Accéder à son serveur multimédia sans ouvrir de port

Pour regarder votre propre bibliothèque hors de chez vous, il vous faut l’une de ces trois solutions : un port redirigé sur votre routeur, un réseau privé que les deux extrémités rejoignent, ou un relais que le serveur appelle vers l’extérieur, de sorte qu’aucune ouverture n’est nécessaire à domicile. Le choix possible dépend moins de vos compétences techniques que de ce que votre fournisseur vous a attribué lors de l’installation de la ligne.

Pourquoi l’ancien conseil a cessé de fonctionner

Pendant longtemps, la réponse habituelle consistait à rediriger un port, ce qui suppose que votre routeur dispose d’une adresse IPv4 publique ; un nombre croissant de routeurs en sont dépourvus, car avec le CGNAT le fournisseur place des centaines d’abonnés derrière une seule adresse. Le routeur accepte la règle, le pare-feu est correctement configuré, le nom DNS dynamique se résout, et pourtant aucune connexion n’arrive.

Votre ligne appartient-elle à cette catégorie ? La vérification prend une minute :

1. Ouvrez la page d’état de votre routeur et relevez l’adresse WAN qu’il affiche.
2. Si elle se situe entre 100.64 et 100.127, il s’agit de la plage que la RFC 6598 réserve au CGNAT, et l’adresse visible depuis internet ne vous appartient pas pour une redirection.
3. Demandez une adresse publique à votre fournisseur avant tout achat : certains l’accordent gratuitement, d’autres la facturent et d’autres la refusent.

Les lignes mobiles, l’accès hertzien fixe et de nombreux contrats fibre récents y aboutissent par défaut, et la version opérateur échappe à votre contrôle, contrairement au double NAT, que vous corrigez en passant le premier routeur en mode pont.

Les trois chemins, et ce que chacun vous demande

Chemin	Configuration nécessaire	Exposition	Derrière un CGNAT	Coût
Redirection de port	Règle du routeur, DNS dynamique, certificat	Une adresse publique et un port ouvert	Ne fonctionne pas	Gratuit
Réseau privé	WireGuard ou Tailscale sur le serveur et chaque appareil	Aucune exposition publique	Fonctionne	Gratuit
Relais géré	Un interrupteur dans les paramètres du serveur	Aucune exposition publique	Fonctionne	Pro

Bien qu’il s’agisse de la plus ancienne manière d’atteindre un serveur multimédia auto-hébergé, un port redirigé reste la meilleure option lorsque votre ligne le permet : aucun intermédiaire ne s’interpose entre vous et votre matériel, et la bande passante correspond à ce que votre liaison montante peut fournir. Cela implique également une page de connexion accessible à quiconque analyse cette adresse, et le serveur doit donc recevoir régulièrement ses mises à jour.

Un réseau superposé convient très bien à un ordinateur portable ou à un téléphone, mais nettement moins à un téléviseur ou à un boîtier installé dans l’appartement d’une autre personne, où l’installation d’un logiciel reste généralement impossible. Le relais demande le moins d’efforts : le serveur ouvre la connexion vers l’extérieur, comme le ferait n’importe quelle application, ce qui supprime la règle à écrire, le certificat à renouveler et la publication de votre adresse. Quven ne demande jamais à votre routeur d’ouvrir quoi que ce soit.

Ce qu’un relais change réellement à l’image

Une session relayée parcourt une distance plus longue qu’une session locale, et un lecteur qui l’ignore se bloque. Une session distante que le serveur doit réencoder est plafonnée à 25 Mbit/s et en 2160p, la qualité automatique suit ce que la connexion supporte, et vous pouvez la réduire manuellement à tout moment.

Le client navigateur échappe à ce plafond, et chaque requête de segment transmise par le relais coûte environ 117 millisecondes avant l’arrivée du premier octet ; un lecteur qui demande un segment, attend, puis demande le suivant consacre donc l’essentiel de son temps à l’attente. La solution consiste à anticiper la lecture : deux segments récupérés à l’avance, avec deux requêtes simultanées, permettent de lire la source 4K complète à environ 8,8 Mbit/s sans interruption, sur une ligne où un segment à la fois plafonnerait à 720p. Le client de bureau lit le fichier par plages, comme un lecteur local lit un disque, et l’élément déterminant y devient la profondeur de sa mémoire tampon.

La question que personne ne pose avant plus tard

Le relais termine le chiffrement et transmet votre session ; pendant le transit, les octets lui restent donc accessibles, et il est conçu pour ne pas les journaliser et pour ne conserver aucune information sur votre bibliothèque. Si vous préférez éviter ce compromis, le chemin auto-hébergé est gratuit et pris en charge (ce qui reste sur votre propre machine).

Questions fréquentes