VPN na routerze ASUS: WireGuard w VPN Fusion i AmneziaWG na Asuswrt-Merlin
Standardowy firmware ASUS od wersji 388.23000 rozumie tylko WireGuard: wgrywasz plik z konta do VPN Fusion i wybierasz, które urządzenia idą przez tunel. Dla Rosji — uczciwie o AmneziaWG na Merlin i prostszych drogach.
VPN na routerze ASUS fabrycznie to tylko zwykły WireGuard: od firmware'u 3.0.0.4.388.23000 routery serii AX łączą się z serwerem WireGuard przez sekcję VPN Fusion, a AmneziaWG w oficjalnym firmwarze nie ma. Dlatego VPN na routerze ASUS konfigurujesz wariantem WireGuard pliku z konta NvoVPN — cztery kroki, około dziesięciu minut — tam, gdzie VPN nie jest blokowany. Jesteś w Rosji? Zwykły WireGuard tam nie działa: zobacz blok „Jesteś w Rosji?” niżej — uczciwie o drodze przez Asuswrt-Merlin.
-
Pobierz wariant WireGuard pliku z konta
W koncie → „Połączenie” → „Ręcznie” wybierz serwer, nazwij urządzenie „Router” i kliknij „Utwórz”. Obok pliku AmneziaWG jest wariant dla zwykłego WireGuard — pobierz właśnie ten: standardowy firmware ASUS rozumie tylko WireGuard. Potrzebna jest aktywna taryfa albo okres próbny.
-
Sprawdź model i firmware
WireGuard jest tylko w modelach serii AX (RT-AX, TUF-AX, GT-AX i GT-AXE, ZenWiFi XT/ET/XD) na firmwarze 3.0.0.4.388.23000 i nowszym. RT-AC i RT-N go nie mają. W interfejsie webowym routera otwórz „Administration” → „Firmware Upgrade” (administracja → aktualizacja firmware'u) i zainstaluj najnowszą wersję. Lista modeli — w sekcji „Modele i firmware” niżej.
-
Wgraj plik do VPN Fusion
„VPN” → „VPN Fusion” → „Dodaj profil” → typ WireGuard → „Dodaj Konfigurację” (w angielskim interfejsie — „Upload Config”) → wybierz pobrany plik. Żeby przez VPN szedł cały dom, włącz „Apply to all devices” (zastosuj do wszystkich urządzeń) i kliknij „Zastosuj ustawienia” — przy profilu pojawi się oznaczenie „Default Connection”. Włącz profil. Żeby puścić przez VPN tylko telewizor, kliknij ikonę urządzenia w karcie profilu i włącz przełączniki przy potrzebnych urządzeniach.
-
Sprawdź, że VPN działa
Z telewizora albo laptopa za routerem otwórz stronę „Jaki mam adres IP”: powinien tam być adres serwera NvoVPN, a nie Twojego dostawcy. Jeśli urządzenie nie jest zaznaczone w profilu, a „Apply to all devices” jest wyłączone, wychodzi ono do internetu bezpośrednio — tak działa VPN Fusion, to nie awaria.
Czemu w pomocy ASUS są dwa różne numery firmware'u?
W angielskiej wersji oficjalnej instrukcji ASUS napisano „nowszy niż 3.0.0.4.388.23000”, w rosyjskiej — „od 3.0.0.4.388.20000”. Nie licz cyfr: po prostu zainstaluj najnowszy firmware dla swojego modelu. Jeśli model jest na liście VPN Fusion, WireGuard w nim będzie.
Jesteś w Rosji? Standardowy WireGuard tam nie działa — potrzebny jest AmneziaWG
W Rosji zwykły WireGuard jest blokowany, a standardowy firmware ASUS niczego innego nie umie. Działa tylko AmneziaWG — WireGuard z maskowaniem ruchu. Na ASUS pojawia się on jedynym sposobem — przez firmware innego producenta, i to już nie jest „cztery kroki”. Dwie inne drogi są prostsze.
Sposób 1 — Asuswrt-Merlin i pakiet AmneziaWG (trudne)
Asuswrt-Merlin to firmware innego producenta dla routerów ASUS. Sam Merlin też umie tylko WireGuard; AmneziaWG dodaje osobny projekt asuswrt-merlin-amneziawg (autor r0otx, GitHub): klient ze stroną webową w panelu, import naszego pliku w całości (Jc, Jmin, Jmax, S1, S2, H1–H4) i reguły dla urządzeń „VPN All / VPN Geo / Direct”. Potrzebne są router z listy Merlin, Merlin 384.15 i nowszy albo 3006.x, pendrive USB z Entware (instaluje się przez amtm) i komenda instalacji z opisu projektu. Uczciwie o minusach: firmware'u i pakietu ASUS nie wspiera; klient działa programowo, na procesorze routera, i prędkość jest ograniczona jego mocą; w samym Merlinie włączenie WireGuard wyłącza sprzętowe przyspieszenie NAT. Jeśli router połączył się, a ruch nie idzie — napisz do wsparcia: przygotujemy konfigurację z trasą dla Rosji.
Sposób 2 — aplikacja NvoVPN na urządzeniach
Laptop, telefon, tablet: instalujesz aplikację, naciskasz tarczę. Jeśli sieć blokuje VPN, aplikacja sama przechodzi w tryb ukryty — maskuje połączenie jako zwykłą stronę, nie trzeba niczego włączać. Router ASUS zostaje bez VPN. Ograniczenie: do pięciu urządzeń, nie pasuje do telewizorów Samsung i LG, dla których aplikacji nie ma.
Sposób 3 — drugi router Keenetic za ASUS
Keenetic rozumie AmneziaWG natywnie: z KeeneticOS 4.3.4 i nowszym nasz plik importuje się w całości. Podłącz Keenetic kablem do ASUS, wgraj plik — i wszystko, co podłączone do Wi-Fi Keenetic, idzie przez VPN, reszta — jak wcześniej. Krok po kroku — w instrukcjach „VPN na Keenetic” i „Drugi router za routerem dostawcy”.
Jeśli się nie łączy: pułapki na ASUS
- Nie ten plik. W koncie są dwa warianty — AmneziaWG i WireGuard. Standardowy firmware ASUS przyjmuje tylko wariant WireGuard.
- Nie ten model albo firmware. RT-AC (Wi-Fi 5) i RT-N nie umieją WireGuard na żadnym oficjalnym firmwarze — zobacz „Modele i firmware”. Na modelu AX najpierw zaktualizuj firmware.
- Urządzenie chodzi bezpośrednio. Bez „Apply to all devices” nowe urządzenia w sieci idą z pominięciem tunelu. Włącz to ustawienie albo zaznacz urządzenie w profilu i kliknij „Zastosuj ustawienia”.
- Jeden plik — jedno urządzenie. Konfiguracji routera nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobną — w ramach subskrypcji masz ich do pięciu.
- DNS. Część firmware'ów ignoruje linię
DNS =z pliku. Jeśli tunel jest podniesiony, a strony się nie otwierają, ustaw DNS ręcznie — ten sam adres, co w pliku. W Merlinie klient WireGuard wymusza DNS z konfiguracji (tryb Exclusive). - MTU. Jeśli ciężkie strony „wiszą”, a małe się otwierają, ustaw MTU 1420 na interfejsie VPN.
- AllowedIPs 0.0.0.0/0 wysyła do tunelu cały ruch. Selektywnie — tylko przez wybór urządzeń w VPN Fusion; w Merlinie routingiem WireGuard zarządza VPN Director.
- Sprawdzaj z urządzenia za routerem, nie z telefonu w sieci mobilnej: strona „Jaki mam adres IP” pokaże adres serwera.
- Kill switch na routerze jest nie w każdym firmwarze. Jeśli ważne jest, żeby przy zerwaniu tunelu urządzenia nie wychodziły do internetu wprost, sprawdź tę opcję w ustawieniach profilu. Co to jest — w artykule „Kill Switch”.
Modele i firmware ASUS
Według danych producenta na wrzesień 2026 roku. Przed zakupem sprawdź swój model na oficjalnej stronie listy modeli VPN Fusion.
- Standardowy WireGuard (VPN Fusion): GT-AXE16000, GT-AX11000 Pro, GT-AXE11000, GT-AX6000, GT-AX11000; ZenWiFi Pro XT12, Pro ET12, XT9, AX (XT8), ET8, XD6, XD5; RT-AXE7800, RT-AX88U Pro, RT-AX88U, RT-AX86U Pro, RT-AX86U i RT-AX86S, RT-AX68U, RT-AX82U, RT-AX58U, RT-AX3000, RT-AX59U, RT-AX92U, RT-AX5400, RT-AX57M, RT-AX52; TUF-AX5400, TUF-AX3000 i TUF-AX3000 V2, TUF Gaming AX6000, TUF Gaming AX4200, TUF-AX4200Q. Modeli RT-AC i RT-N na liście nie ma; modele Wi-Fi 7 (BE) nie są wymienione na tej stronie — sprawdź sekcję VPN Fusion w interfejsie.
- Firmware: 3.0.0.4.388.23000 i nowszy według oficjalnej instrukcji ASUS; jak ustawić profil jako połączenie domyślne — osobna instrukcja. To samo można zrobić w aplikacji ASUS Router: Settings → VPN Fusion.
- AmneziaWG przez Asuswrt-Merlin: Merlin 388 i nowszy jest wydawany dla modeli AX i BE, AC zostały na gałęzi 386 bez WireGuard (lista — w wiki projektu), a pakiet AmneziaWG jest zbudowany dla 64-bitowego ARM (jest też osobna wersja dla 32-bitowych): z obu list pokrywają się GT-AX11000, GT-AXE11000, GT-AX6000, RT-AX86U, RT-AX86U Pro, RT-AX88U, RT-AX88U Pro, RT-AX58U (V1). Pakiet deklaruje jeszcze RT-AX56U i TUF-AX5400, ale na liście Merlin ich nie ma.
- RT-AC i RT-N: Merlin dla nich został na gałęzi 386 bez WireGuard, a większość modeli AC (RT-AC68U, RT-AC88U, RT-AC66U, RT-N66U) jest już bez wsparcia. Dla RT-AC68U, RT-AC88U, RT-AC58U, RT-AC57U i kilku innych jest OpenWrt, gdzie AmneziaWG instaluje się pakietami innych producentów — zobacz sekcję OpenWrt w przeglądowej instrukcji o routerach. Albo aplikacja na urządzeniach.
Najczęstsze pytania
Czy można puścić przez VPN tylko telewizor? Tak. W karcie profilu VPN Fusion kliknij ikonę urządzenia, włącz przełącznik przy telewizorze i kliknij „Zastosuj ustawienia”. Pozostałe urządzenia dalej będą łączyć się bezpośrednio.
Czemu w koncie są dwa pliki i który wziąć? AmneziaWG to WireGuard z maskowaniem ruchu, przechodzi tam, gdzie zwykły WireGuard jest blokowany. Standardowy firmware ASUS rozumie tylko WireGuard — bierz jego wariant. Różnica szczegółowo — w artykule „AmneziaWG i WireGuard: jaka jest różnica”.
Czemu po Merlinie z WireGuard spadła prędkość? W Asuswrt-Merlin włączenie WireGuard wyłącza sprzętowe przyspieszenie NAT — przy szybkich taryfach jest to zauważalne. Klient AmneziaWG z pakietu innego producenta działa programowo — prędkość jest ograniczona procesorem routera.
Mam RT-AC68U. Co robić? Standardowo WireGuard nie ma, Merlin tego modelu już nie wspiera. Warianty: OpenWrt z pakietami AmneziaWG innych producentów, drugi router Keenetic za ASUS albo aplikacja na urządzeniach.
Czy router liczy się jako jedno urządzenie subskrypcji? Tak: dla NvoVPN to jedna konfiguracja, niezależnie od tego, ile telewizorów i laptopów jest za nim. Pliku routera nie instaluj na telefonie — utwórz osobny.
Więcej na ten temat: VPN na routerze: przegląd firmware'ów · VPN na Keenetic · AmneziaWG i WireGuard: jaka jest różnica · Drugi router za routerem dostawcy
Gotowy, żeby się połączyć?
Pobierz aplikację, zaloguj się — i jesteś chroniony. Okres próbny uruchomi się sam, bez karty.