Box de l'opérateur
ou routeur personnel ?

Oui, et c'est la bonne façon de procéder avec pratiquement n'importe quel opérateur fibre, que ce soit Movistar, Orange ou un autre. L'usage n'est pas de débrancher la box de l'opérateur et de la remplacer purement et simplement, mais de la passer en mode bridge — parfois appelé autrement selon l'opérateur — et de brancher votre routeur derrière. Dans ce mode, l'appareil de l'opérateur continue d'authentifier et de terminer la ligne fibre, tandis que votre routeur se charge de distribuer le wifi, d'appliquer les règles de pare-feu et d'organiser les réseaux internes. Ce qu'il faut éviter, c'est de brancher votre routeur derrière la box sans avoir activé le bridge, car on se retrouve alors avec deux routeurs en cascade qui font chacun leur propre traduction d'adresses, et c'est exactement ce qui empêche ensuite de voir les caméras depuis l'extérieur ou fait échouer certains services de façon difficile à diagnostiquer. Chaque opérateur nomme et active ce mode à sa manière : mieux vaut le vérifier avant de considérer le changement comme fait.

C'est la configuration dans laquelle l'appareil de l'opérateur cesse de se comporter comme un routeur complet et se limite à son rôle d'entrée : il reçoit la fibre et transmet ce débit à un second appareil qui distribue les adresses IP, gère le wifi et applique les règles du réseau. Sans mode bridge, si vous branchez un routeur personnel derrière celui de l'opérateur, les deux continuent d'agir comme des routeurs en même temps, ce qui produit ce que l'on appelle un double NAT : deux traductions d'adresses successives que presque aucun service ne s'attend à trouver. En pratique, c'est ce qui casse des choses très concrètes : une caméra impossible à voir depuis l'extérieur alors qu'elle est bien configurée, une imprimante réseau au comportement erratique, ou certaines connexions entrantes qui n'arrivent jamais à destination. Activer le bridge est l'étape qui évite tout cela dès le départ, et c'est pourquoi il faut le faire avant de considérer quoi que ce soit comme installé.

Oui, et c'est précisément le but quand on active le bridge : le wifi de l'opérateur s'éteint en tant que tel, et le réseau sans fil dépend entièrement de votre routeur ou de vos propres points d'accès. Ce n'est pas un effet secondaire indésirable, c'est l'objectif du changement, car avoir deux wifis actifs en même temps, celui de l'opérateur et celui du routeur ajouté, est justement la situation à éviter. Si le bridge n'est pas activé et que l'on branche simplement le nouveau routeur en laissant la box diffuser aussi son propre réseau, le résultat est en général déroutant pour quiconque utilise le logement ou le local : deux réseaux aux noms proches, des appareils qui se connectent au mauvais, et personne ne comprend vraiment pourquoi quelque chose ne marche pas de temps en temps. Avec un bridge bien fait, il ne reste qu'un seul réseau wifi visible, le vôtre, plus simple à expliquer aux utilisateurs et à entretenir ensuite.

Parfois oui, et c'est l'une des raisons pour lesquelles nous ne recommandons pas de se débarrasser purement et simplement de la box de l'opérateur. Certains décodeurs TV et la ligne de téléphone fixe en VoIP sont conçus pour fonctionner branchés directement sur la box, et dépendent de réglages internes que cet appareil applique sans que l'utilisateur les voie. C'est pourquoi l'approche sérieuse n'est pas de remplacer tout l'appareil, mais de le laisser en mode bridge pour les données et, si nécessaire, de réserver un port ou un VLAN spécifique pour que le décodeur ou le téléphone continuent de communiquer avec la box comme ils l'ont toujours fait. Quiconque vous propose de la remplacer sans autre forme de procès, sans demander d'abord si vous avez la télévision ou un fixe sur cette ligne, n'a pas fait le minimum de vérifications avant de vous le conseiller — et c'est précisément le genre de détail qui se traduit ensuite par une télé qui cesse de fonctionner le jour même où le nouveau routeur est installé.

Non, et c'est l'un des mythes les plus coûteux à acheter sans nécessité. Un routeur plus puissant ou plus cher, placé dans le même coin que d'habitude, garde le même problème de fond : le signal wifi ne traverse pas beaucoup mieux les murs épais ou les longues distances parce que l'appareil a un logo plus voyant ou un prix plus élevé. Si le wifi arrive mal dans une pièce précise, à un autre étage ou dans une zone éloignée du routeur, c'est un problème de couverture, pas de puissance de calcul ni de fonctions avancées que presque personne n'utilise dans un logement ordinaire. La vraie solution passe par l'ajout de points d'accès ou de nœuds bien placés, ou par le câblage là où c'est possible, pas par le remplacement de votre boîtier par un autre plus cher au même endroit. Avant d'acheter quoi que ce soit, mesurez où le signal faiblit réellement et comptez les obstacles en chemin : c'est cela qui détermine la solution, pas la marque du routeur.

Presque jamais, s'il s'agit d'un appartement ordinaire utilisé surtout pour naviguer, regarder des séries et offrir une bonne connexion aux téléphones et à l'ordinateur. La box de l'opérateur, bien placée en position centrale et sans empiler de répéteurs bon marché qui compliquent plus qu'ils n'aident, couvre généralement largement un logement de taille standard. Le routeur personnel commence à avoir du sens quand apparaissent des besoins que cet appareil loué n'est pas fait pour satisfaire : des caméras à consulter correctement depuis l'extérieur, un VPN pour télétravailler en sécurité, un réseau invités séparé du réseau principal, ou tout simplement un local ou une petite entreprise où l'exigence n'est plus celle d'un logement. Si vous ne vous reconnaissez dans aucune de ces situations, changer de routeur n'améliorera rien de significatif, et le temps de configuration sera probablement mieux employé ailleurs, par exemple à résoudre un problème de couverture si c'est cela qui coince vraiment.

Oui : dans une entreprise, il vaut généralement la peine d'avoir au moins un pare-feu à vous derrière la box de l'opérateur, même s'il n'est pas toujours nécessaire de remplacer tout l'appareil. Ce qui change par rapport à un logement, c'est la liste des besoins : des règles de pare-feu que vous pouvez ajuster vous-même, un VPN pour accéder en sécurité depuis l'extérieur, une segmentation du réseau pour que le terminal de paiement ne partage pas le même espace que le wifi des clients, et une double WAN qui garde l'activité connectée le jour où la fibre principale tombe — ce qui, dans beaucoup de secteurs, n'a rien d'optionnel. La box louée par l'opérateur n'est pas conçue pour cela : elle suffit pour naviguer, mais elle n'offre ni le contrôle ni la séparation dont a besoin une entreprise avec une caisse, des clients et des données sensibles. Ici, le changement n'est pas un caprice technique : il s'agit d'éviter qu'une panne réseau ne tourne au problème de sécurité ou à des heures d'activité perdues, et mieux vaut l'envisager avant que cela n'arrive, pas après.

Oui, et le vrai travail ne consiste pas à choisir le routeur le plus cher du catalogue, mais à activer correctement le mode bridge et à laisser une installation qui fonctionne sans fil qui dépasse. Cela veut dire confirmer avec l'opérateur comment ce mode s'active dans votre cas précis, vérifier que la ligne fonctionne toujours aussi bien une fois le changement fait, et configurer le routeur ou le pare-feu placé derrière avec les réseaux, règles et accès dont vous avez besoin. Si vous avez la télévision ou un fixe sur cette même ligne, on le vérifie avant de toucher à quoi que ce soit, et on prévoit ce qu'il faut pour qu'aucun des deux services ne tombe le jour du changement, soit en laissant cette fonction sur la box de l'opérateur, soit en réservant la connexion nécessaire pour qu'il continue de fonctionner. Ce que nous ne faisons pas, c'est remplacer un boîtier par un autre sans regarder ce qui en dépend, car c'est exactement l'erreur qui laisse quelqu'un sans télévision ou sans ligne fixe sans l'avoir vu venir.