VPN sul router TP-Link Archer e Mercusys: client WireGuard con il file dall'area personale

La VPN sul router TP-Link Archer e Mercusys si configura con il firmware di serie, ma con due avvertenze. La prima: il client WireGuard c'è solo su una parte dei modelli — nell'elenco ufficiale solo Wi-Fi 6 e Wi-Fi 7 (Archer AX, AXE, BE, GE, Mercusys MR…X e MR…BE). La seconda: nel firmware non c'è il mascheramento AmneziaWG, perciò si usa la variante WireGuard normale del file — e in Russia un router così non darà la VPN, vedi il blocco «Sei in Russia?». Se il tuo modello è nell'elenco, la configurazione richiede cinque minuti.

1. 1

   Scarica la variante WireGuard del file

   Apri l'area personale → «Connessione» → «Manuale»: scegli un server, assegna al dispositivo il nome «Router», fai clic su «Crea». Accanto al file AmneziaWG c'è la variante per WireGuard normale — scarica proprio quella: il firmware di serie di TP-Link e Mercusys capisce solo quella. Il file si crea con un piano attivo o un periodo di prova.

2. 2

   Controlla il modello e il firmware

   WireGuard non c'è su tutti i modelli, e su alcuni solo a partire da una certa versione hardware (V1, V2 — stampata sull'etichetta sotto il router) e build del firmware; TP-Link avverte che la disponibilità dipende anche dalla regione del firmware. Confronta il tuo modello con l'elenco ufficiale TP-Link o l'elenco Mercusys (ci sono anche più sotto) e aggiorna il firmware all'ultima versione: Mercusys scrive esplicitamente che per il client VPN a volte serve un firmware recente.

3. 3

   Carica il file in VPN Client e scegli i dispositivi

   Apri l'interfaccia del router — tplinkwifi.net (Mercusys: mwlogin.net) → Advanced → VPN Client. Attiva «Enable VPN Client» e fai clic su SAVE. In Server List fai clic su «Add», inserisci un nome qualsiasi, come VPN Type scegli «WireGuard», fai clic su «BROWSE» e scegli il file — prima toglici le righe MTU e IPv6, vedi più sotto. Fai clic su SAVE e attiva l'interruttore accanto alla voce. Poi «VPN Device List» (Mercusys: «Device List») → «Add» → seleziona i dispositivi che passeranno attraverso la VPN e attiva l'interruttore per ciascuno.

4. 4

   Verifica l'IP da un dispositivo nell'elenco

   Apri sul televisore o sul portatile che hai aggiunto a Device List la pagina «Qual è il mio IP»: dovrebbe comparire l'indirizzo del server NvoVPN, non quello del tuo provider. In Server List, accanto alla voce, si vede intanto lo stato della connessione.

Se il router non si connette: le insidie di TP-Link e Mercusys

• Il file non si importa. Toglici le righe MTU e IPv6, poi i commenti. Mercusys consiglia anche di verificare il file nell'app WireGuard su computer o telefono — se lì si connette, il file è integro — e di aggiornare il firmware del router.
• In VPN Client non c'è la voce WireGuard. Su questo modello, versione hardware o firmware regionale non c'è. Controlla l'elenco più sotto; se il tuo modello non c'è — guarda i metodi del blocco «Sei in Russia?», funzionano ovunque.
• Il televisore va fuori dalla VPN. Attraverso il tunnel passano solo i dispositivi in VPN Device List. Non esiste un pulsante separato «tutto il traffico» — aggiungi all'elenco ogni dispositivo, compresi quelli nuovi.
• Un file, un dispositivo. TP-Link sconsiglia esplicitamente di usare lo stesso file su più client contemporaneamente. Per il telefono crea una configurazione separata — un abbonamento ne include fino a cinque.
• La velocità è inferiore al piano. La cifratura viene calcolata dal processore del router: nei modelli economici nel tunnel ci sono decine di megabit, in quelli moderni centinaia. L'MTU su TP-Link non si configura — la riga del file l'hai rimossa.
• Verifica da un dispositivo dell'elenco, non dall'interfaccia del router: lo stato «connesso» in Server List non garantisce che il dispositivo che ti serve sia stato aggiunto a Device List.
• Il kill switch (il blocco dell'accesso a internet quando il tunnel cade) non è presente in tutti i firmware dei router; è più affidabile attivarlo sui dispositivi stessi — come farlo.

Modelli TP-Link e Mercusys con WireGuard

Secondo i dati dei produttori a settembre 2026: l'elenco TP-Link è aggiornato al 17 aprile 2026, quello Mercusys al 26 dicembre 2024. TP-Link precisa che la disponibilità di WireGuard dipende dalla regione del firmware anche per lo stesso modello.

• TP-Link Archer: AX1800, AX20, AX21, AX3000, AX3000 Pro, AX3200, AX4400, AX5400 Pro, AX55, AX55 Pro, AX72 Pro, AX73, AX80, AX10000, AXE75, AXE300, BE230, BE260, BE400, BE550, BE550 Pro, BE600, BE670, BE805, BE900, BE3200, BE3500, BE3600, BE3600 Pro, BE4600, BE4800, BE5000, BE6100, BE6500, BE9300, BE9500, BE9700, GE650, GX90. Su alcuni modelli WireGuard è arrivato con un firmware specifico: Archer AX20 V3, AX21 V3, AX1800 V3 — dalla 1.2.1 Build 20240809; AX55 V2 — dalla 1.2.2 Build 20250317; AX53 V1 — dalla 1.4.3 Build 20250314; AX12 V1 — dalla 1.1.28 Build 20250523. Una tabella per versione hardware è tenuta da un dipendente TP-Link sul forum ufficiale.
• Mercusys: MR70X, MR80X, MR85X, MR1800X, MR3000X, MR60X, MR62X, MR25BE, MR25WBE, MR27BE, MR37BE, MR47BE, MR3600BE. Sui router 4G/5G Mercusys della serie MB il client VPN gestisce solo OpenVPN, PPTP e L2TP — WireGuard lì non c'è.
• Senza WireGuard nel firmware di serie: tutti i modelli Wi-Fi 5 Archer C e A (C6, C7, A7, C20, C50, C60, C80, C64 e altri), oltre ad Archer AX10 e AX1500 — non sono nell'elenco ufficiale. Per una parte di questi esiste OpenWrt 25.12.5: Archer A6 V3, A7 v5, A9 v6, AX21 v4, AX23 v1, AX80 v1, C2, C20, C25, C2600, C5, C50, C58, C59, C6 v2 e V3, C60, C6U, C7, MR200, MR600 v2, TL-WR841N v13, TL-WR1043N/ND; Mercusys MR70X/MR1800X, MR80X v3, MR85X, MR90X. Con OpenWrt, AmneziaWG si installa con pacchetti di terze parti — i passaggi nella guida generale sui router. Archer AX10/AX1500, C80, C64 e TL-WR841N v14 non supportano nemmeno OpenWrt — su di essi non c'è modo: l'app sui dispositivi oppure un altro router.

Domande frequenti

C'è la VPN sul router TP-Link Archer C6? Nel firmware di serie di Archer C6 non c'è WireGuard — il modello non è nell'elenco ufficiale. Archer C6 v2 (EU/RU/JP) e C6 V3 sono presenti in OpenWrt 25.12.5: puoi riflashare il router e installare i pacchetti di terze parti AmneziaWG, ma è una strada per un utente esperto. Più semplice — l'app NvoVPN sui dispositivi oppure Keenetic.

Posso caricare su TP-Link il file AmneziaWG? No. Il firmware di serie capisce solo il WireGuard normale — prendi la variante WireGuard dalla tua area personale. In questo caso non ci sarà il mascheramento del traffico, per la Russia questa strada non è adatta.

Come faccio passare attraverso la VPN tutti i dispositivi? Aggiungi ciascuno a VPN Device List e attiva l'interruttore. Nel firmware non esiste un'opzione separata «tutto il traffico»; un nuovo dispositivo nella rete per impostazione predefinita andrà diretto.

Mercusys si configura allo stesso modo? Sì: mwlogin.net → Advanced → VPN Client → WireGuard → «BROWSE» → il file; poi Device List → «Add» → i dispositivi. Mercusys aggiunge: non modificare i parametri del file senza necessità.

Il router conta come un dispositivo dell'abbonamento? Sì — per quanti dispositivi ci siano in Device List, per NvoVPN è una sola configurazione.

Leggi anche: Come configurare una VPN sul router: panoramica per firmware · AmneziaWG e WireGuard: qual è la differenza · VPN sul router Keenetic · VPN sul router ASUS · VPN se il router è del provider