Streamez depuis chez vous en voyage — connectez votre Apple TV à votre réseau domestique
Vous êtes à l'hôtel, dans une maison de vacances ou en famille à l'étranger. Vous avez emporté votre Apple TV de voyage — mais Plex, votre NAS, vos caméras et votre photothèque privée sont coincés derrière votre routeur. Voici comment WG Connect les rend locaux à nouveau.
Le problème
Votre installation média à la maison — Plex, Jellyfin, un partage SMB, un Synology NAS, Infuse vers un Linux — fonctionne parfaitement quand l'Apple TV est sur le Wi-Fi du salon. Dès que vous quittez la maison, plus rien n'est accessible. Les services publics comme Plex Pass relayent le trafic via leurs propres serveurs, mais vous payez un coût qualité (transcodage, bitrate plus bas, latence) et votre bibliothèque privée est exposée à un tiers.
Vous n'avez pas besoin d'un relais. Vous voulez que votre Apple TV soit sur votre LAN domestique, même physiquement à 2 000 km.
Comment ça marche
WireGuard est un protocole VPN moderne conçu exactement pour ça. Vous installez un serveur WireGuard sur votre routeur (ou sur un petit appareil comme une Raspberry Pi derrière). Votre Apple TV de voyage exécute WG Connect comme client WireGuard. Les deux établissent un tunnel chiffré permanent :
┌──────────┐ ┌─────────────┐
│ Apple TV │ ── tunnel chiffré ────▶│ Routeur │
│ (hôtel) │ │ domestique │
└──────────┘ └──────┬──────┘
│
▼
┌──────────────────┐
│ Plex · NAS · Pi │
│ Caméras · Photos │
└──────────────────┘
Du point de vue de l'Apple TV, il a maintenant une IP sur votre réseau domestique. La détection serveur Plex trouve votre serveur comme si vous étiez dans votre canapé. Infuse navigue vos partages SMB directement. La détection Bonjour (AirPlay, HomeKit) fonctionne sur les routeurs qui la supportent à travers le tunnel.
Configuration pas à pas
- Configurez WireGuard sur votre routeur. pfSense, OPNsense, UniFi (UDM/UDR), Firewalla, ASUS Merlin, GL.iNet et Mikrotik ont des configurations en un clic. Si votre box ISP ne le supporte pas, branchez une Raspberry Pi avec
wg-easyà votre LAN — 15 minutes au total. - Activez un nom DNS dynamique si votre IP domestique change. Options gratuites : DuckDNS, No-IP ou le DDNS intégré à votre routeur. Utilisez ce nom (ex.
home.duckdns.org:51820) comme endpoint WireGuard. - Générez une config client pour l'Apple TV. Mettez
AllowedIPs = 0.0.0.0/0, ::/0si vous voulez tout le trafic via la maison, ouAllowedIPs = 192.168.1.0/24si vous voulez seulement l'accès LAN (split-tunnel). - Importez dans WG Connect. Sur votre Apple TV de voyage : ouvrez WG Connect → Ajouter Profil → Upload depuis Téléphone. Scannez le QR, uploadez le
.confdepuis votre téléphone via Wi-Fi local. Pas de câble, pas d'AirDrop pénible. - Connectez. Tapez sur le profil. En quelques secondes le tunnel est actif. Ouvrez Plex ou Infuse — votre serveur domestique apparaît dans "Serveurs locaux".
Astuce
Pour que ça marche automatiquement dès le démarrage de l'Apple TV à l'hôtel, activez always-on dans Réglages WG Connect. Le tunnel se reconnecte automatiquement et survit aux redémarrages.
Tunnel partagé ou complet ?
Deux façons de configurer ça, selon ce que vous voulez :
- Split-tunnel (
AllowedIPs = 192.168.1.0/24) — seul le trafic vers votre réseau domestique passe par le tunnel. Streaming Netflix et YouTube utilise la connexion locale de l'hôtel directement. Latence plus basse pour le streaming quotidien, mais aucun bénéfice de confidentialité pour le trafic général. - Full-tunnel (
AllowedIPs = 0.0.0.0/0, ::/0) — tout passe par votre internet domestique. Vous semblez être à la maison pour le géo-blocage (votre Netflix de votre pays fonctionne). La bande passante est limitée par votre débit montant domestique.
La plupart des gens utilisent le full-tunnel. Une connexion 100 Mbps streame confortablement Plex 4K direct-play ou Netflix 4K HDR.
Considérations
- Le débit montant à la maison est la limite. Vérifiez votre upload (pas download). 25 Mbps suffit pour 1080p ; 50–100 Mbps pour 4K.
- La latence compte moins qu'on pense. Les buffers de streaming absorbent 100 ms ou plus. Le temps réel comme FaceTime ou jeux n'est pas le cas d'usage.
- WireGuard est silencieux au repos. Le tunnel ne consomme aucune bande passante quand vous ne transférez rien. Le laisser always-on ne coûte rien.
Questions fréquentes
Plex et Infuse fonctionnent-ils via un tunnel WireGuard ?
Oui. Les deux apps traitent le tunnel comme un réseau normal. La détection locale de Plex trouve votre serveur comme si vous étiez sur le LAN, et Infuse navigue votre NAS via SMB ou NFS. Le streaming 4K HDR fonctionne avec un débit montant domestique de 50–100 Mbps.
Ai-je besoin d'une IP fixe à la maison ?
Non. La plupart des routeurs grand public avec WireGuard ont du DDNS intégré. Utilisez un nom DDNS gratuit comme home.duckdns.org comme endpoint plutôt qu'une IP.
Mon Apple TV se reconnectera-t-il automatiquement à mon retour ?
Oui. WG Connect supporte le mode always-on avec reconnexion automatique. Quand l'Apple TV est sur le Wi-Fi domestique le tunnel est inoffensif, et il s'active automatiquement en voyage.
Quels routeurs domestiques supportent WireGuard ?
pfSense, OPNsense, UniFi (UDM/UDR), Firewalla, ASUS Merlin, Mikrotik, routeurs de voyage GL.iNet et toute machine Linux. Si votre box ISP ne le permet pas, branchez une Raspberry Pi comme serveur WireGuard — coût total inférieur à 50 €.