WireGuard et AmneziaWG

Faites correspondre les deux extrémités de la connexion

WireGuard crée un tunnel chiffré à l’aide de clés homologues. AmneziaWG ajoute des options qui modifient la façon dont les paquets de tunnel apparaissent sur le réseau. Votre serveur VPN doit prendre en charge le protocole et les paramètres du profil client.

La modification de l’étiquette d’un profil ne convertit pas un serveur WireGuard en serveur AmneziaWG. Commencez par la configuration client exportée par votre fournisseur ou administrateur de serveur.

Trouvez votre configuration

WireFuse connecte le Apple TV à l’aide d’une configuration client WireGuard ou AmneziaWG compatible. Une connexion de fournisseur, un fichier OpenVPN ou le paramètre client VPN d’un routeur ne remplace pas ce profil.

Les exemples ci-dessous renvoient aux instructions de configuration officielles. Ils confirment un chemin de configuration documenté du WireGuard, et non un test WireFuse ou un partenariat avec chaque service. Les exigences en matière de forfait, d’appareil et de micrologiciel s’appliquent toujours.

Fournisseurs VPN

Fournisseur	Par où commencer
Mullvad	Utilisez le téléchargement de configuration WireGuard lié sous « Impossible d’utiliser l’application ? ».
IVPN	Ouvrez le générateur de configuration WireGuard dans votre Espace Client.
Proton VPN	Dans votre compte, ouvrez Téléchargements → Configuration WireGuard et téléchargez le fichier .conf généré.
Surfshark	Avec un abonnement actif, utilisez Configuration manuelle → WireGuard, créez une paire de clés et téléchargez la configuration d’un emplacement.

Ces liens expliquent comment obtenir le profil ; utilisez le guide d’importation de WireFuse pour les étapes Apple TV. Les fonctionnalités spécifiques au fournisseur dans une autre application ne sont pas automatiquement incluses dans une configuration exportée.

Routeurs et serveurs domestiques

Serveur	Que préparer
Firewalla	Sur un boîtier pris en charge, activez le serveur WireGuard VPN et exportez un profil client.
pfSense	Suivez la recette d’accès à distance pour configurer les paramètres du serveur, du homologue et du client correspondant.
OPNsense	Suivez la configuration de Road Warrior et utilisez le générateur de pairs pour la configuration de votre client.
UniFi	Sur une passerelle prise en charge, créez un serveur WireGuard VPN, ajoutez un client et téléchargez sa configuration.

Pour accéder à la maison, le routeur doit agir en tant que serveur VPN. Un routeur connecté vers l’extérieur à un VPN commercial est une configuration différente. Vérifiez le point de terminaison, le pare-feu et les routes de retour à l’aide du guide du réseau domestique.

Votre fournisseur n’est pas répertorié ? Vérifiez s’il exporte une configuration client WireGuard standard ou compatible AmneziaWG. Vous pouvez l’essayer avec les connexions gratuites de trois minutes du WireFuse avant de choisir l’accès au accès à vie.

Consignes officielles vérifiées le 27 septembre 2026.

Conserver les options fournies

Importez la configuration complète, y compris les paramètres d’obscurcissement AmneziaWG lorsqu’ils sont présents. WireFuse valide les champs pris en charge avant d’enregistrer.

Une option non prise en charge ou une valeur non valide constitue une information sur la compatibilité. Ne supprimez pas les champs au hasard pour que le fichier soit validé : le serveur peut en avoir besoin pour une négociation réussie.

Les exportations AmneziaWG peuvent varier selon la version du serveur et de l’outil. Si une exportation est refusée, demandez au fournisseur quelle version et quel format de configuration il attend. Rien ne prétend ici que tous les futurs champs AmneziaWG sont pris en charge.

Détails à vérifier

Détail	Pourquoi c’est important
Clé privée client	Identifie ce client ; gardez-le privé
Clé publique homologue	Doit identifier le homologue du serveur prévu
Clé pré-partagée, si utilisée	Doit correspondre à la valeur du serveur pour ce client
Port Endpoint et UDP	Doit atteindre le bon service VPN
Paramètres AmneziaWG	Doit être compatible avec les paramètres du serveur
Adresses et itinéraires	Doit correspondre à la configuration du client et du réseau

Après l’importation

Connectez-vous et vérifiez la vérification du serveur et la dernière poignée de main. Un fichier enregistré prouve que la configuration a réussi la validation locale ; cela ne prouve pas que le serveur distant est disponible.

S’il n’y a pas de prise de contact récente, vérifiez le point de terminaison, la disponibilité du serveur et les clés. Voir dépannage de connexion pour l’ordre des vérifications.

Les limites du réseau s’appliquent toujours

Aucun des deux protocoles ne garantit l’accès sur tous les réseaux. Les pare-feu, les restrictions du fournisseur et le routage du serveur distant peuvent affecter le résultat. Une connexion VPN ne rend pas non plus automatiquement disponible la découverte locale ou un service de streaming.