Quel VPN fonctionne avec un Wi-Fi Mesh ? Celui qui ne transforme pas chaque changement de borne en reconnexion

Mon nouveau Wi-Fi Mesh avait réglé exactement le problème pour lequel je l’avais acheté.

Dans le bureau, signal excellent.

Dans le couloir, signal excellent.

Dans la cuisine, enfin du Wi-Fi sans cette zone morte où mon téléphone basculait autrefois sur la 5G.

J’étais donc assez satisfait de moi le jour où j’ai lancé une visioconférence depuis le portable, VPN connecté, puis quitté le bureau avec l’ordinateur à la main.

J’ai traversé le couloir.

L’image s’est figée.

Le Wi-Fi était toujours connecté.

Quelques secondes plus tard, la réunion est revenue.

Le VPN, lui, affichait encore « reconnexion ».

J’ai attendu.

Puis j’ai fini par le couper et le relancer.

La réunion est repartie immédiatement.

Mon premier réflexe a été d’accuser le Mesh.

Mais quelque chose ne collait pas.

J’avais justement acheté le Mesh pour pouvoir changer de borne sans m’en préoccuper. Il me fallait maintenant un VPN capable de faire la même chose.

Un réseau Mesh est fait pour que je puisse bouger

Le principe qui m’avait séduit était simple.

Plusieurs bornes couvrent la maison sous un même réseau, et l’appareil peut passer de l’une à l’autre lorsqu’il se déplace.

Sur les systèmes Deco, par exemple, TP-Link explique que le réseau peut aider un appareil à rejoindre une borne plus adaptée lorsque le signal baisse, notamment grâce aux mécanismes de roaming 802.11k/v. (TP-Link)

Voilà ce qui se passait lorsque je traversais la maison.

Mon portable quittait une borne.

Il en rejoignait une autre.

Et, normalement, je n’avais même pas besoin de le savoir.

C’était précisément la promesse du Mesh.

Le problème était donc moins le changement de borne que ce que mon VPN faisait au moment de ce changement.

J’ai pourtant commencé par réparer le mauvais appareil

J’ai ouvert l’application du routeur.

Vérifié les liaisons entre les bornes.

Déplacé légèrement un nœud.

Regardé à quelle borne le portable était connecté.

Puis j’ai trouvé une option permettant de lui imposer une préférence de connexion.

TP-Link prévoit d’ailleurs ce type de réglage sur certains systèmes lorsque les changements fréquents de nœud rendent un appareil instable. (TP-Link)

J’aurais pu fixer mon portable à la borne du bureau.

Cela aurait probablement réduit les transitions.

Mais en regardant cette option, j’ai réalisé l’absurdité de la solution.

J’avais installé plusieurs bornes pour pouvoir me déplacer dans la maison.

Je n’allais pas maintenant immobiliser mon ordinateur sur l’une d’elles simplement pour éviter que le VPN perde le fil.

Cette constatation m’a fait revenir vers le VPN plutôt que vers le Mesh.

Mon fournisseur habituel savait se reconnecter — à condition que je l’aide

Le service que j’utilisais venait d’un fournisseur établi.

Il avait de vraies qualités.

Une application mature.

Des années d’histoire publique.

Beaucoup de serveurs.

De nombreux réglages.

Quand la connexion se bloquait après un changement de borne, j’avais donc plusieurs choses à essayer.

Déconnexion.

Reconnexion.

Autre serveur.

Nouvelle tentative.

Et généralement, cela repartait.

Le VPN n’était donc pas incompatible avec mon réseau Mesh.

C’était plus subtil que cela.

Tant que je restais au même endroit, tout allait bien.

C’était au moment où le Mesh devenait réellement utile — quand je me déplaçais — que le VPN commençait à réclamer mon attention.

À partir de là, le mot « compatible » ne m’intéressait plus beaucoup.

Le vrai test commençait quand je quittais la pièce

Un VPN peut fonctionner pendant quatre heures sans problème si le portable reste posé sur le même bureau.

Mais ce test ne dit presque rien sur ce qui m’intéressait.

Mon réseau Mesh existait précisément pour les déplacements entre pièces.

Bureau.

Couloir.

Cuisine.

Étage.

ASUS documente encore les déconnexions pouvant apparaître lors du roaming entre un routeur AiMesh et ses nœuds, ce qui confirme que la transition entre points d’accès reste un moment particulier du réseau. (ASUS)

Je n’avais donc plus besoin d’un benchmark supplémentaire.

Mon critère devenait beaucoup plus concret :

le VPN continue-t-il à fonctionner pendant que le Mesh fait son travail ?

C’est avec cette question que j’ai essayé la seconde application.

Cette fois, je n’ai rien changé au Mesh

J’ai installé OnlydogVPN^↗ sur le même portable.

Je n’ai pas déplacé les bornes.

Je n’ai pas désactivé le roaming.

Je n’ai pas imposé de point d’accès au portable.

Dans l’application, j’ai choisi la situation prévue pour une connexion susceptible de changer ou de s’affaiblir.

Puis j’ai lancé la même visioconférence.

Dans le bureau, tout allait bien.

J’ai pris le portable et marché vers la cuisine.

Le signal a baissé.

Le Mesh a transféré l’appareil vers une autre borne.

La visioconférence a eu une courte variation.

Puis elle a continué.

Je n’ai pas ouvert l’application VPN.

Je suis remonté à l’étage.

Puis revenu dans le bureau.

Toujours connecté.

Pour la première fois, le VPN se comportait comme le Mesh lui-même : le changement avait lieu, mais il n’avait plus besoin de devenir mon problème.

La raison technique pouvait rester simple

Le service utilise un transport basé sur HTTP/3, qui repose sur QUIC.

QUIC est conçu pour mieux supporter les changements de chemin réseau qu’une connexion fortement dépendante d’un seul trajet. (IETF)

Dans ma maison, la conséquence était beaucoup plus intéressante que le nom du protocole.

Quand le Mesh déplaçait mon portable d’une borne à une autre, le tunnel récupérait sans m’obliger à repartir de zéro.

C’était tout ce que j’avais besoin de comprendre.

J’ai enfin arrêté d’accuser chaque borne

J’avais commencé cette histoire en pensant que mon Mesh était mal configuré.

La frustration est pourtant familière : on trouve aussi des utilisateurs dont le VPN fonctionne normalement, puis reste en reconnexion lorsque l’appareil passe d’un nœud Mesh à un autre. (Reddit / r/ProtonVPN)

Ce détail m’a évité de continuer à démonter un réseau qui, dans mon cas, faisait précisément ce que je lui demandais.

Le Wi-Fi déplaçait correctement l’appareil.

C’était la façon dont le VPN encaissait ce déplacement qui changeait mon expérience.

Et une fois cette distinction faite, le diagnostic devenait beaucoup plus court.

Alors j’ai remplacé le Speedtest par une promenade

J’ai lancé trois choses :

une visioconférence ;

un document synchronisé ;

une page web.

Puis j’ai marché dans la maison.

Bureau vers cuisine.

Cuisine vers étage.

Étage vers bureau.

Ce test avait l’air presque ridicule.

Pourtant, il représentait mieux mon réseau Mesh qu’un graphique de vitesse réalisé à côté de la borne principale.

Avec mon fournisseur habituel, certaines transitions pouvaient encore m’envoyer vers l’application pour reconnecter.

Avec la seconde solution, elles devenaient beaucoup moins visibles.

Le VPN cessait enfin de neutraliser l’un des principaux avantages pour lesquels j’avais acheté le Mesh.

Cela a aussi simplifié ma manière de penser au réseau

Avant, chaque interruption déclenchait une petite enquête.

Quelle borne ?

Quel signal ?

Quel canal ?

Quel serveur VPN ?

Est-ce le Mesh ?

Est-ce le portable ?

Est-ce le tunnel ?

Plus mon installation domestique devenait sophistiquée, plus j’avais de suspects.

Avec la nouvelle configuration, j’ai arrêté de vouloir coordonner manuellement les deux systèmes.

Je laissais le Mesh choisir sa borne.

Je laissais le VPN maintenir sa connexion.

Et moi, je continuais simplement ma réunion.

Cette séparation était beaucoup plus agréable que de stabiliser artificiellement le Wi-Fi pour éviter de contrarier le tunnel.

Le grand fournisseur gardait des avantages réels

Il proposait davantage de localisations.

Plus d’années d’histoire publique.

Plus de documentation.

Beaucoup plus d’avis indépendants.

OnlydogVPN est plus jeune et dispose de moins de localisations.

Si mon besoin principal consistait à sélectionner constamment des villes précises dans différents pays, cette différence aurait beaucoup de poids.

Mais dans ma maison, je ne changeais pas de pays.

Je changeais de borne.

Et c’était exactement cette transition qui perturbait mon usage quotidien.

Le grand service me donnait davantage de moyens de récupérer après une coupure.

La petite application m’a demandé moins souvent de récupérer quoi que ce soit.

Pour mon réseau Mesh, cette différence était beaucoup plus importante.

Le meilleur VPN pour mon Mesh était celui qui me laissait profiter du Mesh

Je ne peux pas observer les règles internes exactes de routage et de récupération appliquées par chaque client VPN pendant chaque transition entre bornes.

Je peux en revanche observer ce que je dois faire lorsque je traverse la maison.

Avec ma première configuration, un changement de point d’accès pouvait finir par devenir :

ouvrir le VPN ;

attendre ;

déconnecter ;

reconnecter.

Avec la seconde, je pouvais simplement continuer à marcher.

C’est là que j’ai compris que ma première question était trop facile.

Je demandais quel VPN « fonctionnait avec un réseau Wi-Fi Mesh ».

Assis à côté de la borne principale, beaucoup de VPN peuvent réussir ce test.

Pour moi, le meilleur VPN pour un réseau Mesh a finalement été celui qui continuait à fonctionner précisément au moment où le Mesh devenait utile : quand je quittais une borne pour en rejoindre une autre.