Choisir un routeur VPN

• Le bon choix : vous avez une box de streaming, une console, une Apple TV ou une enceinte connectée qui ne peut pas faire tourner de client VPN ; plusieurs membres de la famille à qui vous ne voulez pas tout expliquer un par un ; des appareils qui doivent rester connectés en permanence (NAS, envoi des caméras).
• Le bon choix : un bureau ou un foyer en Chine qui a besoin d'une connexion sortante stable. La répartition sur le routeur envoie les sites chinois en direct et tout le reste dans le tunnel, et les appareils ne s'aperçoivent jamais qu'il y a un VPN.
• Un téléphone et un ordinateur portable, surtout en déplacement : un client est plus léger.
• Une résidence ou une colocation où vous ne maîtrisez pas le réseau, ou une box d'opérateur verrouillée qui refuse un second routeur : un routeur portable (sur batterie, qui se branche sur un câble Ethernet ou un Wi‑Fi existant) est le compromis.

Les deux voies aboutissent au même firmware ; la différence, c'est qui le flashe et qui est responsable en cas de problème.

Le flasher soi-même : vous avez déjà un routeur compatible OpenWrt (nous prenons en charge plus de 600 modèles). Choisissez le modèle sur ce site pour générer le firmware en ligne, recevez le lien de téléchargement par e-mail en trois à cinq minutes, et flashez-le en suivant le guide de flashage. Pour les bricoleurs qui veulent économiser le prix d'un appareil. La génération du firmware et l'accès par routeur fonctionnent avec toutes les formules.

L'acheter préinstallé : nous expédions un routeur GL.iNet avec le firmware installé. Branchez-le, ouvrez la page d'administration, saisissez votre compte, et ça marche. Chaque routeur inclut du service sur la base de la formule Personnel — deux ans pour chacun des quatre — la formule Famille reçoit la moitié de cette durée, Entreprise un quart, toujours pour une valeur égale. Pour qui ne veut pas bricoler, ou l'installe pour des proches peu à l'aise avec la technique.

Dans les deux cas, le firmware met à jour ses propres composants — sans reflasher — et les changements d'adresse des lignes ne demandent jamais de modifier la configuration.

• GL-MT1300 (portable, 250 US$, 24 mois inclus) : Wi‑Fi 5 bibande, un port WAN et un port LAN, alimenté en USB‑C ; le plus petit et le moins cher des quatre. Pour un petit foyer avec une connexion de quelques centaines de mégabits et peu d'appareils, ou pour qui veut l'appareil le plus léger à emporter.
• GL-MT3000 (portable, 300 US$, 24 mois de service inclus) : Wi‑Fi 6 bibande avec un port 2,5G, à peine plus grand que la paume. Assez puissant pour servir de routeur principal à un petit foyer — une télé, une box de streaming et plusieurs téléphones et ordinateurs en même temps — et assez petit pour un sac à dos. Choisissez-le si vous voulez un seul routeur pour la maison et les voyages.
• GL-MT3600BE (portable, 350 US$, 24 mois inclus) : Wi‑Fi 7 bibande avec deux ports 2,5G, à peu près de la taille du GL-MT3000. Pour ceux dont les téléphones et ordinateurs portables gèrent déjà le Wi‑Fi 7 et qui veulent un sans-fil plus rapide dans un appareil qu'on peut encore emporter.
• GL-MT6000 (de bureau, 400 US$, 24 mois inclus) : deux ports 2,5G plus quatre ports gigabit, antennes externes et la plus grande puissance de calcul des quatre. Pour les grands logements, les nombreux appareils (une douzaine ou plus), les connexions de plus d'un gigabit, la 4K et les jeux sur console au quotidien, ou un petit bureau. Il reste à un endroit comme routeur unique ; pour en emporter un, choisissez le GL-MT3000.

• Un appartement ou un petit foyer où la télé et la box de streaming doivent lire des vidéos chinoises ou étrangères → GL-MT3000.
• Surtout à la maison, mais vous voulez l'emporter de temps en temps en voyage → GL-MT3000.
• Budget serré et connexion plus lente, ou envie de l'appareil le plus petit et le plus léger → GL-MT1300.
• Téléphones et ordinateurs récents en Wi‑Fi 7, et vous voulez le sans-fil le plus rapide dans un appareil portable → GL-MT3600BE.
• Un grand logement, beaucoup d'appareils, une connexion de plus d'un gigabit, ou un bureau partagé par plusieurs personnes → GL-MT6000.
• Pour des parents peu à l'aise avec la technique → GL-MT3000, acheté préinstallé : on le branche, et ça marche.

• Un appareil, deux rôles : assez puissant pour être le routeur principal d'un petit foyer, assez petit pour voyager. C'est le seul des quatre à faire les deux.
• Il ne sera pas vite dépassé : le Wi‑Fi 6 et le port 2,5G laissent de la marge par rapport à la plupart des connexions domestiques.
• Son prix est raisonnable : 300 US$ avec 24 mois de service de la formule Personnel inclus — 50 US$ de plus que le GL-MT1300, le moins cher, pour le Wi‑Fi 6 et un port 2,5G.
• C'est celui que nous connaissons le mieux : notre propre routeur de test est ce modèle, chaque nouveau firmware y est d'abord vérifié, et le tutoriel vidéo de flashage l'utilise. Si vous rencontrez un problème, nous avons le même appareil sur le bureau pour comparer.
• Les trois autres ont chacun leurs atouts : pour dépenser un peu moins avec une connexion plus lente, le GL-MT1300 ; pour des appareils compatibles Wi‑Fi 7, le GL-MT3600BE ; pour un grand logement, beaucoup d'appareils ou une connexion de plus d'un gigabit, prenez directement le GL-MT6000.

Si vous avez déjà un routeur compatible et voulez le faire vous-même, la procédure complète de flashage a son propre guide, avec une vidéo : voir « Flasher le firmware du routeur : de l'origine au nôtre, pas à pas » dans les pages liées en bas de cette page. Il couvre la génération du firmware sur le site, le flashage depuis l'interface d'administration d'origine, la connexion au nouveau Wi‑Fi ensuite, et le routeur qui se connecte tout seul.

• Impossible d'atteindre la page d'administration après le flashage : l'ordinateur n'a pas récupéré de nouvelle adresse. Rebranchez le câble ou reconnectez le Wi‑Fi, ou ouvrez directement 192.168.11.1.
• Wi‑Fi faible, à 20 dBm seulement : le firmware règle la puissance radio selon la réglementation du pays où il se trouve, et il lui faut une connexion Internet pour passer au réglage de votre pays. Branchez d'abord le câble WAN après le flashage.
• En Chine, les sites chinois sont devenus lents : la répartition est désactivée et tout passe par la ligne. Dans les réglages de répartition du routeur, choisissez « Forward Split » (répartition normale) : les sites chinois passent en direct et les sites bloqués par la ligne (les sites étrangers qui s'ouvrent quand même depuis la Chine passent aussi en direct).
• À l'étranger, vous voulez des contenus chinois : choisissez « Reverse Split » (répartition inversée). La répartition inversée renverse le sens : seules les IP de Chine continentale passent par la ligne vers la Chine, et tous les autres sites utilisent directement votre connexion locale. Vidéo, musique et applis chinoises voient alors une adresse chinoise, tandis que les sites locaux et les services de streaming ne font aucun détour et gardent leur vitesse. Le firmware choisit le sens selon l'endroit où se trouve le routeur, vous aurez donc rarement à le changer ; si ça semble faux, changez-le dans les réglages de répartition.
• Le routeur est connecté mais un appareil le contourne : cet appareil a généralement son propre DNS fixe ou privé (le DNS privé d'Android, le DNS sécurisé du navigateur). Désactivez-le et réessayez.