Quel VPN choisir si WireGuard sur la Freebox devient trop compliqué ? Quand j’ai compris que je n’avais pas besoin de ramener tout mon trafic à la maison

Au départ, la solution me paraissait presque évidente.

J’avais une Freebox à la maison.

Elle proposait un serveur WireGuard.

J’allais partir quelques jours avec mon ordinateur portable.

Pourquoi payer un VPN alors que ma box pouvait apparemment en créer un elle-même ?

Mon besoin n’avait rien de compliqué : travailler depuis le Wi-Fi d’un hôtel sans envoyer directement mes connexions sur un réseau que je ne contrôlais pas.

J’ai donc ouvert l’application Freebox.

Réseau.

Paramètres avancés.

Serveur VPN.

WireGuard.

Ajouter un appareil.

Exporter le fichier.

Installer WireGuard sur le portable.

Importer la configuration.

Activer le tunnel.

Free documente elle-même cette procédure étape par étape. (Assistance Free)

Le tunnel s’est connecté.

Techniquement, j’avais réussi.

Mais au lieu de refermer le portable avec la satisfaction du travail terminé, je me suis demandé pourquoi une tâche aussi simple — protéger mon ordinateur à l’hôtel — m’avait obligé à administrer ma box avant même d’avoir fermé ma valise.

WireGuard sur la Freebox n’était pas vraiment le problème

J’ai d’abord cru que j’avais choisi une solution trop technique.

Ce n’était pas tout à fait juste.

WireGuard a justement été conçu autour d’un modèle relativement simple : des appareils, des clés et des règles indiquant quel trafic doit emprunter le tunnel. (WireGuard)

Free facilite encore les choses en intégrant le serveur directement à la Freebox et en générant le fichier nécessaire pour les appareils clients. (Assistance Free)

Et pour certains usages, c’est une excellente idée.

Je veux atteindre mon NAS depuis l’étranger.

Accéder à une machine restée chez moi.

Retrouver un service disponible uniquement sur mon réseau local.

Dans ces situations, faire revenir mon portable jusqu’à ma Freebox est précisément le résultat recherché.

Mais ce n’était pas ce que j’essayais de faire.

Je voulais seulement protéger l’ordinateur que j’avais avec moi.

Cette différence paraît minuscule.

Elle a pourtant rendu une bonne partie de ma configuration inutile.

Je voulais sécuriser mon portable, pas administrer mon domicile

Je m’en suis réellement rendu compte le soir avant le départ.

Je regardais le fichier WireGuard et j’étais déjà en train de penser à la suite.

Il faudrait préparer aussi le téléphone.

Ajouter l’appareil.

Récupérer une nouvelle configuration.

L’importer.

Et si quelque chose ne fonctionnait plus pendant mon absence, il faudrait aussi penser à la Freebox restée chez moi.

J’avais transformé une demande très simple en petite infrastructure personnelle.

Des utilisateurs de Freebox qui cherchent réellement à atteindre un NAS ou d’autres ressources domestiques finissent parfois par ajuster routes et paramètres WireGuard pour obtenir exactement le comportement souhaité. (Reddit / r/WireGuard)

Pour eux, cela peut être nécessaire.

Pour moi, c’était précisément le travail que je voulais éviter.

Je n’avais pas besoin d’accéder à mon salon depuis l’hôtel.

Je voulais ouvrir mon portable et commencer à travailler.

La solution gratuite avait donc un coût que je n’avais pas compté

Le serveur VPN de la Freebox était déjà inclus.

Pas de nouvel abonnement.

Sur le prix, difficile de faire mieux.

Mais je payais autrement.

En préparation.

En fichiers.

En appareils à déclarer.

En dépendance à une installation située à plusieurs centaines de kilomètres.

Et plus j’essayais de simplifier cette architecture, plus une question devenait évidente :

est-ce que j’ai réellement besoin de passer par ma Freebox pour accomplir cette tâche ?

La réponse était non.

C’est à ce moment-là que j’ai cessé de chercher comment rendre WireGuard plus facile.

J’ai retiré la Freebox du problème.

À l’hôtel, j’ai essayé une solution beaucoup plus directe

J’ai installé OnlydogVPN^↗ sur le portable.

Cette fois, rien ne devait être préparé sur le routeur de la maison.

Pas de serveur VPN à activer.

Pas d’appareil à déclarer dans Freebox OS.

Pas de fichier à exporter puis à importer.

J’ai ouvert l’application.

Choisi la situation correspondant au réseau que j’avais devant moi.

Connecté.

Puis j’ai fait ce que je voulais faire depuis le début.

Courrier professionnel.

Documents.

Navigateur.

Messagerie.

Tout fonctionnait.

Et surtout, je n’avais plus besoin de penser à ce qui se passait chez moi.

Le problème existait sur mon portable.

La solution existait maintenant au même endroit.

Cela paraît presque trop simple pour constituer un avantage.

Dans mon cas, c’était précisément l’avantage.

“Plus de contrôle” avait fini par me donner plus de travail

J’aime pourtant le principe du serveur WireGuard de la Freebox.

Je peux revenir sur mon propre réseau.

Je contrôle les appareils autorisés.

Je peux utiliser des ressources qui restent chez moi sans les exposer directement.

C’est du vrai contrôle.

Mais le contrôle n’a de valeur que lorsqu’il résout le problème que j’ai réellement.

Dans ma chambre d’hôtel, mon besoin tenait en une phrase :

je veux protéger la connexion de ce portable.

Pour cela, chaque étape ajoutée autour de la Freebox devenait une étape dont je pouvais me passer.

Avec la petite application, je n’avais pas à penser d’abord en termes de serveur, de fichier ou de route.

Je pensais en termes de situation.

Je connectais.

Puis je travaillais.

C’est devenu mon nouveau critère :

pour une tâche simple, je préfère une VPN qui supprime la configuration plutôt qu’une solution qui me donne davantage de choses à configurer.

Le téléphone a rendu la différence encore plus évidente

Une fois le portable prêt, j’ai pris mon téléphone.

Avec la méthode Freebox, un nouvel appareil signifie normalement l’ajouter au serveur puis récupérer sa configuration pour l’utiliser dans le client WireGuard. (Assistance Free)

Ce n’est pas particulièrement difficile.

Mais c’était exactement le type de répétition dont j’essayais de sortir.

Avec la seconde application, j’ai associé le téléphone au moyen d’un code de vérification.

Quelques instants plus tard, il était prêt lui aussi.

Je n’avais pas besoin de recommencer la logique depuis le début.

Le portable avait déjà résolu mon problème principal.

Le téléphone m’a simplement confirmé que cette approche vieillissait mieux avec mon usage réel :

un appareil supplémentaire ne devait pas devenir un nouveau mini-projet.

J’avais en fait confondu deux besoins

C’est le point qui a finalement tout clarifié.

Utiliser WireGuard sur une Freebox peut répondre à ce besoin :

je suis à l’extérieur et je veux revenir dans mon réseau domestique.

Utiliser une VPN directement sur mon appareil répond à un autre besoin :

je suis à l’extérieur et je veux protéger l’appareil qui est avec moi.

Les deux impliquent un tunnel.

Mais ce ne sont pas les mêmes tâches.

J’essayais de résoudre la seconde avec l’architecture de la première.

Voilà pourquoi tout me semblait disproportionné.

Une fois cette distinction faite, je n’avais plus besoin d’apprendre davantage de paramètres WireGuard pour résoudre mon problème.

Je pouvais simplement choisir l’outil correspondant à la tâche.

Je n’avais pas besoin de devenir meilleur en WireGuard

J’aurais pu continuer à étudier les pairs, les clés et les règles de routage de WireGuard. (WireGuard)

Cela aurait été utile si mon objectif avait été de construire une configuration réseau plus précise.

Mais mon objectif était exactement inverse.

Je voulais qu’un ordinateur en déplacement soit protégé sans que la maison fasse partie de la procédure.

Je ne peux pas observer les règles internes exactes de routage et de filtrage utilisées par chaque service VPN.

Je pouvais néanmoins comparer très facilement ce que chaque approche me demandait avant de travailler.

Avec la Freebox :

activer le serveur ;

déclarer l’appareil ;

récupérer la configuration ;

installer le client ;

importer le fichier.

Avec OnlydogVPN :

ouvrir l’application ;

choisir la situation ;

connecter.

Cette différence était beaucoup plus importante pour moi que la possibilité d’affiner encore le tunnel maison.

La limite de la solution simple était elle aussi devenue plus claire

Le service plus petit possède moins de localisations, moins d’années d’histoire publique et moins d’évaluations indépendantes que les grands acteurs du marché.

Mais surtout, il ne remplace pas le serveur WireGuard de ma Freebox lorsque je veux réellement revenir sur mon réseau domestique.

Si demain mon objectif est d’atteindre un NAS ou une machine chez moi, j’utiliserai volontiers l’outil conçu pour cela.

Ce n’était simplement pas mon problème pendant ce voyage.

À l’hôtel, je voulais protéger le portable.

Et pour cette tâche, faire intervenir mon routeur domestique m’apportait davantage de configuration que de valeur.

J’ai finalement gardé WireGuard — mais pour le bon usage

C’est ce qui m’a surpris.

Je n’ai pas conclu que WireGuard était trop compliqué.

Je n’ai pas non plus conclu que le serveur VPN de la Freebox était inutile.

J’avais simplement essayé de l’utiliser pour une tâche trop petite pour lui.

Pour revenir chez moi depuis l’extérieur, la Freebox conserve un avantage évident : elle est chez moi.

Pour protéger rapidement le portable qui est devant moi, cette même dépendance devient une étape supplémentaire.

OnlydogVPN m’a permis de supprimer cette étape au lieu de mieux l’administrer.

Si WireGuard sur ma Freebox me paraît trop compliqué simplement pour sécuriser mon portable en déplacement, je ne cherche plus à simplifier la configuration : je choisis une VPN qui me permet de ne pas configurer la Freebox du tout.