VPN pro OK en câble, bloqué en Wi-Fi Livebox : j’ai isolé le réseau avant d’accuser le fournisseur

Le câble Ethernet traversait le couloir comme une installation provisoire qui commençait dangereusement à devenir permanente. Branché à la Livebox, mon PC professionnel ouvrait le VPN de l’entreprise, montait les lecteurs réseau et chargeait l’intranet. Je retirais le câble, revenais sur le Wi-Fi de la même Livebox, relançais exactement le même VPN : connexion interminable, puis échec. Internet ordinaire fonctionnait pourtant.

À 8 h 20, avec une réunion qui approchait, j’hésitais déjà entre appeler l’informatique, accuser Orange ou demander si notre fournisseur VPN avait un problème.

Puis le câble posé au milieu du passage m’a donné une information plus utile que toutes ces hypothèses : le VPN savait fonctionner ; il fallait découvrir ce qui changeait entre la prise Ethernet et le Wi-Fi avant de remplacer quoi que ce soit.

Le câble avait déjà éliminé une bonne partie de mes suspects

Ma première réaction avait été de traiter le VPN professionnel comme s’il était tombé en panne. Mot de passe. Certificat. Serveur de l’entreprise.

Client VPN. J’avais même commencé à préparer une capture d’écran pour le support. Puis je me suis arrêté devant une évidence.

En Ethernet :

même ordinateur ; même Windows ; même compte professionnel ; même client VPN ;

même Livebox ; même accès Internet. Et le tunnel fonctionnait. En Wi-Fi, il échouait.

Je ne connaissais pas encore la cause, mais je savais déjà que recommencer toute l’enquête côté VPN était probablement une mauvaise direction. Microsoft recommande justement de comparer Wi-Fi et Ethernet lorsqu’on cherche à isoler une panne réseau : si la connexion fonctionne par câble mais pas sans fil, la partie Wi-Fi devient une piste beaucoup plus intéressante.J’avais donc beaucoup moins besoin d’un nouveau fournisseur que cinq minutes auparavant.

J’avais besoin d’un deuxième réseau témoin.

Le partage de connexion a rendu le résultat difficile à ignorer

J’ai pris mon téléphone. Données mobiles. Partage de connexion. J’ai connecté le même PC au Wi-Fi du téléphone.

Puis relancé le VPN professionnel. Cette fois, il s’est connecté. L’intranet s’est ouvert. Un dossier partagé aussi.

J’avais maintenant trois résultats :

Livebox en Ethernet : VPN OK.

Téléphone en Wi-Fi : VPN OK.

Livebox en Wi-Fi : VPN bloqué.

Ce petit triangle de tests valait davantage qu’une réinstallation du client. Le VPN professionnel savait se connecter. La carte Wi-Fi du PC savait transporter ce tunnel. L’échec apparaissait lorsque les deux passaient ensemble par le Wi-Fi de la Livebox.

Je ne savais toujours pas pourquoi. Mais je savais enfin où chercher.

J’ai eu envie d’accuser la dernière mise à jour de la Livebox

Le timing était tentant.

Orange a encore mis à jour les Livebox 7 Wi-Fi 7 durant l’été 2026. Une version diffusée à partir du 21 juillet apportait notamment des évolutions liées à la qualité de service, avec installation automatique et redémarrage de la box.Ma Livebox avait elle aussi redémarré récemment.

L’histoire s’écrivait presque toute seule :

mise à jour → changement du Wi-Fi → VPN cassé.

Sauf que je n’avais aucune preuve du milieu de cette équation. Plutôt que d’accuser une mise à jour, j’ai regardé ce que le mot « Wi-Fi » cachait réellement.

Sur les Livebox récentes, plusieurs bandes peuvent être regroupées sous un même nom de réseau, tandis que le Wi-Fi Intelligent ajuste automatiquement certains paramètres. Orange permet aussi de séparer ces bandes lorsque c’est nécessaire.Mon unique réseau « Livebox-XXXX » n’était donc pas forcément une route unique.

Je pouvais tester les bandes séparément sans changer d’ordinateur, de VPN ou de fournisseur. C’était la variable suivante.

Une seule Livebox ne signifiait pas une seule expérience Wi-Fi

J’ai séparé temporairement les bandes. Pas pour transformer la box en laboratoire. Simplement pour savoir si le VPN échouait partout.

Sur le 5 GHz :

Internet sans VPN, normal. VPN professionnel, échec. Je suis passé sur le 2,4 GHz. Internet, normal.

VPN professionnel, connexion. L’intranet est apparu. Je suis resté quelques secondes à regarder la page comme si elle venait de résoudre une énigme beaucoup plus compliquée qu’elle ne l’était. Je pouvais enfin retirer le câble du couloir.

Des utilisateurs de Livebox ont décrit publiquement des situations comparables : VPN d’entreprise utilisable en Ethernet mais problématique en Wi-Fi, amélioration après séparation des bandes dans certains cas, ou encore VPN fonctionnant en filaire et via partage de connexion mobile mais pas sur le Wi-Fi de la box.Je n’en ai pas conclu que « le 5 GHz bloque les VPN ».

Mon résultat était plus précis, et plus utile :

sur cette configuration, je pouvais faire apparaître ou disparaître le problème en ne changeant que le chemin Wi-Fi.

Cette fois, je n’avais plus seulement une solution temporaire. J’avais une piste solide.

Je voulais encore savoir si le 5 GHz bloquait vraiment les VPN

J’aurais pu garder le 2,4 GHz et retourner travailler. C’est d’ailleurs ce que j’ai fait pour le VPN de l’entreprise. Mais quelque chose me gênait encore. Si le VPN professionnel échouait sur le 5 GHz, cela pouvait vouloir dire deux choses très différentes.

Soit cette partie du réseau avait un problème général avec les tunnels VPN. Soit elle se comportait mal avec la manière dont ce VPN précis établissait sa connexion.

Cette distinction comptait, parce qu’elle décidait si je devais continuer à démonter les réglages de la Livebox ou simplement accepter qu’une combinaison précise se comportait mal.

Il me fallait donc un deuxième tunnel, sur exactement le même réseau. C’est là que j’ai ouvert OnlydogVPN^↗. Pas pour remplacer le VPN professionnel : un VPN grand public ne donne évidemment pas accès aux ressources internes de mon employeur.

Je voulais seulement répondre à une question beaucoup plus petite :

un autre tunnel peut-il fonctionner sur ce même Wi-Fi 5 GHz ?

Même PC, même 5 GHz, autre tunnel

Je suis revenu sur le réseau 5 GHz. J’ai vérifié que le VPN de l’entreprise échouait toujours. Puis je l’ai fermé. J’ai ouvert le petit service, laissé le mode automatique choisir la connexion et activé le tunnel.

Connexion. Une page s’est ouverte. Puis ma messagerie personnelle. Puis une deuxième page.

Tout chargeait. J’ai coupé le service. Réactivé le VPN professionnel. Échec.

Le test venait de changer de nature. Ce n’était plus Ethernet contre Wi-Fi. C’étaient deux tunnels différents sur exactement le même Wi-Fi. Le 5 GHz de la Livebox n’était donc pas incapable de transporter un VPN par principe.

Un autre transport passait.

Le petit service utilise un transport basé sur HTTP/3 avec une couche supplémentaire d’obfuscation. Je n’avais pas besoin de démonter les protocoles paquet par paquet pour comprendre l’intérêt ici : il ne reproduisait pas exactement le chemin technique qui venait d’échouer.

Devant moi, la différence tenait en deux lignes. VPN professionnel : connexion impossible. Autre tunnel : pages chargées. C’était assez pour arrêter d’accuser « le Wi-Fi » en bloc.

Mon message au service informatique est devenu beaucoup plus utile

J’ai quand même contacté l’équipe informatique.

Mais mon message n’était plus :

« Le VPN ne marche plus chez moi. » Je pouvais leur donner quelque chose de précis. Le VPN fonctionne via Ethernet sur la Livebox. Il fonctionne via le hotspot du téléphone.

Il fonctionne sur le Wi-Fi 2,4 GHz de la Livebox. Il échoue sur le 5 GHz. Et un autre tunnel VPN fonctionne sur ce même 5 GHz. Je n’avais pas diagnostiqué leur client à leur place.

J’avais simplement retiré plusieurs fausses pistes avant de leur passer le problème. En attendant, je pouvais travailler sur le 2,4 GHz sans câble. C’était déjà tout ce dont j’avais besoin ce matin-là. Le dossier partagé s’est ouvert.

J’ai récupéré le fichier qui m’attendait. La réunion a commencé sans que personne ait besoin de savoir qu’un câble Ethernet traversait encore mon couloir vingt minutes plus tôt.

Le petit VPN est resté pour une raison différente

Une fois le travail terminé, je suis revenu sur le 5 GHz avec le petit service. Il ne remplaçait toujours pas le VPN de l’entreprise. Ce n’était pas son rôle. Il était simplement devenu mon VPN personnel sur le réseau où l’autre tunnel avait montré sa fragilité.

Le service propose moins de régions que plusieurs fournisseurs historiques et son historique public est plus court.

Mais dans ce scénario, j’avais devant moi une différence immédiatement vérifiable : sur le Wi-Fi qui posait problème, il établissait son tunnel sans m’obliger à modifier la Livebox ou à choisir moi-même un protocole.

J’ai cliqué. La connexion s’est ouverte. Après la matinée que je venais d’avoir, cette simplicité n’avait plus rien d’abstrait. Je n’avais pas besoin que l’application m’explique vingt façons de contourner le problème.

J’avais besoin qu’elle ne m’en crée pas un deuxième.

Depuis, je ne commence plus par changer de fournisseur

Avant ces tests, « fonctionne en Ethernet mais pas en Wi-Fi » ressemblait simplement à un VPN capricieux. Après eux, le problème était beaucoup mieux découpé. Le câble avait montré que le VPN professionnel fonctionnait encore. Le hotspot avait montré que le PC pouvait transporter ce tunnel en Wi-Fi.

Le 2,4 GHz m’avait rendu l’accès professionnel sans attendre. Et le deuxième VPN sur le 5 GHz avait montré que cette partie du réseau n’était pas condamnée à refuser tous les tunnels. Chaque essai avait retiré une hypothèse. C’est ce qui m’aurait manqué si j’avais immédiatement désinstallé le client, changé de fournisseur ou réinitialisé la Livebox.

Je cherchais au départ quel VPN ou quel équipement remplacer.

Le câble au milieu du couloir m’a finalement appris quelque chose de plus utile : avant de changer de fournisseur, je voulais trouver le seul endroit précis où ma connexion changeait de comportement.