Pile de Routeur de Confidentialité

Routeur VPN pour toute la maison avec coupe-circuit au niveau réseau - Protégez chaque appareil de votre réseau avec OpenWrt, WireGuard et AmneziaWG. Aucune application requise.

🤖 Vous utilisez un agent de codage IA ? Donnez-lui accès à l'ensemble de ce dépôt et lisez AGENTS.md pour un déploiement guidé. Prend en charge Claude, GPT, Gemini et autres modèles de pointe.

---

TL;DR

Transformez un Raspberry Pi ou un mini-PC en passerelle VPN qui protège l'ensemble de votre réseau domestique :

• ✅ Tous les appareils protégés - Smart TV, consoles, IoT, téléphones, ordinateurs portables, invités
• ✅ Coupe-circuit pare-feu - Sécurité au niveau du routeur qui bloque le trafic si le VPN tombe
• ✅ Contournement DPI - AmneziaWG défie le blocage VPN dans les réseaux restrictifs
• ✅ Chiffrement DNS - AdGuard Home avec DNS-over-HTTPS
• ✅ Récupération automatique - Watchdog redémarre le tunnel en cas de panne
• ✅ Déploiable par IA - Instructions complètes pour agent incluses

Fonctionne avec : Tout fournisseur VPN compatible WireGuard (Mullvad, IVPN, AirVPN, etc.)

Obfuscation AmneziaWG : Fonctionne avec tout serveur WireGuard standard (obfuscation côté client)

---

Pourquoi Maintenant ? Le Paysage de la Confidentialité Évolue

2025 est un tournant pour la confidentialité en ligne :

• Projet de Loi sur la Sécurité en Ligne du Royaume-Uni - Vérification de l'âge désormais requise pour le contenu adulte. Des services tiers vérifient votre identité et suivent ce que vous consultez.
• Interdiction des Réseaux Sociaux en Australie - Exigences de vérification de l'âge en vigueur à partir de décembre 2025. Les plateformes doivent vérifier l'âge des utilisateurs.
• Lois des États américains - Plusieurs États adoptent des projets de loi sur la vérification de l'âge pour diverses catégories de contenu.
• Loi sur les Services Numériques de l'UE - Responsabilité élargie des plateformes avec des exigences de conservation des données.

Ce que cela signifie pour vous :

• Votre FAI peut voir chaque site que vous visitez
• Les services de vérification de l'âge créent des profils de votre navigation
• Les lois sur la conservation des données stockent votre historique pendant des années
• Les applications VPN par appareil ne protègent pas les Smart TV, les consoles ou les appareils IoT

Cette pile résout tous ces problèmes - chaque appareil de votre réseau achemine via un tunnel chiffré. Aucun historique de navigation pour votre FAI. Aucune vérification d'identité par site. Aucune application à installer ou à oublier d'activer.

---

Pourquoi un VPN au Niveau Réseau ?

Le Problème des Applications VPN par Appareil

Lorsque vous installez une application VPN comme Mullvad, NordVPN ou ProtonVPN sur votre téléphone ou ordinateur portable, vous ne protégez que ce seul appareil. Cela laisse des lacunes :

Appareil	Support de l'application VPN	Risque
Smart TV	❌ Aucun	Le FAI voit tout le streaming
Console de jeu	❌ Aucun	IP exposée aux serveurs de jeu
Appareils IoT	❌ Aucun	Trafic domotique visible
Appareils invités	❌ Impossible de contrôler	Aucune protection
Ordinateur professionnel	⚠️ Peut entrer en conflit	La politique d'entreprise bloque le VPN
Appareils des enfants	⚠️ Peut être désactivé	Protection contournée

Les applications VPN aussi :

• Épuisent la batterie des appareils mobiles
• Peuvent être oubliées ou désactivées
• Nécessitent des mises à jour sur chaque appareil
• Peuvent fuir le trafic lors des plantages de l'application
• Ne protègent pas les appareils qui ne peuvent pas exécuter d'applications

La Solution au Niveau Réseau

Ce routeur de confidentialité se place entre votre modem et votre routeur existant. Chaque appareil de votre réseau achemine automatiquement via le VPN - aucune application, aucune configuration, aucune exception.``` ┌─────────────────────────────────────────────────────────────────────┐ │ YOUR HOME NETWORK │ │ │ │ ┌──────────┐ ┌─────────────────┐ ┌──────────────────────┐ │ │ │ MODEM │───▶│ PRIVACY ROUTER │───▶│ YOUR EXISTING ROUTER│ │ │ │ (ISP) │ │ (This Stack) │ │ (WiFi/Switch) │ │ │ └──────────┘ └─────────────────┘ └──────────────────────┘ │ │ │ │ │ │ ┌─────┴─────┐ ┌──────┴──────┐ │ │ │ ENCRYPTED │ │ ALL DEVICES │ │ │ │ TUNNEL │ │ PROTECTED │ │ │ └───────────┘ └─────────────┘ │ └─────────────────────────────────────────────────────────────────────┘

**Chaque appareil est protégé :** Téléphones, tablettes, ordinateurs portables, téléviseurs connectés, consoles de jeux, appareils IoT, invités - tout. Les appareils individuels peuvent être [contournés](https://github.com/yoloshii/privacy-first-network/blob/main/docs/CONFIGURATION.md#vpn-bypass-routing) pour un accès WAN direct si nécessaire.

---

## Pourquoi ne pas simplement utiliser les applications Mullvad QUIC ou WireGuard ?

Bonne question. Les tunnels QUIC et les applications WireGuard de Mullvad sont excellents pour la protection individuelle des appareils. Voici quand chaque approche a du sens :

### Les applications VPN sont meilleures quand :
- Vous n'avez besoin de protéger que 1 à 2 appareils
- Vous voyagez fréquemment et utilisez différents réseaux
- Vous voulez un split tunneling par application
- Vous êtes sur un réseau que vous ne contrôlez pas

### Le VPN au niveau réseau est meilleur quand :
- Vous avez beaucoup d'appareils (surtout ceux qui ne peuvent pas exécuter d'applications VPN)
- Vous voulez une protection "installez et oubliez" pour tout votre foyer
- Vous devez protéger les appareils domestiques intelligents/IoT
- Vous voulez un **kill switch qui fonctionne vraiment** (plus de détails ci-dessous)
- Vous êtes dans une région avec blocage VPN/inspection approfondie des paquets

### Le problème du kill switch

Voici quelque chose que la plupart des gens ne réalisent pas : **Les kill switches des applications VPN échouent souvent**.

Lorsqu'une application VPN plante, perd la connexion, ou pendant les instants entre les coupures de connexion et la reconnexion, votre trafic peut fuir vers votre FAI. Les kill switches basés sur l'application tentent d'empêcher cela, mais ils opèrent au niveau de l'application - si l'application elle-même plante, le kill switch meurt avec elle.

**Cette pile implémente un kill switch basé sur le pare-feu :**```
Normal Operation:
  Device → Privacy Router → VPN Tunnel → Internet ✓

VPN Down (App-based kill switch):
  Device → [App crashed] → ISP sees traffic ✗