Votre serveur, de partout

Le principe en une image

Le serveur 28JoursBox tourne sur un PC chez vous. À la maison, tout le monde le joint par le Wi-Fi ou le câble. Dès qu'on sort (répétition, trajet, téléphone en 4G), il faut un chemin depuis Internet jusqu'à ce PC. Deux chemins existent, et ils se cumulent :

Les PC des membres choisissent tout seuls, dans cet ordre : réseau local, puis accès direct, puis Tailscale. Personne n'a rien à changer quand il passe de la maison à la 4G.

Quelle solution choisir ?

Tailscale pas à pas

Tailscale est un service gratuit qui crée un tunnel chiffré entre votre PC serveur et Internet. Le PC serveur ouvre lui-même ce tunnel vers l'extérieur : c'est pour ça que la box n'a besoin d'aucun réglage. Seul le PC serveur installe Tailscale ; les téléphones et les PC des membres n'installent rien.

Avant de commencer

• Être sur le PC serveur, avec 28JoursBox démarré (icône près de l'horloge).
• Avoir un compte Google, Microsoft, Apple ou GitHub pour se connecter à Tailscale (la création du compte Tailscale se fait avec, gratuitement, en un clic).
• Pouvoir accepter une demande « administrateur » de Windows.

Les étapes

1. Clic sur l'icône 28JoursBox près de l'horloge › État du serveur… (sur un PC serveur qui synchronise aussi des fichiers : engrenage ⚙ du panneau › État du serveur…), ligne Accès extérieur › Régler…. La fenêtre Accès depuis l'extérieur (4G) s'ouvre.
2. Cliquez sur Installer Tailscale. La page de téléchargement de Tailscale s'ouvre dans le navigateur : téléchargez la version Windows, installez-la (suivant, suivant…), puis connectez-vous quand Tailscale le demande (choisissez Google, Microsoft…). Une icône Tailscale apparaît à son tour près de l'horloge.
3. Revenez dans la fenêtre 28JoursBox et cliquez sur J'ai installé Tailscale, vérifier. Si Tailscale n'était pas encore connecté, terminez la connexion puis cliquez sur Vérifier à nouveau.
4. Cliquez sur Activer l'accès extérieur. La première fois, une page Tailscale s'ouvre et demande d'autoriser Funnel (c'est la fonction qui rend le serveur joignable depuis Internet) : acceptez, puis revenez.
5. Windows demande une autorisation administrateur : acceptez.
6. Le message « Accès extérieur activé : https://<pc>.<nom>.ts.net » s'affiche. C'est l'adresse du serveur depuis l'extérieur. Le lien d'invitation des membres l'utilise désormais tout seul.

Vérifier que ça marche

1. Sur un téléphone, coupez le Wi-Fi (pour être vraiment en 4G).
2. Ouvrez l'adresse https://<pc>.<nom>.ts.net dans le navigateur : la page de connexion 28JoursBox doit s'afficher.
3. Les téléphones qui ont déjà installé l'appli : rien à faire, ils passent par cette adresse hors de la maison.

Ensuite, tout seul

Le PC serveur vérifie la publication toutes les 5 minutes et la rétablit si besoin (après un redémarrage, une coupure de box…). Si vous renommez la machine dans Tailscale, l'adresse change : une notification Nouvelle adresse du serveur apparaît sur le PC serveur, cliquez dessus pour l'appliquer. Le PC serveur doit rester allumé (et pas en veille) pour être joignable, comme pour tout le reste.

Accès direct pas à pas

Avec l'accès direct, il n'y a plus de relais : le téléphone ou le PC du membre parle directement à votre box, qui fait suivre au PC serveur. C'est aussi rapide que votre connexion Internet. Il faut pour cela trois choses, réglées une seule fois :

1. Une adresse sur Internet qui ne change pas : votre box change parfois d'adresse publique. Un nom gratuit chez DuckDNS (ex. mongroupe.duckdns.org) suit tout seul ces changements ; 28JoursBox le met à jour pour vous.
2. Une adresse fixe pour le PC serveur dans la maison : sinon, après un redémarrage, la box peut lui donner une autre adresse et la redirection tomberait dans le vide.
3. Une redirection de port sur la box : « tout ce qui arrive d'Internet sur le port 8443, envoie-le au PC serveur ». Sans elle, la box bloque (c'est son rôle par défaut).

Le certificat HTTPS (le cadenas du navigateur) est ensuite obtenu et renouvelé tout seul par 28JoursBox, gratuitement, auprès de Let's Encrypt. Aucun autre port n'est nécessaire (pas besoin d'ouvrir le port 80).

Étape 0 : ma box est-elle compatible ?

L'accès direct demande que votre box ait sa propre adresse IPv4 publique. C'est le cas de la plupart des box fibre et ADSL en France, mais pas toujours :

• Box 4G / 5G (Orange Flybox, SFR Box 4G/5G, Bouygues 4G/5G Box, Free 4G/5G…) : l'adresse est presque toujours partagée entre de nombreux clients. L'accès direct ne fonctionnera pas : restez sur Tailscale.
• IP partagée sur la fibre ou l'ADSL : les quatre opérateurs attribuent de plus en plus souvent une adresse IPv4 partagée entre plusieurs clients. Elle se change en adresse dédiée : en libre-service chez Free (« IP fixe V4 full-stack »), en option chez Bouygues, auprès du service client chez SFR, RED et Orange. Le détail est dans chaque section box par box.
• Opérateurs locaux ou petits opérateurs : renseignez-vous sur la « redirection de ports » et l'« IP partagée » (ou « CG-NAT »).

Étape 1 : réserver un nom DuckDNS (gratuit)

1. Allez sur www.duckdns.org et connectez-vous avec l'un des boutons proposés (Google ou GitHub, par exemple). Pas de compte ni de mot de passe à créer.
2. En haut de la page, repérez la ligne token : une longue suite de lettres et de chiffres. C'est votre jeton ; copiez-le et gardez-le pour plus tard. Ne le partagez pas : il permet de modifier votre nom (on peut le régénérer depuis la page du compte DuckDNS).
3. Dans le champ sub domain, tapez le nom voulu (lettres, chiffres et tirets, ex. mongroupe) puis cliquez sur add domain. Si le nom est déjà pris, essayez-en un autre.
4. Votre adresse sera mongroupe.duckdns.org. Pas besoin de remplir la colonne « current ip » : 28JoursBox s'en charge.

Étape 2 : donner une adresse fixe au PC serveur

Dans la maison, chaque appareil reçoit de la box une adresse du type 192.168.1.xx. Par défaut elle peut changer. On demande à la box de toujours donner la même au PC serveur : c'est le « bail DHCP statique » (ou « adresse IP fixe », « réservation DHCP » selon les box). C'est la méthode la plus sûre : rien à toucher dans Windows.

D'abord, repérez le PC serveur. Sur le PC serveur : Paramètres › Réseau et Internet › Ethernet (ou Wi-Fi › le nom de votre réseau). Notez :

• l'adresse IPv4 (ex. 192.168.1.20) ;
• l'adresse physique (MAC) (ex. 3C-52-82-AB-CD-EF), parfois demandée par la box ;
• le nom du PC (Paramètres › Système › Informations système), qui permet de le retrouver dans la liste des appareils de la box.

Plus rapide pour les initiés : touche Windows, tapez cmd, puis ipconfig /all.

Ensuite, dans l'interface de la box, ajoutez un bail statique pour ce PC (le chemin exact de chaque box est donné plus bas : Orange, SFR, Bouygues, Free). Faites toujours le bail statique avant la redirection. Redémarrez ensuite le PC serveur et vérifiez qu'il a bien l'adresse choisie.

Étape 3 : rediriger le port 8443 vers le PC serveur

Dans l'interface de la box, cherchez « NAT/PAT », « redirection de ports » ou « gestion des ports », et créez une règle avec ces informations :

443 au lieu de 8443 ? Si votre box accepte de rediriger le port 443, l'adresse sera plus courte (sans :8443). Mettez alors 443 en port externe et dans le champ Port ouvert sur la box de 28JoursBox, avec 8443 en port interne. Beaucoup de box (Bbox, Freebox notamment) réservent le 443 pour leur propre accès à distance : dans le doute, gardez 8443.

Étape 4 : activer dans 28JoursBox admin

1. Ouvrez 28JoursBox (sur le PC serveur, ou ailleurs après avoir débloqué l'administration avec le mot de passe administrateur) › Moi › Réglages › Serveur › carte Accès rapide par votre box.
2. Renseignez Nom choisi sur duckdns.org (juste mongroupe, sans « .duckdns.org »), Code du compte duckdns.org (collez le jeton copié à l'étape 1) et Port ouvert sur la box (8443, ou 443).
3. Cochez Activer l'accès direct, puis Enregistrer.
4. L'état passe à « Mise en place en cours (certificat HTTPS : une à deux minutes)… », puis à « Actif : les PC des membres passent par l'accès direct (Tailscale reste en secours) ». La carte affiche l'adresse de la box vérifiée et la date de validité du certificat (renouvelé tout seul).

Étape 5 : tester depuis l'extérieur

1. Sur un téléphone, coupez le Wi-Fi.
2. Ouvrez l'adresse rapide affichée dans la carte (ex. https://mongroupe.duckdns.org:8443) : la page de connexion 28JoursBox doit s'afficher, avec le cadenas.
3. Ou touchez Vérifier maintenant dans la carte.

Attention : tester depuis le Wi-Fi de la maison ne prouve rien (beaucoup de box ne savent pas « faire demi-tour »). Testez toujours en 4G.

Les PC des membres suivent tout seuls. Les téléphones gardent l'adresse de l'appli installée ; les écoutes et les téléchargements passent par l'accès direct quand il répond, et reviennent automatiquement sur Tailscale sinon.

Box par box

Les interfaces changent selon le modèle et les mises à jour : si un intitulé diffère un peu, cherchez le mot le plus proche (« DHCP », « NAT », « ports »). Chaque section renvoie vers l'aide officielle de l'opérateur, toujours à jour. Pour toutes les box : connectez-vous depuis un appareil de la maison (Wi-Fi ou câble).

Orange et Sosh : Livebox

Se connecter : ouvrez http://192.168.1.1 (ou http://livebox). Identifiant admin ; mot de passe : par défaut, les 8 premiers caractères (sans espace) de la clé de sécurité inscrite sur l'étiquette sous la Livebox ou sur son écran. En cas d'oubli : lien « Mot de passe oublié » sur la page de connexion.

1. Adresse fixe du PC : icône Paramètres avancés en bas de page › Réseau › onglet DHCP › partie Baux DHCP statiques. Choisissez le PC serveur dans la liste des appareils, saisissez l'adresse voulue, puis Ajouter.
2. Redirection : même page Réseau, onglet NAT/PAT. Créez une règle personnalisée : nom 28JoursBox, port interne 8443, port externe 8443, protocole TCP, appareil : le PC serveur (laissez « IP externe » vide). Cliquez sur Créer : la règle apparaît dans le tableau du bas. Elle peut mettre quelques minutes à s'appliquer.

Aide officielle Orange : accéder à l'interface · adresse IP statique · règles NAT/PAT (Livebox 6 et 7, avec captures) · Livebox 5.

SFR et RED by SFR : SFR Box

Se connecter : ouvrez http://192.168.1.1. Identifiant admin ; mot de passe : la clé de sécurité Wi-Fi inscrite sur l'étiquette de la box (sauf si vous l'avez changé). Autre possibilité : appuyez environ 5 secondes sur le bouton WPS de la box pour déverrouiller l'accès.

SFR Box 8 / 8X :

1. Vérifier l'IPv4 : section WAN › Informations générales. Si l'adresse IPv4 est absente ou commence par 10., la ligne est en IP partagée : la redirection ne marchera pas (voir l'encadré plus bas).
2. Adresse fixe du PC : section LAN › Baux statique › rubrique IPv4 › ajouter bail statique. Choisissez le PC serveur dans la liste et la fin de l'adresse (entre 2 et 253), puis Créer. Redémarrez la box.
3. Redirection : menu Sécurité › Accès › section Réseau v4, rubrique Redirection des ports › Créer une règle : nom 28JoursBox, IP de l'équipement : celle du PC serveur, protocole TCP, ports interne et externe 8443, accès depuis toute adresse. Activez la règle.

NB6, box Plus : adresse fixe dans Réseau v4 › DHCP (adresses statiques), redirection dans Réseau v4 › NAT (nom, protocole TCP, port externe 8443, IP de destination, port de destination 8443). Si Etat › Internet indique « Carrier-grade NAT », l'adresse est partagée.

Aide officielle SFR : SFR Box 8 : IPv4, bail statique et redirection (avec captures) · NB6 et box Plus : fonctions avancées.

Bouygues Telecom et B&You : Bbox

Se connecter : ouvrez https://mabbox.bytel.fr (http://192.168.1.254 y mène aussi), ou depuis l'appli Bouygues Telecom : ligne Bbox › Gérer ma Bbox › Accéder à mon interface admin. En cas d'oubli du mot de passe : lien « mot de passe oublié ? », avec une validation sur la box.

1. Adresse fixe du PC : menu d'icônes à gauche › Réglages avancés › serveur DHCP IPv4 : ajoutez une règle d'adresse IP statique. Choisissez le PC serveur (ou saisissez son adresse MAC), l'adresse voulue et un nom, puis Appliquer.
2. Redirection : Réglages avancés › Redirection de ports › ajouter ou modifier des règles, section NAT & PAT : nom 28JoursBox, protocole TCP, IP de destination : le PC serveur, IP source vide, port externe 8443, port interne 8443, puis Appliquer.

Bouygues ne publie pas de fiche officielle pour ces deux réglages : les menus ci-dessus viennent de la Bbox WiFi 6 (Must, Ultym) et peuvent légèrement varier. Aide officielle : accéder à l'interface de la Bbox.

Free : Freebox

Se connecter : ouvrez http://mafreebox.freebox.fr (Freebox OS). Pas de mot de passe sur étiquette : la première fois, cliquez sur Première connexion, validez sur la Freebox (flèche droite sur l'écran du Freebox Server, ou selon le modèle), puis choisissez votre mot de passe.

1. Vérifier l'adresse IP : Freebox OS › Etat de la Freebox › Etat Internet. Si la plage de ports indiquée n'est pas « 0 à 65535 », votre IPv4 est partagée : demandez l'option IP fixe V4 full-stack dans l'Espace Abonné › Ma Freebox › Demandez une adresse IP V4 fixe full-stack › Valider, puis redémarrez le Freebox Server 30 minutes plus tard.
2. Adresse fixe du PC : Paramètres de la Freebox › Mode avancé › DHCP › onglet Baux statiques (pas « Baux actifs ») › Ajouter un bail DHCP statique : adresse MAC du PC serveur, adresse voulue, commentaire.
3. Redirection (après le bail statique) : Paramètres de la Freebox › Mode avancé › Gestion des ports › Ajouter une redirection : IP destination : le PC serveur, redirection active, IP source : toutes, protocole TCP, port de début 8443, port de fin 8443, port de destination 8443, commentaire 28JoursBox.

Depuis le téléphone, l'appli Freebox permet aussi ces réglages (Réseau › Paramètres réseau avancés › DHCP / Redirection de port). Si vous créez le bail statique après la redirection, supprimez puis recréez la redirection.

Aide officielle Free : accéder à Freebox OS · IP fixe V4 full-stack · DHCP et redirection depuis l'appli.

Autres cas

• Box 4G / 5G (tous opérateurs) : adresse partagée, la redirection ne marchera probablement pas. Tailscale fonctionne très bien.
• Routeur personnel derrière la box (TP-Link, Asus, Netgear…) : il y a deux redirections à faire, sur la box vers le routeur, puis sur le routeur vers le PC serveur.
• Autre opérateur : cherchez dans l'interface de la box « NAT », « redirection de ports » ou « port forwarding », et « DHCP statique » ou « réservation ». Les cinq informations de la règle restent les mêmes.

Ça ne marche pas ?

Toujours bloqué ? Posez la question sur le forum en indiquant votre opérateur et le modèle de box (sans jamais donner votre jeton DuckDNS ni vos mots de passe).

Et la sécurité ?

• Avec Tailscale comme avec l'accès direct, tout passe en HTTPS (chiffré), et l'accès demande le mot de passe du groupe.
• L'accès direct ouvre un seul port, vers le seul PC serveur : n'ouvrez rien d'autre, et n'activez pas la « DMZ » de la box.
• Gardez Windows et 28JoursBox à jour.
• Le jeton DuckDNS ne doit pas circuler : il permet de modifier votre nom DuckDNS. En cas de doute, régénérez-le sur duckdns.org et collez le nouveau dans 28JoursBox.
• Pour tout arrêter, décochez Activer l'accès direct et supprimez la règle sur la box. Tailscale reprend la main.
• En activant l'accès direct, vous acceptez les conditions d'utilisation de Let's Encrypt.