Chez moi, le VPN était impeccable.
Wi-Fi connecté.
WireGuard activé.
Pages rapides.
Aucun problème particulier.
Puis j’ai fermé la porte de l’immeuble.
Mon téléphone est passé en 5G et, quelques secondes plus tard, tout s’est arrêté.
Résumé de l’article et points clés
Que faut-il vérifier en premier dans cette situation ?
J’étais déjà en retard pour prendre le train et je voulais simplement envoyer un document avant de monter. Si un VPN fonctionne parfaitement en Wi-Fi mais devient inutilisable dès que le téléphone passe sur le réseau mobile, la capacité du tunnel à traverser ce nouveau réseau compte plus que la vitesse théorique de son protocole.
Points clés de l’article
- Pourquoi ce point compte-t-il au moment de choisir un VPN : « Le changement Wi-Fi–5G avait révélé le vrai problème » ? C’était presque agaçant: le réseau mobile capable de transférer des centaines de mégabits n’arrivait plus à transporter correctement le tunnel dont j’avais besoin. Cela fonctionne très bien sur énormément de réseaux, mais passer du Wi-Fi à la 5G signifie aussi changer de chemin: nouvel opérateur, nouvelles règles réseau, parfois nouveau traitement des ports ou du trafic.
- Pourquoi ce point compte-t-il au moment de choisir un VPN : « Mon grand VPN m’a surtout donné davantage de serveurs à essayer » ? Et WireGuard fonctionnait parfaitement lorsque j’étais encore chez moi. C’est là que j’ai compris que j’étais probablement en train de résoudre le mauvais problème.
- Pourquoi ce point compte-t-il au moment de choisir un VPN : « Le point important n’était plus WireGuard lui-même, mais sa forme sur le réseau » ? Un changement récent chez Mullvad m’a aidé à mettre des mots sur le problème. Le fournisseur a ajouté une obfuscation QUIC pour WireGuard, y compris sur mobile, avec la possibilité de l’utiliser lorsque la connexion WireGuard classique échoue.
Sources déjà citées dans l’article
L’icône VPN était toujours là. Le téléphone affichait cinq barres. Sans VPN, Internet fonctionnait immédiatement.
Avec WireGuard, mes pages attendaient.
J’étais déjà en retard pour prendre le train et je voulais simplement envoyer un document avant de monter.
J’ai désactivé le VPN.
Le fichier est parti.
Je l’ai réactivé.
Plus rien.
À ce moment-là, le problème n’avait plus grand-chose à voir avec le débit de ma 5G.
Si un VPN fonctionne parfaitement en Wi-Fi mais devient inutilisable dès que le téléphone passe sur le réseau mobile, la capacité du tunnel à traverser ce nouveau réseau compte plus que la vitesse théorique de son protocole.
Le changement Wi-Fi–5G avait révélé le vrai problème
J’ai d’abord suspecté mon téléphone.
Mode avion.
Retour en 5G.
Nouvelle connexion.
Même résultat.
Puis j’ai lancé un speed test sans VPN.
Excellent.
C’était presque agaçant: le réseau mobile capable de transférer des centaines de mégabits n’arrivait plus à transporter correctement le tunnel dont j’avais besoin.
WireGuard utilise UDP pour son trafic. Cela fonctionne très bien sur énormément de réseaux, mais passer du Wi-Fi à la 5G signifie aussi changer de chemin: nouvel opérateur, nouvelles règles réseau, parfois nouveau traitement des ports ou du trafic.
Un cas public documenté sur Android montrait d’ailleurs le même type de comportement: une configuration WireGuard fonctionnait en Wi-Fi mais réagissait différemment sur le réseau mobile selon le port utilisé.
Ce détail suffisait à déplacer mon attention.
Le téléphone n’était pas devenu lent.
Le chemin vers le VPN avait changé.
Et c’est avec cette idée que je suis retourné dans mon application habituelle.
Mon grand VPN m’a surtout donné davantage de serveurs à essayer
Mon fournisseur avait pourtant tout pour me rassurer.
Beaucoup de serveurs.
Une infrastructure mature.
Des années de recul.
Et WireGuard fonctionnait parfaitement lorsque j’étais encore chez moi.
J’ai donc commencé par ce que je faisais toujours.
Changer de serveur.
Connexion.
Rien.
Deuxième serveur.
Même attente.
Troisième.
Toujours le même comportement.
Puis j’ai ouvert les réglages avancés.
Protocole.
Port.
MTU.
Connexion automatique.
C’est là que j’ai compris que j’étais probablement en train de résoudre le mauvais problème.
Le serveur n’avait pas changé lorsque j’avais quitté mon appartement.
Le réseau entre mon téléphone et lui, oui.
Si ce réseau mobile n’aimait pas la manière dont mon tunnel WireGuard se présentait, choisir une autre destination ne changeait pas forcément cette première rencontre.
J’ai donc arrêté de parcourir les serveurs.
Il me fallait autre chose qu’une nouvelle adresse.
Le point important n’était plus WireGuard lui-même, mais sa forme sur le réseau
Un changement récent chez Mullvad m’a aidé à mettre des mots sur le problème.
Le fournisseur a ajouté une obfuscation QUIC pour WireGuard, y compris sur mobile, avec la possibilité de l’utiliser lorsque la connexion WireGuard classique échoue.
L’idée est simple: au lieu de laisser le trafic VPN se présenter exactement comme un tunnel WireGuard ordinaire, on modifie son apparence pour qu’il ressemble davantage à un trafic web fondé sur QUIC.
Je n’avais pas besoin d’en savoir beaucoup plus.
Ce qui comptait était la conséquence pratique:
lorsqu’un réseau pose problème avec WireGuard tel quel, changer la forme du trafic peut être plus utile que changer encore de serveur.
C’est à ce moment-là que j’ai essayé OnlydogVPN.
Avec OnlydogVPN, j’ai volontairement évité de revenir au Wi-Fi
Je suis resté en 5G.
C’était le test qui m’intéressait.
Si l’application fonctionnait uniquement sur le réseau où mon ancien VPN fonctionnait déjà, elle ne résolvait rien.
J’ai choisi le préréglage destiné aux réseaux plus restrictifs.
Connexion.
Tunnel établi.
J’ai rouvert le document que je devais envoyer.
La page a chargé.
J’ai sélectionné le fichier.
Téléversement.
La barre a progressé jusqu’au bout.
Envoyé.
Je suis ensuite retourné sur deux pages qui restaient bloquées quelques minutes auparavant.
Elles se sont ouvertes normalement.
C’était le résultat que j’attendais depuis le début.
Pas un meilleur score.
Pas un protocole plus élégant.
Mon téléphone était toujours sur la même 5G, mais le VPN était devenu utilisable.
Le détail technique tenait finalement en deux éléments
Le service utilise un transport basé sur HTTP/3 avec une couche supplémentaire d’obfuscation.
HTTP/3 repose sur QUIC. L’obfuscation, elle, évite de présenter le tunnel exactement comme un trafic VPN plus facile à reconnaître.
Je ne peux pas observer les règles internes de filtrage ou de classification utilisées par l’opérateur mobile devant moi, donc je ne peux pas déterminer quelle règle précise faisait échouer le premier tunnel.
Mais le résultat était très facile à comparer.
WireGuard fonctionnait sur mon Wi-Fi et devenait inutilisable sur cette 5G.
Le nouveau tunnel fonctionnait sur cette même 5G.
À partir de là, je n’avais plus vraiment besoin de savoir quel réglage caché aurait peut-être sauvé ma première configuration.
J’avais déjà envoyé mon fichier.
Le train m’a donné un deuxième test sans que je le cherche
Quelques minutes plus tard, j’étais dans la gare.
Mon téléphone a accroché le Wi-Fi public.
Je n’y ai presque pas pensé.
Puis le train est parti.
Le Wi-Fi a disparu.
Retour en 5G.
Je m’attendais à revoir le même petit rituel:
ouvrir l’application;
attendre;
reconnecter;
vérifier si Internet était revenu.
Je n’ai rien fait.
La connexion a récupéré et ma navigation a continué.
QUIC a été conçu pour mieux supporter les changements de chemin réseau. Pour moi, cela se résumait à quelque chose de beaucoup moins technique:
j’avais changé de réseau, mais je n’avais pas eu à recommencer ma session VPN.
Après le problème rencontré quelques minutes auparavant, cette continuité valait presque autant que le premier succès.
J’avais confondu fidélité à un protocole et fiabilité sur mobile
C’est probablement l’idée qui m’a pris le plus de temps à abandonner.
J’aime WireGuard.
Il est léger, rapide et remarquablement simple lorsqu’il fonctionne dans de bonnes conditions.
Mais je m’étais mis à traiter son nom comme une garantie.
WireGuard sur la fiche technique: bien.
WireGuard connecté: problème réglé.
La 5G m’a rappelé que ce raisonnement était trop court.
Un protocole peut être excellent et devenir le mauvais choix sous une forme donnée sur un réseau particulier.
Sur mon Wi-Fi, le WireGuard classique de mon grand fournisseur était impeccable.
Quelques mètres plus loin, sur le réseau mobile, il ne m’aidait plus à envoyer un fichier.
Je ne cherchais donc plus le VPN qui restait le plus fidèle possible à un protocole.
Je cherchais celui qui restait utilisable lorsque les conditions changeaient.
Pour un téléphone, c’est une différence beaucoup plus importante.
Le grand fournisseur garde plus de réglages; j’avais surtout besoin de ne plus les toucher
OnlydogVPNpossède moins de localisations, moins d’années d’historique public et moins d’évaluations indépendantes que les grands fournisseurs.
Si je voulais choisir moi-même un port, un protocole et une ville très précise, certains acteurs établis me donneraient davantage de contrôle.
Mais c’était exactement ce que je venais de passer du temps à faire sans résoudre mon problème.
Sur cette 5G, je n’avais pas besoin d’un nouveau menu.
J’avais besoin que le tunnel fonctionne.
Le préréglage pour réseau restrictif et l’obfuscation ont répondu directement à cette panne. Puis, lorsque le téléphone est passé du Wi-Fi de la gare à la 5G, la connexion a continué sans nouvelle intervention.
À partir de là, j’ai cessé de regarder le nom du protocole.
Je regardais mes messages.
Mes pages.
Mon fichier envoyé.
Lorsque WireGuard fonctionne sur mon Wi-Fi mais disparaît dès que mon téléphone passe en 5G, je préfère le VPN capable de changer la manière dont son trafic traverse le réseau mobile à celui qui me demande simplement d’essayer un autre serveur WireGuard.
Questions fréquentes
Que faut-il vérifier en premier dans cette situation ?
J’étais déjà en retard pour prendre le train et je voulais simplement envoyer un document avant de monter. Si un VPN fonctionne parfaitement en Wi-Fi mais devient inutilisable dès que le téléphone passe sur le réseau mobile, la capacité du tunnel à traverser ce nouveau réseau compte plus que la vitesse théorique de son protocole.
Pourquoi ce point compte-t-il au moment de choisir un VPN : « Le changement Wi-Fi–5G avait révélé le vrai problème » ?
C’était presque agaçant: le réseau mobile capable de transférer des centaines de mégabits n’arrivait plus à transporter correctement le tunnel dont j’avais besoin. Cela fonctionne très bien sur énormément de réseaux, mais passer du Wi-Fi à la 5G signifie aussi changer de chemin: nouvel opérateur, nouvelles règles réseau, parfois nouveau traitement des ports ou du trafic.
Pourquoi ce point compte-t-il au moment de choisir un VPN : « Mon grand VPN m’a surtout donné davantage de serveurs à essayer » ?
Et WireGuard fonctionnait parfaitement lorsque j’étais encore chez moi. C’est là que j’ai compris que j’étais probablement en train de résoudre le mauvais problème.
Pourquoi ce point compte-t-il au moment de choisir un VPN : « Le point important n’était plus WireGuard lui-même, mais sa forme sur le réseau » ?
Un changement récent chez Mullvad m’a aidé à mettre des mots sur le problème. Le fournisseur a ajouté une obfuscation QUIC pour WireGuard, y compris sur mobile, avec la possibilité de l’utiliser lorsque la connexion WireGuard classique échoue.