VPN ne fonctionne pas sur Windows 11 — Réparer

Vérifiez d’abord si votre internet marche sans le VPN. Déconnectez le VPN, ouvrez un navigateur, chargez n’importe quelle page. Si internet lui-même est cassé, le VPN n’est pas votre problème — réglez d’abord la connexion sous-jacente. Si internet marche bien sans VPN mais échoue une fois connecté, continuez à lire.

Le client VPN intégré de Windows 11 a cassé après la mise à jour cumulative KB5037771 mi-2024 et il est instable depuis pour certains protocoles VPN. Les connexions L2TP/IPsec et SSTP utilisant le client VPN natif de Windows — Paramètres, Réseau et Internet, VPN, Ajouter un VPN — ont commencé à échouer avec « Impossible de se connecter au VPN » ou l’erreur 809/720. Microsoft l’a partiellement corrigé dans des patchs ultérieurs mais le client VPN de Windows a toujours des soucis avec certaines configurations L2TP. Si vous utilisez le client intégré, essayez d’abord de mettre Windows à jour vers la dernière mise à jour cumulative.

Pour les apps VPN tierces — NordVPN, ExpressVPN, Surfshark, Mullvad, Cisco AnyConnect, GlobalProtect — la première chose à essayer est l’adaptateur TAP. Chaque VPN crée un adaptateur réseau virtuel. Quand il se corrompt ou entre en conflit avec Windows, le VPN se connecte mais aucun trafic ne passe. Ouvrez le Gestionnaire de périphériques, développez Cartes réseau, trouvez tout ce qui s’appelle « TAP-Windows Adapter » ou « WireGuard Tunnel » ou le nom de l’adaptateur de votre VPN. Clic droit, Désinstaller le périphérique. Redémarrez votre app VPN — elle réinstalle l’adaptateur à neuf. Si elle ne le réinstalle pas automatiquement, réinstallez entièrement l’application VPN. Si l’adaptateur continue de se corrompre, une réinitialisation réseau complète reconstruit toute la pile — sachez juste qu’elle efface aussi vos mots de passe WiFi et profils VPN.

Fuites DNS et split tunneling

VPN connecté mais certains sites ne chargent pas, ou vous recevez des avertissements « Votre FAI peut voir votre activité » de l’app VPN ? C’est une fuite DNS — votre trafic passe par le tunnel VPN mais les requêtes DNS vont toujours aux serveurs de votre FAI. Windows 11 a aggravé ça en mettant en cache les résolutions DNS de façon agressive.

Ouvrez une invite de commandes admin et lancez ipconfig /flushdns. Ça efface le cache DNS périmé. Puis vérifiez vos paramètres DNS — notre guide de changement de DNS couvre les deux méthodes et le DNS over HTTPS. Paramètres, Réseau et Internet, Wi-Fi (ou Ethernet), votre connexion, Propriétés du matériel, Attribution du serveur DNS. S’il indique « Automatique (DHCP) », le DNS de votre FAI est utilisé alors que le VPN devrait l’outrepasser. La plupart des apps VPN gèrent ça automatiquement mais certaines non, surtout à la reconnexion.

Dans les paramètres de l’app VPN, cherchez « protection contre les fuites DNS » ou « Utiliser uniquement le DNS du VPN » et assurez-vous que c’est activé. Si vous utilisez le VPN intégré de Windows, vous devez le régler manuellement — ouvrez les propriétés de la connexion VPN, onglet Réseau, Protocole Internet version 4, Propriétés, Avancé, décochez « Utiliser la passerelle par défaut sur le réseau distant » si vous voulez le split tunneling, ou cochez-la si vous voulez tout le trafic par le VPN.

Blocage par le pare-feu et l’antivirus

Le Pare-feu Windows Defender bloque parfois le trafic VPN, surtout après les mises à jour. Le test le plus rapide : désactivez temporairement le pare-feu (Paramètres, Confidentialité et sécurité, Sécurité Windows, Pare-feu et protection réseau, cliquez sur réseau Domaine/Privé/Public et basculez sur désactivé). Si le VPN marche avec le pare-feu désactivé, vous devez ajouter des exceptions de pare-feu pour votre app VPN.

Mieux que désactiver : Sécurité Windows, Pare-feu et protection réseau, Autoriser une application via le pare-feu. Cliquez Modifier les paramètres, puis Autoriser une autre application, Parcourir, trouvez l’exécutable de votre VPN. Assurez-vous que les cases Privé et Public sont toutes deux cochées.

L’antivirus tiers est pire que le Pare-feu Windows pour le blocage VPN. McAfee, Norton et Bitdefender ont tous leurs propres pare-feux qui interfèrent avec le tunneling VPN. Si vous avez récemment mis à jour votre antivirus et que le VPN a cessé de marcher, c’est probablement ça. Ajoutez le VPN comme exception dans votre antivirus, ou testez en désactivant temporairement le pare-feu de l’antivirus.

Les VPN d’entreprise — Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient — ont des soucis supplémentaires parce qu’ils installent leurs propres pilotes réseau qui entrent en conflit avec les VPN personnels. Si vous avez un VPN de travail et un VPN personnel, ils ne peuvent presque certainement pas tourner en même temps. Le VPN d’entreprise prend généralement la priorité et bloque le personnel. Certains employeurs bloquent spécifiquement les VPN personnels via leur gestion des terminaux — dans ce cas il n’y a pas de correctif technique, c’est une décision de politique.

Si votre VPN se connecte mais est inutilisablement lent — genre les sites mettent 30 secondes à charger — essayez de changer de serveur VPN. Le serveur auquel vous êtes connecté est peut-être surchargé. Essayez aussi de changer le protocole VPN dans les paramètres de l’app d’OpenVPN à WireGuard, qui est nettement plus rapide sur la plupart des connexions. Si la vitesse est mauvaise sur chaque serveur, votre FAI limite peut-être le trafic VPN — changer de protocole aide parce que le trafic WireGuard est plus difficile à identifier pour les FAI. Si votre internet est lent sans VPN aussi, le VPN n’est pas le goulot. Si rien ici ne corrige et que vous avez besoin du VPN pour le travail, notre service de dépannage réseau peut diagnostiquer le protocole, l’adaptateur et la configuration de pare-feu spécifiques à distance.