VPN na routerze D-Link DIR: gdzie jest WireGuard i AmneziaWG

VPN na routerze D-Link zależy nie od modelu, tylko od firmware'u. W firmware'ach 4.5.x z oznaczeniem NON4RU D-Link ma stronę WireGuard z wyborem protokołu — WireGuard albo AmneziaWG — i przyciskiem wgrania pliku: konfiguracja zajmuje pięć minut. W rosyjskich firmware'ach 4.0.x (stoją na wszystkich sprawdzonych przez nas modelach DIR ze stron dlink.ru dla Rosji) takiej strony nie ma, i VPN na samym D-Link się nie podniesie. Niżej — oba przypadki uczciwie. Jesteś w Rosji? Koniecznie przeczytaj blok „Jesteś w Rosji?”.

1. 1

   Pobierz plik z konta

   Otwórz konto → „Połączenie” → „Ręcznie”. Wybierz serwer, na liście urządzeń wybierz „Router” i kliknij „Utwórz”. Pobierz plik AmneziaWG — jest w formacie AmneziaWG 1.0. Obok jest wariant dla zwykłego WireGuard: jest potrzebny, jeśli w Twoim firmwarze na liście „Protocol” nie ma AmneziaWG, a sieć nie blokuje VPN. Potrzebna jest aktywna taryfa albo okres próbny.

2. 2

   Sprawdź wersję firmware'u

   Wejdź do interfejsu webowego routera — strony ustawień w przeglądarce. Wersja oprogramowania jest podana na stronie „Informacje o systemie” (tam też model i wersja sprzętowa) oraz w „System” → „Aktualizacja oprogramowania”, pole „Aktualna wersja oprogramowania”. Wersja 4.5.x: w menu po lewej jest sekcja VPN ze stroną WireGuard — przejdź do kroku 3. Wersja 4.0.x i starsza: strony WireGuard nie ma, w sekcji VPN tylko serwery IPsec, GRE, IPIP i PPTP/L2TP — przejdź do bloku „Jesteś w Rosji?”.

3. 3

   Wgraj plik na stronie WireGuard

   Najpierw popraw plik — zobacz wskazówkę pod krokami. Potem w menu po lewej: sekcja VPN → strona WireGuard → przycisk „+”. W polu „Protocol” (protokół) wybierz AmneziaWG; jeśli go nie ma na liście — WireGuard i plik WireGuard. Kliknij „LOAD CONFIGURATION FILE” (wczytaj plik konfiguracyjny), wybierz plik i kliknij „Upload”. Połączenie pojawi się w tabeli ze statusem „Enabled” i zielonym oznaczeniem.

4. 4

   Sprawdź, że ruch idzie

   W routerze otwórz „Statistics” → „Network Statistics” (statystyki sieci): liczniki Rx/Tx przy połączeniu WireGuard nie są zerowe. Potem na telewizorze albo laptopie za routerem otwórz stronę „Jaki mam adres IP” — powinien tam być adres serwera NvoVPN, a nie Twojego dostawcy.

Jeśli się nie łączy: pułapki D-Link i ogólne

• Status „Enabled”, a liczniki Rx/Tx zerowe. Sprawdź, czy zamieniłeś AllowedIPs na dwie połowy (wskazówka wyżej). W Rosji zera przy połączeniu WireGuard to norma: protokół jest blokowany; potrzebny jest AmneziaWG albo sposoby z bloku „Jesteś w Rosji?”.
• Interfejs routera „zawiesił się” po wgraniu. Tak bywa przy długiej liście AllowedIPs — poczekaj, aż router doda wszystkie podsieci; zostaw w pliku nie więcej niż 100.
• Tunel podniesiony, a strony się nie otwierają. W instrukcji D-Link o DNS nie ma nic. DNS to „książka telefoniczna” internetu: zamienia nazwy stron na adresy. Ustaw na urządzeniu (telewizorze, laptopie) DNS ręcznie — adres z linii DNS = pliku.
• Ciężkie strony wiszą, lekkie się otwierają. Ustaw MTU 1420 na połączeniu VPN, jeśli w firmwarze jest takie pole. MTU to graniczny rozmiar pakietu danych; zbyt duży nie przechodzi przez tunel.
• Jeden plik — jedno urządzenie. Konfiguracji routera nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobny plik — w ramach subskrypcji masz ich do pięciu.
• Kill switch (zakaz wyjścia do internetu wprost, gdy tunel padnie) w instrukcji i specyfikacji D-Link nie jest wspomniany. Jeśli jest ważny — włącz go w aplikacji na urządzeniach: jak to zrobić.

Modele i firmware: gdzie na routerze D-Link jest WireGuard

Według danych producenta na wrzesień 2026 roku. Strona WireGuard jest tylko w firmware'ach 4.5.x z oznaczeniem NON4RU — na ftp.dlink.ru są wystawione dla trzech modeli:

Na rosyjskich stronach dlink.ru sekcja VPN u wszystkich sprawdzonych modeli jest bez WireGuard (IPsec, PPTP/L2TP, L2TP over IPsec, GRE/EoGRE/EoIP/IPIP, pass-through): DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-820, DIR-815, DIR-620S, DIR-615/Z, DIR-615/GF, DIR-841, DIR-841/GF, DIR-1260/SE, DIR-853/SE i rosyjskie wersje 4.0.x trzech modeli z tabeli. Rosyjski podręcznik DIR-853 R3 dla firmware'u 4.0.1 (z 06.07.2026) nie wspomina WireGuard ani razu.

OpenWrt — wolny firmware, do którego AmneziaWG instaluje się pakietami innych producentów. Oficjalnie wspierane są DIR-842 C1/C2/C3, DIR-853 A1, R1 i A3, DIR-878, DIR-882, DIR-2150, DIR-3040, DIR-X1860 B1, DIR-X1550, DIR-1360, DIR-1960, DIR-2640, DIR-2660, DIR-3060, DIR-825 B1/B2/C1 i DIR-806A. OpenWrt nie ma dla DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-1260 R1, DIR-853 R3 i DIR-X1860 R1; DIR-615, DIR-620, DIR-300 i DIR-320 są bez wsparcia. To droga dla doświadczonych — zobacz sekcję OpenWrt w ogólnej instrukcji o routerach i tabelę urządzeń OpenWrt.

Najczęstsze pytania

Który plik wziąć — AmneziaWG czy WireGuard? W Rosji — tylko AmneziaWG: zwykły WireGuard jest tam blokowany. Za granicą pasuje dowolny; jeśli połączenie AmneziaWG się nie podniosło, wgraj wariant WireGuard z „Protocol” → WireGuard.

Czy VPN spowolni router? W DIR-853, DIR-1260 i DIR-X1860 jest procesor MT7621: na OpenWrt daje w tunelu WireGuard 80–105 Mbit/s (pomiary z forum OpenWrt); dla standardowego firmware'u pomiarów nie ma. Do telewizora i codziennych zadań to wystarcza.

Czy można puścić przez VPN tylko telewizor? W instrukcji D-Link wybór urządzeń nie jest opisany: przez tunel idą wszystkie urządzenia za routerem. Potrzebujesz VPN tylko dla części z nich — podłącz je do drugiego routera z VPN.

Czy router liczy się jako jedno urządzenie? Tak: dla NvoVPN to jedna konfiguracja, niezależnie od tego, ile urządzeń jest za nim. W ramach subskrypcji — do pięciu konfiguracji.

Więcej na ten temat: VPN na routerze: ogólna instrukcja i pułapki · VPN na Keenetic: AmneziaWG od razu · AmneziaWG i WireGuard: jaka jest różnica · Router od dostawcy: jak postawić VPN