Vous êtes dans la rue ou dans les transports : votre VPN mobile est activé, la 5G tourne à plein régime, les pages s’ouvrent instantanément. Vous passez le pas de votre porte, votre smartphone accroche le Wi-Fi de votre Freebox et, soudainement, tout se fige. Le voyant du VPN reste parfois au vert, mais plus aucun octet ne passe. Plus de messages, plus de navigation web, rien. Vous coupez le Wi-Fi : en une seconde, la 5G reprend la main et tout refonctionne.
Le premier réflexe consiste à accuser l’application VPN, à la réinstaller en boucle, ou à imaginer que Free bride délibérément les connexions chiffrées sur ses lignes fixes.
C’est une fausse piste. Votre téléphone n’est pas en panne et votre opérateur ne mène aucune cabale contre votre vie privée. Ce paradoxe s’explique par une réalité technique méconnue : la 5G est une voie directe, tandis que votre Wi-Fi domestique est une forteresse pleine d’obstacles invisibles.
L’anomalie du salon : pourquoi la 5G réussit là où le Wi-Fi cale
Pour comprendre ce blocage, il faut observer le chemin emprunté par vos données selon l’accès utilisé :
En 4G/5G : Votre smartphone communique directement avec le cœur de réseau de l’opérateur mobile. La liaison dispose d’un routage de bout en bout propre, sans passerelle intermédiaire restrictive. Il n’y a aucun pare-feu domestique pour s’interposer entre votre terminal et le serveur VPN.
En Wi-Fi : Votre appareil est confiné dans un réseau local privé (LAN). Pour sortir sur Internet, il doit obligatoirement franchir le routeur de votre box.
C’est là que le piège se referme. La Freebox gère la distribution des adresses IP locales, applique ses propres règles de pare-feu et traduit les paquets réseau (via le NAT). Si un protocole VPN utilise des ports mal configurés ou entre en collision avec les adresses internes de la box, la passerelle Wi-Fi étouffe la communication. Le problème ne vient donc pas du tunnel lui-même, mais des barrières d’accès de votre réseau domestique.
Résumé de l’article et contexte d’usage
Pourquoi Free mVPN ou un autre VPN peut-il marcher en 5G mais pas sur le Wi-Fi d’une Freebox ?
Le chemin réseau n’est pas le même : en Wi-Fi, le trafic traverse le LAN, le NAT, le pare-feu et la configuration de la Freebox. Un conflit d’adresse locale, une IPv4 partagée avec plage de ports restreinte, un filtrage UDP ou le fait d’essayer de joindre son propre serveur VPN depuis le même réseau peuvent suffire à bloquer le tunnel.
Ce qu’il faut retenir
- À qui cela s’adresse : aux abonnés Free dont le VPN fonctionne sur le réseau mobile mais se bloque dès que le téléphone ou l’ordinateur rejoint la Freebox.
- Diagnostic utile : tester un autre Wi-Fi via un partage de connexion permet de séparer un problème du client VPN d’un problème propre au réseau domestique.
- Quand OnlydogVPN correspond : pour un VPN de confidentialité sortant, l’article présente son transport HTTP/3/443 comme une façon d’éviter une partie des restrictions locales sans reconfigurer toute la box.
- Limite : demander une IPv4 Full Stack concerne surtout les besoins d’accès entrant ou de serveur VPN domestique ; ce n’est pas une correction universelle pour tous les VPN commerciaux.
Sources présentes dans l’article : Assistance Free — IP Full Stack ; OnlydogVPN.
Les trois coupables silencieux derrière votre Freebox
Si votre VPN refuse de transmettre des données en Wi-Fi, le dysfonctionnement provient presque toujours de l’un de ces trois facteurs techniques :
En 5G, le smartphone peut établir son tunnel directement vers le serveur VPN. Sur le Wi-Fi domestique, le chemin traverse la Freebox : un conflit d’adresse locale, une plage de ports limitée par l’IPv4 partagée ou un pare-feu qui rejette certains paquets UDP peuvent alors suffire à faire échouer le tunnel.
Coupable n°1 : Le conflit d’adresses locales (le piège du serpent qui se mord la queue)
Ce cas est classique si vous utilisez la fonction serveur VPN intégrée à votre Freebox (Freebox mVPN / WireGuard / OpenVPN) pour accéder à vos disques durs à distance. Quand vous êtes en 5G à l’extérieur, votre téléphone s’authentifie et accède à votre réseau familial sans encombre. Mais si vous laissez ce profil activé une fois rentré chez vous, votre smartphone tente de joindre la Freebox à travers un tunnel qui part… de cette même Freebox. Sans mécanisme de rebond local (NAT Loopback), le routeur ne comprend pas pourquoi un paquet local cherche à rerentrer par sa propre porte extérieure. Le trafic tourne en rond et s’arrête net.
Coupable n°2 : L’IPv4 partagée (CGNAT) et la pénurie de ports chez Free
Par défaut, en raison de la raréfaction mondiale des adresses IPv4, Free attribue fréquemment une même adresse IPv4 publique à quatre foyers distincts. Pour que cela fonctionne, chaque abonné reçoit seulement un quart des ports disponibles (par exemple de 16384 à 32767).
Si votre VPN tente d’établir sa liaison via des ports UDP conventionnels (comme le port 1194 d’OpenVPN ou le port 51820 de WireGuard) et que ce port se trouve en dehors du quart alloué à votre ligne, le routeur de la box est dans l’incapacité physique d’acheminer les paquets.
Coupable n°3 : Le blocage ou le bridage des paquets UDP
Sur les réseaux Wi-Fi — chez vous ou sur des bornes tierces —, les règles de filtrage internes sont parfois paramétrées pour rejeter ou fragmenter les flux UDP inconnus afin de limiter le trafic non sollicité. Privé d’une poignée de main cryptographique fluide, le client VPN reste bloqué en phase de synchronisation.
Avant de toucher aux réglages
Avant de modifier aveuglément les paramètres de vos appareils, isolez la source du conflit grâce à ces tests simples :
1. Le test du réseau partagé : Activez le partage de connexion 5G d’un second téléphone et connectez votre PC ou tablette en Wi-Fi dessus. Si le VPN fonctionne sur ce Wi-Fi improvisé mais coince sur votre Freebox, votre box fixe est indiscutablement la source du blocage.
2. La vérification de destination : Si vous utilisez le profil mVPN de Free, vérifiez si vous n’essayez pas tout simplement de vous connecter au serveur VPN de votre maison alors que vous êtes assis dans votre canapé. Rappelez-vous qu’un serveur VPN domestique n’a de sens que si vous êtes hors de chez vous.
3. Le contrôle de votre adresse IP Freebox :
Rendez-vous sur l’interface de gestion
(mafreebox.freebox.fr), section État de la Freebox
> État Internet. Si vous observez une mention du type «
Ports 16384 à 32767 », votre ligne fonctionne sur une adresse IP
partagée restreinte.
Contourner les verrous sans reconfigurer toute la box
Pour les adeptes de réseaux, corriger ces dysfonctionnements manuellement est possible : il faut se connecter à son espace abonné Free, demander une « IP fixe V4 dédiée » (dite IP Full Stack), attendre l’activation, puis rediriger manuellement ses plages de ports dans Freebox OS et modifier le sous-réseau DHCP local (passer de 192.168.1.x à 10.0.0.x).
C’est une corvée technique lourde, fastidieuse, et source de nouveaux problèmes pour quiconque souhaite simplement naviguer en toute sérénité.
Pour éviter ces contraintes d’administration réseau, la solution la plus rationnelle consiste à utiliser un service conçu dès le départ pour traverser les routeurs sans friction : OnlydogVPN.
Plutôt que d’utiliser des protocoles vulnérables aux restrictions locales, OnlydogVPN s’appuie sur une infrastructure native en HTTP/3 avec offuscation de trafic :
Transparence totale pour la Freebox : Au lieu d’émettre sur des ports UDP exotiques fréquemment filtrés par les pare-feux, OnlydogVPN encapsule ses flux chiffrés de façon à ce qu’ils ressemblent à du trafic Web sécurisé classique (port 443). Votre Freebox laisse passer la connexion comme s’il s’agissait d’une simple page web, sans exiger d’ouverture de port.
Insensibilité aux restrictions de ports du CGNAT : Grâce à son routage dynamique, l’application s’affranchit des tranches de ports réduites de l’IPv4 partagée sans manipulation dans votre espace client.
Reprise réseau instantanée : Lorsque vous quittez votre domicile et que votre appareil bascule du Wi-Fi à la 5G (ou inversement), le moteur de reprise sur réseau instable d’OnlydogVPN rétablit le tunnel jusqu’à 60 % plus vite que les protocoles conventionnels, vous évitant le gel de connexion habituel au coin de la rue.
Pour la prochaine fois
Votre démarche dépend de l’usage visé :
Vous cherchez à accéder à vos fichiers hébergés sur la Freebox depuis l’extérieur :
Gardez votre profil mVPN configuré, mais désactivez-le systématiquement dès que vous êtes connecté au Wi-Fi du logement. Si votre profil refuse de marcher sur les Wi-Fi extérieurs (hôtels, collègues), connectez-vous à votre Espace Abonné Free > Ma Freebox > Demander une adresse IP IPv4 dédiée pour récupérer une IP Full Stack gratuite avec l’ensemble des ports ouverts. - Vous utilisez un VPN pour sécuriser votre trafic et protéger votre vie privée :
Ne perdez plus votre temps à reprogrammer votre routeur ou à basculer manuellement en 5G chez vous pour faire fonctionner votre tunnel. En installant une application moderne comme OnlydogVPN, vous profitez immédiatement d’un accès étanche : vous lancez le mode rapide en un clic, et le protocole HTTP/3 traverse le Wi-Fi de votre Freebox sans le moindre blocage.
Une protection en ligne efficace doit s’adapter à votre vie quotidienne : elle ne devrait jamais vous forcer à sacrifier le débit de votre fibre optique à la maison pour retrouver la stabilité de la 5G.
Questions fréquentes
Pourquoi mon VPN fonctionne-t-il en 5G mais pas sur le Wi-Fi de ma Freebox ?
Parce que le Wi-Fi domestique ajoute la Freebox, son NAT, son pare-feu et son plan d’adressage entre l’appareil et Internet. L’un de ces éléments peut entrer en conflit avec le tunnel alors que la route mobile fonctionne.
Free mVPN peut-il échouer simplement parce que je suis déjà chez moi ?
Oui. Si vous essayez de joindre le serveur VPN de votre propre Freebox depuis son réseau local, le trajet peut dépendre du comportement de rebond NAT et de la configuration locale.
Comment savoir si ma Freebox utilise une IPv4 partagée ?
L’article conseille de regarder l’état Internet dans Freebox OS : l’affichage d’une plage de ports attribuée à la ligne est un indice d’IPv4 partagée.
Faut-il demander une IPv4 Full Stack pour faire fonctionner n’importe quel VPN ?
Non. Elle est surtout pertinente quand vous avez besoin de ports entrants ou d’un serveur VPN hébergé chez vous. Pour un VPN de confidentialité sortant, le problème peut venir d’un autre réglage ou d’un protocole filtré.