VPN sur un routeur Netis : WireGuard dans la série NX

Un client WireGuard est apparu chez Netis dans la série NX : le NX31 l'a reçu avec le firmware du 31 mars 2025, le NX30 V2 avec le firmware publié le 6 janvier 2026. Le VPN sur un routeur Netis se configure dans l'interface web, dans l'onglet « Options » ; l'application mobile BeeWiFi n'a pas ces réglages. WireGuard est un protocole VPN, le « langage » avec lequel le routeur et le serveur chiffrent le trafic. AmneziaWG — le même WireGuard avec obfuscation — n'existe pas dans les firmwares Netis, donc en Russie la voie d'origine ne fonctionne pas : voir le bloc « Vous êtes en Russie ? ».

1. 1

   Téléchargez le fichier WireGuard depuis votre compte

   Ouvrez votre compte → « Connexion » → « Manuel ». Choisissez un serveur, sélectionnez « Routeur » dans la liste des appareils et cliquez sur « Créer ». Le fichier principal est AmneziaWG, que Netis ne comprend pas : téléchargez la variante WireGuard classique juste à côté. Un forfait actif ou un essai en cours est nécessaire.

2. 2

   Vérifiez le modèle et le firmware

   Ouvrez la page de téléchargements de votre modèle sur netisru.com : cherchez le mot WireGuard dans la description du firmware. Pour le NX31, c'est le firmware netis-NX31-V4.0.250322.143107 et plus récent, pour le NX30 V2 — NX30V2-V4.0.250822 et plus récent. Pour le NX62, WireGuard est mentionné dans les caractéristiques de présentation sur le site Netis. Firmware plus ancien ? Téléchargez le nouveau depuis la même page et mettez à jour le routeur. Autres modèles : voir « Modèles et firmwares ».

3. 3

   Ajoutez la connexion WireGuard dans l'onglet « Options »

   Dans l'interface web du routeur, ouvrez l'onglet « Options » → section VPN → WireGuard, mode client. L'apparence exacte du menu dépend du firmware — repérez-vous sur les champs WireGuard du fichier. Depuis la section [Interface] : PrivateKey (clé privée) et Address (adresse). Depuis la section [Peer] : PublicKey (clé du serveur), Endpoint (adresse et port du serveur), AllowedIPs = 0.0.0.0/0 (tout le trafic dans le tunnel) et PresharedKey, s'il figure dans le fichier. S'il y a un bouton pour charger un fichier dans la section, chargez le .conf intégralement. Enregistrez et activez la connexion.

4. 4

   Vérifiez l'IP depuis un appareil derrière le routeur

   Sur un téléviseur ou un ordinateur portable connecté au Netis, ouvrez la page « Quelle est mon IP » : elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Vous voyez l'adresse de votre fournisseur ? Consultez la section « Si ça ne se connecte pas ».

Si ça ne se connecte pas : pièges Netis et généraux

• Pas de section VPN ou WireGuard. Vérifiez que vous êtes bien dans l'interface web, et non dans BeeWiFi, que l'onglet « Options » est ouvert, et que le firmware n'est pas plus ancien que celui indiqué à l'étape 2. Les modèles hors série NX n'ont pas de client WireGuard dans le firmware d'origine — voir « Modèles et firmwares ».
• La connexion ne s'établit pas. Comparez les clés et l'Endpoint avec les lignes du fichier — une erreur sur un seul caractère d'une clé casse tout. Créez dans votre compte un nouveau fichier (autre serveur) et réessayez. Toujours rien ? Le réseau bride WireGuard : en Russie, c'est normal, voir le bloc « Vous êtes en Russie ? ».
• Le tunnel est monté, mais les sites ne s'ouvrent pas. Certains firmwares ne reprennent pas la ligne DNS = du fichier ; nous n'avons pas vérifié le comportement de Netis. Réglez le DNS manuellement — dans les paramètres de la connexion, si ce champ existe, ou sur l'appareil lui-même — avec l'adresse indiquée dans le fichier. Le DNS est « l'annuaire » d'internet, il transforme les noms de sites en adresses.
• Les pages lourdes restent bloquées, les légères s'ouvrent. Réglez le MTU à 1420 sur la connexion VPN, si le firmware propose ce champ. Le MTU est la taille maximale d'un paquet de données ; un paquet trop gros ne passe pas dans le tunnel.
• Le Netis est placé derrière le routeur du fournisseur. Si les paramètres ont un champ Persistent Keepalive, mettez 25 — c'est ce que conseille la documentation officielle de WireGuard : le routeur se rappelle au serveur toutes les 25 secondes, et la connexion à travers le réseau du fournisseur ne se coupe pas. À propos du routeur du fournisseur : guide séparé.
• AllowedIPs = 0.0.0.0/0 envoie tout le trafic du routeur dans le tunnel. Nous n'avons pas vérifié la sélection d'appareils individuels pour le firmware d'origine de Netis.
• Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez un fichier séparé pour le téléphone — un abonnement en autorise jusqu'à cinq.
• Le kill switch — l'interdiction de sortir directement sur internet quand le tunnel tombe. Nous ne l'avons pas vérifié pour le firmware d'origine de Netis. S'il est important pour vous, activez-le dans l'application sur les appareils : comment faire.

Modèles et firmwares Netis : où trouver WireGuard

Selon les données du fabricant en septembre 2026.

• NX31 (Wi-Fi 6, AX3000) — serveur et client WireGuard à partir du firmware netis-NX31-V4.0.250322.143107 du 31.03.2025 ; suivant — V4.0.250829.151908 du 04.09.2025. Sur la page produit : « Le serveur et le client Wireguard assurent la protection des données et une connexion sécurisée au réseau de l'entreprise ».
• NX30 V2 — firmware NX30V2-V4.0.250822, publié le 06.01.2026 : « Ajout du client et du serveur Wireguard ».
• NX62 — selon la présentation sur le site Netis : OpenVPN et WireGuard, serveur et client.
• Les autres (anciennes séries N, WF2xxx, séries MW) — WireGuard n'est pas mentionné dans les descriptions de firmware ; impossible de configurer le VPN pour eux dans le firmware d'origine.
• AmneziaWG — sur aucun modèle : aucune mention dans les descriptions de firmware ni sur les pages produits.
• OpenWrt : NX31 — version 25.12.5 (prise en charge depuis 24.10.1) ; NX30 V2 et NX32U — 25.12.2 (depuis 25.12.0) ; NX62 — 25.12.5 (depuis 25.12.0) ; N6 — 25.12.2 (depuis 23.05.6) ; WF2881 et M1200AC — 25.12.2 (depuis 17.01) ; WF2770 — 25.12.2. L'installation sur le NX31 nécessite de remplacer le bootloader via SSH et TFTP. Liste dans le tableau des appareils OpenWrt, page NX31.

Questions fréquentes

Netis a-t-il AmneziaWG ? Non. D'origine, seulement WireGuard ; AmneziaWG n'apparaît sur Netis qu'avec OpenWrt et des paquets tiers. En Russie, les solutions qui marchent sont l'application sur les appareils, ou un second routeur avec AmneziaWG derrière le Netis.

Quel fichier prendre dans le compte ? La variante WireGuard classique. Le routeur Netis n'acceptera pas le fichier AmneziaWG — il contient des paramètres d'obfuscation que WireGuard ne connaît pas.

Peut-on configurer le VPN via l'application BeeWiFi ? Non : selon les présentations sur le site Netis, OpenVPN et WireGuard n'existent que dans l'interface web du routeur.

Le VPN va-t-il ralentir le routeur ? Le NX31, le NX30 V2 et le NX32U ont un processeur MT7981 : sous OpenWrt, il offre 350 à 393 Mbit/s dans le tunnel WireGuard selon les mesures du forum OpenWrt. Le N6, le WF2881 et le M1200AC ont un MT7621, 80 à 105 Mbit/s. Aucune mesure n'existe pour le firmware d'origine de Netis.

Peut-on faire passer seulement la télévision par le VPN ? Nous ne l'avons pas vérifié pour le firmware d'origine de Netis. La solution fiable : connecter la télévision à un second routeur avec VPN, et laisser le reste sur le Netis.

Le routeur compte-t-il comme un seul appareil ? Oui : pour NvoVPN, c'est une seule configuration, quel que soit le nombre d'appareils derrière lui. Un abonnement autorise jusqu'à cinq configurations.

À lire aussi : VPN sur un routeur : guide général et pièges · VPN sur Keenetic : AmneziaWG d'origine · AmneziaWG et WireGuard : quelle différence · Routeur du fournisseur : comment installer un VPN