Routeur domestique

Un routeur domestique est le petit appareil réseau qui connecte un foyer à Internet et gère le trafic entre le modem, les appareils filaires, les clients Wi-Fi et les services internes. Il paraît simple en surface, mais il remplit plusieurs fonctions à la fois : partage d'adresses, filtrage de base, accès sans fil et gestion du réseau local.

Ce que fait un routeur domestique

Un routeur domestique se place entre votre service Internet et les appareils de votre domicile. Sa fonction principale est de faire circuler le trafic entre deux côtés du réseau : l'Internet public et votre réseau local privé. La plupart des routeurs domestiques combinent plusieurs fonctions dans un seul boîtier, notamment le routage, la traduction d'adresses réseau (NAT), l'attribution d'adresses DHCP, les fonctions de point d'accès Wi-Fi et un pare-feu de base.

C'est cette combinaison qui fait qu'un routeur est souvent considéré comme le centre d'un réseau domestique. Il attribue une adresse locale à chaque téléphone, ordinateur portable, caméra ou appareil connecté, puis partage une seule connexion Internet publique entre eux. Il décide aussi quelles connexions entrantes sont autorisées à atteindre les appareils internes.

Comment il fonctionne

Lorsqu'un appareil ouvre un site web, le routeur transmet la requête vers Internet et suit la session afin que la réponse puisse revenir vers le bon appareil. Le NAT rend cela possible en traduisant les adresses privées internes en l'adresse publique du routeur. Sans cette traduction, la plupart des foyers auraient besoin d'une adresse IP publique pour chaque appareil.

De nombreux routeurs assurent aussi le relais DNS, ce qui signifie que les appareils peuvent demander au routeur de résoudre les noms de domaine en adresses IP. Les modèles sans fil ajoutent une couche radio au-dessus de ce cœur réseau. Le routeur diffuse un ou plusieurs réseaux Wi-Fi, gère l'authentification et transporte le trafic par ondes radio à l'aide de normes telles que Wi-Fi 5, Wi-Fi 6 ou des générations plus récentes.

Caractéristiques qui comptent

Lors de l'évaluation de cette catégorie de produit, les détails importants relèvent moins des arguments marketing que du comportement réseau mesurable :

• Norme et bandes Wi-Fi : Les normes plus récentes et les conceptions bi-bande ou tri-bande gèrent généralement mieux davantage d'appareils et les interférences.
• Processeur et mémoire : Ils influencent la manière dont le routeur gère de nombreuses connexions, le contrôle parental, l'utilisation d'un VPN ou les fonctions de sécurité.
• Vitesse des ports Ethernet : Le Gigabit est courant ; des ports plus rapides sont importants pour l'Internet haut débit ou les transferts de fichiers en local.
• Prise en charge de la sécurité : La prise en charge de WPA2/WPA3, la fréquence des mises à jour et la durée de support du fournisseur sont importantes.
• Options de gestion : De bons outils d'administration facilitent l'inspection des clients, la configuration des réseaux invités et la limitation des fonctions risquées.

Configuration et maintenance

La configuration de base est généralement simple, mais quelques étapes font une grande différence. Changez le mot de passe administrateur par défaut, utilisez une phrase de passe Wi-Fi robuste et activez le mode de sécurité sans fil le plus récent pris en charge. Placez le routeur dans un endroit dégagé et central lorsque c'est possible ; les murs, les appareils électroménagers et les objets métalliques peuvent réduire la qualité du signal.

La maintenance compte aussi. Appliquez les mises à jour du micrologiciel, vérifiez les appareils connectés et supprimez les paramètres que vous n'utilisez pas. Les réseaux invités sont utiles pour les visiteurs et certains appareils connectés, car ils séparent leur trafic de celui de vos ordinateurs portables et téléphones principaux. Si le routeur prend en charge les mises à jour automatiques, vérifiez qu'elles sont réellement activées et pas seulement disponibles.

Limites et erreurs à éviter

Un routeur domestique n'est pas une plateforme de sécurité complète. Il peut segmenter le trafic, masquer les adresses internes et bloquer certaines connexions entrantes non sollicitées, mais il ne peut pas déterminer si chaque connexion est légitime. Le trafic chiffré, les services cloud et les appareils mal configurés peuvent malgré tout créer des risques.

Les erreurs courantes consistent à laisser le mot de passe par défaut en place, à activer l'administration à distance sans besoin clair, à rediriger des ports inutilement et à activer UPnP sans comprendre quels appareils peuvent créer des accès ouverts vers Internet. Une autre erreur fréquente consiste à supposer qu'un routeur seul peut sécuriser des téléphones obsolètes, des ordinateurs non corrigés ou des appareils IoT peu sûrs. Une bonne hygiène réseau dépend de l'ensemble de l'environnement, pas seulement du boîtier situé à la frontière.