseau, puis joignez un appareil domestique par son adresse privée. Si l’adresse fonctionne mais pas le nom, vérifiez le DNS. Deux réseaux utilisant la même plage privée peuvent créer un conflit de routage. Pour un tunnel complet, comparez l’IP publique, en gardant à l’esprit que cela ne constitue pas un test de sécurité complet.

Mettez à jour le serveur, le routeur et les applications, gardez une sauvegarde protégée de la configuration et révoquez le profil d’un appareil perdu. Vérifiez régulièrement l’accès depuis l’extérieur. Un VPN domestique est une infrastructure utile qui nécessite de la maintenance.

Où trouver du matériel Raspberry Pi et NAS ?

Vérifiez votre matériel avant d’acheter. Pour un Pi, contrôlez si l’offre inclut alimentation, stockage et boîtier. Pour un NAS, vérifiez le support logiciel actuel du modèle précis et la présence éventuelle de disques.

Publicité · Liens affiliés Amazon. Nous pouvons percevoir une commission sur les achats via ces liens Geniuslink. En tant que Partenaire Amazon, nous percevons une rémunération sur les achats remplissant les conditions requises. Geniuslink peut vous diriger vers une boutique régionale.