Configuration · Routeur
Configurer Fexyn VPN sur un routeur
Avancé — nécessite OpenWrt et une certaine aisance en ligne de commande. C'est un guide d'orientation, pas un tutoriel complet.
Avant de commencer
- Un compte Fexyn. Crée-en un — chaque formule inclut un essai gratuit de 7 jours.
- Ton lien d'abonnement personnel depuis Tableau de bord → Liens d'abonnement.
Prérequis
La configuration d'un routeur est manuelle et varie beaucoup d'un modèle à l'autre, donc on reste volontairement bref. Il te faut :
- Un routeur sous OpenWrt (ou un firmware compatible avec le support de xray).
- Un accès SSH au routeur.
- Une certaine aisance en ligne de commande.
Si l'un de ces points ne te parle pas, les guides par appareil (Windows, Android, iOS, macOS, Linux) sont une voie bien plus simple.
Pourquoi configurer sur un routeur ?
Une connexion au niveau du routeur protège tous les appareils du réseau en même temps — téléphones, TV connectées, consoles de jeu, tout ce qui ne peut pas faire tourner une application VPN lui-même. L'ensemble du routeur compte comme un seul emplacement d'appareil sur ta formule, peu importe le nombre d'appareils branchés derrière.
Étapes générales
Voici les grandes lignes de la tâche, pas un tutoriel clic par clic — les commandes exactes dépendent de ton routeur et de ton firmware.
- Récupère ton lien d'abonnement depuis Tableau de bord → Liens d'abonnement. Il ressemble à https://applinks.cc/api/sub/●●●●●●●●●●●●●●●●. Traite-le comme un mot de passe — quiconque le possède peut utiliser ta connexion, alors garde-le privé.
- Le lien renvoie une liste encodée en base64 d'URI vless:// . Décode-la, puis lis les paramètres d'un serveur : l'UUID, l'IP du serveur, le port, la clé publique (pbk), le short ID (sid) et le SNI.
- Installe xray-core sur le routeur (une version correspondant à l'architecture CPU du routeur).
- Rédige un fichier config.json xray à partir de ces paramètres — l'outbound est un outbound vless avec des réglages TLS reality.
- Mets en place un routage transparent pour que le trafic du LAN passe par xray — généralement nftables/iptables TPROXY ou un inbound TUN.
- Teste la connectivité depuis un appareil du réseau avec fexyn.com/tools/what-is-my-ip. L'IP affichée doit être celle du serveur Fexyn. Lance ensuite un test de fuite DNS.
Nouveau sur VLESS Reality ? Qu'est-ce que VLESS Reality ?
Dépannage
- La connexion échoue — recopie ton lien d'abonnement en entier depuis le tableau de bord (un lien tronqué casse l'UUID ou la clé publique) et essaie un autre serveur de la liste décodée.
- Débit lent — passe à un serveur plus proche de toi. Choisis une autre entrée vless:// dans la liste décodée et mets à jour l'outbound dans ta configuration.
- Aucun trafic du tout — ce sont en général les règles de routage transparent qui sont en cause. Vérifie que ta configuration TPROXY/TUN achemine bien le trafic du LAN vers xray et que tu n'as pas renvoyé le propre trafic du routeur dans une boucle.
- La poignée de main fonctionne mais les pages ne chargent pas — vérifie que le SNI, la clé publique (pbk) et le short ID (sid) de ta configuration correspondent exactement aux paramètres décodés. Un seul caractère erroné dans les clés Reality échoue silencieusement.
Besoin d'aide ?
Les configurations de routeur varient trop pour qu'un seul guide couvre chaque modèle. Si tu es bloqué, écris-nous à support@fexyn.com avec le modèle et le firmware de ton routeur, et l'équipe Fexyn t'aidera.
À voir aussi
Protège tous les appareils de ton réseau avec un seul compte Fexyn.