VPN sur un routeur Keenetic : AmneziaWG et WireGuard par fichier, en 10 minutes

Le VPN sur un routeur Keenetic s'installe sans reflasher le firmware ni passer par la ligne de commande : KeeneticOS comprend AmneziaWG « d'origine », et le fichier de votre compte se charge directement dans l'interface web du routeur. Tout prend une dizaine de minutes. Ensuite, tous les appareils de la maison passent par le VPN — télévision, box, téléphones des invités — et pour NvoVPN, le routeur compte comme un seul appareil. Si vous êtes en Russie, prenez le fichier AmneziaWG, détails dans le bloc ci-dessous.

1. 1

   Téléchargez le fichier depuis votre compte

   Ouvrez votre compte → « Connexion » → « Manuel ». Choisissez un serveur, nommez l'appareil « Routeur » et cliquez sur « Créer ». Téléchargez le fichier .conf pour AmneziaWG. À côté se trouve une variante pour WireGuard classique — inutile sur un Keenetic avec KeeneticOS 4.3.4 ou plus récent. Le fichier se crée uniquement si un forfait ou un essai est actif.

2. 2

   Vérifiez KeeneticOS et le composant WireGuard

   Le fichier de votre compte utilise AmneziaWG version 1.0 ; KeeneticOS le lit depuis un fichier à partir de la version 4.3.4, KeeneticOS 5.1 n'est pas obligatoire. Dans l'interface web du routeur, ouvrez « Gestion » → « Paramètres système » : mettez à jour KeeneticOS vers la version actuelle, puis cliquez sur « Options des composants », trouvez « WireGuard VPN » et cochez-le. Il n'y a pas d'entrée « AmneziaWG » séparée dans la liste — elle fait partie de ce composant.

3. 3

   Chargez le fichier et activez l'accès à internet

   « Internet » → « Autres connexions » → dans la section WireGuard, cliquez sur « Charger depuis un fichier » et choisissez le .conf téléchargé. Dans la connexion qui s'ouvre, cochez « Utiliser pour l'accès à Internet », cliquez sur « Enregistrer » et vérifiez que l'interrupteur de la connexion est sur « Activé ». Ouvrez ensuite « Internet » → « Priorités des connexions » et faites glisser WireGuard au-dessus de la connexion du fournisseur — ainsi, tout le trafic passera par le tunnel.

4. 4

   Vérifiez que le VPN fonctionne

   Depuis un téléviseur ou un ordinateur portable derrière le routeur, ouvrez la page « Quelle est mon IP » : elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Si vous voyez votre ville et votre fournisseur, consultez la section « Si le routeur ne se connecte pas » ci-dessous.

Si le routeur ne se connecte pas : pièges spécifiques à Keenetic

• DNS. La connexion WireGuard de Keenetic n'a pas de champ DNS, la ligne DNS = du fichier n'est pas appliquée, et les requêtes de noms de domaine partent chez le fournisseur en contournant le tunnel. Réglez le DNS séparément : « Règles réseau » → « Filtres Internet » → onglet « Configuration DNS » → « Ajouter un serveur » — indiquez l'adresse de la ligne DNS de votre fichier, ou une adresse publique (8.8.8.8, 1.1.1.1). Au même endroit, dans « Paramètres IPv4 », cochez « Ignorer le DNSv4 du fournisseur d'accès ».
• Le tunnel est monté, pas d'internet. Vérifiez la case « Utiliser pour l'accès à Internet » et l'ordre dans « Priorités des connexions » : la passerelle par défaut est la connexion avec la priorité la plus haute, WireGuard doit être placé au-dessus du fournisseur.
• Erreur « invalid H1 value » lors du chargement du fichier. Le firmware ne comprend pas les paramètres d'obfuscation du fichier. Mettez à jour KeeneticOS vers la version actuelle et rechargez le fichier.
• La connexion se coupe périodiquement. Keenetic recommande pour le client un intervalle de vérification de la connexion (Persistent keepalive) de 10 à 15 secondes au lieu des 30 standards — la valeur se règle dans les paramètres du pair, à l'intérieur de la connexion.
• Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez une configuration séparée pour le téléphone — un abonnement en autorise jusqu'à cinq.
• Seule une partie des appareils doit passer par le VPN. « Internet » → « Priorités des connexions » → « Ajouter une politique » → nom → « Enregistrer » → dans la politique, placez WireGuard en premier → « Enregistrer » → onglet « Application des politiques » → faites glisser les appareils ou segments de réseau dans la politique → « Confirmer ». Jusqu'à 16 politiques.
• Le kill switch (l'interdiction de sortir sur internet en cas de coupure du tunnel) n'existe pas dans tous les firmwares de routeur. Si c'est important pour vous, vérifiez cette option dans les paramètres du client VPN de votre modèle, ou activez-le directement sur vos appareils — comment faire.

Modèles et firmwares Keenetic

Selon les données du fabricant en septembre 2026 ; la version actuelle est KeeneticOS 5.1.6 du 16 septembre 2026. Avant un achat, vérifiez votre modèle sur sa page de téléchargements Keenetic.

• KeeneticOS 5.1 (branche actuelle) concerne Giga (KN-1010), Hero (KN-1011, KN-1012), Ultra et Titan (KN-1810–1812), Viva et Skipper (KN-1910, KN-1912, KN-1913), Starter (KN-1112, KN-1121), Air et Explorer (KN-1613, KN-1621), Extra et Carrier (KN-1713, KN-1714, KN-1721), Speedster, Hopper, Sprinter, Challenger, Racer, Peak, Giant, Buddy, Voyager Pro, Orbiter, les modèles 4G et DSL (sauf Runner 4G KN-2210). Le fichier NvoVPN se charge depuis un fichier.
• Restés sur KeeneticOS 4.3 : Start (KN-1110, KN-1111), Omni (KN-1410), City (KN-1510), Air (KN-1610), Extra (KN-1710, KN-1711), Runner 4G (KN-2210), Speedster (KN-3010). Mettez-les à jour vers 4.3.4 ou plus récent — le fichier NvoVPN (AmneziaWG 1.0) se charge aussi depuis un fichier sur ces modèles. Les fichiers AmneziaWG 1.5 et 2.0 d'autres services (avec les paramètres S3, S4, I1) n'y fonctionnent pas.
• Lite (KN-1310) est resté sur KeeneticOS 4.2 : les paramètres d'obfuscation se saisissent manuellement via « Gestion » → « Paramètres système » → « Ligne de commande », selon les instructions d'Amnezia pour les anciens KeeneticOS, ou bien on prend la variante WireGuard — là où le VPN n'est pas bridé.
• Netcraze fonctionne sous le même KeeneticOS — les étapes sont identiques.
• AmneziaWG 3.1 n'est pas pris en charge nativement par KeeneticOS. Cela ne pose pas de problème pour le fichier NvoVPN : il est en version 1.0.

Débit WireGuard officiel selon les pages produits sur keenetic.com :

Questions fréquentes

KeeneticOS 5.1 est-elle nécessaire pour AmneziaWG ? Pour le fichier NvoVPN, non : il est en version 1.0, et KeeneticOS le lit depuis un fichier dès la 4.3.4. La version 5.1 est nécessaire pour les fichiers AmneziaWG 1.5 et 2.0 avec les paramètres S3, S4 et I1 — sur KeeneticOS 5.0.8 et antérieur, ces fichiers provoquent l'erreur « invalid H1 value ».

Peut-on faire passer seulement la télévision par le VPN ? Oui — créez une politique dans « Priorités des connexions » et faites-y glisser la télévision dans l'onglet « Application des politiques » (étapes dans la section sur les pièges ci-dessus). Les autres appareils continueront à passer directement.

Pourquoi la vitesse via le routeur est-elle plus basse que le forfait ? Le chiffrement est calculé par le processeur du routeur, qui devient le goulot d'étranglement : les modèles Keenetic d'entrée de gamme offrent officiellement jusqu'à 45 Mbit/s via WireGuard, les modèles supérieurs des centaines. Pour la télévision et un usage quotidien, même les modèles d'entrée de gamme suffisent.

Peut-on installer le même fichier sur un téléphone ? Non — un fichier ne fonctionne que sur un seul appareil à la fois. Créez dans votre compte une configuration séparée pour le téléphone, ou installez l'application NvoVPN : un abonnement couvre jusqu'à cinq appareils, le routeur en étant un.

Peut-on ne pas mettre à jour KeeneticOS ? Sur KeeneticOS 4.2–4.3.3, le fichier se charge sans les paramètres d'obfuscation — ils se saisissent manuellement via la « Ligne de commande », selon les instructions d'Amnezia (lien dans la section sur les modèles). Il est plus simple et plus fiable de mettre à jour le firmware : à partir de 4.3.4, tout est repris depuis le fichier.

À lire aussi : Comment configurer un VPN sur un routeur : aperçu par firmware · AmneziaWG et WireGuard : quelle différence · VPN sur un routeur ASUS · VPN sur un routeur TP-Link et Mercusys · VPN si le routeur vient du fournisseur d'accès