Comment cascader un second routeur Wi-Fi pour étendre la couverture ou isoler des réseaux
Connecter un second routeur derrière votre passerelle principale (souvent appelé « cascade » ou « LAN-vers-LAN ») permet d'étendre la portée Wi-Fi ou de créer un réseau segmenté pour IoT, invités, ou rig gaming. Voici l'approche moderne la plus propre.
Prérequis
- Routeur principal : serveur DHCP activé, sous-réseau ex. 192.168.1.0/24, passerelle 192.168.1.1.
- Routeur secondaire : Tout modèle Wi-Fi 5/6/6E/7 avec ports WAN + LAN.
- Câble Ethernet (Cat5e ou mieux) entre les deux.
Mode 1 : Point d'accès (AP) / Bridge — Recommandé pour couverture
- Connectez-vous à l'UI du routeur secondaire.
- Définissez Mode opération → Point d'accès (ou désactivez DHCP + définissez IP LAN dans sous-réseau principal, ex. 192.168.1.2).
- Donnez-lui un SSID distinct (ou même SSID + même mot de passe pour itinérance).
- Choisissez canaux non chevauchants : 1, 6, 11 (2,4 GHz) ou canaux DFS auto (5/6 GHz).
- Connectez LAN principal → LAN secondaire (pas WAN).
Résultat : Domaine de diffusion unique, un serveur DHCP, itinérance transparente.
Mode 2 : Routeur derrière routeur (Double NAT) — Pour isolation
- Laissez secondaire en mode Routeur/Passerelle.
- Définissez son WAN en client DHCP (branché sur LAN principal).
- Changez sous-réseau LAN secondaire en autre plage, ex. 192.168.50.0/24.
- Activez son propre serveur DHCP.
- Connectez LAN principal → WAN secondaire.
Résultat : Deux couches NAT. Appareils sur secondaire ne voient pas appareils LAN principal (bon pour quarantaine IoT), mais port-forwarding nécessite règles sur les deux routeurs.
Astuces pro
- Étiquetez câbles/ports avec étiqueteuse.
- Utilisez backhaul filaire quand possible ; mesh est plan B.
- Mettez à jour les deux firmwares avant liaison.
- Si principal est box FAI (mode bridge verrouillé), mode AP est votre seule option propre.
Choisissez mode AP pour couverture ; mode double-NAT pour segmentation. Les deux marchent — ne les mélangez pas accidentellement.