VPN sul router Tenda: WireGuard sui modelli nuovi

La VPN sul router Tenda si installa in pochi minuti — ma solo sui modelli nuovi. Il client WireGuard di serie c'è sui modelli Wi-Fi 6 come AX12 Pro V3.0 e RX12 Pro V2.0: nell'interfaccia web carichi il file, e i campi si riempiono da soli. WireGuard è un protocollo VPN, la «lingua» con cui il router e il server cifrano il traffico. AmneziaWG — lo stesso WireGuard con il mascheramento — nei firmware Tenda non c'è, perciò in Russia la strada di serie non funziona: vedi il blocco «Sei in Russia?». I vecchi modelli della serie AC (per esempio AC21) sanno fare solo PPTP e L2TP, che NvoVPN non fornisce.

1. 1

   Scarica il file WireGuard dalla tua area personale

   Apri l'area personale → «Connessione» → «Manuale». Scegli un server, nell'elenco dei dispositivi scegli «Router» e fai clic su «Crea». Il file principale è AmneziaWG, Tenda non lo capisce: scarica la variante per WireGuard normale che trovi accanto. Serve un piano attivo o un periodo di prova.

2. 2

   Controlla che nel tuo Tenda ci sia «VPN Client»

   Apri nel browser l'indirizzo tendawifi.com e inserisci la password del router — è l'interfaccia web, la pagina delle impostazioni. Trova la sezione «VPN» → «VPN Client». Tenda scrive che il percorso dipende dal modello, per esempio «More» → «VPN» → «VPN Client». Se nell'elenco «VPN Type» c'è WireGuard — il modello va bene. Secondo il produttore il client WireGuard c'è su AX12 Pro V3.0 e RX12 Pro V2.0; l'elenco completo è nella sezione «Modelli e firmware». Non c'è la sezione? Leggi il blocco «Sei in Russia?» e la sezione sui modelli.

3. 3

   Carica il file in «VPN Client»

   Attiva l'interruttore «VPN Client». Fai clic su «Add», nel campo «Description» scrivi un nome qualsiasi, per esempio NvoVPN, in «VPN Type» scegli WireGuard. Fai clic su «Select File» e carica il file .conf scaricato — i parametri si riempiono da soli. Fai clic su «OK». In «Server List» attiva la nuova regola: nel campo «Status» comparirà «Connected».

4. 4

   Verifica l'IP da un dispositivo dietro il router

   Sul televisore o sul portatile collegato a Tenda apri la pagina «Qual è il mio IP»: dovrebbe comparire l'indirizzo del server NvoVPN, non quello del tuo provider. Vedi l'indirizzo del provider? Vai alla sezione «Se non si connette».

Se non si connette: le insidie di Tenda e quelle generali

• Non trovi «VPN Client». Tenda scrive esplicitamente che il percorso nel menu dipende dal modello («subject to the actual path»). Scorri le sezioni del menu e cerca la parola VPN; sui vecchi modelli della serie AC il client WireGuard non c'è affatto — vedi «Modelli e firmware».
• «Connecting» non cambia in «Connected». Crea nella tua area personale un nuovo file (un altro server) e caricalo. Non ha aiutato — la rete blocca WireGuard: in Russia è normale, vedi il blocco «Sei in Russia?».
• «Connected», ma i siti non si aprono. Durante l'importazione il router riempie i campi dal file da solo, ma quali esattamente non è elencato nel manuale Tenda. Apri la regola e controlla il campo «DNS Server»: inserisci l'indirizzo dalla riga DNS = del file. Il DNS è la «rubrica» di internet, trasforma i nomi dei siti in indirizzi.
• Le pagine pesanti si bloccano, quelle leggere si aprono. Nella regola c'è il campo «MTU Size» — imposta 1420. L'MTU è la dimensione massima del pacchetto di dati; un pacchetto troppo grande non passa attraverso il tunnel.
• Tenda è dietro il router del provider. Nel campo «Persistent Keepalive» imposta 25 — così consiglia la documentazione ufficiale di WireGuard. Il router si fa sentire dal server ogni 25 secondi, e la connessione attraverso la rete del provider non cade.
• «Allowed IPs» = 0.0.0.0/0 — questo valore lo consiglia Tenda stessa: nel tunnel passa tutto il traffico del router. La scelta di singoli dispositivi non è descritta nel manuale.
• Un file, un dispositivo. La configurazione del router non puoi usarla contemporaneamente su un telefono: la connessione cadrà su entrambi. Per il telefono crea un file separato — un abbonamento ne include fino a cinque.
• Il kill switch — il blocco dell'uscita diretta a internet quando il tunnel cade. Nel manuale Tenda non è menzionato. Se per te è importante, attivalo nell'app sui dispositivi: come farlo.

Modelli e firmware Tenda: dove c'è WireGuard

Secondo i dati del produttore a settembre 2026.

• AX12 Pro V3.0 — nelle specifiche: PPTP VPN Server, PPTP VPN Client, L2TP VPN Client, OpenVPN Client, WireGuard VPN Client (pagina delle specifiche).
• RX12 Pro V2.0 — sulla pagina del prodotto: supporto OpenVPN e WireGuard, processore 1,3 GHz, due core (pagina del prodotto).
• MX12, TX12 Pro V2.0, RX12 Pro V2.0 e successivi — a questi modelli è collegato il video-tutorial Tenda «Access VPN Resources with WireGuard» del 23.03.2026 (pagina del materiale).
• Senza WireGuard: AC21 — solo server PPTP, client PPTP e L2TP. Su AC23 e RX3, nelle pagine di supporto la VPN non è menzionata affatto — controlla l'elenco «VPN Type» nell'interfaccia.
• La versione del firmware in cui è comparso WireGuard non l'abbiamo trovata nei materiali pubblici di Tenda — aggiorna il firmware all'ultima versione dalla pagina di supporto del tuo modello e controlla l'elenco «VPN Type». Lo stesso modello esce in diverse versioni hardware (V2.0, V3.0) — controlla il nome completo.
• AmneziaWG — su nessun modello: sul sito Tenda c'è solo WireGuard.
• OpenWrt (firmware libero, in cui AmneziaWG si installa con pacchetti di terze parti) supporta ufficialmente di Tenda solo AC9 (release stabile 24.10) e BE12 Pro (solo build di test). AC6, AC8, AC10, AC23, RX3, RX9 Pro e AX12 Pro non sono presenti nella tabella dei dispositivi OpenWrt.

Il documento ufficiale per la configurazione è «VPN User Guide — Dual-Band Wi-Fi Router» (PDF in inglese), sezione 4.1 «Use WireGuard client to access VPN resources».

Domande frequenti

Su Tenda posso installare AmneziaWG? No. Di serie — solo WireGuard, e OpenWrt c'è solo per AC9 e BE12 Pro. In Russia le opzioni funzionanti sono l'app sui dispositivi o un secondo router con AmneziaWG dietro Tenda.

Quale file prendere dalla tua area personale? La variante per WireGuard normale. Il router Tenda non accetterà il file AmneziaWG — contiene parametri di mascheramento che WireGuard non conosce.

Posso far passare attraverso la VPN solo il televisore? Nel manuale Tenda questo non c'è: con l'«Allowed IPs» consigliato 0.0.0.0/0 attraverso il tunnel passa tutto. Se ti serve la VPN solo per una parte dei dispositivi — collegali a un secondo router con VPN, e lascia gli altri su Tenda.

La VPN rallenterà il router? La cifratura di WireGuard è leggera, ma un processore debole del router diventa comunque il collo di bottiglia: i modelli economici danno nel tunnel decine di megabit, quelli moderni centinaia. RX12 Pro V2.0 ha un processore dual-core da 1,3 GHz; misurazioni della velocità del tunnel Tenda non ne pubblica.

Il router conta come un dispositivo? Sì: per NvoVPN è una sola configurazione, per quanti dispositivi ci siano dietro di esso. Con l'abbonamento — fino a cinque configurazioni.

Leggi anche: VPN sul router: guida generale e insidie · VPN su Keenetic: AmneziaWG di serie · AmneziaWG e WireGuard: qual è la differenza · Router del provider: come installare la VPN