Interconnexion d'appareils : pas besoin d'IP publique, ni de redirection de ports, connectez-vous en toute sécurité à vos appareils à tout moment, n'importe où

Avez-vous déjà rencontré cette situation :

Sur la machine de développement au bureau, vous lancez une tâche avec Claude Code, puis en sortant, vous voulez vous reconnecter depuis votre téléphone ou l'ordinateur à la maison pour voir l'état – mais vous constatez que la connexion est impossible. Cette machine n'a pas d'IP publique, elle est cachée derrière un routeur ; ouvrir une redirection de port est risqué et compliqué à configurer sur le routeur ; utiliser des solutions de pénétration de réseau interne comme frp ou PeanutHull nécessite une configuration complexe et la location d'un serveur.

L'interconnexion d'appareils résoud ce problème : dans le client de bureau PandaNpc, cliquez sur « Activer l'interconnexion d'appareils », et cet appareil rejoint votre réseau virtuel crypté dédié. Ensuite, tous vos appareils auront une adresse IP privée fixe (par exemple 100.64.0.2), et peu importe où ils se trouvent, avec ou sans IP publique, ils pourront se connecter directement comme s'ils étaient sur le même réseau local.

I. Pourquoi avons-nous besoin de l'interconnexion d'appareils

• 🏠 Accéder à distance à la machine à la maison/au bureau : Téléphone, ordinateur portable en dehors du réseau local, machine de développement à la maison sur le réseau interne. Vous voulez vous reconnecter pour utiliser Claude Code, SSH, consulter des services internes – l'interconnexion d'appareils les rend accessibles entre eux.
• 🔌 Fini la redirection de ports et l'exposition publique : Plus besoin d'ouvrir des ports sur le routeur, plus d'exposition des services au public, surface d'attaque réduite à zéro.
• 🧩 Pas de serveur, pas de configuration complexe : Inutile de louer un serveur avec IP publique comme avec frp et d'écrire des règles de redirection. Cliquez pour activer, et vous obtenez une IP privée fixe.
• 🔒 Chaque saut est crypté : Le trafic entre les appareils est crypté de bout en bout, personne ne peut voir le contenu.

II. Comment ça fonctionne

L'interconnexion d'appareils est basée sur un réseau virtuel WireGuard auto-construit (même technologie que Tailscale) :

• Après connexion, chaque appareil reçoit une IP privée stable (segment 100.64.x.x) attribuée par le plan de contrôle. Cette IP suit l'appareil, elle ne change pas selon l'environnement réseau.
• Les appareils privilégient la connexion directe : via le NAT traversal, un tunnel crypté point à point est établi entre les deux machines, les données ne passent par aucun tiers.
• Dans les rares environnements où le NAT traversal échoue (NAT symétrique, etc.), le système revient automatiquement au relais, garantissant une connexion permanente.
• L'ensemble est crypté de bout en bout par WireGuard. Le plan de contrôle ne fait que coordonner « qui peut se connecter à qui », il ne voit pas vos données.

En un mot : vous obtenez un réseau privé qui vous appartient, crypté, accessible à tout moment, n'importe où.

III. Comment l'activer : un clic dans le client de bureau

Sur une machine équipée du client de bureau PandaNpc (Windows / macOS / Linux), une seule étape suffit :

Ouvrez le client → Paramètres (Settings) → Appareils connectés (Connected Devices) → Cliquez sur « Activer l'interconnexion d'appareils » (Enable Connected Devices).

Après avoir cliqué, le client fait tout automatiquement : télécharge et installe le composant réseau en arrière-plan, enregistre cette machine sur votre compte et la rejoint au réseau. La première activation demande une autorisation administrateur système (nécessaire pour installer le service réseau en arrière-plan), ensuite tout est automatique, généralement en quelques secondes.

Une fois connecté avec succès, la carte d'état affiche Joined (Connecté) et donne l'IP privée dédiée de cette machine – un clic pour la copier, et vous pouvez l'utiliser pour vous connecter depuis d'autres appareils :

Astuces :

• Jumelage automatique après connexion : Lors du premier démarrage, le client installe silencieusement le composant en arrière-plan. Après la connexion au compte, le jumelage et l'intégration au réseau se font automatiquement. Dans la plupart des cas, vous n'avez même pas besoin de cliquer manuellement sur l'interrupteur.
• Retrait à tout moment si vous ne voulez plus : Sur la même page, cliquez sur « Supprimer l'interconnexion d'appareils » (Remove Connected Devices) pour désactiver le service réseau de cette machine (l'installation est conservée, la réactivation est instantanée, pas besoin de télécharger à nouveau).

IV. Gérer tous vos appareils

Après l'intégration, en bas de la page des paramètres (ou dans un navigateur, ouvrez pandanpc.com/devices), vous trouverez votre panneau de gestion des appareils. Les deux endroits sont identiques :

Vous pouvez :

• 🟢 Voir le statut en ligne : Un point vert signifie que l'appareil est en ligne, vous voyez d'un coup d'œil lequel est disponible.
• 📋 Copier l'IP privée : Cliquez sur l'IP 100.64.x.x de chaque appareil pour la copier et l'utiliser directement pour SSH ou pour accéder à des services.
• 💻 Identifier le type de système : Les icônes Windows / macOS / Linux sont claires.
• ✏️ Renommer : Donnez un nom facile à reconnaître à vos appareils, comme « Bureau Windows », « Serveur maison ».
• 🗑️ Révoquer : Si vous ne voulez plus d'un appareil, révoquez-le en un clic, il se déconnecte immédiatement et ne pourra plus se reconnecter.

V. Serveurs et appareils sans interface : un seul script pour intégration automatique

Pour les machines sans interface graphique comme les NAS domestiques, les serveurs cloud, les conteneurs de développement, utilisez une clé d'authentification (Auth Key) pour l'intégration – maintenant, une seule commande suffit.

Première étape, dans la section Auth Keys de la page de gestion des appareils, cliquez sur « New key » pour générer une clé :

Lors de la génération, vous pouvez configurer :

• Reusable (Réutilisable) : Une clé pour plusieurs machines ; si non cochée, clé à usage unique, invalide après une première utilisation.
• Expires in (Expire dans) : Laissez vide pour une validité permanente, ou définissez une expiration après quelques jours.
• Description (Description) : Indiquez à quelle machine cette clé est destinée.

Deuxième étape, après génération, une fenêtre contextuelle affiche directement la commande d'installation en un clic avec la clé. Copiez-la en cliquant sur le bouton (la clé en texte clair n'est affichée qu'une seule fois) :

Troisième étape, collez et exécutez sur la machine cible :

macOS / Linux :

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh -s -- --mesh pnkey-xxxxxxxx

Windows (PowerShell administrateur) :

$env:PANDANET_KEY="pnkey-xxxxxxxx"; iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

Cette commande unique fait tout automatiquement :

1. Installe pandapaw (incluant le moteur IA intégré pandacode) ;
2. Jumelle automatiquement cette machine à votre compte – elle apparaîtra dans votre liste de connexions Claude Code, les autres appareils pourront immédiatement l'utiliser à distance pour des sessions IA ;
3. Installe le service système de réseau et l'intègre automatiquement au réseau, affiche l'IP privée obtenue à la fin.

Aucune intervention manuelle, prêt à l'emploi après installation.

Autres méthodes (alternatives) :

• Pour intégrer une machine déjà dotée de pandapaw : pandanet up --authkey=pnkey-xxxxxxxx ;
• Pour un service permanent : écrivez la clé dans le champ auth_key de pandanetd.yaml, puis exécutez pandanet install ;
• Sans clé non plus : exécutez directement pandanet up, il affichera un lien d'autorisation. Connectez-vous à votre compte PandaNpc dans le navigateur et cliquez sur « Approuver », cette machine sera intégrée au réseau.

VI. Explications des options de configuration

Les options liées à l'interconnexion d'appareils sont regroupées dans Paramètres → Appareils connectés :

VII. Exemples d'utilisation typiques

Avec une IP privée fixe, vous pouvez :

• Accéder à distance à Claude Code sur un appareil : Les machines intégrées sont automatiquement enregistrées comme connexions Claude Code de votre compte (moteur pandacode intégré prêt à l'emploi, pas besoin d'installer un CLI supplémentaire). Reprenez une session en cours sur une machine de développement, changez d'appareil pour vous reconnecter et continuer à piloter, la machine tourne sans interruption.
• SSH de n'importe où : ssh user@100.64.0.2, peu importe que la machine soit au bureau ou à la maison.
• Accéder à des services internes : Services web, bases de données, NAS sur une machine, accédez directement via l'IP privée, sans exposition au public.
• Avec le contrôle de bureau à distance : Activez « Autoriser le contrôle à distance de cette machine », vos sessions IA peuvent alors manipuler le bureau de cette machine à distance.

VIII. Sécurité

• Cryptage de bout en bout : Le trafic entre appareils est crypté avec WireGuard, le plan de contrôle ne voit pas le contenu.
• Zéro exposition publique : Aucun port public ouvert, les services ne sont accessibles que sur votre réseau privé.
• Connectez uniquement vos propres appareils : Le réseau est isolé par compte, les clés d'authentification appartiennent à votre compte, personne d'autre ne peut entrer dans votre réseau. Lors de l'approbation via navigateur, un message vous invite à vérifier le nom de l'appareil.
• Révocable à tout moment : Tout appareil, toute clé peut être révoqué en un clic depuis la page de gestion, effet immédiat.
• Coexistence avec les outils existants : Si vous avez des outils comme Tailscale installés, ils ne se gênent pas mutuellement.

Résumé

L'interconnexion d'appareils simplifie le problème complexe de « accéder à ses machines de l'extérieur » en un simple clic dans le client : pas besoin d'IP publique, pas de redirection de ports, pas de location de serveur relais, vous obtenez un réseau privé crypté de bout en bout, accessible à tout moment, n'importe où. Les appareils de bureau s'activent en un clic, les serveurs se jumellent et s'intègrent automatiquement avec une commande contenant une clé, tous les appareils sont gérés depuis une page unifiée. Avec l'accès à distance à Claude Code et le contrôle de bureau à distance, vos machines de développement deviennent véritablement « la machine tourne sans vous, vous pouvez vous reconnecter de n'importe où ».