Installer Mullvad sur votre routeur
Protégez tous les appareils de votre maison d'un coup : PC, TV, téléphones, tablettes, consoles. Une seule configuration, protection permanente.
Ce guide a un but éducatif. monratio.fr n'encourage en aucun cas le piratage ou le téléchargement illégal de contenus protégés par le droit d'auteur. Un VPN est avant tout un outil de protection de votre vie privée en ligne.
🏠 Pourquoi mettre le VPN sur le routeur ?
Au lieu d'installer Mullvad sur chaque appareil (PC, téléphones, tablettes, TV, consoles…), vous pouvez le mettre directement sur votre routeur. Résultat : tout ce qui se connecte à votre wifi est protégé automatiquement.
Les avantages d'un VPN sur le routeur :
Mais attention : tous les routeurs ne sont pas compatibles. Votre box Orange, Free ou SFR ne pourra pas faire tourner Mullvad. Il vous faut un routeur spécifique.
Ce qui est possible / impossible :
Installer le VPN au niveau routeur = chiffrement de tout le trafic LAN → WAN sans configuration client. Fonctionne avec n'importe quel appareil (y compris ceux qui ne supportent pas de VPN natif : smart TV, consoles, IoT).
Compatibilité WireGuard routeur :
À savoir avant de se lancer. Le VPN sur routeur est légèrement plus complexe à configurer que sur PC. Si vous êtes totalement débutant et n'avez pas encore de routeur compatible, commencez plutôt par installer Mullvad sur votre PC. Vous pourrez toujours passer au routeur plus tard.
📦 Choisir un routeur compatible
Pour débuter, on recommande les routeurs GL.iNet. Leur interface web est claire, l'installation de Mullvad prend cinq minutes, et ils sont abordables (à partir de 50€).
Nos recommandations GL.iNet :
Comment ça s'installe ? Vous branchez le routeur GL.iNet derrière votre box internet (pas à la place). La box reste, elle fournit Internet au routeur GL.iNet, et le GL.iNet crée un wifi protégé par VPN.
Schéma de branchement :
Alternatives avancées :
- Asus avec Merlin : flasher le firmware Asuswrt-Merlin sur un Asus RT-AX88U ou RT-AX86U. WireGuard client natif depuis v3.x.
- OpenWrt : flash sur un router compatible (liste sur openwrt.org). Installation manuelle de wireguard-tools, config via /etc/config/network.
- pfSense / OPNsense : pour un setup maison complet avec firewall pro. Package WireGuard officiel.
- Ubiquiti UniFi : support WireGuard depuis UniFi OS 3.x, intégration dans la UI.
Budget indicatif : GL.iNet 80-200€, Asus + Merlin 200-400€, OpenWrt selon matériel, pfSense 150€+ (Netgate) ou DIY mini-PC.
Pourquoi GL.iNet pour débuter ? Contrairement aux autres solutions qui demandent de flasher le firmware (opération risquée pour un débutant), les routeurs GL.iNet viennent avec une interface web simple et un client WireGuard pré-installé. C'est vraiment du plug and play : branchez, connectez-vous à l'interface, importez la config Mullvad, c'est fini.
⚙️ Générer la config WireGuard Mullvad
Pour configurer votre routeur, il faut un fichier de configuration WireGuard généré depuis votre compte Mullvad. Bonne nouvelle : Mullvad propose un générateur officiel en ligne, très simple à utiliser.
- Depuis votre ordinateur, allez sur mullvad.net/en/account/wireguard-config
- Connectez-vous avec votre numéro de compte Mullvad (le code à 16 chiffres, pas d'email ni de mot de passe)
- Si vous n'avez pas encore de clé WireGuard enregistrée, cliquez sur "Generate key" pour en créer une nouvelle
- Choisissez votre pays puis la ville du serveur (ex : Pays-Bas → Amsterdam)
- Cliquez sur "Download file" pour récupérer votre fichier
.conf
Options à choisir lors de la génération :
Vous téléchargez un fichier .conf (par exemple nl-ams-wg-001.conf). Gardez-le précieusement, vous allez l'importer dans votre routeur à l'étape suivante.
Astuce : pour 5€/mois, Mullvad ne pratique pas de surfacturation selon la durée. Le tarif est le même quelle que soit la formule, et vous pouvez payer en cash ou en cryptomonnaie pour un anonymat maximal.
Sur mullvad.net/en/account/wireguard-config, générez un fichier .conf WireGuard après authentification avec le numéro de compte :
# mullvad.net/en/account/wireguard-config
# 1. Login avec le numéro de compte (16 digits)
# 2. Generate key (clé publique stockée côté Mullvad)
# 3. Pick country / city
# 4. Download .conf
# Contenu typique du fichier .conf :
[Interface]
PrivateKey = <your_private_key>
Address = 10.64.xxx.xxx/32
DNS = 10.64.0.1
[Peer]
PublicKey = <server_public_key>
AllowedIPs = 0.0.0.0/0,::0/0
Endpoint = xxx.xxx.xxx.xxx:51820Note : Mullvad a retiré le port forwarding en 2023 pour lutter contre les abus. Le service reste compatible avec le P2P/BitTorrent sans restriction, mais sans port entrant, vous serez en mode "leecher passif" (pas de seeding vers peers derrière NAT). Pour du seeding sérieux, gardez ProtonVPN ou AirVPN à côté.
🌐 Se connecter à l'interface du routeur
Maintenant, on va configurer le routeur. La procédure varie selon le modèle.
- Branchez votre routeur GL.iNet : le câble WAN à votre box, l'alimentation secteur
- Connectez-vous au wifi du routeur (le nom et le mot de passe sont sur une étiquette sous l'appareil)
- Ouvrez votre navigateur et allez sur http://192.168.8.1
- Créez un mot de passe administrateur lors du premier lancement
- Vous arrivez sur le tableau de bord GL.iNet
Interface GL.iNet Admin Panel :
- Assurez-vous d'avoir installé le firmware Asuswrt-Merlin (différent du firmware Asus standard)
- Branchez le routeur et connectez-vous au wifi
- Allez sur http://192.168.1.1 (ou l'IP de votre routeur)
- Connectez-vous avec les identifiants admin (par défaut : admin / admin)
- Dans le menu de gauche, allez dans "VPN" puis "VPN Client"
Si vous n'avez pas Merlin installé, suivez d'abord le guide de flashage sur asuswrt-merlin.net. Attention, c'est une opération avancée.
- Connectez-vous à LuCI (interface web OpenWrt) via http://192.168.1.1
- Allez dans System → Software
- Installez
wireguard-toolsetluci-app-wireguard - Redémarrez le routeur
- Les options WireGuard apparaissent dans Network → Interfaces
Accès UI routeur :
# GL.iNet : http://192.168.8.1
# Asus/Merlin : http://192.168.1.1 ou http://router.asus.com
# OpenWrt (LuCI) : http://192.168.1.1
# pfSense : https://192.168.1.1
# SSH (si activé) :
ssh root@192.168.8.1 # GL.iNet
ssh admin@192.168.1.1 # Asus/Merlin
ssh root@192.168.1.1 # OpenWrt📥 Importer la configuration Mullvad
Maintenant, on importe le fichier .conf Mullvad dans le routeur.
- Dans l'interface GL.iNet, allez dans "VPN" → "WireGuard Client"
- Cliquez sur "Add a New WireGuard Profile"
- Choisissez "Upload a file" ou "Importer un fichier"
- Sélectionnez le fichier
.conftéléchargé depuis Mullvad - Donnez un nom à la configuration (ex: "Mullvad Amsterdam")
- Cliquez sur "Apply" puis activez le commutateur "WireGuard"
VPN → WireGuard Client :
Une fois activé, tous les appareils connectés au wifi de ce routeur sont automatiquement protégés.
- Dans VPN → VPN Client, cliquez sur "Add profile"
- Sélectionnez WireGuard comme type
- Cliquez sur "Import .conf file" et choisissez votre fichier Mullvad
- Activez "Block routed clients if tunnel goes down" (kill switch)
- Cliquez sur "Apply" puis activez le commutateur du profil
- Dans LuCI, allez dans Network → Interfaces
- Cliquez sur "Add new interface"
- Nom :
wg0, protocole : WireGuard VPN - Collez le contenu de votre fichier .conf Mullvad dans les champs correspondants (Private key, Peer, etc.)
- Créez une règle firewall pour router le trafic LAN vers wg0
- Redémarrez l'interface
Plus détaillé : suivez la doc officielle OpenWrt WireGuard.
Import WireGuard par routeur :
# GL.iNet : UI web (upload .conf) ou CLI
uci set wireguard.wg0=interface
uci set wireguard.wg0.private_key='xxx'
uci commit wireguard
/etc/init.d/wireguard restart
# OpenWrt (manuel) :
opkg install wireguard-tools qrencode
# Puis network config via UCI ou fichier /etc/config/network
# Asus/Merlin : UI VPN Client > Import .conf
# Activer kill switch : "Block routed clients if tunnel goes down"Note : Mullvad n'expose pas de port forwarding, donc pas de cron natpmpc à prévoir. Configuration plus simple que ProtonVPN côté routeur.
Activez toujours le "kill switch" sur votre routeur. C'est une option qui bloque complètement l'accès à Internet si le VPN se déconnecte accidentellement. Sans ça, votre trafic passerait en clair pendant quelques secondes ou minutes, révélant votre vraie adresse IP. Sur GL.iNet, l'option s'appelle "Block Non-VPN Traffic". Sur Asus Merlin, c'est "Block routed clients if tunnel goes down".
✅ Vérifier que tout fonctionne
Vérifions que tous les appareils de votre réseau sont bien protégés :
- Connectez votre téléphone ou ordinateur au wifi du routeur GL.iNet (pas à celui de votre box)
- Ouvrez votre navigateur et allez sur mullvad.net/en/check
- La page doit afficher "You are connected through Mullvad" en vert, avec l'IP et le pays du serveur
- Répétez le test depuis plusieurs appareils différents : chacun doit afficher la même IP VPN
Vérification depuis 3 appareils différents :
À savoir : pas de port forwarding chez Mullvad. Depuis 2023, Mullvad a supprimé l'ouverture de ports entrants pour lutter contre les abus. Concrètement, si vous faites du P2P/BitTorrent, vous pourrez télécharger sans souci mais votre capacité à partager (seeding) sera limitée aux peers qui peuvent vous joindre directement. Si vous avez besoin de port forwarding pour du seeding intensif ou de l'auto-hébergement, tournez-vous plutôt vers ProtonVPN ou AirVPN.
Vérifications :
# Sur le routeur (SSH)
wg show # Status du tunnel WireGuard
ip route # Vérifier que la default route passe par wg0
curl ifconfig.me # Doit retourner l'IP Mullvad
# Sur un client LAN
curl ifconfig.me # Doit retourner la même IP
curl https://am.i.mullvad.net/json
# Doit renvoyer "mullvad_exit_ip": trueRappel : Mullvad a retiré le port forwarding en 2023 (annonce officielle). Pas de NAT-PMP ni de redirection de port configurable côté serveur. Pour du seeding sérieux ou de l'auto-hébergement derrière VPN, AirVPN, ProtonVPN ou PIA restent les options viables.
Changer de serveur VPN. Avec un routeur, vous pouvez facilement basculer entre différents serveurs Mullvad (pour changer de pays, par exemple). Il suffit de générer un nouveau fichier .conf sur mullvad.net/en/account/wireguard-config et de l'importer dans le routeur. Vous pouvez même garder plusieurs profils et switcher en un clic.
Votre maison est protégée. Et les autres appareils ?
Pour les appareils nomades qui sortent de chez vous, installez aussi Mullvad dessus directement.