VPN sul router ASUS: WireGuard in VPN Fusion e AmneziaWG su Asuswrt-Merlin

La VPN per il router ASUS di serie è solo WireGuard normale: dal firmware 3.0.0.4.388.23000 i router della serie AX si connettono a un server WireGuard tramite la sezione VPN Fusion, e AmneziaWG nel firmware ufficiale non c'è. Perciò la VPN sul router ASUS si configura con la variante WireGuard del file dalla tua area personale NvoVPN — quattro passaggi, circa dieci minuti — dove la VPN non viene bloccata. Se sei in Russia, il WireGuard normale lì non funziona: guarda il blocco «Sei in Russia?» più sotto — onestamente sulla strada tramite Asuswrt-Merlin.

1. 1

   Scarica la variante WireGuard del file dalla tua area personale

   Nella tua area personale → «Connessione» → «Manuale» scegli un server, assegna al dispositivo il nome «Router» e fai clic su «Crea». Accanto al file AmneziaWG c'è la variante per WireGuard normale — scarica proprio quella: il firmware di serie di ASUS capisce solo WireGuard. Serve un piano attivo o un periodo di prova.

2. 2

   Controlla il modello e il firmware

   WireGuard c'è solo sui modelli della serie AX (RT-AX, TUF-AX, GT-AX e GT-AXE, ZenWiFi XT/ET/XD) con firmware 3.0.0.4.388.23000 e successivi. Su RT-AC e RT-N non c'è. Nell'interfaccia web del router apri «Administration» → «Firmware Upgrade» e installa l'ultima versione. L'elenco dei modelli è nella sezione «Modelli e firmware» più sotto.

3. 3

   Carica il file in VPN Fusion

   «VPN» → «VPN Fusion» → «Add profile» → tipo WireGuard → «Upload Config» → scegli il file scaricato. Perché passi attraverso la VPN tutta la casa, attiva «Apply to all devices» e fai clic su «Apply settings» — al profilo comparirà l'etichetta «Default Connection». Attiva il profilo. Per far passare attraverso la VPN solo il televisore, fai clic sull'icona del dispositivo nella scheda del profilo e attiva gli interruttori dei dispositivi che ti servono.

4. 4

   Verifica che la VPN funzioni

   Dal televisore o dal portatile dietro il router apri la pagina «Qual è il mio IP»: ci sarà l'indirizzo del server NvoVPN, non quello del tuo provider. Se il dispositivo non è segnato nel profilo e «Apply to all devices» è disattivato, va su internet direttamente — è così che funziona VPN Fusion, non è un guasto.

Se non si connette: le insidie su ASUS

• File sbagliato. Nella tua area personale ci sono due varianti — AmneziaWG e WireGuard. Il firmware di serie di ASUS accetta solo la variante WireGuard.
• Modello o firmware sbagliato. RT-AC (Wi-Fi 5) e RT-N non supportano WireGuard su nessun firmware ufficiale — vedi «Modelli e firmware». Sui modelli AX aggiorna prima il firmware.
• Il dispositivo va diretto. Senza «Apply to all devices» i nuovi dispositivi nella rete passano fuori dal tunnel. Attiva questa impostazione oppure segna il dispositivo nel profilo e fai clic su «Apply settings».
• Un file, un dispositivo. La configurazione del router non puoi usarla contemporaneamente su un telefono: la connessione cadrà su entrambi. Per il telefono crea una configurazione separata — un abbonamento ne include fino a cinque.
• DNS. Alcuni firmware ignorano la riga DNS = del file. Se il tunnel è attivo ma i siti non si aprono, imposta il DNS manualmente — lo stesso indirizzo presente nel file. In Merlin il client WireGuard usa forzatamente il DNS dalla configurazione (modalità Exclusive).
• MTU. Se le pagine pesanti «si bloccano» mentre quelle leggere si aprono, imposta MTU 1420 sull'interfaccia VPN.
• AllowedIPs 0.0.0.0/0 invia nel tunnel tutto il traffico. In modo selettivo — solo scegliendo i dispositivi in VPN Fusion; in Merlin l'instradamento di WireGuard è gestito da VPN Director.
• Verifica da un dispositivo dietro il router, non da un telefono sulla rete mobile: la pagina «Qual è il mio IP» mostrerà l'indirizzo del server.
• Il kill switch sul router non è presente in tutti i firmware. Se per te è importante che i dispositivi non escano su internet direttamente quando il tunnel cade, verifica questa opzione nelle impostazioni del profilo. Cos'è — nell'articolo «Kill Switch».

Modelli e firmware ASUS

Secondo i dati del produttore a settembre 2026. Prima dell'acquisto verifica il tuo modello sulla pagina ufficiale dell'elenco modelli VPN Fusion.

• WireGuard di serie (VPN Fusion): GT-AXE16000, GT-AX11000 Pro, GT-AXE11000, GT-AX6000, GT-AX11000; ZenWiFi Pro XT12, Pro ET12, XT9, AX (XT8), ET8, XD6, XD5; RT-AXE7800, RT-AX88U Pro, RT-AX88U, RT-AX86U Pro, RT-AX86U e RT-AX86S, RT-AX68U, RT-AX82U, RT-AX58U, RT-AX3000, RT-AX59U, RT-AX92U, RT-AX5400, RT-AX57M, RT-AX52; TUF-AX5400, TUF-AX3000 e TUF-AX3000 V2, TUF Gaming AX6000, TUF Gaming AX4200, TUF-AX4200Q. I modelli RT-AC e RT-N non sono nell'elenco; i modelli Wi-Fi 7 (BE) non sono elencati in questa pagina — controlla la sezione VPN Fusion nell'interfaccia.
• Firmware: 3.0.0.4.388.23000 e successivi secondo la guida ufficiale ASUS; come rendere il profilo la connessione predefinita — una guida separata. La stessa cosa si può fare nell'app ASUS Router: Settings → VPN Fusion.
• AmneziaWG tramite Asuswrt-Merlin: Merlin 388 e successivi esce per i modelli AX e BE, gli AC sono rimasti sul ramo 386 senza WireGuard (elenco nella wiki del progetto), e il pacchetto AmneziaWG è compilato per ARM a 64 bit (esiste anche una build separata per 32 bit): dai due elenchi coincidono GT-AX11000, GT-AXE11000, GT-AX6000, RT-AX86U, RT-AX86U Pro, RT-AX88U, RT-AX88U Pro, RT-AX58U (V1). Il pacchetto dichiara anche RT-AX56U e TUF-AX5400, ma nell'elenco di Merlin non ci sono.
• RT-AC e RT-N: per loro Merlin è rimasto sul ramo 386 senza WireGuard, e la maggior parte dei modelli AC (RT-AC68U, RT-AC88U, RT-AC66U, RT-N66U) non è più supportata. Per RT-AC68U, RT-AC88U, RT-AC58U, RT-AC57U e diversi altri esiste OpenWrt, dove AmneziaWG si installa con pacchetti di terze parti — vedi la sezione OpenWrt nella guida generale sui router. Oppure l'app sui dispositivi.

Domande frequenti

Posso far passare attraverso la VPN solo il televisore? Sì. Nella scheda del profilo VPN Fusion fai clic sull'icona del dispositivo, attiva l'interruttore del televisore e fai clic su «Apply settings». Gli altri dispositivi continueranno ad andare direttamente.

Perché nella mia area personale ci sono due file e quale prendere? AmneziaWG è WireGuard con il mascheramento del traffico, passa dove il WireGuard normale viene bloccato. Il firmware di serie di ASUS capisce solo WireGuard — prendi la sua variante. La differenza nel dettaglio — nell'articolo «AmneziaWG e WireGuard: qual è la differenza».

Perché dopo Merlin con WireGuard è calata la velocità? In Asuswrt-Merlin attivare WireGuard disattiva l'accelerazione hardware del NAT — sui piani veloci è evidente. Il client AmneziaWG del pacchetto di terze parti funziona via software — la velocità è limitata dal processore del router.

Ho un RT-AC68U. Cosa faccio? Di serie WireGuard non c'è, Merlin non supporta più questo modello. Opzioni: OpenWrt con pacchetti di terze parti AmneziaWG, un secondo router Keenetic dietro ASUS, oppure l'app sui dispositivi.

Il router conta come un dispositivo dell'abbonamento? Sì: per NvoVPN è una sola configurazione, per quanti televisori e portatili ci siano dietro di esso. Non mettere il file del router sul telefono — creane uno separato.

Leggi anche: VPN sul router: panoramica per firmware · VPN su Keenetic · AmneziaWG e WireGuard: qual è la differenza · Un secondo router dietro quello del provider