Définition d’un routeur : rôle, fonctionnement et usages dans un réseau

Un routeur dirige les paquets de données entre votre réseau local et Internet en consultant sa table de routage. Sans cet équipement, vos appareils ne pourraient pas communiquer entre eux ni accéder au web : c’est lui qui choisit le meilleur chemin pour chaque information.

1. Rôle du routeur dans un réseau informatique
2. Comment fonctionne un routeur : le routage des paquets de données
3. Routeur, modem, switch et box Internet : les différences essentielles
4. Les types de routeurs : domestique, d’entreprise et logiciel
5. La sécurité du routeur : paramètres à connaître
6. Le firmware du routeur : mises à jour et logiciels embarqués
7. Le routeur dans le réseau domestique : usages concrets

Rôle du routeur dans un réseau informatique

Un routeur est un équipement réseau dont la fonction principale est d’interconnecter plusieurs réseaux distincts et de diriger les données de l’un vers l’autre. Dans le modèle OSI (Open Systems Interconnection), qui décrit les couches de communication d’un réseau, le routeur opère au niveau de la couche 3, dite couche réseau. C’est à ce niveau que les adresses IP sont lues et interprétées, permettant d’identifier l’origine et la destination des données.

Pour comprendre son rôle, deux notions sont indispensables. Le LAN (Local Area Network, ou réseau local) désigne l’ensemble des appareils connectés dans un même espace physique : ordinateurs, smartphones, téléviseurs connectés et imprimantes d’un foyer forment un LAN. Le WAN (Wide Area Network, ou réseau étendu) désigne quant à lui le réseau qui s’étend au-delà de cet espace, Internet en étant l’exemple le plus courant.

Le routeur se positionne à la frontière entre ces deux réseaux. Il reçoit les données générées par les appareils du LAN, détermine leur destination sur le WAN, et les achemine en conséquence. À l’inverse, il reçoit les données provenant d’Internet et les redistribue vers le bon appareil du réseau local.

Il ne faut pas confondre le routeur avec un simple répartiteur de signal. Un répartiteur (ou hub) diffuse les données à tous les appareils connectés sans distinction. Le routeur, lui, analyse l’adresse de destination et prend une décision d’acheminement précise pour chaque paquet de données. Cette intelligence de traitement est ce qui le définit.

Comment fonctionne un routeur : le routage des paquets de données

Lorsqu’un appareil envoie des données sur un réseau, ces données sont découpées en petites unités appelées paquets de données. Chaque paquet contient, dans son en-tête, l’adresse IP de l’expéditeur et l’adresse IP du destinataire. C’est sur cette adresse de destination que le routeur base son travail.

À réception d’un paquet, le routeur consulte sa table de routage. Cette table est une base de données interne qui recense les chemins connus vers différents réseaux, avec pour chaque destination l’interface de sortie à utiliser. Le routeur compare l’adresse IP de destination du paquet aux entrées de sa table, sélectionne le chemin le plus approprié, puis transmet le paquet par l’interface correspondante.

Adresse IP privée, adresse IP publique et NAT

Dans un réseau domestique, chaque appareil reçoit une adresse IP privée, valable uniquement au sein du LAN. Ces adresses ne sont pas directement accessibles depuis Internet. Le routeur dispose lui d’une seule adresse IP publique, fournie par l’opérateur, qui l’identifie sur Internet.

La fonction NAT (Network Address Translation, ou traduction d’adresses réseau) permet au routeur de faire correspondre les adresses IP privées des appareils du LAN à son unique adresse IP publique. Quand un ordinateur du réseau local envoie une requête vers Internet, le routeur enregistre cette correspondance dans une table NAT, transmet la requête avec son adresse publique, puis redirige la réponse vers l’appareil d’origine. Cette mécanique permet à de nombreux appareils de partager une seule connexion Internet.

DHCP : l’attribution automatique des adresses IP

Les routeurs grand public intègrent également une fonction DHCP (Dynamic Host Configuration Protocol). Ce protocole attribue automatiquement une adresse IP privée à chaque appareil qui se connecte au réseau local, sans intervention manuelle. Lorsqu’un smartphone rejoint un réseau Wi-Fi domestique, c’est le serveur DHCP du routeur qui lui assigne son adresse.

Les protocoles de routage

Pour maintenir leurs tables de routage à jour, les routeurs utilisent des protocoles de routage. Sur Internet, le protocole BGP (Border Gateway Protocol) organise l’échange d’informations entre les grands systèmes autonomes qui constituent le réseau mondial. Dans les réseaux d’entreprise, le protocole OSPF (Open Shortest Path First) est fréquemment utilisé : il calcule en permanence les chemins les plus courts au sein du réseau local d’entreprise, en tenant compte de l’état des liaisons disponibles.

Routeur, modem, switch et box Internet : les différences essentielles

Ces quatre équipements sont souvent confondus, car ils participent tous à la connectivité d’un réseau. Leurs rôles sont pourtant distincts, et leur positionnement dans le modèle OSI diffère.

Le modem (modulateur-démodulateur) opère aux couches 1 et 2 du modèle OSI. Il convertit le signal numérique produit par les équipements locaux en un signal compatible avec le support physique de l’opérateur (ligne téléphonique, câble coaxial, fibre optique), et effectue l’opération inverse pour les données entrantes. Sa fonction est donc physique : il établit la connexion entre le réseau local et le réseau de l’opérateur, sans analyser les adresses IP.

Le switch (ou commutateur) opère à la couche 2, la couche liaison. Il interconnecte plusieurs appareils au sein d’un même réseau local, en utilisant les adresses MAC (identifiants matériels des interfaces réseau) pour diriger les trames de données vers le bon port. Un switch ne route pas entre réseaux différents : il travaille exclusivement à l’intérieur du LAN.

La box Internet fournie par les opérateurs grand public est un équipement combiné. Elle intègre dans un seul boîtier les fonctions de modem (connexion à l’opérateur), de routeur (gestion du LAN et du WAN, NAT, DHCP) et de point d’accès Wi-Fi. C’est pour cette raison que la box ne doit pas être assimilée à un routeur seul : elle en remplit la fonction, mais accomplit aussi d’autres rôles.

Les types de routeurs : domestique, d’entreprise et logiciel

Les routeurs se déclinent en plusieurs familles, adaptées à des contextes d’utilisation très différents.

Le routeur grand public

Dans un foyer, la connexion Internet passe le plus souvent par la box de l’opérateur, qui intègre les fonctions de routage. Il est toutefois possible d’y connecter un routeur Wi-Fi séparé pour étendre la couverture sans fil ou gérer plusieurs réseaux distincts. Ces routeurs grand public proposent des interfaces de configuration simplifiées, accessibles depuis un navigateur web, et intègrent des fonctions comme le contrôle parental ou la gestion des appareils connectés.

Le réseau Wi-Fi diffusé par un routeur sans fil est identifié par son SSID (Service Set Identifier), c’est-à-dire le nom du réseau qui apparaît dans la liste des réseaux disponibles sur un smartphone ou un ordinateur. Un routeur peut diffuser plusieurs SSID distincts, par exemple un réseau principal et un réseau invité. Ces routeurs intègrent également des technologies de connexion sans fil complémentaires ; le fonctionnement du Bluetooth illustre une autre technologie de communication sans fil, de plus courte portée, que certains équipements réseau embarquent pour la configuration de proximité.

Le routeur d’entreprise

Dans un contexte professionnel, les exigences en matière de disponibilité, de performance et de sécurité sont plus élevées. Les routeurs d’entreprise proposent des fonctionnalités avancées : gestion de la QoS (Quality of Service, ou qualité de service), qui permet de prioriser certains types de trafic comme la voix sur IP ou la visioconférence ; prise en charge de VPN (réseaux privés virtuels) pour sécuriser les connexions distantes ; redondance des liens pour garantir la continuité de service en cas de panne.

Le routeur logiciel

Un routeur logiciel (software router) est une solution de routage implémentée sur un système d’exploitation standard, par opposition aux routeurs matériels dédiés. Des distributions open source comme OpenWrt ou DD-WRT transforment du matériel générique en équipement de routage configurable. Cette approche est prisée dans les environnements de test, les laboratoires réseau et certaines infrastructures cloud, où la virtualisation des fonctions réseau présente des avantages en termes de flexibilité et de coût.

La sécurité du routeur : paramètres à connaître

Le routeur est le point d’entrée du réseau local depuis Internet. Une mauvaise configuration expose l’ensemble des appareils connectés à des risques de sécurité. Les enjeux de cybersécurité liés aux équipements réseau sont documentés par plusieurs organismes publics.

Les vulnérabilités courantes

La première source de vulnérabilité est le mot de passe administrateur par défaut. Les routeurs sont livrés avec des identifiants d’accès à l’interface de configuration, souvent identiques pour tous les modèles d’une même gamme. Ces identifiants sont publiquement connus. Un routeur dont le mot de passe par défaut n’a pas été modifié est accessible à quiconque parvient à se connecter au réseau.

La deuxième vulnérabilité fréquente est le firmware obsolète. Le firmware est le logiciel embarqué qui pilote le routeur. Des failles de sécurité sont régulièrement découvertes et corrigées par les fabricants via des mises à jour. Un routeur dont le firmware n’est pas maintenu à jour reste exposé à des vulnérabilités connues et exploitables.

La troisième source de risque concerne les ports réseau ouverts inutilement. Certaines fonctions d’administration à distance, activées par défaut sur certains équipements, élargissent la surface d’attaque sans apporter de bénéfice pour un usage domestique standard.

Recommandations des autorités compétentes

L’ANSSI recommande de modifier les identifiants par défaut des équipements connectés et d’activer l’authentification forte pour les accès d’administration, selon ses recommandations relatives à l’authentification multifacteur. Le changement du mot de passe administrateur dès la mise en service de l’équipement, l’activation du pare-feu intégré et la désactivation des fonctions d’administration à distance non utilisées constituent les mesures de base.

Le pare-feu (firewall) intégré à la plupart des routeurs grand public filtre les connexions entrantes non sollicitées. Il constitue une première couche de protection, mais ne remplace pas d’autres mesures de sécurité au niveau des appareils eux-mêmes. Affirmer qu’un routeur protège totalement contre les cyberattaques serait inexact : il réduit la surface exposée, sans éliminer tous les risques.

Le firmware du routeur : mises à jour et logiciels embarqués

Le firmware est le logiciel embarqué qui contrôle l’ensemble du fonctionnement d’un équipement réseau. Il est stocké dans une mémoire non volatile du routeur et s’exécute dès la mise sous tension. Le firmware peut être assimilé à un système d’exploitation embarqué dédié à l’équipement : il gère les interfaces réseau, les protocoles de routage, le pare-feu, le serveur DHCP et toutes les autres fonctions de l’appareil.

Firmware propriétaire et firmware open source

La majorité des routeurs grand public embarquent un firmware propriétaire, développé et maintenu par le fabricant. Les mises à jour sont publiées selon le cycle de vie du produit, puis abandonnées lorsque celui-ci atteint sa fin de support. Il existe également des firmware open source, comme OpenWrt ou DD-WRT, qui peuvent être installés sur certains modèles compatibles. Ces solutions, distribuées sous licence logiciel libre, offrent davantage de contrôle sur les fonctionnalités et bénéficient d’un cycle de mise à jour indépendant du fabricant d’origine.

Pourquoi les mises à jour du firmware sont importantes

Chaque mise à jour de firmware peut contenir des correctifs de sécurité comblant des vulnérabilités découvertes depuis la version précédente, des corrections de bugs affectant la stabilité ou les performances, et parfois de nouvelles fonctionnalités. La vérification régulière de la disponibilité de mises à jour, via l’interface d’administration du routeur ou le site du fabricant, est une pratique de maintenance courante dans la gestion d’un réseau. Le glossaire des termes réseau disponible sur ce site permet d’approfondir les notions techniques abordées dans cet article.

Le routeur dans le réseau domestique : usages concrets

Pour illustrer le rôle du routeur de façon concrète, le trajet d’une requête web ordinaire permet de visualiser l’ensemble des mécanismes décrits précédemment.

Le trajet d’une requête web : séquence en cinq étapes

1. Émission par le navigateur. L’utilisateur saisit une adresse web dans son navigateur. L’ordinateur génère une requête sous forme de paquets de données, chacun portant l’adresse IP de destination (celle du serveur web) et l’adresse IP privée de l’ordinateur au sein du LAN.
2. Réception par le routeur (LAN). Les paquets arrivent sur l’interface LAN du routeur. Le routeur enregistre la correspondance dans sa table NAT : telle adresse IP privée, tel port, attend une réponse pour cette requête sortante.
3. Transmission vers le WAN. Le routeur remplace l’adresse IP privée par son adresse IP publique dans l’en-tête des paquets, puis les transmet via son interface WAN vers le réseau de l’opérateur, qui les achemine jusqu’au serveur de destination sur Internet.
4. Réponse du serveur. Le serveur web traite la requête et envoie les données demandées sous forme de paquets à destination de l’adresse IP publique du routeur.
5. Redistribution vers l’appareil. Le routeur reçoit les paquets entrants, consulte sa table NAT pour identifier l’appareil du LAN qui avait émis la requête, et transmet les données à l’adresse IP privée correspondante. Le navigateur reçoit la page et l’affiche.

Cette séquence se produit plusieurs dizaines de fois par seconde lors d’une navigation ordinaire, pour chaque ressource chargée (images, scripts, polices de caractères).

Usages courants dans le réseau domestique

Le routeur gère simultanément les flux de l’ensemble des appareils connectés. Le streaming avec Chromecast illustre bien ce rôle : le flux vidéo transite du serveur distant vers le routeur, qui le redistribue vers le boîtier de streaming connecté au téléviseur, pendant que d’autres appareils du foyer continuent leur propre activité réseau.

Les objets connectés (enceintes, thermostats, ampoules) multiplient le nombre d’appareils à gérer sur le LAN. Pour isoler ces équipements du réseau principal et limiter les risques en cas de compromission de l’un d’eux, les routeurs récents permettent de créer un réseau invité : un second SSID Wi-Fi donnant accès à Internet mais sans accès aux autres appareils du réseau local.

Le routeur est ainsi l’équipement structurant de tout réseau IP domestique. Sa configuration, sa maintenance et sa sécurisation conditionnent directement la fiabilité de la connexion et la protection des appareils qui y sont rattachés. Une bonne compréhension de son fonctionnement est le point de départ pour aborder les questions plus larges de enjeux de cybersécurité qui concernent aujourd’hui tout utilisateur connecté.

Classification selon le modèle OSI (référence définition du routeur sur Wikipédia)

Questions fréquentes

Quelle est la différence entre un routeur et un modem ?

Le modem et le routeur remplissent des fonctions complémentaires mais distinctes. Le modem opère aux couches physique et liaison du modèle OSI : il convertit le signal numérique en un format compatible avec le réseau de l’opérateur (ligne téléphonique, fibre, câble) et établit la connexion entre l’équipement local et ce réseau. Le routeur, lui, opère à la couche réseau : il analyse les adresses IP des paquets de données et les achemine entre le réseau local et Internet. Dans les foyers équipés d’une box Internet, ces deux fonctions sont réunies dans un seul boîtier.

Un routeur peut-il fonctionner sans connexion Internet ?

Oui. La fonction première d’un routeur est d’interconnecter des réseaux et de gérer le trafic entre les appareils du réseau local. Un routeur peut parfaitement gérer un LAN domestique, attribuer des adresses IP via DHCP et faire communiquer les appareils entre eux, sans aucune connexion à Internet. Dans ce cas, l’interface WAN du routeur n’est tout simplement pas utilisée. Ce scénario se rencontre dans les réseaux privés d’entreprise ou dans les environnements de test.

Comment sécuriser son routeur domestique ?

Les mesures de base recommandées par l’ANSSI et les organismes de sécurité numérique portent sur trois points. Le mot de passe administrateur par défaut doit être remplacé par un mot de passe robuste dès la mise en service de l’équipement. Le firmware doit être maintenu à jour pour bénéficier des correctifs de sécurité publiés par le fabricant. Enfin, les fonctions d’administration à distance non utilisées sont désactivées pour réduire la surface d’attaque exposée depuis Internet.