Guides
Mettre le tunnel VPN sur le routeur protège d'un coup tous les appareils du réseau — y compris les TV, consoles et enceintes connectées qui ne peuvent pas installer d'applications. Les contreparties sont réelles : le débit est limité par le processeur du routeur, toute la maison sort par un seul pays, et le dépannage se complique. Ce guide passe en revue les montages et comment trancher.
Chaque appareil qui rejoint le réseau est automatiquement dans le tunnel — pas d'application à installer, pas de réglage par appareil, rien à configurer pour les invités. Les appareils incapables de faire tourner un logiciel VPN sont couverts aussi.
Le chiffrement tourne sur le processeur du routeur, et les routeurs grand public en ont de faibles. Une connexion qui fait des centaines de mégabits via une application sur un portable peut tomber à une fraction de cela à travers le même routeur.
Un firmware avec client VPN intégré n'est pas la seule option. Un petit ordinateur en passerelle, ou un second routeur derrière le principal, obtient le même résultat avec d'autres compromis — et sans flasher quoi que ce soit.
Parce que certains appareils ne peuvent tout simplement pas faire tourner une application VPN. TV connectées, consoles de jeu, boîtiers de streaming, enceintes intelligentes et la plupart des gadgets IoT n'ont aucun moyen d'installer un client : la seule façon de faire passer leur trafic dans un tunnel est de le faire en amont — sur le routeur par lequel ils se connectent. Tout ce qui est derrière le routeur hérite du tunnel sans savoir qu'il existe.
Il y a aussi un bonus pratique côté limite d'appareils : le réseau derrière un routeur compte comme une seule connexion pour le service VPN. Chez Aurora, un abonnement couvre jusqu'à 7 appareils, et un routeur n'occupe qu'un emplacement, quel que soit le nombre de gadgets derrière.
Le chiffrement du tunnel tourne désormais sur le processeur du routeur, et celui-ci devient le goulot d'étranglement bien avant votre forfait internet. Les routeurs grand public embarquent de petites puces basse consommation : OpenVPN, lourd et mono-thread, plafonne souvent à quelques dizaines de mégabits sur ce matériel. WireGuard est bien plus léger et atteint plusieurs fois plus sur la même puce, mais un routeur bon marché ne saturera quand même pas une fibre rapide.
La latence souffre moins que le débit : navigation et visioconférences restent en général confortables. La douleur apparaît sur les gros téléchargements, les sauvegardes cloud et les flux 4K — tous en compétition pour le même petit CPU en même temps. Avant de vous engager, vérifiez ce que le processeur de votre routeur peut réalistement chiffrer, et préférez WireGuard à OpenVPN partout où le choix existe.
Toute la maison sort désormais par un seul pays. Une application par appareil laisse votre portable dans une localisation pendant que la TV en utilise une autre ; avec un tunnel sur le routeur, changer le pays de sortie le change pour tout le monde à la fois. Sites bancaires, applications de livraison et tout ce qui est sensible à la localisation verront la même adresse étrangère sur chaque appareil du foyer.
Le dépannage se corse aussi. Quand une page ne charge pas, la question n'est plus seulement « mon internet est-il tombé » — ça peut être le FAI, le routeur, le tunnel ou le serveur VPN, et les symptômes se ressemblent tous. Garder un moyen rapide de sortir le tunnel du chemin, comme un réseau séparé non tunnellisé, transforme une soirée de tâtonnements en vérification de deux minutes.
Certains routeurs peuvent exécuter un client VPN nativement — soit le firmware du fabricant en inclut un, soit le matériel est pris en charge par un firmware communautaire qui ajoute des clients WireGuard et OpenVPN. Vous saisissez l'adresse du serveur et les clés dans le panneau d'administration, et le routeur monte le tunnel lui-même. C'est le montage le plus propre : une seule boîte, pas de matériel en plus.
Le hic : la compatibilité et le risque. Tous les modèles n'acceptent pas un firmware tiers, flasher peut annuler la garantie ou, mal fait, transformer l'appareil en brique, et les firmwares d'origine varient énormément dans les protocoles acceptés. Plutôt que de courir après un modèle précis, vérifiez le principe : le firmware de ce routeur, d'origine ou communautaire, supporte-t-il le protocole de votre VPN — idéalement WireGuard — et son CPU a-t-il de la marge pour lui.
Au lieu de faire chiffrer le routeur, posez sur le réseau un petit ordinateur — un mini-PC ou une carte type single-board — faites-y tourner le tunnel, et désignez-le comme passerelle des appareils. Le routeur continue de faire ce qu'il fait bien, et le tunnel profite d'un CPU bien plus costaud : même un modeste mini-PC x86 chiffre du WireGuard à des vitesses qu'aucun routeur grand public n'approche.
Le coût : une boîte de plus à alimenter et entretenir, et un peu de savoir-faire réseau — la passerelle doit relayer le trafic et être définie comme route par défaut. En échange, le débogage devient simple — retirez la passerelle du chemin et le réseau redevient direct — et vous avez un vrai système d'exploitation qui fait tourner le client et les règles de votre choix.
Gardez votre routeur actuel intact et branchez-en un second derrière ; le second fait tourner le tunnel et diffuse son propre réseau Wi-Fi. La maison a maintenant deux réseaux : rejoignez le premier et vous êtes en direct, rejoignez le second et vous êtes dans le tunnel. Déplacer un appareil de l'un à l'autre, c'est juste changer de Wi-Fi.
C'est le montage le plus simple à comprendre et le plus sûr pour expérimenter — une erreur sur le second routeur ne casse jamais l'internet du foyer. Les contreparties : le double NAT, qui perturbe à l'occasion les consoles et les applications dépendantes de ports, et le même plafond de CPU que l'option un, puisque c'est toujours le second routeur qui chiffre.
On veut rarement tunnelliser chaque appareil. Le routage par politique laisse le routeur décider appareil par appareil — en général d'après son IP locale ou son adresse MAC — si le trafic entre dans le tunnel ou sort en direct. Une répartition typique envoie la TV et l'ordinateur de travail dans le tunnel pendant que les consoles sensibles à la latence et les hubs domotiques restent en direct.
Trois choses rendent une répartition fiable :
En déplacement, un VPN chiffre votre trafic sur le Wi-Fi des hôtels et des aéroports, fait que vos comptes semblent se connecter depuis un pays familier, et atteint les services qui se comportent différemment à l'étranger. Ce n'est pas un remède universel : les plateformes de streaming détectent les adresses des serveurs, et les règles locales varient selon les pays. La règle qui compte le plus — tout installer et tout tester avant de partir.
Un VPN (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur distant, et votre trafic sort sur internet depuis ce serveur. Votre fournisseur d'accès ne voit plus les sites que vous visitez, et les sites voient l'adresse IP du serveur au lieu de la vôtre. C'est un outil de confidentialité, pas une cape d'invisibilité.
Choisir un VPN se résume à quelques faits vérifiables : ce que dit réellement la politique de journalisation, où la société est immatriculée, quels protocoles elle propose, si elle possède ses serveurs, et combien coûte vraiment le renouvellement. Les slogans du genre « chiffrement de niveau militaire » n'apportent aucune information — tous les VPN sérieux utilisent les mêmes algorithmes.
Garantie satisfait ou remboursé de 14 jours. Jusqu'à 7 appareils avec un seul abonnement.
Protéger mes appareils