VPN sul router: file dall'area personale, AmneziaWG o WireGuard e guide per marca

La VPN sul router protegge in una volta tutto ciò che è collegato alla rete di casa: televisore, decoder, casse intelligenti, il portatile di un ospite — e per l'abbonamento è un solo dispositivo, per quanti ce ne siano dietro il router. Non esiste e non serve un'app per il router: NvoVPN si collega con un file di configurazione dalla tua area personale. Di seguito — come configurare la VPN sul router in 4 passaggi, cosa supporta il tuo modello e i link alle guide per marca. Se sei in Russia — blocco dedicato più sotto: lì funziona solo un router con AmneziaWG.

1. 1

   Scarica il file di configurazione dalla tua area personale

   Apri l'area personale → «Connessione» → «Manuale». Scegli un server, assegna al dispositivo il nome «Router» e fai clic su «Crea». Scarica il file .conf per AmneziaWG. Accanto c'è la variante per WireGuard normale — serve ai firmware senza supporto AmneziaWG.

2. 2

   Controlla cosa supporta il tuo router

   Apri la sezione VPN nell'interfaccia del router. Supporta AmneziaWG (Keenetic, OpenWrt, GL.iNet) — prendi il file AmneziaWG. Solo WireGuard (ASUS, MikroTik, parte dei modelli TP-Link) — prendi la variante WireGuard. Né l'uno né l'altro — su questo router non puoi attivare la VPN; le alternative sono nella sezione per marca più sotto.

3. 3

   Carica il file nell'interfaccia del router

   Nelle impostazioni del client VPN del tuo modello scegli il caricamento da file oppure incolla il testo della configurazione — il pulsante «Copia» accanto al codice QR nella tua area personale. Attiva la connessione e imposta che internet passi attraverso di essa. Dove si trova esattamente questo pulsante nella tua marca — nelle guide più sotto.

4. 4

   Verifica l'IP da un dispositivo dietro il router

   Sul televisore, telefono o portatile collegato a questo router, apri la pagina «Qual è il mio IP»: dovrebbe comparire l'indirizzo del server NvoVPN, non quello del tuo provider. Significa che tutta la rete di casa è già dietro la VPN.

Guide per marca: cosa supporta il tuo router di serie

• Keenetic — AmneziaWG «di serie» in KeeneticOS: il nostro file è AmneziaWG prima versione, la sua importazione da file è supportata da KeeneticOS 4.3.4 (se il firmware è più vecchio — aggiornalo oppure prendi la variante WireGuard).
• OpenWrt — AmneziaWG con i pacchetti kmod-amneziawg, amneziawg-tools e luci-proto-amneziawg dalla pagina delle release di amneziawg-openwrt per la tua versione di OpenWrt e l'architettura del processore; si installano tramite «System» → «Software» → «Upload Package…» esattamente in questo ordine. Per il WireGuard normale basta il pacchetto luci-proto-wireguard.
• GL.iNet — client WireGuard più il mascheramento AmneziaWG con un interruttore di offuscamento separato: «VPN» → «WireGuard Client» → «Add a New WireGuard Configuration» → incolla il testo della configurazione dalla tua area personale → attiva l'offuscamento AmneziaWG, se presente nella tua versione di firmware.
• ASUS — solo WireGuard: client nella sezione VPN Fusion dal firmware 3.0.0.4.388.23000, AmneziaWG non è presente nel firmware ufficiale — prendi la variante WireGuard del file.
• MikroTik — solo WireGuard (RouterOS 7 lo supporta nativamente), AmneziaWG non c'è.
• TP-Link — client WireGuard solo su alcuni modelli; controlla la sezione VPN nell'interfaccia.
• Xiaomi, Huawei, D-Link, Tenda, Netis — nel firmware di serie di solito non c'è né AmneziaWG né WireGuard. Cosa fare con il tuo modello — nella guida per marca.
• Router del provider (Rostelecom, MTS, Beeline, Dom.ru) — di solito non c'è un client VPN nel firmware; le alternative sono in una guida dedicata.

Il tuo modello non è nell'elenco? Scrivi al supporto: ti aiuteremo in base al tuo firmware specifico.

Cosa ti serve

• Un router con supporto AmneziaWG o WireGuard — l'elenco per marca qui sopra.
• Un account NvoVPN con un piano attivo o un periodo di prova — la configurazione si crea solo con un accesso valido. Non hai un account? Registrati: basta l'email.
• Il file .conf dalla tua area personale → «Connessione» → «Manuale» — passaggio 1.

Insidie comuni a tutti i router

• Un file, un dispositivo. La configurazione del router non puoi usarla contemporaneamente su un telefono: la connessione cadrà su entrambi. Per il telefono crea una configurazione separata — un abbonamento ne include fino a cinque.
• DNS. Alcuni firmware ignorano la riga DNS = del file. Se il tunnel è attivo ma i siti non si aprono, imposta il DNS manualmente nelle impostazioni dell'interfaccia — lo stesso indirizzo presente nel file.
• MTU. Se le pagine pesanti «si bloccano» mentre quelle leggere si aprono, imposta MTU 1420 sull'interfaccia VPN.
• AllowedIPs 0.0.0.0/0 invia nel tunnel tutto il traffico del router. Per un instradamento selettivo usa le policy del firmware (Keenetic, ASUS) o le regole del firewall (OpenWrt).
• Verifica da un dispositivo dietro il router. Apri sul televisore o sul portatile la pagina «Qual è il mio IP»: dovrebbe comparire l'indirizzo del server NvoVPN, non quello del tuo provider.
• Il kill switch sul router non è presente in tutti i firmware. Se per te è importante che i dispositivi non escano mai su internet direttamente quando il tunnel cade, verifica questa opzione nelle impostazioni del client VPN del tuo modello. Cos'è — nell'articolo «Kill Switch: cos'è e come attivarlo».

Televisore e box tramite il router

Per Samsung, LG e Apple TV il router è l'unico modo per far passare il traffico attraverso la VPN: per loro non esistono app VPN. Come installare l'app su Android TV e Fire TV — nella guida «Come installare la VPN sul televisore», l'analisi per marca di televisore — nell'articolo «VPN per marca di TV».

Domande frequenti

La VPN rallenterà il router? La cifratura di WireGuard è leggera, ma un processore debole del router diventa comunque il collo di bottiglia: i modelli economici danno nel tunnel decine di megabit, quelli moderni centinaia. Per un televisore e l'uso quotidiano è sufficiente.

Posso far passare attraverso la VPN solo il televisore? Sì — con le policy di connessione (Keenetic), la selezione dei dispositivi in VPN Fusion (ASUS) o le regole di instradamento (OpenWrt, MikroTik).

Il provider blocca WireGuard, cosa faccio? Serve un firmware con AmneziaWG: Keenetic, OpenWrt con i pacchetti amneziawg oppure GL.iNet. La seconda opzione è la modalità stealth sui dispositivi dove è installata l'app, lasciando il router senza VPN. Dalla Russia — guarda il blocco «Sei in Russia?» più sopra.

Il router conta come un dispositivo? Sì: per NvoVPN è una sola configurazione, per quanti dispositivi ci siano dietro di esso.

Leggi anche: Come installare la VPN sul televisore · VPN per marca di TV · AmneziaWG e WireGuard: qual è la differenza