Network

MikroTik vs Ubiquiti pour le réseau maison (2026)

Sur cette page
  1. Deux philosophies de conception, une seule enveloppe de 400 €
  2. Tableau comparatif face à face
  3. Interface et plan de gestion
  4. Fonctions de routage
  5. Roaming et couverture Wi-Fi
  6. VPN et accès distant
  7. Coût sur trois ans
  8. Verdict par profil

MikroTik vs Ubiquiti pour un réseau maison prosumer se résume à une question honnête : combien de temps veux-tu passer dans un terminal ? Les deux marques visent la même personne, quelqu'un qui a dépassé sa box grand public mais qui ne va pas lâcher un budget Cisco entreprise. MikroTik te file un moteur de routage de qualité opérateur, RouterOS, avec BGP et OSPF sur un RB5009 à 225 €, et part du principe que tu es à l'aise dans une CLI. Ubiquiti te file une interface soignée dans UniFi OS, sur du matériel qui fait bonne figure sur une étagère. L'un comme l'autre fait tourner toute ta maison. La vraie ligne de partage, c'est de savoir si tu as besoin de vrais protocoles de routage.

The short answer

MikroTik te donne un moteur de routage de qualité opérateur, RouterOS, avec BGP et OSPF natifs sur un RB5009 à 225 €, et part du principe que tu vis dans une CLI ou WinBox. Ubiquiti te donne une interface soignée dans UniFi OS plus une vraie appli mobile, mais pas de routage avancé. Prends MikroTik pour la puissance de routage et le meilleur prix par port, Ubiquiti pour l'interface que toute la famille touche.

~400 EURstack de départ équivalente, dans les deux cas
CLI ou UIla vraie bifurcation
2 plans de contrôlesi tu les mélanges, et tu peux
Carte réponse comparant une stack MikroTik RouterOS à une stack Ubiquiti UniFi pour un réseau maison prosumer, toutes deux autour de 400 EUR.
À peu près le même budget. Deux philosophies complètement différentes : MikroTik prend la puissance de la CLI et les protocoles de routage, Ubiquiti prend l'expérience web et l'appli mobile. PNG

J'ai fait tourner les deux chez moi pendant des années. Alors laisse-moi t'éviter des heures à fouiller les forums. Les deux marques visent la même personne, quelqu'un qui a dépassé sa box grand public Netgear mais qui n'est pas prêt à lâcher un budget Cisco entreprise, sauf qu'elles y arrivent par des chemins opposés. MikroTik te file un moteur de routage de qualité opérateur, RouterOS, du BGP et de l'OSPF sur un RB5009 à 225 €, et part tranquillement du principe que ça ne te dérange pas de vivre dans une CLI ou dans Winbox. Ubiquiti te file une interface superbe et très opinionée dans UniFi OS, sur du matériel qui, franchement, fait bonne figure posé sur une étagère. L'un comme l'autre fait tourner toute ta maison. La vraie question, c'est juste combien de temps tu veux passer dans un terminal, et si tu as réellement besoin de vrais protocoles de routage. Ah, et à quelle fréquence le reste de la famille va tripoter l'interface, ce qui compte plus que les gens ne veulent l'admettre.

Deux philosophies de conception, une seule enveloppe de 400 €

Voilà ce qui a fini par faire tilt chez moi. Pour MikroTik, chaque boîtier est un routeur d'abord, et tout le reste ensuite. Exactement la même image RouterOS tourne sur un minuscule hAP mini et sur un CCR2216 qui coûte plus cher que ma voiture. Langage de config, arborescence des menus, syntaxe du firewall, tout est identique de haut en bas de la gamme. Tu l'apprends une fois, c'est réglé. Ubiquiti parie dans l'autre sens. L'unité, c'est le réseau, pas l'appareil. UniFi OS veut que chaque boîtier soit adopté dans un seul contrôleur, cloud ou sur site, et tu touches à peine la config d'un appareil individuel directement. Tu ouvres l'interface centrale et tu façonnes le réseau entier comme un tout. Deux paris vraiment différents. Celui qui te parlera en dit sans doute plus sur le câblage de ton cerveau que sur quoi que ce soit de technique.

Tableau comparatif face à face

DimensionMikroTik RouterOS 7Ubiquiti UniFi 8
Routeur de référenceRB5009 (225 €)UDR Dream Router (199 €)
AP de référence (Wi-Fi 6)hAP ax³ (159 €) ou cAP ax (99 €)U6-Lite (99 €) ou U6-Pro (169 €)
Switch 8 ports de référenceCSS610-8G (55 €)USW-Lite-8-PoE (129 €)
Image OSRouterOS 7.x (une image pour tout)UniFi OS par appareil + app Network
Interface principaleWinBox (Win), WebFig, REST/SNMPUniFi Web + iOS/Android
CLIComplète, scriptable, sur chaque appareilSSH sur certains, surface limitée
BGP / OSPFIntégréNon supporté
WireGuardNatif depuis 7.1Natif depuis UniFi OS 3
Interface VPN site à siteConfig manuelleTeleport en un clic
Appli mobileWinBox light + stats basiquesSoignée, notifications push
Contrôleur multi-sitesAucun natif (utiliser CHR)Contrôleur cloud / auto-hébergé
Mises à jourCanal stable mensuelDéploiement firmware opt-in

Interface et plan de gestion

Avis sans détour sur MikroTik en 2026. C'est puissant et ça se fiche complètement que tu arrives à trouver quoi que ce soit. WinBox te balance une arborescence de menus façon Windows 95, WebFig recopie la même chose dans un navigateur, chaque option posée là sans le moindre accompagnement. La CLI, c'est la vraie source de vérité. Honnêtement c'est aussi la façon la plus rapide de bosser, trois frappes au clavier pour une règle de firewall qui demanderait cinq clics enfouis dans WebFig. Une fois que c'est dans les doigts, tu cesses de voir la laideur.

UniFi, c'est l'image inversée. Les tableaux de bord s'animent, chaque écran a un lien « creuser plus loin », et la carte de topologie. Écoute, je ne pensais pas que je tenais à une carte de topologie jusqu'au jour où elle m'a montré instantanément sur quel port traînait un appareil invité qui faisait des siennes. La contrepartie, c'est une surface plus mince. Plein de trucs avancés vers lesquels je me tourne, le QoS par inspection profonde de paquets, ou l'empilement de tags VLAN sur un seul port, soit ça n'existe carrément pas, soit ça se cache derrière une surcharge JSON qui casse dès que tu la regardes de travers.

Fonctions de routage

Là, ce n'est même pas serré. MikroTik l'emporte haut la main. RouterOS embarque BGP, OSPFv2/v3, RIP, IS-IS, MPLS, le kit de transition IPv6 (6in4, 6to4, DS-Lite), VRRP, un serveur OpenVPN, IPsec, des tunnels EoIP, GRE, en gros tout l'attirail. L'app Network d'UniFi te donne des routes statiques plus un peu de routage par politique basique, et depuis 2026 une seule zone OSPF sur les boîtiers Cloud Gateway. Voilà la liste. Pas de BGP. Pas de MPLS, rien de tout l'attirail de transition de qualité opérateur. Le jour où j'ai eu besoin de peer en BGP contre un tunnel Hurricane Electric pour récupérer un préfixe IPv6 en /48, MikroTik l'a juste fait. Ubiquiti m'aurait laissé planté sur le trottoir.

Roaming et couverture Wi-Fi

Pour le Wi-Fi au quotidien, UniFi c'est celui que je mettrais entre toutes les mains. 802.11k/v/r sont activés par défaut dans le contrôleur, du coup le roaming entre AP est vraiment fluide sur iOS et sur n'importe quel Android à peu près moderne. Les téléphones basculent sans le moindre accroc. WPA3 est livré. Le RADIUS par MAC tient en un clic, les portails invités arrivent pré-modelés, et en gros tu ne te bats pas avec.

MikroTik fait tous les mêmes standards. Sauf qu'il te les fait gagner à la sueur. CAPsMAN, leur contrôleur, gère très bien la gestion centralisée des AP, mais la config est nettement plus dense et tu vas y passer du vrai temps. Voilà le truc que les gens ratent, par contre. Dans mes propres tests de débit, le hAP ax³ et le cAP ax tenaient la dragée haute à un U6-Pro à peu près watt pour watt. Côté radios, c'est kif-kif. L'écart vit entièrement dans le plan de gestion, pas dans l'antenne.

Graphique comparant le coût d'un montage intermédiaire sur 3 ans pour un réseau MikroTik à 673 EUR contre un réseau Ubiquiti à 765 EUR.
Trois ans, le montage intermédiaire qui ajoute un second AP et un lien 10 GbE. L'écart, c'est le vernis du firmware et le contrôleur, et il ne fait que se creuser à mesure que tu étoffes. PNG

VPN et accès distant

Les deux font tourner WireGuard nativement maintenant, donc ça c'est la base. Là où UniFi prend de l'avance, c'est Teleport, un VPN à lien magique, clic-pour-rejoindre, qui monte un tunnel WireGuard par utilisateur sans jamais exposer de port public. Je vais l'avouer. Tendre un seul lien à mes proches non techniciens et les voir atterrir sur le réseau de la maison trente secondes plus tard, c'est le genre de truc qui me fait ronchonner tellement c'est bien fichu. MikroTik te tend plutôt la toile vierge. C'est toi qui conçois la topologie WireGuard, ce qui peut finir plus riche et plus flexible, d'accord, mais tu vas y passer une soirée. Notre guide WireGuard détaille les schémas si tu pars dans cette direction.

Coût sur trois ans

AnnéeMikroTikUbiquiti
Année 0 (montage initial)439 € (routeur + AP + switch)387 € (UDR + U6-Lite + switch)
Mises à jour firmware années 1-3GratuitGratuit
Ajout d'un second AP pour la couverture99 € (cAP ax)99 € (U6-Lite)
Ajout d'un lien 10 GbE135 € (CRS305)279 € (Pro Aggregation)
Total 3 ans montage intermédiaire673 €765 €

Et l'écart ne fait que se creuser à mesure que tu étoffes. La ligne du 10 GbE, c'est celle qui me fait toujours hésiter. Même puce de switch Aquantia en dessous, et pourtant elle est à 135 € côté MikroTik et à 279 € côté UniFi. Tu payes 144 € pour le vernis du firmware et le joli contrôleur. Parfois ça vaut chaque centime. Je pense juste que tu devrais savoir que c'est ça que l'argent achète.

Verdict par profil

  • Sysadmin au quotidien : MikroTik, à tous les coups. Tu as déjà la mémoire musculaire de la CLI, tu obtiens du vrai routage, et tu payes le €/port le plus bas du marché.
  • Famille de quatre, un seul Wi-Fi partagé : Ubiquiti. Ne te complique pas la vie. Le facteur « est-ce que mon conjoint va maudire mon nom » est une métrique bien réelle et porteuse. UniFi le remporte.
  • Petit bureau, 30 appareils : Honnêtement ? L'un comme l'autre fait l'affaire. Choisis selon celui de l'équipe qui va réellement materner le truc.
  • Freelance multi-sites : Ubiquiti. Une seule console cloud pour tous les sites, et Teleport gère discrètement l'accès distant pour que tu arrêtes d'y penser.
  • Bidouilleur qui apprend l'ingénierie réseau : MikroTik, sans hésiter. Cette CLI, c'est une compétence que tu trimballes dans tous les boulots que tu auras un jour.
  • Déjà chez l'autre marque et ça marche : Reste où tu es. Les deux sont bons, et le casse-tête de la migration ne vaut vraiment pas le coup pour aller voir si l'herbe est plus verte ailleurs.

Questions fréquentes

RouterOS est-il vraiment si dur à apprendre ?

C'est raide, pas dur. La distinction compte plus qu'elle n'en a l'air. L'arborescence des menus et la grammaire de la CLI sont tellement cohérentes qu'une fois que tu as construit une règle de firewall et un VLAN, tu peux un peu deviner ton chemin vers presque tout le reste par analogie. Dix heures concentrées avec YouTube et le wiki et tu seras compétent. Mets-en une trentaine et ça commence à ressembler à chez soi.

Puis-je faire tourner des AP UniFi avec un routeur MikroTik ?

Ouais. Montage hyper courant, en gros ce que j'ai à la maison. Les AP UniFi ont juste besoin de leur contrôleur (cloud ou auto-hébergé) pour les gérer, et ils se fichent complètement de ce qui route en dessous. Plein de homelabs associent un MikroTik RB5009 qui fait le routage, le firewall, les VLAN, à une paire d'AP U6-Lite qui gèrent le Wi-Fi. Tu récupères la meilleure interface de chaque camp.

Est-ce qu'Ubiquiti m'espionne ?

Tel quel, à la sortie de la boîte, ouais, le contrôleur cloud appelle la maison pour la télémétrie et les mises à jour. Tu dois le savoir avant de te lancer. Mais tu n'es pas coincé avec. Fais plutôt tourner un contrôleur entièrement auto-hébergé (UniFi Network dans Docker, ou sur une CloudKey) et coupe la connexion au cloud. Si ça t'embête, renifle toi-même les appels sortants avant de t'engager. Honnêtement, je préfère que tu fasses confiance à ce que tu peux voir plutôt que de me croire sur parole.

Et l'historique de sécurité de MikroTik ?

Ne faisons pas semblant que c'est immaculé. CVE-2018-14847 (l'exploit WinBox) était moche, et il y en a eu d'autres depuis. Mais le correctif n'a jamais vraiment changé. Patche RouterOS tous les mois, tue WinBox et l'API côté WAN, garde le SSH par clé uniquement. Traite ce routeur exactement comme n'importe quelle autre machine Linux posée sur l'internet ouvert, parce que c'est ce qu'il est. Fais ça et c'est solide.

Lequel a la meilleure histoire 10 GbE ?

MikroTik, et ce n'est même pas un débat. Le CRS305 (4x SFP+) est à 135 €, le CRS309 à 199 €, le routeur CCR2004 à 450 €. L'équivalent le plus proche chez UniFi, le switch Pro Aggregation, tourne à 279 €, et ses routeurs capables de 10 GbE (UDM-SE, UXG-Pro) démarrent à 499 € et grimpent à partir de là. Si le 10 GbE est quelque part sur ta feuille de route, la tarification tranche pratiquement la question pour toi.