Matériel indispensable pour partager une connexion Internet sans fil : Modem, Routeur & Clients

Partager une connexion Internet en sans fil exige exactement trois couches matérielles. L'absence de n'importe laquelle brise la chaîne.

1. Le pont WAN : Modem / ONT (Optical Network Terminal)

• Fonction : Traduit le média FAI (Coax/DOCSIS, Paire torsadée/VDSL2/G.fast, Fibre/GPON/XGS-PON) → Ethernet (RJ45).
• Modes : Bridge (pass-through, préféré) ou Gateway (NAT+Wi-Fi+DHCP — risque double NAT).
• Exemples : Arris Surfboard (Cable), Nokia/Calix ONT (Fibre), Netgear Nighthawk (DSL).

2. Le cœur LAN : Routeur sans fil (ou système Mesh)

• Fonctions cœur :
  • NAT (Network Address Translation) — partage unique IP publique.
  • Serveur DHCP — attribue IPs privées (192.168.x.x / 10.x.x.x).
  • AP Wi-Fi (Access Point) — radios 802.11ax/be (Wi-Fi 6/7).
  • Ports switch (généralement 4× LAN) — backhaul filaire pour APs, PC, NAS.
  • Pare-feu (SPI, protection DoS, contrôle parental).
• Formats :
  • Tout-en-un : Boîtier unique (TP-Link Archer, Asus RT-AX, Netgear Nighthawk).
  • Système Mesh : Nœud principal + satellites (eero, Orbi, Deco, UniFi, Velop). Idéal >200 m² / multi-étages.
  • Séparés : Routeur x86 (OPNsense, pfSense, VyOS) + Switch PoE + APs plafond (UniFi, Omada, Aruba Instant On). Pro/Enthousiaste.

3. Les clients : Appareils Wi-Fi

Tout appareil avec radio 802.11a/b/g/n/ac/ax/be :

• Téléphones/Tablettes (iOS, Android)
• Portables (Wi-Fi 6E/7 préféré)
• Smart TV / Clés streaming (Fire TV, Roku, Chromecast, Apple TV)
• IoT : Ampoules, prises, serrures, caméras, thermostats (2,4 GHz seulement typique)
• Consoles, Imprimantes, NAS, serveurs Pi/HA

🔧 Étapes de configuration critiques

1. Modem en Mode Bridge (désactiver son Wi-Fi/DHCP).
2. Port WAN routeur → Port LAN modem (Cat6/6a).
3. Routeur : Définir SSID, WPA3-Personnel (ou WPA2/WPA3 Transition), canaux 80 MHz (5 GHz) / 160 MHz (6 GHz).
4. Désactiver WPS, UPnP (sauf besoin), Gestion à distance.
5. Activer Réseau Invité (VLAN isolé) pour IoT/visiteurs.
6. Configurer DNS : Cloudflare (1.1.1.1), Quad9 (9.9.9.9), ou NextDNS pour confidentialité/sécurité.

🚫 Erreurs fréquentes

• Double NAT (Modem Gateway + Routeur Gateway) — casse port forwarding, VPN, gaming.
• Modem & Routeur sur même sous-réseau (192.168.1.x) — conflit IP.
• Utiliser 2,4 GHz seulement — congestion, faible débit.
• Pas de mises à jour firmware — failles KRACK, FragAttacks, VPN non corrigées.

Trois boîtiers (Modem, Routeur, Appareil) — c'est la pile universelle de partage sans fil.