Accueil › Sécurité

Guide

Installer un VPN sur son routeur ou sa box : le guide honnête

Mettre le VPN sur le routeur protège tous les appareils du foyer, même ceux qui n'acceptent aucune application, et ne consomme qu'une seule connexion sur ton abonnement. Sur le papier, c'est parfait. En France, c'est plus compliqué.

Testlibre est financé par l'affiliation : si tu achètes via un lien de cette page, nous touchons une commission, sans surcoût pour toi. Cela ne change ni nos tests ni nos conclusions — nous citons aussi des concurrents que nous ne monétisons pas.

La réponse en trente secondes

Tu ne pourras pas installer un VPN commercial sur ta Freebox, ta Livebox, ta Bbox ou ta SFR Box : ces boîtiers n'acceptent pas de client VPN vers un fournisseur externe. La solution réaliste est un routeur secondaire compatible (DD-WRT, OpenWrt, AsusWRT) branché derrière la box.

Est-ce que ça vaut le coup ? Pour la plupart des gens, non. Tu perds du débit, tu perds la souplesse de changer de pays en un clic, et tu ajoutes du matériel à dépanner. Ça se justifie dans deux cas : un foyer qui sature la limite d'appareils, et une Smart TV ou une console sans application.

Les trois vraies raisons de mettre le VPN sur le routeur

1. Couvrir les appareils qui n'acceptent aucune application

C'est l'argument le plus solide. Une console, un téléviseur qui ne tourne ni sous Android TV ni sous Fire TV, un lecteur multimédia : aucun ne te laissera installer un client VPN. Sur le routeur, la question disparaît — tout ce qui se connecte au réseau passe dans le tunnel.

2. Ne compter que pour une seule connexion

C'est souvent le déclencheur. Pour le fournisseur, un routeur = un appareil, quel que soit le nombre de machines derrière. Vingt appareils dans la maison ? Une seule connexion consommée.

C'est le contournement direct de la limite de dix appareils simultanés de NordVPN, son défaut le plus discutable, détaillé dans notre test complet de NordVPN. Fais le calcul : deux téléphones, deux ordinateurs, une tablette, une télé, une console — la limite est atteinte pour un couple. Le routeur transforme ce plafond en non-sujet.

3. Ne plus jamais oublier de le lancer

Un VPN qu'on oublie d'activer ne protège rien. Sur le routeur, pas d'oubli possible : la protection devient l'état par défaut, y compris pour ceux qui ne cliqueront jamais sur « connecter ».

Le cas français : ce que ta box permet vraiment

C'est là que la plupart des guides traduits de l'anglais racontent n'importe quoi. En France, la majorité des foyers utilise la box de l'opérateur, et ces boîtiers sont verrouillés :

Le malentendu de la Freebox

La Freebox est réputée pour ses fonctions VPN, et c'est vrai — mais pas celles que tu cherches. Elle sait faire serveur VPN : depuis l'extérieur, tu te connectes à ton réseau domestique, pour tes fichiers ou pour ressortir avec ton adresse IP française en voyage. Pratique, et sans coût supplémentaire.

Ce n'est pas le besoin dont on parle ici : toi, tu veux l'inverse, une box cliente d'un fournisseur externe, qui fasse sortir ton foyer par ses serveurs. Cette fonction n'existe pas côté box opérateur.

Les trois montages possibles

Montage 1 — Le routeur secondaire en cascade (le plus recommandé)

Tu gardes ta box et tu branches un routeur compatible derrière, sur un port Ethernet. Tu obtiens deux réseaux Wi-Fi : celui de la box, sans VPN, et celui du routeur, dans le tunnel.

C'est le montage le plus intelligent : tu choisis, appareil par appareil, quel réseau il utilise. La télé et la console dans le tunnel, la banque et la domotique en direct.

Montage 2 — Remplacer le routeur de la box

Tu passes ta box en mode bridge (quand l'opérateur le permet) et le routeur prend tout en charge. Réseau unique, tout passe par le VPN. Plus propre, mais le plus rigide : tu perds souvent des services liés à la box (téléphonie, décodeur TV), et il n'y a plus d'échappatoire quand un service refuse le VPN.

Montage 3 — Le boîtier dédié préconfiguré

Certains petits routeurs de voyage arrivent avec le support VPN préinstallé : tu saisis tes identifiants, sans manipulation technique. Moins puissants, mais l'installation prend des minutes au lieu d'une soirée. Bon compromis si flasher un firmware ne t'enchante pas.

Les inconvénients qu'on te cache

La perte de débit est le vrai problème

Le chiffrement coûte du calcul. Sur ton ordinateur, le processeur est assez puissant pour que ça ne se voie pas. Sur un routeur grand public, il est modeste et devient le goulot d'étranglement : le débit obtenu via le routeur est souvent très inférieur à celui du même abonnement sur un ordinateur.

Sur une ligne fibre rapide, la déception peut être sévère. Un routeur bien dimensionné et WireGuard limitent les dégâts, mais la règle tient. Si ta connexion ralentit déjà avec l'application, notre page sur les ralentissements de NordVPN détaille les autres causes.

Changer de pays devient une corvée

Dans l'application, changer de pays est un clic. Sur un routeur, c'est une reconfiguration : nouveau fichier, nouveaux paramètres, redémarrage. Si ton usage est de jongler entre catalogues selon la soirée, le routeur est le pire outil — voir notre guide sur comment changer de pays sur Netflix.

Tout le foyer passe par le VPN, y compris ce qui n'aime pas ça

C'est l'inconvénient le plus concret. Une banque qui voit ses connexions arriver d'une adresse IP d'hébergeur durcit ses contrôles : validations à répétition, blocages, session refusée. Services administratifs et sites de paiement réagissent pareil, et les plateformes de replay peuvent bloquer une adresse non résidentielle.

Ajoute les effets de bord : une imprimante ou une enceinte qui ne se voient plus selon la configuration, un service de livraison qui ne détecte plus ta ville, une carte qui te propose des restaurants à Amsterdam. Rien de dramatique, mais tu deviens le support technique de la maison.

Les alternatives plus simples, présentées honnêtement

Le Smart DNS pour la télévision

La plupart des fournisseurs, dont NordVPN, proposent une fonction Smart DNS. Tu saisis une adresse dans les réglages réseau du téléviseur, et le service modifie ta géolocalisation apparente sur les plateformes compatibles. Aucun matériel, aucune perte de débit.

Le partage de connexion depuis un ordinateur

Un ordinateur connecté au VPN peut partager sa connexion en point d'accès Wi-Fi, sous Windows comme sous macOS : les appareils qui s'y connectent héritent du tunnel. Gratuit et immédiat pour tester avant d'acheter — mais l'ordinateur doit rester allumé et la portée est médiocre. Dépannage, pas solution.

Ou simplement : arbitrer ses dix appareils

Avant ce chantier, pose-toi la question du besoin réel : combien de tes appareils ont besoin du VPN en même temps ? La limite porte sur les connexions simultanées, pas sur le nombre d'installations. Et si le plafond gêne, passer chez un acteur sans limite coûte moins cher qu'un routeur — c'est l'argument central de notre comparatif NordVPN vs Surfshark.

Notre verdict

Questions fréquentes

Pour conclure

Le VPN sur routeur résout un problème réel — les appareils sans application et la limite de connexions simultanées — au prix d'un débit réduit, d'une souplesse perdue et d'une soirée de configuration. Pour la majorité des gens, l'application sur chaque appareil reste le meilleur choix, et le Smart DNS règle le cas de la télé. Si ton foyer sature vraiment la limite, teste avec l'abonnement que tu as : la garantie de 30 jours te laisse vérifier que le montage te convient.