Faut-il mettre le VPN sur le routeur pour le torrent ?

Un routeur est l’appareil qui distribue Internet à toute la maison. Installer votre VPN pour le torrent sur cet appareil a un avantage clair : tout ce qui est connecté chez vous est couvert, sans rien installer. Le revers, c’est qu’aucun de vos appareils ne sait plus si le VPN fonctionne.

Si vous téléchargez depuis un seul ordinateur, gardez l’application. C’est plus simple et vous gardez le contrôle. Pour tout un foyer, ou pour un appareil qui n’accepte aucune application VPN, le routeur a du sens. Dans ce cas, si vous partagez vos fichiers, Proton VPN permet d’ouvrir un port sur le routeur, à condition de rester sur un serveur P2P, c’est-à-dire un serveur où l’échange de fichiers est autorisé.

Ce que le routeur apporte et ce qu’il retire

Chez Proton, le choix du serveur compte beaucoup. Le torrent n’y fonctionne que sur les serveurs P2P. Un routeur réglé pour le torrent fait donc sortir toute la maison par l’un de ces serveurs, sauf s’il sait gérer chaque appareil séparément. Si vous ne partagez pas vos fichiers, NordVPN simplifie les choses, car tous ses serveurs standards acceptent le torrent. Il ne permet en revanche d’ouvrir un port qu’avec son option payante Dedicated Server.

Le nombre d’appareils ne suffit pas à le justifier

NordVPN et Proton VPN acceptent 10 connexions simultanées, CyberGhost 7. Deux ordinateurs, quatre téléphones et une tablette tiennent donc dans un seul abonnement, chacun avec son application. Le routeur sert surtout aux appareils où aucune application VPN ne s’installe, comme certaines télévisions connectées. Si votre seul besoin est le torrent, ce n’est pas votre cas.

Ce qui change pour toute la maison

Tout le monde sort par le même serveur. S’il se trouve à l’étranger, certains sites s’affichent dans la langue de ce pays. Les sites les plus prudents, comme ceux des banques, peuvent demander une vérification de plus ou refuser une adresse de VPN.

Le torrent pèse aussi sur les autres. Comme un seul petit processeur protège les données de tous, un gros téléchargement peut gêner la visioconférence de la personne qui télétravaille à côté. Limitez la vitesse dans votre logiciel de torrent pendant la journée. Et ne laissez pas l’application VPN active sur un ordinateur déjà derrière ce routeur : vos données passeraient deux fois par un VPN, ce qui ralentit sans rien apporter au torrent.

Le vrai défaut : si le VPN se déconnecte

Sur un ordinateur, vous avez deux protections. La première est la coupure de sécurité (kill switch), gérée par l’application du VPN, qui stoppe Internet quand la connexion tombe. La seconde est un réglage qui oblige votre logiciel de torrent à ne passer que par le VPN.

Avec un VPN sur le routeur, ce second réglage n’est plus possible. Votre logiciel ne voit qu’une connexion ordinaire. Si le VPN se déconnecte et que le routeur repasse par la box, votre logiciel continue sans le savoir.

Toute la protection dépend alors du routeur. Il doit interdire à vos appareils de sortir autrement que par le VPN. Cherchez cette option dans ses réglages. Testez-la ensuite : coupez le VPN depuis le routeur, et plus aucun site ne doit s’afficher sur vos appareils. Si les sites continuent de s’ouvrir, vos appareils sortent par la box. L’option n’est pas active, ou elle ne joue pas lors d’un arrêt volontaire : relisez sa description dans les réglages. Une fois le VPN revenu, vérifiez l’adresse que voit votre logiciel.

Votre routeur est-il assez puissant ?

Un routeur a souvent un petit processeur. Or c’est lui qui doit protéger toutes les données de la maison. Le torrent alourdit encore la tâche, car votre logiciel ouvre de nombreuses connexions en même temps. La vitesse peut donc en souffrir.

Avant d’acheter, vérifiez que votre routeur accepte WireGuard. Cette méthode de connexion du VPN demande nettement moins de ressources qu’OpenVPN, et le choix entre les deux pèse ici plus lourd que sur un ordinateur.

Vérifiez aussi qu’il sait se connecter à un VPN, une fonction souvent appelée « client VPN ». Beaucoup de modèles annoncent plutôt un « serveur VPN ». C’est autre chose : cette fonction permet de joindre votre maison depuis l’extérieur et ne change pas l’adresse que voient les autres internautes.

Si votre routeur convient, faites un essai simple. Téléchargez un fichier libre, par exemple l’image d’une distribution Linux, une fois avec l’application VPN sur l’ordinateur, puis une fois avec le VPN sur le routeur, sur le même serveur. Si la seconde vitesse est nettement plus basse, c’est le routeur qui limite. Le remboursement de 30 jours sur le premier achat, chez NordVPN comme chez Proton VPN, laisse le temps de cet essai avant de dépenser plus. Chez Proton, il ne sert qu’une seule fois.

Si votre box n’accepte pas de VPN

La box de votre opérateur Internet ne suffit pas toujours. Certains modèles acceptent un VPN, d’autres non. Il faut alors ajouter un routeur derrière elle. Seuls les appareils reliés à ce second routeur passent par le VPN, ce qui permet d’y brancher uniquement l’ordinateur qui télécharge. Attention à un piège : un ordinateur qui se reconnecte tout seul au Wi-Fi de la box quitte le VPN sans prévenir. Supprimez ce réseau de ses connexions enregistrées.

Et pour partager vos fichiers ?

Pour que les autres internautes joignent un ordinateur placé derrière le routeur, il faut une ouverture de port (port forwarding). Proton la prend en charge sur les routeurs, mais le réglage se fait à la main et doit tourner en permanence. Le numéro de port change généralement à chaque reconnexion, et il faut alors le reporter dans votre logiciel. Si vous débutez, vous pouvez ne rien changer. La comparaison des VPN qui ouvrent un port montre ce que proposent les autres.

La solution intermédiaire

Vous voulez un appareil qui partage vos fichiers en continu ? Le VPN n’a pas besoin d’être sur le routeur. Un NAS avec son propre VPN, c’est-à-dire un boîtier de stockage toujours allumé, laisse le reste de la maison en dehors du VPN. C’est en général le compromis le plus solide.

Pare-feu et port sur le routeur

• Pare-feu. Sur OpenWrt, n’autorisez le transfert que de la zone LAN vers la zone VPN.
• Port chez Proton. NAT-PMP auprès de la passerelle 10.2.0.1, bail de 60 secondes à renouveler toutes les 45 secondes. Le routeur doit pouvoir exécuter natpmpc ou un script équivalent.
• Redirection. Le port s’ouvre sur le routeur. Il faut une règle vers l’adresse locale de la machine, à mettre à jour quand le port change.
• Logiciel. Désactivez UPnP et NAT-PMP dans le logiciel de torrent, comme le demande Proton, puis indiquez le port obtenu. Laissez désactivé le NAT modéré de Proton.