Accéder à son NAS depuis Internet avec une Freebox : Guide Complet 2025

Temps de lecture estimé : 12 minutes

Vous possédez un NAS Synology ou QNAP et vous souhaitez y accéder depuis n’importe où avec votre Freebox ? Accéder à son NAS depuis internet avec une Freebox est parfaitement possible, et ce guide complet 2025 vous explique exactement comment faire. Que vous soyez en télétravail, en vacances ou simplement en déplacement, récupérer vos fichiers, streamer vos photos ou sauvegarder vos données devient un jeu d’enfant. Trois méthodes existent : QuickConnect (simple et rapide), DDNS avec redirection de ports (performant), ou VPN Freebox (ultra-sécurisé). On va voir ensemble comment choisir la bonne approche, configurer votre Freebox OS, paramétrer la redirection de ports, et surtout sécuriser l’ensemble pour un accès distant NAS sécurisé.

Pourquoi accéder à son NAS depuis internet ?

Avant de plonger dans la technique, posons-nous la question : pourquoi vouloir accéder à son stockage réseau depuis l’extérieur ? Les cas d’usage sont nombreux et très concrets. En télétravail, vous avez besoin de récupérer un dossier professionnel stocké sur votre NAS sans repasser chez vous. En vacances, vous voulez partager vos photos avec la famille sans saturer votre forfait mobile ni passer par Google Photos. Vous souhaitez peut-être automatiser la sauvegarde de votre smartphone vers votre cloud personnel plutôt que vers des serveurs tiers.

D’autres scénarios incluent le partage de fichiers volumineux (vidéos 4K, projets créatifs) sans limite de taille imposée par WeTransfer ou Dropbox. Si vous avez installé des caméras IP, l’accès distant à votre NAS vous permet de consulter les enregistrements en temps réel. Bref, transformer votre NAS en véritable centre de données accessible partout, c’est gagner en autonomie et en confidentialité.

Conseil : Avant de commencer, vérifiez que votre Freebox dispose bien d’une IPv4 publique. Si Free vous a assigné une IPv6 uniquement (CGNAT), l’accès distant direct sera impossible sans VPN. Testez en vous connectant à mafreebox.freebox.fr et en consultant la section « État de la connexion ».

Les 3 méthodes pour accéder à son NAS avec une Freebox

Quand on parle d’accès distant NAS, trois approches dominent. Chacune a ses avantages et ses limites, et le choix dépend de votre niveau technique, de vos besoins en performance et de vos exigences en sécurité. Voyons ça en détail.

QuickConnect Synology

QuickConnect est la solution plug-and-play de Synology. Vous créez un identifiant QuickConnect dans DSM (l’interface de votre NAS Synology), et hop, vous accédez à votre NAS via quickconnect.to/votreID sans toucher à la moindre configuration réseau. Pas de redirection de ports, pas de DDNS à paramétrer. C’est parfait pour les débutants ou les utilisateurs occasionnels qui veulent juste consulter quelques fichiers.

Le revers de la médaille ? Les connexions transitent par les serveurs Synology, ce qui limite le débit (souvent 1-2 Mo/s en upload/download). Pour streamer une vidéo HD ou transférer des gros fichiers, ça peut vite devenir frustrant. De plus, vous dépendez de la disponibilité des serveurs tiers.

DDNS et redirection de ports

La méthode DDNS (Dynamic DNS) consiste à associer un nom de domaine fixe (par exemple monnas.synology.me) à votre adresse IP publique Freebox, qui change régulièrement. Vous configurez ensuite la redirection de ports NAS Freebox pour que les requêtes externes arrivent directement sur votre NAS. Résultat : connexion directe, performances maximales, débit limité uniquement par votre bande passante Free.

C’est la solution préférée des utilisateurs réguliers qui veulent du réactif. L’inconvénient ? Une configuration manuelle à maîtriser (redirection ports, pare-feu, DDNS), et une ouverture de ports sur internet qui nécessite des précautions de sécurité.

VPN Freebox

Le VPN Freebox pour NAS est l’option ultra-sécurisée. Vous activez le serveur VPN intégré à votre Freebox (OpenVPN ou WireGuard selon le modèle), et vous vous connectez depuis l’extérieur comme si vous étiez chez vous. Aucun port NAS à ouvrir, tout passe par un tunnel chiffré. Une fois connecté au VPN, vous accédez à votre NAS exactement comme en local (192.168.x.x).

L’avantage sécurité est indéniable, mais le débit peut être légèrement inférieur au DDNS direct (selon puissance de votre Freebox), et la configuration VPN client sur mobile/PC demande un peu de manipulation.

Méthode	Facilité	Sécurité	Performance	Coût	Cas d’usage
QuickConnect				Gratuit	Débutants, usage occasionnel
DDNS + Ports				Gratuit/Payant*	Utilisateurs réguliers, performances
VPN Freebox				Gratuit	Sécurité maximale, professionnels

* Gratuit avec Synology DDNS ou No-IP, payant pour nom de domaine personnalisé (OVH, Gandi)

Mon conseil ? Commencez par QuickConnect pour tester le concept. Si les performances ne suffisent pas, passez au DDNS. Si vous manipulez des données sensibles (documents pro, données médicales), optez directement pour le VPN.

Prérequis avant de configurer l’accès distant

Quelle que soit la méthode choisie, certaines étapes préparatoires sont indispensables. Ne les négligez pas, sinon vous perdrez des heures à chercher pourquoi ça ne fonctionne pas.

Accéder à Freebox OS

Première étape : accéder à l’interface d’administration de votre Freebox. Tapez mafreebox.freebox.fr dans votre navigateur (ou 192.168.0.254 si le nom de domaine local ne fonctionne pas). Connectez-vous avec vos identifiants Free. Si vous n’avez jamais configuré de mot de passe, consultez l’écran LCD de votre Freebox Server pour générer un accès temporaire.

Astuce : L’adresse mafreebox.freebox.fr fonctionne uniquement depuis votre réseau local. En déplacement, utilisez l’application mobile Freebox Connect (iOS/Android) pour administrer votre box à distance après activation de l’accès distant dans les paramètres.

Configurer une IP statique pour le NAS

Votre NAS doit avoir une IP statique NAS sur votre réseau local, sinon la redirection de ports ne fonctionnera pas (l’IP change à chaque redémarrage). Dans Freebox OS, allez dans Paramètres de la Freebox → Mode avancé → DHCP. Repérez votre NAS dans la liste des appareils connectés (cherchez par nom ou adresse MAC).

Cliquez sur le NAS, puis activez « Bail DHCP statique ». Notez bien l’IP attribuée (par exemple 192.168.0.50), vous en aurez besoin pour la redirection de ports. Vérifiez également que votre Freebox dispose d’une IPv4 publique (visible dans la section « État de la connexion »). Si vous êtes derrière un CGNAT (Carrier-Grade NAT), contactez Free pour demander une IPv4 publique, indispensable pour l’accès direct.

• Noter l’adresse MAC du NAS : visible dans les paramètres réseau de DSM (Panneau de configuration → Réseau)
• Tester la connectivité locale : avant de passer à l’accès distant, assurez-vous d’accéder à DSM en local via http://192.168.0.50:5000
• Vérifier l’IPv4 publique : dans Freebox OS → État de la connexion → IP WAN

Configuration de la redirection de ports sur Freebox

On entre dans le vif du sujet : la redirection de ports NAS Freebox. Cette étape est cruciale pour la méthode DDNS. L’idée est simple : quand quelqu’un accède à votre IP publique Freebox sur un port spécifique (par exemple 5001), la Freebox redirige automatiquement la requête vers votre NAS.

Étapes dans Freebox OS

Connectez-vous à Freebox OS, puis naviguez vers Paramètres de la Freebox → Mode avancé → Gestion des ports. Cliquez sur « Ajouter une redirection ». Voici la configuration pour DSM (Synology) :

1. IP de destination : l’IP statique de votre NAS (ex : 192.168.0.50)
2. Port de début : 5001 (HTTPS DSM)
3. Port de fin : 5001
4. Protocole : TCP
5. Description : « NAS DSM HTTPS »

Répétez l’opération pour le port 5000 si vous souhaitez aussi l’accès HTTP (non recommandé pour des raisons de sécurité, privilégiez uniquement HTTPS 5001). Activez la règle en cochant la case correspondante.

Tester l’ouverture des ports

Une fois les règles créées, testez avec un outil en ligne comme yougetsignal.com/tools/open-ports/. Entrez votre IP publique Freebox et le port 5001. Si le port est ouvert, le test affichera « Open ». Sinon, vérifiez que :

• La règle est bien activée dans Freebox OS
• Le pare-feu du NAS autorise les connexions sur ce port (voir section sécurité)
• Votre NAS est bien allumé et connecté au réseau

Service NAS	Port par défaut	Protocole	Utilité
DSM (HTTP)	5000	TCP	Interface web non sécurisée
DSM (HTTPS)	5001	TCP	Interface web sécurisée (recommandé)
FTP	21	TCP	Transfert fichiers (obsolète)
SMB	445	TCP	Partage réseau Windows
WebDAV	5005 / 5006	TCP	Synchronisation fichiers

Avertissement : N’ouvrez que les ports strictement nécessaires. Évitez absolument le port 22 (SSH) sans authentification par clés SSH robustes. Chaque port ouvert est une porte d’entrée potentielle pour des attaques. Privilégiez toujours HTTPS (5001) plutôt que HTTP (5000).

Configurer un DDNS pour votre NAS avec Freebox

Maintenant que vos ports sont redirigés, il reste un problème : votre IP publique Freebox change régulièrement (toutes les semaines ou après redémarrage box). Impossible de mémoriser une IP qui varie constamment. La solution ? Un nom de domaine dynamique (DDNS) qui pointe toujours vers votre IP actuelle.

Activer Synology DDNS

Synology propose un service DDNS gratuit intégré à DSM. Connectez-vous à votre NAS en local, puis allez dans Panneau de configuration → Accès externe → DDNS. Cliquez sur « Ajouter », choisissez « Synology » comme fournisseur, puis créez votre nom de domaine personnalisé (ex : monnas.synology.me).

DSM met automatiquement à jour l’adresse IP associée à ce nom de domaine dès que votre Freebox reçoit une nouvelle IP publique. Testez en tapant https://monnas.synology.me:5001 depuis votre smartphone en 4G (pas en WiFi maison, sinon vous restez en local). Si tout fonctionne, vous verrez la page de connexion DSM.

Utiliser un service tiers (No-IP, DynDNS)

Vous préférez un nom de domaine personnalisé ? Vous pouvez acheter un domaine chez OVH, Gandi ou Namecheap (environ 10€/an), puis configurer un service DDNS comme No-IP ou utiliser l’API de votre registrar. Le principe est identique : installer un client DDNS sur le NAS qui envoie votre nouvelle IP au service DNS dès qu’elle change.

Dans DSM, allez dans Panneau de configuration → Accès externe → DDNS, sélectionnez votre fournisseur (No-IP, DynDNS, Google Domains, etc.), renseignez vos identifiants et nom de domaine. Voilà, votre NAS est accessible via https://monnas.mondomaine.fr:5001.

Anecdote : Un utilisateur Free m’a contacté il y a quelques mois, désespéré de ne plus pouvoir accéder à son NAS après 3 jours d’absence. Son erreur ? Il avait noté son IP publique Freebox et tentait de s’y connecter directement. Entre temps, Free avait changé son IP. Une fois le DDNS configuré (5 minutes de manipulation), plus jamais ce problème. Moralité : le DDNS est indispensable pour un accès fiable.

Accéder à votre NAS via VPN Freebox (solution sécurisée)

Si vous manipulez des données sensibles ou que vous voulez éviter d’ouvrir des ports sur internet, le VPN Freebox pour NAS est la meilleure option. Une fois connecté au VPN, vous êtes virtuellement « chez vous », et accédez à votre NAS comme si vous étiez en local.

Activer le serveur VPN Freebox

Dans Freebox OS, allez dans Paramètres de la Freebox → VPN → Serveur VPN. Selon votre modèle de Freebox, vous aurez accès à OpenVPN (Freebox Delta, Révolution) ou WireGuard (Freebox Ultra). Activez le serveur, définissez un mot de passe robuste, et téléchargez le fichier de configuration client (fichier .ovpn pour OpenVPN ou .conf pour WireGuard).

Notez que certains modèles comme la Freebox Pop ne disposent pas de serveur VPN natif. Dans ce cas, vous devrez soit passer par un VPN tiers installé sur le NAS (comme VPN Server de Synology), soit utiliser exclusivement QuickConnect ou DDNS.

Se connecter depuis l’extérieur

Sur votre ordinateur ou smartphone, installez un client VPN compatible :

• Windows/Mac/Linux : OpenVPN GUI, Tunnelblick, WireGuard
• iOS/Android : OpenVPN Connect, WireGuard (apps gratuites)

Importez le fichier de configuration téléchargé, connectez-vous avec vos identifiants. Une fois le VPN actif, ouvrez votre navigateur et tapez l’IP locale de votre NAS (ex : https://192.168.0.50:5001). Magie, vous êtes connecté comme à la maison, avec chiffrement de bout en bout et sans aucun port NAS ouvert sur internet.

Conseil : Le VPN Freebox est gratuit et inclus dans votre abonnement. Il ne nécessite aucune ouverture de port vers le NAS (seul le port VPN Freebox est exposé, géré automatiquement). C’est idéal pour un usage occasionnel et pour garantir une sécurité maximale.

Petit bémol : le débit peut être légèrement inférieur au DDNS direct (selon la puissance CPU de votre Freebox qui doit chiffrer/déchiffrer le trafic). Pour du streaming 4K intensif, le DDNS reste plus performant.

Spécificités par modèle de Freebox (Pop, Delta, Ultra)

Toutes les Freebox ne se valent pas en matière d’accès distant NAS. Voici un tableau comparatif pour y voir clair selon votre modèle :

Modèle Freebox	VPN natif	IPv4 publique	Redirection ports	NAS intégré
Freebox Pop
Freebox Révolution	(PPTP/OpenVPN)			(limité, SATA)
Freebox Delta	(OpenVPN)
Freebox Ultra	(WireGuard)			(NVMe ultra-rapide)

Freebox Pop : pas de serveur VPN intégré, donc vous devrez utiliser soit QuickConnect, soit DDNS + redirection ports. Si votre NAS Synology dispose de VPN Server, vous pouvez l’installer et utiliser le VPN du NAS lui-même.

Freebox Révolution : compatible VPN (PPTP obsolète, préférez OpenVPN), et dispose d’un NAS intégré basique (disque SATA). Idéal pour des besoins légers, mais pour des performances sérieuses, un NAS externe Synology/QNAP reste recommandé.

Freebox Delta : excellente option avec OpenVPN performant. L’interface Freebox OS est fluide, la redirection de ports se fait en 2 clics. Parfaite pour configurer NAS Synology Freebox sans prise de tête.

Freebox Ultra : le top du top. WireGuard (VPN ultra-rapide et moderne), NAS intégré NVMe avec débits exceptionnels (si vous utilisez le NAS Freebox directement), et interface Freebox OS optimisée. Si vous hésitez à acheter un NAS externe, testez d’abord le NAS intégré Ultra.

Sécuriser l’accès distant à votre NAS

Ouvrir un NAS sur internet sans précautions, c’est comme laisser la porte de votre maison grande ouverte. Voici les 5 règles d’or pour un accès distant NAS sécurisé.

Configurer Let’s Encrypt sur Synology

Activez impérativement le HTTPS avec certificat SSL valide. Dans DSM, allez dans Panneau de configuration → Sécurité → Certificat. Cliquez sur « Ajouter », choisissez « Obtenir un certificat auprès de Let’s Encrypt », renseignez votre nom de domaine DDNS et votre email. Let’s Encrypt fournit un certificat gratuit renouvelé automatiquement tous les 3 mois.

Résultat : votre connexion https://monnas.synology.me:5001 affiche un cadenas vert dans le navigateur, garantissant que les données sont chiffrées. Désactivez ensuite l’accès HTTP (port 5000) pour forcer uniquement HTTPS.

Activer l’authentification 2FA

L’authentification à deux facteurs est votre meilleure défense contre le piratage de compte. Même si quelqu’un devine votre mot de passe, il ne pourra pas se connecter sans le code temporaire généré sur votre smartphone. Dans DSM, allez dans votre Profil → Compte → Vérification en 2 étapes. Activez-la et scannez le QR code avec Google Authenticator, Authy ou Microsoft Authenticator.

À chaque connexion depuis l’extérieur, DSM vous demandera votre mot de passe + un code à 6 chiffres. Simple et redoutablement efficace.

• Certificat SSL activé : Let’s Encrypt configuré et renouvelé automatiquement
• Ports non-standards : changez 5000/5001 en 8443/8080 pour réduire scans automatiques
• 2FA activée : code temporaire obligatoire à chaque connexion externe
• Pare-feu configuré : whitelisting des IP si possibles (bureau fixe, VPN entreprise)
• Mots de passe complexes : 16+ caractères, majuscules/minuscules/chiffres/symboles

Checklist sécurité :

• Certificat SSL activé (Let’s Encrypt)
• Ports modifiés (ex : 8443 au lieu de 5001)
• Authentification 2FA obligatoire
• Pare-feu NAS configuré (bloquer IP suspectes)
• Surveillance logs (DSM → Logs → Connexion)

Configurez également le pare-feu NAS dans Panneau de configuration → Sécurité → Pare-feu. Activez-le et créez une règle pour autoriser uniquement les IP de confiance (votre bureau, celui de votre famille). Si votre IP de déplacement change trop souvent, autorisez toutes les IP mais surveillez les logs de connexion dans DSM → Logs → Connexion pour repérer toute activité suspecte.

Enfin, désactivez le compte admin par défaut. Créez un compte utilisateur personnel avec privilèges admin, et désactivez complètement le compte « admin » (cible privilégiée des attaques par force brute).

Questions fréquentes (FAQ)

Comment accéder à mon NAS Synology depuis internet avec une Freebox ?

Trois méthodes existent pour accéder à son NAS depuis internet avec une Freebox : QuickConnect (simple mais performances limitées), DDNS avec redirection de ports (performant mais configuration manuelle), ou VPN Freebox (sécurisé et sans ouverture de ports). QuickConnect ne nécessite aucune configuration réseau mais dépend des serveurs Synology, ce qui limite le débit. Le DDNS avec redirection de ports offre les meilleures performances avec une connexion directe, mais demande de configurer les ports dans Freebox OS. Le VPN Freebox sécurise totalement l’accès en créant un tunnel chiffré sans ouvrir de ports NAS, idéal pour des données sensibles.

Quels ports ouvrir sur Freebox pour un accès NAS distant ?

Pour une redirection de ports NAS Freebox optimale, ouvrez le port 5001 (HTTPS) en priorité pour accéder à l’interface DSM de manière sécurisée. Vous pouvez ajouter le port 5000 (HTTP) mais ce n’est pas recommandé pour des raisons de sécurité. Si vous utilisez d’autres services, redirigez le port 445 (SMB) pour le partage réseau Windows, 21 (FTP) pour les transferts fichiers, ou 5005/5006 (WebDAV) pour la synchronisation Cloud Station. Évitez absolument d’ouvrir le port 22 (SSH) sans authentification par clés SSH robustes, car c’est une cible privilégiée des attaques automatisées.

Quelle est la différence entre QuickConnect et DDNS ?

QuickConnect est une solution automatique qui ne nécessite aucune configuration réseau, mais les connexions transitent par les serveurs Synology, ce qui limite les performances (débit plafonné à 1-2 Mo/s généralement). Le DDNS nécessite de configurer un nom de domaine dynamique et de rediriger les ports sur votre Freebox, mais offre une connexion directe avec performances maximales limitées uniquement par votre bande passante Free. QuickConnect convient aux débutants et à l’usage occasionnel (consultation documents, quelques photos), tandis que le DDNS est préféré par les utilisateurs réguliers qui veulent streamer des vidéos HD, transférer des gros fichiers ou accéder fréquemment à leurs données avec une réactivité optimale.

Pourquoi je n’arrive pas à accéder à mon NAS depuis l’extérieur ?

Si votre accès distant NAS ne fonctionne pas, vérifiez d’abord que votre Freebox dispose d’une IPv4 publique (pas de CGNAT) dans Freebox OS → État de la connexion. Ensuite, assurez-vous que les ports sont correctement redirigés vers l’IP statique de votre NAS dans Freebox OS → Gestion des ports. Testez l’ouverture des ports avec un outil en ligne comme yougetsignal.com. Vérifiez également que le pare-feu du NAS autorise les connexions externes (Panneau de configuration → Sécurité → Pare-feu dans DSM). Si vous utilisez un DDNS, pinguez votre nom de domaine pour vérifier que l’IP résolue correspond bien à votre IP publique Freebox actuelle.

Est-ce que QuickConnect est sécurisé pour un NAS ?

Oui, QuickConnect utilise un chiffrement TLS de bout en bout pour sécuriser les connexions, mais vous devez impérativement activer l’authentification à deux facteurs (2FA) et utiliser un mot de passe robuste (16+ caractères) pour maximiser la sécurité. Les connexions QuickConnect passent par les serveurs Synology qui font office de relais chiffré. Cependant, pour un usage professionnel manipulant des données très sensibles (documents juridiques, données médicales, propriété intellectuelle), privilégiez un VPN Freebox qui offre une sécurité renforcée sans dépendre de serveurs tiers. Évitez aussi de stocker vos mots de passe dans les navigateurs d’ordinateurs publics si vous utilisez QuickConnect en déplacement.

Comment attribuer une IP fixe à mon NAS sur Freebox ?

Connectez-vous à Freebox OS via mafreebox.freebox.fr, puis allez dans Paramètres de la Freebox → Mode avancé → DHCP. Repérez votre NAS dans la liste des appareils connectés (identifiable par son nom ou son adresse MAC que vous trouverez dans DSM → Panneau de configuration → Réseau → Interface réseau). Cliquez sur le NAS, puis activez l’option « Bail DHCP statique » ou « IP statique ». L’IP actuellement attribuée au NAS deviendra permanente. Notez bien cette IP statique NAS (par exemple 192.168.0.50), car vous en aurez besoin pour configurer la redirection de ports. Cette étape est indispensable pour garantir que les règles de redirection pointent toujours vers le bon appareil, même après un redémarrage du NAS ou de la Freebox.

Conclusion

Vous l’avez compris, accéder à son NAS depuis internet avec une Freebox est parfaitement réalisable avec les bonnes méthodes. Récapitulons : QuickConnect offre la simplicité pour les débutants, le DDNS avec redirection de ports garantit les meilleures performances, et le VPN Freebox assure une sécurité maximale sans ouverture de ports. Les prérequis essentiels incluent une IP statique pour votre NAS, une IPv4 publique Freebox, et la configuration correcte des ports (5001 en priorité). N’oubliez jamais les impératifs de sécurité : HTTPS avec certificat SSL, authentification 2FA, et surveillance régulière des logs de connexion.

Mon conseil pratique ? Commencez par QuickConnect pour tester le concept et valider votre besoin. Si les performances ne suffisent pas pour vos usages (streaming vidéo, transferts réguliers de gros fichiers), passez au DDNS. Si vous manipulez des données professionnelles sensibles ou que la confidentialité est votre priorité, optez directement pour le VPN Freebox. Dans tous les cas, sécurisez votre installation avec 2FA et certificat SSL dès le premier jour.

Pour aller plus loin dans l’optimisation de votre infrastructure de stockage, consultez nos guides sur la sauvegarde automatique NAS vers cloud (stratégie 3-2-1) et la configuration des instantanés Btrfs pour protéger vos données contre les ransomwares. Avec ces bases solides, votre accès distant NAS sécurisé vous accompagnera en toute sérénité, où que vous soyez.