Installer AirVPN sur votre routeur
Toute la maison protégée avec port forwarding inclus. Budget imbattable à 3€/mois.
Ce guide a un but éducatif. monratio.fr n'encourage en aucun cas le piratage ou le téléchargement illégal de contenus protégés par le droit d'auteur. Un VPN est avant tout un outil de protection de votre vie privée en ligne.
🏠 Pourquoi mettre le VPN sur le routeur ?
Au lieu d'installer AirVPN sur chaque appareil (PC, téléphones, tablettes, TV, consoles…), vous pouvez le mettre directement sur votre routeur. Résultat : tout ce qui se connecte à votre wifi est protégé automatiquement.
Les avantages d'un VPN sur le routeur :
Mais attention : tous les routeurs ne sont pas compatibles. Votre box Orange, Free ou SFR ne pourra pas faire tourner AirVPN. Il vous faut un routeur spécifique.
Ce qui est possible / impossible :
Installer le VPN au niveau routeur = chiffrement de tout le trafic LAN → WAN sans configuration client. Fonctionne avec n'importe quel appareil (y compris ceux qui ne supportent pas de VPN natif : smart TV, consoles, IoT). AirVPN supporte OpenVPN et WireGuard, et offre du port forwarding natif via l'Area Client.
Compatibilité OpenVPN/WireGuard routeur :
À savoir avant de se lancer. Le VPN sur routeur est légèrement plus complexe à configurer que sur PC. Si vous êtes totalement débutant et n'avez pas encore de routeur compatible, commencez plutôt par installer AirVPN sur votre PC. Vous pourrez toujours passer au routeur plus tard.
📦 Choisir un routeur compatible
Pour débuter, on recommande les routeurs GL.iNet. Leur interface web est claire, l'installation d'AirVPN prend cinq minutes, et ils sont abordables (à partir de 50€).
Nos recommandations GL.iNet :
Comment ça s'installe ? Vous branchez le routeur GL.iNet derrière votre box internet (pas à la place). La box reste, elle fournit Internet au routeur GL.iNet, et le GL.iNet crée un wifi protégé par VPN.
Schéma de branchement :
Alternatives avancées :
- Asus avec Merlin : flasher le firmware Asuswrt-Merlin sur un Asus RT-AX88U ou RT-AX86U. OpenVPN natif, WireGuard client natif depuis v3.x.
- OpenWrt : flash sur un router compatible (liste sur openwrt.org). Installation manuelle de wireguard-tools ou openvpn-openssl, config via /etc/config/network.
- pfSense / OPNsense : pour un setup maison complet avec firewall pro. Packages OpenVPN et WireGuard officiels.
- Ubiquiti UniFi : support WireGuard depuis UniFi OS 3.x, intégration dans la UI.
Budget indicatif : GL.iNet 80-200€, Asus + Merlin 200-400€, OpenWrt selon matériel, pfSense 150€+ (Netgate) ou DIY mini-PC.
Pourquoi GL.iNet pour débuter ? Contrairement aux autres solutions qui demandent de flasher le firmware (opération risquée pour un débutant), les routeurs GL.iNet viennent avec une interface web simple et des clients OpenVPN + WireGuard pré-installés. C'est vraiment du plug and play : branchez, connectez-vous à l'interface, importez la config AirVPN, c'est fini.
⚙️ Générer la config AirVPN (avec port forwarding)
AirVPN dispose d'un Config Generator sur son site qui crée le fichier de configuration adapté à votre routeur. L'avantage énorme par rapport à d'autres VPN : vous pouvez activer le port forwarding directement depuis votre compte AirVPN.
Étape 3a : Activer le port forwarding (optionnel mais recommandé)
- Depuis votre ordinateur, allez sur airvpn.org et connectez-vous
- Cliquez sur "Client Area" dans le menu
- Allez dans "Forwarded Ports"
- Cliquez sur "Add" pour ajouter un port (AirVPN en offre 20 par utilisateur)
- Choisissez un port aléatoire ou un port spécifique (ex: 45678), protocole TCP & UDP
- Validez. Le port est immédiatement actif sur tous les serveurs AirVPN
Ce port sera utilisé pour recevoir les connexions entrantes (notamment pour améliorer votre ratio en seed, ou pour des services auto-hébergés derrière VPN).
Étape 3b : Générer la config VPN
- Toujours sur airvpn.org, allez sur "Client Area" → "Config Generator"
- Choisissez votre système :
Router / OpenWrtouLinux - Choisissez le protocole : WireGuard (plus rapide) ou OpenVPN (plus compatible)
- Sélectionnez un pays (ex: Pays-Bas, Suède, Roumanie pour le P2P)
- Sélectionnez un ou plusieurs serveurs (ou laissez "all" pour failover)
- Cliquez sur "Generate" puis téléchargez le fichier
.conf(WireGuard) ou.ovpn(OpenVPN)
Options Config Generator AirVPN :
Vous téléchargez un fichier .conf (WireGuard) ou .ovpn (OpenVPN). Gardez-le précieusement, vous allez l'importer dans votre routeur à l'étape suivante.
Sur airvpn.org, activez d'abord les ports via Client Area > Forwarded Ports (jusqu'à 20 ports par utilisateur), puis générez la config via Config Generator :
# airvpn.org > Client Area > Config Generator
System: Router / OpenWrt (ou Linux)
Protocol: WireGuard (UDP 1637) ou OpenVPN (UDP 443/TCP 443)
Server: country-specific (NL, SE, RO, DE…)
# Fichier .conf WireGuard AirVPN :
[Interface]
Address = 10.174.x.x/32, fd7d:xxxx::xxxx/128
PrivateKey = <your_private_key>
MTU = 1320
DNS = 10.128.0.1
[Peer]
PublicKey = PyLCXAQT8KkM4T+dUsOQfn+Ub3pGxFGkj4ZD1UBTUE8=
PresharedKey = <preshared_key>
Endpoint = xxx.xxx.xxx.xxx:1637
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 15
# Port forwarding (Client Area) :
# Jusqu'à 20 ports/user, TCP+UDP, actif sur tous les serveurs
# Récupération port via API : https://airvpn.org/api/Astuce : choisir WireGuard UDP 1637 pour perf max, OpenVPN TCP 443 si VPN bloqué (filtrage DPI).
L'avantage AirVPN. Contrairement à beaucoup de VPN, AirVPN offre le port forwarding natif et gratuit dans tous ses abonnements (y compris le plan à 3€/mois). Jusqu'à 20 ports par utilisateur, actifs sur tous les serveurs. Parfait pour un bon ratio torrent ou pour auto-héberger derrière le VPN.
🌐 Se connecter à l'interface du routeur
Maintenant, on va configurer le routeur. La procédure varie selon le modèle.
- Branchez votre routeur GL.iNet : le câble WAN à votre box, l'alimentation secteur
- Connectez-vous au wifi du routeur (le nom et le mot de passe sont sur une étiquette sous l'appareil)
- Ouvrez votre navigateur et allez sur http://192.168.8.1
- Créez un mot de passe administrateur lors du premier lancement
- Vous arrivez sur le tableau de bord GL.iNet
Interface GL.iNet Admin Panel :
- Assurez-vous d'avoir installé le firmware Asuswrt-Merlin (différent du firmware Asus standard)
- Branchez le routeur et connectez-vous au wifi
- Allez sur http://192.168.1.1 (ou l'IP de votre routeur)
- Connectez-vous avec les identifiants admin (par défaut : admin / admin)
- Dans le menu de gauche, allez dans "VPN" puis "VPN Client"
Si vous n'avez pas Merlin installé, suivez d'abord le guide de flashage sur asuswrt-merlin.net. Attention, c'est une opération avancée.
- Connectez-vous à LuCI (interface web OpenWrt) via http://192.168.1.1
- Allez dans System → Software
- Installez
wireguard-toolsetluci-app-wireguard(ouopenvpn-opensslpour OpenVPN) - Redémarrez le routeur
- Les options VPN apparaissent dans Network → Interfaces ou VPN
Accès UI routeur :
# GL.iNet : http://192.168.8.1
# Asus/Merlin : http://192.168.1.1 ou http://router.asus.com
# OpenWrt (LuCI) : http://192.168.1.1
# pfSense : https://192.168.1.1
# SSH (si activé) :
ssh root@192.168.8.1 # GL.iNet
ssh admin@192.168.1.1 # Asus/Merlin
ssh root@192.168.1.1 # OpenWrt📥 Importer la configuration AirVPN
Maintenant, on importe le fichier .conf (WireGuard) ou .ovpn (OpenVPN) AirVPN dans le routeur.
- Dans l'interface GL.iNet, allez dans "VPN" → "WireGuard Client" (ou "OpenVPN Client" selon votre config)
- Cliquez sur "Add a New WireGuard Profile" (ou équivalent OpenVPN)
- Choisissez "Upload a file" ou "Importer un fichier"
- Sélectionnez le fichier
.conf(ou.ovpn) téléchargé depuis AirVPN - Donnez un nom à la configuration (ex: "AirVPN Pays-Bas")
- Cliquez sur "Apply" puis activez le commutateur "WireGuard" (ou OpenVPN)
VPN → WireGuard Client :
Une fois activé, tous les appareils connectés au wifi de ce routeur sont automatiquement protégés.
Port forwarding : si vous avez activé un port dans votre Client Area AirVPN, il est déjà actif côté serveur. Pour router le trafic entrant vers un appareil spécifique (ex: votre NAS en 192.168.8.50), ajoutez une règle dans "Network" → "Port Forwarding" du GL.iNet.
- Dans VPN → VPN Client, cliquez sur "Add profile"
- Sélectionnez WireGuard (ou OpenVPN) comme type
- Cliquez sur "Import .conf file" (ou .ovpn) et choisissez votre fichier AirVPN
- Activez "Block routed clients if tunnel goes down" (kill switch)
- Cliquez sur "Apply" puis activez le commutateur du profil
- Dans LuCI, allez dans Network → Interfaces
- Cliquez sur "Add new interface"
- Nom :
wg0, protocole : WireGuard VPN - Collez le contenu de votre fichier .conf AirVPN dans les champs correspondants (Private key, Peer, Endpoint, etc.)
- Créez une règle firewall pour router le trafic LAN vers wg0
- Redémarrez l'interface
Plus détaillé : suivez la doc officielle OpenWrt WireGuard.
Import AirVPN par routeur :
# GL.iNet : UI web (upload .conf/.ovpn) ou CLI
uci set wireguard.wg0=interface
uci set wireguard.wg0.private_key='xxx'
uci commit wireguard
/etc/init.d/wireguard restart
# OpenWrt (manuel) :
opkg install wireguard-tools qrencode openvpn-openssl
# Puis network config via UCI ou fichier /etc/config/network
# Asus/Merlin : UI VPN Client > Import .conf/.ovpn
# Activer kill switch : "Block routed clients if tunnel goes down"
# Port forwarding AirVPN (iptables DNAT) :
iptables -t nat -A PREROUTING -i wg0 -p tcp --dport 45678 \
-j DNAT --to-destination 192.168.8.50:45678
iptables -t nat -A PREROUTING -i wg0 -p udp --dport 45678 \
-j DNAT --to-destination 192.168.8.50:45678AirVPN port forwarding = statique côté serveur (pas de renouvellement type NAT-PMP nécessaire). Configuré une fois via Client Area, actif tant que votre abonnement est valide.
Activez toujours le "kill switch" sur votre routeur. C'est une option qui bloque complètement l'accès à Internet si le VPN se déconnecte accidentellement. Sans ça, votre trafic passerait en clair pendant quelques secondes ou minutes, révélant votre vraie adresse IP. Sur GL.iNet, l'option s'appelle "Block Non-VPN Traffic". Sur Asus Merlin, c'est "Block routed clients if tunnel goes down".
✅ Vérifier que tout fonctionne
Vérifions que tous les appareils de votre réseau sont bien protégés :
- Connectez votre téléphone ou ordinateur au wifi du routeur GL.iNet (pas à celui de votre box)
- Ouvrez votre navigateur et allez sur ipleak.net
- L'adresse IP affichée doit indiquer un autre pays (celui que vous avez choisi)
- Répétez le test depuis plusieurs appareils différents : chacun doit afficher la même IP VPN
Vérification depuis 3 appareils différents :
Tester le port forwarding AirVPN
Si vous avez activé un port forwardé dans votre Client Area, testez-le :
- Allez sur canyouseeme.org depuis un appareil derrière le routeur
- Entrez votre port forwardé (ex: 45678)
- Si tout est bien configuré, le site doit afficher "Success"
Vérifications :
# Sur le routeur (SSH)
wg show # Status du tunnel WireGuard
ip route # Vérifier que la default route passe par wg0
curl ifconfig.me # Doit retourner l'IP AirVPN
# Sur un client LAN
curl ifconfig.me # Doit retourner la même IP
dig +short resolver1.opendns.com myip.opendns.com
# DNS doit pointer vers AirVPN (10.128.0.1 ou équivalent)
# Test port forwarding AirVPN
nc -zv <votre_ip_airvpn> 45678 # Depuis l'extérieur
# Doit retourner "succeeded" si le DNAT vers LAN est OKPour le port forwarding AirVPN sur routeur : pas de script NAT-PMP nécessaire (contrairement à d'autres VPN). Les ports sont statiques et configurés une fois dans Client Area. Le routeur n'a qu'à faire le DNAT du port reçu vers le LAN (votre client torrent, NAS, etc.).
L'atout majeur d'AirVPN : le port forwarding. Contrairement à beaucoup de concurrents, AirVPN offre jusqu'à 20 ports forwardés dans tous ses abonnements, y compris le plan à 3€/mois. Ces ports sont statiques (pas besoin de renouvellement automatique), actifs sur tous les serveurs, et configurables en un clic depuis votre Client Area. Idéal pour maximiser votre ratio en seed ou héberger un service derrière le VPN.
Votre maison est protégée. Et les autres appareils ?
Pour les appareils nomades qui sortent de chez vous, installez aussi AirVPN dessus directement.