VPN sur routeur : protéger toute la maison en 2026
Installer un VPN directement sur votre routeur protège tous les appareils connectés d’un seul coup — y compris ceux qui n’acceptent pas d’application, comme les Smart TV, consoles et objets connectés. Voici comment ça marche et les VPN les mieux adaptés.
Liens partenaires : nous pouvons percevoir une commission, sans surcoût pour vous. Cela n’influence pas nos notes. En savoir plus.
L’essentiel
- Pour qui c’est la bonne solution : un foyer avec une Smart TV, une console ou des objets connectés qui n’acceptent pas d’application, prêt à faire passer tout le réseau par le VPN.
- Pour qui ce ne l’est pas : si un ou deux appareils seulement sont concernés, ou si votre box ne peut pas passer en mode pont et que vous jouez en ligne.
- La solution la plus simple : pour une seule TV, un petit boîtier de streaming avec l’application VPN, installé en quelques minutes, sans toucher au réseau.
Ce que le routeur change pour votre foyer
Pourquoi installer un VPN sur le routeur ?
- Tous les appareils protégés automatiquement, sans app à installer sur chacun.
- Couvre les appareils sans VPN : Smart TV, PS5, Xbox, Switch, objets connectés.
- Une seule connexion consommée, quel que soit le nombre d’appareils du foyer.
- Protection permanente dès qu’un appareil se connecte au Wi-Fi.
C’est pourquoi nos pages VPN Smart TV, VPN gaming et VPN Fire TV Stick renvoient ici. Mais ce « tout en un » a un prix, que les guides taisent souvent.
Les cinq inconvénients à connaître
1. Vous perdez le contrôle appareil par appareil
Tout le foyer passe par le VPN, y compris la banque en ligne (vérification supplémentaire), les services locaux, l’ordinateur professionnel ou les objets connectés qui n’aiment pas changer de pays. Avec une application, vous décidez au cas par cas ; sur le routeur, c’est tout ou rien, sauf si le modèle permet d’exclure des appareils.
2. Le processeur du routeur devient le plafond de votre débit
Chiffrer demande de la puissance de calcul. Sur un routeur d’entrée de gamme, le processeur sature bien avant votre débit d’abonnement : la fibre est rapide, le VPN plafonne nettement en dessous. Le goulot d’étranglement, c’est le routeur.
WireGuard demande moins de calcul qu’OpenVPN, mais tous les routeurs ne le proposent pas et l’écart dépend du matériel. Exemple : GL.iNet annonce jusqu’à 300 Mbit/s en WireGuard et 150 Mbit/s en OpenVPN pour son petit Beryl AX (GL-MT3000), contre 900 et 880 Mbit/s pour le Flint 2 (GL-MT6000, OpenVPN accéléré). Ce sont des maximums mesurés par le fabricant en réseau local : vérifiez-les pour votre modèle.
3. Il n’y a généralement pas de kill switch
Si le tunnel tombe, un routeur mal configuré laisse repartir le trafic en clair, sans icône ni notification. C’est la différence de sécurité la plus importante avec une application. Certains firmwares ont une règle de blocage : GL.iNet l’active par défaut pour chaque tunnel depuis sa version 4.8, Asuswrt-Merlin propose une option « killswitch ». Sur OpenWrt, DD-WRT ou Tomato, il faut écrire une règle de pare-feu ; pour le firmware Asus d’origine (VPN Fusion), la FAQ d’Asus n’en mentionne aucune.
4. Ajouter un routeur derrière la box crée un double routage
Un routeur compatible branché derrière la box, la configuration la plus courante en France, place deux routeurs en série. Jeux en ligne, visioconférence et objets connectés peuvent en souffrir. Il faut généralement basculer la box en mode pont, ce que tous les fournisseurs ne permettent pas (voir l’encadré sur les box).
5. Le flashage d’un firmware alternatif comporte un risque
Installer DD-WRT, Tomato ou OpenWrt sur un routeur qui n’était pas prévu pour peut le rendre définitivement inutilisable, et annule généralement la garantie. Vérifiez que votre modèle exact figure dans la liste de compatibilité officielle du firmware et suivez sa documentation : nous ne publions pas de tutoriel de flashage.
Faut-il vraiment passer par le routeur ?
- Oui, si vous voulez protéger une Smart TV Samsung ou LG, une console, ou des objets connectés qui n’acceptent pas d’application — et que vous acceptez que tout le foyer passe par le VPN.
- Non, si votre besoin se limite à un ou deux appareils qui acceptent une application : c’est plus simple, plus rapide et plus souple. C’est le cas d’un ordinateur, d’un smartphone (voir VPN pour iPhone) ou d’une tablette.
- Une alternative souvent meilleure : un petit boîtier Android TV ou une clé de streaming à quelques dizaines d’euros, sur lequel le VPN s’installe en deux minutes — moins cher qu’un routeur compatible, et sans toucher au réseau du foyer. Voir VPN Fire TV Stick et VPN Smart TV.
Notre sélection de VPN pour routeur
- NordVPN9,0/10 — Tutoriels détaillés par modèle de routeur et firmware. Notre premier choix.Sur routeur : OpenVPN en configuration manuelle ; NordLynx seulement sur certains routeurs préconfigurés (Privacy Hero 2 de FlashRouters, d’après l’aide NordVPN). 10 appareils.Voir NordVPN · Notre avis
- Surfshark9,0/10 — Compatible routeur, appareils illimités, à petit prix.Sur routeur : WireGuard (paire de clés générée dans l’espace client, conseillé sur GL.iNet, OpenWrt et DD-WRT) ou OpenVPN. Appareils illimités.Voir Surfshark · Notre avis
- ExpressVPN8,5/10 — Sur les routeurs du commerce, il ne reste plus que la configuration manuelle.Sur routeur : application pour routeurs tiers arrêtée le 31/03/2026, configuration manuelle OpenVPN (guides Asus, DD-WRT, Tomato…). Routeurs Aircove et Aircove Go plus produits ni vendus (mises à jour de sécurité promises jusqu’en 2027 et 2028) ; successeur Fortify annoncé le 16/09/2026, sans disponibilité en France connue. 10 appareils.Voir ExpressVPN · Notre avis
| VPN | Note | Protocole sur routeur | Tutoriels par modèle | Appareils | Prix |
|---|---|---|---|---|---|
| NordVPN | 9,0/10 | OpenVPN (NordLynx sur certains routeurs préconfigurés) | ✅ Oui | 10 | Dès 3,49 € HT/mois (27 mois) |
| Surfshark | 9,0/10 | WireGuard ou OpenVPN | ✅ Oui | Illimités | Dès 2,49 € HT/mois (27 mois) |
| ExpressVPN | 8,5/10 | OpenVPN (configuration manuelle) | ✅ Oui, moins de modèles | 10 | Dès 2,49 € HT/mois (28 mois) |
Ordre de nos notes globales (voir le comparateur) ; à égalité, NordVPN passe devant pour l’étendue de ses guides par routeur. Prix d’appel HT relevés du 23 au 25/09/2026, hors renouvellement. Protocoles et tutoriels d’après les centres d’aide des éditeurs (11/10/2026) ; arrêt de l’application routeur et d’Aircove d’après Tom’s Guide.
Quels routeurs sont compatibles ?
| Type | Compatibilité VPN | Protocole disponible |
|---|---|---|
| Routeurs Asus (Merlin) | Excellente, configuration simple | OpenVPN et WireGuard ; firmware Asus d’origine : WireGuard à partir de la version 3.0.0.4.388.23000 |
| Routeurs GL.iNet (firmware dérivé d’OpenWrt) | Compatible, client VPN intégré à l’interface | WireGuard et OpenVPN |
| Firmware DD-WRT / Tomato / OpenWrt | Compatible (installation plus technique) | OpenVPN ; WireGuard selon le firmware et sa version |
| Routeur préconfiguré | Préconfiguré, le plus simple | Selon le modèle ; l’Aircove d’ExpressVPN n’est plus vendu |
| Box internet FAI (Orange, Free…) | Généralement non compatible : ajoutez un routeur dédié | Pas de client VPN pour tout le réseau |
Sources consultées le 11/10/2026 : FAQ Asus « VPN Fusion » (mise à jour le 30/09/2025), wiki Asuswrt-Merlin « VPN Director », documentation GL.iNet, aides NordVPN et Surfshark. Un firmware ne vaut que pour les modèles qu’il prend en charge : vérifiez votre référence exacte.
Exemple : le « client VPN » de Freebox OS ne sert qu’au gestionnaire de téléchargements de la box, pas à tout le réseau (Le Crabe Info, 25/03/2025), et son serveur VPN WireGuard sert à rejoindre son réseau domestique à distance, pas à sortir par un fournisseur VPN.
Brancher un routeur derrière la box crée une double traduction d’adresses (double NAT), qui peut gêner jeux en ligne, visioconférence et objets connectés. La parade : basculer la box en mode pont (« bridge ») ; tous les fournisseurs ne le proposent pas. À défaut, certaines box offrent une DMZ qui renvoie les connexions entrantes vers le routeur, ce qui atténue le problème sans le supprimer.
Comment l’installer ?
La démarche varie selon le routeur, mais le principe est le même. Le fournisseur VPN propose un tutoriel pas à pas pour chaque modèle courant ; voici les six étapes communes.
- Vérifiez la compatibilité du routeur et du protocole : client OpenVPN ou WireGuard intégré, version du firmware.
- Récupérez la configuration manuelle dans votre compte VPN : fichier OpenVPN et identifiants de service, ou fichier WireGuard avec sa paire de clés.
- Connectez-vous à l’interface d’administration du routeur, depuis un ordinateur relié au réseau.
- Saisissez la configuration du serveur choisi, de préférence un serveur proche pour limiter la perte de débit.
- Activez la connexion et vérifiez l’adresse IP depuis un appareil du réseau.
- Configurez une règle de blocage si le firmware le permet, et excluez les appareils qui ne doivent pas passer par le VPN.
Pour installer le VPN sur un appareil plutôt que sur le routeur, suivez notre guide installer un VPN.
Vérifier que ça fonctionne
Sur un routeur, rien ne signale que le VPN est actif : contrôlez-le depuis un appareil du réseau.
- L’adresse IP : sur un téléphone connecté au Wi-Fi, un site d’affichage d’adresse IP doit montrer l’adresse et le pays du serveur VPN.
- Les fuites DNS : un test de fuite DNS doit afficher les serveurs du VPN, pas ceux de votre fournisseur d’accès ; sinon, réglez les DNS du routeur.
- Le débit : mesurez-le avant et après activation, en Ethernet, à la même heure : l’écart montre si le processeur limite la connexion.
- La coupure : désactivez le tunnel ; si un appareil navigue toujours, vous n’avez pas de blocage.
La méthode complète, appareil par appareil, est dans notre guide vérifier que son VPN fonctionne.
Exclure un appareil du VPN
C’est le réglage le plus utile, et le moins documenté en français : il laisse hors du tunnel la banque en ligne, l’ordinateur professionnel ou la console pendant une partie en ligne. Deux approches, selon le routeur :
- Des règles par appareil : VPN Fusion (firmware Asus d’origine) associe des appareils à chaque profil VPN, VPN Director (Asuswrt-Merlin) crée des règles par adresse locale, OpenWrt passe par un paquet de routage par règles (pbr), GL.iNet par son mode « politique ».
- Un second réseau Wi-Fi sans VPN : certains routeurs créent un réseau séparé qui sort directement par la box, pour les appareils à exclure.
Vérifiez cette possibilité avant l’achat, dans la documentation du modèle ou du firmware.
Voir notre classement complet des VPN →Questions fréquentes
Puis-je installer un VPN sur ma box Orange/Free/SFR ?
Rarement : les box des FAI ne le permettent généralement pas. Ajoutez un routeur compatible VPN derrière votre box.
Le VPN sur routeur ralentit-il tout le réseau ?
Un peu, car le routeur chiffre tout le trafic. Un routeur puissant et un protocole moderne limitent l’impact.
Combien de connexions consomme un routeur ?
Une seule, tout en couvrant l’ensemble des appareils du foyer — un vrai avantage.
Mon débit fibre sera-t-il bridé par le VPN sur routeur ?
Très probablement, oui. Le chiffrement est calculé par le processeur du routeur, beaucoup moins puissant que celui d’un ordinateur. Sur un modèle d’entrée de gamme, le débit réel après VPN peut rester très en deçà de votre abonnement. Le protocole compte aussi : WireGuard est nettement moins gourmand qu’OpenVPN, mais tous les routeurs ne le proposent pas. Vérifiez la puissance du modèle avant d’acheter.
Puis-je exclure certains appareils du VPN ?
Cela dépend du routeur. Certains permettent de définir des règles par appareil, d’autres de créer un second réseau Wi-Fi sans VPN. C’est un réglage à vérifier avant l’achat : sans lui, votre banque en ligne, votre ordinateur professionnel et vos objets connectés passeront eux aussi par le VPN, avec les désagréments que cela implique.
Y a-t-il un kill switch sur un routeur ?
Rarement de façon native. Si le tunnel tombe, le trafic peut repartir en clair sans aucun signal visible — contrairement à une application, qui affiche son état. Certains firmwares permettent de créer une règle de blocage qui joue ce rôle. C’est la principale différence de sécurité entre un VPN sur routeur et un VPN sur appareil.
Que se passe-t-il si j’ajoute un routeur derrière ma box ?
Vous vous retrouvez avec deux routeurs en série, ce qui peut gêner les jeux en ligne, la visioconférence et certains objets connectés. La solution consiste généralement à basculer la box en mode pont, une option que tous les fournisseurs ne proposent pas. Renseignez-vous auprès du vôtre avant d’acheter du matériel.
En résumé
Le VPN sur routeur est la bonne réponse pour une Smart TV, une console ou des objets connectés, si le matériel suit : processeur, WireGuard, règle de blocage, exclusion d’appareils, mode pont de la box. Pour une seule TV, un boîtier de streaming suffit souvent. Côté VPN, NordVPN et Surfshark (9,0/10) mènent notre sélection.
Comparer tous les VPN →VPN Fire TV Stick · Installer un VPN · Meilleur VPN · VPN Smart TV · VPN gaming · VPN iPhone · Comparateur VPN
Cette page contient des liens d’affiliation (boutons « Voir… ») : voici comment nous sommes rémunérés. Nos notes sont établies sur des données publiées ; pas de test maison sur routeur (débit, coupure du tunnel). Les marques citées appartiennent à leurs propriétaires, sans lien avec notre site. Informations vérifiées le 11/10/2026 ; sources : centres d’aide de NordVPN, Surfshark et ExpressVPN, FAQ Asus, wiki Asuswrt-Merlin, documentation et fiches produits GL.iNet, Le Crabe Info, Univers Freebox (18/05/2026), Tom’s Guide.