Vous branchez votre câble Ethernet à votre Livebox : votre VPN d'entreprise s'allume en vert en deux secondes. L'intranet charge instantanément, votre messagerie se synchronise, tout roule. Mais dès que vous débranchez ce câble pour monter travailler à l'étage en Wi-Fi, la situation tourne au cauchemar : le client VPN — qu’il s’agisse de Cisco AnyConnect, GlobalProtect, FortiClient ou Pulse Secure — reste coincé indéfiniment sur « Connexion en cours... » avant de s'écrouler sur un délai dépassé.
Le plus exaspérant dans cette scène quotidienne, c’est le contraste. En Wi-Fi, vos vidéos YouTube se lancent en 4K, les pages web s'ouvrent sans le moindre accroc et vos visioconférences personnelles fonctionnent. Pourtant, le logiciel de l'entreprise refuse catégoriquement d'établir son tunnel.
Face à cette absurdité, on finit par croire que la carte Wi-Fi du PC professionnel est défectueuse, ou qu'Orange bride délibérément le travail à distance sur ses ondes. La promesse de mobilité du télétravail s'évanouit, vous laissant condamné à rester assis à un mètre de votre box avec un fil à la patte.
La réalité n'a pourtant rien d'une panne matérielle : c'est un conflit logiciel très précis entre la structure des paquets radio et la configuration d'usine de la Livebox.
Résumé de l’article et adéquation du produit
Pourquoi un VPN d’entreprise peut-il fonctionner en Ethernet mais échouer en Wi‑Fi sur une Livebox ?
L’article propose trois pistes locales : des paquets trop gros pour le chemin réellement utilisé, des changements de bande liés au band steering et un comportement différent d’IPv6 en Wi‑Fi. Il conseille de stabiliser d’abord la liaison sans fil et de traiter le tunnel d’entreprise comme un flux distinct des usages personnels.
Pourquoi ce contexte compte
- À retenir : Le contraste Ethernet/Wi‑Fi oriente le diagnostic vers le chemin local avant d’accuser le serveur d’entreprise : radio, MTU, adressage et politique du client doivent être testés séparément.
- Pour qui : Les télétravailleurs dont Cisco AnyConnect, GlobalProtect, FortiClient ou un autre client professionnel se connecte par câble mais expire sur le Wi‑Fi domestique.
- Adéquation du produit : Dans l’article, OnlydogVPN n’est pas présenté comme un remplacement du tunnel corporate : il sert uniquement à séparer les usages personnels sur les appareils et flux qui n’ont pas besoin de l’intranet.
- Limite importante : La cause exacte dépend du modèle de Livebox, du client VPN et de la politique de l’entreprise. Les changements de MTU, d’IPv6 ou de carte réseau sur un poste administré doivent être validés avec le service informatique.
Sources déjà présentes dans l’article : Pour les mécanismes de transport déjà liés dans le texte, voir QUIC (RFC 9000) et HTTP/3 (RFC 9114). Le produit est relié au site officiel OnlyDogsVPN.
L’autopsie du bug : ce qui casse le tunnel entre l'antenne et le câble
Pourquoi une Livebox autorise-t-elle par un câble ce qu'elle bloque par les airs ? La divergence repose sur trois verrous techniques invisibles pour la navigation ordinaire, mais destructeurs pour les protocoles de sécurité stricts :
La surcharge des trames Wi-Fi et le goulet de la MTU : Sur un câble Ethernet classique, les paquets réseau circulent avec une taille standard maximale de 1 500 octets (la MTU). Mais les transmissions sans fil (la norme 802.11) ajoutent leurs propres métadonnées de chiffrement radio. Par-dessus ce volume déjà augmenté, votre VPN professionnel vient empiler ses lourds en-têtes chiffrés (IPsec ou SSL).
Le paquet final dépasse alors la capacité maximale autorisée. Alors qu'une liaison filaire négocie souvent la réduction de taille sans accroc, le contrôleur Wi-Fi de la Livebox jette en silence les paquets fragmentés au lieu de les transmettre. Privé des réponses du serveur d’authentification, votre VPN expire dans le vide.
Le piège du « Wi-Fi partagé » (le band steering) : Par défaut, la Livebox diffuse les deux bandes de fréquences (2,4 GHz et 5 GHz) sous un seul et même nom de réseau. Dès qu'un micro-parasite traverse la pièce, la box tente d'optimiser la liaison et fait basculer furtivement votre PC d'une bande à l'autre. Si un flux web ordinaire ne s'aperçoit de rien, un tunnel VPN d'entreprise — intransigeant sur la continuité d'état — interprète ce saut de millisecondes comme une rupture brutale de bail réseau et coupe la session de sécurité.
Le filtrage IPv6 sélectif : En filaire, le système d'exploitation priorise souvent une route IPv4 propre. En Wi-Fi, la Livebox active agressivement la distribution de préfixes IPv6. Si la passerelle de votre entreprise attend des flux de retour en IPv4 sur des ports UDP précis, le pare-feu interne de la box peut rejeter ces paquets mal aiguillés.
Les fausses pistes qui font tourner en rond
Dans l'urgence d'une journée de travail, les utilisateurs s'enferment souvent dans des manipulations inutiles.
Redémarrer la Livebox cinq fois par jour ne change rien : au redémarrage, elle réapplique scrupuleusement la même politique de trames Wi-Fi et le même nom de réseau unique. Remplacer la carte réseau de son ordinateur ou réinstaller Windows est tout aussi vain, car le matériel du PC exécute parfaitement ses fonctions.
Quant à contacter le service client de l'opérateur, l'échange tourne court : le technicien teste la ligne, constate que les voyants sont verts et que les sites grand public répondent, puis conclut en toute logique que « le Wi-Fi fonctionne » et que l'anomalie relève de la DSI de votre entreprise.
De son côté, votre support informatique constate que les serveurs sont opérationnels et vous renvoie vers votre fournisseur d'accès. Ce dialogue de sourds n'a pas lieu d'être : la solution se règle directement dans les paramètres locaux.
Séparer le Wi-Fi professionnel des usages personnels
Pour libérer définitivement votre ordinateur de travail sans risquer de nouvelles coupures, il faut agir avec méthode : stabiliser le terrain pour le tunnel d'entreprise, puis éviter d'asphyxier cette liaison avec vos usages personnels.
La première étape consiste à neutraliser les caprices radio de la Livebox. En vous connectant à son interface d'administration (via l'adresse locale classique dans votre navigateur), désactivez le Wi-Fi partagé pour séparer physiquement le réseau 2,4 GHz du réseau 5 GHz en leur donnant deux noms distincts.
Connectez ensuite votre PC portable exclusivement sur le réseau 5 GHz : vous éliminez d'un coup les décrochages causés par les sauts intempestifs d'une fréquence à l'autre. Pour contourner la destruction des paquets trop lourds, ajuster manuellement la valeur MTU de la carte réseau virtuelle sur votre ordinateur (vers 1 360 ou 1 400 octets) permet enfin aux trames chiffrées de franchir le contrôleur sans être rejetées.
Toutefois, une fois ce canal sans fil assaini pour votre activité professionnelle, une erreur classique réapparaît : y faire transiter simultanément tous les flux de votre domicile. Faire cohabiter sur ce même Wi-Fi fragile des sauvegardes cloud, de la musique en continu, des téléchargements et des consultations privées à travers le tunnel corporate reste le meilleur moyen de saturer les tampons et de recréer des micro-déconnexions.
C’est sur ce besoin de désengorgement que se distingue OnlydogVPN. Pensé pour reprendre la main sur la totalité de vos flux civils sur vos ordinateurs, téléphones et tablettes personnels, ce service repose sur une architecture contemporaine en HTTP/3 avec dissimulation de trafic.
Ce choix technologique transforme vos données en paquets légers basés sur QUIC, qui se fondent dans une navigation web classique et s'affranchissent totalement des blocages de protocoles rigides qui paralysent les vieux outils d'entreprise. Avec une capacité de récupération réseau supérieure d'environ 60 % face aux micro-soubresauts du signal sans fil par rapport aux protocoles ouverts traditionnels, votre navigation personnelle ne subit aucun gel d'écran.
L'outil simplifie également la vie quotidienne : son auto-routage sélectionne d'emblée la passerelle la plus stable, tandis que son filtrage DNS intégré assainit votre bande passante en neutralisant traceurs et bannières publicitaires directement à la sortie de la box. L'accès élimine toute lourdeur administrative : pas de mot de passe persistant à mémoriser, la validation se fait instantanément par un code magique éphémère reçu par courriel.
Pour la prochaine fois sur le Wi-Fi
Pour débrancher définitivement le câble RJ45 et travailler d'où vous voulez dans votre logement, appliquez cette séquence :
Dissociez les bandes Wi-Fi sur la Livebox : Entrez dans l'interface de gestion de votre box, rendez-vous dans les réglages avancés du Wi-Fi, décochez la synchronisation automatique des bandes et ajoutez la mention « _5G » au nom du réseau 5 GHz. Connectez votre poste de travail uniquement sur ce signal.
Ajustez la taille des paquets du VPN pro : Demandez à votre service informatique d'appliquer un profil MTU adapté (idéalement 1 360 octets) à votre client VPN, ou effectuez le réglage directement dans les propriétés de la carte réseau virtuelle si vous disposez des droits administrateur.
Désactivez l'IPv6 de la carte sans fil si nécessaire : Si le client d'entreprise bloque encore lors de la phase d'authentification, décochez le protocole IPv6 dans les paramètres de votre carte Wi-Fi pour forcer une négociation IPv4 stable.
Isolez vos usages privés : Laissez votre tunnel d'entreprise s'occuper uniquement de vos applications de bureau, et confiez le reste de vos activités numériques à un réseau civil moderne, rapide et résilient.
La Livebox ne refuse pas le télétravail sans fil ; elle attend simplement qu'on calibre ses fréquences et qu'on cesse d'encombrer un canal professionnel sensible avec les flux du quotidien. En séparant vos réseaux et vos usages, vous retrouvez enfin la promesse initiale de votre salon : une connexion invisible, rapide et totalement libre de tout fil.
Questions fréquentes
Pourquoi le fait que le VPN fonctionne en Ethernet est-il un indice utile ?
Parce que cela montre que le compte, le serveur distant et une partie du chemin réseau fonctionnent déjà. L’article propose alors de concentrer le diagnostic sur ce qui change avec le Wi‑Fi : taille des paquets, bascule entre bandes et adressage.
Comment le band steering peut-il gêner un tunnel d’entreprise ?
Le texte décrit la Livebox utilisant un même nom pour 2,4 GHz et 5 GHz et pouvant déplacer le poste entre les bandes. Une application ordinaire peut tolérer ce changement, alors qu’un tunnel stateful peut devoir renégocier sa session.
Faut-il modifier la MTU ou désactiver IPv6 sans l’accord de l’entreprise ?
L’article propose ces réglages comme pistes techniques, mais sur un poste professionnel administré ils doivent être appliqués avec prudence. Le service informatique doit rester la référence pour les paramètres du client corporate.
Un VPN personnel doit-il remplacer le VPN de l’entreprise ?
Non. L’article conserve le tunnel d’entreprise pour l’intranet et les applications professionnelles. Il propose seulement d’isoler les usages privés afin qu’ils ne partagent pas inutilement le même chemin sensible.