Documentation
Héberger une vigie privée sur une Freebox ou une box Internet
Une box Internet reste allumée, se trouve au bord du réseau domestique et dispose d’une connexion fixe : sur le papier, c’est un excellent endroit pour héberger une vigie privée. En pratique, très peu de box opérateur savent exécuter une machine virtuelle. La Freebox Ultra et les Freebox Delta/Delta S font figure d’exception en France. Voici ce que cela apporte, les prérequis réels et la solution à retenir dans les autres pays.
Pourquoi placer une vigie chez soi ?
Un relais souverain
Quand deux nœuds ne peuvent pas établir un chemin direct, leurs paquets chiffrés passent par une machine que vous contrôlez, à votre domicile.
Une machine déjà allumée
La box fonctionne 24 h/24 : une VM évite d’ajouter un ordinateur uniquement pour un petit service réseau permanent.
Un chemin proche
Pour la maison connectée, le homelab et les appareils mobiles de la famille, un relais situé sur la connexion domestique peut raccourcir le chemin relayé.
Un point d’ancrage local
La même VM peut aussi porter un nœud passerelle du LAN pour joindre Home Assistant, Jeedom, un NAS ou des caméras sans les publier sur Internet.
Box compatibles, classées par pays de souscription
Ce tableau porte uniquement sur l’exécution d’une VM ou d’un conteneur utilisateur dans la box elle-même. « Non documenté » ne signifie pas que la connexion est incompatible : on place simplement la vigie sur une petite machine derrière la box. État de la documentation publique consultée en juillet 2026.
| Pays | Box opérateur | VM dans la box | Solution recommandée |
|---|---|---|---|
| Allemagne / Autriche | Speedport, FRITZ!Box fournies par les FAI | Non documenté | Mini-PC, NAS ou Raspberry Pi derrière la box |
| Belgique | Proximus Internet Box / Internet Box+ | Non documenté | Hôte Linux externe |
| Canada | Bell Giga Hub, Rogers Ignite Gateway | Non documenté | Hôte Linux externe |
| Espagne | Movistar Smart WiFi 6 / 6 Go | Non documenté | Hôte Linux externe |
| États-Unis | Xfinity xFi Gateway, AT&T Wi-Fi Gateway | Non documenté | Hôte Linux externe |
| France | Freebox Ultra, Delta et Delta S | Oui, Linux ARM64 | VM Freebox OS ; sinon mini-PC/NAS |
| Italie | iliadbox Wi-Fi 5/6/7 | Non documenté | Mini-PC, NAS ou Raspberry Pi |
| Pays-Bas | KPN Box 12/14 | Non documenté | Hôte Linux externe |
| Royaume-Uni | BT Smart Hub 2, EE Smart Hub Plus | Non documenté | Hôte Linux externe |
| Suisse | Swisscom Internet-Box, Sunrise Internet Box | Non documenté | Hôte Linux externe |
Installer la vigie dans une VM Freebox Ultra ou Delta
Free a officiellement introduit les VM sur Delta et Delta S avec Freebox OS 4.1.0. Elles exécutent un Linux ARM64 avec des périphériques VirtIO. La Freebox Ultra reprend la fonction et possède un emplacement NVMe : installez un SSD adapté avant de créer une VM destinée à rester active.
- 1Vérifier le modèle et le stockageDans Freebox OS, confirmez la présence de l’application Machines virtuelles. Utilisez un stockage interne fiable ; sur Ultra, installez un NVMe 2280 compatible.
- 2Demander une IPv4 full-stackDans l’Espace Abonné Free, demandez l’IPv4 fixe full-stack. Une vigie doit recevoir udp/443, udp/4433 et tcp/443 ; une IPv4 partagée peut ne pas vous attribuer ces ports.
- 3Créer une VM Linux ARM64Créez une Debian ou Ubuntu ARM64 minimale, sans bureau graphique. Allouez les ressources disponibles, un disque persistant et une adresse DHCP fixe sur le LAN.
- 4Installer le paquet adaptéInstallez la version ARM64 de la vigie lorsqu’elle est disponible pour votre version VIGIL-MESH. Ne tentez pas d’installer un paquet amd64 dans la VM ARM64.
- 5Ouvrir uniquement les trois listenersRedirigez udp/443, udp/4433 et tcp/443 de la Freebox vers l’adresse LAN fixe de la VM. N’utilisez pas une DMZ générale.
- 6Enregistrer et qualifierGénérez un jeton de flotte à usage unique dans la console, enregistrez la vigie, puis attendez que le contrôleur vérifie les trois listeners depuis l’extérieur.
- 7Tester le redémarrageRedémarrez la VM puis la Freebox et vérifiez le démarrage automatique, l’état /healthz et le retour de la vigie dans la console.
Si votre box ne lance pas de VM : la meilleure architecture
Dans presque tous les pays, la bonne architecture consiste à laisser la box faire son métier de routeur et à brancher un hôte Linux basse consommation en Ethernet. Le résultat réseau est identique : la vigie reçoit les trois redirections publiques, tandis que le nœud passerelle du site accède uniquement aux appareils LAN explicitement autorisés.
| Hôte | Pourquoi le choisir | Point de vigilance |
|---|---|---|
| Mini-PC x86-64 | Bon rapport performance/prix, SSD, virtualisation Proxmox/KVM | Consommation et mises à jour de l’hyperviseur |
| NAS Synology/QNAP/TrueNAS | Déjà allumé, conteneurs ou VM selon le modèle | Ne pas exposer l’administration du NAS |
| Raspberry Pi / SBC ARM64 | Compact et sobre pour un petit réseau | SSD recommandé plutôt qu’une microSD |
| Serveur Proxmox/ESXi | Isolation, snapshots, supervision | Surdimensionné pour un seul service domestique |
| VPS public | IP publique et disponibilité simples | Le chemin relayé n’est plus physiquement chez vous |
Le duo utile pour la domotique : vigie privée + passerelle LAN
La vigie apporte un rendez-vous maîtrisé ; la passerelle LAN rend accessibles uniquement les hôtes cochés dans la console. Depuis un téléphone ou un ordinateur enrôlé, vous pouvez alors joindre Home Assistant, Jeedom, un NAS ou une caméra comme à la maison, sans publier leurs interfaces sur le Web. Les ACL séparent administration, habitants, invités et prestataires.