VPN sul router D-Link DIR: dove ci sono WireGuard e AmneziaWG
La pagina WireGuard con la scelta tra WireGuard o AmneziaWG c'è solo nei firmware D-Link 4.5.x; in quelli russi 4.0.x non c'è un client VPN. Come caricare il file, perché cambiare AllowedIPs e cosa fare se nel firmware non c'è WireGuard.
La VPN sul router D-Link dipende non dal modello, ma dal firmware. Nei firmware 4.5.x con l'etichetta NON4RU, D-Link ha una pagina WireGuard con la scelta del protocollo — WireGuard o AmneziaWG — e il pulsante per caricare il file: la configurazione richiede cinque minuti. Nei firmware russi 4.0.x (sono installati su tutti i modelli DIR verificati dalle pagine dlink.ru per la Russia) questa pagina non c'è, e sul D-Link stesso la VPN non si attiva. Di seguito entrambi i casi, onestamente. Se sei in Russia — leggi assolutamente il blocco «Sei in Russia?».
-
Scarica il file dalla tua area personale
Apri l'area personale → «Connessione» → «Manuale». Scegli un server, nell'elenco dei dispositivi scegli «Router» e fai clic su «Crea». Scarica il file AmneziaWG — è nel formato AmneziaWG 1.0. Accanto c'è la variante per WireGuard normale: serve se nel tuo firmware, nell'elenco «Protocol», non c'è AmneziaWG, e la rete non blocca la VPN. Serve un piano attivo o un periodo di prova.
-
Controlla la versione del firmware
Entra nell'interfaccia web del router — la pagina delle impostazioni nel browser. La versione del firmware è indicata nella pagina «System Information» (lì anche il modello e la versione hardware) e in «System» → «Firmware Upgrade», campo «Current Firmware Version». Versione 4.5.x: nel menu a sinistra c'è la sezione VPN con la pagina WireGuard — vai al passaggio 3. Versione 4.0.x e precedenti: la pagina WireGuard non c'è, nella sezione VPN solo server IPsec, GRE, IPIP e PPTP/L2TP — passa al blocco «Sei in Russia?».
-
Carica il file nella pagina WireGuard
Prima correggi il file — vedi il suggerimento sotto i passaggi. Poi nel menu a sinistra: sezione VPN → pagina WireGuard → pulsante «+». Nel campo «Protocol» scegli AmneziaWG; se non è nell'elenco — WireGuard e il file WireGuard. Fai clic su «LOAD CONFIGURATION FILE», scegli il file e fai clic su «Upload». La connessione comparirà nella tabella con lo stato «Enabled» e il segno verde.
-
Verifica che il traffico passi
Nel router apri «Statistics» → «Network Statistics»: i contatori Rx/Tx della connessione WireGuard non devono essere zero. Poi sul televisore o sul portatile dietro il router apri la pagina «Qual è il mio IP» — dovrebbe esserci l'indirizzo del server NvoVPN, non quello del tuo provider.
Prima di caricare, sostituisci la riga AllowedIPs
Così richiede la guida ufficiale D-Link: apri il file con il «Blocco note» e al posto di AllowedIPs = 0.0.0.0/0 scrivi AllowedIPs = 0.0.0.0/1, 128.0.0.0/1. Sono gli stessi «tutti gli indirizzi», divisi in due metà — così li accetta il firmware. Non aggiungere ad AllowedIPs più di 100 sottoreti: con un elenco lungo l'interfaccia del router diventa temporaneamente non raggiungibile mentre vengono aggiunte le rotte (D-Link lo chiama un limite hardware). La guida stessa è il PDF «Configuring WireGuard for D-Link Routers».
Sei in Russia? La VPN sul router D-Link con firmware russo non si attiva — ecco cosa funziona
In Russia il WireGuard normale viene bloccato — funziona solo AmneziaWG, WireGuard con il mascheramento del traffico. Su D-Link nei firmware russi 4.0.x non c'è né WireGuard né AmneziaWG, e nei firmware 4.5.x AmneziaWG è menzionato in una sola riga — senza la versione del protocollo. Le opzioni oneste sono tre.
Metodo 1 — l'app NvoVPN su ogni dispositivo
Il router resta com'è. Su telefono, computer e televisore installi l'app e premi lo scudo; se la rete blocca la VPN, passa da sola alla modalità stealth. Con l'abbonamento — fino a cinque dispositivi contemporaneamente.
Scarica le appMetodo 2 — un secondo router con AmneziaWG dietro D-Link
Keenetic supporta il file AmneziaWG dalla tua area personale senza modifiche. Collega con un cavo la porta LAN di D-Link e la porta WAN di Keenetic (dove di solito arriva il cavo del provider), carica il file — e tutto ciò che è collegato a Keenetic passa attraverso la VPN; D-Link distribuisce internet come prima. Come configurare — nella guida VPN su Keenetic.
Metodo 3 — se hai già il firmware 4.5.x
Nel campo «Protocol» scegli AmneziaWG e carica il file AmneziaWG dalla tua area personale (formato 1.0, il più semplice). Quale versione di AmneziaWG capisca il firmware, D-Link non lo indica. Si connette, ma i siti non si aprono — scrivi al supporto: prepareremo una configurazione con un percorso per la Russia.
Sui firmware 4.5.x NON4RU — onestamente
Su ftp.dlink.ru, accanto ai firmware russi 4.0.x, ci sono i file 4.5.x con l'etichetta NON4RU — è proprio in questi che c'è la pagina WireGuard, e sulle pagine D-Link per altri paesi questi firmware sono indicati come quelli standard. Una spiegazione ufficiale di NON4RU da parte di D-Link non esiste. Se si possa installare un firmware così su un router acquistato in Russia, il produttore non lo conferma — sul forum D-Link questa domanda è rimasta senza risposta. Perciò non consigliamo il riflash come strada semplice.
Se non si connette: le insidie di D-Link e quelle generali
- Stato «Enabled», ma i contatori Rx/Tx sono a zero. Controlla di aver sostituito AllowedIPs con le due metà (suggerimento sopra). In Russia gli zero sulla connessione WireGuard sono normali: il protocollo viene bloccato; serve AmneziaWG o i metodi del blocco «Sei in Russia?».
- L'interfaccia del router «si blocca» dopo il caricamento. Succede con un elenco lungo di AllowedIPs — aspetta che il router aggiunga tutte le sottoreti; lascia nel file non più di 100.
- Il tunnel è attivo, ma i siti non si aprono. Nella guida D-Link non c'è nulla sul DNS. Il DNS è la «rubrica» di internet: trasforma i nomi dei siti in indirizzi. Imposta sul dispositivo (televisore, portatile) il DNS manualmente — l'indirizzo dalla riga
DNS =del file. - Le pagine pesanti si bloccano, quelle leggere si aprono. Imposta MTU 1420 sulla connessione VPN, se nel firmware c'è questo campo. L'MTU è la dimensione massima del pacchetto di dati; uno troppo grande non passa attraverso il tunnel.
- Un file, un dispositivo. La configurazione del router non puoi usarla contemporaneamente su un telefono: la connessione cadrà su entrambi. Per il telefono crea un file separato — un abbonamento ne include fino a cinque.
- Il kill switch (il blocco dell'uscita diretta a internet quando il tunnel cade) non è menzionato nella guida né nelle specifiche D-Link. Se è importante per te — attivalo nell'app sui dispositivi: come farlo.
Modelli e firmware: dove sul router D-Link c'è WireGuard
Secondo i dati del produttore a settembre 2026. La pagina WireGuard c'è solo nei firmware 4.5.x con l'etichetta NON4RU — su ftp.dlink.ru sono pubblicati per tre modelli:
| Modello | Firmware russo — senza WireGuard | Firmware 4.5.x NON4RU — WireGuard e AmneziaWG |
|---|---|---|
| DIR-853 (R3) | 4.0.1 (17.03.2025) | 4.5.1 (20.06.2025) |
| DIR-1260 | 4.0.1–4.0.7 (ultima 20.02.2026) | 4.5.0, 4.5.1, 4.5.2 (19.06.2026) |
| DIR-X1860 | 4.0.2–4.0.7 (ultima 11.11.2025) | 4.5.0, 4.5.1, 4.5.2 (08.06.2026) |
Sulle pagine russe di dlink.ru, la sezione VPN di tutti i modelli verificati è senza WireGuard (IPsec, PPTP/L2TP, L2TP over IPsec, GRE/EoGRE/EoIP/IPIP, pass-through): DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-820, DIR-815, DIR-620S, DIR-615/Z, DIR-615/GF, DIR-841, DIR-841/GF, DIR-1260/SE, DIR-853/SE e le versioni russe 4.0.x dei tre modelli in tabella. Il manuale russo di DIR-853 R3 per il firmware 4.0.1 (del 06.07.2026) non menziona mai WireGuard.
OpenWrt è un firmware libero, in cui AmneziaWG si installa con pacchetti di terze parti. Sono supportati ufficialmente DIR-842 C1/C2/C3, DIR-853 A1, R1 e A3, DIR-878, DIR-882, DIR-2150, DIR-3040, DIR-X1860 B1, DIR-X1550, DIR-1360, DIR-1960, DIR-2640, DIR-2660, DIR-3060, DIR-825 B1/B2/C1 e DIR-806A. Non c'è OpenWrt per DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-1260 R1, DIR-853 R3 e DIR-X1860 R1; DIR-615, DIR-620, DIR-300 e DIR-320 non sono più supportati. È una strada per utenti esperti — vedi la sezione OpenWrt nella guida generale sui router e la tabella dei dispositivi OpenWrt.
Domande frequenti
Quale file prendere — AmneziaWG o WireGuard? In Russia — solo AmneziaWG: il WireGuard normale lì viene bloccato. All'estero va bene qualsiasi; se la connessione AmneziaWG non si attiva, carica la variante WireGuard con «Protocol» → WireGuard.
La VPN rallenterà il router? In DIR-853, DIR-1260 e DIR-X1860 c'è il processore MT7621: su OpenWrt dà nel tunnel WireGuard 80–105 Mbit/s (misurazioni del forum OpenWrt); per il firmware di serie non ci sono misurazioni. Per un televisore e l'uso quotidiano è sufficiente.
Posso far passare attraverso la VPN solo il televisore? Nella guida D-Link la scelta dei dispositivi non è descritta: attraverso il tunnel passano tutti i dispositivi dietro il router. Se ti serve la VPN solo per una parte di essi — collegali a un secondo router con VPN.
Il router conta come un dispositivo? Sì: per NvoVPN è una sola configurazione, per quanti dispositivi ci siano dietro di esso. Con l'abbonamento — fino a cinque configurazioni.
Leggi anche: VPN sul router: guida generale e insidie · VPN su Keenetic: AmneziaWG di serie · AmneziaWG e WireGuard: qual è la differenza · Router del provider: come installare la VPN
Pronto a connetterti?
Scarica l’app, accedi e sei protetto. La prova gratuita parte da sola, senza carta.