Optimiser qBittorrent avec NordVPN sur NAS Synology

Votre NAS télécharge à 2-3 Mo/s alors que vous avez une fibre à 800 Mb/s ? Le coupable principal n'est pas NordVPN ni votre connexion. C'est le protocole VPN que vous utilisez.

Il existe deux grandes technologies pour chiffrer votre trafic VPN :

Sur NordVPN, le protocole moderne s'appelle NordLynx. C'est simplement WireGuard avec une couche maison pour gérer l'authentification. Dans GlueTUN, on peut l'utiliser en mode wireguard. C'est LA première chose à activer si vous voulez des débits corrects.

Attention : même avec NordLynx parfaitement configuré, les débits resteront inférieurs à ce qu'on obtient avec ProtonVPN + port forwarding. C'est une limite structurelle de NordVPN, pas un problème de config.

GlueTUN a besoin d'identifiants spécifiques pour se connecter à NordVPN. Attention : ce ne sont pas vos identifiants NordVPN classiques (email + mot de passe). Ce sont des identifiants de service dédiés à la configuration manuelle.

1. Connectez-vous sur nordaccount.com/dashboard/nordvpn/manual-configuration
2. Cherchez la section "Service credentials" (identifiants de service)
3. Copiez le username et le password affichés. Ils sont longs et aléatoires, c'est normal.
4. Gardez ces deux valeurs sous la main pour l'étape suivante.

Option NordLynx (WireGuard natif) : si vous voulez utiliser NordLynx plutôt qu'OpenVPN, il faut récupérer votre clé privée WireGuard. La procédure officielle est simple mais un peu technique :

# Lancer un conteneur Nord temporaire pour extraire la clé
docker run --rm --cap-add=NET_ADMIN \
  -e NORDVPN_LOGIN_TOKEN=<votre_token> \
  ghcr.io/bubuntux/nordlynx \
  sh -c "nordvpn login --token $NORDVPN_LOGIN_TOKEN && \
         wg showconf nordlynx | grep PrivateKey"

# Token récupérable sur nordaccount.com → Accès tokens

Si cette manip vous semble trop technique, restez sur OpenVPN avec vos identifiants de service : plus lent mais bien plus simple à configurer. C'est ce qu'on utilise par défaut dans le docker-compose ci-dessous.

Docker est déjà installé sur votre Synology (depuis DSM 7.2, c'est Container Manager). On va utiliser Docker Compose qui permet de lancer plusieurs conteneurs en une seule commande.

On va lancer 2 conteneurs qui travaillent ensemble :

Créez un fichier docker-compose.yml dans /volume1/docker/qbittorrent/ et collez le code ci-dessous. Remplacez les deux lignes OPENVPN_USER et OPENVPN_PASSWORD par vos identifiants de service récupérés à l'étape 2.

services:
  gluetun:
    image: qmcgaw/gluetun:latest
    container_name: gluetun
    cap_add:
      - NET_ADMIN
    devices:
      - /dev/net/tun:/dev/net/tun
    environment:
      - VPN_SERVICE_PROVIDER=nordvpn
      - VPN_TYPE=openvpn
      - OPENVPN_USER=VOTRE_SERVICE_USERNAME
      - OPENVPN_PASSWORD=VOTRE_SERVICE_PASSWORD
      - SERVER_COUNTRIES=France
      - OPENVPN_CATEGORIES=P2P
      - TZ=Europe/Paris
    ports:
      - 9775:9775
    volumes:
      - /volume1/docker/gluetun:/gluetun
    restart: always

  qbittorrent:
    image: lscr.io/linuxserver/qbittorrent:latest
    container_name: qbittorrent
    network_mode: "service:gluetun"
    depends_on:
      gluetun:
        condition: service_healthy
    environment:
      - PUID=1026
      - PGID=100
      - TZ=Europe/Paris
      - WEBUI_PORT=9775
    volumes:
      - /volume1/docker/qbittorrent:/config
      - /volume1/docker/qbittorrent/downloads:/downloads
    restart: always

Si vous préférez utiliser NordLynx (WireGuard, plus rapide), remplacez le bloc environment de GlueTUN par la version ci-dessous (clé privée extraite à l'étape 2) :

    environment:
      - VPN_SERVICE_PROVIDER=nordvpn
      - VPN_TYPE=wireguard
      - WIREGUARD_PRIVATE_KEY=VOTRE_CLE_PRIVEE_NORDLYNX
      - WIREGUARD_ADDRESSES=10.5.0.2/32
      - SERVER_COUNTRIES=France
      - TZ=Europe/Paris

Lancez ensuite les conteneurs. Dans Container Manager (DSM 7.2+), cliquez sur "Project" puis "Create", sélectionnez votre fichier docker-compose.yml et validez.

Décortiquons les lignes les plus importantes :

• VPN_SERVICE_PROVIDER=nordvpn : indique à GlueTUN qu'il doit utiliser les serveurs NordVPN et la bonne méthode d'authentification.
• OPENVPN_CATEGORIES=P2P : ligne cruciale. Sans elle, GlueTUN peut vous connecter à un serveur qui bloque le BitTorrent. Cette variable force Nord à ne sélectionner que des serveurs marqués "P2P autorisé".
• network_mode: "service:gluetun" : qBittorrent utilise le réseau de GlueTUN. Si le VPN tombe, qBittorrent perd Internet. C'est votre kill switch automatique.
• PUID=1026 PGID=100 : les identifiants utilisateur/groupe sur Synology. Vérifiez les vôtres en SSH avec id.
• Absence de VPN_PORT_FORWARDING : NordVPN ne supporte pas cette fonctionnalité. On n'en met pas, c'est volontaire. Si vous ajoutez ces variables quand même, GlueTUN les ignorera.

Les disques durs mécaniques sont le deuxième goulot d'étranglement après le VPN. Un HDD lit/écrit à 100-150 Mo/s quand les données sont séquentielles. Mais BitTorrent télécharge par petits morceaux en désordre : c'est ce qu'on appelle les écritures aléatoires, et ça tue les performances.

L'astuce : utiliser la RAM du NAS comme tampon pour absorber ces écritures en vrac, puis les écrire sur le disque de façon plus ordonnée.

Connectez-vous à l'interface web de qBittorrent (http://IP-NAS:9775), puis allez dans Paramètres → Avancé :

Puis dans Comportement :

Ça peut sembler contre-intuitif : pourquoi limiter le nombre de téléchargements si on veut aller vite ? Parce que chaque torrent actif écrit sur le disque en même temps. Plus il y en a, plus le disque doit sauter entre des fichiers différents, et plus il ralentit.

C'est comme un serveur dans un restaurant : s'il sert 3 tables, tout va bien. S'il en sert 15, tout le monde attend.

Allez dans Paramètres → BitTorrent → File d'attente :

Résultat concret : passer de 15 torrents actifs à 3 peut doubler votre débit effectif sur HDD, y compris avec NordVPN.

Dans Paramètres → Téléchargements, cochez "Préallouer l'espace disque pour tous les fichiers".

Que fait cette option ? Quand vous lancez un torrent de 20 Go, qBittorrent réserve immédiatement 20 Go d'espace continu sur le disque, avant même de commencer le téléchargement. Sans ça, les morceaux du fichier atterrissent un peu partout (fragmentation), ce qui ralentit tout : le téléchargement, le seeding, et même la lecture si vous utilisez Plex.

Le seul inconvénient : le démarrage d'un torrent prend quelques secondes de plus. Mais le gain en performance sur la durée en vaut largement la peine.

Une fois tout lancé, regardez en bas à droite de l'interface web de qBittorrent. Vous y verrez une petite icône de connexion. Avec NordVPN, elle restera orange, et c'est normal.

Ce qui est important à vérifier, c'est que le VPN est bien actif et que votre vraie IP ne fuit pas :

1. Vérifiez les logs GlueTUN : dans Container Manager, ouvrez les logs du conteneur gluetun. Cherchez une ligne type VPN is up ou Connected to. C'est la preuve que le tunnel est établi.
2. Vérifiez votre IP publique : dans qBittorrent, allez dans Outils → Vérification IP (ou passez par un service comme ipleak.net via le WebUI). L'IP affichée doit être celle d'un serveur NordVPN en France, pas la vôtre.
3. Vérifiez l'interface tun0 : Paramètres → Avancé → Interface réseau = tun0. Si la case n'est pas cochée, qBittorrent peut passer par votre IP réelle en cas de chute du VPN.

Limites à accepter avec ce setup : votre ratio progressera plus lentement qu'avec un VPN qui supporte le port forwarding. Sur les trackers privés exigeants (TL, PTP, BTN…), ça peut devenir un vrai handicap. Voir le bloc de recommandation en bas de page si c'est votre cas.