Bonsoir @Kartable, ravi de vous retrouver sur la Communauté RED,

Merci pour avoir partagé cette astuce avec la communauté 🙏🏼! Elle sera très utile aux autres utilisateurs confrontés à un faible signal Wi-Fi dans une partie de leur domicile, puisqu'ils pourront bénéficier d'une solution déjà testée et approuvée grâce à votre expérience.

N'hésitez pas à revenir ici pour poser vos questions ou partager d'autres astuces 👍🏼

Bonne soirée à vous !

Bonjour @Kartable,

Merci pour ce retour très instructif !
Je partage totalement votre avis : investir dans un routeur tiers est souvent un excellent choix. Cela permet non seulement de maîtriser son réseau, mais aussi d’accéder à des fonctions avancées bien plus poussées que celles des box opérateurs :
• contrôle parental plus fin,
• programmation des horaires Wi-Fi,
• antivirus intégré,
• gestion du QoS,
• et bien sûr, Mesh pour couvrir les grandes surfaces.

Sur le plan technique, vous soulignez un point essentiel : plus la fréquence est élevée, plus la portée est courte. À puissance égale, une bande 2.4 GHz traverse mieux les murs qu’une bande 5 ou 6 GHz, mais avec un débit théorique plus faible.
C’est donc toujours une affaire de compromis entre portée et performance, selon la configuration du logement et les usages.

Merci encore pour ce partage d’expérience, très utile pour ceux qui hésitent à franchir le pas !

Bonjour @Ctk 

J'ai voulu faire très simple dans ce fil pour éviter de repousser ceux qui n'osent pas avec le vocabulaire technique qui entoure souvent le sujet.

C'est simple ! Après, on peut rentrer dans certains détails...

Une fois que tout fonctionne, on peut commencer par désactiver le WiFi de la box qui ne sert plus dans la mesure où elle sert simplement de pont (on dit souvent bridge). On peut aussi activer le MU-MIMO, ce que je n'ai pas encore testé.

Un aspect important est la sécurité. Je ne suis pas un spécialiste et vous aurez sans doute des choses à ajouter là dessus.

A la base, j'étais conscient d'un défaut de mon installation avec ma vieille imprimante qui ne fonctionne qu'avec WPA, ce qui m'avait obligé à caler tout mon réseau 2,4 Ghz dessus. Avec mon routeur, je dispose d'une option pour créer un réseau IoT en 2,4 et en 5 GHz. J'ai donc utilisé cette option en 2,4 Ghz chiffré en WPA et j'ai caché le réseau pour que personne ne soit tenté de s'y connecter. Cela me laisse le réseau 2,4 Ghz de base pour connecter mes unités de climatisation par exemple en WPA3 + WPA2. Tout le reste est sur du 5 GHz avec la même protection.

NB : dans cette configuration, la box continue d'être utile pour le téléphone et la TV (pas de changement).

Merci encore pour ce partage très clair.

Pour ceux qui souhaitent approfondir, voici quelques éléments complémentaires sur l’usage d’un routeur tiers et le choix du matériel.

L’ajout d’un routeur personnel amène aussi à réfléchir à la gestion de l’IPv6 sur le réseau local. Trois options sont possibles :
– désactivation pure et simple si vous n’en avez pas l’usage,
– mode passthrough, où la box garde la main sur l’IPv6,
– délégation de préfixe, où la box attribue un préfixe au routeur, qui le redistribue ensuite aux appareils connectés via un mécanisme de type NextHop.
Si vous ne maîtrisez pas ces notions, mieux vaut désactiver l’IPv6 ou rester en passthrough pour éviter les conflits ou les comportements imprévus.

Cela nous amène naturellement à une autre question importante : le choix de la marque du routeur.
Mercusys est une filiale de TP-Link (chinois), avec un excellent rapport qualité/prix, idéale pour les petits budgets.
TP-Link est très grand public, bien suivi, et propose souvent des fonctions avancées sans surcoût.
Asus, constructeur taïwanais, offre des routeurs performants et bien suivis, mais sa gamme est vaste et parfois confuse. À noter que certains modèles Asus ont été ciblés par une cyberattaque en mai 2025, dans un contexte géopolitique tendu. Asus a réagi rapidement avec des correctifs, mais cela souligne l’importance de suivre les mises à jour de sécurité, quelle que soit la marque.
Netgear, marque américaine, propose des routeurs robustes et haut de gamme, mais certains services comme l’antivirus nécessitent un abonnement payant.
Ubiquiti, également américain, est orienté semi-pro et très performant, mais demande un peu plus de maîtrise technique.
J’en oublie sûrement, et il reste encore des choix hors des sentiers battus.
Par exemple, GL.iNet propose des produits sérieux à des prix intéressants. C’est un peu un ovni : la marque est chinoise, mais le firmware est basé sur OpenWrt, un système d’exploitation open source, transparent, solide et maintenu par une communauté active.

Sans jugement de valeur, certains utilisateurs peuvent privilégier des marques dont l’écosystème logiciel ou la gouvernance est perçue comme plus transparente ou alignée avec les standards occidentaux. La cyberattaque sur Asus peut faire réfléchir, mais elle rappelle surtout que la sécurité dépend autant de la réactivité du fabricant que de l’attention qu’on porte à ses mises à jour.
Autre critère à ne pas négliger : la richesse du support communautaire. Certaines marques disposent de forums très actifs ou de documentations bien fournies, ce qui facilite la prise en main et le dépannage.

Le choix dépend de vos priorités : budget, simplicité, performance ou contrôle.
Vous l’aurez compris : c’est un sujet que j’aime bien !

Merci encore pour votre retour d’expérience, très utile à la communauté.

Merci mais pour le coup, ça devient très technique et je cherche à comprendre.

D'abord c'est au niveau de la box que ça se passe. Et comme le dit l'auteur de cet article : L'IPV6 c'est l'avenir... Pourquoi donc faudrait il le désactiver ?

https://share.google/gCpgT8o5rmnoXsRjL 

Si c'est pour mettre en place un NAS ou autre qui nécessite un accès au réseau depuis l'extérieur, je ne suis pas concerné. Y a-t-il lieu de modifier le réglage par défaut qui est actif (on) ? Il est bien indiqué : Attention, désactiver ce service entraînera la perte de toute connectivité de vos équipements en IPv6

Au temps pour moi, j'ai trouvé l'option IPv6 dans les réglages du routeur, avec cette option : passthrough (bridge), suivie d'options pour l'adresse mac.

Il existe d'autres options, mais je suis perplexe avec tout ça !

Par défaut, le routeur est réglé sur SLAAC + stateless DHCP. Est-ce que ce n'est pas la bonne solution, le laisser gérer les adresses IPv6 ?

Tu soulèves une excellente question, et je te rassure tout de suite : pour une utilisation basique, la configuration d’un routeur est généralement simple, car une bonne partie des réglages sont automatiques et adaptés à un usage courant. On peut tout à fait se contenter des paramètres par défaut sans tout comprendre dans le détail avec une sécurité correcte (si on laisse tout pas défaut).

Cela dit, pour aller plus loin ou simplement mieux comprendre ce qu’on fait, il est utile de se familiariser avec quelques notions clés :

– IPv4 : le protocole d’adressage historique, limité en nombre d’adresses.
– IPv6 : le successeur, conçu pour pallier cette limite et faciliter la connectivité directe entre appareils.
– Le transfert de NAT (Network Address Translation) qui permet de rediriger une demande provenant d’Internet vers un appareil précis de votre réseau local, en ouvrant un port spécifique pour qu’il soit accessible depuis l’extérieur.permet à plusieurs appareils d’un réseau local de partager une seule adresse IP publique.
– DMZ (Demilitarized Zone) : zone d’exposition contrôlée, utile pour certains serveurs ou équipements accessibles depuis l’extérieur.
– DNS (Domain Name System) : système qui traduit les noms de domaine (ex. : red-by-sfr.fr) en adresses IP compréhensibles par les machines.
– Et éventuellement UPnP, DHCP, SLAAC, firewall, qui interviennent dans la gestion des connexions et de la sécurité.

Concernant ton routeur et le réglage IPv6 :
Le mode SLAAC + stateless DHCP est tout à fait adapté à un usage domestique. Il permet au routeur de générer automatiquement des adresses IPv6 pour les appareils du réseau, tout en leur fournissant des informations complémentaires comme les DNS.
C’est une solution légère, efficace et compatible avec la plupart des équipements. Si tout fonctionne bien, tu peux le laisser tel quel.

Le mode passthrough est utile si tu veux que la box garde la main sur l’IPv6, mais cela dépend de ton architecture réseau. Si tu utilises un routeur en frontal (et non en simple point d’accès), mieux vaut que ce soit lui qui gère les adresses. Le sujet de l’IPv6 avec un routeur a été abordé dans le fil suivant qui complète bien cette discussion.
https://communaute.red-by-sfr.fr/t5/Box-d%C3%A9codeur-TV/IPV6-avec-Routeur-et-SFR-7-Fibre-ou-SFR-8-en-zone-CGNAT/td-p/605454

N’hésite pas à poser d’autres questions, c’est un plaisir d’échanger sur ces sujets !

Bonjour @Ctk 

J'avoue être un peu confus. Je vais commencer par ce que je crois avoir compris et tu me corrigeras si ça ne va pas.

Tout tient au fait qu'il y a deux types d'adresses sur les réseaux, sans compter les adresses mac qui identifient le matériel qui se trouve à l'adresse IP : les IPv4 (du type 142.250.130.138 adresse IP de Google) et les IPv6 qui doivent progressivement les remplacer. Le problème est dans la gestion de ces adresses.

C'est la raison d'être des serveurs DHCP qui gèrent automatiquement, sinon il faut indiquer les adresses à la main. Il y a DHCPv4 et, même DHCPv6 existe, c'est plus souvent SLAAC qui s'en charge. Avec ça, le facteur sait où il doit remettre les colis, sauf que parfois il y a confusion dans les 2 types d'adresses, le facteur ne sait plus où il doit livrer et c'est la panique.

Mon réglage par défaut indique SLAAC + stateless DHCP pour le LAN IPv6. Ce devait être bon comme ça.

Ce n'est pas pour être désagréable mais je ne vois pas pourquoi se préoccuper de la DMZ et du Passthrough alors que mon système semble fonctionner correctement. Pour faire une analogie, tu roules avec les essuie-glaces parce qu'il s'est mis à pleuvoir à verse dans ton cas. Moi je roule sans, soit parce qu'il ne pleut pas (mais il risque de pleuvoir bientôt ?), soit parce j'arrive à rouler sans essuie-glaces malgré la pluie. Et je suis un danger public ? Lol

Autre chose, maintenant que j'en sais un peu plus sur les routeurs, je m'aperçois que les prix chez Asus en bi-bande ne sont pas déments. J'ai fait un comparatif sur différents modèles mais c'est un peu confus dans le détail. Ce qui me semble intéressant c'est l'aspect sécurité avec un VPN intégré, mais Mercusys propose aussi des solutions VPN et je ne sais pas ce que ça vaut.