Isolation AP et isolation réseau : à quoi servent ces options du routeur ?
En bref :
- L’isolation AP empêche les appareils connectés au Wi-Fi de communiquer entre eux : chacun accède à Internet, mais ne voit pas les autres.
- Elle est idéale pour un réseau invité, un café ou un hôtel.
- À la maison, elle bloque le partage d’écran, l’impression et la diffusion vers la TV : à n’activer que sur le réseau invité.
Dans les réglages Wi-Fi avancés de votre box ou de votre routeur, vous avez peut-être vu une option « AP Isolation », « Client Isolation » ou « Isolation des clients ». Elle a un effet très important sur ce que peuvent faire vos appareils, en bien comme en mal.
Qu’est-ce que l’isolation AP ?
Normalement, tous les appareils connectés au même réseau local peuvent communiquer entre eux : votre ordinateur voit l’imprimante, votre téléphone peut diffuser une vidéo sur la télévision, un NAS partage ses fichiers. L’isolation AP (Access Point) coupe ces échanges directs entre clients sans fil : chaque appareil ne peut parler qu’au routeur, donc à Internet.
À quoi ça sert ?
- Sécurité sur un réseau partagé : dans un café, un hôtel ou une salle d’attente, un client malveillant ne peut pas scanner ni attaquer les appareils des autres.
- Réseau invité chez soi : vos visiteurs ont Internet sans voir vos ordinateurs, votre NAS ou vos caméras.
- Objets connectés : isoler des appareils peu sécurisés limite les risques s’ils sont compromis.
Isolation AP et isolation réseau : la différence
| Isolation AP (client) | Isolation réseau (Net isolation) | |
|---|---|---|
| Ce qu’elle bloque | Les échanges entre appareils Wi-Fi d’un même réseau | Les échanges entre deux réseaux (par exemple invité et principal), filaire compris |
| Cas typique | Wi-Fi public | Réseau invité séparé du réseau principal |
| Accès Internet | Conservé | Conservé |
Selon les marques, les intitulés varient : « Autoriser les invités à voir les autres et à accéder à mon réseau local », « Intra-BSS », « Isolement des clients »… Le principe reste le même.
Les inconvénients
Sur le réseau principal de la maison, l’isolation AP casse de nombreux usages :
- diffusion vers un Chromecast, une Apple TV ou une TV (AirPlay, Google Cast) ;
- impression sans fil ;
- partage de fichiers entre ordinateurs ou accès à un NAS ;
- applications domotiques qui contactent les appareils en local ;
- jeux en réseau local.
Si l’un de ces usages ne fonctionne plus du jour au lendemain, vérifiez que l’isolation n’a pas été activée par une mise à jour ou par erreur.
Comment l’activer ou la désactiver
- Connectez-vous à l’interface de votre routeur (souvent 192.168.1.1 ou 192.168.0.1).
- Ouvrez les réglages Wi-Fi avancés ou ceux du réseau invité.
- Cherchez « AP Isolation », « Client Isolation » ou « Isolation des clients ».
- Activez-la sur le réseau invité, laissez-la désactivée sur le réseau principal, puis enregistrez.
Pour aller plus loin dans la sécurisation du routeur, voyez comment bloquer le ping sur le port WAN et à quoi sert le port WAN. Pour améliorer les performances Wi-Fi, découvrez la technologie MU-MIMO.
Cas pratique : le Chromecast n’est plus détecté
Vous avez activé un réseau invité ou l’isolation AP, et votre téléphone ne trouve plus le Chromecast, l’imprimante ou l’enceinte connectée ? C’est normal : ces appareils communiquent directement entre eux sur le réseau local, ce que l’isolation empêche. Solutions : connectez tous ces appareils au réseau principal (sans isolation), ou désactivez l’isolation sur ce réseau.
Où utiliser l’isolation AP ?
| Réseau | Isolation AP conseillée ? |
|---|---|
| Réseau principal de la maison | Non (casse l’impression, le cast, le partage) |
| Réseau invité | Oui |
| Wi-Fi public (café, hôtel) | Oui, indispensable |
| Réseau dédié aux objets connectés | Oui, si les objets n’ont pas besoin de communiquer entre eux |
| Bureau avec imprimantes partagées | Plutôt via des VLAN et règles précises |
Activer l’isolation sur une box
Selon les box et routeurs, l’option s’appelle « Isolation AP », « Isolation des clients », « Client isolation » ou fait partie du réseau invité. Elle se trouve dans les paramètres Wi-Fi avancés. Sur beaucoup de box d’opérateurs, l’isolation est activée automatiquement sur le Wi-Fi invité.
Les erreurs fréquentes
- Activer l’isolation sur le réseau principal pour « plus de sécurité » et ne plus pouvoir imprimer.
- Croire que l’isolation protège d’Internet : elle ne bloque que les échanges entre appareils locaux.
- Oublier que les appareils câblés ne sont pas toujours concernés.
Pour aller plus loin, voyez le WMM, le WLAN et le Wi-Fi WPA3 Entreprise.
Questions fréquentes
Faut-il activer l’isolation AP à la maison ?
Seulement sur le réseau invité. Sur le réseau principal, elle empêche vos appareils de fonctionner ensemble.
L’isolation AP ralentit-elle Internet ?
Non, elle n’a pas d’effet sur le débit Internet.
Mon Chromecast n’est plus détecté, pourquoi ?
L’isolation AP est peut-être activée, ou le téléphone et le Chromecast sont sur deux réseaux différents (principal et invité).
L’isolation AP fonctionne-t-elle en Ethernet ?
En général non : elle s’applique aux clients Wi-Fi ; pour isoler le filaire, on utilise des VLAN.
