Non, sauf si vous avez des appareils qui ne peuvent pas recevoir de VPN : téléviseur Samsung ou LG, PS5, Xbox, ancienne Chromecast. Dans ce cas, le routeur est la seule voie qui donne un vrai chiffrement et un choix de pays à tous ces appareils à la fois. ExpressVPN (www.expressvpn.com/fr/) a la solution la plus directe avec Fortify, un routeur GL.iNet où le VPN est déjà intégré. Partout ailleurs, une application reste plus souple. Voici comment décider, dans le cadre de nos conseils sur un VPN pensé pour le streaming.
Quand le routeur est-il la bonne réponse ?
Le routeur devient utile dès que l’appareil visé n’accepte aucune application VPN. C’est le cas des téléviseurs Samsung et LG, des consoles, des Chromecast sans Google TV et de nombreux vieux téléviseurs connectés. La page VPN sur smart TV détaille ces cas.
Si vos appareils sont tous sous Android TV, Fire TV ou tvOS 17, une application suffit et vous évite un achat. Vous pourrez changer de pays en une pression sur la télécommande, ce qu’un routeur ne permet pas aussi facilement.
Le routeur a aussi un intérêt de confort à la maison. Une seule configuration couvre tous les appareils du foyer, et chacun utilise le VPN sans rien installer. Sur Fortify, un tableau de bord permet de choisir quels appareils passent par le VPN.
Votre box peut-elle faire office de routeur VPN ?
En général non. Un routeur doit pouvoir fonctionner comme client OpenVPN ou WireGuard, et la plupart des box fournies par les opérateurs n’en sont pas capables. La Freebox fait exception en documentant un client VPN compatible OpenVPN et PPTP. Vérifiez sur votre modèle, et n’utilisez pas PPTP, un protocole dépassé.
Le plus souvent, il faut donc un routeur à ajouter derrière votre box. ProtonVPN (www.protonvpn.com/fr/) publie la liste la plus large de firmwares documentés : AsusWRT, AsusWRT-Merlin, DD-WRT, FreshTomato, GL.iNet, MikroTik, OpenWrt, OPNsense, pfSense, Vilfo et Ubiquiti. C’est un bon repère avant d’acheter un routeur, même si vous choisissez un autre service ensuite.
Attention au flashage. Remplacer le firmware d’origine par DD-WRT ou OpenWrt est possible sur certains modèles, mais une erreur peut rendre le routeur inutilisable. Si vous n’êtes pas à l’aise, privilégiez un modèle qui gère déjà le VPN sans modification.
Quels routeurs sont déjà préconfigurés ?
Chez les VPN de ce site, ExpressVPN est celui qui a poussé le plus loin cette approche. Fortify (modèle GL-MT6000) intègre le service : vous reliez votre abonnement et le routeur est prêt. Il remplace Aircove, retiré de la vente, dont les mises à jour de sécurité sont prévues jusqu’en 2027 (et 2028 pour Aircove Go).
Méfiez-vous des anciennes solutions. L’application ExpressVPN pour routeurs Asus, Linksys et Netgear n’est plus maintenue : ses mises à jour de sécurité sont terminées. PureVPN propose une application pour DD-WRT, et la configuration manuelle pour les autres modèles. NordVPN et CyberGhost renvoient vers des guides manuels.
Le processeur du routeur plafonne-t-il le débit ?
Oui, et c’est la limite la plus souvent sous-estimée. Le chiffrement mobilise le processeur du routeur. Un modèle modeste peut être très rapide en temps normal, mais tomber à une fraction de ce débit dès que le VPN est actif. La vitesse dépend de la puissance de calcul du routeur, et un processeur faible se paie directement en débit.
| Routeur | Protocole indiqué | Débit VPN annoncé |
|---|---|---|
| Aircove | Lightway | Jusqu’à 330 Mbit/s |
| Fortify (GL-MT6000) | WireGuard | Jusqu’à 900 Mbit/s |
| GL.iNet Beryl 7 (GL-MT3600BE) | Non précisé | Jusqu’à 1 100 Mbit/s |
Ces chiffres sont annoncés par les fabricants, en conditions contrôlées. Le débit réel dépend aussi du serveur, de votre opérateur et du réseau. Prenez-les comme un plafond, pas comme une promesse.
Le protocole joue beaucoup. OpenVPN demande en général plus de calcul que WireGuard au même routeur. Si vous avez le choix, préférez WireGuard. Fortify ne prend en charge que WireGuard, pas Lightway, le protocole maison d’ExpressVPN. La page Quel protocole VPN pour le streaming compare ces options. Pour savoir quel débit il vous faut réellement selon la qualité visée, voyez la page sur le débit nécessaire au streaming.
Comment installer le VPN sur un routeur classique ?
La méthode dépend du modèle et du firmware, mais le principe reste le même. Prenons le cas d’un routeur Asus ou d’un firmware équivalent, avec un fichier OpenVPN téléchargé chez votre fournisseur.
- Dans votre compte VPN, générez une configuration pour routeur en choisissant le protocole et le pays. Téléchargez le fichier .ovpn.
- Ouvrez l’interface du routeur en tapant son adresse IP dans un navigateur, puis connectez-vous avec les identifiants du routeur.
- Ouvrez la partie VPN, puis la section Client VPN, et ajoutez un profil.
- Dans l’onglet OpenVPN, importez le fichier, puis saisissez l’identifiant et le mot de passe VPN indiqués dans votre compte.
- Activez le profil, puis vérifiez votre adresse IP depuis un appareil connecté.
Une fois en place, contrôlez qu’aucune fuite ne révèle votre position. La page sur les fuites DNS et IPv6 indique quoi vérifier.
Comment brancher le routeur VPN derrière votre box ?
Vous n’avez pas besoin de remplacer votre box. Reliez le port internet du routeur à un port réseau de la box, avec un câble Ethernet. Le routeur crée alors son propre réseau Wi-Fi, distinct de celui de la box. Connectez à ce réseau seulement les appareils qui doivent passer par le VPN : le téléviseur Samsung, la console ou la Chromecast. Le reste de la maison reste sur le Wi-Fi de la box, sans aucun changement.
Cette organisation évite aussi d’imposer le VPN à tout le foyer. Elle permet de garder le débit de la box pour les appareils qui n’en ont pas besoin, et de ne solliciter le processeur du routeur que pour les flux vidéo concernés.
NordVPN recommande lui aussi d’installer le VPN sur le routeur, puis de connecter la console à son Wi-Fi, quand un appareil ne peut pas recevoir son application. Sur une petite installation, le gain de temps vient surtout de là : une seule configuration, puis vous n’y touchez plus, jusqu’au prochain changement de serveur.
Que perd-on en passant par le routeur ?
- Le changement de pays. Sur un routeur classique, il faut modifier la configuration. Avec une application, c’est immédiat.
- Les fonctions propres aux applications. Le blocage des publicités ou le split tunneling ne sont pas toujours disponibles sur routeur.
- La protection hors de chez vous. Un appareil qui quitte le domicile a besoin de sa propre application.
- La protection locale. Seul le trafic entre le routeur et Internet est chiffré. Gardez un mot de passe Wi-Fi solide.
Le pays choisi vaut pour tous les appareils du foyer à la fois. Si l’un regarde un service français pendant que l’autre vise un autre pays, un seul réglage ne suffit pas. Le routeur compte comme un seul appareil sur votre abonnement, ce qui compense en partie cette contrainte. Vous pouvez aussi garder deux réseaux, l’un avec VPN, l’autre sans.
Quelles limites garder en tête ?
Un routeur VPN ne vous protège pas des blocages. Les plateformes bloquent régulièrement des adresses. Si le serveur est bloqué, changez-en dans la configuration du routeur, ce qui est plus long qu’avec une application. La page sur le choix du serveur aide à limiter ces changements.
Enfin, accéder au catalogue d’un autre pays va souvent à l’encontre des conditions d’utilisation des plateformes, et ce quel que soit l’appareil qui fait passer le trafic.