VLAN à la maison : segmenter son réseau domestique
Un réseau domestique unique mélange tout : ordinateurs professionnels, objets connectés parfois peu sécurisés, appareils des invités — un VLAN permet de cloisonner ces usages sans multiplier les box.
Le principe, simplement
Un VLAN (réseau local virtuel) crée plusieurs réseaux logiquement séparés sur une même infrastructure physique — les appareils d'un VLAN ne peuvent pas communiquer directement avec ceux d'un autre, même connectés au même routeur ou switch.
Pourquoi segmenter chez soi
- Isoler les objets connectés — une ampoule ou une caméra IoT compromise ne peut pas accéder à votre ordinateur professionnel si elle se trouve sur un VLAN séparé.
- Séparer le réseau invité — au-delà du simple Wi-Fi invité (voir notre article dédié), un VLAN garantit une isolation réseau plus robuste, pas seulement au niveau Wi-Fi.
- Cloisonner le travail du reste du foyer — pertinent pour le télétravail avec des exigences de sécurité professionnelles.
Le matériel nécessaire
Tous les routeurs grand public ne supportent pas les VLAN — vérifiez la présence de cette fonction avant tout projet, généralement disponible sur les routeurs orientés "prosumer" (Ubiquiti, certains modèles ASUS ou TP-Link haut de gamme) plutôt que sur une box opérateur standard.
La configuration de base
- Accédez à l'interface d'administration du routeur, section VLAN ou réseaux avancés.
- Créez un VLAN distinct pour chaque usage souhaité (principal, IoT, invités, professionnel).
- Associez chaque VLAN à un SSID Wi-Fi distinct ou à des ports Ethernet spécifiques.
- Configurez les règles de pare-feu entre VLAN (généralement : bloquer toute communication entre VLAN par défaut, sauf exception explicite).
La complexité, un vrai frein à connaître
Contrairement au Wi-Fi invité simple, la configuration VLAN reste technique et peut introduire des dysfonctionnements (appareils qui ne se découvrent plus entre eux, comme une imprimante réseau) si mal paramétrée — à réserver à qui est prêt à investir du temps dans la configuration et le dépannage éventuel.