---
title: Accès distant fiable à un Raspberry Pi 5 derrière une Freebox
description: "⏱ Temps de lecture : 3 min ### Architecture VPS + Tailscale ![Free unveils Ultra Freebox](https://cdn.broadbandtvnews.com/wp-content/uploads/2024/01/31131710/Freebox-Ultra.jpg?utm_source=chatgpt.com) ![What Is VPS Hosting? | Hosting Encyclopedia | AwardSpace.com](https://www.awardspace.com/wp-content/uploads/2020/06/vps-hosting-1-scaled.jpg?utm_source=chatgpt.com) ![VPS vs. Shared Hosting: Which One Is Right For You?](https://verpex.com/assets/uploads/images/blog/VPS-vs-Shared-Hosting.webp?v=1665751748&utm_source=chatgpt.com) ![Amazon.com: Raspberry Pi 5 8GB…"
url: "https://fablab.lacitrouille77.fr/docs/acces-distant-fiable-a-un-raspberry-pi-5-derriere-une-freebox/"
updated: "2025-12-21"
category: informatique
---

# Accès distant fiable à un Raspberry Pi 5 derrière une Freebox

⏱ Temps de lecture : 3 min

### Architecture VPS + Tailscale

![Free unveils Ultra Freebox](https://cdn.broadbandtvnews.com/wp-content/uploads/2024/01/31131710/Freebox-Ultra.jpg?utm_source=chatgpt.com)

![What Is VPS Hosting? | Hosting Encyclopedia | AwardSpace.com](https://www.awardspace.com/wp-content/uploads/2020/06/vps-hosting-1-scaled.jpg?utm_source=chatgpt.com)

![VPS vs. Shared Hosting: Which One Is Right For You?](https://verpex.com/assets/uploads/images/blog/VPS-vs-Shared-Hosting.webp?v=1665751748&utm_source=chatgpt.com)

![Amazon.com: Raspberry Pi 5 8GB : Electronics](https://m.media-amazon.com/images/I/81XB4LUuFOL.jpg?utm_source=chatgpt.com)

---

---

# 📄 Article 1 — Problème d’accès distant avec une Freebox

## Objectif

Comprendre pourquoi l’accès distant à un Raspberry Pi devient instable ou impossible avec une Freebox moderne, malgré une configuration correcte.

## Symptômes typiques

- Accès OK en local, KO en 4G/5G
- Redirections de ports inefficaces
- Accès HTTPS aléatoire
- Fonctionne depuis un PC mais pas depuis un smartphone
- Coupures SSH sans erreur explicite

## Causes techniques principales

- IPv6 activé par défaut
- IPv4 partagée (CGNAT)
- NAT asymétrique
- Filtrage implicite de ports
- Comportement variable selon l’opérateur mobile

## Conclusion

La Freebox **n’est pas défaillante**, mais **elle n’est plus adaptée aux architectures d’accès entrant fiables**.

➡️ Il faut changer de paradigme.

---

# 📄 Article 2 — Principe de la solution VPS + Tailscale

## Changement d’approche réseau

Au lieu d’ouvrir des ports **vers** le réseau domestique :

👉 Toutes les machines **initient une connexion sortante** vers un réseau privé chiffré.

## Composants

- **VPS** : point d’entrée public (IP fixe)
- **Tailscale** : réseau privé chiffré (WireGuard)
- **Raspberry Pi 5** : services internes (Node-RED, Grafana…)

## Principe de fonctionnement

- Chaque machine rejoint un réseau privé Tailscale
- Les communications passent par des IP privées `100.x.y.z`
- Aucun port ouvert sur la Freebox

## Bénéfices

- Fonctionne sur tous les réseaux (Wi-Fi, 4G, 5G)
- Sécurité renforcée
- Architecture stable et reproductible

---

# 📄 Article 3 — Installation de Tailscale sur un Raspberry Pi 5

## Prérequis

- Raspberry Pi 5
- Raspberry Pi OS / Debian
- Accès Internet sortant
- Compte Tailscale

## Installation

```
curl -fsSL https://tailscale.com/install.sh | sh
```

## Activation

```
sudo tailscale up
```

➡️ Un lien d’authentification s’affiche
➡️ Associer le Pi au compte Tailscale

## Vérification

```
tailscale status
```

Exemple de résultat :

```
100.77.100.127   pi5   linux
```

## Point clé

Le Raspberry Pi **n’écoute aucun port depuis Internet**.
Il est joignable uniquement via le réseau privé Tailscale.

---

# 📄 Article 4 — Installation de Tailscale sur le VPS

## Objectif

Faire du VPS le point d’entrée public vers les services du Raspberry Pi.

## Installation

```
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up
```

## Vérification

```
tailscale status
```

Exemple :

```
100.76.100.100   vps   linux
```

➡️ Le VPS et le Pi sont maintenant **sur le même réseau privé**, indépendamment de la Freebox.

---

# 📄 Article 5 — Exposer un service du Raspberry Pi via le VPS (Nginx)

![NGINX as Reverse Proxy for Node or Angular application | DigitalOcean](https://www.digitalocean.com/api/static-content/v1/images?src=https%3A%2F%2Fjournaldev.nyc3.cdn.digitaloceanspaces.com%2F2019%2F03%2Fnginx-reverse-proxy.png&width=1920&utm_source=chatgpt.com)

![How To Setup Nginx Server Blocks In Ubuntu 18.04 LTS - OSTechNix](https://ostechnix.com/wp-content/uploads/2018/07/nginx-server-block-1.png?utm_source=chatgpt.com)

![What is a reverse proxy? | Proxy servers explained | Cloudflare](https://cf-assets.www.cloudflare.com/slt3lc6tev37/3msJRtqxDysQslvrKvEf8x/f7f54c9a2cad3e4586f58e8e0e305389/reverse_proxy_flow.png?utm_source=chatgpt.com)

## Exemple : exposer Node-RED

### Contexte

- Node-RED sur le Pi : `http://100.77.100.127:1880`
- VPS : IP publique + Nginx
- Objectif : accès HTTPS depuis Internet

## Configuration Nginx (VPS)

```
server {
    server_name nodered.mondomaine.fr;

    location / {
        proxy_pass http://100.77.100.127:1880;
        proxy_http_version 1.1;

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}
```

## Activation HTTPS

```
sudo certbot --nginx -d nodered.mondomaine.fr
```

## Résultat

- Accès sécurisé HTTPS
- Depuis n’importe quel réseau
- Sans dépendre de la Freebox

---

# 📄 Article 6 — Cas réel : SSH coupé mais réseau fonctionnel

## Symptôme

```
ssh ubuntu@vps
Connection closed by 100.76.100.100 port 22
```

## Interprétation

- Le réseau fonctionne (port 22 joignable)
- La coupure est **côté serveur**
- Causes possibles :
  - fail2ban
  - configuration sshd
  - règle de filtrage
  - restriction utilisateur

## Diagnostic recommandé

```
sudo journalctl -u ssh -n 100
sudo tail -n 100 /var/log/auth.log
sudo fail2ban-client status sshd
```

---

# 📄 Article 7 — Pourquoi cette architecture est pérenne

## Avantages clés

- Aucun port ouvert à domicile
- Indépendant du FAI
- Sécurité WireGuard
- IP privée stable
- Maintenance simple
- Diagnostic clair

## Cas d’usage

- Node-RED
- Grafana
- InfluxDB
- SSH
- Web interne
- Supervision IoT

---

## ✅ Conclusion générale

Cette architecture :

- contourne les limites des box modernes,
- respecte les bonnes pratiques réseau,
- s’adapte parfaitement aux projets Raspberry Pi,
- **fonctionne de manière fiable et prévisible**.

---