VPN en el router Keenetic: AmneziaWG y WireGuard con el archivo de tu cuenta en 10 minutos

El vpn en el router Keenetic se instala sin reflashear ni usar la línea de comandos: KeeneticOS entiende AmneziaWG «de fábrica», y el archivo de tu cuenta se sube directamente en la interfaz web del router. Todo lleva unos diez minutos. Después, todos los dispositivos de casa salen a internet por la VPN —el televisor, la caja del operador, los móviles de las visitas—, y para NvoVPN el router cuenta como un solo dispositivo. ¿Estás en Rusia? Usa el archivo AmneziaWG, los detalles están en el bloque de abajo.

1. 1

   Descarga el archivo de tu cuenta

   Abre tu cuenta → «Conexión» → «Manual». Elige un servidor, ponle al dispositivo el nombre «Router» y pulsa «Crear». Descarga el archivo .conf para AmneziaWG. Junto a él hay una variante para WireGuard normal: en un Keenetic con KeeneticOS 4.3.4 o posterior no la necesitas. El archivo se crea mientras el plan o el período de prueba estén activos.

2. 2

   Comprueba tu KeeneticOS y el componente WireGuard

   El archivo de tu cuenta es AmneziaWG versión 1.0; KeeneticOS lo lee desde archivo a partir de la versión 4.3.4, no hace falta la 5.1. En la interfaz web del router, abre «Management» → «System settings»: actualiza KeeneticOS a la versión más reciente, luego pulsa «Change component set», busca «WireGuard VPN» y marca la casilla. No hay un componente aparte llamado «AmneziaWG»: va incluido en este.

3. 3

   Sube el archivo y activa la salida a internet

   «Internet» → «Other connections» → en el apartado WireGuard pulsa «Upload from file» y elige el .conf descargado. En la conexión que se abra, marca la casilla «Use for internet access», pulsa «Save» y comprueba que el interruptor de la conexión está en «Enabled». Después abre «Internet» → «Connection priorities» y arrastra WireGuard por encima de la conexión del proveedor: así todo el tráfico pasará por el túnel.

4. 4

   Comprueba que la VPN funciona

   Desde un televisor o un portátil detrás del router, abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. ¿Ves tu ciudad y tu proveedor? Mira el apartado «Si el router no conecta» más abajo.

Si el router no conecta: trampas de Keenetic

• DNS. La conexión WireGuard en Keenetic no tiene un campo de DNS propio, la línea DNS = del archivo no se aplica, y las consultas de nombres de sitios van al proveedor por fuera del túnel. Configura el DNS aparte: «Network rules» → «Internet filters» → pestaña «DNS settings» → «Add server»: escribe la dirección de la línea DNS de tu archivo, o una pública (8.8.8.8, 1.1.1.1). Ahí mismo, en «IPv4 settings», marca la casilla «Ignore provider's DNSv4».
• El túnel está levantado, pero no hay internet. Comprueba la casilla «Use for internet access» y el orden en «Connection priorities»: la puerta de enlace predeterminada es la conexión con más prioridad, WireGuard debe estar por encima del proveedor.
• Error «invalid H1 value» al subir el archivo. El firmware no entiende los parámetros de disfraz del archivo. Actualiza KeeneticOS a la versión más reciente y sube el archivo otra vez.
• La conexión se corta de vez en cuando. Keenetic recomienda para el cliente un intervalo de comprobación (Persistent keepalive) de 10 a 15 segundos en vez de los 30 habituales; el valor se ajusta en los parámetros del peer dentro de la conexión.
• Un archivo, un dispositivo. La configuración del router no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea una aparte para el móvil, la suscripción permite hasta cinco.
• Solo necesitas la VPN en parte de los dispositivos. «Internet» → «Connection priorities» → «Add policy» → nómbrala → «Save» → en la política, marca WireGuard el primero → «Save» → pestaña «Policy assignment» → arrastra los dispositivos o segmentos de red a la política → «Confirm». Hasta 16 políticas.
• El kill switch (que impide salir a internet directamente si se corta el túnel) no está en todos los firmwares de router. Si te importa, revisa la opción en los ajustes del cliente VPN de tu modelo, o actívalo en los propios dispositivos: cómo hacerlo.

Modelos y firmwares de Keenetic

Según datos del fabricante a septiembre de 2026; la versión actual es KeeneticOS 5.1.6 del 16 de septiembre de 2026. Antes de comprar, comprueba tu modelo en la página de descargas de Keenetic.

• KeeneticOS 5.1 (rama actual) la reciben Giga (KN-1010), Hero (KN-1011, KN-1012), Ultra y Titan (KN-1810–1812), Viva y Skipper (KN-1910, KN-1912, KN-1913), Starter (KN-1112, KN-1121), Air y Explorer (KN-1613, KN-1621), Extra y Carrier (KN-1713, KN-1714, KN-1721), Speedster, Hopper, Sprinter, Challenger, Racer, Peak, Giant, Buddy, Voyager Pro, Orbiter, y los modelos 4G y DSL (salvo Runner 4G KN-2210). El archivo de NvoVPN se sube con «Upload from file».
• Se quedaron en KeeneticOS 4.3: Start (KN-1110, KN-1111), Omni (KN-1410), City (KN-1510), Air (KN-1610), Extra (KN-1710, KN-1711), Runner 4G (KN-2210), Speedster (KN-3010). Actualízalos a 4.3.4 o posterior: el archivo de NvoVPN (AmneziaWG 1.0) también lo suben con «Upload from file». Los archivos AmneziaWG 1.5 y 2.0 de otros servicios (con los parámetros S3, S4, I1) no funcionan en ellos.
• Lite (KN-1310) se quedó en KeeneticOS 4.2: los parámetros de disfraz se introducen a mano en «Management» → «System settings» → «Command line», siguiendo la guía de Amnezia para KeeneticOS antiguos, o se usa la variante WireGuard, donde no bloquean la VPN.
• Netcraze funciona con el mismo KeeneticOS: los pasos son los mismos.
• AmneziaWG 3.1 no lo admite KeeneticOS de fábrica. Esto no afecta al archivo de NvoVPN: es de la versión 1.0.

Velocidad oficial de WireGuard según las páginas de los modelos en keenetic.com:

Preguntas frecuentes

¿Hace falta KeeneticOS 5.1 para AmneziaWG? Para el archivo de NvoVPN, no: es de la versión 1.0, y KeeneticOS lo lee desde archivo desde la 4.3.4. La versión 5.1 hace falta para archivos AmneziaWG 1.5 y 2.0 con los parámetros S3, S4 e I1; en KeeneticOS 5.0.8 o anterior esos archivos dan el error «invalid H1 value».

¿Puedo pasar solo el televisor por la VPN? Sí, crea una política en «Connection priorities» y arrastra a ella el televisor en la pestaña «Policy assignment» (los pasos, en el apartado de trampas de arriba). El resto de los dispositivos seguirán saliendo directamente.

¿Por qué la velocidad por el router es más baja que la del plan? El cifrado lo calcula el procesador del router, y ahí está el cuello de botella: los modelos básicos de Keenetic dan oficialmente hasta 45 Mbit/s por WireGuard, los superiores, cientos. Para un televisor y el uso diario, hasta los básicos alcanzan.

¿Puedo poner este mismo archivo en el móvil? No, un archivo solo funciona en un dispositivo a la vez. Crea en tu cuenta una configuración aparte para el móvil, o instala la app de NvoVPN: la suscripción permite hasta cinco dispositivos, el router es uno de ellos.

¿Puedo no actualizar KeeneticOS? En KeeneticOS 4.2-4.3.3 el archivo se sube sin los parámetros de disfraz: se introducen a mano en «Command line» siguiendo la guía de Amnezia (enlace en el apartado de modelos). Es más simple y fiable actualizar el firmware: desde la 4.3.4, todo se toma del archivo.

Guías relacionadas: Cómo configurar una VPN en el router: repaso por firmware · AmneziaWG y WireGuard: en qué se diferencian · VPN en el router ASUS · VPN en el router TP-Link y Mercusys · VPN si el router te lo dio el proveedor