il faudrait déjà commencer par définir ce qu'est un VPN:
Je vois 3 entités différentes:
1/ le vrai réseau privé distant sur internet genre Hamachi.
2/ l'accès distant à un réseau privé d'entreprise ou autre via internet
3/ le vulgaire nat distant qui sert juste à changer l'adresse IP sur internet, donc un demi vpn, genre un peu tout ce qui est vendu au grand public.
Après,
je reste sur mon opinion qu'il faut surtout interdire la géolocalisation des adresses IP, pour se focaliser sur d'autres systèmes pour identifier un utilisateur ou sa position géographique, et bien sûr avec son consentement.

il l'a supprimé depuis, c'etait la version du 21-04-2026, maintenant il a mis la version du 26 :
https://github.com/Gilly1970/Gemtek-W1700K/tree/main/latest-images/26.04.2026

mais j'ai gardé le fichier :
https://www.swisstransfer.com/d/153a5b6a-02bc-450d-ad99-4ba75bed7e65

ses 2 versions sont incompatibles avec le nouveau mapping ubi2

J'ai effectué plusieurs reboot, mais ca ne change rien...wan2 aucun souci, lan2 KO a tous les coups. pourtant durant la phase de boot je vois bien a plusieurs reprise la led s'allumer puis s'eteindre.

Que c'est terrifiant de se poser cette question alors qu'on blamait certains pays qui le faisaient il y a quelques années (Russie, Iran, Corée du Nord...)

Tor va devenir à la mode en France 

Je partage ton analyse.

Les méthodes qui étaient autrefois pointées du doigt chez d'autres (comme la Chine) risquent désormais d'être farouchement défendues dans l'espace public. On glisse doucement vers une forme de dictature, pour ne pas dire que nous y sommes déjà un peu.

Pour moi l'UE ne veut pas interdire les VPN, mais qu'il ne permette pas de contourner le contrôle de l'age.

Différentes solutions techniques permettent de garder le contrôle de l'age via un VPN, par contre si seule l'Europe le demande, cela permet de savoir que l'utilisateur est européen, même s'il a une IP au Panama.

D'autres pays hors Europe s'intéressent à un contrôle de l'age strict pour l'accès aux réseaux sociaux.

Ma question est peut-être naïve, mais sur le plan technique, comment peut-on identifier un citoyen européen qui navigue derrière une adresse IP panaméenne ?

Si tu étais déjà en IP Partagée, pas impossible que suite à la réorganisation progressive du réseau IPV6 Free, tu ais été basculé sur une autre IPV4 partagée.
Quant à la localisation des reverse IPV4, c'est de plus en plus foireux. Que ce soit chez Free, Bouygues ou SFR, le partage d'IPV4 n'est pas bien digéré du tout par les antiques "localiseurs" IPV4 commerciaux!
Enfin, pour la problématique du 192.168.1.x en lieu et place du 192.168.0.X, pas impossible qu'un petit "reset" usine en ait été la cause.
Au final, la Mini4K, ben... Ce n'est qu'une Mini4K, avec ses limitations (CPU asthmatique, son Wifi ultra pourri et j'en passe...) 
Enfin, le spam et autre tentatives d'hameçonnages, les sources sont multiples et variées...
Les dernières en dates étant gouvernementales (peut être pas encore complètement exploitées), les fichiers issus du darknet circulent et tournent sans fin.
Comme il se dit dans certains sketchs: "On n'a pas le c.l sorti des ronces! 

Aucune trace kernel ?
Est-ce que le port est connecté à une interface 10Gpbs en face, ou une autre vitesse ?

non aucune trace...ca dit rien quand je retire et remet le cable.
ma carte réseau et bien une 10Gbps, en autonegociation.
Si je branche mon cable sur le port wan2 10gbps du routeur, là c'est bien détecté, donc pas de probleme de cable ou de carte réseau apparemment...

root@OpenWrt:~# ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1504 qdisc mq state UNKNOWN qlen 1000
    link/ether 00:58:28:ea:95:b1 brd ff:ff:ff:ff:ff:ff
3: wan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:58:28:ea:95:b0 brd ff:ff:ff:ff:ff:ff
4: lan2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq master br-lan state DOWN qlen 1000
    link/ether 00:58:28:ea:95:b1 brd ff:ff:ff:ff:ff:ff
5: lan3@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-lan state UP qlen 1000
    link/ether 00:58:28:ea:95:b1 brd ff:ff:ff:ff:ff:ff
6: lan4@eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master br-lan state DOWN qlen 1000
    link/ether 00:58:28:ea:95:b1 brd ff:ff:ff:ff:ff:ff
12: br-lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
    link/ether b8:8c:2b:08:94:70 brd ff:ff:ff:ff:ff:ff
13: wan.100@wan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
    link/ether 00:58:28:ea:95:b0 brd ff:ff:ff:ff:ff:ff
14: phy0.0-ap0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-lan state UP qlen 1000
    link/ether 00:58:28:ea:95:b2 brd ff:ff:ff:ff:ff:ff
15: phy0.1-ap0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-lan state UP qlen 1000
    link/ether 00:58:28:ea:95:c2 brd ff:ff:ff:ff:ff:ff
16: phy0.2-ap0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-lan state UP qlen 1000
    link/ether 00:58:28:ea:95:d2 brd ff:ff:ff:ff:ff:ff
root@OpenWrt:~#

root@OpenWrt:~# ip link set dev lan2 down
[ 2492.796927] br-lan: port 1(lan2) entered disabled state
root@OpenWrt:~# ip link set dev lan2 up
[ 2495.727741] airoha_eth 1fb50000.ethernet lan2: PHY [mt7530_dsa-0:05] driver [Generic Clause 45 PHY] (irq=POLL)
[ 2495.737819] airoha_eth 1fb50000.ethernet lan2: configuring for phy/usxgmii link mode
root@OpenWrt:~#

et quand je branche le cable, rien...