insertion routeur sur livebox, creation d'un vpn sur routeur

[jmn50]

Bonjour,

Je voudrais mettre un VPN entre ma box et internet, ceci pour tous les accès sortants de mon réseau familial privé (tele, pcs, mobiles cad environ 6 ou 7 adresses ip).

Je suis chez lSosh et j’ ai une livebox5, mais on m’a dit que seule la livebox pro d’orange gère les vpn.
Je veux rester chez Sosh, le VPN ne sera donc pas sur la box (ce qui aurait été le plus simple :-(). …

J’ai un NAS synology DS220 mais après avoir contacté le support synology il me disent qu’il ne fonctionne pas en vpn client ? Je suis sceptique mais d’après eux il ne servirait qu’en VPN serveur
Cad pour les accès entrants dans mon réseau familial)
(En plus je pense que ce modele serait peut entre trop juste au niveau perf..)

Du coup il ne me reste que l’achat d’un routeur VPN ..
Ce routeur ne serait pas en remplacement de la box vu que c’est parait il assez compliqué hez orange/sosh d’utiliser un routeur à la place de la box
(pas envie de galérer ..)

Enfin j’ en arrive à ma question :

Intuitivement je pense,

-Connecter le routeur sur un port ethernet Giga de la box (il aura une ip fixe dans le meme réseau ip privé)
-Désactiver wifi & dhcp sur la box
-Activer wifi et dhcp sur le routeur (la gw par défaut serait alors le routeur pour mes appareils clients du Lan privé)
-Sur le routeur définir une route par défaut qui sera le box.
-Vérifier que tout fonctionne ..
-Monter le VPN (pas encore choisi j’hésite entre proton et nordvpn)


Cela vous parait il coherent ?, peut être y a til plus simple ?

Nb : j’aurai bien laissé le DHCP et le wifi actifs sur la box mais au niveau de la box dans ses paramètres DHCP , j’ai pas trouvé le moyen de changer la GW par défaut pour les clients du Lan
( pour dire que ce n’est plus la box mais le routeur )
-

[jmn50]

@Plo35230 > Oui c’est bien cela que je veux faire, activer wifi et dhcp sur le routeur pour mettre tous mes appareils derriere le routeur dans un plan d’adressage ip different de la boite pour pouvoir effectuer un routage digne de ce nom .
Notez que par facilité j’aurai préféré laisser mon réseau privé en 192.168.1.0/24 et mettre l’interface lan de la boite en 192.168.2.0/24 par exemple mais il ne semble pas y avoir de possibilité de changer ca avec
l’interface web de la boite .

A noter que je n’ai aucun accès entrant à faire sur mon réseau privé,.. Pour accéder à mon NAS de l’exterieur j’utilise une solution privée de Synology (« Quickconnect, => si j’ai bien pigé c’est le NAS qui établit
un tunnel avec un serveur Synology et mes connections venant de l’extérieur passent par ce canal…
( bon je sais ce n’est pas aussi performant qu’un accès direct sur la box avec redirection de port ..)

Concernant les routeurs VPN en effet je ne suis pas inquiet il y en a pléthore sur le marché qui proposent des service VPN compatible avec les principaux fournisseurs de VPN.

@Benzebut> Et pour répondre a concernant le pourquoi de tout cela, hé bien ca me parait une solution idéale pour sécuriser mon trafic internet et aussi cela me semble plus simple au final que d’installer
un client vpn sur chaque appareil non ? moi ca me parait évident mais c’est possible que je sois un peu dépassé (je suis retraité mais étais ingénieur réseau ...avant .. )

[Polo35230]

Notez que par facilité j’aurai préféré laisser mon réseau privé en 192.168.1.0/24 et mettre l’interface lan de la boite en 192.168.2.0/24 par exemple mais il ne semble pas y avoir de possibilité de changer ca avec
l’interface web de la boite .

Pour moi, c'est faisable.
Sur une Livebox, dans le menu réseau, onglet DHCP, on peut mettre une adresse IP privée différente de celle par défaut.
Donc, entre le port LAN de la Box et le port WAN du routeur, on peut très bien configurer un réseau 192.168.2.0/24, et un réseau IP 192.168.1.0/24 côté LAN du routeur. Avec un masque à 24, ce sont bien deux réseaux distincts.
Si ton réseau LAN est conséquent et comporte des matériels en IP fixes (sur le réseau 192.168.1.0), ça facilitera la migration.
Pour la migration, après avoir désactivé le réseau wifi de la Box, tu pourrais aussi créer sur le routeur un réseau wifi avec le même SSID, la même clé et le même type de sécurité que ceux que la Box avait. Donc, pas besoin re reconfigurer le réseau wifi sur les équipements.

Ce message a été modifié par Polo35230 - 19 Mar 2026, 19:40.