La réponse est non, et il n'y a pas de nuance à chercher. Aucune Livebox résidentielle ne permet de saisir les identifiants d'un service VPN. Seules les Livebox en configuration Pro disposent d'un module VPN, et il sert à relier deux Livebox entre elles, pas à vous connecter à un fournisseur commercial. Vous avez trois solutions réelles, détaillées plus bas. Et un piège à connaître avant de brancher quoi que ce soit : le décodeur TV d'Orange cesse de fonctionner dès qu'il passe derrière un routeur tiers.
ProtonVPN — 8,8/10, 1er de notre classement
Le mieux noté de nos deux partenaires à notre barème. Juridiction Suisse, audit publié par Securitum / ROS.
2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement : 83,88 €/an.
Lien d’affiliation, ouvre ProtonVPN dans un nouvel onglet : le site perçoit une commission si vous souscrivez, sans surcoût pour vous. Le classement n’en dépend pas — le barème est public.
Vous n'avez pas mal cherché dans l'interface. L'option n'existe pas.
Commençons par la seule chose qui compte, parce que la plupart des pages sur ce sujet font tourner le lecteur en rond pendant mille mots avant de l'avouer.
Vous vous connectez à l'interface de votre Livebox, vous cherchez un menu « VPN », et vous ne le trouvez pas. Ce n'est ni un problème de firmware, ni un mode expert à débloquer, ni une case perdue dans les paramètres avancés. La fonction n'est pas là.
Sur la communauté officielle d'Orange, un abonné demande le 28 février 2022 comment installer un VPN sur sa Livebox 5 fibre, en précisant « a priori ce n'est pas une Pro ». La réponse arrive le 15 mars 2022, signée d'un Community Manager d'Orange : « Malheureusement, ce n'est pas possible de configurer un VPN directement sur votre box. » Trois ans et demi plus tard, le 23 août 2025, un autre abonné pose la même question pour une Livebox 6. Un contributeur de rang « star » lui répond : « On peut installer un VPN sur les livebox, mais uniquement avec les livebox pros. »
La demande, elle, ne faiblit pas. Le fil ouvert en 2022 a dépassé les 26 000 consultations, et un abonné y écrivait encore le 17 mars 2025 : « Il est très regrettable que cette fonction si utile par les temps qui courent ne soit pas disponible sur les Livebox résidentielles. » Orange n'a pas répondu.
Si vous êtes venu chercher une manipulation, vous pouvez descendre directement à la section des solutions. Le reste de cette page explique ce que la Livebox Pro fait réellement — parce que la confusion vient presque toujours de là — puis détaille les trois montages praticables et le piège du décodeur TV.
Le mot est le même. Le service rendu est complètement différent.
Quand on lit « les Livebox Pro ont un VPN », on imagine une case où saisir un identifiant, un mot de passe et un nom de serveur, comme dans l'application d'un fournisseur. Ce n'est pas ce dont il s'agit.
La documentation d'assistance d'Orange Pro est explicite. Sur la page consacrée au VPN site à site, elle écrit : « La Livebox 5, 6 ou 7 en configuration Pro dispose d'un serveur et d'un client VPN qui permet de relier les deux réseaux locaux à distance de façon sécurisée. » Et immédiatement après, elle liste les prérequis :
Autrement dit : le « client VPN » de la Livebox Pro se connecte à une autre Livebox. C'est un outil d'interconnexion de sites d'entreprise, conçu pour relier l'agence au siège. Orange ajoute d'ailleurs sur la même page, en avertissement : « cette fonction s'adresse aux prestataires informatiques et/ou experts informatiques. » Rien là-dedans ne vous connectera à un serveur situé aux Pays-Bas pour changer votre adresse IP.
Une page d'assistance plus ancienne, consacrée à la Livebox Pro V3, résume la même logique en une phrase : « La Livebox Pro peut faire office de serveur et de client VPN. Vous pouvez ainsi vous connecter entre deux Livebox Pro, ou entre une Livebox Pro et tout autre équipement compatible. » Le mot important est « équipement » : on parle d'une passerelle IPsec en face, pas d'un abonnement grand public.
Un sujet ouvert le 13 octobre 2025 sur la communauté Orange pose la question directement. Son auteur constate qu'il est possible de configurer un serveur VPN L2TP/IPsec sur la Livebox 7, sortie en 2025, et demande s'il existe une option plus moderne. Il note au passage que L2TP/IPsec pose problème avec les versions récentes d'Android.
La réponse, publiée le même jour par un autre contributeur : « A priori, les Livebox ne supportent que le protocole VPN "classique" comme IPsec. Il n'est pas prévu, semble-t-il, qu'elles supportent nativement des protocoles modernes comme WireGuard ou OpenVPN en tant que service interne à la box. » Le même message conclut par le conseil que nous détaillons plus bas : « Si tu veux un VPN avec un autre protocole : routeur derrière Livebox. »
Ce que nous ne pouvons pas affirmer. Il s'agit d'échanges entre utilisateurs, non d'une déclaration d'Orange. Nous n'avons trouvé aucun document officiel dans lequel l'opérateur s'engagerait sur les protocoles retenus ou exclus, ni aucune feuille de route publiée. Ce que nous rapportons, c'est ce que des utilisateurs observent dans l'interface, à la date où ils l'écrivent.
À retenir : même en passant en offre Pro, vous n'obtenez pas la fonction recherchée. Vous obtenez un serveur VPN pour accéder à votre réseau depuis l'extérieur — utile, mais c'est l'inverse d'un VPN de confidentialité — et un client site à site qui exige une seconde Livebox en face.
Établi à partir des pages d'assistance d'Orange et d'Orange Pro, et des constats d'utilisateurs datés.
| Modèle | Client VPN vers un service commercial | Serveur VPN intégré | VPN site à site |
|---|---|---|---|
| Livebox 4 (résidentielle) | Non | Non | Non |
| Livebox 5 (résidentielle) | Non | Non | Non |
| Livebox 6 (résidentielle) | Non | Non | Non |
| Livebox S et Livebox 7 (résidentielles) | Non | Non | Non |
| Livebox Pro V3 / V4 | Non | Oui | Oui, vers une autre Livebox Pro |
| Livebox 5, 6 ou 7 en configuration Pro | Non | Oui — L2TP/IPsec rapporté sur la Livebox 7 | Oui, vers une Livebox 5/6 Pro ou une Livebox Pro v3/v4 |
Sources. La colonne « VPN site à site » et les prérequis matériels viennent des pages d'assistance d'Orange Pro consacrées à la configuration du VPN site à site et à la présentation du réseau privé virtuel. La colonne « client VPN vers un service commercial » repose sur la réponse du Community Manager d'Orange du 15 mars 2022 et sur les fils de la communauté Orange cités plus haut. Le protocole L2TP/IPsec de la Livebox 7 provient du sujet ouvert le 13 octobre 2025 : c'est un constat d'utilisateur, pas une spécification publiée.
Nous n'écrivons pas de débit dans ce tableau. Orange n'a jamais publié de chiffre de performance pour le module VPN de ses Livebox, et nous n'inventons pas ce que nous ne pouvons pas rattacher à une source. C'est le même parti pris que dans notre guide sur le VPN et la Freebox, où nous montrons d'où viennent les grilles de débits qui circulent partout.
De la plus simple à la plus technique.
C'est la solution la moins spectaculaire et de loin la plus efficace. Vous installez l'application du fournisseur sur l'ordinateur, le téléphone, la tablette. Le chiffrement s'exécute sur le processeur de l'appareil, largement plus rapide que celui d'une box, et vous gardez le coupe-circuit, le choix du pays et le split tunneling par application. Surtout, vous laissez naturellement le décodeur TV et le réseau domestique en dehors du tunnel, sans rien configurer. Les abonnements courants couvrent de huit à dix appareils simultanés.
Vous laissez la Livebox en place et vous branchez derrière elle un routeur capable d'être client VPN — gammes Asus, GL.iNet, ou un firmware libre de type OpenWrt. Tout ce qui se connecte à ce routeur passe dans le tunnel, sans logiciel à installer. C'est exactement le conseil donné sur la communauté Orange le 13 octobre 2025 : « routeur derrière Livebox ». Deux réserves : le débit dépendra du processeur du routeur, et le décodeur TV doit impérativement rester branché sur la Livebox.
Un routeur dédié branché directement sur l'ONT peut remplacer la Livebox, à condition de reconstruire à la main l'étiquetage VLAN d'Orange. Le forum lafibre.info documente cette voie depuis des années, avec des tutoriels par plateforme — OPNsense, OpenWrt, UniFi, MikroTik. C'est la seule configuration où le décodeur TV peut vivre derrière votre propre routeur, parce que c'est alors ce routeur qui porte l'adresse IP publique et relaie le multicast. Ce n'est pas une manipulation de débutant.
Pour la grande majorité des foyers, la première solution est la bonne. La deuxième se justifie si vous voulez couvrir des appareils sur lesquels aucune application ne peut être installée — une console, un téléviseur ancien, un objet connecté. La troisième relève du projet, pas du réglage.
C'est la mauvaise surprise classique du montage en cascade. Elle est prévisible, et elle s'évite.
Vous avez installé votre routeur VPN, tout fonctionne, et la télévision s'arrête. Le décodeur s'allume, il apparaît bien dans la liste des appareils connectés, il a une adresse IP — et il affiche un code d'erreur, le plus souvent G03.
Ce scénario est documenté depuis des années sur la communauté Orange. Un abonné équipé d'un réseau UniFi le décrit le 1er mars 2021 : son décodeur UHD refuse de fonctionner en Ethernet à travers son réseau, alors qu'il fonctionne en Wi-Fi directement sur la Livebox. La réponse d'un contributeur de rang « star », le jour même, tient en une ligne :
« Le décodeur TV ne peut pas fonctionner derrière un routeur. »
— Communauté Orange, fil sur un décodeur UHD en réseau UniFi, 1er mars 2021
La raison est structurelle, et elle vaut la peine d'être comprise, parce qu'elle explique aussi ce qui se passe chez les autres opérateurs.
La télévision arrive en multicast : un serveur de l'opérateur émet chaque chaîne une seule fois, et le réseau réplique le flux vers les box qui l'ont demandé. Concrètement, le décodeur envoie à la Livebox des messages IGMP pour s'abonner à une chaîne ; la Livebox relaie cette demande sur le réseau d'Orange ; le flux redescend jusqu'à elle et elle le transmet au décodeur.
Insérez un routeur tiers dans cette chaîne et vous cassez deux choses à la fois. D'une part il ne relaie pas les messages IGMP par défaut, donc l'abonnement à la chaîne n'atteint jamais le réseau d'Orange. D'autre part il place le décodeur derrière un second NAT, alors que l'adresse IP publique reste portée par la Livebox. Le décodeur obtient bien une adresse, il voit bien internet — et il ne reçoit aucune chaîne.
Côté fibre, Orange sépare ces usages sur des VLAN distincts. Le forum lafibre.info les documente depuis longtemps : le VLAN 832 pour internet, le 838 pour la VOD et le replay, le 840 pour le multicast TV. Le tutoriel de référence de janvier 2017 les décrit ainsi, et une mise à jour d'avril 2024 précise que le VLAN 838 « n'est plus utilisé depuis de nombreuses années », le décodeur ayant besoin des DNS d'Orange et de l'option DHCP 125.
Le même contributeur de la communauté Orange énumère les solutions le 1er mars 2021. Nous les reprenons dans son ordre, en ajoutant ce que chacune coûte réellement :
| Solution | Ce qu'il faut faire | Difficulté |
|---|---|---|
| Laisser le décodeur sur la Livebox | Ne pas faire passer le décodeur par le routeur VPN. C'est la solution recommandée dans neuf cas sur dix. | Aucune |
| Tirer un câble dédié | Un câble Ethernet direct entre la Livebox et le décodeur, indépendant du reste du réseau. | Faible |
| Passer le routeur en mode switch | Désactiver toutes les fonctions de routage du routeur intermédiaire. Vous perdez du même coup le tunnel VPN sur ce segment. | Moyenne |
| Créer un VLAN dédié au décodeur | Isoler un chemin de bout en bout entre un port de la Livebox et le décodeur, en désactivant le DHCP du routeur sur ce VLAN pour ne pas doublonner celui de la Livebox. | Élevée |
La conclusion pratique est simple, et elle vaut aussi pour la Freebox, la Bbox et les box SFR : un décodeur TV et un tunnel VPN ne cohabitent pas. Le réflexe utile n'est pas de chercher le réglage qui les réconcilie, mais d'exclure proprement le décodeur du tunnel. C'est le sujet de notre guide sur l'exclusion du décodeur TV du VPN, opérateur par opérateur, qui reprend les quatre opérateurs français et le détail de ce qu'il faut laisser en dehors.
Le bon côté : si vous retenez la solution 1 — un client VPN installé sur chaque appareil — ce problème ne se pose jamais. Le décodeur reste branché sur la Livebox, il n'a aucune application VPN, il continue de fonctionner exactement comme avant. C'est un argument de plus, et pas le moindre, en faveur du montage le plus simple.
Puisque la bonne réponse chez Orange consiste à installer un client sur chaque appareil, les critères deviennent ceux d'un VPN classique : la juridiction du fournisseur, l'existence d'un audit publié par un cabinet nommé, le nombre d'appareils simultanés et le prix de renouvellement. Notre guide pour choisir un VPN détaille ces quatre points, et notre page de comparatifs met les services en regard deux à deux.
Ces notes proviennent de notre barème public, appliqué à l'identique aux six services comparés : ni le prix ni la vitesse n'y sont notés, parce que nous ne réalisons pas nos propres campagnes de mesure. Le détail figure sur notre page de méthodologie. Nous sommes rémunérés par ces deux fournisseurs, et par eux seulement ; c'est écrit en haut de chaque page du site.
Un client installé sur chaque appareil contourne l'absence de VPN dans la box, garde le débit de votre fibre et laisse le décodeur TV tranquille. Les deux services ci-dessous sont ceux qui rémunèrent ce site, et ce sont aussi les deux premiers de notre classement.