VPN sur un routeur : fichier depuis le compte, AmneziaWG ou WireGuard, guides par marque

Le VPN sur le routeur protège d'un coup tout ce qui est connecté au réseau domestique : télévision, box, enceintes connectées, ordinateur portable d'un invité — et pour l'abonnement, cela compte comme un seul appareil, quel que soit leur nombre derrière le routeur. Il n'y a pas d'application pour routeur, et ce n'est pas nécessaire : NvoVPN se connecte avec un fichier de configuration depuis votre compte. Voici comment configurer un VPN sur un routeur en 4 étapes, ce que fait votre modèle et des liens vers les guides par marque. Si vous êtes en Russie, il y a un bloc à part plus bas : seul un routeur avec AmneziaWG y fonctionne.

1. 1

   Téléchargez le fichier de configuration depuis votre compte

   Ouvrez votre compte → « Connexion » → « Manuel ». Choisissez un serveur, nommez l'appareil « Routeur » et cliquez sur « Créer ». Téléchargez le fichier .conf pour AmneziaWG. À côté se trouve une variante pour WireGuard classique — nécessaire pour les firmwares sans support d'AmneziaWG.

2. 2

   Vérifiez ce que fait votre routeur

   Ouvrez la section VPN de l'interface du routeur. Il comprend AmneziaWG (Keenetic, OpenWrt, GL.iNet) — prenez le fichier AmneziaWG. Seulement WireGuard (ASUS, MikroTik, certains modèles TP-Link) — prenez la variante WireGuard. Ni l'un ni l'autre — impossible de monter le VPN sur ce routeur ; les solutions sont dans la section par marque ci-dessous.

3. 3

   Chargez le fichier dans l'interface du routeur

   Dans les paramètres du client VPN de votre modèle, choisissez le chargement depuis un fichier ou collez le texte de la configuration — bouton « Copier » à côté du QR code dans votre compte. Activez la connexion et cochez que l'internet passe par elle. L'emplacement exact de ce bouton pour votre marque : voir les guides ci-dessous.

4. 4

   Vérifiez l'IP depuis un appareil derrière le routeur

   Sur un téléviseur, un téléphone ou un ordinateur portable connecté à ce routeur, ouvrez la page « Quelle est mon IP » : elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Cela signifie que tout le réseau domestique est déjà derrière le VPN.

Guides par marque : ce que fait votre routeur d'origine

• Keenetic — AmneziaWG « d'origine » dans KeeneticOS : notre fichier utilise la première version d'AmneziaWG, son import depuis un fichier est pris en charge à partir de KeeneticOS 4.3.4 (si votre firmware est plus ancien, mettez-le à jour ou prenez la variante WireGuard).
• OpenWrt — AmneziaWG via les paquets kmod-amneziawg, amneziawg-tools et luci-proto-amneziawg depuis la page des releases amneziawg-openwrt correspondant à votre version d'OpenWrt et à votre architecture de processeur ; installez-les via « System » → « Software » → « Upload Package… » dans cet ordre précis. Pour un WireGuard classique, le paquet luci-proto-wireguard suffit.
• GL.iNet — client WireGuard plus obfuscation AmneziaWG via un interrupteur séparé : « VPN » → « WireGuard Client » → « Add a New WireGuard Configuration » → collez le texte de la configuration depuis votre compte → activez l'obfuscation AmneziaWG si votre version de firmware la propose.
• ASUS — WireGuard uniquement : client dans la section VPN Fusion à partir du firmware 3.0.0.4.388.23000, pas d'AmneziaWG dans le firmware officiel — prenez la variante WireGuard du fichier.
• MikroTik — WireGuard uniquement (RouterOS 7 le prend en charge nativement), pas d'AmneziaWG.
• TP-Link — client WireGuard seulement sur certains modèles ; vérifiez la section VPN de l'interface.
• Xiaomi, Huawei, D-Link, Tenda, Netis — le firmware d'origine n'a généralement ni AmneziaWG ni WireGuard. Que faire avec votre modèle : voir le guide de la marque.
• Routeur fourni par le FAI (Rostelecom, MTS, Beeline, Dom.ru) — pas de client VPN dans le firmware en général ; les solutions sont dans un guide séparé.

Votre modèle n'est pas dans la liste ? Écrivez au support : nous vous conseillerons pour votre firmware précis.

Ce qu'il vous faut

• Un routeur compatible AmneziaWG ou WireGuard — liste par marque ci-dessus.
• Un compte NvoVPN avec un forfait actif ou un essai en cours — la configuration ne se crée que si l'accès est actif. Pas de compte ? Inscrivez-vous : une simple adresse e-mail suffit.
• Le fichier .conf depuis votre compte → « Connexion » → « Manuel » — étape 1.

Pièges communs à tous les routeurs

• Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez une configuration séparée pour le téléphone — un abonnement en autorise jusqu'à cinq.
• DNS. Certains firmwares ignorent la ligne DNS = du fichier. Si le tunnel est monté mais que les sites ne s'ouvrent pas, réglez le DNS manuellement dans les paramètres de l'interface — la même adresse que dans le fichier.
• MTU. Si les pages lourdes « restent bloquées » alors que les petites se chargent, réglez le MTU à 1420 sur l'interface VPN.
• AllowedIPs 0.0.0.0/0 envoie tout le trafic du routeur dans le tunnel. Pour un routage sélectif, utilisez les politiques du firmware (Keenetic, ASUS) ou les règles de pare-feu (OpenWrt).
• Vérifiez depuis un appareil derrière le routeur. Ouvrez sur la télé ou l'ordinateur portable la page « Quelle est mon IP » : elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur.
• Un kill switch sur le routeur n'est pas présent dans tous les firmwares. S'il est important que les appareils ne se retrouvent jamais en ligne directement quand le tunnel tombe, vérifiez cette option dans les paramètres du client VPN de votre modèle. Ce que c'est : voir l'article « Kill Switch : ce que c'est et comment l'activer ».

Télé et box par le routeur

Pour Samsung, LG et Apple TV, le routeur est le seul moyen de faire passer le trafic par un VPN : il n'existe pas d'applications VPN pour eux. Comment installer l'application sur Android TV et Fire TV : voir « Comment installer un VPN sur un téléviseur », le détail par marque de télé : voir l'article « VPN par marque de télé ».

Questions fréquentes

Le VPN va-t-il ralentir le routeur ? Le chiffrement WireGuard est léger, mais un processeur de routeur faible reste le goulot d'étranglement : les modèles d'entrée de gamme donnent des dizaines de mégabits dans le tunnel, les modèles récents des centaines. C'est suffisant pour la télé et un usage quotidien.

Seule la télé peut-elle passer par le VPN ? Oui — avec les politiques de connexion (Keenetic), la sélection des appareils dans VPN Fusion (ASUS) ou des règles de routage (OpenWrt, MikroTik).

Mon fournisseur bride WireGuard — que faire ? Il vous faut un firmware avec AmneziaWG : Keenetic, OpenWrt avec les paquets amneziawg, ou GL.iNet. L'autre solution : le mode furtif sur les appareils qui font tourner l'application, en laissant le routeur sans VPN. Depuis la Russie, voir le bloc « Vous êtes en Russie ? » ci-dessus.

Le routeur compte-t-il comme un seul appareil ? Oui : pour NvoVPN, c'est une seule configuration, quel que soit le nombre d'appareils derrière lui.

À lire aussi : Comment installer un VPN sur un téléviseur · VPN par marque de télé · AmneziaWG et WireGuard : quelle différence