Accès Pro — routeurs, caméras et NAS dans le tunnel
L'abonnement qui étend le tunnel WireGuard à vos équipements : routeurs MikroTik supervisés en continu, admin/API/SSH à distance, LAN derrière CGNAT — sans un seul port ouvert.
C'est quoi ?
L'Accès Pro (3 500 FCFA/mois · 35 000 FCFA/an) branche vos équipements dans le même tunnel WireGuard que le VPN personnel : les routeurs MikroTik s'y raccordent par l'agent 403Shield, et le LAN derrière eux devient joignable en privé — caméras, enregistreurs, NAS, imprimantes. Tout le trafic sort chiffré par Marseille, derrière une IP fixe France.
Aucun port à ouvrir, aucune interface exposée sur Internet : le routeur APPELLE le tunnel en sortant — ça marche derrière CGNAT (Orange CI) comme en Starlink, sans IP publique. La souscription se fait depuis la console (console.403shield.ftci.fr/pro).
NOTE DE CAPTURE : les vues de la console tunnels (portefeuille d'appareils, statuts Accès Pro) s'illustreront lors d'une session terrain — aucune capture de substitution.
Quelle différence avec…
vs Le VPN personnel
Le VPN protège le trafic d'UN appareil (téléphone, ordinateur, tablette) ; l'Accès Pro y raccorde un PARC et son LAN. Même tunnel, même console — on commence souvent par le VPN, on étend ensuite.
vs Le module VPN de la console hotspot
Le module VPN revend des accès à VOS clients (quotas, revente — guide VPN WireGuard vendable) ; l'Accès Pro est VOTRE accès distant à VOS réseaux. Deux produits, deux consoles.
vs Le port forwarding classique
Ouvrir un port publie une interface sur Internet (scans, brute-force, failles) ; l'Accès Pro ne publie RIEN — personne n'entre, c'est le routeur qui appelle.
Que recevez-vous ?
- La supervision continue des routeurs raccordés : état en ligne/hors ligne, alertes hors-ligne, échéances d'abonnement.
- Admin, API et SSH des routeurs via le tunnel privé — depuis n'importe où, sans exposer une seule interface.
- Le LAN étendu : caméras, enregistreurs, NAS et imprimantes joignables en privé, comme si vous étiez sur place.
- La même console que le VPN personnel (code e-mail, sans mot de passe) — un seul endroit pour tout le tunnel.
Comment l'utiliser ?
Vérifiez le prérequis routeur
L'Accès Pro se raccorde par l'agent 403Shield : il tourne sur les MikroTik sous RouterOS 7 (guide Connecter votre routeur). Pas encore de routeur agenté ? Le VPN personnel couvre déjà vos appareils nomades en attendant.
Souscrivez l'Accès Pro
Depuis la console (console.403shield.ftci.fr/pro) : 3 500 FCFA/mois ou 35 000 FCFA/an. Le tunnel est le même que celui du VPN — la souscription étend les droits au parc et au LAN.
Raccordez le routeur au tunnel
L'agent du routeur porte la configuration : le routeur appelle le tunnel en SORTANT. Aucun port à ouvrir sur la box, aucune IP publique requise — CGNAT Orange et Starlink sont des terrains normaux.
Rejoignez vos interfaces
Admin Web, API et SSH du routeur passent par le tunnel privé : vous pilotez le parc depuis la boutique, la maison ou la route — les interfaces restent invisibles d'Internet.
Étendez au LAN
Ce qui est derrière le routeur devient joignable en privé : caméras et enregistreurs (applications de vidéosurveillance), NAS et fichiers, imprimantes. Les adresses restent celles du réseau local — l'accès, lui, voyage chiffré.
Astuce — Caméras derrière CGNAT : c'est LE cas d'usage central — le tunnel sort du routeur vers Marseille, aucun port ni IP publique n'est requis de votre côté.
Surveillez les alertes
La console surveille les routeurs en continu : alertes hors-ligne (un routeur qui tombe se sait), échéances d'abonnement configurables. Guide Notifications pour les canaux (Telegram, e-mail).
Quels usages ?
L'établissement derrière CGNAT
Les caméras du maquis visibles depuis la maison, le NAS joignable en déplacement — sans ouvrir un seul port sur la box Orange.
Le parc multi-sites
Chaque site qui doit être joignable raccorde son routeur au tunnel : les réseaux se rejoignent en privé, la supervision reste dans une console (guide Sites & multi-sites).
L'administrateur itinérant
Piloter un routeur à distance sans Winbox publiée : admin, API et SSH via le tunnel, depuis le téléphone comme depuis l'atelier.
Pièges & astuces
L'Accès Pro ne fournit pas internet — Le tunnel interconnecte des réseaux existants — il ne remplace ni Orange, ni Starlink, ni votre abonnement. Chaque site garde sa propre connexion.
Routeur éteint = LAN injoignable — Le tunnel part DU routeur : si le routeur tombe, les caméras restent accessibles localement (elles continuent d'enregistrer) mais plus à distance — l'alerte hors-ligne vous prévient.