Pour le peu que j’expose (nextcloud, 2 sites web), ma solution est de prendre un vps (server virtuel 5€/mois) où j’ai uniquement haproxy sur docker qui me redirige mon trafic sur un réseau wireguard.
Les avantages :
- aucun port qui répond chez moi. Uniquement le wireguard (qui ne répond pas sans la clé)
- firewall géré à distance. Ça me rassure plus que de le gérer chez moi.
- mon adresse IP maison est masqué
- 1er filtre des requêtes faites par haproxy qui renvoi directement chez moi sur mon reverse proxy (lighttpd, mais ça peut être caddy ou nginx). Ce reverse proxy étant encapsulé dans un container docker qui est lui même dans un sous réseau docker avec uniquement les autres composants docker nécessaires (les autres containers qui exposent du http).
- le serveur distant doit aussi aider pour les attaques ddos.
- gros avantage, je n’ai pas besoin d’une IP fixe a la maison. (C’est wireguard maison qui se connecte au vps)









Syncthing ne fait que synchroniser des répertoires entre différents systèmes (windows, linux, Android). Il le fait très bien avec une interface très intuitive.
Par exemple, je l’utilise pour synchroniser mes photos Android sur mon PC. Cela risque d’être remis en cause avec les nouvelles restrictions Android :/
Pour un remplacement de Google drive, je pense que c’est plutôt nextcloud, mais c’est beaucoup plus compliqué à mettre en place.