Mon VPN fonctionnait très bien sur le Wi-Fi.
Dix minutes plus tard, avec quatre barres de 5G Orange, il rendait mon ordinateur presque inutilisable.
Je n’avais pourtant changé ni de VPN, ni de serveur, ni d’ordinateur.
J’avais seulement quitté le café.
Je devais rejoindre une visioconférence depuis la gare. J’ai donc activé le partage de connexion de mon téléphone Orange, connecté le portable et rouvert le VPN que j’utilisais depuis le matin.
L’application a affiché Connecté.
Teams, lui, a continué à tourner.
Le navigateur aussi.
J’ai essayé un autre site.
Rien.
J’ai regardé mon téléphone : la 5G était bien là.
J’ai désactivé le VPN.
La page s’est ouverte immédiatement.
Je l’ai réactivé.
Plus d’Internet.
Le problème était désormais assez précis pour être utile :
Orange fonctionnait. Mon VPN fonctionnait. Mais les deux ne voulaient pas fonctionner ensemble.
Résumé de l’article
Réponse courte
Mon premier réflexe a été de soupçonner le partage de connexion. Puis j’ai utilisé directement Internet sur le téléphone, VPN coupé.
Le Wi-Fi et Orange n’offraient pas le même chemin au VPN
Mon premier réflexe a été de soupçonner le partage de connexion.
J’ai redémarré le hotspot.
Même résultat.
Puis j’ai utilisé directement Internet sur le téléphone, VPN coupé.
Pages rapides.
Vidéo fluide.
Aucun problème.
La 5G Orange elle-même n’était donc pas en panne.
La différence se trouvait plus bas.
Un réseau mobile peut présenter au VPN une route différente du Wi-Fi, notamment dans sa manière de gérer IPv4, IPv6 et les connexions persistantes. La configuration Orange actuelle documente justement un APN utilisant IPv4/IPv6. (Orange Assistance)
Et ce genre de différence a déjà créé des situations très concrètes : sur la communauté Orange, un utilisateur décrivait récemment un VPN professionnel fonctionnant ailleurs mais posant problème lorsqu’il passait par le partage de connexion mobile Orange. (Communauté Orange)
Cela m’a suffi pour arrêter de regarder les barres de signal.
Orange me donnait bien Internet.
C’était le tunnel qui gérait mal le chemin utilisé pour y accéder.
J’ai commencé par utiliser tous les réglages que mon grand VPN me proposait
Mon fournisseur habituel avait beaucoup d’atouts.
Une infrastructure ancienne.
Une longue liste de serveurs.
Plusieurs protocoles.
Des réglages avancés.
Sur le Wi-Fi du café, tout fonctionnait parfaitement.
J’ai donc changé de serveur.
Connexion.
Toujours rien.
Un deuxième.
Même résultat.
Puis j’ai ouvert les paramètres de protocole.
Automatique.
Autre mode.
Reconnexion.
Pendant quelques secondes, une page a chargé.
J’ai cru avoir trouvé.
Puis Teams est resté bloqué à nouveau.
Il me restait huit minutes avant l’appel et j’avais maintenant devant moi une série de choix qui me donnaient surtout davantage de choses à tester.
IPv4.
IPv6.
APN.
UDP.
Protocole VPN.
Ce n’était plus un problème de réunion.
C’était devenu un problème de réseau.
Et je n’avais aucune envie que les deux soient la même chose.
Le bouton « Connecté » ne voulait plus dire grand-chose
Android reconnaît lui-même que certains comportements des réseaux mobiles — notamment autour d’IPv6 et des connexions UDP persistantes — peuvent rendre des VPN instables ou inutilisables alors que le téléphone conserve bien son accès Internet. (Android Open Source Project)
C’était exactement ce que j’avais sous les yeux.
VPN : connecté.
Orange : 5G.
Applications : bloquées.
À partir de là, changer encore de serveur me paraissait répondre à la mauvaise question.
Je n’avais pas besoin d’une ville plus proche.
J’avais besoin d’un tunnel qui supporte mieux le chemin Orange que j’avais devant moi.
La capacité à fonctionner sur ce réseau comptait davantage que le nombre de réglages disponibles pour tenter de le réparer.
Cette idée m’a aussi évité le prochain détour.
Je n’allais pas reconstruire l’APN sur le quai de la gare
La solution suivante semblait logique : ouvrir les paramètres du téléphone et modifier l’APN.
Orange documente précisément ces réglages. (Orange Assistance)
Je pouvais donc commencer à comparer les valeurs, créer un nouvel APN, choisir un autre protocole et redémarrer le téléphone.
Puis je me suis arrêté.
Mon téléphone avait Internet.
Le hotspot avait Internet.
Tout fonctionnait quand je coupais le VPN.
Modifier la configuration mobile uniquement pour rendre une application plus heureuse me semblait inverser le problème.
D’autant que l’utilisateur Orange confronté à une incompatibilité similaire avait lui-même essayé de recréer l’APN sans résoudre immédiatement son problème. (Communauté Orange)
Il me restait cinq minutes.
Je n’avais plus envie de réparer Orange.
Je voulais un VPN qui sache utiliser Orange.
La seconde application m’a demandé quelle situation j’avais, pas quel protocole je voulais
J’ai ouvert OnlydogVPN↗.
Au lieu de reprendre la liste de paramètres que je venais d’abandonner, j’ai sélectionné le mode prévu pour un réseau mobile faible ou changeant.
Connexion.
J’ai ouvert le navigateur.
La page s’est chargée.
Teams.
Écran de connexion.
Rejoindre.
Caméra.
Micro.
Entrer.
J’étais dans l’appel.
Je n’ai rien changé au téléphone.
Même SIM.
Même APN.
Même hotspot Orange.
Et surtout, je n’ai pas eu besoin de revenir dans l’application entre deux phrases de la réunion.
Lorsque le train a quitté la gare, la qualité de la connexion mobile a varié.
La visioconférence a tenu.
À ce moment-là, je n’avais plus besoin de savoir quel réglage aurait éventuellement sauvé mon premier VPN.
Le second avait déjà sauvé mon rendez-vous.
La technique tenait finalement en une phrase
Le service utilise un transport basé sur HTTP/3/QUIC et un mode conçu pour les réseaux mobiles ou changeants. (OnlydogVPN)
Dans mon cas, le résultat était beaucoup plus intéressant que le protocole :
Orange sans VPN → Internet.
Premier VPN → affiché comme connecté, applications bloquées.
Seconde application → VPN actif, applications utilisables.
Je ne peux pas observer les règles internes de NAT, de filtrage ou de routage appliquées à ma session Orange, donc je ne peux pas identifier le mécanisme exact qui faisait échouer la première connexion.
Mais je pouvais voir ce que la seconde m’évitait.
Pas de modification de l’APN.
Pas de chasse au serveur.
Pas de reconnexion manuelle.
J’étais déjà en réunion.
Le retour au Wi-Fi a rendu la différence encore plus pratique
Après l’appel, j’ai refermé le portable.
Une heure plus tard, à destination, je me suis connecté au Wi-Fi de l’endroit où je logeais.
Le matin même, j’aurais probablement rouvert les paramètres du VPN pour vérifier quel protocole utiliser sur ce nouveau réseau.
Cette fois, je n’ai rien changé.
La connexion s’est rétablie et j’ai repris mon travail.
C’est là que mon jugement a vraiment basculé.
J’avais toujours considéré un VPN avancé comme un VPN qui me permettait de décider précisément comment il devait fonctionner.
Après cette journée, je préférais celui qui me demandait moins souvent de prendre cette décision.
Quand je passe du Wi-Fi à Orange, puis d’Orange à un autre Wi-Fi, je n’ai pas envie d’avoir trois configurations pour trois réseaux.
Je veux ouvrir mon ordinateur et continuer.
Le grand fournisseur gardait pourtant de vrais avantages
Mon VPN habituel possédait davantage de serveurs, plus de réglages manuels, une histoire publique plus longue et beaucoup plus d’évaluations indépendantes.
Si j’avais besoin d’imposer un protocole ou une sortie précise, cette profondeur de configuration resterait utile.
OnlydogVPN offre moins de localisations et une trajectoire publique plus courte.
Mais ce n’était pas le problème que j’avais sur le quai.
Je ne manquais pas de réglages.
J’en avais déjà trop pour les quelques minutes qui me restaient.
Ce qui me manquait était beaucoup plus simple :
une connexion qui fonctionnait avec Orange sans m’obliger à transformer mon téléphone en projet de configuration.
À cet instant, la simplicité n’était plus une préférence d’interface.
C’était ce qui m’avait permis d’entrer dans la réunion à l’heure.
Alors, quel VPN choisir quand Orange fonctionne sur le Wi-Fi mais pas sur les données mobiles ?
Je commencerais par un test très court.
VPN coupé sur Orange : Internet fonctionne.
VPN activé : le trafic s’arrête alors que la 4G ou la 5G reste présente.
Dans ce cas, je ne commencerais plus par changer dix fois de serveur ou reconstruire immédiatement l’APN.
Les réseaux mobiles peuvent présenter au VPN un chemin très différent de celui du Wi-Fi, et Android reconnaît que cette différence peut affecter directement la fiabilité des tunnels.
Mon grand fournisseur fonctionnait parfaitement au café.
Il me donnait aussi beaucoup de moyens d’essayer de comprendre pourquoi il cessait de fonctionner dès que je passais sur Orange.
La petite application a fait quelque chose de plus utile au moment précis où j’en avais besoin : elle s’est adaptée au réseau mobile que j’avais déjà, sans me demander de le reconfigurer.
Avant cet appel, je pensais qu’un meilleur VPN était celui qui me donnait davantage d’outils pour résoudre un problème réseau.
Sur Orange, j’ai préféré celui qui m’a permis de rejoindre la réunion avant d’avoir besoin de comprendre pourquoi le problème existait.
Questions fréquentes sur ce problème
Quelle est la cause principale dans ce cas ?
Mon premier réflexe a été de soupçonner le partage de connexion. Puis j’ai utilisé directement Internet sur le téléphone, VPN coupé.
Que faut-il vérifier en premier ?
Mon fournisseur habituel avait beaucoup d’atouts. Sur le Wi-Fi du café, tout fonctionnait parfaitement.
Qu’est-ce qui change la réponse en pratique ?
Android reconnaît lui-même que certains comportements des réseaux mobiles — notamment autour d’IPv6 et des connexions UDP persistantes — peuvent rendre des VPN instables ou inutilisables alors que le téléphone conserve bien son accès Internet. ( Android Open Source Project )
Quand une autre approche VPN devient-elle utile ?
La solution suivante semblait logique : ouvrir les paramètres du téléphone et modifier l’APN. Je pouvais donc commencer à comparer les valeurs, créer un nouvel APN, choisir un autre protocole et redémarrer le téléphone.