Comment fonctionne une passerelle internet sans fil : du WAN filaire au Wi-Fi LAN
Une passerelle internet sans fil (souvent appelée routeur sans fil ou CPE) relie une connexion WAN filaire à un LAN sans fil. Voici le flux au niveau paquet.
Diagramme blocs
[Réseau FAI] → [Port WAN : Coax/Fibre/DSL/Ethernet]
↓
[Sous-système modem] (DOCSIS / GPON / xDSL / Ethernet)
↓
[Cœur routeur : NAT, Pare-feu, DHCP, DNS, QoS]
↓
┌──────────────┴──────────────┐
↓ ↓
[Switch Ethernet : Ports LAN] [Radio(s) Wi-Fi : 2,4/5/6 GHz]
↓ ↓
Clients filaires Clients sans fil (STAs) Connexion étape par étape
- Liaison WAN active : Modem négocie avec FAI (ranging DOCSIS, auth PPPoE, DHCP). Obtient IP publique / préfixe.
- Services LAN démarrent : Serveur DHCP distribue IPs privées (192.168.x.x / 10.x.x.x). Proxy DNS / résolveur récursif actif.
- Balises Wi-Fi : Radios diffusent SSID(s) + capacités (802.11ax/be, WPA3, band steering).
- Association client : Appareil scanne → authentifie (SAE/WPA3-Personal ou 802.1X) → handshake 4 voies → PTK dérivé.
- Chemin données : Client → trame 802.11 → Radio → Décapsulation → Cœur routeur (NAT, pare-feu) → WAN → Internet. Retour inverse.
Fonctions clés au-delà du pontage
- NAT (PAT) : Plusieurs IPs privées → une IP publique.
- Pare-feu stateful : Bloque entrant non sollicité ; suit flux sortants.
- QoS / AQM : FQ-CoDel, CAKE, WMM — garde latence basse sous charge.
- Serveur/Client VPN : Accès distant / site-à-site.
- Mesh / Itinérance : 802.11k/v/r pour handoff seamless entre nœuds.
- Contrôle parental / Renseignement menaces : Filtrage DNS, listes blocage malware.
Standards & vitesses
| Standard | Marketing | Max PHY | Réel |
|---|---|---|---|
| 802.11n | Wi-Fi 4 | 600 Mbps | 100–200 Mbps |
| 802.11ac | Wi-Fi 5 | 3,5 Gbps | 400–800 Mbps |
| 802.11ax | Wi-Fi 6/6E | 9,6 Gbps | 600–1200 Mbps |
| 802.11be | Wi-Fi 7 | 46 Gbps | 1,5–3 Gbps |
La passerelle est le bord réseau — sécurité, QoS, et topologie pivotent ici. Choisissez-en une avec support OpenWrt ou mises à jour vendeur ≥5 ans.