Meshamoto — vos parties, vos machines

Le salon

Voir la partie avant de la rejoindre

Les autres réseaux privés vous donnent une adresse IP et vous laissent deviner. Meshamoto interroge les serveurs de vos amis et vous montre ce qui s'y passe : la carte, le nombre de joueurs, et si le serveur répond encore.

Salon — 4 machines connectées

Pseudo	Adresse virtuelle	Latence	Service annoncé
marc	192.168.192.3	0,8 ms	7 Days to Die Navezgane · 3/8 joueurs	Rejoindre
julie	192.168.192.4	36,1 ms	Killing Floor 2 KF-BioticsLab · 2/6 joueurs	Rejoindre
alex	192.168.192.6	0,9 ms	Serveur multimédia Interface web · répond	Ouvrir
sam	192.168.192.7	1,1 ms	Aucun service annoncé

« Rejoindre » ouvre le jeu directement. Chacun déclare le type de ce qu'il héberge — partie, interface web, partage de fichiers — et le salon adapte la sonde et le bouton. Un serveur qui s'éteint devient « sans réponse » : c'est précisément ce qu'aucun concurrent ne montre.

Capacités

Ce que Meshamoto fait aujourd'hui

Chaque ligne correspond à une fonction éprouvée en conditions réelles, pas à une feuille de route.

Tunnel direct chiffré

WireGuard de bout en bout, entre vos machines. Le chiffrement n'est pas le nôtre : c'est un protocole audité, dont l'implémentation est libre.

Vous savez si vos amis vous atteignent

C'est la seule chose que vous ne pouvez pas vérifier vous-même : tester votre serveur depuis votre propre machine contourne votre pare-feu, donc tout vous paraît normal pendant que personne ne vous voit. Vos amis, eux, le savent — Meshamoto vous le rapporte, et vous donne la commande exacte à poser.

Jusqu'à 8 services par machine

Partie, interface web, partage de fichiers, voix, bureau distant. Le type est déclaré par l'hôte, jamais deviné d'après le port — ce qui évite trois erreurs silencieuses.

Un mot à tout le monde, dans le tunnel

Écrire à tout le réseau ou à un seul pair, sans passer par le serveur de mise en relation — il ne doit voir aucun de vos échanges. On vous dit « remis », et c'est une mesure : votre ami n'accuse réception qu'une fois le message affiché chez lui. Personne ne stocke rien : qui est hors ligne ne reçoit pas, et ne rattrapera pas à son retour.

Installer et démarrer le serveur du jeu depuis l'application

Choisissez le jeu, indiquez un dossier, cliquez. Meshamoto télécharge le serveur dédié pour 56 jeux, puis connaît la commande exacte de 67 serveurs — celle que nous avons réellement exécutée — ouvre le bon port et garde le journal sous la main quand ça ne démarre pas. Le serveur survit à la fermeture de la fenêtre.

Mode isolation et règles par pair

N'accepter les connexions entrantes que depuis le réseau virtuel, et restreindre un ami donné à certains ports. Le trafic sortant n'est jamais touché.

Relais de secours

Mobile, satellite, certaines fibres : aucune liaison directe n'est possible. Le trafic passe alors par un relais aveugle, qui ne peut rien déchiffrer.

Réparation automatique

Si le tunnel tombe — pilote remplacé par une mise à jour, service arrêté — Meshamoto le détecte au cycle suivant et le remonte seul.

Invitation en un collage

Un code unique porte l'adresse du serveur, le nom du réseau et son mot de passe. Il se change quand vous voulez, ce qui révoque les anciens.

La différence

Une panne nommée, jamais un silence

C'est la ligne directrice du produit. Là où les autres affichent « déconnecté », Meshamoto dit ce qui se passe et quoi faire — parce que chacun de ces cas a d'abord coûté des heures de diagnostic, une fois, à quelqu'un.

Votre pare-feu jette les pings, et votre ami vous croit hors ligne.

Meshamoto ne se fie pas au ping : il envoie son propre signal à l'intérieur du tunnel, et vous restez visible pour lui. Le diagnostic nomme le filtrage plutôt que de vous déclarer injoignable.

Un autre tunnel WireGuard occupe déjà le port sur votre machine.

Le conflit est nommé, avec la commande pour le vérifier et le réglage pour déplacer le port. Sans ça, le tunnel se monte, ne transporte rien, et ne dit rien.

Vous hébergez chez vous et vous testez depuis chez vous.

Beaucoup de modems/routeurs refusent ce demi-tour. Meshamoto le reconnaît au lieu d'expirer, et emprunte l'adresse locale sans casser le certificat.

Un ami rejoint la partie en cours de soirée.

Sa machine est ajoutée à chaud, sans démonter votre interface réseau : plus de coupure au milieu d'un raid, sur Windows comme sur Linux.

À quoi ça sert

Vos machines se voient comme si elles étaient dans la même pièce

Une fois le tunnel monté, chaque machine porte une adresse du type 192.168.192.7 que les autres atteignent directement. Tout ce qui marche sur un réseau local marche dessus — sans ouvrir un seul port sur votre box. Voici ce que nous avons réellement fait tourner.

Vos films, où que vous soyez

Un serveur Jellyfin déclaré comme service, et vos amis cliquent « Ouvrir » depuis leur salon. Éprouvé entre Montréal et Québec : authentification et lecture fonctionnent comme à la maison.

Prendre la main sur un PC distant

VNC, Bureau à distance : on se connecte à l'adresse virtuelle, point. Mesuré entre deux réseaux différents à 27 ms, sans aucune redirection — et sans exposer le port 5900 à Internet, ce qu'il ne faut précisément jamais faire. Déclarez-le comme service « bureau distant » et vos amis voient un bouton « Se connecter » dans leur salon, qui ouvre leur propre client.

Jouer sur son propre PC, de loin

Sunshine et Moonlight traversent le tunnel : du 1080p à 60 images par seconde pour 30 Mbit/s, mesuré à 900 km. Votre PC de jeu reste chez vous, l'écran vous suit.

Vos fichiers, sans nuage

Les partages SMB de Windows et de Samba apparaissent dans l'explorateur : clic droit sur un ami, « Parcourir ». Rien ne transite par nous, rien ne monte chez un hébergeur.

Héberger la partie

Un serveur dédié chez vous, et vos amis le voient avec sa carte et son nombre de joueurs avant de cliquer. Soixante-dix jeux sont mesurés : Meshamoto remplit le port, les pièges et la règle de pare-feu à votre place, et pour la plupart il télécharge et démarre le serveur lui-même.

Et tout le reste

SSH, administration d'un NAS, imprimante réseau, sauvegardes : tout ce qui écoute sur un port répond sur l'adresse virtuelle. C'est un réseau local, pas une passerelle vers quelques applications choisies.

Situer le produit

Face aux outils que vous connaissez peut-être

Les lignes où nous perdons figurent au tableau comme les autres — un comparatif qui ne perd nulle part ne vous apprend rien.

	Meshamoto	Hamachi	Radmin VPN	Tailscale
Voir la partie avant de la rejoindre	Carte et joueurs en direct	Non	Non	Non
Héberger soi-même la mise en relation	Oui, sans terminal	Non	Non	Par un serveur tiers
Débit du tunnel	~1,9 Gbit/s mesuré	Non publié	Plafonné à 100 Mbit/s	Élevé
Relais quand aucun chemin direct n'existe	Oui, géré	Oui	Non	Oui
Pilote réseau tiers à installer	Aucun WireGuard	Oui	Oui	Aucun
La panne est nommée, pas devinée	C'est la raison d'être	Non	Non	Journaux techniques
Vieux jeux dans l'onglet « réseau local »	Non adresse directe	Oui	Oui	Non
Téléphone, tablette, macOS	Non pair muet possible	Partiel	Non	Oui
Échelle éprouvée	Un groupe d'amis	Large	Large	Entreprise

Les cases marquées mesuré renvoient à des essais entre de vraies machines, sur trois villes et deux systèmes. Les autres colonnes reprennent ce que leurs éditeurs annoncent : nous ne les avons pas mises à l'épreuve, et nous ne prétendrons pas le contraire. Hamachi et Tailscale visent aussi l'entreprise ; nous visons cinq amis qui veulent jouer un samedi soir.

Architecture

Trois rôles, et un seul touche vos données

La mise en relation

Un petit service présente vos machines les unes aux autres. Il ne voit jamais le trafic de vos parties : c'est une propriété de la conception, pas une promesse commerciale. Vous pouvez l'héberger vous-même.

Le tunnel

Chiffré de bout en bout et direct entre vos machines. C'est lui qui porte tout : le jeu, la voix, les fichiers. Personne d'autre n'est sur le chemin.

Le relais

Utilisé uniquement quand aucune liaison directe n'existe. Il transporte des paquets chiffrés qu'il ne peut pas lire, et rend la main dès qu'un chemin direct redevient possible.

Éprouvé sur le cas qui compte : une machine derrière le réseau mobile d'un opérateur, là où aucune liaison directe n'est possible — et c'est vérifiable, elle se présentait au relais avec une adresse source différente pour chaque destination. Une partie y a été jouée de bout en bout.

Offre

Gratuit en auto-hébergement, ou par notre serveur

Le logiciel est complet dans les deux cas. Ce qui se paiera un jour, c'est de ne pas avoir à être administrateur système — jamais une fonctionnalité. En attendant, tout est gratuit ; vous pouvez soutenir le projet si vous le souhaitez.

	Vous hébergez	Notre serveur
Tunnel chiffré, salon de parties, diagnostics	Oui	Oui
Mode isolation, restrictions par pair	Oui	Oui
Relais pour les connexions impossibles	À héberger aussi	Inclus
Redirection de port sur votre modem/routeur	À faire	Rien à faire
Nom de domaine et certificat	À obtenir	Rien à faire
Prix	Gratuit, pour toujours	Gratuit pendant l'essai

…

Une clé, cinq machines

Une clé d'essai vaut pour un groupe, pas pour une personne : celui qui s'inscrit et jusqu'à quatre amis. Elle voyage dans le code d'invitation, donc vos amis n'ont rien à saisir ni à créer — ils collent le code, et c'est tout.

Une place occupée par une machine qui ne se connecte plus se libère d'elle-même au bout de deux mois : un ordinateur réinstallé ou remplacé ne vous coûte pas une place définitivement.

Quand la clé expire, rien n'est perdu : le logiciel reste entier. Vous hébergez alors depuis chez vous, vous renvoyez un code, et les mêmes amis vous rejoignent — sans clé, sans limite de machines, gratuitement. Comment héberger soi-même →

Télécharger

Windows et Linux

Aucun compte n'est nécessaire pour télécharger, ni pour héberger votre propre serveur — la clé plus bas ne sert qu'à utiliser le nôtre.

Windows 10 / 11

Installeur (.exe)
Installe aussi WireGuard s'il est absent.

Arch, CachyOS

Paquet pacman
Client, serveur et relais.
Une fois téléchargé : sudo pacman -U meshamoto.pkg.tar.zst
Sur le fichier, pas sur l'adresse : pacman réclame une signature pour un paquet qu'il va chercher lui-même, et celui-ci n'en a pas encore.

Autres distributions

AppImage
Client, serveur et relais dans un seul fichier.
Une fois téléchargée :
chmod +x Meshamoto-x86_64.AppImage
./Meshamoto-x86_64.AppImage
Sans argument, c'est le client. Ajoutez --server ou --relay pour les deux autres.
Demande glibc 2.35 ou plus récente : Ubuntu 22.04+, Debian 12+, Fedora 36+, RHEL 9+.

Vérifier ce que vous téléchargez

Meshamoto n'est pas signé numériquement. Windows affichera « Windows a protégé votre ordinateur » — c'est ce qu'il fait pour tout installeur d'un éditeur qu'il ne connaît pas encore, et non le signe que le fichier a été altéré. Pour continuer : « Informations complémentaires », puis « Exécuter quand même ». Nous préférons vous le dire ici plutôt que vous laisser le découvrir.

Ce qui se vérifie, en revanche, c'est que le fichier que vous avez reçu est bien celui publié ici. Comparez son empreinte :

certutil -hashfile Meshamoto-Setup.exe SHA256 (Windows)
sha256sum meshamoto.pkg.tar.zst (Linux)

Empreintes SHA-256 de cette version, également dans SHA256SUMS :

3eb3d4876987e862656b2f560be86b4f512311ff5a143b194a213d25336c803d Meshamoto-Setup.exe
3244b84a3788b64b8a929772954ef0b3574e88a15ee1e7a83cd79a1a569b042b meshamoto.pkg.tar.zst
c777673dae56eade326e2c96c742d5cc2490ccb2dc85bf1be9f9eb6c76e6f8bb Meshamoto-x86_64.AppImage

Rapport VirusTotal de l'installeur Windows

Ce que ce rapport dit, et ce qu'il ne dit pas. Il décrit le fichier portant cette empreinte, à la date de l'analyse — c'est pourquoi l'empreinte compte plus que le rapport. Ce n'est pas un certificat d'innocuité : un antivirus reconnaît des motifs connus, rien de plus. Et un résultat peut changer, y compris devenir un faux positif — les applications Python empaquetées sont compressées et auto-extractibles, un profil que certains moteurs signalent par précaution. L'empreinte, elle, ne bouge jamais pour une version donnée.

Adresse du serveur

Choisissez « Utiliser le serveur Meshamoto » au premier écran : l'adresse se remplit toute seule. Si vous configurez à la main, c'est celle-ci, avec le https:// et sans numéro de port :

https://meshamoto.ca

Écrire meshamoto.ca:443 ne fonctionne pas : sans le https://, la connexion part en clair vers un port chiffré et échoue.

Soutien

Facultatif, et sans contrepartie

L'essai est gratuit et l'auto-hébergement le restera toujours. Si Meshamoto vous est utile et que vous souhaitez aider, il y a une porte — elle n'ouvre sur aucun avantage.

Meshamoto est gratuit. Le nom de domaine, le serveur et la bande passante, eux, ont un coût. Votre participation sert uniquement à couvrir l'infrastructure (serveur et relais) pour garder le service en ligne. C'est une contribution aux dépenses réelles, et non l'achat d'une licence ou d'options VIP.

Soutenir le projet

Le paiement est traité par Stripe, sur leur propre page : vos coordonnées bancaires ne passent jamais par ce site et nous ne les voyons pas. Rien n'est chargé depuis Stripe tant que vous ne cliquez pas — voir la déclaration de confidentialité.

Vos parties, vos machines. Sans rien deviner.