VPN sur votre routeur
Un VPN sur le routeur protège tous les appareils de la maison avec une seule connexion, y compris les téléviseurs, les consoles et les autres appareils qui ne peuvent pas utiliser d’application VPN. Voici comment savoir si votre routeur le permet, comment le configurer et à quoi vous attendre.
Mis à jour le 9 octobre 2026
VPN sur le routeur ou sur chaque appareil ?
| VPN sur le routeur | Application VPN sur chaque appareil | |
|---|---|---|
| Appareils protégés | Tout ce qui est connecté en Wi-Fi ou en câble, y compris téléviseurs, consoles et enceintes connectées | Seulement là où l’application est installée et activée |
| Toujours actif | Oui, personne ne peut oublier de l’activer | Dépend de chaque personne et de chaque appareil |
| Changer de pays | Dans les réglages du routeur, plus lent | Un clic dans l’application |
| Débit | Limité par le processeur du routeur | En général plus élevé : téléphones et ordinateurs chiffrent plus vite |
| Fonctions en plus | Blocage des publicités, split tunneling et autres fonctions de l’application souvent indisponibles | Toutes les fonctions du service |
Le VPN sur le routeur est utile si vous voulez toute la maison derrière le VPN ou si vous en avez besoin sur des appareils sans application. Si seulement une ou deux personnes utilisent un VPN, les applications sont plus simples et plus rapides.
Votre routeur a-t-il un client VPN ?
Le routeur a besoin d’un client VPN : une fonction qui connecte le routeur lui-même à un service VPN. Beaucoup de routeurs n’ont qu’un serveur VPN, qui permet d’accéder au réseau de la maison depuis l’extérieur, mais ne fait pas passer votre trafic par un service VPN. Vérifiez votre cas :
- ASUS — client VPN dans le firmware d’origine (VPN Fusion) : OpenVPN, PPTP, L2TP et, sur les modèles compatibles avec un firmware 3.0.0.4.388 ou plus récent, WireGuard. Vous pouvez choisir quels appareils passent par le VPN.
- TP-Link — certains modèles Archer ont Avancé → Client VPN avec OpenVPN, PPTP, L2TP/IPSec et, sur certains modèles, WireGuard. Seuls les appareils ajoutés à la liste utilisent le VPN. Tous les routeurs TP-Link n’ont pas ce menu.
- Netgear — le « Service VPN » intégré est un serveur VPN pour l’accès à distance. Le firmware d’origine des Nighthawk ne peut pas connecter le routeur à un fournisseur VPN ; ExpressVPN propose sa propre application routeur pour certains modèles Netgear.
- GL.iNet — clients OpenVPN et WireGuard préinstallés, profils intégrés pour plusieurs fournisseurs, kill switch et règles VPN par appareil. Ces routeurs sont souvent achetés justement pour le VPN.
- Keenetic — client WireGuard qui se connecte à tout fournisseur proposant WireGuard.
- Box des fournisseurs d’accès — en général sans client VPN, avec des réglages verrouillés. Placez votre propre routeur derrière la box ou demandez au fournisseur le mode bridge.
- OpenWrt, DD-WRT, FreshTomato, Asuswrt-Merlin — firmwares alternatifs avec prise en charge complète d’OpenVPN et de WireGuard. Leur installation demande de la prudence : une erreur peut rendre le routeur inutilisable et peut annuler la garantie.
Vous ne savez pas quel routeur vous avez ? Connectez-vous à sa page d’administration (trouvez l’adresse de votre routeur) et cherchez un menu VPN, Client VPN ou VPN Fusion.
Comment configurer un VPN sur un routeur
- Vérifiez que le service VPN permet la configuration manuelle. Il vous faut des fichiers de configuration, pas seulement une application. La plupart des grands services en proposent ; cherchez « routeur » ou « configuration manuelle » dans votre compte.
- Téléchargez la configuration du serveur voulu. Pour WireGuard, c’est un fichier .conf, souvent après avoir généré une paire de clés dans votre compte (conservez la clé : certains services ne l’affichent qu’une fois). Pour OpenVPN, c’est un fichier .ovpn et des identifiants de service, souvent différents de ceux de votre compte.
- Ouvrez la page d’administration du routeur — en général 192.168.1.1 ou 192.168.0.1 — et allez dans la section client VPN.
- Ajoutez un profil : choisissez le protocole, importez le fichier, saisissez les identifiants de service pour OpenVPN, enregistrez et connectez.
- Choisissez les appareils, si le routeur le permet : faites passer la télévision ou la console par le VPN et laissez de côté les appareils qui posent problème, comme l’ordinateur du travail ou l’application bancaire.
- Activez le kill switch, s’il existe, pour que les appareils perdent Internet au lieu de sortir sans VPN quand celui-ci se coupe.
- Vérifiez le résultat : sur un appareil derrière le routeur, ouvrez Quelle est mon IP. Vous devez voir l’adresse et le pays du serveur VPN, et la vérification du fournisseur doit afficher l’hébergeur du VPN au lieu de votre fournisseur d’accès.
Débit : à quoi s’attendre
Avec un VPN sur le routeur, c’est son processeur qui chiffre tout le trafic. Les routeurs anciens ou d’entrée de gamme peuvent plafonner bien en dessous de votre débit, et cette limite est partagée entre tous les appareils. WireGuard est en général bien plus rapide qu’OpenVPN sur le même routeur : utilisez-le si le routeur et le service le prennent en charge. Choisissez un serveur proche et n’activez pas d’application VPN sur un appareil déjà derrière le VPN du routeur : le double chiffrement ne fait que ralentir. Pour mesurer, faites un test de débit avec le VPN du routeur coupé puis activé.
Services VPN qui documentent l’usage sur routeur
Nous ne classons pas les services VPN. Cette liste reprend ce que chaque service documente pour les routeurs, vérifié en octobre 2026. Avant de payer, assurez-vous que le service a des instructions pour votre routeur ou votre firmware.
| Service | Protocoles sur routeur | Ce qu’ils documentent |
|---|---|---|
| Proton VPN | OpenVPN, WireGuard | Guides pour Asuswrt, Asuswrt-Merlin, DD-WRT, OpenWrt, pfSense, OPNsense, MikroTik et GL.iNet. Le routeur est autorisé sur toutes les offres, y compris la gratuite ; il compte pour une connexion. |
| NordVPN | OpenVPN | Tutoriels pour ASUS, TP-Link, DD-WRT, OpenWrt, pfSense, GL.iNet, MikroTik et d’autres ; le routeur doit avoir un client OpenVPN. Le firmware GL.iNet intègre NordVPN. |
| Surfshark | WireGuard, OpenVPN | Configuration WireGuard manuelle avec une paire de clés générée dans le compte ; recommande GL.iNet, OpenWrt ou DD-WRT. Intégré au firmware GL.iNet. |
| ExpressVPN | Application routeur, OpenVPN | Application routeur pour certains modèles ASUS, Linksys et Netgear, ses propres routeurs Aircove et OpenVPN manuel pour ASUS, DD-WRT, pfSense et Tomato. |
Client VPN et serveur VPN sur le routeur
Ce sont deux choses différentes. Un client VPN fait passer le trafic de la maison par un service VPN : c’est l’objet de ce guide. Un serveur VPN sur le routeur permet d’accéder au réseau de la maison depuis l’extérieur, par exemple à un NAS ou aux caméras. Le client VPN fonctionne derrière n’importe quelle connexion, mais le serveur VPN a besoin d’une IP publique : si votre fournisseur utilise le CGNAT, il ne sera pas joignable de l’extérieur. Vérifiez votre IP publique et comparez-la avec l’adresse WAN du routeur.
Problèmes fréquents
- Plus d’Internet après la connexion — identifiants de service erronés (ce n’est pas le mot de passe du compte), fichier de configuration périmé ou port bloqué. Téléchargez un nouveau fichier et essayez un autre serveur ou protocole.
- Très lent — le processeur du routeur est la limite. Passez à WireGuard, choisissez un serveur plus proche ou ne faites passer que certains appareils par le VPN.
- Un site ou la banque vous bloque — certains services bloquent les adresses VPN connues. Excluez cet appareil du VPN si le routeur permet des règles par appareil.
- Le menu VPN est absent — mettez à jour le firmware ; chez ASUS et TP-Link, la fonction dépend du modèle et de la version du firmware.
VPN sur routeur : questions fréquentes
Peut-on mettre un VPN sur n’importe quel routeur ?
Non. Le routeur doit avoir une fonction client VPN. Beaucoup de modèles ASUS, GL.iNet, Keenetic et certains TP-Link l’ont ; les box des fournisseurs et le firmware d’origine de Netgear en général non.
Un VPN sur le routeur ralentit-il Internet ?
Oui, le routeur doit chiffrer tout le trafic. L’effet dépend de son processeur et du protocole : WireGuard est en général bien plus rapide qu’OpenVPN.
Peut-on utiliser un VPN gratuit sur le routeur ?
Proton VPN indique que son offre gratuite peut être utilisée sur un routeur. Beaucoup de services gratuits ne proposent pas de fichiers de configuration manuelle, indispensables pour un routeur.
Tous les appareils sortent-ils par le même pays ?
Oui, sauf si le routeur gère plusieurs profils VPN avec des règles par appareil, comme ASUS VPN Fusion ou GL.iNet.
Utiliser un VPN sur un routeur est-il légal ?
Dans la plupart des pays, c’est légal, comme une application VPN. Quelques pays restreignent les services VPN, et les conditions des plateformes de streaming et autres services s’appliquent toujours.