VPN sur un routeur D-Link DIR : où trouver WireGuard et AmneziaWG
La page WireGuard avec le choix WireGuard ou AmneziaWG n'existe que dans les firmwares D-Link 4.5.x ; les firmwares russes 4.0.x n'ont pas de client VPN. Comment charger le fichier du compte, pourquoi changer AllowedIPs, et que faire sinon.
Le VPN sur un routeur D-Link dépend non pas du modèle, mais du firmware. Dans les firmwares 4.5.x marqués NON4RU, D-Link a une page WireGuard avec un choix de protocole — WireGuard ou AmneziaWG — et un bouton pour charger un fichier : la configuration prend cinq minutes. Dans les firmwares russes 4.0.x (présents sur tous les modèles DIR que nous avons vérifiés sur les pages dlink.ru pour la Russie), cette page n'existe pas, et impossible de monter le VPN sur le D-Link lui-même. Voici les deux cas honnêtement. Si vous êtes en Russie, lisez absolument le bloc « Vous êtes en Russie ? ».
-
Téléchargez le fichier depuis votre compte
Ouvrez votre compte → « Connexion » → « Manuel ». Choisissez un serveur, sélectionnez « Routeur » dans la liste des appareils et cliquez sur « Créer ». Téléchargez le fichier AmneziaWG — il est au format AmneziaWG 1.0. À côté se trouve une variante pour WireGuard classique : elle est utile si votre firmware n'a pas AmneziaWG dans la liste « Protocol », et que le réseau ne bride pas le VPN. Un forfait actif ou un essai en cours est nécessaire.
-
Vérifiez la version du firmware
Ouvrez l'interface web du routeur — la page des paramètres dans le navigateur. La version du logiciel est indiquée sur la page « Informations système » (avec le modèle et la version matérielle) et dans « Système » → « Mise à jour du logiciel », champ « Version actuelle du logiciel ». Version 4.5.x : le menu de gauche a une section VPN avec une page WireGuard — passez à l'étape 3. Version 4.0.x et antérieure : pas de page WireGuard, la section VPN ne propose qu'IPsec, GRE, IPIP et des serveurs PPTP/L2TP — passez au bloc « Vous êtes en Russie ? ».
-
Chargez le fichier sur la page WireGuard
Corrigez d'abord le fichier — voir l'encadré sous les étapes. Ensuite, dans le menu de gauche : section VPN → page WireGuard → bouton « + ». Dans le champ « Protocol », choisissez AmneziaWG ; s'il n'est pas dans la liste — WireGuard et le fichier WireGuard. Cliquez sur « LOAD CONFIGURATION FILE », choisissez le fichier et cliquez sur « Upload ». La connexion apparaîtra dans le tableau avec le statut « Enabled » et une coche verte.
-
Vérifiez que le trafic passe
Dans le routeur, ouvrez « Statistics » → « Network Statistics » : les compteurs Rx/Tx de la connexion WireGuard ne sont pas à zéro. Ensuite, sur un téléviseur ou un ordinateur portable derrière le routeur, ouvrez la page « Quelle est mon IP » — elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur.
Avant de charger le fichier, remplacez la ligne AllowedIPs
C'est une exigence officielle de D-Link : ouvrez le fichier dans le Bloc-notes et remplacez AllowedIPs = 0.0.0.0/0 par AllowedIPs = 0.0.0.0/1, 128.0.0.0/1. Ce sont les mêmes « toutes les adresses », divisées en deux moitiés — c'est ainsi que le firmware les accepte. N'ajoutez pas plus de 100 sous-réseaux dans AllowedIPs : avec une longue liste, l'interface du routeur devient temporairement inaccessible pendant l'ajout des routes (D-Link parle d'une limite matérielle). L'instruction elle-même est le PDF « Configuring WireGuard for D-Link Routers ».
Vous êtes en Russie ? Impossible de monter le VPN sur un D-Link avec le firmware russe — voici ce qui fonctionne
En Russie, le WireGuard classique est bridé — seul AmneziaWG fonctionne, un WireGuard avec obfuscation du trafic. Sur D-Link, les firmwares russes 4.0.x n'ont ni WireGuard ni AmneziaWG, et dans les firmwares 4.5.x, AmneziaWG n'est mentionné qu'en une ligne — sans version du protocole. Il existe honnêtement trois solutions.
Méthode 1 — l'application NvoVPN sur chaque appareil
Le routeur reste tel quel. Sur le téléphone, l'ordinateur et le téléviseur, installez l'application et appuyez sur le bouclier ; si le réseau bride le VPN, elle bascule elle-même en mode furtif. Un abonnement couvre jusqu'à cinq appareils à la fois.
Télécharger les applicationsMéthode 2 — un second routeur avec AmneziaWG derrière le D-Link
Keenetic comprend le fichier AmneziaWG de votre compte sans ajustement. Reliez par câble le port LAN du D-Link et le port WAN du Keenetic (celui où arrive habituellement le câble du fournisseur), chargez le fichier — et tout ce qui est connecté au Keenetic passe par le VPN ; le D-Link distribue l'internet comme avant. Comment configurer : voir le guide VPN sur Keenetic.
Méthode 3 — si vous avez déjà le firmware 4.5.x
Dans le champ « Protocol », choisissez AmneziaWG et chargez le fichier AmneziaWG de votre compte (format 1.0, le plus simple). D-Link n'indique pas quelle version d'AmneziaWG le firmware comprend. Connecté, mais les sites ne s'ouvrent pas ? Écrivez au support : nous préparerons une configuration avec un itinéraire pour la Russie.
Sur les firmwares 4.5.x NON4RU — honnêtement
Sur ftp.dlink.ru, à côté des firmwares russes 4.0.x, se trouvent des fichiers 4.5.x marqués NON4RU — ce sont justement eux qui ont la page WireGuard, et sur les pages D-Link d'autres pays, ces firmwares sont indiqués comme firmwares standards. D-Link ne donne pas d'explication officielle du sigle NON4RU. Le fabricant ne confirme pas s'il est possible d'installer un tel firmware sur un routeur acheté en Russie — cette question est restée sans réponse sur le forum D-Link. Nous ne conseillons donc pas le reflashage comme solution simple.
Si ça ne se connecte pas : pièges D-Link et généraux
- Statut « Enabled », mais compteurs Rx/Tx à zéro. Vérifiez que vous avez bien remplacé AllowedIPs par les deux moitiés (encadré ci-dessus). En Russie, des compteurs à zéro sur une connexion WireGuard sont normaux : le protocole est bridé ; il faut AmneziaWG ou les solutions du bloc « Vous êtes en Russie ? ».
- L'interface du routeur « reste bloquée » après le chargement. Cela arrive avec une longue liste AllowedIPs — attendez que le routeur ajoute tous les sous-réseaux ; ne laissez pas plus de 100 entrées dans le fichier.
- Le tunnel est monté, mais les sites ne s'ouvrent pas. L'instruction D-Link ne dit rien sur le DNS. Le DNS est « l'annuaire » d'internet : il transforme les noms de sites en adresses. Réglez le DNS manuellement sur l'appareil (téléviseur, ordinateur portable) — l'adresse de la ligne
DNS =du fichier. - Les pages lourdes restent bloquées, les légères s'ouvrent. Réglez le MTU à 1420 sur la connexion VPN, si le firmware propose ce champ. Le MTU est la taille maximale d'un paquet de données ; un paquet trop gros ne passe pas dans le tunnel.
- Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez un fichier séparé pour le téléphone — un abonnement en autorise jusqu'à cinq.
- Le kill switch (l'interdiction de sortir directement sur internet quand le tunnel tombe) n'est mentionné ni dans l'instruction ni dans les caractéristiques de D-Link. S'il est important pour vous, activez-le dans l'application sur les appareils : comment faire.
Modèles et firmwares : où trouver WireGuard sur un routeur D-Link
Selon les données du fabricant en septembre 2026. La page WireGuard n'existe que dans les firmwares 4.5.x marqués NON4RU — sur ftp.dlink.ru, ils sont disponibles pour trois modèles :
| Modèle | Firmware russe — sans WireGuard | Firmware 4.5.x NON4RU — WireGuard et AmneziaWG |
|---|---|---|
| DIR-853 (R3) | 4.0.1 (17.03.2025) | 4.5.1 (20.06.2025) |
| DIR-1260 | 4.0.1–4.0.7 (dernière 20.02.2026) | 4.5.0, 4.5.1, 4.5.2 (19.06.2026) |
| DIR-X1860 | 4.0.2–4.0.7 (dernière 11.11.2025) | 4.5.0, 4.5.1, 4.5.2 (08.06.2026) |
Sur les pages russes de dlink.ru, la section VPN de tous les modèles vérifiés est sans WireGuard (IPsec, PPTP/L2TP, L2TP over IPsec, GRE/EoGRE/EoIP/IPIP, pass-through) : DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-820, DIR-815, DIR-620S, DIR-615/Z, DIR-615/GF, DIR-841, DIR-841/GF, DIR-1260/SE, DIR-853/SE et les versions russes 4.0.x des trois modèles du tableau. Le manuel russe du DIR-853 R3 pour le firmware 4.0.1 (du 06.07.2026) ne mentionne WireGuard nulle part.
OpenWrt est un firmware libre, dans lequel AmneziaWG s'installe via des paquets tiers. Sont officiellement pris en charge : DIR-842 C1/C2/C3, DIR-853 A1, R1 et A3, DIR-878, DIR-882, DIR-2150, DIR-3040, DIR-X1860 B1, DIR-X1550, DIR-1360, DIR-1960, DIR-2640, DIR-2660, DIR-3060, DIR-825 B1/B2/C1 et DIR-806A. Pas d'OpenWrt pour DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-1260 R1, DIR-853 R3 et DIR-X1860 R1 ; DIR-615, DIR-620, DIR-300 et DIR-320 ne sont plus pris en charge. C'est une voie pour utilisateurs expérimentés — voir la section OpenWrt du guide général des routeurs et le tableau des appareils OpenWrt.
Questions fréquentes
Quel fichier prendre — AmneziaWG ou WireGuard ? En Russie, uniquement AmneziaWG : le WireGuard classique y est bridé. À l'étranger, les deux conviennent ; si la connexion AmneziaWG ne s'établit pas, chargez la variante WireGuard avec « Protocol » → WireGuard.
Le VPN va-t-il ralentir le routeur ? Le DIR-853, le DIR-1260 et le DIR-X1860 ont un processeur MT7621 : sous OpenWrt, il offre 80 à 105 Mbit/s dans le tunnel WireGuard (mesures du forum OpenWrt) ; aucune mesure n'existe pour le firmware d'origine. C'est suffisant pour la télévision et un usage quotidien.
Peut-on faire passer seulement la télévision par le VPN ? L'instruction D-Link ne décrit pas de sélection d'appareils : tous les appareils derrière le routeur passent par le tunnel. Si le VPN n'est nécessaire que pour certains d'entre eux, connectez-les à un second routeur avec VPN.
Le routeur compte-t-il comme un seul appareil ? Oui : pour NvoVPN, c'est une seule configuration, quel que soit le nombre d'appareils derrière lui. Un abonnement autorise jusqu'à cinq configurations.
À lire aussi : VPN sur un routeur : guide général et pièges · VPN sur Keenetic : AmneziaWG d'origine · AmneziaWG et WireGuard : quelle différence · Routeur du fournisseur : comment installer un VPN
Prêt à vous connecter ?
Téléchargez l’application, connectez-vous, et vous êtes protégé. L’essai gratuit démarre tout seul, sans carte.