Quand j’ai installé ma SFR Box 10+, j’ai pensé que le VPN serait la partie facile.
La box pouvait monter jusqu’à 8 Gb/s, gérer du Wi-Fi 7 et connecter une quantité impressionnante d’appareils.
Je voulais simplement ajouter une règle :
tout le foyer passe par mon VPN.
Un ordinateur de travail.
Deux téléphones.
Une tablette.
Le téléviseur.
Je me suis connecté à l’interface de la box.
Wi-Fi.
Réseaux invités.
Appareils.
Sécurité.
Je cherchais le menu « client VPN ».
Je ne l’ai pas trouvé.
Mon premier réflexe a été de penser que je cherchais mal.
Puis j’ai compris que j’avais surtout confondu deux choses :
laisser passer une connexion VPN ;
et faire de la box elle-même le client VPN.
Cette différence allait compliquer tout mon plan.
Résumé de l’article et adéquation du produit
Faut-il vraiment faire tourner la VPN sur la Box SFR pour protéger le foyer ?
Pas forcément. Le récit distingue le VPN passthrough — qui laisse un appareil établir son propre tunnel — d’un client VPN exécuté par la box pour tout le réseau. Dans ce foyer, protéger directement l’ordinateur, le téléphone et la tablette a évité un second routeur et laissé le décodeur SFR sur son chemin habituel.
Pourquoi ce contexte compte
- Pertinent pour: Les abonnés SFR qui veulent une VPN sur quelques appareils de travail ou mobiles sans modifier le chemin du décodeur TV ni administrer deux réseaux domestiques.
- Détail du récit: Le second routeur a bien donné une adresse VPN à l’ordinateur et au téléphone, mais le décodeur SFR a cessé de fonctionner correctement jusqu’à son retour direct sur la Box.
- Limite importante: Une application installée appareil par appareil ne remplace pas une architecture VPN sur routeur pour les équipements incapables d’exécuter l’application ou pour un foyer qui veut réellement centraliser tout le trafic.
Adéquation d’OnlydogVPN: OnlydogVPN a correspondu à l’objectif réduit du récit : protéger les trois appareils qui en avaient besoin et les lier sans toucher à la Box. Il n’est pas présenté comme le meilleur choix pour une architecture routeur avancée, où le grand fournisseur gardait davantage de possibilités. Source produit: site officiel d’OnlydogVPN.
Sources déjà citées dans l’article: Le contexte vient des pages SFR sur la Box 10+ et Smart WiFi, de l’assistance SFR sur le VPN passthrough des anciennes Box THD et de SFR Navigation Protégée ; un message de la communauté SFR sert uniquement à illustrer la friction possible avec un décodeur derrière un routeur intermédiaire.
« Compatible avec un VPN » ne veut pas forcément dire « le VPN tourne sur la box »
SFR documente sur certaines anciennes Box THD des fonctions de VPN passthrough pour IPSec ou PPTP.
Autrement dit, un appareil derrière la box peut établir son propre tunnel.
Cela ne signifie pas que la box devient automatiquement le VPN de toute la maison.
Sur les modèles récents, SFR met surtout l’accent sur le Smart WiFi, les différents réseaux et la gestion des appareils.
Je pouvais donc très facilement lancer un VPN sur mon ordinateur.
Ce que je ne pouvais pas faire aussi simplement, c’était décider depuis la Box 10+ que tous les appareils du salon emprunteraient désormais le même tunnel.
Comme mon objectif était justement de tout centraliser, j’ai choisi la solution qui semblait la plus logique.
Ajouter un second routeur.
Mon grand fournisseur avait la solution la plus complète — jusqu’au décodeur SFR
Mon fournisseur VPN habituel documentait les installations sur routeur.
C’était un vrai avantage.
J’ai donc branché un routeur compatible derrière la SFR Box.
Configuration VPN.
Connexion.
Ordinateur derrière le second routeur :
adresse VPN.
Téléphone :
adresse VPN.
Très bien.
Puis j’ai allumé la télévision.
Le décodeur SFR ne fonctionnait plus correctement.
Je l’ai rebranché directement sur la Box SFR.
La télévision est revenue.
D’autres utilisateurs rencontrent la même friction avec un décodeur SFR placé derrière un routeur intermédiaire.
Et c’est là que mon projet « un VPN pour toute la maison » a commencé à perdre son intérêt.
J’avais maintenant deux réseaux.
Des appareils à répartir entre les deux.
Un routeur supplémentaire à administrer.
Et un service SFR que je devais volontairement sortir de mon installation VPN.
Autrement dit, j’avais ajouté beaucoup de complexité pour protéger seulement quelques appareils qui en avaient réellement besoin.
Je n’avais pas besoin de protéger « la Box SFR »
J’avais besoin de protéger certains appareils.
La nuance paraît petite.
Chez moi, elle supprimait presque toute la complexité.
Le décodeur TV n’avait aucune raison de passer par le VPN.
Les objets connectés non plus.
En réalité, les appareils qui comptaient étaient :
mon ordinateur ;
mon téléphone ;
la tablette que j’utilisais parfois pour travailler.
J’avais donc essayé de modifier tout le réseau pour résoudre un problème qui concernait trois écrans.
J’ai débranché le second routeur.
Le décodeur est revenu sur son chemin habituel.
Puis j’ai installé OnlydogVPN↗ directement sur mon ordinateur.
Pas de changement dans la SFR Box.
Pas de nouvelle topologie réseau.
Connexion.
Navigation.
L’ordinateur passait par le VPN.
La télévision continuait à fonctionner.
C’était déjà beaucoup plus proche de ce que j’avais voulu obtenir au départ.
Le deuxième appareil a confirmé que je préférais cette approche
Restait mon téléphone.
Avec mon fournisseur habituel, j’aurais pu installer l’application et reconnecter mon compte.
Ce n’est pas particulièrement difficile.
Mais je venais précisément d’abandonner une installation où chaque nouvel élément ajoutait une étape de configuration.
La petite application propose une liaison entre appareils par code de vérification.
J’ai affiché le code sur le premier appareil.
Saisi le code sur le téléphone.
Connexion.
Terminé.
Même chose ensuite sur la tablette.
Toujours aucune modification dans la Box SFR.
Le VPN protégeait les appareils sur lesquels j’en avais besoin.
SFR continuait à gérer le réseau domestique et son décodeur comme avant.
Et plus j’ajoutais mes appareils, plus cette séparation me semblait préférable au grand projet « tout le foyer derrière un tunnel ».
La Box 10+ m’avait donné envie de tout centraliser
Je comprends encore pourquoi.
SFR présente la Box 10+ comme le cœur d’un foyer très connecté : Wi-Fi 7, jusqu’à 8 Gb/s, plusieurs réseaux Wi-Fi, Smart WiFi et gestion de nombreux équipements.
Quand une box fait autant de choses, il paraît naturel de vouloir lui confier aussi le VPN.
Mais mon test m’a montré que je n’en avais pas besoin.
SFR propose d’ailleurs aussi « Navigation Protégée » sur les lignes Fibre, un service réseau destiné à bloquer certains sites identifiés comme frauduleux ou malveillants.
Ce n’est pas un VPN, et cela répond à un autre besoin.
La distinction m’a finalement aidé à simplifier toute mon installation :
la Box gère la maison ;
le décodeur reste sur son chemin SFR ;
le VPN protège les appareils sur lesquels je veux réellement l’utiliser.
Je n’avais plus besoin de faire entrer tout le foyer dans le même tunnel.
Le meilleur VPN pour SFR n’a donc pas forcément besoin de vivre dans la box
Mon grand fournisseur reste plus intéressant si mon objectif est de construire une architecture réseau avancée.
Il possède davantage de localisations, plus de recul public et des possibilités adaptées aux routeurs.
OnlydogVPN en offre moins.
Mais ce n’était plus le comparatif que je faisais.
J’avais essayé la solution la plus ambitieuse :
Box SFR ;
routeur supplémentaire ;
VPN ;
tous les appareils derrière.
Elle devenait compliquée dès qu’un équipement SFR avait besoin de son chemin habituel.
La petite application m’a permis de faire l’inverse :
laisser la Box tranquille ;
protéger mon ordinateur ;
lier mon téléphone ;
lier ma tablette ;
continuer à regarder la télévision.
Je ne pouvais pas observer toutes les règles réseau internes utilisées par le décodeur SFR, mais je pouvais parfaitement voir quelle installation demandait le moins d’entretien dans mon salon.
Depuis, ma définition du « meilleur VPN pour SFR » a changé.
Je ne cherche plus forcément celui que je peux imposer à toute la maison.
Je préfère celui qui protège les appareils qui en ont réellement besoin sans transformer ma Box SFR, mon décodeur TV et mon réseau domestique en projet du week-end.
Questions fréquentes
Le VPN passthrough signifie-t-il que la Box SFR devient elle-même un client VPN ?
Non. Le passthrough permet à un appareil derrière la box d’établir son propre tunnel. Il ne signifie pas que la Box SFR fait passer automatiquement tout le foyer dans une VPN.
Pourquoi ajouter un second routeur VPN peut-il compliquer le décodeur SFR ?
Dans le test décrit, ordinateur et téléphone fonctionnaient derrière le second routeur, mais le décodeur SFR ne fonctionnait plus correctement. Le rebrancher directement sur la Box a rétabli la télévision, au prix d’une architecture à deux chemins.
Quels appareils avaient réellement besoin de la VPN dans ce foyer ?
L’ordinateur, le téléphone et parfois la tablette. Le décodeur TV et les objets connectés n’avaient pas besoin d’être forcés dans le même tunnel, ce qui a permis de simplifier l’installation.
SFR Navigation Protégée est-elle la même chose qu’une VPN ?
Non. Le service SFR cité dans l’article vise à bloquer certains sites identifiés comme frauduleux ou malveillants sur les lignes Fibre. Il répond à un besoin différent d’un tunnel VPN et ne remplace pas la décision de protéger certains appareils avec une VPN.