VPN auf dem Router D-Link DIR: wo es WireGuard und AmneziaWG gibt
Eine WireGuard-Seite mit Auswahl zwischen WireGuard und AmneziaWG gibt es nur in D-Link-Firmwares 4.5.x; in den russischen 4.0.x fehlt der VPN-Client. Wie Sie die Datei hochladen, warum Sie AllowedIPs ändern, was ohne WireGuard geht.
VPN auf dem Router D-Link hängt nicht vom Modell ab, sondern von der Firmware. In den Firmwares 4.5.x mit der Kennzeichnung NON4RU hat D-Link eine WireGuard-Seite mit Protokollauswahl — WireGuard oder AmneziaWG — und einer Schaltfläche zum Hochladen der Datei: Die Einrichtung dauert fünf Minuten. In den russischen Firmwares 4.0.x (sie laufen auf allen von uns geprüften DIR-Modellen von den russischen dlink.ru-Seiten) gibt es diese Seite nicht, und ein VPN lässt sich auf dem D-Link selbst nicht einrichten. Unten stehen beide Fälle ehrlich erklärt. Sind Sie in Russland — lesen Sie unbedingt den Abschnitt „Sie sind in Russland?“.
-
Laden Sie die Datei aus Ihrem Konto herunter
Öffnen Sie Ihr Konto → „Verbindung“ → „Manuell“. Wählen Sie einen Server, wählen Sie in der Geräteliste „Router“ und klicken Sie auf „Erstellen“. Laden Sie die AmneziaWG-Datei herunter — sie liegt im Format AmneziaWG 1.0 vor. Daneben liegt eine Variante für gewöhnliches WireGuard: Die brauchen Sie, wenn in Ihrer Firmware in der Liste „Protocol“ kein AmneziaWG steht und das Netzwerk VPN nicht blockiert. Sie brauchen einen aktiven Tarif oder eine Testphase.
-
Prüfen Sie die Firmware-Version
Öffnen Sie die Weboberfläche des Routers — die Einstellungsseite im Browser. Die Software-Version steht auf der Seite „System Information“ (dort auch Modell und Hardware-Version) und unter „System“ → „Firmware Update“, Feld „Current Firmware Version“. Version 4.5.x: Im Menü links gibt es einen Bereich VPN mit einer WireGuard-Seite — weiter zu Schritt 3. Version 4.0.x und älter: Es gibt keine WireGuard-Seite, im Bereich VPN nur IPsec, GRE, IPIP und PPTP/L2TP-Server — weiter zum Abschnitt „Sie sind in Russland?“.
-
Laden Sie die Datei auf der WireGuard-Seite hoch
Bearbeiten Sie zuerst die Datei — siehe den Hinweis unter den Schritten. Dann im Menü links: Bereich VPN → Seite WireGuard → Schaltfläche „+“. Wählen Sie im Feld „Protocol“ AmneziaWG; steht es nicht in der Liste — WireGuard und die WireGuard-Datei. Klicken Sie auf „LOAD CONFIGURATION FILE“, wählen Sie die Datei aus und klicken Sie auf „Upload“. Die Verbindung erscheint in der Tabelle mit dem Status „Enabled“ und einer grünen Markierung.
-
Prüfen Sie, ob Datenverkehr fließt
Öffnen Sie im Router „Statistics“ → „Network Statistics“: Die Zähler Rx/Tx bei der WireGuard-Verbindung sind nicht null. Öffnen Sie dann auf einem Fernseher oder Laptop hinter dem Router die Seite „Wie ist meine IP“ — dort sollte die Adresse des NvoVPN-Servers stehen, nicht die Ihres Providers.
Ersetzen Sie vor dem Hochladen die Zeile AllowedIPs
Das verlangt die offizielle Anleitung von D-Link: Öffnen Sie die Datei im Editor und schreiben Sie statt AllowedIPs = 0.0.0.0/0 die Zeile AllowedIPs = 0.0.0.0/1, 128.0.0.0/1. Das sind dieselben „alle Adressen“, nur in zwei Hälften geteilt — so akzeptiert es die Firmware. Fügen Sie AllowedIPs nicht mehr als 100 Subnetze hinzu: Bei einer langen Liste ist die Oberfläche des Routers vorübergehend nicht erreichbar, während die Routen hinzugefügt werden (D-Link nennt das eine Hardware-Beschränkung). Die Anleitung selbst ist das PDF „Configuring WireGuard for D-Link Routers“.
Sie sind in Russland? VPN auf dem D-Link mit russischer Firmware lässt sich nicht einrichten — das funktioniert stattdessen
In Russland wird gewöhnliches WireGuard blockiert — es funktioniert nur AmneziaWG, WireGuard mit Traffic-Tarnung. Bei D-Link gibt es in den russischen Firmwares 4.0.x weder WireGuard noch AmneziaWG, und in den Firmwares 4.5.x wird AmneziaWG nur in einer Zeile erwähnt — ohne Protokollversion. Es gibt drei ehrliche Varianten.
Weg 1 — die NvoVPN-App auf jedem Gerät
Der Router bleibt, wie er ist. Auf Smartphone, Computer und Fernseher installieren Sie die App und tippen auf den Schild; blockiert das Netzwerk VPN, wechselt sie von selbst in den Stealth-Modus. Ein Abo erlaubt bis zu fünf Geräte gleichzeitig.
Apps herunterladenWeg 2 — ein zweiter Router mit AmneziaWG hinter dem D-Link
Keenetic versteht die AmneziaWG-Datei aus dem Konto ohne Anpassungen. Verbinden Sie den LAN-Port des D-Link per Kabel mit dem WAN-Port des Keenetic (dort, wo normalerweise das Kabel des Providers ankommt), laden Sie die Datei hoch — und alles, was mit dem Keenetic verbunden ist, läuft über VPN; der D-Link verteilt das Internet wie bisher. Wie das geht, in der Anleitung VPN auf Keenetic.
Weg 3 — falls bei Ihnen schon Firmware 4.5.x läuft
Wählen Sie im Feld „Protocol“ AmneziaWG und laden Sie die AmneziaWG-Datei aus Ihrem Konto (Format 1.0, die einfachste). Welche AmneziaWG-Version die Firmware versteht, gibt D-Link nicht an. Verbunden, aber Websites öffnen sich nicht — schreiben Sie dem Support: Wir erstellen eine Konfiguration mit einer Route für Russland.
Zu den Firmwares 4.5.x NON4RU — ehrlich
Auf ftp.dlink.ru liegen neben den russischen Firmwares 4.0.x Dateien 4.5.x mit der Kennzeichnung NON4RU — genau in ihnen gibt es die WireGuard-Seite, und auf den D-Link-Seiten für andere Länder sind diese Firmwares als Standard angegeben. Eine offizielle Erklärung für NON4RU gibt es bei D-Link nicht. Ob sich eine solche Firmware auf einen in Russland gekauften Router aufspielen lässt, bestätigt der Hersteller nicht — im D-Link-Forum blieb diese Frage unbeantwortet. Deshalb empfehlen wir das Neuflashen nicht als einfachen Weg.
Wenn es nicht verbindet: Fallstricke bei D-Link und allgemeine
- Status „Enabled“, aber die Zähler Rx/Tx sind null. Prüfen Sie, ob Sie AllowedIPs durch die zwei Hälften ersetzt haben (Hinweis oben). In Russland sind Nullen bei einer WireGuard-Verbindung normal: Das Protokoll wird blockiert; Sie brauchen AmneziaWG oder die Wege aus dem Abschnitt „Sie sind in Russland?“.
- Die Oberfläche des Routers „hängt“ nach dem Hochladen. Das passiert bei einer langen AllowedIPs-Liste — warten Sie, bis der Router alle Subnetze hinzugefügt hat; lassen Sie nicht mehr als 100 in der Datei.
- Tunnel steht, Websites öffnen sich nicht. In der D-Link-Anleitung steht nichts zu DNS. DNS ist das „Telefonbuch“ des Internets: Es übersetzt Website-Namen in Adressen. Tragen Sie auf dem Gerät (Fernseher, Laptop) das DNS manuell ein — die Adresse aus der Zeile
DNS =der Datei. - Schwere Seiten hängen, leichte laden. Setzen Sie MTU 1420 auf der VPN-Verbindung, falls die Firmware ein solches Feld hat. MTU ist die maximale Paketgröße; ein zu großes Paket kommt nicht durch den Tunnel.
- Eine Datei — ein Gerät. Die Konfiguration des Routers lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene Datei an — ein Abo erlaubt bis zu fünf.
- Einen Kill Switch (verhindert direkten Internetzugang bei einem Tunnelabbruch) erwähnen Anleitung und technische Daten von D-Link nicht. Ist er Ihnen wichtig, schalten Sie ihn in der App auf den Geräten ein: wie das geht.
Modelle und Firmware: wo es auf dem D-Link WireGuard gibt
Nach Herstellerangaben, Stand September 2026. Eine WireGuard-Seite gibt es nur in den Firmwares 4.5.x mit der Kennzeichnung NON4RU — auf ftp.dlink.ru sind sie für drei Modelle veröffentlicht:
| Modell | Russische Firmware — ohne WireGuard | Firmware 4.5.x NON4RU — WireGuard und AmneziaWG |
|---|---|---|
| DIR-853 (R3) | 4.0.1 (17.03.2025) | 4.5.1 (20.06.2025) |
| DIR-1260 | 4.0.1–4.0.7 (zuletzt 20.02.2026) | 4.5.0, 4.5.1, 4.5.2 (19.06.2026) |
| DIR-X1860 | 4.0.2–4.0.7 (zuletzt 11.11.2025) | 4.5.0, 4.5.1, 4.5.2 (08.06.2026) |
Auf den russischen Seiten von dlink.ru hat der Bereich VPN bei allen geprüften Modellen kein WireGuard (nur IPsec, PPTP/L2TP, L2TP over IPsec, GRE/EoGRE/EoIP/IPIP, Passthrough): DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-820, DIR-815, DIR-620S, DIR-615/Z, DIR-615/GF, DIR-841, DIR-841/GF, DIR-1260/SE, DIR-853/SE sowie die russischen Versionen 4.0.x der drei Modelle aus der Tabelle. Das russische Handbuch zum DIR-853 R3 für Firmware 4.0.1 (vom 06.07.2026) erwähnt WireGuard kein einziges Mal.
OpenWrt ist eine freie Firmware, auf der AmneziaWG über Drittanbieter-Pakete installiert wird. Offiziell unterstützt werden DIR-842 C1/C2/C3, DIR-853 A1, R1 und A3, DIR-878, DIR-882, DIR-2150, DIR-3040, DIR-X1860 B1, DIR-X1550, DIR-1360, DIR-1960, DIR-2640, DIR-2660, DIR-3060, DIR-825 B1/B2/C1 und DIR-806A. Kein OpenWrt gibt es für DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-1260 R1, DIR-853 R3 und DIR-X1860 R1; DIR-615, DIR-620, DIR-300 und DIR-320 werden nicht mehr unterstützt. Das ist ein Weg für erfahrene Nutzer — siehe den Abschnitt OpenWrt in der allgemeinen Router-Anleitung und die Gerätetabelle von OpenWrt.
Häufige Fragen
Welche Datei nehme ich — AmneziaWG oder WireGuard? In Russland — nur AmneziaWG: gewöhnliches WireGuard wird dort blockiert. Im Ausland passt beides; startet die AmneziaWG-Verbindung nicht, laden Sie die WireGuard-Variante mit „Protocol“ → WireGuard hoch.
Bremst das VPN den Router aus? In DIR-853, DIR-1260 und DIR-X1860 steckt der Prozessor MT7621: Unter OpenWrt liefert er im WireGuard-Tunnel 80–105 Mbit/s (Messungen aus dem OpenWrt-Forum); für die Standard-Firmware gibt es keine Messwerte. Für einen Fernseher und den Alltag reicht das.
Kann nur der Fernseher über das VPN laufen? Die D-Link-Anleitung beschreibt keine Geräteauswahl: Durch den Tunnel laufen alle Geräte hinter dem Router. Brauchen nur einige von ihnen VPN, verbinden Sie sie mit einem zweiten Router mit VPN.
Zählt der Router als ein Gerät? Ja: Für NvoVPN ist das eine Konfiguration, egal wie viele Geräte dahinter stehen. Ein Abo erlaubt bis zu fünf Konfigurationen.
Passend dazu: VPN auf dem Router: allgemeine Anleitung und Fallstricke · VPN auf Keenetic: AmneziaWG von Haus aus · AmneziaWG und WireGuard: der Unterschied · Router vom Provider: VPN einrichten
Bereit zum Verbinden?
App herunterladen, anmelden – und Sie sind geschützt. Die Testphase startet von selbst, ohne Karte.