Softonic a rappelé aux lecteurs qu’un avertissement de sécurité récent a indiqué à certains propriétaires de routeurs de déconnecter immédiatement le matériel, et XDA a fait un suivi sur la façon dont la boîte sur l’étagère signale des vitesses qui sont physiquement impossibles. Les deux histoires se terminent à la même porte : le micrologiciel d’usine est le problème. OpenWrt est la réponse habituelle, et pour cause, mais ce n’est pas la seule. Sept alternatives à OpenWrt pour le bureau ci-dessous couvrent les raisons pour lesquelles quelqu’un ne choisirait toujours pas OpenWrt : une lignée de routeur grand public spécifique (foyers lourds en Broadcom), un appareil axé sur les pare-feu plutôt qu’un routeur, ou une modification plus légère qui conserve l’interface du fabricant tout en ajoutant des paramètres par défaut sensés.
L’évaluation a été effectuée sur Windows 11, Fedora 40 et macOS Sonoma pour l’aspect gestion ; le matériel comprenait un Linksys WRT3200ACM, un Asus RT-AX88U et un appareil virtualisé sur un mini PC avec deux NIC Intel.
Pourquoi les gens abandonnent le micrologiciel d’usine pour OpenWrt (et parfois au-delà)
Les plaintes récurrentes sur r/homelab, r/openwrt et les forums SmallNetBuilder :
- Le micrologiciel d’usine est livré avec des paramètres silencieux. UPnP, WPS, administration à distance et télémétrie sont plus souvent activés que les propriétaires ne le réalisent.
- Les avertissements de sécurité se corrigent tard et de manière inégale. Les fabricants de routeurs grand public envoyent les correctifs sur des cycles trimestriels, pas le jour où le CVE arrive.
- La mise en forme du trafic est mince. Le contrôle du bufferbloat et la QoS par appareil sont presque universellement absents.
- L’interface Web cache tout. L’isolement du réseau invité, DNS-over-HTTPS et WireGuard se trouvent derrière des menus que la plupart des propriétaires ne ouvrent jamais.
Comparaison rapide
| Micrologiciel | Meilleur pour | Matériel pris en charge | Prix | Fonctionnalité remarquable |
|---|---|---|---|---|
| DD-WRT | Couverture large des routeurs | Très large | Gratuit | Catalogue d’appareils le plus large en dehors d’OpenWrt |
| FreshTomato | Routeurs grand public basés sur Broadcom | Lignée Broadcom | Gratuit | Interface propre, empreinte mémoire faible |
| AsusWRT-Merlin | Propriétaires de routeurs Asus | Asus RT-AC et RT-AX | Gratuit | Conserve l’interface Asus, ajoute des paramètres par défaut sensés |
| pfSense CE | Transformer un mini PC en pare-feu | x86 / x64 | Gratuit (CE) | Fonctionnalités d’entreprise sur du matériel bon marché |
| OPNsense | pfSense avec des extensions plus récentes | x86 / x64 | Gratuit | Cycle de libération plus rapide que pfSense |
| IPFire | Passerelle petite entreprise | x86 / x64 / ARM | Gratuit | Modèle de zonage réseau coloré |
| VyOS | Routeur en tant que code, en premier CLI | x86 / x64 | Gratuit (rolling) | Rejeu de configuration et contrôle de version |
Les alternatives
DD-WRT, le choix de couverture large
DD-WRT est l’alternative à OpenWrt avec la liste de routeurs pris en charge la plus large. Si le matériel actuel est une ancienne boîte Linksys, Netgear ou D-Link, DD-WRT a souvent une compilation où OpenWrt n’en a pas, et la procédure de flashage est documentée pour un énorme catalogue. L’interface est dépassée mais découvrable, et les fonctionnalités OpenVPN, WireGuard et QoS sont toutes présentes.
La compilation Kong pour le matériel Broadcom est celle à préférer lorsqu’elle existe.
Où il échoue : le cycle de libération est inégal, et certains matériel haut de gamme plus récents n’obtiennent jamais une compilation stable. Les avertissements de sécurité peuvent arriver plus tard ici que sur OpenWrt.
Tarification :
- Gratuit.
- Les licences commerciales existent pour les fournisseurs, pas les consommateurs.
- vs OpenWrt : catalogue de matériel pris en charge plus large, paramètres par défaut moins raffinés.
Migration depuis OpenWrt : sauvegardez la configuration d’OpenWrt, flashez DD-WRT via le mode de récupération du routeur. Les ports, les baux statiques et les réécritures DNS sont entrés manuellement.
Télécharger : Site · Base de données des routeurs
Ligne de fond : le choix quand le routeur est ancien, courant, et qu’OpenWrt n’a pas de compilation.
FreshTomato, le choix Broadcom
FreshTomato est l’alternative à OpenWrt pour la niche spécifique des routeurs grand public basés sur Broadcom, en particulier les lignes Asus RT-AC, Netgear R7000 et Linksys AC. L’interface est compacte et rapide, les graphiques sont le meilleur rapport QoS prêt à l’emploi sur l’un de ces micrologiciels, et l’empreinte mémoire s’adapte au matériel avec lequel OpenWrt se débat.
Le projet est une continuation communautaire du micrologiciel Tomato d’origine et reste actif.
Où il échoue : la couverture matérielle est plus étroite qu’OpenWrt ou DD-WRT. Si le routeur n’est pas basé sur Broadcom, ce n’est pas le bon choix.
Tarification :
- Gratuit.
- vs OpenWrt : interface plus propre sur le matériel pris en charge, support matériel plus mince.
Migration depuis OpenWrt : flashez la compilation FreshTomato pour le routeur spécifique, puis réentrez la configuration WireGuard et VLAN. Les baux statiques sont transférés via une importation CSV.
Télécharger : Site
Ligne de fond : le choix quand le routeur est de la lignée Broadcom.
AsusWRT-Merlin, le choix tactile léger
AsusWRT-Merlin est l’alternative à OpenWrt pour quiconque souhaite de meilleurs paramètres par défaut sans quitter l’interface Asus. C’est un fork de l’AsusWRT stock avec des correctifs de sécurité, des fonctionnalités supplémentaires (blocage des annonces Skynet, Diversion, OpenVPN amélioré) et un cycle de correctifs plus rapide que le micrologiciel Asus lui-même. Le pilote quotidien reste la même interface Web que celle livrée avec le routeur.
Merlin est le choix pragmatique pour les propriétaires d’Asus RT-AX et RT-BE qui veulent les gains en matière de sécurité et de contrôle sans un changement de micrologiciel complet.
Où il échoue : Asus uniquement. L’interface est héritée, donc la personnalisation modulaire à la manière d’OpenWrt n’est pas sur la table.
Tarification :
- Gratuit.
- vs OpenWrt : changement beaucoup plus petit, beaucoup moins de puissance.
Migration depuis OpenWrt : flashez le micrologiciel de Merlin à partir de l’utilitaire de récupération Asus. Réentrez les points de terminaison WireGuard et les identifiants du client VPN.
Télécharger : Site
Ligne de fond : le choix pour les propriétaires de routeurs Asus qui veulent les gains en matière de sécurité sans un remplacement complet.
pfSense CE, le choix de l’appareil pare-feu
pfSense CE est l’alternative à OpenWrt pour quiconque souhaite promouvoir le mini PC ou l’ancien thin client en véritable pare-feu. Il est basé sur FreeBSD, livré avec toutes les fonctionnalités d’entreprise (multi-WAN, VLAN, IDS/IPS, WireGuard, HAProxy) et fonctionne sur du matériel moins cher qu’un bon routeur grand public.
La Community Edition est entièrement équipée ; l’édition Plus payante est destinée aux fournisseurs et aux entreprises.
Où il échoue : pas pour les routeurs sans fil grand public. pfSense s’attend à du matériel x86 et à un AP séparé pour le Wi-Fi.
Tarification :
- Gratuit : Community Edition.
- Payant : pfSense Plus pour les appareils commerciaux.
- vs OpenWrt : beaucoup plus de puissance de pare-feu, nécessite du matériel différent.
Migration depuis OpenWrt : la migration est une reconstruction. La topologie physique change de « un routeur » à « un pare-feu plus un AP ».
Télécharger : Site
Ligne de fond : le choix quand le plan est de retirer complètement le routeur grand public.
OPNsense, le fork pfSense plus récent
OPNsense est l’alternative à OpenWrt pour quiconque souhaite la puissance de pfSense sur un cycle de libération plus rapide et une interface plus élégante. C’est un fork HardenedBSD de pfSense avec une interface Web moderne, un support ZFS de première classe et un rythme de libération mensuel. Chaque force de pfSense est ici ; l’expérience quotidienne est plus agréable.
L’écosystème des extensions couvre les mêmes fonctionnalités d’entreprise (Zenarmor pour IPS, wireguard-tools, HAProxy) et les livre un peu plus rapidement.
Où il échoue : les mêmes contraintes matérielles que pfSense. Le sentiment de la communauté autour de la société mère de pfSense a stimulé l’adoption ici, donc les guides de migration abondent.
Tarification :
- Gratuit.
- Niveau de support commercial disponible.
- vs OpenWrt : ensemble de fonctionnalités de pare-feu beaucoup plus riche, nécessite du matériel x86.
Migration depuis OpenWrt : reconstruisez les règles de routage du côté OPNsense. Les configurations pfSense s’importent ; OpenWrt non.
Télécharger : Site
Ligne de fond : le choix pour un appareil pare-feu avec un projet actif et une interface plus récente que pfSense.
IPFire, la passerelle petite entreprise
IPFire est l’alternative à OpenWrt pour un petit bureau qui veut le modèle « réseau coloré » : Vert pour le LAN de confiance, Bleu pour le sans fil, Orange pour la DMZ, Rouge pour le WAN. Le modèle mental est facile à enseigner, l’interface Web le reflète clairement, et la discipline de mise à jour est forte.
La pile de détection d’intrusion est livrée avec Suricata, et le proxy Web intégré est utile dans un environnement de bureau.
Où il échoue : le catalogue des extensions est plus petit que celui de pfSense ou OPNsense. Le Wi-Fi s’attend toujours à un AP séparé.
Tarification :
- Gratuit.
- vs OpenWrt : bien meilleure histoire de passerelle petite entreprise, expérimentation homelab plus mince.
Migration depuis OpenWrt : reconstruisez la topologie pour l’adapter aux zones de réseau colorées. Le DHCP statique et les règles de pare-feu sont entrés manuellement.
Télécharger : Site
Ligne de fond : le choix pour une passerelle de petit bureau qui a besoin d’un modèle mental clair.
VyOS, le choix routeur-en-tant-que-code
VyOS est l’alternative à OpenWrt pour quiconque souhaite la configuration du routeur dans un fichier texte, engagée dans git et reproductible sur tous les appareils. L’interface CLI est basée sur Junos, la relecture de configuration est déterministe, et la libération continue est assez rapide pour vivre.
VyOS brille dans un homelab avec plusieurs sites ou dans tout environnement où la configuration du routeur ne doit pas être un mystère.
Où il échoue : pas de Wi-Fi. C’est une plateforme de routage, pas un remplacement de routeur grand public.
Tarification :
- Gratuit : libération continue.
- Payant : libération LTS stable pour une modeste souscription annuelle.
- vs OpenWrt : bien meilleure reproductibilité de configuration, pas d’histoire Wi-Fi grand public.
Migration depuis OpenWrt : réécrivez les règles de routage et de pare-feu dans la syntaxe CLI de VyOS. Tout vit ensuite dans un seul fichier texte.
Télécharger : Site · ISO en continu
Ligne de fond : le choix quand la configuration du routeur doit être contrôlée par version.
Comment choisir
- Choisissez DD-WRT si le routeur est ancien ou courant et qu’OpenWrt n’a pas de compilation.
- Choisissez FreshTomato si le matériel est un routeur grand public de lignée Broadcom.
- Choisissez AsusWRT-Merlin si le routeur est Asus et que l’objectif est de meilleurs paramètres par défaut sans changement de micrologiciel complet.
- Choisissez pfSense CE si un mini PC remplacera le routeur grand public.
- Choisissez OPNsense pour le même travail sur un cycle de libération plus rapide.
- Choisissez IPFire pour une passerelle de petit bureau avec un modèle de zonage réseau clair.
- Choisissez VyOS quand la configuration du routeur doit être reproductible à partir d’un fichier texte.
- Restez sur OpenWrt si un micrologiciel Linux modulaire géré par gestionnaire de paquets est exactement ce dont le matériel actuel a besoin.
FAQ
Quelle alternative à OpenWrt prend en charge le plus de routeurs ?
DD-WRT a le plus grand catalogue de matériel pris en charge pour les routeurs sans fil grand public, en particulier les anciens modèles Linksys et Netgear où OpenWrt ne se compile plus.
Puis-je remplacer un routeur grand public par pfSense ou OPNsense ?
Oui, mais seulement pour les rôles de routage et de pare-feu. Les deux sont des appareils x86 et nécessitent un AP séparé pour le Wi-Fi. La topologie typique est un mini PC plus un AP Ubiquiti ou TP-Link.
Y a-t-il une alternative gratuite à OpenWrt pour les routeurs Asus ?
AsusWRT-Merlin est gratuit et reste proche du micrologiciel Asus stock. FreshTomato est une autre option gratuite pour le matériel Asus RT-AC plus ancien.
Quelle alternative à OpenWrt est la plus facile pour les débutants ?
AsusWRT-Merlin, car il conserve l’interface Asus que le routeur est livré avec. IPFire est la plus facile des options de style appareil grâce à ses zones réseau codées par couleur.
Qu’utilisent les gens à la place d’OpenWrt ?
Les threads r/homelab et SmallNetBuilder reviennent continuellement à OPNsense pour les appareils pare-feu, AsusWRT-Merlin pour les propriétaires Asus et FreshTomato pour les anciens routeurs grand public Broadcom.
