VPN auf dem Router Tenda: WireGuard bei neuen Modellen

VPN auf dem Router Tenda richten Sie in wenigen Minuten ein — aber nur bei neuen Modellen. Einen serienmäßigen WireGuard-Client gibt es bei Wi-Fi-6-Modellen wie dem AX12 Pro V3.0 und RX12 Pro V2.0: In der Weboberfläche laden Sie eine Datei hoch, und die Felder füllen sich von selbst. WireGuard ist ein VPN-Protokoll, die „Sprache“, in der Router und Server den Datenverkehr verschlüsseln. AmneziaWG — dasselbe WireGuard mit Tarnung — gibt es in den Firmwares von Tenda nicht, deshalb funktioniert der serienmäßige Weg in Russland nicht: siehe den Abschnitt „Sie sind in Russland?“. Ältere Modelle der AC-Serie (zum Beispiel AC21) können nur PPTP und L2TP, die NvoVPN nicht anbietet.

1. 1

   Laden Sie die WireGuard-Datei aus Ihrem Konto herunter

   Öffnen Sie Ihr Konto → „Verbindung“ → „Manuell“. Wählen Sie einen Server, wählen Sie in der Geräteliste „Router“ und klicken Sie auf „Erstellen“. Die Hauptdatei ist AmneziaWG, Tenda versteht sie nicht: Laden Sie die daneben liegende Variante für gewöhnliches WireGuard herunter. Sie brauchen einen aktiven Tarif oder eine Testphase.

2. 2

   Prüfen Sie, ob Ihre Tenda „VPN Client“ hat

   Öffnen Sie im Browser die Adresse tendawifi.com und geben Sie das Passwort des Routers ein — das ist die Weboberfläche, die Einstellungsseite. Suchen Sie den Bereich „VPN“ → „VPN Client“. Tenda schreibt, dass der Pfad vom Modell abhängt, zum Beispiel „More“ → „VPN“ → „VPN Client“. Steht in der Liste „VPN Type“ WireGuard — passt das Modell. Nach Angaben des Herstellers gibt es den WireGuard-Client beim AX12 Pro V3.0 und RX12 Pro V2.0; die vollständige Liste steht im Abschnitt „Modelle und Firmware“. Fehlt der Bereich — lesen Sie den Abschnitt „Sie sind in Russland?“ und den Abschnitt zu den Modellen.

3. 3

   Laden Sie die Datei in „VPN Client“ hoch

   Schalten Sie den Schalter „VPN Client“ ein. Klicken Sie auf „Add“, tragen Sie im Feld „Description“ einen beliebigen Namen ein, zum Beispiel NvoVPN, wählen Sie bei „VPN Type“ WireGuard. Klicken Sie auf „Select File“ und laden Sie die heruntergeladene .conf-Datei hoch — die Parameter füllen sich von selbst. Klicken Sie auf „OK“. Aktivieren Sie in „Server List“ die neue Regel: Im Feld „Status“ erscheint „Connected“.

4. 4

   Prüfen Sie die IP von einem Gerät hinter dem Router

   Öffnen Sie auf einem Fernseher oder Laptop, der mit der Tenda verbunden ist, die Seite „Wie ist meine IP“: Dort sollte die Adresse des NvoVPN-Servers stehen, nicht die Ihres Providers. Sehen Sie die Adresse des Providers — lesen Sie den Abschnitt „Wenn es nicht verbindet“.

Wenn es nicht verbindet: Fallstricke bei Tenda und allgemeine

• Sie finden „VPN Client“ nicht. Tenda schreibt ausdrücklich, dass der Menüpfad vom Modell abhängt („subject to the actual path“). Gehen Sie die Menüpunkte durch und suchen Sie nach VPN; bei älteren Modellen der AC-Serie gibt es überhaupt keinen WireGuard-Client — siehe „Modelle und Firmware“.
• „Connecting“ wechselt nicht zu „Connected“. Erstellen Sie im Konto eine neue Datei (anderer Server) und laden Sie sie hoch. Hilft das nicht — das Netzwerk blockiert WireGuard: In Russland ist das normal, siehe den Abschnitt „Sie sind in Russland?“.
• „Connected“, aber Websites öffnen sich nicht. Beim Import füllt der Router die Felder aus der Datei selbst aus, aber welche genau, listet das Tenda-Handbuch nicht auf. Öffnen Sie die Regel und prüfen Sie das Feld „DNS Server“: Tragen Sie die Adresse aus der Zeile DNS = der Datei ein. DNS ist das „Telefonbuch“ des Internets, es übersetzt Website-Namen in Adressen.
• Schwere Seiten hängen, leichte laden. In der Regel gibt es das Feld „MTU Size“ — stellen Sie 1420 ein. MTU ist die maximale Paketgröße; ein zu großes Paket kommt nicht durch den Tunnel.
• Die Tenda steht hinter dem Router des Providers. Stellen Sie das Feld „Persistent Keepalive“ auf 25 — das rät die offizielle WireGuard-Dokumentation. Der Router meldet sich alle 25 Sekunden beim Server, und die Verbindung durch das Netz des Providers bricht nicht ab.
• „Allowed IPs“ = 0.0.0.0/0 — diesen Wert empfiehlt Tenda selbst: In den Tunnel geht der gesamte Datenverkehr des Routers. Eine Auswahl einzelner Geräte beschreibt das Handbuch nicht.
• Eine Datei — ein Gerät. Die Konfiguration des Routers lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene Datei an — ein Abo erlaubt bis zu fünf.
• Ein Kill Switch — verhindert direkten Internetzugang, wenn der Tunnel abbricht. Im Tenda-Handbuch wird er nicht erwähnt. Ist er Ihnen wichtig, schalten Sie ihn in der App auf den Geräten ein: wie das geht.

Modelle und Firmware von Tenda: wo es WireGuard gibt

Nach Herstellerangaben, Stand September 2026.

• AX12 Pro V3.0 — in der Spezifikation: PPTP VPN Server, PPTP VPN Client, L2TP VPN Client, OpenVPN Client, WireGuard VPN Client (Seite mit den technischen Daten).
• RX12 Pro V2.0 — auf der Produktseite: Unterstützung für OpenVPN und WireGuard, Prozessor 1,3 GHz, zwei Kerne (Produktseite).
• MX12, TX12 Pro V2.0, RX12 Pro V2.0 und neuer — zu diesen Modellen gehört das Tenda-Video „Access VPN Resources with WireGuard“ vom 23.03.2026 (Seite mit dem Material).
• Ohne WireGuard: AC21 — nur PPTP-Server, PPTP- und L2TP-Client. Bei AC23 und RX3 wird VPN auf den Support-Seiten gar nicht erwähnt — prüfen Sie die Liste „VPN Type“ in der Oberfläche.
• Die Firmware-Version, in der WireGuard erschien, haben wir in den öffentlichen Materialien von Tenda nicht gefunden — aktualisieren Sie die Firmware auf die neueste Version von der Support-Seite Ihres Modells und prüfen Sie die Liste „VPN Type“. Dasselbe Modell erscheint in verschiedenen Hardware-Versionen (V2.0, V3.0) — vergleichen Sie den vollständigen Namen.
• AmneziaWG — bei keinem Modell: Auf der Website von Tenda gibt es nur WireGuard.
• OpenWrt (freie Firmware, auf der AmneziaWG über Drittanbieter-Pakete installiert wird) unterstützt von Tenda offiziell nur die AC9 (stabiles Release 24.10) und die BE12 Pro (nur Testbuilds). AC6, AC8, AC10, AC23, RX3, RX9 Pro und AX12 Pro fehlen in der Geräteliste von OpenWrt.

Das offizielle Einrichtungsdokument ist „VPN User Guide — Dual-Band Wi-Fi Router“ (PDF auf Englisch), Abschnitt 4.1 „Use WireGuard client to access VPN resources“.

Häufige Fragen

Kann ich auf der Tenda AmneziaWG installieren? Nein. Serienmäßig gibt es nur WireGuard, und OpenWrt existiert nur für AC9 und BE12 Pro. In Russland funktionieren die App auf den Geräten oder ein zweiter Router mit AmneziaWG hinter der Tenda.

Welche Datei aus dem Konto nehme ich? Die Variante für gewöhnliches WireGuard. Die AmneziaWG-Datei akzeptiert die Tenda nicht — sie enthält Tarnungsparameter, die WireGuard nicht kennt.

Kann nur der Fernseher über das VPN laufen? Das sieht das Tenda-Handbuch nicht vor: Mit dem empfohlenen „Allowed IPs“ 0.0.0.0/0 läuft alles durch den Tunnel. Brauchen nur einige Geräte VPN — verbinden Sie sie mit einem zweiten Router mit VPN und lassen Sie den Rest an der Tenda.

Bremst das VPN den Router aus? Die WireGuard-Verschlüsselung ist leichtgewichtig, aber ein schwacher Router-Prozessor wird trotzdem zum Engpass: Günstige Modelle liefern im Tunnel einige Dutzend Megabit, moderne Hunderte. Der RX12 Pro V2.0 hat einen 1,3-GHz-Doppelkernprozessor; Geschwindigkeitsmessungen zum Tunnel veröffentlicht Tenda nicht.

Zählt der Router als ein Gerät? Ja: Für NvoVPN ist das eine Konfiguration, egal wie viele Geräte dahinter stehen. Ein Abo erlaubt bis zu fünf Konfigurationen.

Passend dazu: VPN auf dem Router: allgemeine Anleitung und Fallstricke · VPN auf Keenetic: AmneziaWG von Haus aus · AmneziaWG und WireGuard: der Unterschied · Router vom Provider: VPN einrichten