Optimiser qBittorrent avec AirVPN sur NAS Synology

Votre NAS télécharge à 3 Mo/s alors que vous avez une fibre à 800 Mb/s ? Le coupable n'est pas votre connexion. C'est le protocole VPN que vous utilisez.

Il existe deux grandes technologies pour chiffrer votre trafic VPN :

Dans mes tests, le passage de l'un à l'autre a multiplié le débit par 8 sur le même serveur AirVPN, sans rien toucher d'autre. C'est LA première chose à changer.

Et bonne nouvelle : AirVPN propose le port forwarding, ce qui est crucial pour maximiser votre ratio. Contrairement à Mullvad ou NordVPN qui ont supprimé cette fonctionnalité, AirVPN la maintient depuis toujours et à un prix imbattable (3€/mois).

C'est l'étape cruciale. AirVPN est l'un des rares VPN qui propose encore le port forwarding, et c'est ce qui va faire passer votre flamme d'orange à verte dans qBittorrent.

La démarche se fait en deux temps sur le site airvpn.org : d'abord réserver un port, puis générer la config WireGuard associée.

1. Connectez-vous sur airvpn.org avec votre compte
2. Allez dans Client Area → Forwarded Ports
3. Cliquez sur "Add new port", sélectionnez un port aléatoire (ou choisissez le vôtre), validez
4. Notez bien le numéro de port attribué, vous en aurez besoin partout

Maintenant, générez votre config WireGuard avec le Config Generator :

1. Allez dans Client Area → Config Generator
2. Sélectionnez "Linux" comme plateforme
3. Choisissez "WireGuard" comme protocole
4. Sélectionnez un serveur en France (le plus proche = meilleur ping)
5. Cliquez sur "Generate" et téléchargez le fichier .conf

Ouvrez le fichier .conf avec un éditeur de texte. Vous y trouverez trois infos importantes :

[Interface]
Address = 10.150.x.x/32  ← Notez cette ligne
PrivateKey = xxxxx...xxxxx  ← Notez cette ligne
DNS = 10.128.0.1

[Peer]
PublicKey = ...
PresharedKey = yyyyy...yyyyy  ← Notez cette ligne
AllowedIPs = 0.0.0.0/0
Endpoint = france.vpn.airdns.org:1637

Gardez ces trois valeurs sous la main (PrivateKey, PresharedKey, Address). On va les coller dans le docker-compose à l'étape suivante.

Docker est déjà installé sur votre Synology (depuis DSM 7.2, c'est Container Manager). On va utiliser Docker Compose qui permet de lancer plusieurs conteneurs en une seule commande.

On va lancer 2 conteneurs qui travaillent ensemble :

Créez un fichier docker-compose.yml dans /volume1/docker/qbittorrent/ et collez le code ci-dessous. Remplacez les valeurs entre crochets par celles récupérées à l'étape 2.

services:
  gluetun:
    image: qmcgaw/gluetun:latest
    container_name: gluetun
    cap_add:
      - NET_ADMIN
    devices:
      - /dev/net/tun:/dev/net/tun
    environment:
      - VPN_SERVICE_PROVIDER=airvpn
      - VPN_TYPE=wireguard
      - WIREGUARD_PRIVATE_KEY=VOTRE_CLE_PRIVEE
      - WIREGUARD_PRESHARED_KEY=VOTRE_PRESHARED_KEY
      - WIREGUARD_ADDRESSES=10.150.x.x/32
      - SERVER_COUNTRIES=France
      - FIREWALL_VPN_INPUT_PORTS=54321
      - TZ=Europe/Paris
    ports:
      - 9775:9775
    volumes:
      - /volume1/docker/gluetun:/gluetun
    restart: always

  qbittorrent:
    image: lscr.io/linuxserver/qbittorrent:latest
    container_name: qbittorrent
    network_mode: "service:gluetun"
    depends_on:
      gluetun:
        condition: service_healthy
    environment:
      - PUID=1026
      - PGID=100
      - TZ=Europe/Paris
      - WEBUI_PORT=9775
    volumes:
      - /volume1/docker/qbittorrent:/config
      - /volume1/docker/qbittorrent/downloads:/downloads
    restart: always

Lancez ensuite les conteneurs. Dans Container Manager (DSM 7.2+), cliquez sur "Project" puis "Create", sélectionnez votre fichier docker-compose.yml et validez.

Décortiquons les lignes les plus importantes :

• VPN_SERVICE_PROVIDER=airvpn : dit à GlueTUN d'utiliser les serveurs AirVPN. GlueTUN supporte nativement AirVPN depuis plusieurs versions.
• FIREWALL_VPN_INPUT_PORTS=54321 : ouvre le port forwardé AirVPN dans le firewall de GlueTUN. Remplacez 54321 par le port attribué dans votre Client Area.
• network_mode: "service:gluetun" : qBittorrent utilise le réseau de GlueTUN. Si le VPN tombe, qBittorrent perd Internet. C'est votre kill switch automatique.
• PUID=1026 PGID=100 : les identifiants utilisateur/groupe sur Synology. Vérifiez les vôtres en SSH avec id.
• Pas besoin de UP_COMMAND comme avec ProtonVPN : le port AirVPN est fixe et permanent, vous le renseignerez une seule fois dans qBittorrent.

Les disques durs mécaniques sont le deuxième goulot d'étranglement après le VPN. Un HDD lit/écrit à 100-150 Mo/s quand les données sont séquentielles. Mais BitTorrent télécharge par petits morceaux en désordre : c'est ce qu'on appelle les écritures aléatoires, et ça tue les performances.

L'astuce : utiliser la RAM du NAS comme tampon pour absorber ces écritures en vrac, puis les écrire sur le disque de façon plus ordonnée.

D'abord, on va renseigner le port AirVPN dans qBittorrent. Connectez-vous à l'interface web (http://IP-NAS:9775), puis allez dans Paramètres → Connexion :

Ensuite, allez dans Paramètres → Avancé :

Puis dans Comportement :

Ça peut sembler contre-intuitif : pourquoi limiter le nombre de téléchargements si on veut aller vite ? Parce que chaque torrent actif écrit sur le disque en même temps. Plus il y en a, plus le disque doit sauter entre des fichiers différents, et plus il ralentit.

C'est comme un serveur dans un restaurant : s'il sert 3 tables, tout va bien. S'il en sert 15, tout le monde attend.

Allez dans Paramètres → BitTorrent → File d'attente :

Résultat concret : passer de 15 torrents actifs à 3 peut doubler votre débit effectif sur HDD.

Dans Paramètres → Téléchargements, cochez "Préallouer l'espace disque pour tous les fichiers".

Que fait cette option ? Quand vous lancez un torrent de 20 Go, qBittorrent réserve immédiatement 20 Go d'espace continu sur le disque, avant même de commencer le téléchargement. Sans ça, les morceaux du fichier atterrissent un peu partout (fragmentation), ce qui ralentit tout : le téléchargement, le seeding, et même la lecture si vous utilisez Plex.

Le seul inconvénient : le démarrage d'un torrent prend quelques secondes de plus. Mais le gain en performance sur la durée en vaut largement la peine.

Une fois tout lancé, comment savoir si ça fonctionne ? Regardez en bas à droite de l'interface web de qBittorrent. Vous y verrez une petite icône de connexion :

Si l'icône reste orange, voici comment diagnostiquer :

1. Vérifiez les logs GlueTUN : dans Container Manager, ouvrez les logs du conteneur gluetun. Cherchez les lignes Wireguard is up et healthy. Si elles n'apparaissent pas, la connexion VPN a échoué : revérifiez votre PrivateKey, PresharedKey et Address.
2. Vérifiez les 3 ports identiques : le port déclaré dans votre Client Area AirVPN, celui dans FIREWALL_VPN_INPUT_PORTS du docker-compose, et celui dans qBittorrent → Connexion doivent être strictement identiques. C'est l'erreur la plus fréquente.
3. Testez le port depuis AirVPN : dans votre Client Area → Forwarded Ports, il y a un bouton "Check" qui vérifie si le port est bien accessible depuis l'extérieur. Si ce test passe mais que qBittorrent reste orange, le problème vient du côté qBittorrent (mauvais numéro, interface tun0 pas sélectionnée).