Salut @maniwa
Je vais évoquer ma config. J’ai un ASUS TUF-Gaming AX5400. Il tourne sous AsusWRT. Attention à cela car pour avoir le max d’options et pouvoir notament virer la BOX qui moucharde tes activités numériques, il faudra un OS type WRT et idéalement que ton routeur soit compatible MerlinWRT (OS opensource qui permet moult options.
Cez moi le bouzin est en direct sur l’ONT (Suppression de la Box Bouygues) Ce mode fonctionne pour remplacer les box SFR, Orange, Bouygues. Chez Free il faut conserver la Box et créer une DMZ vers le routeur VPN.
Concrètement :
-
Le routeur contient Serveur VPN et prend en compte Wireguard, mais sera limité à 10 users pour accéder à ton réseau domestique de l’extérieur. Simple à mettre en place, tout est déjà prêt.
-
Le routeur contient 2 clients VPN (4 quand je l’ai acheté mais Asus à fait du downgrading lors des mises à jour).
-
Client 1 : Sous Wireguard, je le pointe vers un serveur en europe mais pas en France. Dessus, je connecte les objets connectés pour éviter de cartographier l’installation.
-
Client 2 : Sous Wireguard, je le pointe sur un serveur francophone (Belgique, France, Suisse) et j’y connecte la TV, mon serveur et mon smartphone.
Les PC sont utilisés pour divers usages, je les protège avec un client VPN installé et il ont un accès classique à travers le routeur.
Cela fait 5 ans que ça tourne et j’ai testé sur les trois grands FAI.
Depuis cela, je n’ai quasiment plus de publicités, j’ai une protection MicroTrend intégrée au routeur qui bloque (Récemment des attaques DDOS contre mon serveur à cause d’un utilisateur imprudent).
Il n’y a plus aucun appareil qui fonctionne sans être derrière un VPN. Problème, les VPN sont de plus en plus filtrés (D’où le fait que les ordis utilisent un client logiciel pour pouvoir s’adapter).
Je te conseille d’éviter de passer tes ordis par le VPN du routeur, car c’est peu flexible et le KillSwitch n’est pas garanti.
Pour ma part je passe par un abonnement ProtonVPN, bien plus performant que mon ancien CyberGhost.
Bonne soirée !