Optimiser qBittorrent avec Mullvad sur NAS Synology

Votre NAS télécharge à 3 Mo/s alors que vous avez une fibre à 800 Mb/s ? Le coupable n'est pas votre connexion. C'est le protocole VPN que vous utilisez.

Il existe deux grandes technologies pour chiffrer votre trafic VPN :

Dans mes tests, le passage de l'un à l'autre a multiplié le débit par 8 sur le même serveur Mullvad, sans rien toucher d'autre. C'est LA première chose à changer.

Mullvad a une approche radicalement différente des autres VPN : pas d'email, pas de mot de passe, pas de profil utilisateur. À la création de compte, vous recevez simplement un numéro de compte à 16 chiffres qui vous sert d'identifiant unique. C'est ce qui fait sa réputation en matière d'anonymat.

Pour récupérer votre config WireGuard :

1. Rendez-vous sur mullvad.net/account/wireguard-config
2. Connectez-vous avec votre numéro de compte à 16 chiffres
3. Cliquez sur "Generate key" pour créer une nouvelle paire de clés WireGuard
4. Sélectionnez un pays et un serveur (France, Suède ou Pays-Bas sont de bons choix pour le P2P)
5. Téléchargez le fichier .conf généré

Une fois le fichier .conf téléchargé, ouvrez-le avec un éditeur de texte (Bloc-notes, TextEdit…). Vous y trouverez les infos importantes :

[Interface]
PrivateKey = xxxxx...xxxxx  ← Notez cette ligne
Address = 10.66.xxx.xxx/32  ← Notez cette ligne
DNS = 10.64.0.1

[Peer]
PublicKey = ...
AllowedIPs = 0.0.0.0/0
Endpoint = xx.mullvad.net:51820

Gardez ces deux valeurs sous la main, on va les coller dans le docker-compose à l'étape suivante.

Docker est déjà installé sur votre Synology (depuis DSM 7.2, c'est Container Manager). On va utiliser Docker Compose qui permet de lancer plusieurs conteneurs en une seule commande.

On va lancer 2 conteneurs qui travaillent ensemble :

Créez un fichier docker-compose.yml dans /volume1/docker/qbittorrent/ et collez le code ci-dessous. Remplacez VOTRE_CLE_PRIVEE et VOTRE_ADRESSE par les valeurs récupérées à l'étape 2.

services:
  gluetun:
    image: qmcgaw/gluetun:latest
    container_name: gluetun
    cap_add:
      - NET_ADMIN
    devices:
      - /dev/net/tun:/dev/net/tun
    environment:
      - VPN_SERVICE_PROVIDER=mullvad
      - VPN_TYPE=wireguard
      - WIREGUARD_PRIVATE_KEY=VOTRE_CLE_PRIVEE
      - WIREGUARD_ADDRESSES=10.66.xxx.xxx/32
      - SERVER_CITIES=Paris
      - TZ=Europe/Paris
    ports:
      - 9775:9775
    volumes:
      - /volume1/docker/gluetun:/gluetun
    restart: always

  qbittorrent:
    image: lscr.io/linuxserver/qbittorrent:latest
    container_name: qbittorrent
    network_mode: "service:gluetun"
    depends_on:
      gluetun:
        condition: service_healthy
    environment:
      - PUID=1026
      - PGID=100
      - TZ=Europe/Paris
      - WEBUI_PORT=9775
    volumes:
      - /volume1/docker/qbittorrent:/config
      - /volume1/docker/qbittorrent/downloads:/downloads
    restart: always

Lancez ensuite les conteneurs. Dans Container Manager (DSM 7.2+), cliquez sur "Project" puis "Create", sélectionnez votre fichier docker-compose.yml et validez.

Décortiquons les lignes les plus importantes :

• VPN_SERVICE_PROVIDER=mullvad : GlueTUN reconnaît Mullvad nativement et sait comment se connecter à son infrastructure WireGuard.
• SERVER_CITIES=Paris : ciblez une ville précise. Alternatives selon votre localisation : Stockholm, Amsterdam, Zurich, Frankfurt. Vous pouvez aussi utiliser SERVER_COUNTRIES=France si vous ne voulez pas préciser.
• Aucune variable de port forwarding : contrairement à ProtonVPN, Mullvad ne supporte plus cette fonctionnalité. Ne surtout pas ajouter VPN_PORT_FORWARDING, cela ferait planter GlueTUN.
• network_mode: "service:gluetun" : qBittorrent utilise le réseau de GlueTUN. Si le VPN tombe, qBittorrent perd Internet. C'est votre kill switch automatique.
• PUID=1026 PGID=100 : les identifiants utilisateur/groupe sur Synology. Vérifiez les vôtres en SSH avec id.

Les disques durs mécaniques sont le deuxième goulot d'étranglement après le VPN. Un HDD lit/écrit à 100-150 Mo/s quand les données sont séquentielles. Mais BitTorrent télécharge par petits morceaux en désordre : c'est ce qu'on appelle les écritures aléatoires, et ça tue les performances.

L'astuce : utiliser la RAM du NAS comme tampon pour absorber ces écritures en vrac, puis les écrire sur le disque de façon plus ordonnée.

Connectez-vous à l'interface web de qBittorrent (http://IP-NAS:9775), puis allez dans Paramètres → Avancé :

Puis dans Comportement :

Ça peut sembler contre-intuitif : pourquoi limiter le nombre de téléchargements si on veut aller vite ? Parce que chaque torrent actif écrit sur le disque en même temps. Plus il y en a, plus le disque doit sauter entre des fichiers différents, et plus il ralentit.

C'est comme un serveur dans un restaurant : s'il sert 3 tables, tout va bien. S'il en sert 15, tout le monde attend.

Allez dans Paramètres → BitTorrent → File d'attente :

Résultat concret : passer de 15 torrents actifs à 3 peut doubler votre débit effectif sur HDD.

Dans Paramètres → Téléchargements, cochez "Préallouer l'espace disque pour tous les fichiers".

Que fait cette option ? Quand vous lancez un torrent de 20 Go, qBittorrent réserve immédiatement 20 Go d'espace continu sur le disque, avant même de commencer le téléchargement. Sans ça, les morceaux du fichier atterrissent un peu partout (fragmentation), ce qui ralentit tout : le téléchargement, le seeding, et même la lecture si vous utilisez Plex.

Le seul inconvénient : le démarrage d'un torrent prend quelques secondes de plus. Mais le gain en performance sur la durée en vaut largement la peine.

Une fois tout lancé, regardez en bas à droite de l'interface web de qBittorrent. Vous y verrez une petite icône de connexion. Avec Mullvad, elle restera orange, et c'est parfaitement normal.

Comment vérifier que tout fonctionne bien malgré la flamme orange :

1. Vérifiez votre IP publique : ouvrez un terminal dans le conteneur qBittorrent (Container Manager → qbittorrent → Terminal) et tapez curl ifconfig.me. L'IP affichée doit être celle de Mullvad, pas la vôtre.
2. Consultez les logs GlueTUN : dans Container Manager, ouvrez les logs du conteneur gluetun. Cherchez la ligne wireguard: connection is up. Si elle apparaît, le tunnel est actif.
3. Test de fuite DNS : sur un navigateur depuis votre PC (pas le NAS), allez sur mullvad.net/check. Le site confirmera que vous êtes bien derrière Mullvad.