Journal de terrain
Connexions, usages et détours du quotidien

VPN maison rapide en Wi-Fi mais inutilisable en 5G : l'erreur du goulot d'étranglement domestique

Le tunnel domestique restait rapide sur place, mais le détour depuis la 5G changeait complètement l’expérience.

Vous venez de finaliser l'installation de votre propre serveur VPN sur un NAS, un Raspberry Pi ou directement via les options avancées de votre box Internet. Assis dans votre salon, smartphone en main et connecté au Wi-Fi du foyer, vous activez le tunnel et lancez un test de débit : l'aiguille s'affole, flirtant avec les 500 Mb/s. La latence est imperceptible, la satisfaction est totale. Votre cloud souverain semble paré pour le monde extérieur.

Puis vient l'épreuve de la rue. Vous franchissez le pas de votre porte, votre téléphone bascule sur l'antenne mobile avec cinq barres de 5G affichées en haut de l'écran, et vous relancez la connexion. Cette fois, le charme est rompu : la moindre recherche web mouline pendant dix secondes, les images s'affichent par à-coups et le streaming vidéo refuse obstinément de démarrer.

Face à ce contraste violent, le premier réflexe consiste à blâmer son forfait mobile, à chercher une antenne saturée ou à soupçonner un bogue sur son smartphone. En réalité, votre téléphone et le réseau 5G fonctionnent parfaitement. Le coupable n’est ni votre opérateur, ni votre matériel nomade : votre test initial reposait sur une illusion d'optique technique.

En bref : comprendre la question

Pourquoi mon VPN maison est-il rapide en Wi-Fi et lent une fois passé en 5G ?

Au salon, le téléphone peut tester surtout le réseau local. Dehors, le trafic doit rejoindre le domicile puis en repartir : le débit montant de la box, la distance et les conditions du réseau mobile deviennent déterminants.

Ce qu’il faut garder en tête

  • Pour qui : Personnes utilisant un serveur VPN sur une box, un NAS ou un Raspberry Pi pour accéder au domicile depuis un téléphone.
  • Point clé : Réserver le tunnel domestique aux adresses du réseau local peut éviter d’y faire passer toute la navigation mobile.
  • Limite : Le split tunneling ne rend pas le débit montant plus rapide ; CGNAT, MTU et changements de réseau peuvent encore gêner l’accès à domicile.

Service évoqué : OnlydogVPN est évoqué pour la navigation mobile générale, tandis que le VPN maison reste destiné aux fichiers, au NAS ou à la domotique du foyer. Site officiel d’OnlydogVPN.

L’illusion du salon : pourquoi votre test en Wi-Fi local est trompeur

Lorsque vous avez activé votre tunnel dans votre canapé, vos paquets de données n'ont en vérité jamais quitté votre domicile. Connecté au Wi-Fi domestique, votre smartphone a simplement dialogué avec votre serveur local en restant confiné au sein du même réseau local (LAN).

Ce premier essai n'a jamais mesuré la capacité de votre VPN à traverser le vaste réseau Internet ; il a seulement prouvé la rapidité de vos ondes Wi-Fi entre votre téléphone et votre routeur. En restant en circuit fermé, vous n'avez sollicité aucun équipement opérateur, aucun transit distant, ni la moindre contrainte de bande passante externe. Le véritable test ne commence qu'à la seconde précise où vous coupez le Wi-Fi. Et là, l'architecture d'un serveur domestique se heurte brutalement aux dures réalités des réseaux de télécommunication.

Le tunnel domestique restait rapide sur place, mais le détour depuis la 5G changeait complètement l’expérience.
Le tunnel domestique restait rapide sur place, mais le détour depuis la 5G changeait complètement l’expérience.

Le piège de la boucle retour : quand votre box devient un entonnoir

Dès que vous sollicitez votre serveur personnel depuis l'extérieur en 5G, vous imposez à chaque requête une trajectoire absurde en boucle fermée.

Pour ouvrir une simple page web, le cheminement devient une épreuve d'endurance :

1. Votre smartphone envoie la demande à l'antenne 5G la plus proche.

2. Le signal traverse Internet pour rejoindre votre domicile et entrer dans votre box.

3. Votre serveur VPN traite la demande, chiffre le paquet et le renvoie vers la box.

4. Votre box expédie cette requête vers le serveur du site web consulté.

5. Le site répond à votre box, qui rechiffre la réponse et la renvoie, via Internet, vers l'antenne 5G, puis enfin sur votre écran.

Dans ce ballet incessant, votre vitesse de téléchargement à l'extérieur ne dépend plus du tout de la puissance de votre 5G : elle est désormais bridée par le débit d'envoi (upload) de votre box Internet. Or, sur la grande majorité des abonnements résidentiels, ce débit montant reste nettement inférieur au débit descendant, sans oublier qu'il est déjà partagé avec les sauvegardes automatiques, la domotique et les autres membres du foyer. En obligeant vos données à faire deux allers-retours complets par votre salon, vous cumulez également une latence physique qui fait chuter la réactivité perçue de chaque clic.


CGNAT et paquets morcelés : pourquoi la 5G maltraite les tunnels faits maison

À cette contrainte physique s'ajoutent les spécificités des réseaux cellulaires contemporains, rarement tendres avec les protocoles historiques comme WireGuard ou OpenVPN configurés par défaut.

Sur un réseau mobile, votre téléphone ne dispose pas d'une adresse IP publique dédiée. Les opérateurs intercalent d'épaisses couches d'aiguillage (le CGNAT) pour faire cohabiter des millions d'abonnés. Chaque fois que vous marchez dans la rue, que votre appareil passe d'une cellule 5G à une antenne voisine ou rétrograde brièvement en 4G, votre adresse IP change. Les tunnels VPN auto-hébergés, construits sur des flux de paquets rigides, perdent alors le fil : la liaison se gèle le temps que la table de routage comprenne où réexpédier les réponses.

Pire encore, les couches de chiffrement ajoutent des données supplémentaires à chaque paquet. Sur une ligne fixe, cela passe inaperçu ; sur les réseaux 5G, ces paquets surchargés dépassent souvent la taille maximale autorisée par l'opérateur (la fameuse limite MTU). Résultat : l'opérateur découpe les paquets en morceaux ou les jette purement et simplement s'il ne peut pas les acheminer. Vous vous retrouvez avec des micro-déconnexions invisibles qui bloquent le chargement des applications les plus gourmandes. Vouloir faire passer l'intégralité de sa vie numérique mobile par sa ligne fixe de salon ressemble vite à une impasse technique.

La stratégie des deux voies : dissocier ses fichiers de son surf

Pour retrouver un usage fluide, il suffit de regarder votre serveur personnel avec pragmatisme. Un VPN auto-hébergé reste un outil exceptionnel pour ce pourquoi il a été conçu : accéder à ses dossiers partagés sur son NAS, imprimer un document à distance ou piloter sa domotique en toute sécurité. En revanche, lui demander de relayer vos sessions de streaming haute définition ou votre navigation web continue à l'autre bout de la ville est une erreur d'architecture.

La solution logique consiste à scinder vos usages : réserver votre box domestique à vos données privées, et confier le gros de votre trafic web nomade à un service d'infrastructure optimisé pour les aléas du mobile. C'est ici que se démarque OnlydogVPN.

Conçu dès le départ pour la réalité des connexions contemporaines, ce service s'affranchit totalement du plafond de verre imposé par le débit montant de votre domicile. En adoptant une architecture moderne articulée autour du protocole HTTP/3 et d'une technologie d'obfuscation avancée, l'application élimine les blocages classiques des réseaux cellulaires. Les bascules d'antennes, les sauts entre Wi-Fi public et 5G ou les micro-coupures de couverture sont absorbés en toute transparence : la connexion se rétablit instantanément sans jamais geler vos applications en cours.

Plutôt que de saturer votre liaison domestique avec des flux lourds, l'outil met en œuvre un routage dynamique automatisé : vos requêtes empruntent la route réseau la plus directe et la plus rapide en fonction de votre position géographique réelle. Vous profitez ainsi du plein potentiel de votre forfait 5G sans les lourdeurs de l'administration réseau, le tout avec une gestion d'accès épurée par code magique qui vous épargne la jonglerie habituelle des mots de passe.

Votre plan d'action : optimiser sans y passer ses week-ends

Vous n'avez pas besoin de démanteler votre installation personnelle pour retrouver le confort sur votre smartphone. Quelques ajustements suffisent pour remettre chaque outil à sa juste place :

— Activez le « Split Tunneling » sur votre VPN maison : Dans les réglages de votre application mobile personnelle, modifiez la configuration pour que seules les adresses de votre réseau local (par exemple la plage 192.168.1.0/24) transitent par votre domicile. Tout le reste du trafic web continuera d'utiliser directement la vitesse de votre ligne 5G.

— Ajustez la taille des paquets si nécessaire : Si vous devez impérativement faire transiter du trafic par chez vous en déplacement, abaissez manuellement la valeur MTU de votre profil mobile aux alentours de 1280 ou 1360 pour stopper les pertes de paquets sur les antennes mobiles.

— Adoptez la règle des deux outils : Utilisez votre tunnel personnel ponctuellement, pendant deux minutes, pour récupérer un fichier sur votre disque dur ; laissez ensuite une solution dédiée et légère prendre le relais en tâche de fond pour protéger l'ensemble de votre navigation quotidienne à pleine vitesse.

Une bonne infrastructure réseau n'est pas celle qui centralise tout au même endroit au prix de la lenteur, mais celle qui sait attribuer la bonne tâche au bon tuyau.

Questions fréquentes

Pourquoi un test à 500 Mb/s au salon ne prédit-il pas la vitesse en 5G ?

Dans le salon, le téléphone peut communiquer directement avec le serveur local. Depuis la rue, les données traversent Internet et la connexion du domicile.

Quel débit limite un VPN maison utilisé depuis l’extérieur ?

Le texte souligne le débit montant de la box domestique, qui doit renvoyer les réponses vers le téléphone en plus de servir les autres usages du foyer.

À quoi sert le split tunneling dans ce cas ?

Il permet de n’envoyer au serveur domestique que les adresses privées nécessaires, tout en laissant le trafic Web ordinaire emprunter directement la connexion mobile.