Transformer son NAS Synology en routeur Tailscale pour tout voir à distance

Si tu utilises Tailscale pour accéder à distance à tes appareils, tu as sûrement buté sur la même limite que tout le monde : ça ne fonctionne que sur les machines où le client est installé. Impossible donc d'atteindre ta box, tes objets connectés ou ton matériel réseau depuis l'extérieur, puisqu'ils ne tournent pas Tailscale. La solution s'appelle le subnet router, une fonction qui permet à un seul appareil du réseau de "porter" tout le reste du sous-réseau local sur le tailnet.

L'astuce consiste à désigner un appareil comme passerelle, qui va annoncer toute la plage d'IP locale à Tailscale. Un NAS Synology fait très bien l'affaire pour ça : contrairement à un serveur perso qu'on bricole et qui tombe parfois en plantant des expérimentations, le NAS reste stable et toujours allumé, et le package Tailscale officiel de Synology simplifie bien la configuration. Pour l'activer, il faut passer par SSH avec une commande type tailscale set --advertise-routes, puis approuver la route manuellement depuis la console Tailscale.

Le résultat est assez bluffant : une fois la route approuvée, on peut accéder depuis son mobile à l'interface d'admin de son routeur, de son switch, voire du boîtier fourni par le fournisseur d'accès, alors qu'aucun de ces appareils n'a de client Tailscale installé. Petit bémol tout de même : les transferts de fichiers via le tunnel sont nettement plus lents que sur le Wi-Fi local, un fichier de 1,7 Go a mis deux fois plus de temps à passer en passant par le routage.

Cette méthode est particulièrement utile pour les gens qui gèrent un homelab ou un réseau un peu complexe à la maison, et qui veulent garder un œil sur tout leur matériel même en déplacement, sans avoir à installer un client sur chaque appareil.