VPN bloqué par ta box internet : 6 solutions pour le refaire passer

Scénario classique : ton VPN se connecte sans problème en 4G/5G, mais dès que tu passes sur le WiFi de la maison, il reste bloqué sur « connexion » ou se déconnecte en boucle. Si le VPN marche sur les données mobiles mais pas sur ta box internet, le coupable est tout désigné : ta box (ou ton FAI) filtre le trafic VPN.

Freebox, Livebox, SFR Box, Bbox : toutes les box peuvent, avec certains réglages, bloquer les protocoles VPN. Voici 6 solutions concrètes, de la plus simple à la plus technique, pour refaire passer ton VPN à la maison.

Comment savoir que c'est la box qui bloque

Avant de toucher aux réglages, confirme le diagnostic en 2 minutes :

1. Test 4G/5G : désactive le WiFi et lance le VPN sur les données mobiles. S'il se connecte, le problème vient bien de ta connexion fixe.
2. Test d'un autre appareil : essaie le VPN sur un second appareil connecté à la même box. Si les deux échouent, c'est la box ou la ligne, pas l'appareil.
3. Test d'un autre réseau WiFi : si possible, teste le VPN sur le WiFi d'un ami ou au bureau. S'il marche ailleurs, ta box est en cause.

Si tu rencontres le problème inverse — le VPN qui ne marche pas en 4G/5G — lis plutôt notre guide VPN qui ne se connecte pas sur 4G/5G : 8 solutions pour débloquer la connexion.

Solution 1 : changer de protocole et de port VPN

C'est la solution qui règle la majorité des cas. Les box et les FAI filtrent surtout les protocoles VPN les plus reconnaissables (PPTP, L2TP/IPsec sur leurs ports par défaut). En changeant de protocole, ton VPN devient invisible au filtre.

1. Ouvre les réglages de ton application VPN, section Protocole.
2. Passe sur WireGuard ou OpenVPN en UDP si ce n'est pas déjà le cas.
3. Si ça ne suffit pas, essaie OpenVPN en TCP sur le port 443 : c'est le port du HTTPS, que les box ne bloquent jamais (sinon plus aucun site sécurisé ne marcherait).
4. Certains VPN proposent un mode « furtif » ou « obfuscation » : active-le, il masque le trafic VPN en trafic web normal.

Ce simple changement contourne la quasi-totalité des filtrages de box domestiques, sans toucher à aucun réglage réseau.

Solution 2 : désactiver l'IPv6 sur la box

Beaucoup de VPN gèrent encore mal l'IPv6 : quand ta box attribue une adresse IPv6 à tes appareils, une partie du trafic peut fuiter hors du tunnel VPN, ce qui fait échouer la connexion ou la rend instable. Désactiver l'IPv6 sur la box règle le problème proprement.

1. Connecte-toi à l'interface de ta box (souvent 192.168.1.1 ou 192.168.0.1 dans le navigateur).
2. Cherche la section IPv6 ou Paramètres avancés > IPv6.
3. Désactive l'IPv6, sauvegarde, puis redémarre la box.

Sur Freebox, l'option se trouve dans Freebox OS > Paramètres de la Freebox > Mode réseau. Sur Livebox, dans l'interface d'administration > Mon WiFi / Paramètres avancés selon le modèle.

Solution 3 : redémarrer la box proprement

Une box qui tourne depuis des semaines accumule des états de connexion pourris : tables NAT saturées, sessions VPN fantômes restées ouvertes. Un vrai redémarrage électrique remet tout à zéro.

1. Débranche électriquement la box (pas juste le bouton : le cordon d'alimentation).
2. Attends 2 minutes complètes : c'est le temps qu'il faut pour vider les sessions.
3. Rebranche, attends que tous les voyants soient stables.
4. Reconnecte ton appareil au WiFi et relance le VPN.

Si ta box a un boîtier TV ou un répéteur, redémarre-les aussi : ils peuvent perturber le réseau local.

Solution 4 : vérifier le pare-feu et les filtres de la box

Certaines box ont un pare-feu intégré réglé sur un niveau élevé, ou des options de « protection » qui filtrent les protocoles VPN. Un petit tour dans l'interface d'administration s'impose.

1. Connecte-toi à l'interface de la box et cherche Pare-feu, Sécurité ou Filtrage.
2. Si le niveau est sur « élevé » ou « maximum », repasse sur « moyen » : le niveau élevé bloque souvent les tunnels VPN.
3. Vérifie les options de type « filtrage PPTP / IPsec / VPN » : certaines box ont des cases dédiées à cocher ou décocher.
4. Désactive temporairement le contrôle parental pour tester : ses filtres bloquent parfois les VPN par effet de bord.

Solution 5 : passer par la DMZ ou un second routeur

Si ta box refuse obstinément de laisser passer le VPN malgré les réglages, contourne-la : place ton appareil (ou un second routeur) en DMZ, ou mets la box en mode bridge.

1. Option DMZ : dans l'interface de la box, attribue une IP fixe à ton appareil (PC, routeur) puis place cette IP en DMZ : tout le trafic lui parvient sans filtrage.
2. Option bridge : si ta box le permet, active le mode bridge et branche ton propre routeur derrière : c'est lui qui gère tout, sans les filtres du FAI.
3. Option simple : partage la connexion 4G/5G de ton téléphone en point d'accès WiFi pour les usages VPN ponctuels.

Solution 6 : contacter le FAI (avec les bons mots)

Dans de rares cas, c'est le FAI lui-même qui filtre les protocoles VPN au niveau du réseau, et aucun réglage de box n'y changera rien. Avant d'appeler, prépare ton dossier :

1. Note le résultat de tes tests : VPN OK en 4G, KO sur la box, sur plusieurs appareils.
2. Note le protocole VPN utilisé et le message d'erreur exact.
3. Appelle le service technique et demande si un filtrage des protocoles VPN est actif sur ta ligne, et s'il peut être désactivé.
4. Demande aussi si ton offre inclut une adresse IP publique dédiée ou une option « IP fixe » : le CGNAT de certains FAI perturbe les tunnels VPN.

Si le FAI confirme un filtrage volontaire et refuse de le lever, la solution durable est le protocole en TCP 443 ou le mode furtif de ton VPN (solution 1) : ils passent même là où le FAI filtre.

Quand le problème ne vient pas de la box

Si le VPN ne marche ni en 4G ni sur la box, le problème vient du VPN lui-même : abonnement expiré, application à mettre à jour, serveur saturé ou identifiants incorrects. Vérifie l'état de ton abonnement et essaie un autre serveur avant d'incriminer ton réseau. Et si le VPN reste bloqué sur « connexion » quel que soit le réseau, notre guide VPN qui ne se connecte pas sur 4G/5G couvre les autres pistes.