VPN sur un routeur Tenda : WireGuard sur les modèles récents

Le VPN sur un routeur Tenda se configure en quelques minutes — mais seulement sur les modèles récents. Un client WireGuard d'origine existe sur les modèles Wi-Fi 6 comme l'AX12 Pro V3.0 et le RX12 Pro V2.0 : dans l'interface web, vous chargez le fichier, et les champs se remplissent tout seuls. WireGuard est un protocole VPN, le « langage » avec lequel le routeur et le serveur chiffrent le trafic. AmneziaWG — le même WireGuard avec obfuscation — n'existe pas dans les firmwares Tenda, donc en Russie la voie d'origine ne fonctionne pas : voir le bloc « Vous êtes en Russie ? ». Les anciens modèles de la série AC (par exemple l'AC21) ne gèrent que PPTP et L2TP, que NvoVPN ne propose pas.

1. 1

   Téléchargez le fichier WireGuard depuis votre compte

   Ouvrez votre compte → « Connexion » → « Manuel ». Choisissez un serveur, sélectionnez « Routeur » dans la liste des appareils et cliquez sur « Créer ». Le fichier principal est AmneziaWG, que Tenda ne comprend pas : téléchargez la variante WireGuard classique juste à côté. Un forfait actif ou un essai en cours est nécessaire.

2. 2

   Vérifiez que votre Tenda a « VPN Client »

   Ouvrez dans le navigateur l'adresse tendawifi.com et saisissez le mot de passe du routeur — c'est l'interface web, la page des paramètres. Trouvez la section « VPN » → « VPN Client ». Tenda précise que le chemin dépend du modèle, par exemple « More » → « VPN » → « VPN Client ». Si WireGuard figure dans la liste « VPN Type », le modèle convient. Selon le fabricant, un client WireGuard existe sur l'AX12 Pro V3.0 et le RX12 Pro V2.0 ; liste complète dans la section « Modèles et firmwares ». Pas de section trouvée ? Lisez le bloc « Vous êtes en Russie ? » et la section sur les modèles.

3. 3

   Chargez le fichier dans « VPN Client »

   Activez l'interrupteur « VPN Client ». Cliquez sur « Add », dans le champ « Description » saisissez un nom quelconque, par exemple NvoVPN, dans « VPN Type » choisissez WireGuard. Cliquez sur « Select File » et chargez le fichier .conf téléchargé — les paramètres se rempliront seuls. Cliquez sur « OK ». Dans « Server List », activez la nouvelle règle : le champ « Status » affichera « Connected ».

4. 4

   Vérifiez l'IP depuis un appareil derrière le routeur

   Sur un téléviseur ou un ordinateur portable connecté au Tenda, ouvrez la page « Quelle est mon IP » : elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Vous voyez l'adresse de votre fournisseur ? Consultez la section « Si ça ne se connecte pas ».

Si ça ne se connecte pas : pièges Tenda et généraux

• Vous ne trouvez pas « VPN Client ». Tenda précise que le chemin dans le menu dépend du modèle (« subject to the actual path »). Parcourez les sections du menu et cherchez le mot VPN ; sur les anciens modèles de la série AC, il n'y a pas du tout de client WireGuard — voir « Modèles et firmwares ».
• « Connecting » ne passe pas à « Connected ». Créez dans votre compte un nouveau fichier (autre serveur) et chargez-le. Toujours rien ? Le réseau bride WireGuard : en Russie, c'est normal, voir le bloc « Vous êtes en Russie ? ».
• « Connected », mais les sites ne s'ouvrent pas. Lors de l'import, le routeur remplit les champs du fichier lui-même, mais lesquels précisément n'est pas précisé dans le guide Tenda. Ouvrez la règle et vérifiez le champ « DNS Server » : indiquez l'adresse de la ligne DNS = du fichier. Le DNS est « l'annuaire » d'internet, il transforme les noms de sites en adresses.
• Les pages lourdes restent bloquées, les légères s'ouvrent. La règle a un champ « MTU Size » — réglez-le à 1420. Le MTU est la taille maximale d'un paquet de données ; un paquet trop gros ne passe pas dans le tunnel.
• Le Tenda est placé derrière le routeur du fournisseur. Dans le champ « Persistent Keepalive », mettez 25 — c'est ce que conseille la documentation officielle de WireGuard. Le routeur se rappelle au serveur toutes les 25 secondes, et la connexion à travers le réseau du fournisseur ne se coupe pas.
• « Allowed IPs » = 0.0.0.0/0 — c'est la valeur que Tenda recommande elle-même : tout le trafic du routeur passe dans le tunnel. La sélection d'appareils individuels n'est pas décrite dans le guide.
• Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez un fichier séparé pour le téléphone — un abonnement en autorise jusqu'à cinq.
• Le kill switch — l'interdiction de sortir directement sur internet quand le tunnel tombe. Il n'est pas mentionné dans le guide Tenda. S'il est important pour vous, activez-le dans l'application sur les appareils : comment faire.

Modèles et firmwares Tenda : où trouver WireGuard

Selon les données du fabricant en septembre 2026.

• AX12 Pro V3.0 — dans les spécifications : PPTP VPN Server, PPTP VPN Client, L2TP VPN Client, OpenVPN Client, WireGuard VPN Client (page des caractéristiques).
• RX12 Pro V2.0 — sur la page produit : prise en charge d'OpenVPN et de WireGuard, processeur 1,3 GHz, deux cœurs (page produit).
• MX12, TX12 Pro V2.0, RX12 Pro V2.0 et plus récents — ces modèles sont associés au tutoriel vidéo Tenda « Access VPN Resources with WireGuard » du 23.03.2026 (page du document).
• Sans WireGuard : l'AC21 — seulement un serveur PPTP, un client PPTP et L2TP. Pour l'AC23 et le RX3, le VPN n'est pas du tout mentionné sur les pages d'assistance — vérifiez la liste « VPN Type » dans l'interface.
• La version du firmware dans laquelle WireGuard est apparu ne figure dans aucun document public de Tenda — mettez à jour le firmware vers la dernière version depuis la page d'assistance de votre modèle et vérifiez la liste « VPN Type ». Un même modèle existe en plusieurs versions matérielles (V2.0, V3.0) — vérifiez le nom complet.
• AmneziaWG — sur aucun modèle : le site de Tenda ne mentionne que WireGuard.
• OpenWrt (firmware libre, dans lequel AmneziaWG s'installe via des paquets tiers) ne prend officiellement en charge, chez Tenda, que l'AC9 (version stable 24.10) et le BE12 Pro (builds de test uniquement). AC6, AC8, AC10, AC23, RX3, RX9 Pro et AX12 Pro sont absents de la liste des appareils OpenWrt.

Le document officiel de configuration — « VPN User Guide — Dual-Band Wi-Fi Router » (PDF en anglais), section 4.1 « Use WireGuard client to access VPN resources ».

Questions fréquentes

Peut-on installer AmneziaWG sur un Tenda ? Non. D'origine, seulement WireGuard, et OpenWrt n'existe que pour l'AC9 et le BE12 Pro. En Russie, les solutions qui marchent sont l'application sur les appareils, ou un second routeur avec AmneziaWG derrière le Tenda.

Quel fichier prendre dans le compte ? La variante WireGuard classique. Le routeur Tenda n'acceptera pas le fichier AmneziaWG — il contient des paramètres d'obfuscation que WireGuard ne connaît pas.

Peut-on faire passer seulement la télévision par le VPN ? Ce n'est pas prévu dans le guide Tenda : avec la valeur recommandée « Allowed IPs » 0.0.0.0/0, tout passe par le tunnel. Si le VPN n'est nécessaire que pour certains appareils, connectez-les à un second routeur avec VPN, et laissez les autres sur le Tenda.

Le VPN va-t-il ralentir le routeur ? Le chiffrement WireGuard est léger, mais un processeur de routeur faible devient le goulot d'étranglement : les modèles d'entrée de gamme donnent des dizaines de mégabits dans le tunnel, les modèles récents des centaines. Le RX12 Pro V2.0 a un processeur double cœur à 1,3 GHz ; Tenda ne publie pas de mesures de vitesse du tunnel.

Le routeur compte-t-il comme un seul appareil ? Oui : pour NvoVPN, c'est une seule configuration, quel que soit le nombre d'appareils derrière lui. Un abonnement autorise jusqu'à cinq configurations.

À lire aussi : VPN sur un routeur : guide général et pièges · VPN sur Keenetic : AmneziaWG d'origine · AmneziaWG et WireGuard : quelle différence · Routeur du fournisseur : comment installer un VPN