Pourquoi un VPN peut faire disparaître Chromecast, imprimante ou NAS du réseau local ?

Le bouton Cast avait disparu au pire moment possible. J’avais un film familial stocké sur le NAS du salon, six personnes déjà installées devant la télévision, et mon téléphone Android voyait parfaitement Internet. YouTube chargeait. Les messages arrivaient. Le Wi-Fi affichait toutes ses barres. Pourtant, l’application ne proposait plus le Chromecast. J’ai accusé le téléviseur.

Puis j’ai ouvert le portable pour aller chercher le fichier directement sur le NAS. Lui aussi avait disparu du réseau. Et quand j’ai vérifié l’imprimante Wi-Fi, Windows la signalait hors ligne. Trois appareils différents ne tombent normalement pas en panne dans la même minute. J’ai redémarré la box quand même. Rien.

C’est seulement quand j’ai coupé le VPN que tout est revenu : le Chromecast dans la liste, le NAS dans l’explorateur, l’imprimante dans la file d’attente. À cet instant, la question n’était plus « pourquoi mon Chromecast ne marche pas ? ». Elle était beaucoup plus utile : qu’est-ce que le VPN considère comme Internet, et qu’est-ce qu’il laisse encore appartenir à mon réseau local ?

Android 17 m’a d’abord envoyé vers une fausse piste très crédible

En 2026, il existe une raison supplémentaire de se tromper de diagnostic sur Android.

Pour les applications ciblant Android 17, l’accès direct au réseau local passe désormais par une permission spécifique. Sans elle — ou sans certains mécanismes système prévus à cet effet — une application peut ne plus parvenir à découvrir ou joindre les appareils du LAN. Cela concerne notamment des mécanismes utilisés par le casting et la découverte d’équipements locaux, comme mDNS et SSDP.

J’ai donc commencé par là. Autorisation d’accès local : accordée. Le Chromecast restait absent dès que le tunnel était actif. Ce petit test m’a évité de rester bloqué sur la mauvaise explication. Sur un téléphone récent, « aucun appareil trouvé » peut venir du système d’exploitation. Mais si tout réapparaît précisément au moment où l’on coupe le VPN, il faut regarder ailleurs.

Et beaucoup d’utilisateurs se retrouvent aujourd’hui avec un VPN actif en permanence alors qu’ils l’avaient installé pour un besoin totalement différent.

En France, Proton a observé le 4 juin 2025 une hausse de plus de 400 % de ses inscriptions par rapport à son niveau habituel, après la suspension de l’accès à plusieurs sites adultes. L’Arcom confirmait au même moment le contexte réglementaire et la décision du groupe Aylo de suspendre ses services dans le pays.

On peut donc très bien installer un VPN le matin pour accéder à un service sur Internet, puis découvrir le soir qu’il a aussi changé la façon dont le téléphone parle au Chromecast du salon. C’était exactement mon problème.

Le Chromecast n’avait pas disparu : le VPN avait déplacé la frontière

Un Chromecast, une imprimante et beaucoup de NAS n’attendent pas qu’un serveur sur Internet leur dise où se trouvent les autres appareils. Ils se parlent d’abord à l’intérieur de la maison.

mDNS, par exemple, permet à une machine de demander sur le réseau local : « qui est là ? » Les noms en .local et certains messages de découverte restent volontairement dans ce voisinage immédiat. Le standard RFC 6762 décrit notamment ce fonctionnement pour les appareils comme les imprimantes.

J’ai fini par me représenter la situation comme deux portes. La première mène vers Internet. Le VPN veut, à juste titre, faire passer ce trafic par son tunnel. La seconde mène vers le salon : le NAS, l’imprimante, le Chromecast. Si le VPN ferme aussi cette deuxième porte, Internet continue de fonctionner parfaitement, mais la maison paraît soudain vide.

C’est ce qui rend la panne si déroutante. Certains VPN utilisent des règles de routage ou de pare-feu très strictes afin d’éviter qu’une partie du trafic ne sorte en dehors du tunnel. Sur le Wi-Fi d’un hôtel ou d’un café, cette isolation peut être exactement ce que l’on souhaite. À la maison, la même logique peut couper l’accès à des appareils auxquels on voulait continuer à parler.

Tailscale illustre très clairement ce choix avec ses « exit nodes » : lorsqu’un appareil fait passer son trafic par un nœud de sortie, l’accès au LAN local doit être explicitement autorisé si l’on veut le conserver.

Google arrive d’ailleurs à une recommandation beaucoup plus pratique dans sa documentation Chromecast : vérifier que les appareils sont bien sur le même réseau, puis désactiver temporairement VPN ou proxy si aucune destination Cast n’est trouvée.

Cela m’a donné un test beaucoup plus utile que de redémarrer encore une fois la télévision.

Le test qui a vraiment isolé le problème a pris trente secondes

Au début, j’avais ouvert la liste des serveurs de mon VPN. France. Suisse. Belgique. Allemagne. J’en ai changé deux fois avant de réaliser que je cherchais au mauvais endroit. Aucun de ces serveurs ne se trouvait entre mon portable et le NAS posé à trois mètres. J’ai donc arrêté de changer de pays et testé directement le réseau local.

VPN activé, j’ai essayé d’ouvrir le NAS par son nom habituel. Rien. J’ai ensuite saisi son adresse IP locale. Toujours rien. VPN coupé, l’adresse a répondu immédiatement. Quelques secondes plus tard, le Chromecast et l’imprimante étaient eux aussi revenus. Cette distinction est devenue mon raccourci de diagnostic.

Si l’adresse IP locale fonctionne mais que le nom du NAS ou le bouton Cast disparaît, je regarde d’abord la découverte locale : mDNS, DNS local ou un mécanisme voisin. Si même l’adresse 192.168.x.x cesse de répondre, je soupçonne plutôt la route elle-même ou une règle de pare-feu du VPN.

C’est aussi ce qui revient dans les discussions d’utilisateurs confrontés au même genre de panne. Sur r/synology, par exemple, un propriétaire de NAS décrivait un ordinateur où le Synology disparaissait de l’explorateur lorsque ExpressVPN se connectait, puis redevenait accessible après déconnexion.

Ce témoignage m’a surtout rappelé quelque chose de très humain : quand l’icône du NAS disparaît, on commence spontanément par réparer le NAS. J’étais en train de faire exactement la même chose avec ma box.

Le réglage le plus strict n’était pas le meilleur pour mon salon

Mon VPN principal était un gros service établi. C’était précisément pour cela que je l’avais choisi : longue histoire publique, documentation abondante et beaucoup de serveurs. Son comportement très strict avait aussi une logique. Lorsqu’il verrouillait le trafic hors tunnel, il réduisait le risque qu’une connexion parte discrètement par le réseau normal.

Sur un réseau inconnu, j’apprécie cette prudence. À la maison, elle créait un autre problème : pour conserver le même niveau de contrôle sans perdre mon NAS et mon Chromecast, je devais comprendre quelles destinations privées autoriser, comment le client VPN traitait le sous-réseau local, et quelles exceptions son pare-feu accepterait. Je pouvais certainement finir par régler tout cela.

Mais ce n’était plus la tâche que j’essayais d’accomplir. Je voulais lancer le film.

C’est à ce moment-là que j’ai rouvert OnlydogVPN, que j’avais gardé comme option secondaire. L’idée qui m’intéressait n’était pas d’avoir davantage de pays dans une liste. C’était son approche plus orientée vers la situation d’usage : conserver l’accès aux appareils d’un réseau local de confiance tout en continuant à faire passer le trafic Internet par le tunnel.

J’ai activé le mode adapté, puis j’ai regardé une seule chose. Le bouton Cast. Il est revenu. J’ai ouvert le film depuis le NAS. La lecture a commencé sur la télévision. Ensuite seulement, j’ai vérifié le reste : le navigateur sortait toujours par le VPN, tandis que l’imprimante et le NAS demeuraient accessibles sur le réseau domestique.

C’était exactement le résultat dont j’avais besoin : Internet dans le tunnel, le salon en dehors. Je n’avais pas besoin que le VPN soit moins protecteur. J’avais besoin qu’il sache distinguer deux destinations qui n’ont aucune raison d’être traitées de la même manière.

Et c’est là que l’interface plus simple a commencé à compter. Au lieu de me demander de transformer le dépannage en petite séance d’administration réseau, le service m’a laissé choisir le comportement correspondant à ce que j’essayais réellement de faire.

Il reste un compromis évident : son historique public est plus court et il existe moins de tests indépendants et de retours accumulés que pour certains grands acteurs installés depuis des années. Mais devant un Chromecast invisible, cette ancienneté ne faisait pas réapparaître mon réseau local. Le bon routage, si.

Ce que j’aurais dû vérifier avant de redémarrer la box

Avec le recul, mon erreur a été de confondre appareil invisible et appareil hors ligne. Quand un Chromecast, une imprimante ou un NAS disparaît uniquement lorsque le VPN est actif, je vérifie désormais trois choses. D’abord, l’application possède-t-elle réellement l’autorisation d’accéder au réseau local ? Ensuite, l’adresse IP privée de l’appareil répond-elle encore ?

Enfin, si cette IP fonctionne, est-ce seulement la découverte par nom ou par liste qui est cassée ? Ces trois questions réduisent énormément le champ de recherche. Une permission refusée pointe vers Android ou l’application. Une adresse locale devenue inaccessible dès que le VPN démarre pointe plutôt vers le routage ou le pare-feu.

Une adresse IP qui répond alors que nas.local ou le bouton Cast restent invisibles renvoie davantage vers la découverte locale. J’aurais pu comprendre tout cela sans changer de VPN. Mais comprendre la panne et vouloir vivre avec son réglage manuel sont deux choses différentes.

Ce soir-là, j’avais commencé avec l’idée qu’un VPN était d’autant meilleur qu’il enfermait complètement mon trafic. Le Chromecast m’a fait changer de critère : à la maison, le tunnel que je préfère est celui qui protège ma sortie vers Internet sans me couper des appareils qui sont déjà dans mon salon.