VPN sur routeur

C’est la seule façon de protéger une console, un téléviseur Samsung ou un objet connecté. C’est aussi celle qui plafonne votre débit, et pour une raison qu’aucun changement de réglage ne corrigera.

En bref : Un VPN posé sur le routeur couvre tout ce qui se connecte au réseau, y compris les appareils qui n’acceptent aucune application — consoles, téléviseurs Samsung ou LG, objets connectés — et ne consomme qu’une seule des connexions simultanées de votre abonnement. Deux contreparties. Le débit est borné par le processeur du routeur, qui assure le chiffrement et qui est généralement bien moins puissant que celui d’un ordinateur : aucun réglage ne relève ce plafond. Et changer de pays suppose de reconfigurer le routeur, tous les appareils basculant ensemble. En France, s’ajoute un cas particulier : le décodeur TV de l’opérateur doit généralement être exclu du tunnel, sous peine de cesser de fonctionner.

Ce que nous recommandons sur ce sujet

ProtonVPN — 8,8/10, 1er de notre classement

Le mieux noté de nos deux partenaires à notre barème. Juridiction Suisse, audit publié par Securitum.

2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement : 83,88 €/an.

Lien d’affiliation, ouvre ProtonVPN dans un nouvel onglet : le site perçoit une commission si vous souscrivez, sans surcoût pour vous. Le classement n’en dépend pas — le barème est public.

Le plafond de débit, et pourquoi il ne se contourne pas

Chiffrer et déchiffrer un flux demande des calculs. Sur un ordinateur récent, le processeur dispose d’instructions dédiées et le coût est négligeable. Sur un routeur grand public, le processeur est dimensionné pour commuter des paquets, pas pour chiffrer : c’est lui qui devient le facteur limitant, bien avant votre abonnement fibre.

C’est une limite matérielle, pas un réglage. Changer de protocole aide un peu — WireGuard est plus économe qu’OpenVPN — mais ne change pas l’ordre de grandeur. Nos guides sur les box des opérateurs français documentent ce plafond modèle par modèle, chiffres officiels à l’appui : Freebox, Livebox, Bbox et SFR.

La conséquence pratique : si votre usage principal est le téléchargement de gros volumes ou le streaming en très haute définition sur une ligne rapide, mieux vaut installer le VPN sur l’appareil concerné et réserver le routeur aux équipements qui n’ont pas le choix.

Le décodeur TV, le cas français à traiter en premier

Les décodeurs TV des opérateurs français reçoivent la télévision par un flux interne à leur réseau. S’ils sortent par un serveur VPN, ce flux ne leur parvient plus : la télévision cesse de fonctionner, souvent sans message explicite.

La solution est le tunnel scindé au niveau du routeur : on exclut l’adresse du décodeur, qui repart en connexion directe, pendant que le reste du réseau demeure protégé. Toutes les box ne le permettent pas, et la manipulation diffère selon le modèle. Notre guide sur l’exclusion du décodeur TV traite ce cas en détail.

Avant de vous lancer, trois vérifications

Votre routeur accepte-t-il un client VPN ? Beaucoup de box d’opérateurs proposent un serveur VPN — pour se connecter à son domicile depuis l’extérieur — sans proposer de client, qui est la fonction inverse et celle dont il s’agit ici. La confusion entre les deux est la première source de déception, et nos guides par opérateur commencent tous par ce point.

Le fournisseur documente-t-il votre modèle ? Une configuration manuelle sans guide officiel se termine rarement bien. Les fournisseurs sérieux publient des procédures par marque de routeur.

Un boîtier séparé ne suffirait-il pas ? Si votre besoin se limite au téléviseur, un boîtier sous Android TV avec une application coûte moins cher, se règle en deux minutes et ne plafonne pas le débit de tout le foyer. Notre guide sur les téléviseurs connectés compare les deux approches.

Ce que ce guide ne mesure pas

Cette page décrit des comportements de systèmes d’exploitation, documentés et vérifiables. Elle ne publie aucune mesure de débit ni aucun taux de déblocage : ce comparateur n’a pas d’abonnement de test, et nos notes reposent uniquement sur des caractéristiques publiques et datées. Le test de débit mesure en revanche votre propre connexion, avant et après connexion au VPN — c’est le seul chiffre qui vous concerne.

Questions fréquentes

Parce que le chiffrement est assure par le processeur du routeur, dimensionne pour commuter des paquets et non pour chiffrer. C'est lui qui devient le facteur limitant, bien avant votre abonnement. Il s'agit d'une limite materielle qu'aucun reglage ne releve : changer de protocole aide a la marge, sans modifier l'ordre de grandeur.
Oui. Du point de vue du fournisseur, c'est le routeur qui etablit une connexion unique, quel que soit le nombre d'appareils derriere lui. C'est l'avantage principal de cette configuration lorsque votre abonnement plafonne les connexions simultanees, et cela permet de couvrir des equipements qui n'acceptent aucune application.
Attention a une confusion frequente : beaucoup de box d'operateurs proposent un serveur VPN, qui permet de se connecter a son domicile depuis l'exterieur, sans proposer de client VPN, qui est la fonction inverse et celle dont il s'agit ici. Nos guides consacres a la Freebox, a la Livebox et aux box Bouygues et SFR commencent tous par ce point, sources officielles a l'appui.
Parce que le decodeur TV de votre operateur recoit la television par un flux interne a son reseau. S'il sort par un serveur VPN, ce flux ne lui parvient plus. La solution est le tunnel scinde au niveau du routeur : on exclut l'adresse du decodeur, qui repart en connexion directe, pendant que le reste du reseau demeure protege.
Sur chaque appareil quand c'est possible : vous gardez le plein debit, la possibilite de changer de serveur en quelques secondes, et vous n'affectez pas le reste du foyer. Sur le routeur pour les equipements qui n'acceptent aucune application -- consoles, televiseurs Samsung ou LG, objets connectes. Les deux approches se combinent tres bien.

Pour aller plus loin, le service que nous recommandons

ProtonVPN — 8.8/10, 1er de notre classement

2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement, le tarif passe à 83,88 €/an : c’est ce montant-là qu’il faut comparer, pas celui de la première année.

  • Juridiction Suisse, audit publié par Securitum
  • 20 000+ serveurs dans 140+ pays
  • 10 appareils simultanés · offre gratuite limitée à 3 pays
Voir l’offre ProtonVPN

Le lien ouvre le site de ProtonVPN dans un nouvel onglet. C’est un lien d’affiliation : si vous souscrivez, le site perçoit une commission, sans surcoût pour vous. NordVPN et ProtonVPN sont ses deux seules sources de revenu ; les liens vers les quatre autres services comparés ne rapportent rien. Le classement, lui, ne dépend pas de cette rémunération — le barème est public.

Pour aller plus loin

ProtonVPN — 8,8/102,99 €/mois, puis 83,88 €/an
Voir l’offre ProtonVPN