insertion routeur sur livebox, creation d'un vpn sur routeur

[jmn50]

Bonjour,

Je voudrais mettre un VPN entre ma box et internet, ceci pour tous les accès sortants de mon réseau familial privé (tele, pcs, mobiles cad environ 6 ou 7 adresses ip).

Je suis chez lSosh et j’ ai une livebox5, mais on m’a dit que seule la livebox pro d’orange gère les vpn.
Je veux rester chez Sosh, le VPN ne sera donc pas sur la box (ce qui aurait été le plus simple :-(). …

J’ai un NAS synology DS220 mais après avoir contacté le support synology il me disent qu’il ne fonctionne pas en vpn client ? Je suis sceptique mais d’après eux il ne servirait qu’en VPN serveur
Cad pour les accès entrants dans mon réseau familial)
(En plus je pense que ce modele serait peut entre trop juste au niveau perf..)

Du coup il ne me reste que l’achat d’un routeur VPN ..
Ce routeur ne serait pas en remplacement de la box vu que c’est parait il assez compliqué hez orange/sosh d’utiliser un routeur à la place de la box
(pas envie de galérer ..)

Enfin j’ en arrive à ma question :

Intuitivement je pense,

-Connecter le routeur sur un port ethernet Giga de la box (il aura une ip fixe dans le meme réseau ip privé)
-Désactiver wifi & dhcp sur la box
-Activer wifi et dhcp sur le routeur (la gw par défaut serait alors le routeur pour mes appareils clients du Lan privé)
-Sur le routeur définir une route par défaut qui sera le box.
-Vérifier que tout fonctionne ..
-Monter le VPN (pas encore choisi j’hésite entre proton et nordvpn)


Cela vous parait il coherent ?, peut être y a til plus simple ?

Nb : j’aurai bien laissé le DHCP et le wifi actifs sur la box mais au niveau de la box dans ses paramètres DHCP , j’ai pas trouvé le moyen de changer la GW par défaut pour les clients du Lan
( pour dire que ce n’est plus la box mais le routeur )
-

[Benzebut]

Je voudrais mettre un VPN entre ma box et internet, ceci pour tous les accès sortants de mon réseau familial privé (tele, pcs, mobiles cad environ 6 ou 7 adresses ip).

La bonne question est pourquoi mettre un VPN sur votre configuration ?

Je suis chez lSosh et j’ ai une livebox5, mais on m’a dit que seule la livebox pro d’orange gère les vpn.
Je veux rester chez Sosh, le VPN ne sera donc pas sur la box (ce qui aurait été le plus simple :-(). …

Ni l'un ni l'autre. Le VPN s'appuie sur un environnement, donc soit sur un appareil dédié, soit sur chaque appareil souhaitant masquer son identité. Et encore de manière très limitée car cela ne camoufle que les accés sur les sites distants. Ce qui ne sert à rien sur un TV par exemple...

Du coup il ne me reste que l’achat d’un routeur VPN ..
Ce routeur ne serait pas en remplacement de la box vu que c’est parait il assez compliqué hez orange/sosh d’utiliser un routeur à la place de la box
(pas envie de galérer ..)

Ni l'un ni l'autre. Vous pouvez facilement brancher un routeur après une boite internet, il suffit de désactiver les fonctions routeur de la boite. Mais encore une fois, pourquoi faire ? Car vous allez vous compliquer grandement la vie et il va falloir déclarer de nouveau tous les équipements sur ce nouveau réseau.

-Connecter le routeur sur un port ethernet Giga de la box (il aura une ip fixe dans le meme réseau ip privé)
-Désactiver wifi & dhcp sur la box
-Activer wifi et dhcp sur le routeur (la gw par défaut serait alors le routeur pour mes appareils clients du Lan privé)
-Sur le routeur définir une route par défaut qui sera le box.
-Vérifier que tout fonctionne ..
-Monter le VPN (pas encore choisi j’hésite entre proton et nordvpn)


Cela vous parait il coherent ?, peut être y a til plus simple ?

Nb : j’aurai bien laissé le DHCP et le wifi actifs sur la box mais au niveau de la box dans ses paramètres DHCP , j’ai pas trouvé le moyen de changer la GW par défaut pour les clients du Lan
( pour dire que ce n’est plus la box mais le routeur )

Non cela ne fonctionnera pas ainsi, car vous aurez 2 routeurs sur le même réseau qui vont distribuer des adresses IP. Soit vous gardez celui de la boite, soit vous activez un autre (avec toutes les complications associées) et laissez la boite en simple passerelle.
Enfin, sur quoi allez-vous installer proton et nordvpn pour qu'il fonctionne ?

[Polo35230]

Non cela ne fonctionnera pas ainsi, car vous aurez 2 routeurs sur le même réseau qui vont distribuer des adresses IP. Soit vous gardez celui de la boite, soit vous activez un autre (avec toutes les complications associées) et laissez la boite en simple passerelle.
Enfin, sur quoi allez-vous installer proton et nordvpn pour qu'il fonctionne ?

Euh...

D'après ce que j'ai compris, il n'y aura pas un seul réseau, mais deux.
-Un en 192.168.1.0/24 entre le port LAN de la Box et le port WAN du routeur et l'autre par exemple en 10.1.1.0/24 côté LAN du routeur.

Mes connaissances datent un peu , mais pour moi, on peut très bien avoir 2 serveurs DHCP sur 2 plans IP différents.
Une requête DHCP est émise en broadcast (à tout le monde) sur un LAN, mais elle ne traversera pas un routeur.
Si la BOX est serveur DHCP, les équipements sur son LAN recevront une réponse à la requête DHCP de la BOX, mais pas du serveur DHCP du routeur parce qu'il ne l'aura pas reçue. Et réciproquement.

Mais tu as raison, pas simple de faire ensuite communiquer les machines entre les 2 LANs.
C'est pour ça qu'il vaut mieux mettre toutes les machines derriere le routeur.

Après, on peut très bien installer un client VPN (OpenVPN, PPTP, L2TP/IPsec) sur un routeur.
NordVPN, par exemple est compatible avec OpenVPN.
Bien sûr, il faudra voir avec NordVPN s'ils peuvent fournir le fichier de configuration pour ce type de routeur.

Ce message a été modifié par Polo35230 - 19 Mar 2026, 16:08.