Un VPN sur le routeur fait passer la TV et la console par le même tunnel, sans appli. Encore faut-il un client VPN : la plupart des box n’en ont pas, et celui de la Freebox ne couvre pas la TV. Marques, débits WireGuard et OpenVPN, réglages et sept fournisseurs passés en revue.
Un VPN sur routeur protège d’un coup la TV, la console et tout ce qui se connecte au Wi-Fi, sans appli sur chaque appareil. Le protocole compte autant que le matériel : sur un GL.iNet Beryl AX, WireGuard monte à 300 Mbit/s contre 150 en OpenVPN, sur le Beryl à 91 contre 21 (maximums du fabricant, test en réseau local). Reste à savoir si votre box sait le faire. Le plus souvent, non.
Surfshark fournit des configurations WireGuard pour routeur, des guides pour ASUS et FRITZ !Box, et ne limite pas le nombre d’appareils.
SurfsharkImbattable qualité-prixOui, si vous avez une TV ou une console sans appli VPN, ou beaucoup d’écrans. Chez plusieurs fournisseurs, le routeur compte pour un seul appareil : 1 place sur 10 chez NordVPN, une connexion chez ExpressVPN, et une aussi sur l’offre gratuite de Proton VPN, quel que soit le nombre d’appareils derrière.
La contrepartie tient en quatre points :
Le chiffrement couvre le trajet entre le routeur et internet, pas celui entre vos appareils et le routeur.
Changer de pays oblige à modifier la configuration du routeur : pas de changement de serveur en un clic comme dans l’appli.
Certaines fonctions des applis, comme le split tunneling ou NetShield chez Proton VPN, peuvent manquer.
Le débit dépend du processeur du routeur, qui chiffre pour tous les appareils à la fois.
Rarement. NordVPN, Proton VPN et Surfshark le disent tous les trois : la plupart des routeurs fournis par les opérateurs ne gèrent pas les configurations VPN. Il faut un client OpenVPN ou WireGuard. Pour la Livebox, la SFR Box ou la Bbox, la vérification prend deux minutes :
Dans l’interface d’administration, cherchez un menu VPN avec une option client OpenVPN ou WireGuard.
Un menu qui ne propose qu’un « serveur VPN » ne permet pas de se connecter à un fournisseur.
Cherchez la référence exacte du modèle dans la notice ou sur le site du fabricant.
Parcourez la liste des guides routeur de votre fournisseur VPN : si votre modèle y figure, c’est bon signe.
Même problème avec beaucoup de systèmes mesh : PIA ne prend généralement en charge ni le mesh ni les modems-routeurs combinés, eero se limite au VPN passthrough et Surfshark exclut Google WiFi. Une « box VPN » peut aussi désigner un boîtier TV sous Android : pour ce cas, notre guide pour installer un VPN sur une TV Samsung, LG, Android TV ou Apple TV détaille chaque système.
Côté routeurs du commerce, beaucoup de modèles intègrent un client VPN.
Marque | Client VPN | Seulement certains appareils |
|---|---|---|
TP-Link | OpenVPN, PPTP, L2TP/IPSec, WireGuard (certains modèles) | Oui, liste d’appareils |
ASUS (VPN Fusion) | OpenVPN, WireGuard (firmware récent) | Oui, par appareil |
GL.iNet | OpenVPN, WireGuard | Oui, par adresse MAC |
Synology SRM | PPTP, L2TP/IPSec, OpenVPN | Non précisé |
MikroTik (RouterOS) | WireGuard | Non précisé |
FRITZ !Box | WireGuard vers un fournisseur | Sur certains modèles |
Freebox | OpenVPN, téléchargements seulement | Non |
Source : documentation des fabricants, NordVPN et Surfshark, vérifiée le 19 octobre 2026 | ||
Chez TP-Link, vous pouvez enregistrer jusqu'à six profils VPN, mais un seul reste actif à la fois. ASUS accepte WireGuard dans VPN Fusion à partir d’un firmware postérieur à 3.0.0.4.388.23000, gère plusieurs tunnels en même temps et attribue chaque appareil à l’un d’eux. TP-Link propose aussi une configuration rapide de WireGuard pour NordVPN, avec un jeton récupéré dans le compte NordVPN.
NordVPNStreaming ultra-rapideLa Freebox a bien un client VPN, d’où le malentendu. Selon l’aide de NordVPN, les appareils connectés à la Freebox gardent la connexion normale, même VPN configuré : seule la seedbox intégrée et ses téléchargements en profitent. Le guide de Surfshark rattache lui aussi le client VPN au gestionnaire de téléchargements.
Le WireGuard de la Freebox est autre chose : d’après Free, il crée un serveur VPN sur la box pour y connecter vos propres appareils. Toute la différence entre serveur et client est là. Un serveur VPN (Freebox, FRITZ !Box, MikroTik) vous permet de rentrer sur votre réseau domestique à distance. Un client VPN relie votre réseau à un fournisseur comme Surfshark ou Proton VPN, et c’est lui qui change le pays vu par les services de streaming.
Bilan : la TV ne passera pas par le VPN de la Freebox. Il faut un second routeur derrière la box, ou une clé de streaming avec une appli VPN.
Un seul processeur chiffre le trafic de tous les appareils, et ExpressVPN rappelle que la plupart des routeurs VPN en ont un plutôt modeste. WireGuard est plus léger : selon CyberGhost, il demande moins de mémoire et de processeur que des protocoles plus anciens.
Débit WireGuard maximal par routeur GL.iNet | WireGuard (Mbit/s) |
|---|---|
Flint 2 | 900 |
Slate AX | 550 |
Slate 7 | 490 |
Beryl AX | 300 |
Slate Plus | 170 |
Beryl | 91 |
Opal | 65 |
Source : GL.iNet, test du fabricant en réseau local, 19 octobre 2026 | |
En OpenVPN, les petits modèles plafonnent bien plus bas : 21 Mbit/s pour l’Opal et le Beryl, 28 pour le Slate Plus, 150 pour le Beryl AX. Sur les modèles plus puissants, l’accélération DCO comble l’écart : 385 Mbit/s sur le Slate 7, 560 sur le Slate AX et 880 sur le Flint 2. Chez vous, le débit réel peut différer de ces maximums.
Si le débit déçoit, PIA conseille de mesurer d’abord sans VPN, de choisir un serveur plus proche, de surveiller la charge du processeur et de la mémoire du routeur et, en OpenVPN, de préférer l’UDP. Un routeur doté d’une accélération matérielle AES s’en sort mieux. Pour le reste de l’offre, voyez notre avis sur Private Internet Access.
ExpressVPN vend Fortify, un Flint 2 (GL-MT6000) de GL.iNet à ses couleurs, qui atteint jusqu'à 900 Mbit/s en WireGuard, contre 330 pour les anciens Aircove, et ne compte que pour une connexion.
ExpressVPNIdéal pour le streamingLes sept VPN suivis par StreamFix passent tous sur un routeur, mais pas avec les mêmes protocoles : un routeur limité à WireGuard ne servira à rien avec un service limité à OpenVPN.
VPN | Sur le routeur |
|---|---|
NordVPN | OpenVPN ; NordLynx via TP-Link et Privacy Hero ; routeur = 1 place sur 10 |
Surfshark | OpenVPN, WireGuard ; intégré à l’appli Deco ; illimité |
ExpressVPN | WireGuard (Fortify) ; routeur Fortify ; 1 connexion, 10 à 14 appareils |
Proton VPN | OpenVPN, WireGuard ; aussi en Free (1 connexion) ; 10 appareils |
PIA | OpenVPN seulement ; illimité |
CyberGhost | OpenVPN seulement ; guides DD-WRT, FreshTomato ; 7 appareils |
IPVanish | WireGuard (générateur) ; illimité |
Source : sites officiels des fournisseurs, vérifiés le 19 octobre 2026 | |
Deux points à connaître chez ExpressVPN : l’application pour routeurs tiers (Asus, Linksys, Netgear) ne reçoit plus de mises à jour de sécurité, et les routeurs Aircove sont retirés au profit de Fortify, qui utilise WireGuard et pas Lightway. Chez NordVPN, les routeurs ASUS courants comme le RT-AX86U passent par OpenVPN, sans NordLynx.
Avec WireGuard, la marche à suivre est la même chez presque tous les fabricants, seuls les noms des menus changent.
Dans votre compte VPN, générez une configuration WireGuard pour routeur et choisissez un serveur dans le pays du service que vous voulez regarder. Chez Surfshark, la paire de clés se crée dans la rubrique de configuration manuelle.
Dans l’interface du routeur, ouvrez le client VPN, et non le serveur VPN.
Importez le fichier de configuration.
Choisissez les appareils : tout le réseau, ou seulement la TV et la console.
Activez la connexion, puis vérifiez depuis un appareil du réseau que l’adresse IP correspond au pays choisi et lancez un test de fuite DNS.
Si la box ne sait pas faire, ajoutez un routeur VPN derrière elle ; un routeur de voyage suffit. ExpressVPN décrit ce montage : la passerelle se place entre le modem et le routeur principal, ou crée son propre Wi-Fi. Les appareils qui s’y connectent passent par le VPN, les autres non. Chez eero, même logique : le routeur VPN se branche avant les bornes.
IPVanish prévient que le montage routeur derrière routeur ne fonctionne que dans certains cas. Ses conseils : placer le second routeur en DMZ sur la box, lui donner une plage DHCP différente de celle de la box et désactiver la QoS de la box.
Proton VPN fonctionne sur routeur même avec l’offre gratuite et publie des guides WireGuard pour AsusWRT, MikroTik, OpenWrt et pfSense. Le détail de l’offre est dans notre avis sur Proton VPN.
ProtonVPNSécurité maximaleInutile d’envoyer toute la maison à l’étranger pour une série. Beaucoup de routeurs laissent choisir les appareils :
TP-Link : seuls les appareils de la liste passent par le VPN.
ASUS VPN Fusion : chaque appareil est attribué à un profil VPN.
GL.iNet : règles par adresse MAC, avec un kill switch qui coupe internet pour ces appareils si le VPN tombe.
FRITZ !Box : certains appareils seulement, sur certains modèles selon Surfshark.
ExpressVPN : les groupes d’appareils (Device Groups) laissent certains appareils contourner le VPN.
Activez le kill switch s’il existe : selon ExpressVPN, si le VPN du routeur décroche, les appareils peuvent repasser en silence sur la connexion ordinaire.
NordVPN et CyberGhost le confirment : il n’existe pas d’appli VPN pour PlayStation ni pour Xbox. Restent le routeur, ou un PC Windows connecté au VPN et partagé en point d’accès mobile.
Le routeur s’impose si vous en avez un à vous, doté d’un client VPN ; derrière une simple box, ajoutez-en un second. Pour une seule TV, une clé Fire TV, Android TV ou Apple TV avec l’appli VPN est plus simple : voici comment installer un VPN sur une Fire TV Stick.
Caster depuis un téléphone sous VPN ne règle rien : avec Google Cast, le Chromecast ou la TV récupère lui-même le flux auprès du service, sans passer par le VPN du téléphone.
Vérifiez dans l’interface du routeur que le tunnel VPN est bien actif.
Choisissez un serveur dans le pays du service ; changer de pays demande une nouvelle configuration.
Contrôlez que la TV figure dans la liste des appareils qui passent par le VPN.
Laissez la région de la TV sur votre pays réel : LG l’exige, et un VPN peut provoquer une erreur de région sur LG Channels.
Désactivez le contrôle parental de l’opérateur : selon Surfshark, les filtres de Vodafone et BT, souvent actifs par défaut, peuvent bloquer le VPN.
Un routeur avec WireGuard règle la question une fois pour toutes : TV, console et clé passent par le même tunnel, sans appli à mettre à jour sur chacune. Surfshark s’y prête bien : appareils illimités et configurations WireGuard prêtes pour le routeur.
Pour le verdict complet sur chaque service, lisez notre avis sur NordVPN, notre avis sur Surfshark et notre avis sur ExpressVPN. Le comparatif des meilleurs VPN met les fournisseurs côte à côte, selon notre méthodologie. Si Netflix affiche malgré tout un message d’erreur, notre article sur l'erreur proxy sur Netflix en explique les causes et les solutions. Côté contenus, le catalogue des plateformes de streaming réunit toutes les offres, et la page Netflix selon les pays montre ce qui change d’un pays à l’autre. Vous vivez hors de France ? Voyez comment regarder les plateformes françaises depuis l’étranger, ainsi que nos pages consacrées à france.tv à l’étranger et à TF1+ à l’étranger. Pour suivre vos matchs en voyage, lisez notre guide VPN foot. Pour comprendre comment ça marche, lisez notre explication VPN streaming.
C’est un routeur doté d’un client VPN : il se connecte lui-même au serveur du fournisseur et fait passer par ce tunnel les appareils branchés derrière lui, TV et console comprises. Il lui faut un client OpenVPN ou WireGuard, ce que la plupart des box d’opérateur n’ont pas.
Rarement. NordVPN, Proton VPN et Surfshark indiquent que la plupart des routeurs fournis par les opérateurs ne gèrent pas les configurations VPN. La Freebox a un client VPN, mais il ne couvre que ses propres téléchargements. Le plus simple reste un second routeur derrière la box.
Le client VPN de la Freebox accepte OpenVPN, mais selon NordVPN il ne protège que la seedbox et les téléchargements : la TV et les autres appareils restent sur la connexion normale. Le WireGuard de la Freebox est un serveur, qui sert à accéder à votre réseau à distance. Pour la TV, passez par un second routeur ou une clé de streaming.
Ouvrez l’interface de la box et cherchez un menu client VPN avec OpenVPN ou WireGuard. Sur la plupart des box d’opérateur, il n’existe pas. Dans ce cas, branchez un routeur VPN derrière la box et connectez-y la TV.
Générez un fichier WireGuard pour routeur dans votre compte VPN, avec un serveur dans le pays du service. Importez-le dans le client VPN du routeur, choisissez les appareils concernés et activez la connexion. Vérifiez ensuite l’adresse IP depuis un appareil du réseau.
Oui, et d’autant plus que le processeur du routeur est faible. D’après GL.iNet, en réseau local, WireGuard plafonne à 91 Mbit/s sur un Beryl et à 900 Mbit/s sur un Flint 2. Préférez WireGuard à OpenVPN et un serveur proche.
Un seul chez NordVPN (1 place sur 10), chez ExpressVPN et sur l’offre gratuite de Proton VPN. Surfshark, PIA et IPVanish ne limitent pas le nombre d’appareils. Notre comparatif NordVPN vs Surfshark met les deux offres côte à côte.
Utiliser un VPN est légal dans l’UE et vous continuez à payer votre abonnement comme d’habitude. Le routeur ne change rien à cela : il fait simplement passer la connexion de la maison par le même tunnel.
L’offre CyberGhost Halloween fait passer l’abonnement de 2 ans + 2 mois à 2,19 € par mois, soit 56,94 € payés en une fois. Pas de code promo, fin le 3 novembre 2026. Prix réel, renouvellement et remboursement expliqués.
Le VPN le moins cher en 2026 est PIA, à 2,03 $ par mois sur 3 ans et 3 mois. Voici les prix de 6 VPN, la somme payée d’avance, le renouvellement et le meilleur choix pour le streaming selon les données StreamFix.
NordVPN est le meilleur VPN pour Netflix en 2026 selon les données StreamFix, avec 9,6 sur 10. Voici les 7 VPN classés, la méthode pour regarder votre Netflix en voyage ou sur la TV, et les promos Black Friday en cours.
