VPN sul router Keenetic: AmneziaWG e WireGuard dal file in 10 minuti

La VPN sul router Keenetic si installa senza riflashare il firmware e senza riga di comando: KeeneticOS supporta AmneziaWG «di serie», e il file dalla tua area personale si carica direttamente nell'interfaccia web del router. Tutto richiede una decina di minuti. Da quel momento escono attraverso la VPN subito tutti i dispositivi di casa — televisore, decoder, i telefoni degli ospiti — e per NvoVPN il router conta come un solo dispositivo. Se sei in Russia — prendi il file AmneziaWG, i dettagli nel blocco più sotto.

1. 1

   Scarica il file dalla tua area personale

   Apri l'area personale → «Connessione» → «Manuale». Scegli un server, assegna al dispositivo il nome «Router» e fai clic su «Crea». Scarica il file .conf per AmneziaWG. Accanto c'è la variante per WireGuard normale — su Keenetic con KeeneticOS 4.3.4 e successivi non serve. Il file si crea con un piano attivo o un periodo di prova.

2. 2

   Controlla KeeneticOS e il componente WireGuard

   Il file dalla tua area personale è AmneziaWG versione 1.0; KeeneticOS lo legge dal file a partire dalla versione 4.3.4, KeeneticOS 5.1 non è obbligatoria. Nell'interfaccia web del router apri «Management» → «System settings»: aggiorna KeeneticOS alla versione più recente, poi fai clic su «Change component set», trova «WireGuard VPN» e selezionalo. Nell'elenco non c'è una voce separata «AmneziaWG» — è inclusa in questo componente.

3. 3

   Carica il file e attiva l'uscita a internet

   «Internet» → «Other connections» → nella sezione WireGuard fai clic su «Upload from file» e scegli il .conf scaricato. Nella connessione che si apre spunta «Use for internet access», fai clic su «Save» e verifica che l'interruttore della connessione sia su «Enabled». Poi apri «Internet» → «Connection priorities» e trascina WireGuard sopra la connessione del provider — così passerà attraverso il tunnel tutto il traffico.

4. 4

   Verifica che la VPN funzioni

   Apri dal televisore o dal portatile dietro il router la pagina «Qual è il mio IP»: dovrebbe comparire l'indirizzo del server NvoVPN, non quello del tuo provider. Se vedi la tua città e il tuo provider — guarda la sezione «Se il router non si connette» più sotto.

Se il router non si connette: le insidie di Keenetic

• DNS. La connessione WireGuard in Keenetic non ha un campo DNS, la riga DNS = del file non viene applicata, e le richieste dei nomi dei siti vanno al provider bypassando il tunnel. Imposta il DNS separatamente: «Network Rules» → «Internet filter» → scheda «DNS servers» → «Add server» — inserisci l'indirizzo dalla riga DNS del tuo file oppure uno pubblico (8.8.8.8, 1.1.1.1). Nello stesso punto, in «IPv4 settings», spunta «Override the provider's DNS server».
• Il tunnel è attivo, ma non c'è internet. Controlla la spunta «Use for internet access» e l'ordine in «Connection priorities»: il gateway predefinito diventa la connessione con la priorità più alta, WireGuard deve stare sopra il provider.
• Errore «invalid H1 value» durante il caricamento del file. Il firmware non riconosce i parametri di mascheramento nel file. Aggiorna KeeneticOS alla versione più recente e carica di nuovo il file.
• La connessione si interrompe periodicamente. Keenetic raccomanda per il client un intervallo di verifica della connessione (Persistent keepalive) di 10–15 secondi invece dei 30 standard — il valore si imposta nelle impostazioni del peer dentro la connessione.
• Un file, un dispositivo. La configurazione del router non puoi usarla contemporaneamente su un telefono: la connessione cadrà su entrambi. Per il telefono crea una configurazione separata — un abbonamento ne include fino a cinque.
• Ti serve la VPN solo per una parte dei dispositivi. «Internet» → «Connection priorities» → «Add policy» → nome → «Save» → nella policy metti WireGuard al primo posto → «Save» → scheda «Policy assignment» → trascina i dispositivi o i segmenti di rete nella policy → «Confirm». Le policy sono fino a 16.
• Il kill switch (il blocco dell'accesso a internet quando il tunnel cade) non è presente in tutti i firmware dei router. Se per te è importante, verifica l'opzione nelle impostazioni del client VPN del tuo modello, oppure attivalo direttamente sui dispositivi — come farlo.

Modelli e firmware Keenetic

Secondo i dati del produttore a settembre 2026; la release attuale è KeeneticOS 5.1.6 del 16 settembre 2026. Prima dell'acquisto verifica il tuo modello sulla sua pagina download Keenetic.

• KeeneticOS 5.1 (ramo attuale) — la ricevono Giga (KN-1010), Hero (KN-1011, KN-1012), Ultra e Titan (KN-1810–1812), Viva e Skipper (KN-1910, KN-1912, KN-1913), Starter (KN-1112, KN-1121), Air e Explorer (KN-1613, KN-1621), Extra e Carrier (KN-1713, KN-1714, KN-1721), Speedster, Hopper, Sprinter, Challenger, Racer, Peak, Giant, Buddy, Voyager Pro, Orbiter, i modelli 4G e DSL (tranne Runner 4G KN-2210). Il file NvoVPN si carica dal file.
• Si sono fermati a KeeneticOS 4.3: Start (KN-1110, KN-1111), Omni (KN-1410), City (KN-1510), Air (KN-1610), Extra (KN-1710, KN-1711), Runner 4G (KN-2210), Speedster (KN-3010). Aggiornali a 4.3.4 o successivo — anche loro caricano dal file il file NvoVPN (AmneziaWG 1.0). I file AmneziaWG 1.5 e 2.0 di altri servizi (con i parametri S3, S4, I1) su di loro non funzionano.
• Lite (KN-1310) si è fermato a KeeneticOS 4.2: i parametri di mascheramento si inseriscono manualmente tramite «Management» → «System settings» → «Command line» seguendo le istruzioni di Amnezia per le vecchie KeeneticOS, oppure si usa la variante WireGuard — dove la VPN non viene bloccata.
• Netcraze funziona sulla stessa KeeneticOS — i passaggi sono gli stessi.
• AmneziaWG 3.1 KeeneticOS non lo supporta nativamente. Il file NvoVPN non ne risente: è versione 1.0.

La velocità ufficiale di WireGuard secondo le pagine dei modelli su keenetic.com:

Domande frequenti

Serve KeeneticOS 5.1 per AmneziaWG? Per il file NvoVPN no: è versione 1.0, KeeneticOS lo legge dal file dalla 4.3.4. La versione 5.1 serve per i file AmneziaWG 1.5 e 2.0 con i parametri S3, S4 e I1 — su KeeneticOS 5.0.8 e precedenti questi file danno l'errore «invalid H1 value».

Posso far passare attraverso la VPN solo il televisore? Sì — crea una policy in «Connection priorities» e trascina in essa il televisore nella scheda «Policy assignment» (i passaggi sono nella sezione sulle insidie qui sopra). Gli altri dispositivi continueranno ad andare direttamente.

Perché la velocità tramite il router è inferiore al piano? La cifratura viene calcolata dal processore del router, che diventa il collo di bottiglia: i modelli Keenetic base danno ufficialmente fino a 45 Mbit/s tramite WireGuard, quelli superiori centinaia. Per un televisore e l'uso quotidiano bastano anche i modelli base.

Posso mettere lo stesso file sul telefono? No — un file funziona solo su un dispositivo alla volta. Crea nella tua area personale una configurazione separata per il telefono, oppure installa l'app NvoVPN: un abbonamento copre fino a cinque dispositivi, il router è uno di questi.

Posso non aggiornare KeeneticOS? Su KeeneticOS 4.2–4.3.3 il file si carica senza i parametri di mascheramento — vanno inseriti manualmente tramite «Command line» seguendo le istruzioni di Amnezia (link nella sezione sui modelli). È più semplice e affidabile aggiornare il firmware: dalla 4.3.4 tutto viene preso dal file.

Leggi anche: Come configurare una VPN sul router: panoramica per firmware · AmneziaWG e WireGuard: qual è la differenza · VPN sul router ASUS · VPN sul router TP-Link e Mercusys · VPN se il router è del provider