Transformer un vieux routeur en point d’accès sécurisé avec OpenWrt
Vous avez un vieux routeur qui prend la poussière dans un placard ? Avant de le jeter à la décharge, sachez qu’il possède encore un potentiel immense. En installant OpenWrt, vous pouvez non seulement prolonger la durée de vie de votre matériel, mais aussi transformer une simple passerelle obsolète en un point d’accès Wi-Fi professionnel, ultra-sécurisé et hautement personnalisable.
Pourquoi installer OpenWrt sur votre vieux routeur ?
La plupart des routeurs fournis par les opérateurs (FAI) sont bridés, limités par des firmwares propriétaires qui ne reçoivent plus de mises à jour de sécurité après quelques années. Voici pourquoi passer à OpenWrt est une décision intelligente :
- Sécurité accrue : OpenWrt bénéficie d’une communauté active qui corrige les failles en temps réel.
- Contrôle total : Accédez à des fonctionnalités avancées comme le filtrage par adresse MAC, le VPN intégré, le contrôle parental sophistiqué ou encore la gestion de la QoS (Qualité de Service).
- Performance optimisée : En supprimant les services inutiles des constructeurs, le routeur devient plus réactif.
- Écologie : Réutiliser votre matériel réduit les déchets électroniques (e-waste).
Étape 1 : Vérifier la compatibilité (La règle d’or)
Ne vous précipitez pas. La première étape consiste à vérifier si votre modèle est supporté par OpenWrt. Rendez-vous sur le Table of Hardware (ToH) d’OpenWrt.
Recherchez la référence exacte de votre routeur (souvent située sur une étiquette sous l’appareil). Notez bien la version matérielle (v1, v2, etc.), car installer un firmware pour une version différente peut « bricker » (rendre inutilisable) votre appareil.
Étape 2 : Préparation et téléchargement
Une fois la compatibilité confirmée :
- Téléchargez l’image du firmware appropriée depuis le site officiel. Choisissez le fichier nommé généralement
factory.binpour une première installation. - Connectez votre ordinateur directement au routeur via un câble Ethernet (évitez le Wi-Fi pendant l’opération).
- Attribuez une IP fixe à votre carte réseau (ex: 192.168.1.2) si le routeur ne distribue plus d’IP par DHCP.
Étape 3 : Flasher le firmware
La procédure varie selon les modèles, mais la méthode classique est la suivante :
- Accédez à l’interface d’administration de votre routeur (souvent 192.168.0.1 ou 192.168.1.1).
- Recherchez une section « Mise à jour du firmware » ou « Firmware Upgrade ».
- Uploadez le fichier
.bintéléchargé sur OpenWrt. - Important : Ne touchez à rien et ne coupez surtout pas le courant pendant la barre de progression ! Le routeur va redémarrer automatiquement.
Étape 4 : Configuration en Point d’Accès (AP)
Une fois le routeur flashé, il faut le configurer pour qu’il étende votre réseau existant plutôt que de créer un sous-réseau séparé.
Accéder à LuCI (Interface graphique)
Connectez-vous à 192.168.1.1 via votre navigateur. Par défaut, OpenWrt n’a pas de mot de passe (ou demande d’en définir un).
Paramétrage Réseau
- Désactiver le DHCP : Allez dans Network > Interfaces > LAN. Cliquez sur « Edit », puis décochez la case « DHCP Server » ou désactivez-le dans la section « DHCP Server ».
- Changer l’adresse IP : Donnez-lui une adresse fixe dans la plage de votre routeur principal (ex: si votre box est en 192.168.1.1, donnez 192.168.1.254 au routeur OpenWrt).
- Configuration Wi-Fi : Allez dans Network > Wireless. Configurez votre SSID, votre mot de passe (WPA2-AES ou WPA3) et assurez-vous que le mode est bien réglé sur « Access Point ».
Fonctionnalités avancées pour les experts
Une fois opérationnel, OpenWrt offre des possibilités infinies grâce à son gestionnaire de paquets opkg :
Le blocage de publicités avec Adblock
Vous pouvez installer le paquet adblock pour filtrer les publicités au niveau du routeur. Tous les appareils connectés au Wi-Fi bénéficieront instantanément d’une navigation sans publicité.
VPN client intégré
Si vous souhaitez que tout votre trafic passe par un tunnel sécurisé (WireGuard ou OpenVPN), OpenWrt permet de configurer le routeur comme un client VPN. Ainsi, même vos objets connectés (IoT) qui ne supportent pas les applications VPN seront protégés.
Dépannage : Que faire si le routeur ne répond plus ?
Si vous perdez l’accès, pas de panique. La plupart des routeurs possèdent un mode Failsafe ou un bouton de réinitialisation physique (Reset). Si cela ne fonctionne pas, le mode TFTP Recovery est votre ultime recours pour réinjecter le firmware original ou une version propre d’OpenWrt.
Conclusion
Transformer un vieux routeur en point d’accès OpenWrt est un projet technique gratifiant qui concilie apprentissage, sécurité et développement durable. Vous passez d’un simple utilisateur à un administrateur réseau capable de contrôler les moindres flux de données de votre foyer. N’hésitez pas à explorer les forums officiels d’OpenWrt, une mine d’or d’informations pour tirer le meilleur de votre nouveau matériel.
Note : Le flashage de firmware comporte un risque de rendre l’appareil inutilisable. L’auteur ne saurait être tenu responsable en cas de mauvaise manipulation. Procédez avec prudence.








