Routeur VPN de voyage pour la Chine : installation, et pour qui

Il se branche derrière le réseau de l'hôtel ou de l'appartement et diffuse son propre Wi‑Fi. La ligne est établie sur le routeur, et vos appareils n'ont qu'à rejoindre ce Wi‑Fi.

• Les appareils incapables de faire tourner un client sont couverts : clé de streaming, box TV, console de jeu, liseuse, ordinateur professionnel qui n'accepte aucun nouveau logiciel.
• Vos compagnons de voyage n'ont qu'à se connecter. Collègues et proches rejoignent le Wi‑Fi, sans aucune explication. Le routeur occupe une seule place d'appareil sur le compte, et tout ce qui est derrière n'est pas compté séparément.
• Pas de reconfiguration en changeant d'endroit. Chaque appareil retient un seul Wi‑Fi : à l'hôtel suivant, vous remettez le routeur en ligne et tout se reconnecte.
• Un appareil qui doit rester en direct n'a qu'à ne pas s'y connecter. Un ordinateur professionnel qui a besoin du VPN de l'entreprise, par exemple, rejoint plutôt le réseau de l'hôtel ou de l'appartement.
• Un client sur le téléphone reste utile. Hors de la chambre, le téléphone est sur les données mobiles ou sur le Wi‑Fi de quelqu'un d'autre, et le routeur n'y est pour rien. La préparation du téléphone est dans préparer un voyage d'affaires ou de tourisme.

Une chambre avec une prise Ethernet, c'est le cas simple : branchez le câble sur le port WAN du routeur, et le voilà sur le réseau de l'hôtel. Dans une chambre avec Wi‑Fi seulement, un routeur de voyage peut généralement rejoindre le Wi‑Fi de l'hôtel en tant que client et rediffuser le sien. Cela dépend du modèle et de son firmware : faites un essai à la maison avant de partir.

Une page de connexion (le portail captif qui demande un numéro de chambre ou de téléphone) se gère généralement ainsi :

• Quelques hôtels limitent chaque chambre à un seul appareil connecté ou interdisent les routeurs. Sur ce type de réseau, revenez à un client sur chaque appareil.
• Les réseaux d'hôtel et d'aéroport restreignent souvent l'UDP. Si le routeur ne se connecte pas ou est lent, le client Cisco (AnyConnect) sur votre téléphone et votre ordinateur est la solution de repli toute prête : il passe par TLS et n'est pas concerné par cette restriction. Voir Cisco AnyConnect fonctionne-t-il en Chine ?

1. Connectez le routeur au réseau de l'hôtel. Il n'est pas encore autorisé : rien ne se charge.
2. Passez le routeur en mode direct. Avec la ligne active, la page de connexion n'apparaît souvent pas.
3. Sur un téléphone ou un ordinateur connecté au routeur, ouvrez n'importe quelle page web et remplissez le portail lorsqu'il s'affiche. L'hôtel voit le routeur comme un seul appareil : une seule connexion couvre tout ce qui est derrière.
4. Une fois la navigation normale rétablie, repassez le routeur en mode sélectif.
5. Les connexions d'hôtel expirent généralement au bout d'un moment. Si tout s'arrête d'un coup, refaites ces étapes avant de soupçonner la ligne.

En Chine, la moitié des applis de votre téléphone sont locales : paiement, cartes, VTC, livraison de repas, messagerie. Si tout le trafic sort du pays pour y revenir, ces applis ralentissent, et certaines vous demandent une nouvelle vérification parce qu'elles voient une adresse IP étrangère. Le routage sélectif l'évite : ce qui a besoin de la ligne la prend, le reste passe en direct.

• Notre firmware fait du routage sélectif par défaut, et le sens suit la région choisie. Avec une région hors de Chine, les sites et applis chinois passent en direct, et les sites étrangers bloqués passent par la ligne.
• Les listes sont établies site par site, dans leur intégralité : une page voyage avec les sources de vidéo, d'images et de connexion qu'elle utilise, et vous n'avez pas de page qui s'ouvre avec une vidéo qui refuse de se lancer.
• Tous les appareils du routeur suivent les mêmes règles, et les listes se mettent à jour automatiquement au démarrage du routeur, sans reflasher.
• Quand un appareil ignore les règles, c'est généralement qu'il a le DNS privé ou le DNS sécurisé activé. Désactivez-le et réessayez. Le fonctionnement et la façon de vérifier vous-même : comment fonctionne le routage sélectif d'un routeur VPN.
• Le même routeur reste utile une fois rentré chez vous. Choisissez une région Chine et le sens s'inverse : vidéos et applis chinoises passent par la ligne, les sites locaux en direct. Pour l'installation au salon, voir pour la télé et les grands-parents à la maison.

Nous vendons quatre modèles avec le firmware préinstallé. GL-MT1300 : portable, Wi‑Fi 5, un port WAN et un port LAN, le plus petit et le moins cher, le plus facile à emporter. GL-MT3000 : portable, Wi‑Fi 6, un port 2,5G, notre premier conseil, qui sert aussi bien à la maison qu'en voyage. GL-MT3600BE : portable, Wi‑Fi 7, deux ports 2,5G. GL-MT6000 : modèle de bureau, le plus de ports et de puissance des quatre, pour une expatriation où il reste dans l'appartement ou un petit bureau. Pour choisir, voir bien choisir un routeur VPN ; la commande se fait sur la page Routeur.

• Alimentation : la plupart des routeurs de poche s'alimentent en USB ; un chargeur de téléphone ou une batterie externe suffit, d'où leur surnom de routeurs USB. Le connecteur et la puissance nécessaires sont indiqués par le fabricant de chaque modèle, et le plus sûr est d'emporter l'adaptateur fourni.
• Taille : un modèle portable est à peine plus grand que la paume et tient dans une sacoche d'ordinateur. Un modèle de bureau a des antennes externes et convient à un emplacement fixe dans un appartement.
• Ports : pour prendre le câble du réseau de l'hôtel, il faut un port WAN. Pour brancher aussi un ordinateur ou une box TV en filaire, comptez les ports LAN.
• Sans fil : alignez-vous sur la génération de Wi‑Fi que gèrent votre téléphone et votre ordinateur. Au-delà, c'est inutilisé.
• Puissance de calcul : c'est le processeur du routeur qui chiffre. Plus de personnes connectées en même temps et une connexion plus rapide lui en demandent davantage.

Si vous utilisez déjà un OpenWrt standard et préférez le configurer vous-même, vous pouvez importer un profil .ovpn comme expliqué dans comment utiliser OpenVPN. Les règles de routage sélectif et leur entretien sont alors à votre charge. La différence entre les deux approches est expliquée dans OpenWrt, c'est quoi ?

1. Acheter un routeur préinstallé : choisissez un modèle sur la page Routeur. À la réception, branchez-le, connectez-le et connectez-vous avec votre compte sur sa page d'administration. La livraison prend du temps : commandez bien avant le voyage.
2. Ou flasher un routeur que vous possédez : s'il est pris en charge par OpenWrt (nous gérons plus de 600 modèles), générez le firmware pour votre modèle sur ce site et flashez-le en suivant le guide de flashage. Le firmware est généré pour votre compte : après le flashage, le routeur se connecte tout seul.
3. Faites-le tourner quelques jours à la maison. Vérifiez que chaque appareil passe bien par la ligne, et changez les mots de passe d'administration et du Wi‑Fi, car ceux d'usine sont publics.
4. Installez un client sur votre téléphone en secours, et notez comment joindre le support : comment nous joindre et rester en contact.
5. À la première mise sous tension après l'arrivée, branchez le câble et laissez le routeur se connecter une fois. Le firmware règle la puissance radio selon les règles du pays où il se trouve : un signal faible avant cette première connexion est normal.

• Pour le routeur : une seule configuration pour tous les appareils, il couvre ceux qui ne peuvent pas faire tourner de client, un seul jeu de règles de routage sélectif, et vos compagnons n'ont rien à préparer.
• Pour les applis : rien de plus à emporter, elles fonctionnent hors de la chambre, et c'est dans une appli qu'on change le plus vite de méthode de connexion sur un réseau difficile, avec six méthodes sur un même compte.
• Les deux : le routeur là où vous logez et un client sur le téléphone quand vous sortez. Chacun compte pour un appareil.

• Une personne, un téléphone, quelques jours : un client sur le téléphone suffit, éventuellement avec une eSIM en itinérance. Voir eSIM ou VPN pour la Chine.
• Un seul ordinateur portable à couvrir : installez-y un client. Sur un ordinateur professionnel qui n'accepte aucun nouveau logiciel, utilisez le Proxy Web.
• Un hôtel différent chaque soir : chaque étape impose une reconnexion et une nouvelle page de connexion, ce qui demande plus d'efforts que cela n'en épargne.
• Un hébergement qui interdit les routeurs ou n'autorise qu'un appareil connecté.
• Aucune envie de gérer du matériel : contentez-vous des clients, et envisagez un routeur une fois installé sur place.