J’avais déjà trois fiches techniques ouvertes et un routeur dans mon panier. Quad-core. 1,8 GHz. Port 2,5 GbE. Wi-Fi 7 sur l’un, Wi-Fi 6 sur l’autre. Je cherchais simplement lequel acheter pour faire passer ma fibre gigabit dans WireGuard sans la transformer en connexion à 300 Mb/s. Puis je suis tombé sur un détail assez gênant : un routeur Wi-Fi 6 annoncé à 900 Mb/s sous WireGuard pouvait afficher un meilleur chiffre VPN qu’un modèle Wi-Fi 7 plus récent annoncé à 680 Mb/s. Un troisième modèle Wi-Fi 7 montait, lui, à 1 100 Mb/s. À partir de là, ma question « quel processeur faut-il ? » ne pouvait plus avoir une réponse du genre « quatre cœurs à 2 GHz ».
La fibre gigabit est devenue banale plus vite que les routeurs VPN capables de la suivre
La question devient beaucoup moins théorique en France.
Fin mars 2026, 27,7 millions d’abonnements Internet utilisaient déjà la fibre, soit 84 % des abonnements fixes. Près de 95 % des locaux étaient raccordables au FttH.
Autrement dit, acheter un routeur capable de « gigabit » ne signifie plus préparer un futur hypothétique.
La fibre est déjà là.
Le problème commence lorsqu’on ajoute le mot VPN.
Mon ancien raisonnement était simple :
si le routeur sait router 1 Gb/s et possède des ports gigabit ou 2,5 Gb/s, il saura forcément faire passer WireGuard à peu près à la même vitesse.
C’est précisément là que je me trompais.
Faire circuler un paquet et chiffrer chaque paquet avant de le faire circuler ne demandent pas le même travail.
Mais même un protocole léger doit être traité paquet après paquet.
À 1 Gb/s, le processeur n’a plus beaucoup de temps pour hésiter.
Résumé de l’article et adéquation du produit
Quel processeur de routeur faut-il réellement pour WireGuard sur une fibre gigabit ?
L’article conclut qu’il vaut mieux chercher un débit WireGuard mesuré sur le modèle précis qu’une fréquence CPU ou un nombre de cœurs. Pour une fibre 1 Gb/s entièrement tunnellisée au niveau du routeur, une mesure proche de 900 Mb/s est un repère plus utile que les étiquettes Wi‑Fi 7 ou 2,5 GbE.
Ce qu’il faut retenir
- À qui cela sert : aux foyers ou petites structures qui envisagent de faire passer une fibre gigabit entière dans WireGuard depuis le routeur.
- Test clé : comparer des mesures WireGuard réelles sur le routeur visé, avec le firmware et les fonctions réseau pertinentes, plutôt que les seules spécifications du SoC.
- Quand OnlydogVPN a du sens : si seuls quelques appareils rapides ont réellement besoin du VPN : déplacer le chiffrement vers le portable ou le téléphone évite de dimensionner tout le routeur pour un gigabit chiffré.
- Limite importante : cette approche ne remplace pas un VPN centralisé lorsque toute la maison, les consoles ou d’autres appareils doivent obligatoirement passer par le même tunnel.
Sources déjà utilisées dans l’article
WireGuard : architecture et performances · GL.iNet Flint 2 : débit WireGuard publié · OpenWrt : flow offloading
Source produit : site officiel OnlydogVPN.
« Quad-core 1,8 GHz » ne me disait presque pas si le routeur allait suivre
C’est là que j’ai commencé à regarder autre chose que la fréquence CPU.
Je me serais naturellement attendu à ce qu’un Flint 3 Wi-Fi 7 plus récent fasse mieux.
Sa fiche annonce pourtant jusqu’à 680 Mb/s sous WireGuard.
Le message devenait difficile à ignorer.
Wi-Fi 7 ne veut pas dire WireGuard plus rapide.
Des ports 2,5 GbE ne veulent pas dire WireGuard à 2,5 Gb/s.
Et même la génération commerciale du routeur ne suffit pas.
Ce que je voulais acheter n’était finalement pas « un gros processeur ».
Je voulais acheter un routeur dont le débit WireGuard avait réellement été mesuré près de mon objectif.
Cette différence paraît minuscule.
Elle m’aurait évité d’acheter à l’aveugle.
Pour une fibre à 1 Gb/s, je viserais environ 900 Mb/s mesurés, pas une fréquence CPU magique
Un lien Ethernet gigabit ne fournit pas réellement 1 000 Mb/s de charge utile jusqu’à l’application. Dans les mesures de ce type, le plafond pratique tourne plutôt autour de 940 Mb/s.
Cela rend la cible beaucoup plus concrète.
Si un routeur atteint réellement 850 à 900 Mb/s sous WireGuard dans des conditions proches des miennes, je suis déjà très près de ce que ma fibre gigabit peut fournir utilement.
Je n’ai pas besoin d’un mystérieux « processeur 2,4 GHz minimum ».
J’ai besoin d’assez de marge pour que le chiffrement ne devienne pas le plafond avant la fibre.
C’est aussi pourquoi je me méfierais d’une fiche qui ne donne que :
4 cœurs ;
1,8 GHz ;
2,5 GbE ;
AX6000 ou BE9300.
Ces chiffres décrivent le matériel.
Ils ne répondent pas à la question qui m’intéresse :
combien de mégabits ce routeur fait-il réellement passer dans WireGuard ?
C’était ce nombre que j’aurais dû chercher dès le début.
Une discussion récente ressemblait exactement au piège dans lequel j’allais tomber
Fin août 2026, un utilisateur de WireGuard décrivait une situation très parlante.
Sa connexion symétrique était à 1 Gb/s.
WireGuard lancé directement sur son PC Windows atteignait environ 850 Mb/s.
En déplaçant le tunnel vers différents routeurs, il tombait beaucoup plus bas : environ 250 Mb/s sur un modèle ASUS testé, et autour de 90 Mb/s sur un MikroTik hEX S.
Même connexion.
Même usage.
Mais le plafond changeait dès que le chiffrement quittait le PC pour le routeur.
C’est exactement le genre de différence qu’une fiche « Gigabit Ethernet » ne montre pas.
À ce stade, je ne cherchais plus :
« quel routeur possède des ports assez rapides ? »
Ils sont nombreux.
Je cherchais :
« quel équipement peut réellement chiffrer à la vitesse de ma fibre ? »
Et cette formulation changeait complètement la sélection.
Même un bon processeur ne travaille jamais tout seul
J’avais encore une dernière tentation : trouver le bon SoC, puis considérer le problème comme réglé.
Là encore, c’était trop simple.
Le débit réel dépend aussi du firmware, du chemin réseau et des fonctions activées sur le routeur.
OpenWrt montre bien que certaines accélérations peuvent augmenter fortement les performances de routage classique, tandis que d’autres fonctions, comme certaines formes de SQM, peuvent réduire ou désactiver ces raccourcis.
Je n’avais pas besoin d’aller beaucoup plus loin pour comprendre le piège.
Un routeur peut être très rapide lorsqu’il transmet simplement les paquets.
Puis beaucoup moins lorsqu’il doit les chiffrer, les filtrer, les classifier et appliquer plusieurs règles en même temps.
C’est comme comparer un guichet qui fait passer les clients directement et le même guichet lorsqu’il doit vérifier chaque passeport.
Le comptoir est identique.
Le travail ne l’est plus.
À partir de là, le benchmark WireGuard du routeur me paraissait beaucoup plus utile que son slogan marketing.
Puis je me suis demandé pourquoi je voulais absolument 1 Gb/s de WireGuard sur le routeur
Cette question m’a fait fermer deux onglets de boutique.
Pourquoi avais-je besoin que toute la maison soit capable de traverser WireGuard à presque 1 Gb/s ?
La télévision n’en avait pas besoin.
L’imprimante non plus.
Mes objets connectés encore moins.
Mon NAS avait ses propres règles d’accès.
Les deux appareils sur lesquels je voulais réellement un VPN rapide étaient mon portable et mon téléphone.
J’étais donc en train d’envisager un routeur plus cher, davantage de configuration et un processeur capable de chiffrer tout le trafic familial simplement pour éviter d’installer une application sur deux appareils.
À ce moment-là, la question n’était plus seulement :
« quel processeur de routeur faut-il ? »
Elle devenait :
« pourquoi est-ce que je demande au routeur de faire ce travail ? »
J’ai laissé le gigabit au routeur et déplacé le VPN vers l’appareil qui en avait besoin
J’ai conservé le routeur pour ce qu’il faisait déjà très bien :
router.
Wi-Fi.
Ethernet.
Réseau local.
Sur mon portable, j’ai lancé OnlydogVPN↗.
J’ai choisi le mode rapide au lieu de commencer par sélectionner manuellement un pays, un serveur puis un protocole.
Connexion.
J’ai relancé mon téléchargement.
Puis une vidéo haute définition.
Puis plusieurs pages en parallèle.
Le portable utilisait le VPN sans que la télévision, le NAS et les autres appareils soient obligés de passer par le même tunnel.
Et surtout, j’avais supprimé la contrainte qui m’avait poussé à chercher un routeur presque aussi musclé qu’un petit ordinateur.
Le chiffrement était revenu sur une machine déjà équipée pour traiter beaucoup plus que quelques fonctions réseau.
Le routeur pouvait garder toute sa capacité pour le reste de la maison.
Je n’essayais plus de faire rentrer un gigabit de VPN dans une petite boîte simplement parce que cette boîte se trouvait entre moi et Internet.
Le téléphone a supprimé mon dernier argument pour le VPN « toute la maison »
Il me restait une objection.
Configurer le VPN appareil par appareil allait finir par devenir pénible.
C’était d’ailleurs la principale raison pour laquelle j’avais voulu tout centraliser sur le routeur.
Après le portable, j’ai ajouté mon téléphone avec le système de partage par code du petit service.
Pas de nouvel identifiant classique à recréer.
Pas de retour dans l’interface du routeur.
Le deuxième appareil était prêt.
Et c’est là que l’achat que j’avais envisagé au début m’a paru franchement moins urgent.
Le service possède moins de régions et moins de recul public qu’un grand fournisseur historique.
Si mon objectif était réellement de faire passer toute une maison, consoles et téléviseurs compris, dans un tunnel administré depuis le routeur, cette limite compterait davantage.
Dans ce cas, je chercherais toujours un routeur qui affiche environ 900 Mb/s ou plus dans de vrais tests WireGuard.
Mais pour deux appareils rapides, ce n’était plus mon problème.
Je pouvais profiter de ma fibre sans transformer le processeur du routeur en goulot d’étranglement.
Alors, quel processeur faut-il réellement pour WireGuard sur une fibre gigabit ?
Je ne choisirais plus à partir d’une fréquence.
Ni à partir du nombre de cœurs.
Pour une fibre 1 Gb/s que je veux réellement faire passer entièrement par WireGuard sur le routeur, ma règle est désormais simple :
je cherche une mesure WireGuard d’environ 900 Mb/s ou plus sur le modèle précis que je vais acheter.
Pas « quad-core ».
Pas « gaming ».
Pas « Wi-Fi 7 ».
Le chiffre WireGuard.
Et si je découvre que seuls mon ordinateur et mon téléphone ont réellement besoin du VPN, je pose d’abord une autre question : ai-je vraiment besoin d’acheter un routeur capable de chiffrer un gigabit pour toute la maison ?
Dans mon cas, la réponse était non.
J’étais parti chercher un routeur assez puissant pour chiffrer 1 Gb/s ; j’ai fini par comprendre que le processeur dont j’avais besoin était déjà dans mon portable.
Questions fréquentes
Un routeur quad-core à haute fréquence garantit-il un WireGuard rapide ?
Non. L’article montre que la fréquence, le nombre de cœurs, le Wi‑Fi 7 ou les ports 2,5 GbE ne suffisent pas à prédire le débit du tunnel. Le SoC, le firmware et les fonctions activées comptent aussi.
Quel débit WireGuard viser pour une fibre 1 Gb/s ?
L’article retient environ 900 Mb/s mesurés sur le modèle précis comme cible pratique, parce qu’un lien Gigabit Ethernet n’offre de toute façon pas 1 000 Mb/s de charge utile à l’application.
Pourquoi le même tunnel est-il plus rapide sur un PC que sur certains routeurs ?
Le chiffrement quitte un processeur d’ordinateur beaucoup plus puissant pour un SoC de routeur qui doit aussi assurer le routage, le filtrage et éventuellement d’autres fonctions réseau.
Faut-il forcément mettre le VPN sur le routeur ?
Non. Si seuls le portable et le téléphone en ont besoin, l’article préfère lancer le VPN sur ces appareils et laisser le routeur consacrer sa capacité au reste du réseau local.