Comment configurer l’obfuscation VPN sur les routeurs GL.iNet

Remarque : les routeurs GL.iNet prennent en charge AmneziaWG à partir du firmware v4.9. Commencez par mettre à niveau votre routeur vers une version compatible.

Ce tutoriel présente deux scénarios permettant de configurer l'obfuscation AmneziaWG sur les routeurs GL.iNet.

Scénario 1. Utilisation de deux routeurs GL.iNet

Ce scénario utilise deux routeurs GL.iNet pour établir une connexion VPN obfusquée via le protocole AmneziaWG.

• Brume 3 (GL-MT5000) : utilisé comme serveur VPN domestique.
• Beryl AX (GL-MT3000) : utilisé comme client VPN portable pour les déplacements.

Configurer le serveur VPN

1. Connectez-vous au panneau d’administration web du Brume 3.

   Connectez un appareil (par ex. votre ordinateur portable ou PC) au port LAN du Brume 3 à l’aide d’un câble Ethernet. Ouvrez un navigateur et saisissez l’adresse d’administration par défaut (généralement 192.168.8.1), puis connectez-vous avec votre mot de passe administrateur.

2. Terminez la configuration initiale du Brume 3 pour l’accès à Internet.

   Si le Brume 3 est utilisé comme routeur principal, connectez son port WAN au réseau amont, par exemple à un modem de FAI.

   S’il n’est pas le routeur principal (c’est-à-dire si un autre appareil en amont, comme un routeur de FAI, joue ce rôle), une configuration de redirection de port est requise sur votre routeur principal. Veuillez consulter ce lien.

3. Activez le DDNS (facultatif).

   Activez la fonction DDNS si votre IP publique est dynamique et non statique.

   Dans la barre latérale gauche, accédez à APPLICATIONS -> Dynamic DNS. Activez Enable DDNS, acceptez les Terms of Service & Privacy Policy, puis cliquez sur Apply.

   

4. Activez l’obfuscation VPN.

   Dans la barre latérale gauche, accédez à VPN > WireGuard Server -> onglet Configurations, activez Enable Obfuscation, puis cliquez sur Apply.

   

   Vous pouvez personnaliser les paramètres d’obfuscation selon vos besoins. Cliquez ici pour plus de détails.

   Nous vous recommandons de conserver les réglages par défaut.

   

5. Exportez le fichier de configuration.

   Sur la page WireGuard Server, passez à l’onglet Profiles, puis cliquez sur le bouton Add pour créer un fichier de configuration permettant au Beryl AX de se connecter.

   

   Définissez un nom explicite (par ex. Travel Router), puis cliquez sur Apply.

   

   Dans la fenêtre contextuelle, cliquez sur Export pour télécharger la configuration sur votre appareil local, afin de l’utiliser plus tard.

   

6. Démarrez le serveur VPN.

   En haut de la page WireGuard Server, cliquez sur le bouton Start pour lancer le serveur.

   

   Votre serveur VPN avec obfuscation AmneziaWG est maintenant activé. Vous pouvez à présent vous connecter à ce serveur VPN Brume 3 via l’application AmneziaWG ou un routeur GL.iNet exécutant un firmware prenant en charge l’obfuscation AmneziaWG.

   Remarque : les clients qui ne prennent pas en charge l’obfuscation AmneziaWG ne pourront pas se connecter.

   

Configurer le client VPN

1. Connectez-vous au panneau d’administration web du Beryl AX.

   Connectez un appareil (par ex. votre ordinateur portable ou PC) au Wi-Fi ou au port LAN du Beryl AX à l’aide d’un câble Ethernet. Ouvrez un navigateur et saisissez l’adresse d’administration par défaut (généralement 192.168.8.1), puis connectez-vous avec votre mot de passe administrateur.

2. Terminez la configuration initiale du Beryl AX pour l’accès à Internet.

   Conseil : connectez le Beryl AX à un réseau différent de celui du Brume 3. Par exemple, vous pouvez activer un point d’accès mobile auquel le Beryl AX se connectera.

3. Téléversez le fichier de configuration.

   Dans la barre latérale gauche, accédez à VPN > WireGuard Client. Ajoutez un nouveau groupe et définissez un nom explicite (par ex. Home Router).

   

   Téléversez le fichier de configuration précédemment exporté dans la partie droite.

   

   Après avoir téléversé le fichier de configuration et validé la vérification, cliquez sur Apply.

   

   La page s’actualisera et un fichier de configuration apparaîtra dans la liste.

4. Démarrez la connexion VPN.

   Cliquez sur l’icône à trois points, puis sélectionnez Start.

   

   Attendez environ 1 minute. Si l’indicateur d’état devient vert, cela signifie que la connexion VPN a réussi.

   

   Accédez au VPN Dashboard ; vous verrez que le Beryl AX est connecté au routeur domestique Brume 3.

   

5. Double vérification (facultatif).

   Connectez-vous au panneau d’administration web du Brume 3, puis accédez à VPN -> WireGuard Server. Vous verrez également un client en ligne, à savoir le Beryl AX, actuellement connecté à ce serveur VPN Brume 3.

   

   La connexion VPN est terminée. Tous les appareils connectés au Beryl AX accèdent maintenant à Internet via la passerelle du Brume 3, ce qui permet une connexion VPN obfusquée.

Scénario 2. Utilisation d’un seul routeur GL.iNet

Ce scénario utilise un seul routeur GL.iNet Brume 3 (GL-MT5000) comme client VPN pour se connecter à un serveur AmneziaVPN.

Dans ce cas, vous n’avez pas besoin de déployer votre propre serveur. Téléchargez simplement un fichier de configuration AmneziaWG depuis le site officiel d’Amnezia ou depuis n’importe quel fournisseur de services VPN intégrant AmneziaWG, puis téléversez ce fichier sur votre routeur GL.iNet. Vous pourrez alors établir une connexion VPN avec obfuscation activée.

Télécharger la configuration

Option 1 : télécharger une configuration depuis Amnezia Official (abonnement Premium requis).

1. Connectez-vous au tableau de bord Amnezia Premium avec votre Subscription Key.

   

2. Dans le tableau de bord Amnezia, accédez à Connection Assets -> Configuration Files, sélectionnez un pays et téléchargez un fichier de configuration sur votre appareil local pour l’utiliser plus tard.

   

Option 2 : télécharger une configuration depuis un autre fournisseur VPN qui intègre AmneziaWG.

Prenons StarVPN comme exemple.

1. Rendez-vous sur les offres tarifaires de StarVPN et choisissez une offre VPN adaptée à vos besoins. Vous pouvez créer un compte StarVPN au moment du paiement ou directement ici.

2. Connectez-vous au tableau de bord StarVPN, repérez la section VPN Configuration et cliquez sur AmneziaWG Config pour télécharger le fichier de configuration.

   

3. La configuration peut contenir une adresse IPv6. Pour éviter les problèmes de compatibilité et de connectivité, ouvrez le fichier .conf et supprimez l’adresse IPv6, comme indiqué ci-dessous.

   

   Suivez ensuite les étapes ci-dessous pour configurer le client VPN.

Configurer le client VPN

1. Connectez-vous au panneau d’administration web du Brume 3.

   Connectez un appareil (par ex. votre ordinateur portable ou PC) au port LAN du Brume 3 à l’aide d’un câble Ethernet. Ouvrez un navigateur et saisissez l’adresse d’administration par défaut (généralement 192.168.8.1), puis connectez-vous avec votre mot de passe administrateur.

2. Terminez la configuration initiale du Brume 3 pour l’accès à Internet.

3. Téléversez le fichier de configuration.

   Dans la barre latérale gauche, accédez à VPN > WireGuard Client. Ajoutez un nouveau groupe et définissez un nom explicite (par ex. AmneziaVPN).

   

   Téléversez le fichier de configuration AmneziaVPN précédemment exporté dans la partie droite.

   

   Après avoir téléversé le fichier de configuration et validé la vérification, cliquez sur Apply.

   

   La page s’actualisera et un fichier de configuration apparaîtra dans la liste.

4. Démarrez la connexion VPN.

   Cliquez sur l’icône à trois points, puis sélectionnez Start.

   

   Attendez environ 1 minute. Si l’indicateur d’état devient vert, cela signifie que la connexion VPN a réussi.

   

   Accédez au VPN Dashboard ; vous verrez que le Brume 3 est connecté à un serveur AmneziaVPN.

   

   La connexion VPN est terminée. Tous les appareils connectés au Brume 3 accèdent maintenant à Internet via le serveur AmneziaVPN, ce qui permet une connexion VPN obfusquée.

---

Vous avez encore des questions ? Consultez notre forum communautaire ou contactez-nous.