VPN en el router Tenda: WireGuard en los modelos nuevos

El vpn en el router Tenda se configura en unos minutos, pero solo en los modelos nuevos. El cliente WireGuard de fábrica está en modelos Wi-Fi 6 como el AX12 Pro V3.0 y el RX12 Pro V2.0: en la interfaz web subes el archivo, y los campos se rellenan solos. WireGuard es un protocolo de VPN, el «idioma» con el que el router y el servidor cifran el tráfico. AmneziaWG, el mismo WireGuard pero disfrazado, no está en los firmwares de Tenda, así que en Rusia la vía de fábrica no funciona: mira el bloque «¿Estás en Rusia?». Los modelos antiguos de la serie AC (por ejemplo, el AC21) solo tienen PPTP y L2TP, que NvoVPN no ofrece.

1. 1

   Descarga el archivo WireGuard de tu cuenta

   Abre tu cuenta → «Conexión» → «Manual». Elige un servidor, en la lista de dispositivos elige «Router» y pulsa «Crear». El archivo principal es AmneziaWG, y Tenda no lo entiende: descarga la variante para WireGuard normal que hay al lado. Hace falta un plan activo o un período de prueba.

2. 2

   Comprueba que tu Tenda tiene «VPN Client»

   Abre en el navegador la dirección tendawifi.com e introduce la contraseña del router: es la interfaz web, la página de ajustes. Busca el apartado «VPN» → «VPN Client» (Cliente VPN). Tenda dice que la ruta depende del modelo, por ejemplo «More» → «VPN» → «VPN Client». Si en la lista «VPN Type» (tipo de VPN) está WireGuard, tu modelo sirve. Según el fabricante, el cliente WireGuard está en el AX12 Pro V3.0 y el RX12 Pro V2.0; la lista completa está en el apartado «Modelos y firmwares». ¿No hay ese apartado? Lee el bloque «¿Estás en Rusia?» y el apartado de modelos.

3. 3

   Sube el archivo en «VPN Client»

   Activa el interruptor «VPN Client». Pulsa «Add» (añadir), en el campo «Description» (descripción) escribe cualquier nombre, por ejemplo NvoVPN, en «VPN Type» elige WireGuard. Pulsa «Select File» (elegir archivo) y sube el archivo .conf descargado: los parámetros se rellenarán solos. Pulsa «OK». En «Server List» (lista de servidores) activa la regla nueva: en el campo «Status» aparecerá «Connected» (conectado).

4. 4

   Comprueba la IP desde un dispositivo detrás del router

   En un televisor o un portátil conectado a la Tenda, abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. ¿Ves la dirección de tu proveedor? Ve al apartado «Si no conecta».

Si no conecta: trampas de Tenda y generales

• No encuentras «VPN Client». Tenda dice claramente que la ruta del menú depende del modelo («subject to the actual path»). Recorre los apartados del menú buscando la palabra VPN; en los modelos antiguos de la serie AC no hay cliente WireGuard en absoluto, mira «Modelos y firmwares».
• «Connecting» no cambia a «Connected». Crea en tu cuenta un archivo nuevo (otro servidor) y súbelo. ¿No ayudó? La red bloquea WireGuard: en Rusia es lo normal, mira el bloque «¿Estás en Rusia?».
• «Connected», pero las páginas no abren. Al importar, el router rellena los campos del archivo solo, pero el manual de Tenda no detalla cuáles exactamente. Abre la regla y revisa el campo «DNS Server»: escribe la dirección de la línea DNS = del archivo. El DNS es la «agenda» de internet, convierte los nombres de los sitios en direcciones.
• Las páginas pesadas se cuelgan, las ligeras cargan. En la regla hay un campo «MTU Size»: pon 1420. El MTU es el tamaño máximo del paquete de datos; uno demasiado grande no pasa por el túnel.
• La Tenda está detrás del router del proveedor. En el campo «Persistent Keepalive» pon 25, así lo aconseja la documentación oficial de WireGuard. El router avisa al servidor cada 25 segundos, y la conexión a través de la red del proveedor no se corta.
• «Allowed IPs» = 0.0.0.0/0 es el valor que la propia Tenda recomienda: al túnel va todo el tráfico del router. El manual no describe cómo elegir dispositivos concretos.
• Un archivo, un dispositivo. La configuración del router no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea un archivo aparte para el móvil, la suscripción permite hasta cinco.
• El kill switch, que impide salir a internet directamente si el túnel se cae, no se menciona en el manual de Tenda. Si te importa, actívalo en la app de los dispositivos: cómo hacerlo.

Modelos y firmwares de Tenda: dónde hay WireGuard

Según datos del fabricante a septiembre de 2026.

• AX12 Pro V3.0 — en la ficha técnica: PPTP VPN Server, PPTP VPN Client, L2TP VPN Client, OpenVPN Client, WireGuard VPN Client (página de especificaciones).
• RX12 Pro V2.0 — en la página del producto: soporte para OpenVPN y WireGuard, procesador de 1,3 GHz de dos núcleos (página del producto).
• MX12, TX12 Pro V2.0, RX12 Pro V2.0 y posteriores — a estos modelos está ligado el videotutorial de Tenda «Access VPN Resources with WireGuard» del 23.03.2026 (página del material).
• Sin WireGuard: el AC21 solo tiene servidor PPTP, y cliente PPTP y L2TP. En las páginas de soporte del AC23 y el RX3 no se menciona VPN en absoluto: comprueba la lista «VPN Type» en la interfaz.
• La versión de firmware en la que apareció WireGuard no la hemos encontrado en los materiales públicos de Tenda: actualiza el firmware a la última versión desde la página de soporte de tu modelo y comprueba la lista «VPN Type». El mismo modelo se vende con distintas versiones de hardware (V2.0, V3.0): compara el nombre completo.
• AmneziaWG — en ningún modelo: en la web de Tenda solo hay WireGuard.
• OpenWrt (firmware libre en el que AmneziaWG se instala con paquetes de terceros) solo tiene soporte oficial de Tenda para el AC9 (versión estable 24.10) y el BE12 Pro (solo compilaciones de prueba). El AC6, AC8, AC10, AC23, RX3, RX9 Pro y AX12 Pro no están en la lista de dispositivos de OpenWrt.

El documento oficial de configuración es «VPN User Guide — Dual-Band Wi-Fi Router» (PDF en inglés), apartado 4.1 «Use WireGuard client to access VPN resources».

Preguntas frecuentes

¿Se puede poner AmneziaWG en una Tenda? No. De fábrica, solo WireGuard, y OpenWrt solo existe para el AC9 y el BE12 Pro. En Rusia, las vías que funcionan son la app en los dispositivos o un segundo router con AmneziaWG detrás de la Tenda.

¿Qué archivo de mi cuenta tomo? La variante para WireGuard normal. El router Tenda no aceptará el archivo AmneziaWG: tiene parámetros de disfraz que WireGuard no reconoce.

¿Puedo pasar solo el televisor por la VPN? El manual de Tenda no lo contempla: con el «Allowed IPs» recomendado de 0.0.0.0/0, todo pasa por el túnel. Si necesitas la VPN solo en parte de los dispositivos, conéctalos a un segundo router con VPN y deja el resto en la Tenda.

¿La VPN ralentiza el router? El cifrado de WireGuard es ligero, pero un procesador débil del router se convierte en el cuello de botella: los modelos económicos dan decenas de megabits por el túnel, los modernos, cientos. El RX12 Pro V2.0 tiene un procesador de dos núcleos a 1,3 GHz; Tenda no publica mediciones de velocidad del túnel.

¿El router cuenta como un dispositivo? Sí: para NvoVPN es una sola configuración, sin importar cuántos dispositivos haya detrás. La suscripción permite hasta cinco configuraciones.

Guías relacionadas: VPN en el router: guía general y trampas · VPN en Keenetic: AmneziaWG de fábrica · AmneziaWG y WireGuard: en qué se diferencian · Router del proveedor: cómo poner la VPN