Peut-on installer un VPN sur le routeur Fizz ? La solution la plus simple n’est pas forcément dans le routeur

Au départ, mon raisonnement semblait évident: puisque tous mes appareils passent déjà par le routeur Fizz, pourquoi installer un VPN séparément sur chacun?

Je voulais protéger mon ordinateur portable et mon téléphone sans devoir y penser chaque fois que je changeais d’appareil. J’ai donc ouvert l’interface du modem-routeur Fizz et cherché l’endroit où importer une configuration VPN.

J’ai trouvé le Wi-Fi, le pare-feu et les paramètres réseau.

Pas de client VPN.

J’ai d’abord supposé que l’option était cachée dans un menu avancé. Mais après avoir vérifié la documentation de Fizz et les fonctions des passerelles actuellement distribuées, le problème est devenu plus clair: le boîtier sait parfaitement jouer le rôle de modem et de routeur domestique, mais Fizz ne documente pas l’installation directe d’un client VPN tiers dessus.

Et cette différence m’a évité de continuer à chercher un réglage qui ne correspondait pas vraiment à mon besoin.

Ce que Fizz prévoit si l’on veut davantage de contrôle

Fizz propose une autre architecture: garder son modem, le placer en mode bridge, puis connecter son propre routeur.

À partir de là, le routeur personnel prend en charge le Wi-Fi et le routage. Si ce routeur accepte un client VPN, on peut alors faire passer tout ou partie du réseau par celui-ci.

C’est une solution cohérente pour quelqu’un qui veut protéger une télévision, une console ou plusieurs appareils sur lesquels il est difficile d’installer directement un VPN.

Des abonnés Fizz utilisent d’ailleurs couramment cette configuration lorsqu’ils veulent davantage de contrôle sur leur réseau.

Mais cela m’a obligé à reformuler la question: avais-je réellement besoin que toute la maison passe par un VPN?

Dans mon cas, non.

Mon vrai besoin concernait seulement deux appareils

Je voulais surtout protéger mon portable de travail et mon téléphone.

Pas l’imprimante.

Pas tous les objets connectés.

Pas nécessairement la télévision.

Une fois le problème réduit à ces deux appareils, acheter un autre routeur, passer le modem Fizz en bridge et reconfigurer tout le réseau commençait à sembler disproportionné.

C’est là que j’ai essayé l’approche inverse: laisser Fizz gérer le réseau normalement, et installer le VPN seulement là où j’en avais besoin.

J’ai installé OnlydogVPN^↗ sur le portable.

Quelques instants plus tard, la connexion était active. J’ai ouvert mes pages de travail et continué à utiliser le réseau normalement, pendant que les autres appareils de la maison restaient sur leur connexion habituelle.

C’était exactement ce que j’essayais d’obtenir avec le routeur, mais avec beaucoup moins de configuration.

Le principal avantage était finalement de ne pas toucher au réseau

Je pensais qu’un VPN installé au centre du réseau serait forcément plus pratique.

En réalité, pour mon usage, cela aurait ajouté une couche de gestion inutile.

Avec l’application directement sur l’appareil, je pouvais activer la protection sur le portable lorsque j’en avais besoin sans modifier le comportement de la télévision, du téléphone d’un autre membre de la famille ou d’un appareil connecté.

L’interface m’a aussi paru plus adaptée à ce problème précis: elle privilégie des situations d’usage plutôt qu’une longue série de décisions réseau.

Je voulais travailler derrière une connexion protégée.

Je n’avais pas envie de passer la soirée à administrer un routeur.

Et une fois le portable réglé, le téléphone a suivi naturellement.

Le deuxième appareil n’a pas transformé l’installation en nouveau projet

Le lendemain, j’ai voulu utiliser la même solution sur mon téléphone.

Le partage entre appareils peut se faire à l’aide d’un code de vérification, sans devoir recréer tout un ensemble d’identifiants et de mots de passe.

Le portable était configuré.

Le téléphone aussi.

Le modem Fizz, lui, n’avait pas bougé.

C’est à ce moment-là que l’idée de départ m’a semblé presque inversée: je voulais installer le VPN sur le routeur pour éviter de gérer plusieurs appareils, alors qu’une installation légère sur les appareils concernés réglait précisément le problème avec moins d’étapes.

Le service a moins d’historique public, moins d’évaluations indépendantes et moins de localisations que certains grands fournisseurs. Mais pour cette utilisation, ces différences comptaient moins que la possibilité de protéger rapidement les appareils qui en avaient réellement besoin sans reconstruire le réseau domestique.

Et si je veux vraiment mettre toute la maison derrière un VPN?

Dans ce cas, je choisirais une autre architecture.

Je conserverais le modem Fizz, je le passerais en mode bridge avec la procédure officielle, puis j’utiliserais un routeur personnel compatible avec le VPN voulu.

Je ne peux pas observer les restrictions internes de chaque version de firmware distribuée par Fizz. Ce que montre la documentation accessible aux abonnés, en revanche, c’est que la voie prévue pour davantage de contrôle passe par un routeur personnel, pas par l’installation directe d’un client VPN sur le modem-routeur Fizz.

Pour une télévision, une console et plusieurs appareils impossibles à équiper séparément, cette solution peut avoir du sens.

Pour un portable et un téléphone, je ne recommencerais pas à fouiller dans l’interface Fizz à la recherche d’un menu VPN. Je laisserais le modem gérer Internet, et le VPN protéger uniquement les appareils qui en ont besoin.

Je pensais qu’installer le VPN le plus près possible de l’arrivée Internet simplifierait tout; avec Fizz, la configuration la plus simple a été de ne pas toucher au routeur du tout.