Configurer une box Internet

🌐 Configurer une box Internet

Guide pratique pour installer, configurer et sécuriser sa box Internet

Wiki Pat-Informatik • Réseau • Internet • Wi-Fi

🏠 Accueil	📚 Index	🐧 Linux	🌐 Réseau	🔒 Cybersécurité	🖥️ Virtualisation	✅ Checklists d'intervention	📚 Tutoriels	🤝 Services

🎯 Objectif du tutoriel
Apprendre à accéder à l'interface d'administration d'une box Internet, configurer le réseau local, personnaliser le Wi-Fi, sécuriser les équipements et résoudre les problèmes de connexion les plus courants.

🟦 1. Qu'est-ce qu'une box Internet ?

Une box Internet est un équipement fourni par un opérateur télécom. Elle permet généralement de connecter un logement ou une entreprise à Internet et de distribuer cette connexion aux appareils du réseau local.

Selon le modèle, elle peut réunir plusieurs fonctions :

🌍 **Modem ou terminal optique** : assure la liaison avec le réseau de l'opérateur.
🌐 **Routeur** : fait communiquer le réseau local avec Internet.
🔀 **Commutateur Ethernet** : relie les équipements par câble réseau.
📶 **Point d'accès Wi-Fi** : permet les connexions sans fil.
🧭 **Serveur DHCP** : attribue automatiquement les paramètres IP aux appareils.
📖 **Relais DNS** : transmet ou fournit les informations nécessaires à la résolution des noms de domaine.
☎️ **Téléphonie** : assure éventuellement la téléphonie fixe.
📺 **Télévision** : permet éventuellement l'accès aux services TV de l'opérateur.

💡 À retenir : les fonctions et les possibilités de configuration varient selon l'opérateur, le modèle de box et la version du logiciel. Certains paramètres sont imposés ou gérés automatiquement par l'opérateur.

🟦 2. Préparer la configuration

Avant de modifier les paramètres, il est conseillé de préparer les informations nécessaires.

Élément	Utilité
Box Internet	Identifier le modèle exact et consulter sa documentation.
Identifiants d'administration	Se connecter à l'interface de gestion.
Adresse IP de la box	Accéder à la page d'administration.
Nom du réseau Wi-Fi (SSID)	Identifier le réseau sans fil.
Mot de passe Wi-Fi	Autoriser les appareils à se connecter.
Câble Ethernet	Effectuer les réglages avec une connexion filaire plus stable.
Configuration actuelle	Noter les paramètres importants avant de les modifier.

⚠️ Précaution importante
Ne réinitialise pas la box avant d'avoir vérifié les conséquences. Une réinitialisation usine peut effacer les réglages personnalisés, les règles de pare-feu, les réservations DHCP, les redirections de ports et les paramètres Wi-Fi. Elle ne remplace pas une simple modification de configuration.

🟦 3. Accéder à l'interface d'administration

Étape 1 : se connecter à la box

Connecte ton ordinateur à la box :

de préférence avec un câble Ethernet ;
ou en Wi-Fi si le réseau est déjà configuré.

Étape 2 : trouver l'adresse IP de la box

Les adresses suivantes sont courantes, mais elles ne sont pas universelles :

Adresse possible	Exemple d'utilisation
`192.168.1.1`	Adresse fréquente sur certains réseaux domestiques.
`192.168.0.1`	Autre adresse privée courante.
`192.168.1.254`	Adresse utilisée par certains équipements.

Pour trouver l'adresse exacte, consulte la passerelle par défaut de ton ordinateur.

Sous Windows

Ouvre l'invite de commandes et saisis :

ipconfig

Repère la ligne **Passerelle par défaut** de la carte réseau utilisée.

Sous Linux

Ouvre un terminal et saisis :

ip route

Repère l'adresse indiquée après default via.

Étape 3 : ouvrir l'interface

1. Ouvre un navigateur Internet. 2. Saisis l'adresse IP de la box dans la barre d'adresse. 3. Valide avec Entrée. 4. Identifie-toi avec les informations prévues par le fabricant ou l'opérateur.

🔐 Conseil de sécurité : utilise uniquement l'adresse locale ou l'adresse officielle indiquée par ton opérateur. Ne communique jamais ton mot de passe d'administration à un tiers non autorisé.

🟦 4. Comprendre les principaux paramètres réseau

Adresse IP locale

Une adresse IP permet d'identifier un équipement sur un réseau. Sur un réseau IPv4 domestique, on trouve par exemple des adresses privées comme :

192.168.1.1
192.168.1.20
192.168.1.100

L'adresse de la box sert généralement de passerelle aux appareils du réseau local.

Masque de sous-réseau

Le masque détermine quelle partie de l'adresse IP identifie le réseau et quelle partie identifie l'équipement.

Exemple courant :

Adresse IP : 192.168.1.20
Masque     : 255.255.255.0

Serveur DHCP

Le DHCP attribue automatiquement aux appareils leurs paramètres réseau, notamment :

l'adresse IP ;
le masque de sous-réseau ;
la passerelle par défaut ;
les serveurs DNS, selon la configuration.

Serveurs DNS

Le DNS permet de traduire les noms de domaine, par exemple example.com, en informations réseau utilisables par les appareils.

💡 Attention : modifier le DNS ne répare pas tous les problèmes Internet. Une panne de ligne, un défaut Wi-Fi ou une mauvaise configuration IP peut produire des symptômes similaires.

🟦 5. Configurer le réseau local et le DHCP

La rubrique peut s'appeler « Réseau local », « LAN », « Configuration IP » ou porter un autre nom selon la box.

Le plan d'adressage

Exemple de réseau local domestique :

Fonction	Exemple
Adresse de la box	`192.168.1.1`
Plage DHCP automatique	`192.168.1.100` à `192.168.1.200`
Ordinateur	`192.168.1.101`
Imprimante réseau	`192.168.1.20` si cette adresse est réservée ou attribuée correctement

Cet exemple est indicatif : il faut adapter le plan d'adressage au réseau réel.

Activer ou vérifier le DHCP

1. Ouvre la rubrique réseau local ou DHCP. 2. Vérifie si le serveur DHCP est activé. 3. Consulte la plage d'adresses distribuées. 4. Vérifie les appareils connectés et leurs adresses IP. 5. Enregistre uniquement si une modification est nécessaire.

Réservation DHCP

Une réservation DHCP permet d'attribuer toujours la même adresse IP à un appareil identifié, généralement grâce à son adresse MAC.

Elle est pratique pour :

une imprimante réseau ;
un NAS ;
un serveur domestique ;
une caméra IP ;
un équipement de domotique.

⚠️ À ne pas faire : attribuer manuellement une adresse IP déjà utilisée par un autre équipement. Cela peut provoquer un conflit d'adresses. Vérifie également que les réservations DHCP et les adresses fixes ne se chevauchent pas de manière incorrecte.

🟦 6. Configurer le Wi-Fi

Le Wi-Fi permet de connecter les ordinateurs, smartphones, tablettes, imprimantes et autres appareils sans câble.

Modifier le nom du réseau

Le nom du réseau sans fil est appelé **SSID**.

Pour le modifier :

1. Ouvre la rubrique Wi-Fi. 2. Sélectionne le réseau concerné. 3. Modifie le nom du réseau si nécessaire. 4. Enregistre les changements. 5. Reconnecte les appareils qui utilisaient l'ancien nom.

Évite d'utiliser dans le nom du réseau des informations personnelles inutiles.

Choisir la sécurité Wi-Fi

Mode	Recommandation
WPA3-Personal	À privilégier lorsqu'il est pris en charge par la box et les appareils.
WPA2-AES	Choix encore courant si WPA3 n'est pas disponible.
WPA/WPA2 mixte	À utiliser seulement si nécessaire pour la compatibilité ; vérifier les options proposées.
WEP ou réseau ouvert	À éviter : protection insuffisante ou absente.

Choisir un mot de passe Wi-Fi solide

Le mot de passe doit être suffisamment long, difficile à deviner et différent des mots de passe utilisés pour les autres services.

Conseils :

utilise une phrase de passe longue ou une chaîne aléatoire ;
évite les noms, dates de naissance et mots courants ;
ne réutilise pas le mot de passe d'un compte personnel ;
partage-le uniquement avec les personnes autorisées.

Bande 2,4 GHz, 5 GHz et 6 GHz

Bande	Caractéristiques générales
2,4 GHz	Portée souvent meilleure à travers les obstacles, mais davantage de risques d'interférences.
5 GHz	Débits souvent élevés et davantage de canaux disponibles, avec une portée généralement plus limitée.
6 GHz	Disponible avec le matériel et la réglementation compatibles ; peut offrir plus de capacité, mais demande des équipements adaptés.

Les performances dépendent notamment de la distance, des murs, des interférences et des capacités des appareils.

Choisir le canal Wi-Fi

La plupart des box sélectionnent automatiquement le canal Wi-Fi. Si le réseau est instable, un diagnostic peut aider à identifier les interférences.

Sur la bande 2,4 GHz, les canaux 1, 6 et 11 sont souvent utilisés dans les environnements compatibles avec le plan de canaux classique.
Sur les bandes 5 GHz et 6 GHz, les canaux disponibles dépendent de la réglementation et de l'équipement.

Ne change pas les canaux au hasard : compare les résultats et vérifie la stabilité après chaque modification.

Réseau Wi-Fi invité

Si la box le propose, un réseau invité permet d'accueillir des visiteurs sans leur donner directement accès au réseau principal.

Vérifie que l'option d'isolation des clients ou l'interdiction d'accès au réseau local est activée lorsque c'est souhaité.

✅ Bonnes pratiques Wi-Fi

Utiliser WPA3 ou WPA2-AES selon la compatibilité.
Désactiver WPS si cette fonction n'est pas nécessaire.
Mettre à jour la box.
Utiliser un réseau invité pour les visiteurs.
Vérifier régulièrement les appareils connectés.

🟦 7. Modifier les DNS

Certaines box permettent de choisir les serveurs DNS utilisés par le réseau local. D'autres imposent ceux de l'opérateur ou ne permettent de les modifier que sur chaque appareil.

Exemples de services DNS publics :

Service	DNS IPv4	Remarque
Cloudflare	`1.1.1.1` et `1.0.0.1`	Service DNS public.
Google Public DNS	`8.8.8.8` et `8.8.4.4`	Service DNS public.
Quad9	`9.9.9.9` et `149.112.112.112`	Propose notamment un service orienté sécurité.

Avant de changer les DNS, vérifie les caractéristiques du service choisi, sa politique de confidentialité et ses éventuelles fonctions de filtrage.

🟦 8. Sécuriser l'interface d'administration

La box est un élément essentiel de la sécurité du réseau domestique.

Mesures recommandées

Modifier le mot de passe d'administration s'il est encore défini par défaut et si la box le permet.
Choisir un mot de passe unique et robuste.
Installer les mises à jour proposées par l'opérateur.
Désactiver l'administration à distance depuis Internet si elle n'est pas nécessaire.
Limiter l'accès à l'interface d'administration au réseau local.
Vérifier les appareils connectés.
Désactiver les services inutilisés lorsqu'ils sont configurables.
Conserver une copie des paramètres importants.

Administration à distance

Cette fonction permet parfois d'administrer la box depuis Internet. Elle augmente les risques si elle est mal configurée.

Ne l'active pas sans besoin précis. Si elle est indispensable, utilise les mécanismes de protection recommandés par le fabricant et vérifie les possibilités de restriction d'accès.

Pare-feu

Le pare-feu de la box filtre généralement une partie des connexions entre Internet et le réseau local. Il faut éviter de le désactiver pour résoudre un problème sans avoir identifié la cause.

🟦 9. Redirection de ports et serveur à domicile

La redirection de ports, parfois appelée « NAT/PAT » ou « Port Forwarding », permet de diriger certaines connexions entrantes vers un appareil du réseau local.

Elle peut servir à publier un service précis, par exemple un serveur web, lorsque l'opérateur et la configuration réseau le permettent.

Exemple de principe

Internet
   |
   v
Box Internet
   |
   | Règle de redirection précise
   v
Serveur du réseau local

Pour créer une règle, l'interface peut demander :

un nom de règle ;
un protocole TCP ou UDP ;
un port externe ;
un port interne ;
l'adresse IP locale du serveur.

Les champs et leur fonctionnement varient selon les modèles.

Exemple : serveur web

Un serveur web peut généralement utiliser le port TCP 80 pour HTTP et le port TCP 443 pour HTTPS. Ces ports ne doivent être ouverts que si le service doit réellement être accessible depuis Internet.

Avant de publier un service :

1. Vérifie que le serveur est correctement configuré et à jour. 2. Utilise une adresse IP locale stable, par exemple une réservation DHCP. 3. N'ouvre que les ports strictement nécessaires. 4. Vérifie les règles du pare-feu de la box et du serveur. 5. Utilise HTTPS pour les services web accessibles depuis Internet. 6. Vérifie les conditions de l'opérateur et la présence éventuelle d'un CGNAT.

🛑 Alerte sécurité
Ne redirige jamais tous les ports vers un ordinateur ou un serveur. Évite d'exposer directement sur Internet les interfaces d'administration, les services de partage de fichiers et les services distants non protégés. Une redirection de port ne remplace ni un pare-feu ni une authentification solide.

Qu'est-ce que le CGNAT ?

Le CGNAT est une technique par laquelle l'opérateur partage une adresse IPv4 publique entre plusieurs abonnés. Dans ce cas, les redirections de ports configurées sur la box peuvent ne pas suffire pour rendre un serveur accessible depuis Internet.

Il faut vérifier auprès de l'opérateur les possibilités disponibles, par exemple une IPv4 publique ou une autre solution adaptée. Ne suppose pas qu'une adresse affichée dans l'interface de la box est nécessairement directement accessible depuis Internet.

🟦 10. Mode routeur, mode bridge et répéteur Wi-Fi

Mode routeur

En mode routeur, la box assure généralement le routage entre le réseau local et Internet, le NAT et le service DHCP.

C'est le mode classique d'une installation domestique.

Mode bridge (pont)

Le mode bridge désactive ou contourne certaines fonctions de routage de l'équipement, selon le modèle, afin de confier ces fonctions à un autre routeur.

Il peut être utile dans une installation avancée, mais n'est pas disponible sur toutes les box.

Avant de l'activer, vérifie les conséquences sur le Wi-Fi, la téléphonie, la télévision et les autres services de l'opérateur.

Répéteur et système Wi-Fi maillé

Un répéteur ou un système Wi-Fi maillé peut améliorer la couverture dans les zones où le signal est faible.

Conseils d'installation :

placer le répéteur à un endroit où le signal reçu est encore de bonne qualité ;
éviter de le cacher derrière un meuble ou dans un local métallique ;
vérifier la qualité du signal après installation ;
privilégier une liaison Ethernet ou un système avec liaison filaire lorsque c'est possible.

Un répéteur ne corrige pas nécessairement un problème de débit provenant de la connexion Internet elle-même.

🟦 11. Vérifier le bon fonctionnement de la connexion

Après une modification, teste les fonctions principales :

l'accès à l'interface de la box ;
la connexion d'un appareil par câble ;
la connexion Wi-Fi ;
l'attribution automatique d'une adresse IP ;
la résolution DNS ;
l'accès à plusieurs sites web ;
les services particuliers éventuellement utilisés.

Sous Windows

Afficher les paramètres réseau :

ipconfig /all

Tester la passerelle locale :

ping 192.168.1.1

Remplace cette adresse par celle de ta box.

Tester la résolution DNS :

nslookup example.com

Afficher le chemin réseau :

tracert example.com

Sous Linux

Afficher les interfaces et adresses :

ip addr

Afficher la passerelle :

ip route

Tester la résolution DNS :

getent hosts example.com

Afficher le chemin réseau, si l'outil est installé :

traceroute example.com

Les résultats de ces commandes peuvent aider à localiser un problème, mais un ping sans réponse ne prouve pas systématiquement qu'un équipement est en panne : certains appareils bloquent les requêtes ICMP.

🟦 12. Dépanner les problèmes les plus courants

Problème	Causes possibles	Vérifications
Internet ne fonctionne plus	Panne opérateur, liaison physique, box ou configuration IP.	Vérifier les voyants, les câbles, l'état du service et les paramètres IP.
Le Wi-Fi n'apparaît pas	Wi-Fi désactivé, SSID masqué ou problème radio.	Vérifier les paramètres Wi-Fi et redémarrer si nécessaire.
Wi-Fi lent ou instable	Distance, murs, interférences ou saturation.	Tester près de la box, comparer les bandes et vérifier les canaux.
Un seul appareil ne se connecte pas	Mot de passe erroné, profil réseau ou problème de carte réseau.	Oublier puis recréer le réseau Wi-Fi et vérifier les paramètres de l'appareil.
Adresse IP incorrecte	DHCP désactivé, conflit d'adresses ou mauvaise configuration.	Vérifier le DHCP, l'adresse IP, le masque et la passerelle.
Les sites web ne se chargent pas par leur nom	Problème DNS possible.	Tester une résolution avec `nslookup` ou `getent hosts`.
Un serveur local n'est pas accessible depuis Internet	Redirection absente, pare-feu, CGNAT ou adresse publique non disponible.	Vérifier le service, le pare-feu, la règle NAT et les conditions de l'opérateur.
Un appareil perd régulièrement la connexion	Signal faible, pilote, économie d'énergie ou problème de box.	Tester une autre connexion et consulter les journaux disponibles.

Méthode de dépannage conseillée

🔎 Procéder du plus simple au plus complexe

Vérifier les voyants et les câbles.
Vérifier si plusieurs appareils sont touchés.
Tester une connexion Ethernet si possible.
Vérifier l'adresse IP, la passerelle et le DNS.
Consulter l'état du réseau chez l'opérateur.
Redémarrer la box si cela est approprié.
Modifier un paramètre à la fois et tester le résultat.
Contacter l'assistance si la ligne ou la box semble en panne.

Évite de réinitialiser la box aux paramètres d'usine tant que les autres solutions n'ont pas été examinées.

🟦 13. Mettre à jour et entretenir sa box

Les mises à jour peuvent corriger des bugs et des failles de sécurité. Sur de nombreuses box opérateur, elles sont installées automatiquement.

Bonnes pratiques :

vérifier les informations de version disponibles ;
appliquer les mises à jour officielles ;
ne pas installer de micrologiciel provenant d'une source inconnue ;
vérifier les réglages importants après une mise à jour ;
redémarrer la box uniquement lorsque cela est nécessaire ou recommandé ;
conserver une note des modifications personnalisées.

Si la box est ancienne et n'est plus prise en charge, renseigne-toi auprès de l'opérateur sur les possibilités de remplacement.

🟦 14. Checklist de configuration

Cette liste peut être utilisée lors de l'installation d'une box ou d'une intervention de dépannage.

Checklist — Box Internet

Vérifier le modèle et l'état des voyants.
Identifier l'adresse IP de la box.
Accéder à l'interface d'administration.
Vérifier le mot de passe d'administration.
Contrôler l'adresse IP locale et le DHCP.
Vérifier les appareils connectés.
Configurer le nom et le mot de passe Wi-Fi.
Utiliser WPA3 ou WPA2-AES selon la compatibilité.
Désactiver WPS si inutile.
Vérifier le réseau invité.
Vérifier les mises à jour disponibles.
Contrôler les fonctions de pare-feu.
Examiner les redirections de ports existantes.
Tester Internet en Ethernet et en Wi-Fi.
Noter les réglages personnalisés.

🟦 15. Lexique

Terme	Définition
Box Internet	Équipement qui relie le réseau local à Internet et fournit différents services réseau.
Routeur	Équipement qui achemine les paquets entre différents réseaux.
LAN	Réseau local d'une habitation ou d'une entreprise.
WAN	Réseau étendu ; désigne souvent le côté Internet de la box.
DHCP	Protocole d'attribution automatique des paramètres IP.
DNS	Système qui associe les noms de domaine aux informations réseau correspondantes.
Adresse IP	Adresse logique permettant d'identifier une interface réseau.
Passerelle	Équipement vers lequel un appareil envoie les paquets destinés à d'autres réseaux.
SSID	Nom d'un réseau Wi-Fi.
WPA2 / WPA3	Mécanismes de sécurité utilisés pour protéger les réseaux Wi-Fi.
NAT	Mécanisme permettant notamment de traduire des adresses réseau.
Port	Numéro identifiant un point de communication associé à un protocole réseau.
CGNAT	Partage d'adresses IPv4 publiques entre plusieurs abonnés par l'opérateur.
Firmware	Logiciel interne qui pilote le fonctionnement de l'équipement.
SSID invité	Réseau Wi-Fi distinct destiné notamment aux visiteurs, si la box le propose.

🟦 16. Ressources et documentation

ARCEP — informations sur les réseaux et les services de télécommunications.
Cybermalveillance.gouv.fr — conseils de cybersécurité pour les particuliers et les professionnels.
ANSSI — recommandations et ressources de sécurité informatique.

Pour les procédures exactes, consulte également la documentation officielle correspondant à la marque et au modèle de ta box : les menus et les fonctions diffèrent selon les opérateurs.

🟦 17. Pages associées du Wiki Pat-Informatik

🟦 18. Conclusion

Une box Internet bien configurée permet de profiter d'un réseau plus stable, plus simple à administrer et mieux protégé.

Les points essentiels sont :

conserver un plan d'adressage cohérent ;
sécuriser l'administration et le Wi-Fi ;
maintenir la box à jour ;
limiter les redirections de ports ;
tester le réseau après chaque changement ;
conserver les paramètres importants pour faciliter le dépannage.

🌐 Wiki Pat-Informatik

Comprendre • Configurer • Sécuriser • Dépanner