VPN sur un routeur ASUS : WireGuard dans VPN Fusion et AmneziaWG sur Asuswrt-Merlin

Le VPN pour un routeur ASUS d'origine, c'est uniquement du WireGuard classique : à partir du firmware 3.0.0.4.388.23000, les routeurs de la série AX se connectent à un serveur WireGuard via la section VPN Fusion, et il n'y a pas d'AmneziaWG dans le firmware officiel. Le VPN sur un routeur ASUS se configure donc avec la variante WireGuard du fichier de votre compte NvoVPN — quatre étapes, une dizaine de minutes — là où le VPN n'est pas bridé. Si vous êtes en Russie, le WireGuard classique n'y fonctionne pas : voir le bloc « Vous êtes en Russie ? » ci-dessous — honnêtement, sur la voie par Asuswrt-Merlin.

1. 1

   Téléchargez la variante WireGuard du fichier depuis votre compte

   Dans votre compte → « Connexion » → « Manuel », choisissez un serveur, nommez l'appareil « Routeur » et cliquez sur « Créer ». À côté du fichier AmneziaWG se trouve une variante pour WireGuard classique — téléchargez bien celle-ci : le firmware d'origine d'ASUS ne comprend que WireGuard. Un forfait actif ou un essai en cours est nécessaire.

2. 2

   Vérifiez le modèle et le firmware

   WireGuard n'existe que sur les modèles de la série AX (RT-AX, TUF-AX, GT-AX et GT-AXE, ZenWiFi XT/ET/XD) avec le firmware 3.0.0.4.388.23000 ou plus récent. Les RT-AC et RT-N ne l'ont pas. Dans l'interface web du routeur, ouvrez « Administration » → « Mise à jour du firmware » et installez la dernière version. La liste des modèles se trouve dans la section « Modèles et firmwares » ci-dessous.

3. 3

   Chargez le fichier dans VPN Fusion

   « VPN » → « VPN Fusion » → « Ajouter un profil » → type WireGuard → « Upload Config » → choisissez le fichier téléchargé. Pour que toute la maison passe par le VPN, activez « Apply to all devices » et cliquez sur « Appliquer tous les paramètres » — le profil affichera la mention « Default Connection ». Activez le profil. Pour ne faire passer que la télévision par le VPN, cliquez sur l'icône Périphérique dans la carte du profil et activez les interrupteurs des appareils voulus.

4. 4

   Vérifiez que le VPN fonctionne

   Depuis un téléviseur ou un ordinateur portable derrière le routeur, ouvrez la page « Quelle est mon IP » : elle affichera l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Si un appareil n'est pas coché dans le profil et que « Apply to all devices » est désactivé, il sort directement sur internet — c'est le fonctionnement normal de VPN Fusion, pas une panne.

Si ça ne se connecte pas : pièges spécifiques à ASUS

• Mauvais fichier. Votre compte propose deux variantes — AmneziaWG et WireGuard. Le firmware d'origine d'ASUS n'accepte que la variante WireGuard.
• Mauvais modèle ou firmware. Les RT-AC (Wi-Fi 5) et RT-N ne gèrent WireGuard sur aucun firmware officiel — voir « Modèles et firmwares ». Sur un modèle AX, mettez d'abord à jour le firmware.
• L'appareil passe en direct. Sans « Apply to all devices », les nouveaux appareils du réseau contournent le tunnel. Activez ce réglage, ou cochez l'appareil dans le profil et cliquez sur « Appliquer tous les paramètres ».
• Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez une configuration séparée pour le téléphone — un abonnement en autorise jusqu'à cinq.
• DNS. Certains firmwares ignorent la ligne DNS = du fichier. Si le tunnel est monté mais que les sites ne s'ouvrent pas, réglez le DNS manuellement — la même adresse que dans le fichier. Dans Merlin, le client WireGuard utilise obligatoirement le DNS de la configuration (mode Exclusive).
• MTU. Si les pages lourdes « restent bloquées » alors que les petites se chargent, réglez le MTU à 1420 sur l'interface VPN.
• AllowedIPs 0.0.0.0/0 envoie tout le trafic dans le tunnel. Pour un choix sélectif, seule la sélection des appareils dans VPN Fusion le permet ; dans Merlin, c'est VPN Director qui gère le routage WireGuard.
• Vérifiez depuis un appareil derrière le routeur, pas depuis un téléphone en données mobiles : la page « Quelle est mon IP » affichera l'adresse du serveur.
• Le kill switch sur le routeur n'est pas présent dans tous les firmwares. S'il est important que les appareils ne se retrouvent jamais en ligne directement quand le tunnel tombe, vérifiez cette option dans les paramètres du profil. Ce que c'est : voir l'article « Kill Switch ».

Modèles et firmwares ASUS

Selon les données du fabricant en septembre 2026. Avant un achat, vérifiez votre modèle sur la page officielle de la liste des modèles VPN Fusion.

• WireGuard d'origine (VPN Fusion) : GT-AXE16000, GT-AX11000 Pro, GT-AXE11000, GT-AX6000, GT-AX11000 ; ZenWiFi Pro XT12, Pro ET12, XT9, AX (XT8), ET8, XD6, XD5 ; RT-AXE7800, RT-AX88U Pro, RT-AX88U, RT-AX86U Pro, RT-AX86U et RT-AX86S, RT-AX68U, RT-AX82U, RT-AX58U, RT-AX3000, RT-AX59U, RT-AX92U, RT-AX5400, RT-AX57M, RT-AX52 ; TUF-AX5400, TUF-AX3000 et TUF-AX3000 V2, TUF Gaming AX6000, TUF Gaming AX4200, TUF-AX4200Q. Les RT-AC et RT-N ne figurent pas dans la liste ; les modèles Wi-Fi 7 (BE) ne sont pas répertoriés sur cette page — vérifiez la section VPN Fusion dans l'interface.
• Firmware : 3.0.0.4.388.23000 et plus récent selon le guide officiel ASUS ; comment faire du profil la connexion par défaut : guide séparé. La même chose est possible dans l'application ASUS Router : Settings → VPN Fusion.
• AmneziaWG via Asuswrt-Merlin : Merlin 388 et plus récent est publié pour les modèles AX et BE, les AC sont restés sur la branche 386 sans WireGuard (liste dans le wiki du projet), et le paquet AmneziaWG est compilé pour ARM 64 bits (il existe aussi une version 32 bits séparée) : en recoupant les deux listes, on trouve GT-AX11000, GT-AXE11000, GT-AX6000, RT-AX86U, RT-AX86U Pro, RT-AX88U, RT-AX88U Pro, RT-AX58U (V1). Le paquet annonce aussi RT-AX56U et TUF-AX5400, mais ils ne figurent pas dans la liste Merlin.
• RT-AC et RT-N : pour eux, Merlin est resté sur la branche 386 sans WireGuard, et la plupart des modèles AC (RT-AC68U, RT-AC88U, RT-AC66U, RT-N66U) ne sont déjà plus pris en charge. Pour le RT-AC68U, RT-AC88U, RT-AC58U, RT-AC57U et plusieurs autres, il existe OpenWrt, où AmneziaWG s'installe via des paquets tiers — voir la section OpenWrt du guide général des routeurs. Ou l'application sur les appareils.

Questions fréquentes

Peut-on faire passer seulement la télévision par le VPN ? Oui. Dans la carte du profil VPN Fusion, cliquez sur l'icône Périphérique, activez l'interrupteur de la télévision et cliquez sur « Appliquer tous les paramètres ». Les autres appareils continueront à passer en direct.

Pourquoi deux fichiers dans le compte, et lequel prendre ? AmneziaWG est un WireGuard avec obfuscation du trafic, qui passe là où le WireGuard classique est bridé. Le firmware d'origine d'ASUS ne comprend que WireGuard — prenez sa variante. La différence en détail : voir l'article « AmneziaWG et WireGuard : quelle différence ».

Pourquoi la vitesse a-t-elle chuté après être passé à Merlin avec WireGuard ? Dans Asuswrt-Merlin, activer WireGuard désactive l'accélération matérielle NAT — c'est perceptible sur les forfaits rapides. Le client AmneziaWG du paquet tiers fonctionne par logiciel — la vitesse est limitée par le processeur du routeur.

J'ai un RT-AC68U. Que faire ? Pas de WireGuard d'origine, et Merlin ne prend plus en charge ce modèle. Solutions : OpenWrt avec des paquets AmneziaWG tiers, un second routeur Keenetic derrière l'ASUS, ou l'application sur les appareils.

Le routeur compte-t-il comme un seul appareil de l'abonnement ? Oui : pour NvoVPN, c'est une seule configuration, quel que soit le nombre de téléviseurs et d'ordinateurs portables derrière lui. N'installez pas le fichier du routeur sur un téléphone — créez-en un séparé.

À lire aussi : VPN sur un routeur : aperçu par firmware · VPN sur Keenetic · AmneziaWG et WireGuard : quelle différence · Second routeur derrière celui du fournisseur