VPN en el router D-Link DIR: dónde hay WireGuard y AmneziaWG
La página de WireGuard con selección de WireGuard o AmneziaWG solo está en los firmwares D-Link 4.5.x; en los rusos 4.0.x no hay cliente VPN. Cómo subir el archivo, por qué cambiar AllowedIPs y qué hacer si tu firmware no tiene WireGuard.
El vpn en el router D-Link no depende del modelo, sino del firmware. En los firmwares 4.5.x marcados NON4RU, D-Link tiene una página de WireGuard con selección de protocolo (WireGuard o AmneziaWG) y un botón para subir el archivo: la configuración lleva cinco minutos. En los firmwares rusos 4.0.x (los que llevan todos los modelos DIR que comprobamos en las páginas de dlink.ru para Rusia) no existe esa página, y no se puede levantar la VPN en el propio D-Link. A continuación, ambos casos con honestidad. ¿Estás en Rusia? Lee sin falta el bloque «¿Estás en Rusia?».
-
Descarga el archivo de tu cuenta
Abre tu cuenta → «Conexión» → «Manual». Elige un servidor, en la lista de dispositivos elige «Router» y pulsa «Crear». Descarga el archivo AmneziaWG: está en el formato AmneziaWG 1.0. Junto a él hay una variante para WireGuard normal: la necesitas si en tu firmware la lista «Protocol» no tiene AmneziaWG y la red no bloquea la VPN. Hace falta un plan activo o un período de prueba.
-
Comprueba la versión del firmware
Entra en la interfaz web del router, la página de ajustes en el navegador. La versión del software está en la página «Información del sistema» (ahí también el modelo y la versión de hardware) y en «Sistema» → «Actualización de software», campo «Versión de software actual». Versión 4.5.x: en el menú de la izquierda hay un apartado VPN con la página WireGuard, pasa al paso 3. Versión 4.0.x o anterior: no hay página de WireGuard, en el apartado VPN solo hay servidores IPsec, GRE, IPIP y PPTP/L2TP, pasa al bloque «¿Estás en Rusia?».
-
Sube el archivo en la página de WireGuard
Antes, corrige el archivo, mira la nota debajo de los pasos. Después, en el menú de la izquierda: apartado VPN → página WireGuard → botón «+». En el campo «Protocol» (protocolo), elige AmneziaWG; si no está en la lista, elige WireGuard y el archivo WireGuard. Pulsa «LOAD CONFIGURATION FILE» (cargar archivo de configuración), elige el archivo y pulsa «Upload». La conexión aparecerá en la tabla con el estado «Enabled» y una marca verde.
-
Comprueba que el tráfico pasa
En el router, abre «Statistics» → «Network Statistics» (estadísticas de red): los contadores Rx/Tx de la conexión WireGuard no deben estar en cero. Después, desde un televisor o un portátil detrás del router, abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor.
Antes de subir el archivo, cambia la línea AllowedIPs
Lo exige la guía oficial de D-Link: abre el archivo con el «Bloc de notas» y, en vez de AllowedIPs = 0.0.0.0/0, escribe AllowedIPs = 0.0.0.0/1, 128.0.0.0/1. Son las mismas «todas las direcciones», partidas en dos mitades: así las acepta el firmware. No metas en AllowedIPs más de 100 subredes: con una lista larga, la interfaz del router queda temporalmente inaccesible mientras se añaden las rutas (D-Link lo llama una limitación de hardware). La guía en sí es el PDF «Configuring WireGuard for D-Link Routers».
¿Estás en Rusia? La VPN no se puede levantar en un D-Link con firmware ruso: esto es lo que funciona
En Rusia el WireGuard normal está bloqueado, solo funciona AmneziaWG, WireGuard con el tráfico disfrazado. En los firmwares rusos 4.0.x de D-Link no hay ni WireGuard ni AmneziaWG, y en los firmwares 4.5.x AmneziaWG se menciona en una sola línea, sin versión de protocolo. Hay tres vías honestas.
Vía 1 — la app de NvoVPN en cada dispositivo
El router se queda como está. En el móvil, el ordenador y el televisor instalas la app y pulsas el escudo; si la red bloquea la VPN, pasa sola al modo sigiloso. La suscripción permite hasta cinco dispositivos a la vez.
Descargar las appsVía 2 — un segundo router con AmneziaWG detrás del D-Link
Keenetic entiende el archivo AmneziaWG de tu cuenta sin ajustes. Conecta con un cable el puerto LAN del D-Link y el puerto WAN del Keenetic (por donde normalmente entra el cable del proveedor), sube el archivo, y todo lo que esté conectado al Keenetic pasará por la VPN; el D-Link reparte internet como antes. Cómo configurarlo, en la guía VPN en Keenetic.
Vía 3 — si ya tienes el firmware 4.5.x
En el campo «Protocol» elige AmneziaWG y sube el archivo AmneziaWG de tu cuenta (formato 1.0, el más simple). D-Link no indica qué versión de AmneziaWG entiende el firmware. ¿Conecta, pero las páginas no abren? Escribe a soporte: te preparamos una configuración con una ruta para Rusia.
Sobre los firmwares 4.5.x NON4RU: con honestidad
En ftp.dlink.ru, junto a los firmwares rusos 4.0.x, hay archivos 4.5.x marcados NON4RU: justo en ellos está la página de WireGuard, y en las páginas de D-Link de otros países esos firmwares figuran como los oficiales. D-Link no explica oficialmente qué significa NON4RU. El fabricante no confirma si se puede instalar ese firmware en un router comprado en Rusia; en el foro de D-Link esa pregunta se quedó sin respuesta. Por eso no recomendamos el reflasheo como una vía sencilla.
Si no conecta: trampas de D-Link y generales
- Estado «Enabled», pero los contadores Rx/Tx están en cero. Comprueba que cambiaste AllowedIPs por las dos mitades (nota de arriba). En Rusia, los ceros en una conexión WireGuard son normales: el protocolo está bloqueado; hace falta AmneziaWG o las vías del bloque «¿Estás en Rusia?».
- La interfaz del router se «congeló» después de subir el archivo. Pasa con una lista larga de AllowedIPs: espera a que el router añada todas las subredes; deja en el archivo no más de 100.
- El túnel está levantado, pero las páginas no abren. La guía de D-Link no dice nada sobre el DNS. El DNS es la «agenda» de internet: convierte los nombres de los sitios en direcciones. Pon el DNS a mano en el dispositivo (televisor, portátil): la dirección de la línea
DNS =del archivo. - Las páginas pesadas se cuelgan, las ligeras cargan. Pon MTU 1420 en la conexión VPN, si el firmware tiene ese campo. El MTU es el tamaño máximo del paquete de datos; uno demasiado grande no pasa por el túnel.
- Un archivo, un dispositivo. La configuración del router no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea un archivo aparte para el móvil, la suscripción permite hasta cinco.
- El kill switch (que impide salir a internet directamente si el túnel se cae) no se menciona en la guía ni en las especificaciones de D-Link. Si te importa, actívalo en la app de los dispositivos: cómo hacerlo.
Modelos y firmwares: dónde hay WireGuard en un router D-Link
Según datos del fabricante a septiembre de 2026. La página de WireGuard solo está en los firmwares 4.5.x marcados NON4RU: en ftp.dlink.ru están publicados para tres modelos:
| Modelo | Firmware ruso: sin WireGuard | Firmware 4.5.x NON4RU: WireGuard y AmneziaWG |
|---|---|---|
| DIR-853 (R3) | 4.0.1 (17.03.2025) | 4.5.1 (20.06.2025) |
| DIR-1260 | 4.0.1-4.0.7 (última 20.02.2026) | 4.5.0, 4.5.1, 4.5.2 (19.06.2026) |
| DIR-X1860 | 4.0.2-4.0.7 (última 11.11.2025) | 4.5.0, 4.5.1, 4.5.2 (08.06.2026) |
En las páginas rusas de dlink.ru, el apartado VPN de todos los modelos comprobados no tiene WireGuard (IPsec, PPTP/L2TP, L2TP sobre IPsec, GRE/EoGRE/EoIP/IPIP, pass-through): DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-820, DIR-815, DIR-620S, DIR-615/Z, DIR-615/GF, DIR-841, DIR-841/GF, DIR-1260/SE, DIR-853/SE y las versiones rusas 4.0.x de los tres modelos de la tabla. El manual ruso del DIR-853 R3 para el firmware 4.0.1 (del 06.07.2026) no menciona WireGuard ni una sola vez.
OpenWrt es un firmware libre en el que AmneziaWG se instala con paquetes de terceros. Tienen soporte oficial el DIR-842 C1/C2/C3, DIR-853 A1, R1 y A3, DIR-878, DIR-882, DIR-2150, DIR-3040, DIR-X1860 B1, DIR-X1550, DIR-1360, DIR-1960, DIR-2640, DIR-2660, DIR-3060, DIR-825 B1/B2/C1 y DIR-806A. No hay OpenWrt para el DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-1260 R1, DIR-853 R3 ni DIR-X1860 R1; el DIR-615, DIR-620, DIR-300 y DIR-320 ya no reciben soporte. Es una vía para usuarios avanzados: mira el apartado de OpenWrt en la guía general de routers y la tabla de dispositivos de OpenWrt.
Preguntas frecuentes
¿Qué archivo tomo, AmneziaWG o WireGuard? En Rusia, solo AmneziaWG: el WireGuard normal está bloqueado allí. Fuera de Rusia sirve cualquiera; si la conexión AmneziaWG no se levanta, sube la variante WireGuard con «Protocol» → WireGuard.
¿La VPN ralentiza el router? El DIR-853, el DIR-1260 y el DIR-X1860 llevan el procesador MT7621: en OpenWrt da entre 80 y 105 Mbit/s por el túnel WireGuard (mediciones del foro de OpenWrt); para el firmware de fábrica no hay mediciones. Para un televisor y el uso diario es suficiente.
¿Puedo pasar solo el televisor por la VPN? La guía de D-Link no describe la selección por dispositivo: por el túnel pasan todos los dispositivos detrás del router. Si solo necesitas la VPN en parte de ellos, conéctalos a un segundo router con VPN.
¿El router cuenta como un dispositivo? Sí: para NvoVPN es una sola configuración, sin importar cuántos dispositivos haya detrás. La suscripción permite hasta cinco configuraciones.
Guías relacionadas: VPN en el router: guía general y trampas · VPN en Keenetic: AmneziaWG de fábrica · AmneziaWG y WireGuard: en qué se diferencian · Router del proveedor: cómo poner la VPN
¿Listo para conectarte?
Descarga la app, inicia sesión y estás protegido. La prueba gratuita empieza sola, sin tarjeta.