VPN en el router TP-Link Archer y Mercusys: cliente WireGuard con el archivo de tu cuenta

El vpn en el router TP-Link Archer y Mercusys se instala con el firmware de fábrica, pero con dos salvedades. La primera: el cliente WireGuard solo está en parte de los modelos, en la lista oficial son sobre todo Wi-Fi 6 y Wi-Fi 7 (Archer AX, AXE, BE, GE, Mercusys MR…X y MR…BE). La segunda: el firmware no tiene el disfraz de AmneziaWG, así que se usa la variante WireGuard normal del archivo, y en Rusia ese router no dará VPN, mira el bloque «¿Estás en Rusia?». Si tu modelo está en la lista, la configuración lleva cinco minutos.

1. 1

   Descarga la variante WireGuard del archivo

   Abre tu cuenta → «Conexión» → «Manual»: elige un servidor, ponle al dispositivo el nombre «Router», pulsa «Crear». Junto al archivo AmneziaWG hay una variante para WireGuard normal: descarga justo esa, el firmware de fábrica de TP-Link y Mercusys solo entiende esa. El archivo se crea mientras el plan o el período de prueba estén activos.

2. 2

   Comprueba el modelo y el firmware

   WireGuard no está en todos los modelos, y en algunos solo a partir de cierta versión de hardware (V1, V2, impresa en la etiqueta de abajo) y cierta versión de firmware; TP-Link advierte que la disponibilidad también depende de la región del firmware. Compara tu modelo con la lista oficial de TP-Link o la lista de Mercusys (también están más abajo) y actualiza el firmware a la última versión: Mercusys dice claramente que a veces hace falta un firmware reciente para el cliente VPN.

3. 3

   Sube el archivo a VPN Client y elige los dispositivos

   Abre la interfaz del router: tplinkwifi.net (Mercusys: mwlogin.net) → Advanced («Ajustes avanzados») → VPN Client («Cliente VPN»). Activa «Enable VPN Client» y pulsa SAVE. En Server List pulsa «Add», escribe cualquier nombre, en VPN Type elige «WireGuard», pulsa «BROWSE» («Examinar») y elige el archivo, pero antes borra de él las líneas de MTU e IPv6, ver más abajo. Pulsa SAVE y activa el interruptor de la entrada. Después ve a «VPN Device List» (Mercusys: «Device List») → «Add» → marca los dispositivos que pasarán por la VPN y activa el interruptor de cada uno.

4. 4

   Comprueba la IP desde un dispositivo de la lista

   En el televisor o el portátil que añadiste al Device List, abre la página «Cuál es mi IP»: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. En Server List, la entrada mostrará el estado de la conexión.

Si el router no conecta: trampas de TP-Link y Mercusys

• El archivo no se importa. Quítale las líneas de MTU e IPv6, y después los comentarios. Mercusys también aconseja probar el archivo en la app de WireGuard del ordenador o el móvil (si ahí conecta, el archivo está bien) y actualizar el firmware del router.
• En VPN Client no hay opción de WireGuard. En ese modelo, versión de hardware o firmware regional no está disponible. Compáralo con la lista de abajo; si tu modelo no aparece, mira las vías del bloque «¿Estás en Rusia?», funcionan en cualquier país.
• El televisor sale sin pasar por la VPN. Por el túnel solo van los dispositivos del VPN Device List. No hay un botón de «todo el tráfico»: añade a la lista cada dispositivo, incluidos los nuevos.
• Un archivo, un dispositivo. TP-Link recomienda expresamente no usar el mismo archivo en varios clientes a la vez. Crea una configuración aparte para el móvil: la suscripción permite hasta cinco.
• La velocidad es más baja que la del plan. El cifrado lo calcula el procesador del router: en los modelos económicos, decenas de megabits por el túnel; en los modernos, cientos. El MTU no se puede configurar en TP-Link, ya quitaste esa línea del archivo.
• Comprueba desde un dispositivo de la lista, no desde la interfaz del router: el estado «conectado» en Server List no garantiza que el dispositivo que te interesa esté en el Device List.
• El kill switch (que impide salir a internet directamente si se corta el túnel) no está en todos los firmwares de router; es más fiable activarlo en los propios dispositivos: cómo hacerlo.

Modelos de TP-Link y Mercusys con WireGuard

Según datos de los fabricantes a septiembre de 2026: la lista de TP-Link se actualizó el 17 de abril de 2026; la de Mercusys, el 26 de diciembre de 2024. TP-Link aclara que la disponibilidad de WireGuard depende también de la región del firmware, incluso dentro del mismo modelo.

• TP-Link Archer: AX1800, AX20, AX21, AX3000, AX3000 Pro, AX3200, AX4400, AX5400 Pro, AX55, AX55 Pro, AX72 Pro, AX73, AX80, AX10000, AXE75, AXE300, BE230, BE260, BE400, BE550, BE550 Pro, BE600, BE670, BE805, BE900, BE3200, BE3500, BE3600, BE3600 Pro, BE4600, BE4800, BE5000, BE6100, BE6500, BE9300, BE9500, BE9700, GE650, GX90. En parte de los modelos, WireGuard llegó con un firmware concreto: Archer AX20 V3, AX21 V3, AX1800 V3, desde 1.2.1 Build 20240809; AX55 V2, desde 1.2.2 Build 20250317; AX53 V1, desde 1.4.3 Build 20250314; AX12 V1, desde 1.1.28 Build 20250523. Un empleado de TP-Link lleva una tabla por versión de hardware en el foro oficial.
• Mercusys: MR70X, MR80X, MR85X, MR1800X, MR3000X, MR60X, MR62X, MR25BE, MR25WBE, MR27BE, MR37BE, MR47BE, MR3600BE. En los routers 4G/5G de Mercusys de la serie MB, el cliente VPN solo entiende OpenVPN, PPTP y L2TP: WireGuard no está ahí.
• Sin WireGuard en el firmware de fábrica: todos los modelos Wi-Fi 5 Archer C y A (C6, C7, A7, C20, C50, C60, C80, C64 y otros), además de Archer AX10 y AX1500: no están en la lista oficial. Para parte de ellos hay OpenWrt 25.12.5: Archer A6 V3, A7 v5, A9 v6, AX21 v4, AX23 v1, AX80 v1, C2, C20, C25, C2600, C5, C50, C58, C59, C6 v2 y V3, C60, C6U, C7, MR200, MR600 v2, TL-WR841N v13, TL-WR1043N/ND; Mercusys MR70X/MR1800X, MR80X v3, MR85X, MR90X. Con OpenWrt, AmneziaWG se instala con paquetes de terceros, los pasos están en la guía general de routers. Archer AX10/AX1500, C80, C64 y TL-WR841N v14 tampoco admiten OpenWrt: en esos no hay nada que hacer, salvo la app en los dispositivos u otro router.

Preguntas frecuentes

¿Hay VPN en el router TP-Link Archer C6? El Archer C6 no tiene WireGuard en el firmware de fábrica: el modelo no está en la lista oficial. El Archer C6 v2 (EU/RU/JP) y el C6 V3 sí están en OpenWrt 25.12.5: se puede reflashear el router e instalar paquetes de terceros de AmneziaWG, pero es un camino para un usuario avanzado. Más simple: la app de NvoVPN en los dispositivos, o un Keenetic.

¿Puedo subir a un TP-Link el archivo de AmneziaWG? No. El firmware de fábrica solo entiende WireGuard normal: toma la variante WireGuard de tu cuenta. Con eso no habrá disfraz del tráfico, y para Rusia esta vía no sirve.

¿Cómo hago pasar todos los dispositivos por la VPN? Añade cada uno al VPN Device List y activa el interruptor. No hay una opción de «todo el tráfico» en el firmware: un dispositivo nuevo en la red saldrá directo por defecto.

¿Mercusys se configura igual? Sí: mwlogin.net → Advanced → VPN Client → WireGuard → «BROWSE» → el archivo; después Device List → «Add» → los dispositivos. Mercusys añade: no cambies los parámetros del archivo sin necesidad.

¿El router cuenta como un dispositivo de la suscripción? Sí, sin importar cuántos dispositivos tengas en el Device List, para NvoVPN es una sola configuración.

Guías relacionadas: Cómo configurar una VPN en el router: repaso por firmware · AmneziaWG y WireGuard: en qué se diferencian · VPN en el router Keenetic · VPN en el router ASUS · VPN si el router te lo dio el proveedor