VPN sur Freebox : le guide complet pour la configuration, l'installation et la maintenance

Installer un VPN sur sa Freebox, c'est tout à fait possible — mais pas forcément de la façon dont on l'imagine. Avant de vous lancer, une distinction essentielle s'impose : selon ce que vous souhaitez faire, vous n'allez pas configurer la même chose.

Le top 5 des VPN à installer sur votre Freebox

1. 🥇 CyberGhost - Facile à configurer, excellent rapport qualité-prix
2. 🥈 ExpressVPN - Pour miser sur les performances
3. 🥉 NordVPN - Le plus complet, idéal pour les téléchargements
4. Surfshark - Des connexion illimitées
5. Proton VPN - Le plus sécurisé

Avant de vous lancer, une distinction essentielle s'impose : selon ce que vous souhaitez faire, vous n'allez pas configurer la même chose. Il existe deux usages bien distincts du VPN sur Freebox, qui ne reposent pas sur les mêmes réglages.

• D’un côté, la Freebox peut agir comme client VPN. Vous utilisez alors les identifiants et fichiers de configuration fournis par un service tiers comme NordVPN, CyberGhost ou ExpressVPN. Avec une Freebox, cette fonction ne concerne toutefois que le gestionnaire de téléchargements intégré à la box.

• De l’autre, la Freebox peut faire office de serveur VPN. Vous activez alors la fonction prévue par Free dans Freebox OS ou Freebox Connect afin d’accéder à distance à votre réseau domestique depuis l’extérieur.

⚠️ Point important à garder en tête dès le départ : configurer un client VPN tiers sur une Freebox ne protège pas automatiquement tous les appareils connectés à votre Wi-Fi. Si votre objectif est de faire passer l’ensemble du trafic de votre domicile par un VPN, il faudra se rabattre sur une autre méthode, que nous détaillerons en fin d’article.

Dans ce guide, on vous explique ces deux cas de figure et ce qu’il est réellement possible de faire avec une Freebox.

Pourquoi utiliser un VPN sur Freebox ?

Un VPN sur Freebox ne sert pas uniquement à chiffrer des téléchargements ou à accéder à son réseau à distance. Selon la configuration choisie, il peut aussi répondre à des besoins très différents, qu’il s’agisse de rendre certains échanges moins lisibles pour le fournisseur d’accès ou de retrouver son réseau domestique depuis l’extérieur.

✅ Réduire l’effet de certains ralentissements opérateur

L’un des intérêts d’un VPN sur une Freebox est de rendre la nature de vos téléchargements moins visible pour votre fournisseur d’accès. En passant par un tunnel chiffré, le trafic devient plus difficile à distinguer, ce qui peut, dans certains cas, limiter les différences de traitement entre usages.

Le sujet nourrit depuis longtemps les débats autour de la neutralité du Net. Free s’est notamment retrouvé au cœur de vives critiques au début des années 2010, à l’époque des ralentissements constatés sur YouTube, au point que l’ARCEP a ouvert une enquête sur les conditions d’acheminement du trafic entre Free et Google. Le régulateur n’a pas conclu à une pratique discriminatoire formellement établie, mais cet épisode a rappelé qu’entre gestion de trafic, saturation et manque de transparence, les abonnés n’ont pas toujours une vision claire de ce qui affecte réellement leur connexion.

Utiliser un VPN pour les téléchargements gérés par la Freebox peut donc avoir un intérêt réel. Non parce qu’il garantirait systématiquement de meilleurs débits, mais parce qu’il réduit la visibilité de votre trafic pour l’opérateur et peut, dans certaines situations, atténuer une partie des ralentissements. Cette logique ne vaut toutefois que pour les téléchargements pris en charge par la box elle-même, pas pour l’ensemble des appareils connectés au réseau local.

✅ Préserver sa vie privée vis-à-vis de son FAI

Sans VPN, Free, comme n’importe quel autre opérateur, conserve une visibilité non négligeable sur vos échanges en ligne. Même avec le HTTPS, qui masque le contenu précis des pages consultées, il peut encore voir avec quels services ou adresses IP vous communiquez, ainsi que différentes métadonnées liées à la connexion.

Avec un VPN, la situation change. Le trafic qui passe par ce tunnel chiffré devient beaucoup moins lisible pour votre FAI, qui voit surtout une connexion vers un serveur VPN, sans pouvoir distinguer aussi facilement les sites ou services consultés au-delà. Encore une fois, sur Freebox, cela vaut avant tout pour les téléchargements gérés directement par la box.

L’intérêt est donc assez simple. Un VPN ne rend pas cette activité invisible ni anonyme par magie, mais il réduit nettement ce que votre FAI peut en déduire. En contrepartie, cette visibilité est en partie déplacée vers le fournisseur VPN lui-même.

✅ Accéder à son réseau domestique à distance

C’est le cas d'usage le plus évident du serveur VPN intégré à la Freebox, proposé sans surcoût depuis Freebox OS. Lorsque vous êtes en déplacement, il vous permet d’accéder aux fichiers de votre NAS, de joindre un appareil connecté à votre réseau local ou de retrouver votre PC de bureau comme si vous étiez chez vous. Le tout transite par un tunnel chiffré entre votre appareil et votre domicile, sans abonnement supplémentaire ni service tiers à configurer.

❌ Ce qu'un VPN sur Freebox ne fait pas

Mieux vaut explicitement poser les limites pour éviter les mauvaises surprises :

• Le client VPN de la Freebox ne protège pas l’ensemble des appareils connectés au Wi-Fi. Il ne concerne que les téléchargements pris en charge par la box elle-même, pas la navigation de vos smartphones, PC, téléviseurs connectés ou consoles.

• Il ne vous rend pas non plus totalement anonyme en ligne. Il déplace une partie de la confiance de votre fournisseur d’accès vers le fournisseur VPN. Si ce dernier conserve des journaux d’activité, certaines informations peuvent encore être associées à votre usage. D’où l’intérêt de privilégier un service qui revendique une politique no-log et l’a fait vérifier par un audit indépendant.

• Le serveur VPN intégré à la Freebox répond à un autre besoin. Il permet d’accéder à votre réseau domestique à distance, pas de changer de localisation virtuelle. Il ne vous servira donc pas à débloquer le catalogue américain de Netflix ou BBC iPlayer.

• Enfin, ni le client VPN ni le serveur VPN de la Freebox ne remplacent un antivirus, un filtre anti-phishing ou une protection contre les malwares. Un VPN chiffre un trafic ou sécurise un accès distant, mais il ne détecte pas à lui seul les fichiers malveillants ni les tentatives d’escroquerie.

Les modèles de Freebox compatibles

Avant de configurer quoi que ce soit, mieux vaut vérifier où se trouvent les réglages sur votre modèle de Freebox et quels protocoles sont proposés dans l’interface. Les principales Freebox récentes prennent en charge les fonctions client VPN et serveur VPN, avec OpenVPN et WireGuard.

Ce tableau doit être lu comme un repère général. Dans la pratique, les fonctions VPN disponibles peuvent dépendre de la génération de Freebox, de la version du firmware et de l’outil utilisé pour les configurer. C’est notamment le cas des Freebox Révolution et Mini 4K, parfois présentées à tort comme dépourvues de serveur VPN natif ou de prise en charge de WireGuard. Depuis Freebox OS 4.5, WireGuard est bien pris en charge sur ces modèles, en client comme en serveur. Free précise par ailleurs dans sa documentation officielle que Freebox Connect ne permet de configurer que les serveurs VPN WireGuard.

Comparatif rapide des VPN

Avant de vous lancer dans la configuration, voici les critères qui comptent vraiment pour un usage sur Freebox. Le tableau ci-dessous vous permet de choisir en un coup d'œil selon votre situation.

Comment lire ce tableau selon votre profil

• Vous voulez tester sans risque → CyberGhost, avec ses 45 jours de garantie sur les offres longues, reste la porte d’entrée la plus rassurante.

• Vous avez une Freebox Ultra, Pop ou Delta et vous voulez profiter de WireGuard → Proton VPN ou Surfshark, qui proposent une configuration manuelle compatible avec ce protocole.

• Vous ne voulez pas payer → Proton VPN, seul service de cette sélection à proposer une offre gratuite sans limite de données.

• Vous cherchez le plus complet en configuration manuelle sur Freebox → Surfshark ou CyberGhost selon vos priorités. Le premier combine WireGuard et connexions illimitées, le second mise sur OpenVPN, des serveurs orientés téléchargement et une garantie plus longue.

• Vous voulez un service très solide, même sans WireGuard manuel sur Freebox → NordVPN, qui reste une valeur sûre pour sa politique no-log auditée, ses serveurs P2P et sa configuration OpenVPN manuelle.

💡 Les prix indiqués correspondent aux abonnements longue durée, généralement sur deux ans. Les tarifs mensuels sans engagement sont nettement plus élevés chez tous les fournisseurs.

Le serveur VPN natif Freebox (gratuit)

Accéder à son réseau depuis l'extérieur, sans abonnement

Avant de passer aux VPN commerciaux, sachez que Free propose nativement une fonction de serveur VPN gratuite, directement intégrée à Freebox OS. Elle ne sert pas à anonymiser votre navigation ni à débloquer des contenus étrangers. Elle permet avant tout d’accéder à votre réseau domestique à distance, comme si vous étiez chez vous. Pratique pour accéder à un NAS, joindre vos appareils connectés ou retrouver vos fichiers lorsque vous êtes en déplacement.

Selon votre modèle de Freebox, la version du firmware et l’interface utilisée, vous pourrez configurer ce serveur avec OpenVPN ou WireGuard. Ce dernier n’est plus réservé aux seules Freebox Ultra, Pop et Delta. Depuis Freebox OS 4.5, il est aussi disponible sur les Freebox Révolution et Mini 4K.

Activer le serveur VPN via Freebox OS ou Freebox Connect

Selon le protocole choisi, l’activation ne passe pas par la même interface. Pour WireGuard, vous pouvez passer par Freebox Connect ou Freebox OS, selon votre modèle de Freebox et la version du firmware. Pour OpenVPN, les réglages se font uniquement côté Freebox OS, l’interface d’administration accessible depuis un navigateur.

Activer WireGuard avec Freebox Connect

• Ouvrez Freebox Connect
• Allez dans Réseau
• Appuyez sur … puis sur Paramètres réseau avancés
• Ouvrez Serveur VPN
• Activez WireGuard
• Ajoutez un appareil dans Appareils
• Récupérez le fichier de configuration dans Fichiers
• Importez ce fichier dans l’application WireGuard sur votre smartphone, PC ou tablette

Activer OpenVPN ou WireGuard avec Freebox OS

• Ouvrez mafreebox.freebox.fr
• Connectez-vous à Freebox OS
• Accédez aux paramètres avancés de la box
• Ouvrez la section serveur VPN
• Activez le protocole souhaité, OpenVPN ou WireGuard, selon les options proposées par votre modèle et votre version de firmware
• Si vous utilisez OpenVPN, choisissez le mode adapté à votre usage, routé ou bridgé
• Récupérez le fichier de configuration généré par la Freebox, en .ovpn pour OpenVPN ou au format compatible WireGuard
• Importez-le dans un client compatible sur votre smartphone, votre PC ou votre tablette

OpenVPN ou WireGuard : lequel choisir ?

Quand il est disponible, WireGuard est généralement le meilleur choix. Plus léger, plus rapide et plus simple à configurer, il s’intègre aussi plus facilement aux outils récents de Free. OpenVPN conserve toutefois un intérêt si vous préférez passer par Freebox OS ou utiliser un client que vous connaissez déjà.

⚠️ Rappel important : le serveur VPN de la Freebox utilise la connexion de votre domicile comme point d’entrée et de sortie. Il ne permet donc ni de changer de pays ni d’anonymiser votre activité comme le ferait un VPN commercial. Son rôle consiste à vous redonner accès à votre réseau domestique à distance.

Comment configurer un VPN sur votre Freebox

Installez Cyberghost sur votre Freebox

💰 Pourquoi commencer par CyberGhost ? C’est l’un des services les plus simples à configurer manuellement sur une Freebox, notamment grâce à son générateur de fichiers OpenVPN et à ses guides dédiés. Il propose aussi une garantie satisfait ou remboursé de 45 jours sur ses offres longues, ce qui permet de tester la configuration sans engagement prolongé.

Générez une configuration pour la Freebox

Connectez-vous à votre compte CyberGhost, puis ouvrez la section VPN. Faites défiler jusqu’à Configuration manuelle, puis cliquez sur Configurer l’appareil.

Dans le tableau Configurer des routeurs ou d’autres appareils, renseignez les champs suivants :

• Protocole : OpenVPN 2.3 ou OpenVPN 2.3 TCP
• Pays : localisation VPN souhaitée (CyberGhost sélectionnera automatiquement le serveur)
• Groupe de serveurs : sélectionnez le groupe disponible dans la liste
• Nom du périphérique : indiquez le nom de la box (ex. : Freebox)

Éventuellement, cochez les cases des fonctionnalités additionnelles dont vous souhaitez bénéficier. Cliquez sur Sauvegarder la configuration.

Retournez dans la section VPN puis Gérer les appareils > Routeurs ou autres appareils. Repérez la configuration fraîchement créée, affichez ses détails, puis notez les identifiants fournis dans les champs USERNAME et PASSWORD. Cliquez ensuite sur le bouton de téléchargement pour récupérer l’archive ZIP, puis extrayez-la dans un dossier dédié sur votre disque dur.

Modifiez les fichiers de configuration

Les fichiers extraits par CyberGhost ne sont pas directement exploitables par la Freebox en l’état. Il faut d’abord modifier le fichier openvpn.ovpn pour y intégrer les certificats et la clé contenus dans les fichiers séparés ca.crt, client.crt et client.key.

À l’aide d’un éditeur de texte standard, comme Bloc-notes, Notepad++ ou TextEdit, ouvrez le fichier openvpn.ovpn. Repérez ensuite les lignes suivantes et remplacez-les par les balises correspondantes :

• <ca></ca> à la place de ca ca.crt
• <cert></cert> à la place de cert client.crt
• <key></key> à la place de key client.key

Sans fermer openvpn.ovpn, toujours à l’aide d’un éditeur de texte :

• Ouvrez le fichier ca.crt, copiez-collez son contenu dans openvpn.ovpn entre les balises <ca></ca>
• Ouvrez client.crt, copiez-collez son contenu dans openvpn.ovpn entre les balises <cert></cert>
• Ouvrez client.key, copiez-collez son contenu dans openvpn.ovpn entre les balises <key></key>

Enregistrez les modifications apportées au fichier openvpn.ovpn.

Chargez votre configuration dans Freebox OS

Depuis votre navigateur, connectez-vous à votre interface de gestion Freebox OS. Cliquez sur Paramètres de la Freebox > Mode avancé > Client VPN > Configuration VPN > Ajouter une connexion.

• Description : le nom de votre choix (ex. : CyberGhost US)
• Type de serveur VPN : OpenVPN
• Nom d’hôte / nom d'utilisateur : identifiant attribué par CyberGhost dans le champ USERNAME
• Mot de passe : mot de passe attribué par CyberGhost dans le champ PASSWORD
• Fichier de configuration : importez le fichier openvpn.ovpn que vous venez de modifier

Cliquez sur Sauvegarder.

La configuration enregistrée apparaît désormais dans la fenêtre Client VPN. Déroulez le menu Connexion active et sélectionnez votre client CyberGhost. Cliquez sur Appliquer pour démarrer la connexion VPN. Vérifiez le bon fonctionnement de la manipulation dans l’onglet État de la connexion VPN.

Rendez-vous enfin dans l’onglet Applications de la fenêtre Client VPN, cochez Gestionnaire de téléchargements et validez avec Appliquer.

Pour couper la connexion VPN, retournez dans l’onglet Configuration VPN, sélectionnez Aucune dans le menu Connexion Active, puis cliquez sur Appliquer.

Installez ExpressVPN sur votre Freebox

ExpressVPN fait partie des services compatibles avec une configuration manuelle sur Freebox en OpenVPN. Son installation reste assez simple grâce à des fichiers de configuration clairs et à une documentation dédiée. En revanche, une configuration manuelle ne donne pas nécessairement accès à l’ensemble des localisations disponibles dans l’application.

Récupérez et éditer le fichier de configuration *.ovpn

Connectez-vous à votre espace ExpressVPN en ligne, puis cliquez sur Configurer des appareils. Dans la colonne de gauche, ouvrez Configuration manuelle.

Dans le bloc Configuration manuelle, à droite de l’interface, repérez et notez votre identifiant ainsi que votre mot de passe. Ils vous serviront pour finaliser l’installation sur la Freebox.

Sous ces identifiants, recherchez ensuite le ou les pays auxquels vous souhaitez vous connecter via ExpressVPN. Les localisations sont classées par continent. Cliquez sur la localisation de votre choix pour télécharger le fichier de configuration correspondant au format *.ovpn.

Les fichiers *.ovpn téléchargés ne sont pas directement compatibles avec la Freebox. Ouvrez-les dans un éditeur de texte, comme le Bloc-notes de Windows, Notepad++ ou TextEdit, puis recherchez et supprimez les lignes suivantes :

• route-method exe
• route-delay 2
• redirect-gateway (ou redirect-gateway def1)

Enregistrez ensuite le fichier modifié sans changer son nom d’origine.

Attention : les lignes à supprimer dans le fichier *.ovpn (route-method exe, route-delay 2 ou redirect-gateway def1) peuvent varier selon la version du fichier fournie par ExpressVPN. Si la connexion échoue malgré la procédure, consultez les logs dans Freebox OS. Ils permettent généralement d’identifier précisément la directive rejetée.

Configurez ExpressVPN sur la Freebox

Depuis votre navigateur, connectez-vous à Freebox OS. Une fois dans l’interface, ouvrez Paramètres de la Freebox > Mode avancé > Client VPN > Configuration VPN > Ajouter une connexion.

Dans la fenêtre de configuration du client VPN, renseignez les champs suivants :

• Description : le nom de votre choix, par exemple ExpressVPN US
• Type de serveur VPN : OpenVPN
• Nom d’hôte / nom d'utilisateur : l’identifiant attribué par ExpressVPN, différent de votre adresse mail
• Mot de passe : le mot de passe attribué par ExpressVPN
• Fichier de configuration : importez le fichier *.ovpn que vous venez de télécharger et de modifier

Cliquez ensuite sur Sauvegarder. Répétez l’opération pour chaque fichier *.ovpn téléchargé et édité si vous souhaitez ajouter plusieurs localisations.

La configuration enregistrée apparaît désormais dans la fenêtre Client VPN. Déroulez le menu Connexion active et sélectionnez votre client ExpressVPN. Cliquez sur Appliquer pour démarrer la connexion VPN. Vérifiez le bon fonctionnement de la manipulation dans l’onglet État de la connexion VPN.

Rendez-vous enfin dans l’onglet Applications de la fenêtre Client VPN, cochez Gestionnaire de téléchargements et validez avec Appliquer. Répétez ces opérations pour toutes les connexions configurées.

Pour couper la connexion VPN, retournez dans l’onglet Configuration VPN, sélectionnez Aucune dans le menu Connexion Active, puis cliquez sur Appliquer.

Installez NordVPN sur votre Freebox

NordVPN convient bien à une installation sur Freebox si vous cherchez avant tout un service éprouvé, avec une infrastructure solide et des profils OpenVPN faciles à récupérer. La configuration reste assez classique, avec le choix entre fichiers UDP et TCP selon vos besoins.

Récupérez le fichier de configuration *.ovpn

Connectez-vous à votre Nord Account, puis ouvrez l’onglet NordVPN. Faites défiler jusqu’à Paramètres avancés, puis cliquez sur Configurer NordVPN manuellement. Ouvrez ensuite l’onglet Fichiers de configuration OpenVPN.

Vous pouvez alors rechercher directement le serveur souhaité ou parcourir la liste proposée, puis télécharger le fichier *.ovpn correspondant en UDP ou en TCP. De manière générale, UDP conviendra mieux si vous privilégiez la vitesse, tandis que TCP sera à envisager si vous recherchez une connexion plus stable ou si votre réseau est plus restrictif.

Sur la même page, récupérez aussi vos identifiants de service. Attention, il ne s’agit pas de vos identifiants NordVPN habituels, mais d’un nom d’utilisateur et d’un mot de passe dédiés à la configuration manuelle. Ce sont eux qu’il faudra utiliser ensuite dans Freebox OS.

Configurez NordVPN sur la Freebox

Depuis votre navigateur, connectez-vous à votre interface de gestion Freebox OS. Une fois connecté, cliquez sur Paramètres de la Freebox > Mode avancé > Client VPN > Configuration VPN > Ajouter une connexion.

Dans la fenêtre de Configuration client VPN, renseignez les champs suivants :

• Description : le nom de votre choix (ex. NordVPN US)
• Type de serveur VPN : OpenVPN
• Nom d’utilisateur : identifiant attribué par NordVPN (différent de l’adresse mail) disponible dans votre Nord Account > NordVPN > Configuration avancée > Informations d’identification de service (configuration manuelle)
• Mot de passe : mot de passe attribué par NordVPN disponible dans votre Nord Account > NordVPN > Configuration avancée > Informations d’identification de service (configuration manuelle)
• Fichier de configuration : chargez le fichier *.ovpn tout juste téléchargé

Cliquez sur Sauvegarder.

La configuration enregistrée apparaît désormais dans la fenêtre Client VPN. Déroulez le menu Connexion active et sélectionnez votre client NordVPN. Cliquez sur Appliquer pour démarrer la connexion VPN. Vérifiez le bon fonctionnement de la manipulation dans l’onglet État de la connexion VPN.

Rendez-vous enfin dans l’onglet Applications de la fenêtre Client VPN, cochez Gestionnaire de téléchargements et validez avec Appliquer.

Pour couper la connexion VPN, retournez dans l’onglet Configuration VPN, sélectionnez Aucune dans le menu Connexion Active, puis cliquez sur Appliquer.

Installer Surfshark sur votre Freebox

Surfshark se prête particulièrement bien à une installation sur Freebox grâce à sa configuration manuelle en OpenVPN et en WireGuard. Si votre modèle de Freebox et votre version de firmware prennent WireGuard en charge côté client, ce protocole est généralement à privilégier pour profiter d’une connexion plus légère et plus rapide.

Via OpenVPN

• Connectez-vous à votre espace client Surfshark
• Allez dans VPN > Configuration manuelle > Routeur
• Sélectionnez OpenVPN,
• Choisissez un serveur et téléchargez le fichier .ovpn ainsi que les identifiants associés
• Importez ensuite le fichier dans Freebox OS, depuis le Client VPN, puis activez la connexion pour le Gestionnaire de téléchargements

Via WireGuard

• Dans l'espace client Surfshark, sélectionnez WireGuard dans Configuration manuelle
• Générez une paire de clés et téléchargez le fichier .conf du serveur souhaité
• Dans Freebox OS, ouvrez la section Client VPN / WireGuard selon les options proposées par votre modèle et votre version de firmware
• Importez le fichier .conf et activez la connexion

Installer Proton VPN sur votre Freebox

Proton VPN fait partie des rares fournisseurs à proposer une offre gratuite sans limite de données, ce qui en fait une option crédible si vous ne souhaitez pas souscrire immédiatement un abonnement. Le service prend toujours en charge OpenVPN, mais recommande désormais plutôt WireGuard ou l’usage de ses applications lorsque c’est possible, ce protocole étant plus léger et généralement plus rapide.

Via WireGuard

• Connectez-vous sur account.proton.me
• Ouvrez la section Téléchargements ou Configuration manuelle WireGuard
• Sélectionnez Router comme type d'appareil et choisissez votre serveur
• Téléchargez le fichier .conf généré
• Dans Freebox OS, ouvrez la section du client VPN ou du client WireGuard selon les options proposées par votre modèle et votre version de firmware
• Importez le fichier .conf et activez la connexion

Via OpenVPN

• Connectez-vous sur account.proton.me
• Allez dans Téléchargements > Configuration OpenVPN
• Sélectionnez Router/autres, choisissez OpenVPN UDP ou OpenVPN TCP et le serveur souhaité
• Téléchargez le fichier .ovpn, en veillant à récupérer une version récente
• Importez-le dans Freebox OS via Téléchargements > Paramètres > Client VPN
• Renseignez vos identifiants OpenVPN ProtonVPN disponibles dans Compte > Identifiants OpenVPN/IKEv2

💡 Avec l’offre gratuite, Proton VPN donne accès à un nombre limité de pays et de serveurs, inférieur à celui des offres premium. Pour profiter d’un choix plus large et de meilleures performances, il faut passer à un abonnement payant.

Mise à jour et maintenance

Configurer un VPN sur Freebox ne se fait pas une fois pour toutes. Les fichiers de configuration peuvent vieillir, les serveurs évoluer, et certains fournisseurs modifier leurs certificats, leurs identifiants manuels ou la structure de leurs profils OpenVPN et WireGuard. Une configuration ancienne peut alors provoquer un échec de connexion ou empêcher le tunnel de fonctionner correctement.

Quand faut-il mettre à jour son fichier de configuration ?

• Après un changement annoncé par votre fournisseur VPN. Certains services imposent ponctuellement de nouveaux fichiers. C’est le cas de Proton VPN, qui demande de remplacer les anciens fichiers OpenVPN téléchargés avant septembre 2023.

• Si la connexion VPN échoue sans raison apparente. Un fichier devenu obsolète, un serveur retiré ou une directive non prise en charge par la Freebox peuvent empêcher la connexion de s’établir correctement.

• Après un changement de serveur ou de protocole. Si vous passez d’OpenVPN à WireGuard, ou simplement d’un serveur à un autre, mieux vaut repartir d’un fichier fraîchement téléchargé depuis votre espace client.

• Après une modification manuelle du fichier .ovpn. C’est notamment le cas avec certains profils ExpressVPN ou CyberGhost sur Freebox. Après plusieurs retouches, le plus sûr reste souvent de retélécharger un fichier propre et de reprendre la procédure.

• Après une mise à jour importante de la Freebox. Un changement de firmware peut modifier la compatibilité avec certaines directives ou la manière dont la box gère le client VPN. En cas de doute, mieux vaut vérifier l’état de la connexion dans Freebox OS et repartir d’un fichier récent.

• Si vous ne savez plus depuis quand votre configuration est en place. Un fichier ancien peut continuer à fonctionner un temps, puis cesser d’être accepté après un changement côté fournisseur. En cas de doute, le plus simple reste de générer une nouvelle configuration.

Bon réflexe
En cas de problème, commencez par vérifier l’état du client VPN dans Freebox OS, puis régénérez un fichier de configuration depuis votre espace client avant de reprendre toute la procédure.

Comment vérifier que votre VPN est toujours actif ?

Deux méthodes simples permettent de s'en assurer :

1. Depuis Freebox OS : ouvrez la section Client VPN dans Freebox OS et vérifiez l’état de la connexion. Un statut Connecté, accompagné d’une adresse IP distante, indique que le tunnel VPN est bien établi.
   
2. Depuis un service de vérification d'IP : lancez un téléchargement via le gestionnaire de téléchargements de la Freebox, puis vérifiez l’adresse IP de sortie à l’aide d’un service comme ipleak.net ou whatismyip.com. Si le VPN est actif, l’adresse affichée doit correspondre à celle d’un serveur de votre fournisseur VPN, et non à votre adresse IP Free habituelle.

Bonne pratique : noter la date de configuration

Gardez une trace de la date à laquelle vous avez téléchargé votre fichier .ovpn ou .conf. Un simple rappel régulier dans votre calendrier permet de vérifier que votre configuration est toujours valide et que votre fournisseur VPN n’a pas publié, entre-temps, de recommandation de mise à jour.

Aller plus loin : protéger tous ses appareils

La limite fondamentale du VPN sur Freebox

On l’a mentionné en introduction, mais il faut le rappeler ici clairement. Le client VPN de la Freebox ne protège que le gestionnaire de téléchargements intégré à la box. Votre smartphone, votre ordinateur, votre smart TV ou vos autres appareils connectés au Wi-Fi continuent donc de naviguer sans VPN et avec l’adresse IP de votre connexion habituelle. Si votre objectif est de protéger l’ensemble de votre réseau domestique, il faudra passer par une autre méthode.

Solution 1 : installer le VPN sur chaque appareil

La solution la plus simple et la plus accessible consiste à installer directement l’application VPN sur chacun de vos appareils (PC, Mac, smartphone, tablette, et parfois téléviseur connecté). C’est aussi la méthode la plus souple, puisqu’elle permet de choisir précisément quels équipements passent par le VPN.

Tous les fournisseurs cités dans ce guide proposent des applications dédiées, avec un nombre de connexions simultanées qui varie selon le service. Comptez 7 appareils chez CyberGhost, 10 chez Proton VPN Plus, ExpressVPN et NordVPN, et aucune limite chez Surfshark.

Solution 2 : configurer le VPN sur un routeur dédié

Pour couvrir d’un coup l’ensemble des appareils de votre réseau, y compris ceux qui ne prennent pas en charge un client VPN nativement (smart TV, consoles, objets connectés), vous pouvez installer le VPN directement sur un routeur placé derrière votre Freebox. Tous les appareils connectés à ce routeur passent alors par le tunnel VPN, sans configuration individuelle.

Deux approches sont possibles :

1. Modifier un routeur compatible avec un firmware prenant en charge le VPN. Selon le modèle, cela peut passer par DD-WRT, OpenWrt ou, sur certains routeurs ASUS, par l’environnement Asuswrt / Asuswrt-Merlin. Cette solution offre davantage de souplesse, mais elle reste technique et demande de vérifier soigneusement la compatibilité du matériel avant toute manipulation. En cas d’erreur, le routeur peut devenir inutilisable.
   
2. Acheter un routeur pré-configuré VPN. C’est l’option la plus simple. Des acteurs comme FlashRouters vendent des routeurs VPN prêts à l’emploi, et des marques comme GL.iNet proposent des modèles avec prise en charge native d’OpenVPN et de WireGuard. Certains routeurs ASUS peuvent aussi convenir, à condition de vérifier précisément les fonctions VPN disponibles sur le modèle visé. Plus coûteuse, cette solution évite en revanche une bonne partie de la configuration manuelle.

Quel fournisseur VPN choisir pour un routeur ?

Tous les VPN ne sont pas égaux sur ce point. Voici ce qu'il faut vérifier avant de vous lancer :

• Compatibilité routeur explicitement documentée : CyberGhost, NordVPN, Surfshark et ExpressVPN proposent tous des guides dédiés à l’installation sur routeur.
• Prise en charge de WireGuard sur routeur : Surfshark est particulièrement bien placé sur ce point, avec une vraie documentation pour les connexions WireGuard manuelles sur routeur. Pour les autres fournisseurs, le support routeur passe plus souvent par OpenVPN ou dépend davantage du matériel utilisé.
• Nombre de connexions simultanées : Surfshark ne fixe pas de limite de connexions simultanées, tandis que Proton VPN Plus, NordVPN et ExpressVPN autorisent chacun jusqu’à 10 appareils en parallèle, ce qui reste confortable si vous combinez usage sur routeur et applications sur d’autres appareils. Un routeur configuré avec le VPN compte en général comme une seule connexion, tout en couvrant ensuite tous les équipements qui y sont reliés.

VPN et Freebox Player : ce qu'il faut savoir

Installer un VPN directement sur un Freebox Player dépend avant tout du modèle utilisé. Certains boîtiers Freebox plus anciens reposent sur un environnement fermé, alors que d’autres, comme la Freebox mini 4K, donnent accès au Google Play Store. Sur ces modèles, l’installation d’une application VPN peut donc être envisageable.

Quid d'Android TV sur Freebox ?

Sur un Player compatible Android TV ou disposant d’un accès au Play Store, il est possible d’installer certaines applications VPN. NordVPN et ExpressVPN proposent par exemple des applications pour Android TV. Cette solution peut suffire si vous cherchez à faire passer par un VPN le trafic du Player lui-même, notamment pour une application de streaming installée sur ce boîtier.

En revanche, cette configuration ne protège que le Player. Les autres appareils connectés à votre réseau Freebox (ordinateur, smartphone, console ou téléviseur sur un autre accès) continuent d’utiliser la connexion normale, sans VPN.

💡 Avant de vous lancer, vérifiez simplement deux points. D’abord, que votre Player donne bien accès au Play Store ou à Android TV. Ensuite, que votre fournisseur VPN propose une application compatible avec cet environnement.

La solution la plus complète : le routeur VPN

Si vous souhaitez faire passer sous VPN le Freebox Player, mais aussi l’ensemble des appareils de votre foyer, la solution la plus fiable reste le routeur VPN décrit dans la section précédente. En plaçant un routeur compatible derrière la Freebox, tous les appareils qui s’y connectent profitent automatiquement du tunnel VPN.

VPN sur Freebox : ce que proposent les autres opérateurs

La Freebox fait figure de bonne élève parmi les box françaises en matière de VPN natif. Un rapide tour d'horizon des offres concurrentes permet de comprendre pourquoi.

Livebox (Orange) : réservé aux abonnés Pro

Chez Orange, les fonctions VPN intégrées concernent avant tout les Livebox 5, 6 et 7 en configuration Pro. Orange documente à la fois un VPN nomade pour l’accès à distance et un VPN site à site sur ces modèles. En dehors de cet environnement Pro, il n’existe pas d’équivalent natif mis en avant pour les abonnés grand public.

Pour le VPN nomade, Orange s’appuie sur L2TP/IPsec avec clé pré-partagée. C’est une solution plus ancienne que des protocoles comme OpenVPN ou WireGuard, que l’on retrouve plus facilement chez certains fournisseurs VPN ou sur des équipements dédiés.

Si vous êtes abonné Orange grand public et souhaitez utiliser un VPN tiers comme NordVPN, CyberGhost, Surfshark ou Proton VPN sur votre réseau domestique, il faudra donc utiliser l’application VPN installée sur chaque appareil ou par un routeur dédié placé derrière la Livebox.

SFR Box : le minimum syndical

Côté SFR, la prise en charge du VPN côté box reste minimale. Sur la Box THD, l’interface d’administration permet seulement d’activer le pass-through VPN pour IPsec et PPTP. Concrètement, la box laisse passer ce type de trafic, mais elle ne fait pas office de client VPN ni de serveur VPN à proprement parler.

Autrement dit, vous ne pouvez pas y configurer directement un tunnel OpenVPN ou WireGuard comme sur une Freebox. Si vous souhaitez utiliser un VPN tiers sur votre réseau domestique avec une box SFR, il faut là encore sur rabattre sur une application VPN installée sur chaque appareil, ou par un routeur compatible placé derrière la box.

Bbox (Bouygues) : pas de VPN natif, mais une DMZ bien documentée

Sur la Bbox, Bouygues ne met pas en avant de fonction client VPN ou serveur VPN native dans son interface d’administration grand public. En revanche, l’opérateur documente bien plusieurs réglages réseau utiles, comme le pare-feu et la DMZ, qui peuvent servir à placer un routeur VPN derrière la box.

En pratique, si vous souhaitez utiliser OpenVPN ou WireGuard sur votre réseau domestique avec une Bbox, la solution passe le plus souvent par un routeur compatible installé en aval. C’est lui qui prendra en charge le tunnel VPN, pas la box elle-même.

Freebox : la plus complète du marché grand public

La Freebox est aujourd’hui la seule box grand public française à proposer nativement un client VPN tiers, un serveur VPN intégré et la compatibilité WireGuard, le tout sans surcoût ni abonnement Pro. Si le VPN compte parmi vos critères de choix chez un opérateur, elle fait partie des options les plus intéressantes.

ℹ️ VPN sur Freebox : les réponses à vos questions