Foxency
Wi-Fi, Cloud et Technologies Réseau

Dépannage des problèmes de connexion sans fil

« Le Wi-Fi ne marche pas » recouvre des pannes très différentes : association, authentification, adressage, signal ou capacité. Méthode par étapes, commandes utiles et causes les plus fréquentes.

Par Rédaction Foxency Publié le 6 min de lecture

Diagnostic d'une connexion Wi-Fi avec niveau de signal, rapport signal sur bruit et étapes de connexion

Les problèmes Wi-Fi sont parmi les plus signalés et les plus difficiles à reproduire : ils dépendent de l'emplacement, du moment, de l'appareil et de son système. Une méthode structurée consiste à décomposer la connexion en étapes et à identifier précisément celle qui échoue, puis à distinguer les problèmes de couverture, d'interférences, de capacité et de configuration.

Objectif : diagnostiquer méthodiquement les problèmes de connexion sans fil, en s'appuyant sur des mesures plutôt que sur des impressions.

Les étapes d'une connexion Wi-Fi

  1. Découverte : le client détecte le réseau (balises ou sondes).
  2. Authentification 802.11 et association au point d'accès.
  3. Authentification de sécurité : poignée de main WPA2/WPA3, ou 802.1X/EAP avec le serveur RADIUS en mode Enterprise.
  4. Adressage IP : obtention d'une adresse par DHCP.
  5. Résolution DNS et accès aux services.

Chaque étape a ses propres causes d'échec. Commencez par déterminer jusqu'où va le client.

Étape 1 : le réseau est-il visible ?

Si le SSID n'apparaît pas :

  • le point d'accès est-il en service et la radio active ?
  • le client prend-il en charge la bande utilisée ? Un ancien appareil ne voit pas un réseau uniquement en 5 GHz ou 6 GHz ; un client non compatible Wi-Fi 6E ne voit pas un SSID diffusé seulement en 6 GHz ;
  • le canal est-il autorisé dans le pays configuré sur le client ? (certains canaux 5 GHz ne sont pas visibles selon le réglage régional) ;
  • le réseau est-il masqué (SSID non diffusé) ? Masquer le SSID n'apporte pas de sécurité et complique la connexion.

Étape 2 et 3 : association et authentification

Symptômes : le client voit le réseau mais n'arrive pas à se connecter, ou demande le mot de passe en boucle.

Cause Indice
Phrase secrète erronée Échec répété de la poignée de main ; message « mot de passe incorrect »
Incompatibilité de sécurité Client ancien face à un réseau WPA3 seul, ou mode de transition mal géré
PMF requis non pris en charge par le client Échec d'association sur certains appareils anciens
Échec 802.1X Certificat du serveur non approuvé, compte désactivé, mot de passe expiré, horloge du client décalée
Filtrage par adresse MAC Adresse MAC aléatoire du client non reconnue
Limite de clients atteinte Point d'accès saturé

Les journaux du serveur RADIUS (NPS, FreeRADIUS) et du contrôleur indiquent généralement la raison précise d'un refus en mode Enterprise.

Étape 4 : l'adressage IP

Si le client est associé mais n'a « pas d'accès Internet » ou une adresse en 169.254.x.x :

  • le VLAN associé au SSID existe-t-il et est-il autorisé sur le trunk du point d'accès ?
  • le relais DHCP est-il configuré sur la passerelle de ce VLAN ?
  • l'étendue DHCP est-elle épuisée ? (fréquent sur les réseaux invités avec des baux trop longs)
  • DHCP Snooping bloque-t-il les réponses parce que le port du point d'accès ou l'uplink n'est pas déclaré de confiance ?

Voir DHCP : fonctionnement et attribution des adresses IP.

Étape 5 : DNS et services

Si le client a une adresse correcte mais que les sites ne s'ouvrent pas, testez la passerelle, puis la résolution DNS, puis l'accès par adresse IP. Un portail captif (réseau invités) qui ne s'affiche pas peut aussi bloquer l'accès : ouvrez un site en HTTP simple pour déclencher la redirection, ou vérifiez la configuration du portail.

Mesurer la qualité radio

Deux indicateurs sont essentiels :

  • RSSI (puissance du signal reçu), en dBm : plus la valeur est proche de 0, meilleur est le signal.
  • SNR (rapport signal sur bruit), en dB : écart entre le signal et le bruit de fond.
RSSI (indicatif) Qualité Usage
−30 à −60 dBm Excellente Tous usages
−60 à −67 dBm Bonne Voix et vidéo
−67 à −75 dBm Moyenne Navigation, messagerie
Inférieur à −75 dBm Faible Connexion instable, débits faibles

Un signal fort avec un SNR faible signale des interférences.

Commandes utiles

Windows :

netsh wlan show interfaces            # SSID, BSSID, canal, signal (%), débit, authentification
netsh wlan show wlanreport            # rapport HTML détaillé des sessions Wi-Fi récentes
netsh wlan show networks mode=bssid   # réseaux visibles, canaux et signaux

Linux :

nmcli -f IN-USE,BSSID,SSID,CHAN,SIGNAL,RATE,SECURITY device wifi list
iw dev wlan0 link                     # BSSID, fréquence, signal en dBm, débit
iw dev wlan0 station dump             # statistiques détaillées (réessais, échecs)
journalctl -u NetworkManager -u wpa_supplicant --since "15 min ago"

macOS : maintenez la touche Option en cliquant sur l'icône Wi-Fi pour afficher RSSI, bruit, canal et débit ; l'application Diagnostic sans fil fournit des mesures et des journaux détaillés.

Les problèmes courants et leurs causes

Connexion lente

  • Signal faible : client trop éloigné, obstacles. Le débit négocié chute.
  • Interférences cocanal : plusieurs points d'accès voisins sur le même canal partagent le temps d'antenne.
  • Interférences non Wi-Fi en 2,4 GHz : micro-ondes, Bluetooth, caméras sans fil.
  • Saturation du point d'accès : trop de clients ou un client qui monopolise le temps d'antenne.
  • Client ancien qui force des débits bas.
  • Goulot ailleurs : lien Internet, lien filaire du point d'accès, serveur. Testez en filaire depuis le même emplacement réseau pour isoler le Wi-Fi.

Déconnexions fréquentes

  • Itinérance défaillante : le client reste accroché à un point d'accès lointain (sticky client) puis décroche.
  • Puissance des points d'accès trop élevée, créant des liaisons asymétriques.
  • Changements de canal DFS après détection radar.
  • Gestion d'énergie agressive du client (cartes Wi-Fi d'ordinateurs portables) : vérifiez les paramètres d'alimentation et les pilotes.
  • Pilotes obsolètes : de nombreux problèmes disparaissent avec une mise à jour du pilote de la carte Wi-Fi.

Un seul appareil touché

Si un seul appareil rencontre le problème alors que les autres fonctionnent au même endroit, la cause est très probablement côté client : pilote, système, profil Wi-Fi corrompu (supprimez et recréez-le), carte défectueuse, réglage régional.

Méthode récapitulative

  1. Délimiter : qui, où, quand, quel appareil, quel SSID ?
  2. Identifier l'étape qui échoue : découverte, association, authentification, DHCP, DNS.
  3. Mesurer : RSSI, SNR, canal, débit négocié, nombre de clients sur le point d'accès.
  4. Comparer : un autre appareil au même endroit ? le même appareil ailleurs ? en filaire ?
  5. Consulter les journaux du contrôleur et du serveur RADIUS.
  6. Corriger une chose à la fois, puis vérifier.

Voir Méthodologie de dépannage d'un réseau informatique.

Erreurs courantes

  • Augmenter la puissance des points d'accès pour « améliorer » le Wi-Fi.
  • Conclure à un problème Wi-Fi sans tester le lien Internet et le réseau filaire.
  • Ignorer les pilotes des clients.
  • Masquer le SSID en pensant améliorer la sécurité.
  • Ne pas consulter les journaux du contrôleur et du RADIUS.

Conclusion

Décomposer la connexion en étapes, mesurer le signal et le rapport signal/bruit, comparer avec d'autres appareils et consulter les journaux : cette démarche transforme un « le Wi-Fi ne marche pas » en diagnostic précis. Lorsque les problèmes sont structurels (couverture, capacité, canaux), revenez à la conception décrite dans Points d'accès et contrôleurs Wi-Fi.

Références