Aller au contenu

VPN sur proxy mobile : WireGuard et OpenVPN

Chaque modem de votre box XProxy peut faire tourner son propre serveur VPN. Connectez un ordinateur portable, un téléphone ou un routeur avec WireGuard ou OpenVPN, et tout son trafic sort par l’IP mobile de ce modem.

Ce qu’il vous faut : une offre Basic ou supérieure (le VPN par modem est inclus) et au moins un modem en ligne.

En bref

Tout l’appareil

Les applications sans réglage proxy, les jeux et les services système utilisent tous l’IP du modem.

WireGuard d’abord

Il est le plus rapide et le plus léger. Choisissez OpenVPN uniquement si votre appareil ou votre réseau l’exige.

Un fichier par appareil

XProxy crée un fichier pour chaque appareil. Importez-le dans l’application, puis connectez-vous.

Tout appareilPC, téléphone, routeur
Box XProxyun port par modem
Modem 4G/5Gcarte SIM
Site web / applivoit une IP mobile
Un serveur VPN par modem : le port WireGuard 8001 et le port OpenVPN 9001 sortent tous deux par le modem n° 1.

WireGuard ou OpenVPN ?

WireGuardOpenVPN
Port du modem n° 1UDP 8001UDP 9001
Vitesse et batterieLe plus rapide, le plus légerPlus lent, plus lourd
ApplicationsApplications officielles pour tous les systèmes, nombreux routeursOpenVPN Connect, la plupart des routeurs et pare-feu
AuthentificationUne clé dans le fichierUn certificat dans le fichier, nom d’utilisateur et mot de passe facultatifs
À choisir quandPresque toujoursL’appareil, le routeur ou l’entreprise ne prend en charge qu’OpenVPN

Vous n’avez besoin que d’un navigateur ou d’un scraper ? Un proxy HTTP/SOCKS5 est plus simple. Vous voulez du chiffrement sur un téléphone avec un QR code ? Regardez VLESS.

Configurer le VPN

Quel VPN ?

Étape 1 sur 4

Ouvrez VPN Service

Dans le menu, ouvrez VPN Service. Chaque modem a une ligne avec son VPN Type/Port 1, son statut, son Quota de données, ainsi que les boutons Config 2 et Download 3.

Le premier modem utilise le port WireGuard 8001 ou le port OpenVPN 9001. Les modems suivants ajoutent 1.

Le bouton VPN Settings en haut de la page règle les ports de départ WireGuard et OpenVPN (8000 et 9000). Laissez-les tels quels, sauf conflit avec autre chose sur votre réseau.

Autres options dans Config

ChampRôle
MTU (facultatif)Laissez-le vide. Si certains sites se bloquent sur les réseaux mobiles, essayez 1280, enregistrez, puis retéléchargez les fichiers.
Auto Expire et Quota Limit (GB)Facultatif. Le VPN s’éteint tout seul à cette date, ou après ce volume de trafic. Pratique si vous louez l’accès.
Rotation LinkL’appeler donne une nouvelle IP à ce modem. Voir Changer l’IP.

Pour changer le type d’un VPN en cours d’exécution, désactivez-le et enregistrez d’abord, puis changez le type.

Connecter votre appareil

Importez un fichier par appareil. Choisissez votre appareil :

  1. Installez l’application officielle WireGuard depuis wireguard.com.
  2. Cliquez sur Import tunnel(s) from file et choisissez un fichier .conf du ZIP (un fichier = un appareil).
  3. Cliquez sur Activate. Le statut passe au vert et tout l’ordinateur utilise l’IP mobile du modem.

Vérifiez que cela fonctionne : https://api.ipify.org doit afficher l’IP mobile du modem, et dnsleaktest.com ne doit pas afficher votre fournisseur d’accès à domicile.

Voici ce que contiennent les fichiers :

wireguard
[Interface]
PrivateKey = <this device's private key>
Address = 10.0.1.2/24, fd78:0486:2c09:1::2/64
DNS = 8.8.8.8
MTU = 1420

[Peer]
PublicKey = <XProxy server public key>
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 51.79.12.34:8001
PersistentKeepalive = 15

Endpoint est l’adresse choisie dans le menu Download, suivie du port WireGuard du modem. AllowedIPs = 0.0.0.0/0, ::/0 envoie tout le trafic par le modem.

Changer l’IP

Copiez le Rotation Link depuis le Config du modem. Toute personne qui a ce lien peut renouveler l’IP de ce modem sans se connecter au tableau de bord ; vous pouvez donc le confier sans risque à la personne qui utilise le VPN :

Terminal
curl "https://vpn.example.com/vpn/rotate?token=YOUR_TOKEN"

Le VPN reste connecté. Le trafic se met en pause quelques secondes pendant que le modem obtient sa nouvelle IP. Vous pouvez définir votre propre domaine pour ces liens dans VPN Settings → Rotation Link Domain. Plus d’options : Comment changer / renouveler l’IP.

Dépannage

Message ou symptômeSolution
« VPN server is not enabled. Please enable VPN server first. »Activez Enable VPN Server dans Config et enregistrez avant de télécharger.
« VPS tunnel is not enabled… »Vous avez choisi VPS IP. Activez d’abord Enable Tunnel to VPS pour ce modem.
« VPN server already enable can not change VPN type! »Désactivez le VPN, enregistrez, puis changez le type et réactivez-le.
L’application ne se connecte jamais depuis l’extérieurLe port UDP n’est pas accessible. Utilisez le tunnel VPS, ou redirigez l’UDP (pas le TCP) sur votre routeur, puis retéléchargez les fichiers avec l’option correspondante.
Connecté, mais sans InternetVérifiez que le modem est en ligne dans Proxy Management, et que son Quota ou Auto Expire n’a pas désactivé le VPN.
Certains sites chargent sans finRéglez le MTU sur 1280 dans Config, enregistrez, puis retéléchargez les fichiers.
Deux appareils se déconnectent mutuellement en boucleIls partagent un même fichier. Augmentez Number of Clients et donnez à chaque appareil son propre fichier.

FAQ

Quelle est la différence entre un VPN et un proxy ?

Un proxy ne transporte que le trafic des applications configurées pour l’utiliser. Un VPN transporte tout ce que l’appareil envoie, y compris le DNS et les applications qui ignorent les réglages proxy.

Le VPN consomme-t-il plus de données mobiles ?

Il transporte tout le trafic de l’appareil, y compris les mises à jour et les synchronisations en arrière-plan. Donc oui, en général plus qu’un proxy utilisé par un seul navigateur. Utilisez Quota Limit pour le plafonner.

Puis-je utiliser le VPN et les proxys d’un même modem en même temps ?

Oui. HTTP/SOCKS5, VLESS et le VPN d’un modem partagent tous la même IP mobile : une rotation change donc l’IP de tous.

Et ensuite ?

Comparez tous les protocoles, ou changez l’IP avec un minuteur.

Toujours bloqué ?Un technicien peut examiner votre appareil avec un code PIN à usage unique, ou discutez avec nous sur Telegram.