Connexions simultanées : mon routeur comptait pour toute la maison, pas pour toute la famille

La tablette a été l’appareil de trop. Il était un peu plus de 21 heures, tout le monde était à la maison, et je venais de réinstaller notre VPN après avoir changé d’ordinateur. Mon portable était connecté. Deux téléphones aussi. La télévision, la tablette des enfants et quelques autres appareils avaient déjà leur tunnel. Quand j’ai voulu connecter la dernière tablette, l’application m’a indiqué que nous avions atteint la limite de connexions simultanées.

J’ai commencé à compter les écrans sur la table, puis ceux qui n’étaient même pas dans la pièce. À ce rythme, notre abonnement familial ressemblait à un problème d’arithmétique.

C’est là que je me suis souvenu d’une phrase lue plusieurs fois : « Mettez le VPN sur le routeur et toute la maison ne comptera plus que pour une connexion. »

J’avais compté les appareils alors qu’il fallait compter les tunnels

Notre foyer n’avait pourtant rien d’exceptionnel.

Les données de l’Arcom montrent que les foyers français disposent en moyenne de plusieurs écrans capables de recevoir de la vidéo — 5,7 au premier semestre 2024 — avant même d’ajouter certaines consoles, montres, enceintes ou autres objets connectés.

Chez nous, la liste montait très vite. Deux téléphones. Deux ordinateurs. Une tablette. Une télévision connectée.

Un autre portable utilisé ponctuellement. Puis les appareils qui ne semblent jamais compter jusqu’au jour où tout le monde les utilise en même temps. Mon grand fournisseur annonçait dix connexions simultanées. Sur le papier, cela paraissait généreux.

Son propre support donnait pourtant une information beaucoup plus intéressante pour ma situation : lorsqu’un VPN est configuré directement sur un routeur compatible, le routeur utilise un seul emplacement de connexion, tandis que les appareils qui passent derrière lui utilisent ce tunnel.

Le calcul devenait soudain beaucoup plus séduisant. Télévision + tablettes + ordinateurs + téléphones = beaucoup d’appareils. Routeur VPN = un tunnel. La soirée semblait sauvée. La nuance importante tient dans quatre mots :

VPN configuré sur le routeur.

Le simple fait que huit appareils utilisent le même Wi-Fi ne les transforme pas en une seule connexion VPN. Si chacun exécute sa propre application, chacun crée son propre tunnel vers le fournisseur. Huit applications connectées peuvent donc représenter huit connexions simultanées.

Quand le VPN tourne directement sur le routeur, l’architecture change. C’est lui qui crée le tunnel. Les téléphones, téléviseurs et ordinateurs placés derrière lui lui confient leur trafic, puis il l’envoie dans cette même connexion.

C’est un peu comme faire monter toute la famille dans la même voiture plutôt que d’envoyer chaque personne avec son propre véhicule. Pour un fournisseur qui compte les connexions de cette manière, le résultat est bien celui que j’espérais : **plusieurs appareils derrière un même tunnel de routeur peuvent n’utiliser qu’une seule connexion simultanée.**

Mais le mot qui allait finalement compter le plus n’était pas « plusieurs ». C’était « derrière ».

Mon premier essai a été presque trop convaincant

J’ai utilisé un routeur capable de fonctionner comme client VPN et chargé la configuration de mon fournisseur. Cette distinction vaut la peine d’être vérifiée avant d’acheter quoi que ce soit.

Un routeur qui propose seulement une fonction « VPN Server » ne fait pas nécessairement ce que je cherchais : ce mode sert surtout à permettre à un appareil extérieur de revenir vers le réseau domestique.

Pour envoyer les appareils de la maison vers un fournisseur VPN, il faut que le routeur puisse lui-même établir la connexion comme client. Une fois le tunnel actif, le résultat a été immédiat. J’ai désactivé l’application VPN sur la télévision. Puis sur la tablette. Puis sur un ordinateur qui ne quittait presque jamais la maison.

Ils sont restés connectés à Internet. Leur adresse IP publique correspondait désormais à celle du VPN configuré sur le routeur. Je suis retourné voir mon nombre de connexions. C’était exactement l’effet que je cherchais. Plusieurs écrans.

Un seul tunnel pour ce groupe. Pour la première fois de la soirée, j’ai arrêté de compter.

Puis mon fils m’a demandé de ne pas mettre son jeu derrière le VPN

C’est là que la belle équation a commencé à se compliquer. Le tunnel du routeur appliquait la même route aux appareils que j’avais placés derrière lui. Pour la télévision, c’était parfait. Pour la tablette familiale, très bien. Pour mon ordinateur personnel, acceptable.

Pour une partie en ligne sensible à la latence, mon fils préférait la connexion directe. Ma compagne, elle, voulait parfois changer le comportement de son téléphone sans modifier celui de la télévision. J’avais gagné sur le nombre de connexions. J’avais perdu une partie de l’indépendance entre les appareils.

Les routeurs modernes savent mieux gérer ce genre de cas. GL.iNet permet par exemple d’utiliser soit un VPN global, soit des règles qui envoient certains appareils ou certaines destinations vers des tunnels différents.

Mais dès que je commence à multiplier les tunnels, je ne peux plus traiter le routeur comme une boîte magique qui transforme automatiquement toute la maison en une seule connexion.

Le raccourci « un routeur = une connexion » reste excellent. À condition de parler d’un tunnel réellement partagé. Je n’étais pas le seul à avoir imaginé le routeur comme un multiplicateur de connexions.

Sur le forum officiel de GL.iNet, un utilisateur expliquait en 2025 vouloir profiter des dix connexions autorisées par son fournisseur en faisant établir plusieurs tunnels par son routeur, puis en affectant chacun d’eux à un ordinateur différent. La discussion l’orientait justement vers une configuration multi-tunnels plutôt que vers un seul VPN global.

Cette question m’a aidé à séparer deux problèmes que j’avais mélangés. Le premier :

Comment faire passer beaucoup d’appareils dans le même tunnel sans consommer un emplacement pour chacun ?

Le routeur est excellent pour cela. Le second :

Comment laisser plusieurs personnes disposer chacune de leur propre VPN, sur des appareils qui bougent et avec éventuellement des besoins différents ?

Là, le routeur ne résout plus tout. Et le lendemain matin, cette différence est devenue beaucoup plus évidente.

À 8 heures, toute la famille avait quitté le routeur

La télévision est restée dans le salon. Le routeur aussi. Nous, non. Ma compagne est partie avec son téléphone et son ordinateur. Un des enfants avec son téléphone.

Moi avec mon portable. Au moment où chacun a quitté le Wi-Fi de la maison, le grand tunnel unique est resté exactement là où je l’avais installé. À la maison. Sur la 5G, le Wi-Fi de l’université ou celui du bureau, chaque appareil avait de nouveau besoin de son propre VPN s’il devait rester derrière un tunnel.

Le routeur avait donc parfaitement résolu notre problème de réseau domestique. Il n’avait pas transformé quatre personnes en une seule connexion VPN partout où elles allaient. C’était la nuance qui manquait à ma question initiale. Je ne devais plus demander combien d’écrans le routeur pouvait protéger.

Je devais décider quels appareils avaient besoin du VPN seulement à la maison et lesquels devaient l’emporter avec eux.

Je ne voulais pas résoudre le problème suivant en partageant un mot de passe familial

Pour les appareils fixes, j’ai gardé l’idée du routeur. La télévision n’allait nulle part. Certaines tablettes non plus. Un tunnel commun leur convenait très bien. Pour les téléphones et ordinateurs qui sortaient de la maison, je suis revenu aux applications.

Et c’est là qu’un autre détail est devenu agaçant. Avec un compte VPN traditionnel, la manière la plus évidente d’équiper plusieurs membres de la famille consiste souvent à leur donner les identifiants du compte principal. Je n’avais aucune envie d’envoyer mon mot de passe dans le groupe familial ni de le taper moi-même sur chaque appareil.

J’ai alors ouvert le petit service que je testais déjà. Au lieu de recréer une série de comptes ou de recopier un mot de passe, j’ai utilisé son partage par code. J’ai validé un deuxième appareil. La connexion s’est ouverte. Puis j’ai répété l’opération sur l’appareil qui devait réellement quitter la maison avec son utilisateur.

Pas de nouveau couple adresse e-mail / mot de passe à créer. Pas besoin non plus de confier mon identifiant principal à quelqu’un d’autre. Le résultat n’était pas « toute la famille ne compte plus que comme une connexion ». Il était plus utile pour nous :

les appareils qui avaient réellement besoin de leur propre tunnel pouvaient l’avoir sans transformer le compte VPN en mot de passe familial partagé.

Une fois le deuxième appareil connecté, j’ai cru que j’avais terminé. Puis on m’a posé la question que j’aurais dû prévoir :

« Je choisis quel pays ? »

C’est le genre de décision qui me paraît normale parce que j’utilise des VPN depuis longtemps. Pour quelqu’un qui veut simplement protéger son téléphone lorsqu’il quitte la maison, c’est surtout une question technique de plus. Avec OnlydogVPN^↗, l’interface est davantage organisée autour de ce qu’on veut faire que d’une longue liste de pays à parcourir. Pour ce test, j’ai simplement utilisé la connexion automatique.

La page s’est ouverte. La messagerie a continué à fonctionner. L’appareil était prêt à partir. Après avoir passé la veille à transformer notre réseau familial en problème de topologie, j’ai apprécié qu’il n’y ait rien de plus à expliquer.

Le routeur restait meilleur pour une partie de ma famille

Je n’ai pas retiré le VPN du routeur. Ce serait tirer la mauvaise conclusion de l’expérience.

Si je veux qu’une télévision, une tablette et plusieurs appareils fixes partagent toujours la même sortie, le routeur est difficile à battre : un tunnel peut couvrir tout ce groupe tout en consommant un seul emplacement chez les fournisseurs qui appliquent cette règle.

Et si mon objectif principal était de construire une installation domestique avec beaucoup de profils, de régions et de règles avancées, les grands fournisseurs qui documentent largement les configurations de routeur gardent un avantage clair.

Le petit service propose aussi moins de régions que plusieurs de ces acteurs. Mais notre famille ne correspondait pas à une seule ligne dans un tableau. Nous avions des appareils fixes qui pouvaient très bien partager un tunnel. Et des appareils personnels qui devaient quitter la maison.

Pour ceux-là, la possibilité d’ajouter une autre personne sans lui transmettre un compte et un mot de passe était devenue beaucoup plus utile que de faire artificiellement descendre mon compteur à « un ».

J’ai fini par arrêter de demander combien d’appareils possédait la famille

Le soir précédent, j’avais commencé avec un calcul : dix connexions autorisées ; plus de dix appareils ; donc problème. Le routeur m’a montré pourquoi ce calcul était incomplet.

Un téléviseur, deux tablettes et trois autres appareils derrière le même tunnel ne sont pas nécessairement six connexions VPN indépendantes. Mais quatre personnes qui quittent la maison avec quatre appareils ne restent pas protégées simplement parce qu’un tunnel tourne encore dans le salon. Je garde donc les deux logiques.

Un tunnel partagé pour les appareils fixes qui ont réellement intérêt à emprunter la même route. Des applications individuelles pour les appareils qui doivent suivre leur propriétaire, avec un partage par code plutôt qu’un mot de passe commun lorsque j’en ajoute un. Le chiffre « connexions simultanées » n’a pas disparu. Il a simplement cessé d’être le premier nombre que je regarde.

Le soir où j’ai arrêté de compter nos écrans, j’ai compris que la vraie question n’était pas combien d’appareils possédait la famille, mais combien de tunnels indépendants devaient encore fonctionner une fois la porte de la maison refermée.