Configurer un VPN sur un routeur : le guide complet

Pour la plupart des internautes, utiliser un VPN présente de nombreux avantages.

Grâce à une connexion chiffrée, un VPN permet notamment de contourner certaines restrictions géographiques, de mieux protéger vos données contre les pirates, de réaliser des économies sur des services dont les prix varient selon le pays (billets d’avion, location de voiture, etc.) et de changer virtuellement de localisation.

En revanche, on parle moins souvent des bénéfices d’un VPN installé directement sur le routeur. Avec cette configuration, tous les appareils connectés à votre Wi‑Fi passent par le VPN, sans avoir à installer quoi que ce soit appareil par appareil.

Au sommaire :

• Pourquoi associer un routeur et un VPN est une excellente idée
• Comment choisir un routeur compatible VPN
• Comment choisir un fournisseur VPN
• Étape par étape : configurer un VPN sur un routeur

Alors, comment configurer un VPN sur un routeur ?

Transparence : pour financer le temps et les ressources consacrés à nos tests, nous utilisons parfois des liens d’affiliation. Cela n’influence pas nos recommandations : nous ne mettons jamais en avant un service contre rémunération. Vous pouvez consulter ici notre méthodologie d’évaluation.

Pourquoi installer un VPN sur son routeur ?

Si vous débutez avec les VPN, ou si vous utilisez encore une extension VPN gratuite dans votre navigateur, investir dans une configuration VPN au niveau du routeur peut sembler disproportionné. C’est compréhensible : cela représente un certain budget, et il faut parfois se familiariser avec quelques notions réseau.

Cela dit, une fois le routeur en place, le prix d’un abonnement VPN reste généralement abordable (souvent entre 3 € et 6 € par mois, même pour un service premium comme NordVPN). Un coût raisonnable au regard des gains en confidentialité et en sécurité.

Concrètement, voici ce que vous apporte l’installation d’un VPN sur votre routeur.

1) Une protection toujours active (24 h/24)

Avec une application VPN ou une extension de navigateur, vous devez vous connecter au service à chaque fois que vous voulez l’utiliser. Lorsqu’un VPN est configuré sur le routeur, il fonctionne en continu : se connecter à chaque utilisation n’est plus nécessaire.

2) Tous vos appareils protégés, sans configuration appareil par appareil

Avec une extension VPN ou une application, vous devez vous connecter manuellement sur chaque appareil chaque fois que vous voulez accéder à votre réseau privé. Sans routeur VPN, vous devrez saisir vos identifiants à chaque utilisation.

Quand vous configurez un VPN sur votre routeur, vous ne vous connectez qu’une seule fois, comme sur un réseau Wi‑Fi classique. Et cela vaut pour chaque appareil que vous connectez au routeur VPN.

3) Une sécurité renforcée pour l’ensemble du réseau domestique

Tout appareil connecté au Wi‑Fi de votre routeur profite automatiquement du VPN. Si vous recevez des proches, ou si vous utilisez plusieurs appareils en même temps (TV connectée, smartphone, ordinateur portable, etc.), l’ensemble du trafic est redirigé via le VPN. Résultat : navigation plus privée et réseau domestique mieux protégé.

Seul inconvénient : le débit. Avec plusieurs appareils connectés au même VPN, la connexion peut ralentir. L’ampleur de la baisse dépend notamment du fournisseur VPN et de la vitesse de votre connexion Internet.

Maintenant que nous avons vu l’intérêt d’un VPN sur routeur, voyons comment choisir un modèle compatible.

Comment choisir un routeur compatible VPN

Quand on parle de « routeur VPN », on désigne le plus souvent un routeur compatible VPN, c’est‑à‑dire capable d’exécuter un client VPN.

Concrètement, le routeur établit la connexion VPN et fait transiter, via le serveur VPN, le trafic de tous les appareils connectés à votre Wi‑Fi. Pour vérifier si un modèle est compatible, le plus fiable est de consulter la fiche technique, le manuel ou la page d’assistance du fabricant, et, au besoin, de faire une recherche en ligne avec le numéro exact du modèle.

À savoir : si vous utilisez une box Internet fournie par votre fournisseur d’accès (souvent un appareil « tout‑en‑un » modem et routeur), il est probable que vous ne puissiez pas l’utiliser comme client VPN. Dans ce cas, il faut généralement ajouter un routeur compatible VPN en complément et le connecter à votre équipement actuel. Nous y reviendrons plus loin.

Enfin, gardez en tête que la plupart des routeurs vendus dans le commerce ne sont pas préconfigurés pour un usage VPN et, surtout, que tous les routeurs ne peuvent pas exécuter un client VPN. D’où l’intérêt de vérifier la compatibilité avant d’acheter.

Comment vérifier si votre routeur actuel est compatible VPN

Avant d’investir dans un nouveau routeur, commencez par vérifier si votre modèle actuel prend déjà en charge un mode « client VPN ». Voici trois méthodes simples.

1) Vérifiez l’interface d’administration du routeur

Les routeurs disposent d’une interface d’administration accessible depuis un navigateur Web, en saisissant l’adresse IP du routeur. La plupart du temps, c’est 192.168.1.1, mais vous pouvez aussi essayer 192.168.0.1 si cela ne fonctionne pas.

Ensuite, connectez-vous avec un identifiant et un mot de passe. Si vous n’avez jamais modifié les valeurs par défaut, essayez « admin » en identifiant et « admin » en mot de passe (oui, parfois les deux champs sont identiques). Vous pouvez aussi vérifier si une étiquette sur le routeur indique les identifiants.

Une fois connecté, cherchez des rubriques comme « VPN », « VPN Client » ou « Paramètres avancés ». Ce sont des indices forts que le routeur gère des connexions VPN.

2) Recherchez le modèle exact en ligne

Chaque routeur a un numéro de modèle (souvent sous l’appareil, sur une étiquette). Recherchez le nom exact avec des mots-clés comme « compatibilité VPN », « prise en charge VPN » ou « client VPN ».

Exemples :

• « Asus RT-AC68U compatibilité VPN »
• « Linksys WRT3200ACM client VPN »

Privilégiez les résultats provenant du site officiel du fabricant et de ses pages d’assistance. Si la documentation mentionne un mode client VPN ou des protocoles comme OpenVPN / L2TP/IPsec, votre routeur est en principe capable de gérer une connexion VPN.

Consultez le manuel (si vous l’avez encore)

Si vous avez conservé le livret fourni avec le routeur, recherchez des mentions de VPN dans les sections fonctionnalités avancées, sécurité ou configuration réseau : c’est là que la prise en charge du VPN est généralement indiquée.

Remarque : si votre routeur provient de votre fournisseur d’accès, il est probable qu’il ne soit pas compatible VPN. Les FAI verrouillent souvent leurs équipements et limitent certaines configurations. Dans ce cas, vous devrez ajouter un routeur compatible VPN en plus de la box/modem.

Quelles options pour obtenir un routeur VPN ?

Il existe plusieurs solutions, selon votre budget et votre niveau de confort technique.

A) Routeur préconfiguré (pré‑flashé)

C’est l’option la plus simple, que vous soyez débutant ou déjà à l’aise avec les VPN. Acheter un routeur préconfiguré vous évite la partie la plus technique : installer soi‑même le bon firmware (le « flashage », expliqué plus bas), qui dépend du modèle et de ses caractéristiques.

Cette solution coûte souvent un peu plus cher, car des vendeurs spécialisés s’occupent de l’installation. Avec une configuration prête à l’emploi (et parfois des optimisations de performance), le surcoût peut valoir le gain de temps.

B) Routeur compatible VPN « prêt à l’emploi »

Autre option simple : choisir un routeur dont le firmware d’origine prend en charge un mode client VPN. Vous pouvez alors vous connecter à différents serveurs VPN sans installer un firmware alternatif ni utiliser un second routeur. La plupart des routeurs compatibles VPN prennent en charge OpenVPN, ce qui vous permet d’utiliser la grande majorité des fournisseurs VPN.

C) Installer un nouveau firmware (flasher le routeur)

Dernière option, et la plus complexe : flasher votre routeur, c’est‑à‑dire installer un nouveau firmware. Le firmware est le système interne du routeur : c’est lui qui détermine ses fonctionnalités et ses limites. Pour activer le mode client VPN sur certains routeurs, il faut installer un firmware alternatif. Les deux plus connus sont DD‑WRT et Tomato.

Ce sont des firmwares open source, disponibles gratuitement en ligne, chacun avec ses avantages et ses inconvénients. Mais ils ont aussi des points communs. Tous deux permettent notamment de :

• Étendre la portée Wi-Fi.
• Réguler le débit et la bande passante
• Renforcer la sécurité.
• Accéder à plusieurs protocoles VPN
• Désactiver des portes dérobées du fabricant, entre autres

Différences principales :

DD‑WRT est plus répandu et disponible sur davantage d’appareils que Tomato. Il permet, entre autres, d’ajuster la puissance du signal Wi‑Fi, de gérer des réglages de qualité de service (QoS) pour prioriser certains types de trafic, d’accéder à votre réseau domestique à distance, etc.

Tomato propose généralement un meilleur suivi de la bande passante, peut permettre d’exécuter jusqu’à deux serveurs VPN en même temps et offre une interface plus conviviale. Il se connecte aussi mieux à certains fournisseurs VPN, mais il est compatible avec moins de routeurs. Pour une comparaison détaillée, vous pouvez consulter l’article de FlashRouters.

Attention : en recherchant DD‑WRT ou Tomato, vous verrez parfois « routeur DD‑WRT » ou « routeur Tomato ». En réalité, DD‑WRT et Tomato sont des firmwares conçus pour certains modèles de routeurs. Dans la plupart des cas, il faut remplacer le firmware d’origine par la bonne version.

Avant d’acheter (et avant d’installer quoi que ce soit), vérifiez la base de compatibilité officielle de DD-WRT. Sinon, vous risquez d’installer un firmware non adapté et de rendre le routeur inutilisable (le « bricker »)

Comment choisir un fournisseur VPN pour votre routeur

Si vous payez déjà un VPN premium, parfait. Sinon, il est temps de comparer.

La plupart des VPN (comme NordVPN ou Surfshark) peuvent s’installer assez facilement sur des routeurs DD‑WRT ou Tomato. D’autres, comme Hotspot Shield, sont moins simples à utiliser dans ce contexte.

Deux critères sont essentiels :

• La vitesse, puisque votre réseau privé devra gérer streaming, téléchargements, jeux, etc.
• Une assistance en ligne accessible, idéalement avec des tutoriels clairs pour routeur.

En général, vérifiez aussi les localisations de serveurs, les performances (rapports de vitesse) et la politique de conservation des journaux (logs). Si vous ne voulez pas faire cette recherche vous‑même, vous pouvez consulter notre sélection des meilleurs VPN en 2026.

Dans ce guide, nous utiliserons NordVPN comme exemple. À noter : NordVPN n’est pas un fabricant de routeurs ; c’est un service VPN qui fonctionne avec certains modèles. Il propose des guides de configuration complets pour les routeurs sous DD‑WRT, Tomato et d’autres firmwares.

Configurer un VPN sur un routeur

Une fois votre fournisseur choisi, suivez en priorité les instructions qu’il publie sur son site. Voici un aperçu de ce dont vous aurez besoin.

Aperçu rapide : ce qu’il vous faut

Pour configurer un VPN sur votre routeur, il y a quelques éléments dont vous aurez besoin au préalable.

Matériel :

• Un routeur compatible VPN ou compatible avec un firmware DD‑WRT ou Tomato (ex. Netgear Nighthawk) ;
• Un ordinateur ou un mobile pour accéder à la page de configuration du routeur ;
• Un câble Ethernet (facultatif, mais recommandé).

Pré-requis :

• Un abonnement VPN (de préférence chez un fournisseur qui prend en charge l’installation sur routeur) ;
• Les informations de configuration VPN (identifiant, mot de passe, fichiers de configuration type .ovpn ou adresses serveur) ;
• Les identifiants administrateur du routeur (souvent imprimés sur une étiquette) ;
• Les fichiers de configuration fournis par le VPN (souvent des fichiers .ovpn).

Temps estimé : 15 à 30 minutes avec un routeur déjà compatible, davantage si vous devez installer un firmware personnalisé.

Pour ce tutoriel, nous suivrons les guides NordVPN à titre d’exemple. Retrouvez ci-dessous la procédure étape par étape.

Étape par étape : configurer un VPN sur un routeur

Vous pourrez suivre les étapes ci-dessous pour installer le firmware et configurer la connexion.

Étape 1 : Télécharger le firmware de votre routeur

Après avoir choisi entre DD‑WRT et Tomato, téléchargez le firmware correspondant à votre modèle afin de pouvoir l’installer sur le routeur. Il faut le télécharger à l’avance, car le routeur peut ne plus fonctionner temporairement après le flashage, tant que le nouveau firmware n’est pas installé.

Pour DD‑WRT, commencez par vérifier que votre routeur est compatible via la base DD‑WRT, puis récupérez le fichier correspondant à votre modèle. Pour Tomato, comme il existe de nombreuses variantes, la compatibilité est parfois plus difficile à confirmer. Rechercher le nom exact de votre routeur + « Tomato » peut vous aider à vérifier si votre appareil est pris en charge.

Étape 2 : Connecter le routeur

Installez votre routeur. Selon le modèle, la configuration recommandée consiste souvent à utiliser deux routeurs (votre routeur principal + un routeur VPN) et une connexion Internet.

Pour configurer correctement les deux routeurs, commencez par activer le VPN passthrough (passage VPN) sur votre routeur principal. Cela permet à un appareil connecté au routeur principal d’exécuter un client VPN. Ensuite, connectez les deux routeurs.

La configuration de base ressemble à ceci :

• Branchez un câble Ethernet sur le port LAN du routeur principal, puis reliez‑le au port WAN (« Internet ») du routeur VPN.

• Reliez le routeur principal à votre ordinateur avec un autre câble Ethernet, en connectant un port LAN du routeur principal au port Ethernet de l’ordinateur.

Ou, si vous utilisez une connexion sans fil, assurez-vous simplement que le routeur principal est bien connecté à Internet.

Dans les deux cas, le routeur VPN « s’appuie » sur la connexion Internet du routeur principal.

Remarque : même si l’utilisation de deux routeurs est souvent recommandée, ce n’est pas toujours nécessaire. Par exemple, certains routeurs Linksys peuvent (et doivent) être configurés comme routeur principal unique.

Étape 3 : Flasher le routeur

Une fois le routeur connecté et le firmware prêt, vous pouvez procéder au flashage. Chaque routeur a sa procédure. Si votre manuel n’explique pas la marche à suivre, vous trouverez des instructions en ligne pour votre modèle.

Étape 4 : Connecter votre VPN

Quand votre routeur fonctionne sous DD‑WRT ou Tomato, vous pouvez le connecter à votre fournisseur VPN. Les étapes varient selon le service. Dans notre exemple, NordVPN propose des tutoriels qui facilitent la configuration sur DD‑WRT. Suivez leur guide, appliquez les paramètres, puis enregistrez.

À ce stade, vous devriez être connecté.

Étape 5 : Utiliser votre routeur VPN

Utiliser votre nouveau routeur VPN (et modifier ses réglages) peut être plus ou moins simple selon le firmware choisi. Avec l’exemple NordVPN, la gestion des réglages est généralement assez facile, y compris depuis un mobile.

Une fois connecté, vous pouvez notamment :

• Changer la localisation du serveur ;
• Basculer entre les protocoles disponibles (OpenVPN, WireGuard/NordLynx) ;
• Activer ou désactiver le kill switch (arrêt d’urgence) ;
• Gérer les réglages de split tunneling (tunnel fractionné).

Passer à un VPN sur routeur peut sembler un cap, surtout si vous aviez l’habitude d’une extension VPN gratuite dans le navigateur. Mais si vous tenez à votre confidentialité et voulez une protection plus complète, le surcoût peut valoir le coup.

La configuration peut demander un peu de patience. Appuyez-vous sur les guides officiels, avancez étape par étape, et votre réseau privé devrait être opérationnel rapidement.

Foire aux questions