[Aide] VPN sur routeur : votre opinion ?

[maniwa]

bonjour,
j’ouvre ce sujet pour avoir votre opinion sur l’installation d’un routeur derrière la box de votre FAI et d’y associé votre VPN

je connaissais les routeur alternatif qu’on pouvais installer derrière la box du FAI pour remplacer le wifi
mais pas qu’on pouvais y configurer un VPN pour tous protéger d’un bloc

j’ai découvert cette possibilité sur ce site

https://monratio.fr/guides/protonvpn-routeur/

[Aerya]

Salut,

Si tu auto-héberges tu as en général au moins 1 routeur aux fesse de ta box Internet en effet. Aucune, même si les Free sont pas mal, n’est taillée pour faire du QoS etc comme des routeurs dédiés (pas ceux à 50€ évidemment).

Quant à la suggestion d’y mettre un VPN, je comprends un client VPN, c’est un no go pour moi.
Tout le trafic de la maison n’a pas à passer par un VPN. Du moment que tout est filtré pour les pubs, ça suffit bien.

[Aerya]

Oui, sur le papier ça se gère. Mais ça sous-entend de gérer les clients du “client VPN du routeur” depuis le routeur et je préfère m’éviter ça en utilisant un client VPN sur la machine ou le périphérique qui en a besoin.

'fin bon on peut tout faire comme tu dis.

[Aerya]

AC3600 c’est vague réf. Tu peux préciser stp ? Je suis curieux, voire intéressé. Y’a des containers qui arrivent d’Asie tous les mois dans la famille.

[Aerya]

OK, merci.

[Magissia]

@maniwa C’est du routage, ça a sa place sur un routeur. Simple, basique.

[Youpla]

Salut @maniwa

Je vais évoquer ma config. J’ai un ASUS TUF-Gaming AX5400. Il tourne sous AsusWRT. Attention à cela car pour avoir le max d’options et pouvoir notament virer la BOX qui moucharde tes activités numériques, il faudra un OS type WRT et idéalement que ton routeur soit compatible MerlinWRT (OS opensource qui permet moult options.

Cez moi le bouzin est en direct sur l’ONT (Suppression de la Box Bouygues) Ce mode fonctionne pour remplacer les box SFR, Orange, Bouygues. Chez Free il faut conserver la Box et créer une DMZ vers le routeur VPN.

Concrètement :

• Le routeur contient Serveur VPN et prend en compte Wireguard, mais sera limité à 10 users pour accéder à ton réseau domestique de l’extérieur. Simple à mettre en place, tout est déjà prêt.

• Le routeur contient 2 clients VPN (4 quand je l’ai acheté mais Asus à fait du downgrading lors des mises à jour).

• Client 1 : Sous Wireguard, je le pointe vers un serveur en europe mais pas en France. Dessus, je connecte les objets connectés pour éviter de cartographier l’installation.

• Client 2 : Sous Wireguard, je le pointe sur un serveur francophone (Belgique, France, Suisse) et j’y connecte la TV, mon serveur et mon smartphone.

Les PC sont utilisés pour divers usages, je les protège avec un client VPN installé et il ont un accès classique à travers le routeur.

Cela fait 5 ans que ça tourne et j’ai testé sur les trois grands FAI.
Depuis cela, je n’ai quasiment plus de publicités, j’ai une protection MicroTrend intégrée au routeur qui bloque (Récemment des attaques DDOS contre mon serveur à cause d’un utilisateur imprudent).
Il n’y a plus aucun appareil qui fonctionne sans être derrière un VPN. Problème, les VPN sont de plus en plus filtrés (D’où le fait que les ordis utilisent un client logiciel pour pouvoir s’adapter).

Je te conseille d’éviter de passer tes ordis par le VPN du routeur, car c’est peu flexible et le KillSwitch n’est pas garanti.

Pour ma part je passe par un abonnement ProtonVPN, bien plus performant que mon ancien CyberGhost.

Bonne soirée !