VPN sur un routeur Huawei et Honor : ce qui est vraiment possible

Le VPN pour un routeur Huawei ou Honor d'origine, ce sont seulement deux anciens protocoles, L2TP et PPTP. Pas de WireGuard, d'OpenVPN ni d'AmneziaWG dans les firmwares de ces routeurs, et il n'existe pas de firmware alternatif (OpenWrt, Padavan) pour les modèles grand public — impossible de charger le fichier NvoVPN sur le routeur lui-même. Mais le VPN à la maison reste possible : soit l'application sur chaque appareil, soit un second routeur avec AmneziaWG derrière le Huawei. Voici comment vérifier en une minute que c'est votre cas, et les deux solutions. Si vous êtes en Russie, il y a une différence — voir le bloc ci-dessous.

1. 1

   Vérifiez que c'est bien votre cas

   Ouvrez l'interface web du routeur (adresse 192.168.3.1) → « Fonctions avancées » → « Paramètres réseau » → « Réseau VPN » (sur Honor, l'entrée s'appelle VPN). La liste des types ne proposera que L2TP et PPTP — ou l'entrée n'existera pas du tout : pour le HUAWEI WiFi AX3 et l'AX2, les caractéristiques ne mentionnent que le VPN passthrough. Dans les deux cas, impossible de configurer WireGuard ou AmneziaWG sur ce routeur. Pour les modems 4G/5G Huawei (adresse 192.168.8.1), même chose : Advanced → Router → VPN, seulement L2TP et PPTP.

2. 2

   Option A — l'application NvoVPN sur chaque appareil

   La solution la plus rapide. Installez l'application sur l'ordinateur portable, le téléphone et la tablette, et appuyez sur le bouclier : bouclier vert, le VPN fonctionne, le serveur est choisi automatiquement. Le routeur Huawei reste tel quel. Un abonnement couvre jusqu'à cinq appareils à la fois. Ne convient pas aux téléviseurs Samsung et LG : il n'existe pas d'application VPN pour eux, il leur faut l'option B.

3. 3

   Option B — un second routeur avec AmneziaWG derrière le Huawei

   Prenez un routeur qui comprend AmneziaWG nativement — Keenetic : avec KeeneticOS 4.3.4 et plus récent, il importe notre fichier intégralement. Reliez par câble le port LAN du Huawei et le port WAN du Keenetic (celui où arrive habituellement le câble du fournisseur). Dans votre compte → « Connexion » → « Manuel », nommez l'appareil « Routeur », cliquez sur « Créer » et téléchargez le fichier AmneziaWG. Dans Keenetic : « Internet » → « Autres connexions » → « Charger depuis un fichier » → case « Utiliser pour l'accès à Internet ». Connectez la télévision et tout ce qui doit être protégé au Wi-Fi du Keenetic. Sur le Huawei lui-même, rien à changer : il prend en charge le VPN passthrough, le tunnel du second routeur passera. Détails dans le guide Keenetic.

4. 4

   Vérifiez que le VPN fonctionne

   Depuis un appareil sur le Wi-Fi du Keenetic (option B) ou avec l'application activée (option A), ouvrez la page « Quelle est mon IP » : elle affichera l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Tout ce qui reste sur le Wi-Fi du Huawei lui-même sort directement sur internet — ce n'est pas une panne, c'est le schéma prévu.

Si ça ne fonctionne pas : pièges

• L'appareil est resté sur le Wi-Fi du Huawei. Seul ce qui est connecté au Keenetic est sous VPN. Reconnectez la télévision au réseau du second routeur.
• Un fichier, un appareil. Le fichier du Keenetic ne peut pas être utilisé en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez une configuration séparée pour le téléphone — un abonnement en autorise jusqu'à cinq.
• DNS. Certains firmwares ignorent la ligne DNS = du fichier. Si le tunnel est monté mais que les sites ne s'ouvrent pas, réglez le DNS manuellement — la même adresse que dans le fichier.
• MTU. Si les pages lourdes « restent bloquées » alors que les petites se chargent, réglez le MTU à 1420 sur l'interface VPN du second routeur.
• Vitesse. Selon Keenetic, les modèles d'entrée de gamme (Starter, Explorer, Carrier, Runner 4G) offrent jusqu'à 45 Mbit/s via WireGuard, le Hero KN-1012 et le Sprinter KN-3711 jusqu'à 460. Choisissez le second routeur en fonction de votre forfait.
• Vérifiez depuis un appareil derrière le Keenetic, pas depuis un téléphone en données mobiles : la page « Quelle est mon IP » affichera l'adresse du serveur.
• Le kill switch sur le routeur n'est pas présent dans tous les firmwares. S'il est important que les appareils ne se retrouvent jamais en ligne directement quand le tunnel tombe, vérifiez cette option dans les paramètres de la connexion — ce que c'est : voir l'article « Kill Switch ».

Modèles et firmwares Huawei et Honor

Selon les données du fabricant en septembre 2026.

• HUAWEI WiFi WS5200 NEW : selon l'aide officielle Huawei, un client VPN existe, types L2TP et PPTP uniquement, IPSec non pris en charge, pas de serveur VPN, le VPN passthrough fonctionne. Chemin : « Fonctions avancées » → « Paramètres réseau » → « Réseau VPN ».
• HUAWEI WiFi AX3 et AX2 : les caractéristiques ne mentionnent que le VPN passthrough (VPN penetration / pass through) ; les protocoles du client ne sont pas listés. Il n'existe pas de build officiel d'OpenWrt pour eux, ni pour l'AX3 Pro (WS7100/WS7200).
• Modems-routeurs 4G/5G Huawei (192.168.8.1) : selon l'aide Huawei, client L2TP et PPTP uniquement, chemin Advanced → Router → VPN.
• Routeurs Honor : selon la page d'assistance officielle Honor — client VPN L2TP ou PPTP (pas simultanément), IPSec non pris en charge, pas de serveur VPN. Chemin : « Fonctions avancées » → « Paramètres réseau » → VPN.
• Firmwares alternatifs : dans la liste officielle d'OpenWrt pour Huawei, on ne trouve que les points d'accès professionnels AP5030DN et AP6010DN et d'anciens modems DSL EchoLife HG553, HG556a, HG253s v2 — aucun routeur Wi-Fi grand public Huawei ou Honor n'y figure. Padavan-ng n'a pas non plus de modèles pour Huawei et Honor.

Questions fréquentes

Le menu de mon Huawei a une entrée « Réseau VPN » — pourquoi ne pas l'utiliser ? Elle ne propose que L2TP et PPTP. NvoVPN ne fournit pas ces protocoles : ils sont faciles à reconnaître et à bloquer, et ils n'ont pas l'obfuscation d'AmneziaWG.

Peut-on installer OpenWrt sur un Huawei AX3 ? Non. Dans la liste officielle d'OpenWrt, Huawei n'apparaît qu'avec des points d'accès professionnels et d'anciens modems DSL. Padavan n'est pas non plus compilé pour Huawei et Honor.

Quel Keenetic prendre comme second routeur ? Un modèle qui se met à jour vers KeeneticOS 4.3.4 ou plus récent — à partir de cette version, selon Amnezia, le fichier AmneziaWG de votre compte s'importe intégralement ; la prise en charge complète des nouvelles versions du protocole est dans KeeneticOS 5.1, autant s'y mettre à jour directement. Regardez le débit WireGuard annoncé : sur les modèles d'entrée de gamme, il va jusqu'à 45 Mbit/s. Détails dans le guide Keenetic.

Le Huawei compte-t-il comme un appareil de l'abonnement ? Non — il ne se connecte pas au VPN. Le Keenetic derrière lui est un seul appareil, quel que soit le nombre de téléviseurs qui lui sont connectés. L'application sur chaque téléphone est un appareil séparé, cinq au total.

J'ai un téléphone Huawei sous HarmonyOS NEXT — les applications Android ne s'y installent pas. Alors le VPN pour lui passe uniquement par le routeur, c'est-à-dire l'option B. Le détail par système : voir « VPN pour Huawei et Honor ».

Peut-on prendre un ASUS ou un TP-Link à la place d'un Keenetic ? Là où le VPN n'est pas bridé, oui, avec la variante WireGuard du fichier : guide ASUS, guide TP-Link. En Russie, ils ne conviendront pas d'origine : pas d'AmneziaWG dans leurs firmwares d'usine.

À lire aussi : VPN sur un routeur : aperçu par firmware · VPN sur Keenetic · AmneziaWG et WireGuard : quelle différence · Second routeur derrière celui du fournisseur