En Afrique subsaharienne, l'accès à l'application doit jongler avec deux réalités : la fragilité des connexions internet et le verrou CGNAT des opérateurs mobiles (aucune IP publique attribuée aux SIM 4G). WarIoT combine accès local toujours-on (inclus par défaut) et accès distant sécurisé par tunnel sortant (option premium qui verrouille le forfait récurrent).
Quand le client est chez lui ou au bureau, son smartphone se connecte au Wi-Fi local. Tout le trafic reste à l'intérieur du bâtiment, dans le réseau étanche de la box.
Le chef d'entreprise surveille ses bureaux le week-end. La diaspora burkinabé à Paris vérifie la cour de la maison à Ouaga. Sortie chiffrée par tunnel — pas de port forwarding requis.
Branche une clé 4G Orange ou Moov sur ta box au Burkina, tente une redirection de port (port forwarding) — ça ne marchera pas. L'opérateur place chaque carte SIM derrière un CGNAT (Carrier-Grade NAT) : une IP partagée par des milliers d'abonnés. Aucune connexion entrante directe n'est possible. La solution WarIoT : la box ouvre elle-même un tunnel sortant vers internet — pas de redirection entrante à configurer chez le client.
Toutes ouvrent un tunnel depuis la box versinternet — le client n'a strictement rien à configurer. Le choix dépend du segment de clientèle.
Add-on léger cloudflared dans HAOS, crée un tunnel vers le réseau Cloudflare. Le client accède via une URL propre type https://client-ouaga.wariot.net.
Réseau privé maillé entre serveur QG, box clientes et smartphones du client. Tailscale gère automatiquement la traversée NAT (basé sur WireGuard).
Tunnel WireGuard ou SSH inversé depuis chaque box vers notre VPS OVH. Le VPS redistribue le trafic via Nginx + Let's Encrypt — bout en bout sous notre contrôle.
L'application Home Assistant Companion(iOS / Android) est configurée avec deux URLs. La bascule entre accès local et distant est totalement transparente — le client ne s'en rend pas compte.
http://192.168.1.100:8123Liée au SSID du Wi-Fi local — utilisée tant que le téléphone est sur ce réseau.
https://client-ouaga.wariot.netTunnel sécurisé activé tant que le forfait annuel est en cours.
Zéro réflexe à apprendre côté client. Une seule app, deux URLs, transition invisible.
L'accès distant est le verrou commercial du forfait annuel. Si le client cesse de payer, WarIoT coupe le tunnel à distance — la domotique locale continue de tourner chez lui (zéro rupture de service bloquante), mais il perd l'accès mobile depuis l'extérieur. Pour le mécanisme complet, voir la page Supervision.