Choisir un routeur compatible OpenWrt pour reprendre le contrôle de son réseau : 7 critères

Réponse immédiate. Pour contrôler son réseau, le critère décisif n’est pas le débit affiché mais la possibilité d’installer un micrologiciel libre comme OpenWrt. Pour un routeur OpenWrt, vérifiez sur openwrt.org que le modèle et sa révision exacte sont pris en charge par la version stable, visez au moins 16 Mo de mémoire flash et 128 Mo de mémoire vive, et évitez le Wi-Fi Broadcom.

Pourquoi le micrologiciel compte plus que le débit

Le micrologiciel (en anglais firmware) est le logiciel interne du routeur : il gère le Wi-Fi, le pare-feu, les adresses du réseau local. Celui d’origine est choisi par le fabricant, qui décide des fonctions disponibles et de la durée des mises à jour. Quand il cesse de les publier, le routeur continue de fonctionner, mais ses failles ne sont plus corrigées.

Un micrologiciel libre rend cette décision à l’utilisateur. Le projet OpenWrt se présente comme « un système d’exploitation Linux pour appareils embarqués », doté d’un système de fichiers modifiable et d’un gestionnaire de paquets (l’outil qui installe des logiciels supplémentaires). Il annonce plus de 3 000 paquets, des composants tenus à jour « pour que les vulnérabilités soient corrigées peu après leur découverte », et une installation par défaut où le Wi-Fi est désactivé tant qu’on ne l’a pas sécurisé.

Concrètement, un routeur sous OpenWrt permet de séparer les objets connectés du reste du réseau, de filtrer la publicité et le pistage au niveau du réseau, d’héberger un serveur VPN (un tunnel chiffré pour rejoindre son réseau depuis l’extérieur) ou de choisir son résolveur DNS. C’est une brique de l’autonomie technologique : le matériel reste utile tant que le projet le prend en charge, et non tant que le fabricant le souhaite.

Les critères pour choisir un routeur compatible OpenWrt

1. Une prise en charge vérifiée, révision comprise

Le point de départ est la liste des appareils pris en charge et sa Table of Hardware (ToH), la base de données des matériels du projet. Le guide de démarrage demande d’avoir « le nom exact du modèle et, le cas échéant, la version matérielle ou le numéro de génération ». Un fabricant peut changer de puce entre deux révisions sans changer le nom commercial : la version 1 peut être prise en charge et la version 2 non. La révision figure généralement sur l’étiquette sous l’appareil.

2. Assez de mémoire flash et de mémoire vive

La mémoire flash stocke le système, la mémoire vive (RAM) le fait tourner. La page d’avertissement « 8/64 » du projet, mise à jour en avril 2026, est claire : 8 Mo de flash, c’est « à peine suffisant », 64 Mo de RAM « peuvent poser des problèmes de stabilité ». Le projet recommande de considérer « 16/64 comme un minimum pour tout appareil, avec de préférence au moins 128 Mo de RAM », et plus de 32 Mo de flash pour avoir de la marge. Les appareils en dessous risquent de perdre leur prise en charge dans les versions futures.

3. Une puce Wi-Fi avec un pilote libre

Le pilote est le logiciel qui fait fonctionner une puce. Selon l’encart officiel sur Broadcom, ce fabricant n’a pas publié de pilotes libres pour ses puces Wi-Fi ; en règle générale, seul le 2,4 GHz fonctionne sous OpenWrt, et le 5 GHz pas du tout. Un routeur Broadcom peut donc figurer dans la liste tout en étant quasiment inutilisable en Wi-Fi. Le projet commercialise d’ailleurs son propre routeur sur une puce MediaTek, ce qui donne une indication des plateformes bien suivies.

4. Une prise en charge par la version stable actuelle

Un appareil listé peut n’être pris en charge que par une ancienne version, ou seulement par les « snapshots » (versions de développement). Pour une première installation, la documentation recommande la version stable. Les notes de version d’OpenWrt 25.12 indiquent plus de 2 200 appareils pris en charge et une fin de support de la série 24.10 en septembre 2026. Le sélecteur de micrologiciel officiel permet de vérifier qu’une image existe pour votre modèle dans la version stable.

5. Une procédure d’installation à votre portée

Sur certains appareils, il suffit d’envoyer un fichier « factory » par la page de mise à jour du fabricant. Le guide officiel prévient que ce n’est pas le cas de tous : d’autres modèles demandent une procédure propre, décrite sur leur page dans la ToH ou sur le forum. Lisez-la avant d’acheter, et renoncez si elle dépasse vos compétences.

6. Les ports et le matériel dont vous avez besoin

Nombre de ports Ethernet, débit du port WAN, port USB pour un disque ou un modem, Wi-Fi 6 : la ToH permet de filtrer ces caractéristiques, et le projet publie une vue des appareils disponibles ayant au moins 16 Mo de flash et 128 Mo de RAM.

7. Le rôle du routeur dans votre installation

En France, la box de l’opérateur fait souvent office de modem et de routeur. Un routeur OpenWrt peut se placer derrière elle, ou la remplacer lorsque le raccordement le permet. Vérifiez auprès de votre opérateur ce qu’il autorise avant de modifier votre installation.

Un exemple vérifié : l’OpenWrt One

Nous ne publions pas de classement de routeurs : la prise en charge change d’une révision à l’autre, et un conseil d’achat daté vieillit mal. Un seul modèle est cité ici, parce que sa prise en charge a été vérifiée le 27/09/2026. L’OpenWrt One est conçu par le projet lui-même et distribué via la Software Freedom Conservancy, l’organisation à but non lucratif qui héberge OpenWrt. Selon sa fiche, il embarque une puce MediaTek Filogic 820, 1 Go de RAM, 256 Mo de flash NAND plus 16 Mo de flash NOR de secours, du Wi-Fi 6 et un port WAN à 2,5 Gb/s. Des images pour ce modèle figurent bien dans la version 25.12.5. Pour tout autre modèle, appliquez les critères ci-dessus.

Tutoriel : installer OpenWrt pour la première fois

Ce déroulé résume le guide officiel d’installation initiale, pour OpenWrt 25.12. Il ne remplace pas la page de votre appareil, qui prime en cas de différence.

Prérequis

• Un routeur dont la révision exacte est prise en charge par OpenWrt 25.12, qui tourne encore avec le micrologiciel du fabricant.
• Un ordinateur relié au routeur par un câble Ethernet.
• Prévoir quelques minutes sans internet.

Étapes

1. Relevez la révision sur l’étiquette et ouvrez la page de l’appareil dans la Table of Hardware. Lisez les remarques propres au modèle.
2. Téléchargez l’image stable de type « factory » depuis la page de l’appareil ou le sélecteur de micrologiciel. N’utilisez pas de snapshot pour une première installation.
3. Vérifiez la somme de contrôle du fichier en suivant la procédure officielle. Si elle ne correspond pas, n’allez pas plus loin : un fichier corrompu peut bloquer l’appareil.
4. Reliez l’ordinateur au routeur en Ethernet, ouvrez l’interface du fabricant et envoyez l’image depuis la page de mise à jour du micrologiciel.
5. Patientez plusieurs minutes, sans couper l’alimentation, jusqu’au redémarrage automatique.
6. Ouvrez http://192.168.1.1/ : c’est l’adresse d’administration par défaut de LuCI, l’interface web d’OpenWrt. L’utilisateur root n’a pas encore de mot de passe : définissez-en un solide avant toute autre chose.
7. Activez ensuite le Wi-Fi, désactivé par défaut, en choisissant un chiffrement et une clé.

Vérification finale

LuCI s’affiche, la page d’état indique la version 25.12 installée, les appareils du réseau obtiennent une adresse et accèdent à internet.

Si ça ne marche pas

• Pas d’accès à 192.168.1.1 : vérifiez que l’ordinateur est en Ethernet et en adressage automatique, puis patientez encore, le premier démarrage peut être long.
• L’interface du fabricant refuse l’image : la méthode d’installation de votre modèle est différente ; reportez-vous à sa page dans la ToH ou au forum officiel.
• Le routeur ne démarre plus : la page de l’appareil décrit en général une procédure de récupération. N’essayez pas une autre image au hasard.

Les limites à connaître

Installer un micrologiciel tiers se fait à vos risques : une erreur peut rendre l’appareil inutilisable, et le fabricant peut refuser la garantie. Il faut aussi suivre soi-même les nouvelles versions ; OpenWrt 25.12 intègre une mise à niveau assistée depuis l’interface web, qui conserve la configuration et les paquets installés. Le projet est bénévole : le support passe par la documentation et le forum. Enfin, OpenWrt contrôle le routeur, pas ce qui se passe au-delà : pour protéger vos échanges hors de chez vous, voir notre rubrique VPN, et pour rejoindre votre réseau à distance, notre article sur PiVPN.

Questions fréquentes

Dernière vérification : 27/09/2026