Carnet de bord
Notes de voyage et de réseau
NOTE PERSONNELLE

WireGuard bloqué en 5G mais fonctionnel en Wi-Fi : ce n'est pas votre téléphone, c'est votre protocole

La scène est presque devenue un classique moderne. Chez vous, connecté à votre box en Wi-Fi, votre tunnel WireGuard s’établit en un quart de seconde. Les pages défilent instantanément, les flux vidéo démarrent sans latence, le petit logo VPN reste fièrement vissé en haut de votre écran.

Puis, vous franchissez le pas de votre porte. Votre smartphone bascule sur le réseau mobile : le logo Wi-Fi s'efface pour laisser place à l'icône 5G avec toutes ses barres de réception.

Et là, sans prévenir, le vide.

Votre musique s'interrompt, votre messagerie affiche « Connexion en cours… », et les pages web tournent dans le vide jusqu'à afficher un message d'erreur d'expiration. Pourtant, l'application VPN jure que le tunnel est toujours « Actif ». Vous désactivez le VPN : la 5G fonctionne à merveille. Vous le réactivez : le néant.

Le premier réflexe consiste souvent à blâmer le smartphone, à accuser son opérateur de brider son forfait ou à réinstaller frénétiquement l'application. En réalité, votre appareil va très bien, et votre enveloppe de données n'est pas épuisée. Le véritable coupable se cache dans l'architecture même de WireGuard, un protocole ultra-rapide sur ligne fixe, mais structurellement inadapté aux caprices des infrastructures mobiles.

Résumé de l’article et adéquation du produit

Pourquoi WireGuard peut-il fonctionner en Wi-Fi puis se bloquer dès le passage en 5G ?

L’article attribue ce comportement aux différences du réseau mobile : CGNAT, traitement plus strict de l’UDP et changements fréquents de route ou d’adresse. WireGuard peut alors sembler connecté tout en n’échangeant plus correctement de paquets sur la 5G.

Ce que l’article met en avant

  • Pour qui : Aux personnes dont WireGuard fonctionne à domicile mais cesse d’échanger des données sur le réseau mobile.
  • Point clé : Le texte explique pourquoi une baisse du MTU peut parfois aider sans corriger le problème de fond, puis compare l’UDP brut à un transport HTTP/3 obfusqué conçu pour l’itinérance.
  • Limite importante : La baisse du MTU peut dépanner dans certains cas ; l’article ne la présente toutefois pas comme une réponse durable aux variations constantes d’un réseau cellulaire.

Source produit présente dans l’article : site officiel OnlydogVPN.

Un téléversement VPN bloqué sur un téléphone passé du Wi-Fi à la 5G

Pourquoi la 5G peut casser une connexion WireGuard

Pour comprendre pourquoi votre connexion s’effondre dès que vous marchez dans la rue, il faut regarder ce qui sépare votre box Internet domestique d'une antenne 5G.

À domicile, votre box vous alloue une connexion directe, stable et tolérante. Sur un réseau cellulaire, des dizaines de milliers d'abonnés se partagent simultanément les mêmes relais. Pour gérer ce volume sans manquer d'adresses réseau, les opérateurs télécoms utilisent des passerelles géantes appelées CGNAT (Carrier-Grade NAT). Ces passerelles font transiter le trafic à travers des règles de routage particulièrement strictes et impitoyables.

C'est ici que WireGuard rencontre un mur.

WireGuard a été pensé comme un protocole direct, épuré et minimaliste. Il fonctionne exclusivement au-dessus d'un protocole de transport appelé UDP, avec des signatures de paquets parfaitement fixes, lisibles et prévisibles. Sur votre Wi-Fi privé, cela garantit une vitesse exceptionnelle. Mais sur un réseau 5G, les passerelles des opérateurs voient passer un flux UDP continu, rigide et non standard.

Pour préserver leurs ressources ou bloquer les usages anormaux, de nombreux opérateurs mobiles limitent, temporisent ou rejettent tout simplement ces flux UDP suspects. Le résultat est immédiat : votre téléphone pense que le tunnel est ouvert, mais l'antenne relais refuse d'acheminer les paquets en retour. Vous vous retrouvez avec un tunnel borgne, incapable d'échanger le moindre octet.

Pourquoi baisser le MTU ne suffit pas toujours

Si vous avez déjà cherché de l'aide sur des forums techniques ou Reddit, vous avez forcément croisé la recommandation universelle : « Baisse ton MTU dans ton fichier de configuration ».

Sur le papier, l'idée semble logique. Les réseaux mobiles ajoutent leurs propres couches d'emballage aux données qui transitent. Si un paquet envoyé par votre VPN est un millimètre trop volumineux pour la passerelle 5G, il doit être découpé en morceaux (fragmenté) ou purement jeté. En réduisant manuellement la taille maximale des paquets (le MTU) à 1280 ou 1360 dans les paramètres avancés, on espère passer sous le radar des routeurs cellulaires.

Parfois, cela redonne un semblant de vie à la connexion. Vous chargez une page, poussez un soupir de soulagement… et trois minutes plus tard, tout recommence.

Pourquoi ? Parce que la vie réelle en 5G n'est pas une ligne fixe. Dès que vous marchez dans la rue, que vous prenez le métro ou que votre téléphone bascule d'une antenne 5G à une cellule 4G, votre adresse IP change et la tolérance du réseau varie. WireGuard n'embarque nativement aucun mécanisme pour masquer sa présence ni pour amortir la perte brutale de paquets lors d'un saut d'antenne.

Passer son temps à modifier des fichiers .conf, tester des ports alternatifs au hasard ou forcer des paramètres IPv4/IPv6 ne résout pas le problème de fond : un protocole qui envoie de l'UDP brut en plein jour restera toujours à la merci des passerelles mobiles.

Un téléversement qui continue pendant le passage du Wi-Fi de la gare à la 5G
La transition utile est celle que l’on ne doit plus reconstruire lorsque le réseau change sous le téléphone.

Ce que change un transport web moderne comme HTTP/3

Pour qu'un VPN fonctionne avec une fiabilité absolue en 5G, il doit obéir à une règle d'or : ne jamais ressembler à un tunnel VPN aux yeux de l'opérateur.

Les passerelles mobiles ne bloquent pas tout. Elles laissent passer en priorité absolue le trafic qui fait tourner le web moderne : la vidéo, les réseaux sociaux et la navigation sécurisée. Aujourd'hui, une part croissante du web mondial transite via HTTP/3, un standard extrêmement rapide basé sur le protocole QUIC.

C'est exactement sur cette rupture technique que se positionne OnlydogVPN↗.

Au lieu de forcer le passage avec un tunnel UDP brut et facilement repérable comme WireGuard, OnlydogVPN intègre une architecture native basée sur le HTTP/3 avec obfuscation du trafic. Concrètement, pour l'antenne 5G et les passerelles de l'opérateur, vos données chiffrées sont strictement indistinguables d'une consultation de site web moderne ou d'un flux vidéo streaming ordinaire. Aucun filtrage automatique ne vient interrompre votre session.

Mais l'obfuscation ne fait pas tout : le véritable test d'un VPN mobile réside dans sa capacité à survivre au mouvement. Grâce à son moteur de gestion de réseau optimisé, OnlydogVPN absorbe les micro-coupures inhérentes aux déplacements urbains. Là où une session WireGuard classique reste figée et nécessite de couper puis relancer manuellement l'application après un passage sous un tunnel ou un changement d'antenne, OnlydogVPN rétablit le flux instantanément en tâche de fond.

Vous n'avez pas d'adresses de serveurs à tester manuellement ni de paramètres obscurs à configurer : ses scénarios prédéfinis (comme le profil « Ligne la plus rapide ») analysent le réseau en temps réel et sélectionnent la route la plus stable sans la moindre intervention de votre part.

Ce que donnent les autres pistes

Face à ce problème de compatibilité 5G, vous pourriez être tenté d'explorer d'autres pistes bien connues. Voici ce que cela donne dans la pratique :

Le recours à OpenVPN en mode TCP (Port 443) : C'est le vieux plan de secours des protocoles traditionnels. Comme il emprunte le port classique du web sécurisé, il franchit presque tous les filtres opérateurs. En contrepartie, sur un réseau mobile, c'est une punition : la moindre baisse de signal entraîne des attentes de confirmation interminables (le fameux phénomène de TCP meltdown), votre batterie fond à vue d'œil et votre vitesse 5G est divisée par dix.

Les grands VPN historiques :Beaucoup proposent d'immenses catalogues de serveurs dans cinquante pays. Cependant, sur smartphone, ils reposent encore massivement sur des implémentations génériques de WireGuard ou vous obligent à fouiller dans des sous-menus complexes pour trouver des options de « furtivité » souvent lentes et instables. Sans compter que leurs adresses IP partagées par des dizaines de milliers d'utilisateurs simultanés vous infligent des captchas à répétition sur votre téléphone.

L'approche d'OnlydogVPN :C'est le choix de la fluidité opérationnelle pour mobile. Vous vous connectez sans mot de passe fastidieux à mémoriser grâce à un simple code magique par e-mail, vous lancez votre profil, et le protocole HTTP/3 obfusqué prend le relais en silence. Vous bénéficiez du débit fulgurant de la 5G sans les blocages de WireGuard et sans la lourdeur d'OpenVPN.


À garder en tête la prochaine fois

Si vous en avez assez de voir votre connexion Internet s'évaporer dès que vous quittez votre domicile, voici comment assainir votre situation immédiatement :

Isolez le diagnostic :Coupez votre Wi-Fi pour forcer le passage en 5G. Si votre VPN WireGuard reste bloqué sur « Connexion » ou n'échange aucun octet alors qu'Internet refonctionne dès que vous l'éteignez, vous avez la confirmation absolue que l'opérateur perturbe votre trafic UDP.

Cessez de perdre du temps sur les réglages manuels :Baisser le MTU à 1280 peut dépanner pour une urgence de dix minutes sur un banc public, mais cela ne tiendra pas sur la durée de vos trajets quotidiens.

Basculez sur un protocole taillé pour l'itinérance :Adoptez une solution qui masque nativement ses flux sous HTTP/3, comme OnlydogVPN. Vous éliminez d'un seul coup les restrictions de passerelle CGNAT et les blocages de ports de votre opérateur mobile.

Faites le test de la rue :Lancez la connexion, sortez de chez vous et observez la bascule Wi-Fi vers 5G. Votre musique continue de jouer, vos applications s'actualisent sans délai, et vous n'avez plus jamais à vous demander si votre VPN est allumé ou éteint.

Questions fréquentes

Comment savoir si le problème vient bien du passage en 5G ?

L’article propose d’isoler le test : couper le Wi-Fi, laisser le téléphone utiliser la 5G et vérifier si Internet refonctionne immédiatement lorsque le tunnel WireGuard est désactivé.

Changer le MTU peut-il réparer WireGuard sur mobile ?

Parfois, une valeur plus basse peut éviter la fragmentation de certains paquets. Mais le texte souligne que cela ne règle ni les changements d’adresse, ni les variations du réseau, ni l’identification d’un flux UDP rigide.

Pourquoi HTTP/3 est-il présenté comme plus adapté au mobile dans cet article ?

Parce que le texte le décrit comme un trafic web moderne plus banal pour les passerelles opérateur et comme une base mieux adaptée aux changements de route et aux micro-coupures.