Routeurs 101 : Comment ils marchent, types, et configurer votre réseau sans fil
Un routeur est le contrôleur trafic de votre réseau — dirigeant données entre vos appareils et internet. Comprendre son rôle, types, et configuration débloque meilleur Wi-Fi, sécurité, et contrôle.
Ce que fait réellement un routeur
Opérant à la Couche 3 (Couche Réseau) du modèle OSI, un routeur examine l'adresse IP destination de chaque paquet, consulte sa table de routage, et forward le paquet vers le saut suivant — qu'il s'agisse d'un autre routeur, un appareil local, ou la passerelle de votre FAI. Contrairement à un switch (Couche 2, adresses MAC), un routeur connecte des réseaux différents (LAN ↔ WAN, VLAN ↔ VLAN).
Fonctions principales
- Transfert paquets : Détermination meilleur chemin via protocoles routage (OSPF, BGP, RIP, EIGRP) ou routes statiques.
- NAT (Network Address Translation) : Mappe IPs privées (192.168.x.x) vers IP publique pour accès internet.
- Pare-feu/ACL : Inspection stateful, filtrage ports, prévention intrusion.
- Serveur DHCP : Attribue adresses IP clients automatiquement.
- Transfert DNS : Résout noms domaines pour clients.
- QoS (Quality of Service) : Priorise trafic (VoIP, gaming, vidéo).
- Terminaison VPN : Accès distant ou tunnels site-à-site.
Catégories routeurs
| Type | Cas d'usage | Caractéristiques clés |
|---|---|---|
| SOHO (Small Office/Home Office) | Foyers, petites entreprises | Wi-Fi intégré, ports switch, GUI, USB imprimante/stockage, auto-config. 50–300 $. |
| Entreprise / Succursale | Réseaux corporate | Interfaces modulaires, CPU haut débit, routage avancé (BGP, VRF), HA, CLI + GUI. 1 000–50 000 $+. |
| Fournisseur service / Cœur | Backbone FAI | Transfert térabit, BGP line-rate, MPLS, segment routing, chassis-based. 100k–1M $+. |
| Virtuel / Cloud (vRouter) | AWS/Azure/GCP, NFV | Instance logicielle (CSR1000v, VyOS, MikroTik CHR), scaling élastique. |
Configuration essentielle
1. Configuration WAN
DHCP (câble/fibre), PPPoE (DSL), IP statique. Clone MAC si FAI verrouille sur un appareil.
2. LAN & DHCP
Sous-réseau privé (ex: 192.168.10.0/24). Plage DHCP, durée bail, IPs réservées serveurs/imprimantes.
3. Sans fil (SOHO/Enterprise AP)
- SSID, WPA3-Personnel (AES), ou WPA3-Entreprise (802.1X/RADIUS).
- Largeur canal : 20/40/80/160 MHz (plus large = vitesse, plus étroit = portée/stabilité).
- Canaux DFS (5 GHz) pour moins interférences — détection radar requise.
- Band steering, équité temps air, assistance roaming (802.11k/v/r).
4. Durcissement sécurité
- Changez identifiants admin par défaut. Désactivez gestion à distance (WAN).
- MAJ firmware auto ou planifiées manuelles.
- Réseau invité (VLAN isolé).
- Désactivez WPS, UPnP (sauf si nécessaire).
- DNS over HTTPS (DoH) / DNS over TLS (DoT) vers résolveur de confiance (Cloudflare, Quad9, NextDNS).
5. Routage (Avancé)
- Routes statiques : Pour sous-réseaux VPN, VLANs, FAI secondaires.
- Dynamique (OSPF/BGP) : Entreprise multi-sites.
- Routage basé politiques (PBR) : Router par IP source, protocole, port (ex: trafic invité → FAI2).
Configurer réseau sans fil : Pas à pas
- Placement : Central, surélevé, ouvert. Évitez métal, béton, micro-ondes.
- Connexion : Modem → Port WAN routeur. Alimentez.
- Accès UI : Navigateur →
https://routerlogin.netou192.168.1.1. Identifiants défaut sur étiquette. - Lancez assistant config : Type WAN, mot de passe admin, nom/mot de passe Wi-Fi, MAJ firmware.
- Optimisez Wi-Fi : 2,4 GHz pour portée/IoT. 5/6 GHz pour vitesse. App analyseur Wi-Fi pour canaux propres.
- Activez fonctions sécurité : Réseau invité, pare-feu, MAJ auto.
- Testez : Test vitesse (fil + sans fil), déplacez-vous dans maison, vérifiez connectivité appareils.
Astuces pro
- Utilisez modem + routeur séparés (pas passerelle FAI) pour contrôle, performance, confidentialité.
- Systèmes mesh (eero, Orbi, Deco, UniFi) battent répéteurs pour couverture toute maison.
- Segmentez IoT sur VLAN sans accès internet (local-only Home Assistant/MQTT).
- Sauvegardez config. Documentez changements.
Un routeur est le système nerveux de votre vie digitale. Investissez dans un bon, configurez-le intentionnellement, et votre réseau devient invisible — il marche juste.