Comment configurer un VPN sur un routeur : ce qu’il faut savoir d’abord
Un réseau privé virtuel protège tous les appareils connectés à votre réseau, y compris les téléviseurs connectés, les consoles de jeu et d’autres appareils qui ne peuvent pas exécuter d’application VPN. Vous le configurez une seule fois, et personne n’a à l’activer appareil par appareil.
Il y a toutefois des compromis. Surfshark indique que vous perdez la plupart des fonctionnalités des applications, que la gestion est moins pratique et que les vitesses peuvent baisser. La configuration est aussi plus difficile que l’installation d’une application, et un flashage raté peut endommager le matériel. Si un appareil peut exécuter l’application du fournisseur, l’application est généralement le choix le plus simple, et cette méthode fonctionne surtout comme complément pour tout le reste.
Vérifier que votre routeur prend en charge un client VPN
Un routeur compatible VPN a besoin d’un client pour un protocole de communication tel qu’OpenVPN ou WireGuard. Tous les routeurs ne prennent pas en charge les fonctions VPN, alors vérifiez-le de trois façons :
- Lisez le manuel d’utilisation.
- Recherchez votre modèle exact sur le site du fabricant.
- Cherchez une section de réglages VPN dans la page d’administration.
Les appareils fournis par votre fournisseur d’accès à internet sont généralement incompatibles, car leurs réglages sont verrouillés. Si le vôtre est dans ce cas, vous avez deux options :
- Flasher un firmware open source. DD-WRT, Tomato et OpenWrt sont les choix courants. Le flashage peut annuler la garantie et rendre l’appareil inutilisable, alors suivez les instructions pour votre modèle exact.
- Acheter un routeur VPN. Certains modèles sont livrés avec un VPN intégré ou vendus préconfigurés. ExpressVPN vend aussi son propre modèle Wi-Fi 6, l’Aircove, avec le VPN intégré.
Surfshark cite les Asus RT-AC68U et RT-AC88U, ainsi que les GL.iNet GL-AR300M et GL-MT300N-V2 sous OpenWrt, comme exemples capables de gérer un VPN. Certains modèles dotés de leur logiciel d’origine incluent déjà un client VPN intégré dans les réglages avancés de l’interface web.
Comment configurer un VPN sur un routeur pas à pas
Les écrans exacts varient selon le modèle, mais ce tutoriel pas à pas suit le même ordre partout.
- Mettez à jour le logiciel du système. TP-Link prévient que les anciennes versions peuvent ne pas prendre pleinement en charge OpenVPN, donc mettez à jour avant de commencer.
- Souscrivez à un service VPN compatible avec une utilisation sur routeur. Le meilleur VPN pour cet usage est celui qui propose un guide pour votre modèle, et NordVPN, Surfshark et ExpressVPN publient tous des guides de configuration pour routeur.
- Récupérez vos identifiants et vos fichiers de configuration. Avec NordVPN, ouvrez votre compte Nord et choisissez l’option de configuration manuelle. L’onglet Identifiants de service contient un nom d’utilisateur et un mot de passe distincts de ceux de connexion à votre compte. L’onglet des fichiers de configuration propose des téléchargements UDP et TCP. Avec Surfshark, allez dans le tableau de bord, choisissez VPN, puis Configuration manuelle, puis Routeur, et sélectionnez l’un des deux protocoles de chiffrement, OpenVPN ou WireGuard.
- Ouvrez la page d’administration. Connectez-vous au panneau de contrôle et repérez les réglages VPN.
- Saisissez les informations. Tapez l’adresse du serveur VPN, le nom d’utilisateur et le mot de passe, ou importez le fichier
.ovpnou.confque vous avez téléchargé. Sous OpenWrt, vous installez d’abord les paquets OpenVPN, importez le fichier.ovpnet conservez les identifiants dans un fichier d’authentification distinct. - Enregistrez, appliquez et connectez-vous. Activez le client et attendez que l’état indique VPN connecté.
- Vérifiez votre VPN. Ouvrez un navigateur web, vérifiez votre adresse IP et lancez un test de fuite DNS ou WebRTC. Une fuite signifie que le trafic s’échappe du tunnel VPN, donc la configuration est probablement incorrecte.
Pour NordVPN, restez sur OpenVPN avec les routeurs. Le guide de NordVPN pour un routeur Asus précise aussi que vous ne pouvez créer qu’une seule connexion de ce type, alors choisissez le serveur VPN que vous voulez utiliser en permanence.
Installation d’un VPN sur routeur avec le firmware ExpressVPN
ExpressVPN emprunte une autre voie sur certains modèles : il installe son propre firmware. ExpressVPN répertorie les RT-AC68U (jusqu’à la v3), RT-AC87U, RT-AC56R, RT-AC56S et RT-AC56U. Les mises à jour de sécurité d’ExpressVPN pour ces modèles sont terminées, mais l’installation fonctionne toujours.
- Téléchargez le fichier depuis le portail de configuration d’ExpressVPN.
- Connectez-vous à 192.168.1.1.
- Allez dans Administration, puis Firmware Upgrade, et importez le fichier
.trx. - Laissez l’appareil redémarrer, puis rejoignez son réseau.
- Ouvrez l’écran de configuration (ou expressvpnrouter.com) et sélectionnez Get Started.
La nouvelle installation remplace vos réglages actuels, y compris le nom et le mot de passe du Wi-Fi, alors notez-les d’abord. ExpressVPN répertorie aussi sur ses propres pages les modèles Netgear pris en charge (R6300v2, R6400v2, R6700v3, R7000 et R7000P) et les modèles Linksys (EA6200, WRT1200AC et deux révisions du WRT1900AC). Fiez-vous toujours à la liste du fournisseur pour votre modèle.
Les propriétaires de TP-Link devraient aussi consulter les conseils du fabricant. La page d’assistance de TP-Link décrit une configuration rapide pour NordVPN qui nécessite d’abord un jeton fourni par NordVPN, tandis qu’OpenVPN utilise la configuration manuelle.
Pourquoi un VPN sur votre routeur est utile
Un VPN sur votre routeur peut chiffrer le trafic de tout le réseau domestique avant qu’il parte vers internet, ce qui aide à protéger votre vie privée. Cela couvre les appareils sans application VPN, et les nouveaux appareils sont protégés dès qu’ils rejoignent votre Wi-Fi. Il protège plusieurs appareils à la fois, ce qui convient aux téléviseurs connectés et aux consoles, ainsi qu’aux familles qui ne veulent pas gérer un VPN sur chaque téléphone et ordinateur portable.
La mémoire est une limite pratique sur les appareils flashés, alors gardez une configuration légère. Si votre routeur ne peut pas du tout exécuter un VPN, installez plutôt l’application VPN sur chaque appareil. Définir un DNS sécurisé est une solution de repli moins efficace.
FAQ configurer un VPN sur un routeur
Tous les routeurs peuvent-ils fonctionner avec un VPN ?
Non, seuls les routeurs dotés d’un client OpenVPN ou WireGuard, ou ceux qui exécutent un logiciel compatible, peuvent héberger un VPN. Consultez le manuel, la page de votre modèle sur le site du fabricant ou les réglages.
Ai-je besoin d’un logiciel personnalisé pour utiliser un VPN ?
Pas toujours. Certains modèles dotés de leur logiciel d’origine ont un client VPN intégré. Les versions personnalisées comme DD-WRT sont destinées aux appareils qui n’en ont pas.
Puis-je utiliser le routeur fourni par mon fournisseur d’accès ?
Généralement non. Les appareils fournis par les fournisseurs ont souvent des réglages verrouillés qui empêchent la configuration d’un VPN. Vous pouvez souvent brancher votre propre routeur compatible VPN derrière.
Flasher DD-WRT ou Tomato est-il sans danger ?
Cela comporte des risques. Flasher un logiciel tiers peut annuler votre garantie et rendre l’appareil inutilisable, alors suivez le guide pour votre modèle exact et conservez le fichier d’origine.
Comment savoir si le VPN du routeur fonctionne ?
Vérifiez votre adresse IP publique et lancez un test de fuite DNS ou WebRTC depuis un ordinateur du réseau. Si l’adresse correspond à votre véritable position ou si le test révèle des fuites, vérifiez de nouveau la configuration.
Un VPN sur mon routeur ralentira-t-il mon internet ?
C’est possible. Surfshark prévient que les vitesses peuvent baisser lorsque le VPN fonctionne sur un routeur, puisque le matériel effectue le travail de chiffrement pour tous vos appareils.
Quels sont les identifiants de service de NordVPN ?
Ce sont un nom d’utilisateur et un mot de passe destinés aux configurations manuelles, que l’on trouve dans votre compte Nord sous l’option de configuration manuelle. Ils sont distincts de l’adresse e-mail et du mot de passe de votre compte.
Que faire si mon routeur ne peut pas exécuter de VPN ?
Achetez un modèle prêt pour le VPN ou installez l’application VPN sur chaque appareil. Les applications offrent aussi des fonctionnalités que les configurations sur routeur font généralement perdre.
