Comment Installer un VPN sur Routeur

Si vous lisez cet article, vous connaissez peut-être déjà les avantages procurés par un réseau privé virtuel (VPN). Depuis la sécurité renforcée et l’anonymat offerts jusqu’au contournement des géo-restrictions, les services VPN sont devenus l’outil à utiliser non seulement dans les pays censurant Internet, mais dans tous les autres également.

Bien que vous puissiez utiliser simultanément un compte VPN sur plusieurs appareils, ce nombre varie considérablement en fonction du fournisseur de service. Si vous êtes seul ou en couple, le problème ne se pose peut-être pas. Mais si vous avez une famille nombreuse ou denombreux appareils à protéger, un seul compte ne sera peut-être pas suffisant et certains de vos appareils ne seront pas protégés. Cela pourrait vous exposer à des problèmes.

Comme la plupart des foyers comptent désormais un routeur Wifi, il est recommandé de configurer votre VPN sur ce routeur. Voici les raisons pour lesquelles vous devriez faire cela au plus vite, surtout si vous n’utilisez pas jusqu’ici de VPN.

Pourquoi vous devez installer un VPN sur votre routeur

Il y a beaucoup de raisons de mettre en place un VPN sur votre routeur, mais nous allons vous en indiquer trois qui devraient vraiment vous convaincre.

1. Une connexion chiffrée

Un VPN chiffre votre connexion, protégeant vos données personnelles et votre anonymat. Même avec un mot de passe complexe, la connexion Wifi reste l’un des moyens les plus faciles pour que les pirates vous atteignent. L’utilisation d’un VPN réduit considérablement ce risque parce qu’elle rend pratiquement impossible le déchiffrement de votre trafic.

2. Protection pour tous les périphériques

Un VPN pour votre routeur protège tous les périphériques de votre réseau Wifi. Vous n’aurez pas à vous soucier de l’installation d’un VPN sur chaque nouveau périphérique ou chaque fois que vous réinstallez le système d’exploitation. Vous serez également en mesure d’ignorer le nombre de connexions simultanées qu’un VPN permet car le routeur compte comme une seule connexion.

3. Sécurité facile 24h/24, 7j/7

La troisième raison est la simplicité et la facilité d’utilisation. Parfois, on peut tout simplement oublier de se connecter à un réseau privé virtuel (VPN), ce qui peut vous coûter cher. Un routeur pour VPN sera toujours connecté, assurant une protection 24h/24, 7j/7. Vous aurez besoin de ne le connecter qu’une seule fois, comme lorsque vous vous connectez à votre réseau Wifi si les informations de connexion ont été enregistrées.

Quel VPN est le meilleur pour votre routeur

Si vous dépensez de l’argent dans un routeur de pointe, vous devriez faire de même avec votre VPN. Ne soyez pas surpris que votre connexion ne soit pas à la hauteur de vos attentes si vous utilisez un service VPN qui a des serveurs lents de l’autre côté de la planète, qui ne peut pas débloquer Netflix et ne permet pas de télécharger des torrents.

La vitesse et la sécurité sont les deux critères principaux à considérer lors du choix d’un VPN pour votre routeur. Bien que souvent la vitesse est en corrélation avec le nombre de serveurs et d’endroits, c’est aussi la qualité de l’infrastructure qui fait la différence.

S’agissant de la sécurité, le pays d’où opère un VPN est important car certains sont membre de l’alliance Five, Nine ou Fourteen Eyes et partagent des informations sensibles entre eux. Avoir bonne réputation est aussi important — certains VPN ont déjà coopéré avec des institutions gouvernementales. D’autres indiquent clairement qu’ils n’offrent pas de politique « zero log » et sont disposés à divulguer vos données personnelles à des tiers.

La qualité du service client est tout aussi importante. Nous vous conseillons de choisir des fournisseurs de VPN qui offrent un support 24h/24 et 7j/7. Il y a peut-être des moments où votre connexion sera interrompue sans raison apparente et fonctionnera seulement sans VPN. Soumettre un ticket et attendre une réponse provenant d’un autre fuseau horaire peut souvent signifier que vous aurez perdu la journée, alors que le fait d’appeler un numéro d’assistance ou de converser en direct peut résoudre votre problème en quelques minutes.

Vous trouverez ci-dessous nos recommandations des meilleurs VPN pour routeurs – Nous vous conseillons d’en choisir un, quel que soit votre budget.

ExpressVPN et NordVPN sont les meilleurs VPN pour un routeur

Choisir NordVPN ou ExpressVPN vous satisfaira car ces deux services sont connus pour leur rapidité et leur sécurité. Ils ont des instructions de configuration claires et se targuent d’offrir une assistance par chat 24h/24 et 7j/7. Cependant, ça à un prix. ExpressVPN coûte $12.95/mois tandis que NordVPN facture $12.99/mois (le prix diminue avec la durée d’abonnement – Un abonnement d’1 an à ExpressVPN coûte $6.67/mois et un abonnement de 2 ans à NordVPN ne coûte que $3.49/mois).

Vous n’êtes pas prêt à vous engager tout de suite ? Testez chacun d’eux pendant un mois et récupérez votre argent si vous n’êtes pas satisfait. Et si vous souhaitez le moyen le plus facile, il suffit d’acheter un routeur avec un VPN préconfiguré.

Astrill – Meilleur VPN pour routeur pour l’Asie

Bien qu’Astrill VPN soit l’un des plus chers, payer $30.00 par mois vaut le coup si vous êtes en Asie. Aucun autre VPN n’est aussi rapide dans cette région. Bien souvent, il affiche la vitesse la plus rapide dans le monde entier, même si Astrill dispose d’un peu plus de 300 serveurs seulement.

Pour le configurer sur routeur, Astrill propose une appli dédiée ainsi que des routeurs préconfigurés. Si vous rencontrez un problème lors de l’installation, le chat en direct 24/7 est là pour vous aider. Notez que la garantie satisfait ou remboursé n’est pas disponible pour Astrill VPN.

Private Internet Access – Le meilleur VPN petit prix pour routeur

Pour les utilisateurs qui n’ont pas besoin de vitesses folles et d’une sécurité à toute épreuve, Private Internet Access VPN est un choix intéressant pour une fraction du prix de ses concurrents. $11.95/mois c’est un très bon prix et c’est l’une des principales raisons pour lesquelles ce fournisseur est si populaire à travers le monde.

Mais son prix n’est pas la seule raison. Il est compatible avec les routeurs DD-WRT, permet le torrenting, débloque la bibliothèque Netflix et offre même une garantie satisfait ou remboursé de 7 jours. Bien que Private Internet Access ne procure pas d’appli pour les routeurs, sa configuration manuelle quelque peu fastidieuse vaut l’argent que vous économiserez sur le long terme.

Quel routeur est le meilleur pour une configuration avec un VPN ?

D’abord et avant tout, un routeur doit prendre en charge OpenVPN ou disposer d’un système d’exploitation prenant en charge OpenVPN, comme DD-WRT ou Tomato. Le plus souvent, un routeur est fourni avec le firmware d’origine et doit être flashé avec DD-WRT ou Tomato en open source avant de lancer une configuration du VPN. Vous devez toujours vérifier si le modèle spécifique que vous avez acheté ou prévoyez d’acheter prend en charge OpenVPN. Les routeurs ASUS, Synology ou Buffalo devraient pouvoir y parvenir. Soyez conscient que les routeurs de votre FAI qui intègrent également un modem ne seront souvent pas adaptés pour cette tâche, ce qui signifie que vous aurez besoin d’acheter un routeur compatible avec les VPN.

De plus, votre routeur pour VPN doit être rapide. Il gèrera le trafic et le chiffrement de plusieurs utilisateurs, ce qui entraine une réduction de la vitesse. Pour éviter ceci, vérifiez que l’horloge du processeur de votre routeur est cadencée à 800 MHz ou plus, et que la fonction AES-NI est disponible pour accélérer le processus de chiffrement.

Votre routeur pour VPN doit avoir un prix en rapport avec vos besoins :

• Routeur pour VPN destiné à jouer – Vitesse maxi, faible latence. Vous aurez besoin d’un routeur pour VPN haut de gamme, alors soyez prêt à payer 300 $ ou plus.
• Routeur pour VPN destiné au streaming et au torrenting  – Vitesse maxi, la latence n’est pas un problème. Vous aurez besoin d’un très bon routeur pour VPN dans une fourchette de prix de 200 à 300 $.
• Routeur pour VPN destiné à la navigation – Vitesse correcte, la latence n’est pas un problème. Un bon routeur pour VPN devrait suffire, et vous pouvez en obtenir un pour moins de 200 $.

Ci-dessous figurent les types les plus courants de routeurs que vous pouvez sélectionner en fonction de vos besoins et de vos compétences techniques.

Routeurs préflashés

Les routeurs préflashés sont la meilleure option pour les débutants qui veulent un routeur pouvant fonctionner aussi vite que possible. Vous devrez payer un supplément pour ne pas avoir à installer manuellement DD-WRT ou Tomato sur votre routeur pour VPN, mais cela vaut la peine.

Vous pouvez acheter un routeur préflashé auprès d’un tiers comme Flashrouters ou directement auprès de votre fournisseur de VPN, à condition qu’il en vende. Voici les meilleurs services de réseau privé virtuel (VPN) qui vendent des routeurs préflashés.

ExpressVPN recommande les routeurs Linksys préflashés

Linksys WRT3200ACM est le modèle recommandé, au prix de 220 $ + 79 $ pour l’obtenir préflashé. Il y a également une option meilleur marché – le Linksys WRT1900ACS, mais vous économiserez 50 $ au prix de la réduction de la vitesse et d’une limite de 7 connexions simultanées.

Astrill propose deux types de routeurs préflashés

Le TP-Link TL-WR703N pour 50 $ ou le Netgear R6400 pour 219 $. Étant donné qu’Astrill VPN est l’un des services les plus rapides et n’est pas bon marché, nous vous conseillons de choisir l’option Netgear car elle vous permettra de maximiser le potentiel de ce VPN. Si votre budget est restreint, il vaut mieux envisager Private Internet Access.

TorGuard est le paradis des routeurs préflashés

Quand il s’agit d’avoir la liberté de choisir, rien ne vaut TorGuard. Non seulement vous pouvez choisir parmi six marques de routeurs pour VPN, mais vous pouvez également choisir entre DD-WRT et Tomato. Le prix du réputé Linksys WRT3200ACM est de 299 $ – alors qu’ExpressVPN l’offre pour 170$ seulement.

Gardez à l’esprit que TorGuard est aussi l’un des meilleurs VPN avec un prix moyen de $3.89/mois, Cela vaut donc la peine de l’essayer si ExpressVPN ou Astrill VPN ne vous conviennent pas.

Routeurs compatibles avec les VPN dès le déballage

C’est la meilleure option pour ceux qui veulent économiser un peu sur le prix demandé par les fournisseurs de routeurs préflashés. La différence est que tandis que les routeurs pour VPN prennent en charge OpenVPN, ils utilisent des firmware d’origine, pas DD-WRT ou Tomato. Dans la plupart des cas, il ne devrait pas être compliqué de configurer un tel routeur pour que fonctionne le VPN de votre choix. Assurez-vous simplement que votre routeur est pris en charge en contactant préalablement le service client de votre VPN.

Flashez le routeur avec le nouveau firmware

Cela signifie simplement installer un nouveau système d’exploitation (SE) sur votre routeur qui prend en charge DD-WRT ou Tomato. Il y a d’autres SE parmi lesquels choisir, maix ceux-ci sont les plus populaires pour le flashage de routeurs pour VPN. Le flashage d’un routeur avec un nouveau firmware est recommandé uniquement pour les utilisateurs avancés. Nous ne disons pas que c’est impossible de le faire en suivant les étapes d’un tutoriel, mais vous pourriez avoir besoin de bricoler un peu ou d’obtenir de l’aide du service d’assistance du VPN ou du routeur.

Choisir entre DD-WRT et Tomato

Ces deux SE sont devenus une norme de l’industrie et ont des avantages et des inconvénients, mais vous devriez être satisfait quelque soit votre choix s’il est configuré correctement. Ils étendent la portée de votre signal sans fil, contribuent à la régulation de la bande passante, améliorent la sécurité et permettent l’utilisation de plusieurs protocoles VPN.

La principale différence est que DD-WRT est plus populaire et prend en charge davantage de modèles de routeurs. Son installation devrait vous permettre de contrôler l’intensité du signal WiFi, de hiérarchiser le trafic et d’accéder à votre réseau à distance, entre autres choses. Tomato est plus convivial et fonctionne mieux avec différents fournisseurs de VPN, mais prend en charge moins de modèles de routeurs.

Rappelez-vous simplement que certains routeurs ne peuvent pas être flashés avec DD-WRT ou Tomato. Vérifiez qu’il prend en charge l’un des deux ou les deux pour éviter des problèmes qui ne seront probablement pas couverts par la garantie.

Configuration du routeur pour VPN

Il y a deux manières de configurer votre routeur pour VPN. Vous pouvez le faire manuellement par la configuration de chaque réglage par vous-même ou automatiquement par l’installation d’une application obtenue auprès de votre service VPN.

Dans cet exemple de configuration, nous allons utiliser ExpressVPN car ce service dispose d’une application dédiée pour les routeurs VPN populaires :

• Asus RT-AC56(U/R/S)
• Asus RT-AC68U
• Asus RT-AC87U
• Linksys EA6200
• Linksys WRT1200AC
• Linksys WRT1900AC(S)
• Linksys WRT3200ACM
• Netgear R6300
• Netgear Nighthawk R7000

Vous pouvez également configurer manuellement ExpressVPN sur D-Link, DD-WRT, Netduma, Sabai, Tomato, TP-Link, Xiaomi et d’autres marques de routeurs.

Pour NordVPN, vous devez suivre les instructions figurant sur leur site Web, dans la rubrique Tutoriels selon le modèle de routeur et le SE choisi. Une chose à noter est que votre routeur doit prendre en charge OpenVPN en tant que client pour fonctionner avec NordVPN. De plus, à partir de décembre 2018, les connexions L2TP/IPsec et PPTP ne sont plus prises en charge.

Téléchargement de l’appli ExpressVPN pour routeur

1. Créez votre compte ExpressVPN et cliquez sur Afficher tous les périphériques. Sélectionnez Routeur.
2. Vous obtiendrez un code d’activation. Gardez-le pour plus tard et sélectionnez votre modèle de routeur VPN sur la droite.
3. Cliquez sur Télécharger le firmware.

Connexion du routeur pour VPN

Suivez les instructions du fabricant de votre routeur pour VPN. La procédure de connexion varie grandement selon le modèle. En général, un câble Ethernet passe du port WAN du routeur à votre modem, tandis que l’autre va du port LAN du routeur au routeur WiFi.

Flashage de votre routeur pour VPN

Le processus de flashage de votre routeur pour VPN dépend de chaque périphérique – soit l’application VPN fonctionnera, soit vous devrez le configurer manuellement. Vous trouverez ci-dessous quelques exemples de flashage d’un routeur pour VPN avec l’appli ExpressVPN.

Configuration d’un routeur ASUS pour VPN avec ExpressVPN

Veuillez noter que ceci s’applique aux RT-AC68U, RT-AC87U, RT-AC56R, RT-AC56S et RT-AC56U d’ASUS uniquement. Avant de commencer, assurez-vous que votre routeur pour VPN est connecté à l’ordinateur, par câble ou par Wifi.

1. Ouvrez votre navigateur et accédez au panneau de contrôle du routeur ASUS.
2. Connectez-vous avec le nom d’utilisateur et le mot de passe du routeur.
3. Sur le côté gauche, cliquez sur Administration.
4. Cliquez sur Mise à niveau du firmware, sélectionnez le fichier que vous avez téléchargé et cliquez sur Charger.
5. Après une mise à niveau réussie, vous verrez un message « Le routeur a été mis à jour ».
6. Si nécessaire, rebranchez le câble Ethernet à votre routeur Wifi et accédez à Expressvpnrouter.com
7. Connectez-vous en utilisant « admin » comme nom d’utilisateur et comme mot de passe
8. Saisissez le code d’activation obtenu après avoir téléchargé l’appli pour routeur VPN (et notez-le pour référence ultérieure). Cliquez sur Activer.

Configuration d’un routeur Netgear pour VPN avec ExpressVPN

Ces instructions s’appliquent aux Netgear R6300v2 et Nighthawk R7000 uniquement.

1. Allez sur Routerlogin.net pour accéder au panneau de contrôle Netgear
2. Ignorez l’étape de modification du nom du réseau Wifi et du mot de passe.
3. Utilisez « admin » comme identifiant et comme mot de passe lorsque vous y êtes invité
4. Une fois que vous voyez le panneau de contrôle Netgear, cliquez sur Avancé
5. Choisissez Administration -> Routeur Mise à jour dans la barre latérale.
6. Cliquez sur Parcourir, sélectionnez le fichier du firmware puis cliquez sur Charger pour flasher votre routeur.
7. Allez sur Expressvpnrouter.com
8. Connectez-vous en utilisant « admin » comme nom d’utilisateur et comme mot de passe
9. Saisissez le code d’activation que vous avez obtenu lors du téléchargement de l’application du routeur VPN. Cliquez sur Activer.

Configuration d’un routeur Linksys pour VPN avec ExpressVPN

Le routeur Linksys WRT3200ACM est l’un des meilleurs du marché. Ce guide explique sa configuration avec Express VPN (si vous ne l’avez pas acheté auprès de FlashRouters).

1. Connectez le routeur pour VPN à votre ordinateur en utilisant l’un des ports bleus.
2. Alors que le routeur est toujours hors ligne, visitez linksyssmartwifi.com et cliquez sur Configuration manuelle.
3. Lorsque vous voyez un écran disant Connexion Internet inactive, cliquez sur Login.
4. Dans la page de connexion qui suit, saisissez « admin » et cliquez sur Connexion.
5. Localisez les paramètres du routeur sur la gauche du tableau de bord et choisissez Connectivité
6. Cliquez sur Choisir un fichier sur la droite, sélectionnez votre fichier de firmware et cliquez sur Démarrer
7. Vous serez informé de la nécessité de redémarrer votre ordinateur et de rebooter plus tard le routeur
8. Après le redémarrage du routeur, vous accéderez à expressvpnrouter.com
9. Connectez-vous avec « admin » comme nom d’utilisateur et mot de passe et saisissez le mot de passe de 8 chiffres (malheureusement placé en-dessous de votre routeur).
10. Connectez votre routeur Linksys pour VPN à Internet en passant du port bleu au port jaune
11. Saisissez le code d’activation que vous avez obtenu lors du téléchargement de l’application du routeur VPN (il est contenu dans un fichier .txt). Cliquez sur Activer.

Configuration de deux routeurs pour VPN

Avoir une configuration à deux routeurs est utile si vous souhaitez basculer facilement entre une connexion par VPN et une connexion sans VPN. Pour ce faire, vous aurez besoin de mettre en place une connexion LAN à WAN à l’aide de deux routeurs et d’un câble Ethernet. Votre deuxième routeur n’a pas besoin d’être aussi performant que celui utilisé pour la connexion VPN. Il sera suffisant s’il prend en charge l’accès sans fil.

Les instructions ci-dessous sont pour les utilisateurs de Windows.

Alternative : les routeurs Sabai ont une fonction appelée Passerelles qui élimine la nécessité de configurer deux routeurs.

Configurez le routage principal

1. Connectez le routeur ordinaire (A) à l’aide d’une connexion Wifi.
2. Exécutez cmd.exe depuis le menu Démarrer, saisissez ipconfig et appuyez sur Entrée.
3. La ligne qui indique Default gateway est l’adresse IP par défaut de votre routeur, et son avant-dernier chiffre est le sous-réseau. Notez l’IP pour référence future.
4. Activez le VPN intermédiaire dans le panneau de contrôle de votre routeur. Il se trouve dans les paramètres NAT ou du pare-feu.

Configurez le routeur pour VPN

1. Vérifiez qu’il n’est pas connecté au routeur principal par le câble Ethernet.
2. Connectez-vous au routeur pour VPN (B) via Wifi ou utilisez un câble Ethernet de votre ordinateur au routeur A.
3. Allez dans le panneau de contrôle du routeur A et trouvez les paramètres de son adresse IP.
4. Changez le sous-réseau de sorte que si le routeur A utilise 192.168.1.1, le routeur B doit utiliser 192.168.2.1
5. Activez le serveur DHCP dans le panneau de contrôle du routeur A
6. Spécifiez les serveurs DNS. Vous pouvez utiliser ceux proposés par le fournisseur de VPN, ou des serveurs publics, par exemple GoogleDNS: 8.8.8.8 et 8.8.4.4

Connectez les deux routeurs

1. Prenez le câble Ethernet et branchez une extrémité dans un port LAN du routeur A.
2. Branchez l’autre extrémité du câble à un port WAN du routeur B.
3. Assurez-vous que le port WAN de votre routeur est connecté à un modem ou un autre point d’accès internet.

Si vous avez tout fait correctement, la connectivité Internet devrait fonctionner. Si ce n’est pas le cas, vous pouvez essayer de désactiver le VPN pour voir s’il est à l’origine du problème. Si tel est le cas, contactez l’assistance de votre VPN. Si le VPN n’est pas la cause du problème, essayez de vider le DNS. Si l’erreur DNS persiste, essayez de l’entrer manuellement dans les paramètres TCP/IP de votre produit. Et si tout le reste échoue, redémarrez votre routeur.