VPN na routerze Huawei i Honor: co naprawdę jest możliwe

VPN na routerze Huawei i Honor standardowo to tylko dwa stare protokoły, L2TP i PPTP. WireGuard, OpenVPN i AmneziaWG w firmwarze tych routerów nie ma, a alternatywnych firmware'ów (OpenWrt, Padavan) dla domowych modeli nie ma w ogóle — pliku NvoVPN nie masz gdzie wgrać na sam router. Ale VPN w domu i tak będzie: albo aplikacja na każdym urządzeniu, albo drugi router z AmneziaWG za Huawei. Niżej — jak w minutę upewnić się, że to Twój przypadek, i obie drogi. Jesteś w Rosji? Jest jedna różnica, zobacz blok niżej.

1. 1

   Upewnij się, że to Twój przypadek

   Otwórz interfejs webowy routera (adres 192.168.3.1) → „Funkcje dodatkowe” → „Ustawienia sieci” → „Sieć VPN” (na Honor punkt nazywa się VPN). Na liście typów będą tylko L2TP i PPTP — albo punktu nie będzie wcale: w HUAWEI WiFi AX3 i AX2 w specyfikacji wskazane jest tylko przechodzenie VPN (pass-through). W obu przypadkach WireGuard i AmneziaWG na tym routerze się nie skonfiguruje. W modemach 4G/5G Huawei (adres 192.168.8.1) to samo: Advanced → Router → VPN, tylko L2TP i PPTP.

2. 2

   Wariant A — aplikacja NvoVPN na każdym urządzeniu

   Najszybsza droga. Zainstaluj aplikację na laptopie, telefonie i tablecie i naciśnij tarczę: tarcza zielona — VPN działa, serwer dobiera się sam. Router Huawei zostaje bez zmian. W ramach subskrypcji — do pięciu urządzeń jednocześnie. Nie pasuje do telewizorów Samsung i LG: aplikacji VPN dla nich nie ma, potrzebują wariantu B.

3. 3

   Wariant B — drugi router z AmneziaWG za Huawei

   Weź router, który rozumie AmneziaWG natywnie — Keenetic: z KeeneticOS 4.3.4 i nowszym importuje nasz plik w całości. Połącz kablem port LAN Huawei i port WAN Keenetic (ten, do którego zwykle idzie kabel dostawcy). W koncie → „Połączenie” → „Ręcznie” nazwij urządzenie „Router”, kliknij „Utwórz” i pobierz plik AmneziaWG. W Keeneticu: „Internet” → „Inne połączenia” → „Wgraj z pliku” → zaznacz „Użyj do dostępu do internetu”. Telewizor i wszystko, co trzeba chronić, podłącz do Wi-Fi Keenetic. Na samym Huawei nie trzeba niczego zmieniać: przechodzenie VPN (VPN passthrough) obsługuje, tunel drugiego routera przejdzie. Szczegóły — w instrukcji o Keenetic.

4. 4

   Sprawdź, że VPN działa

   Z urządzenia w Wi-Fi Keenetic (wariant B) albo z włączoną aplikacją (wariant A) otwórz stronę „Jaki mam adres IP”: powinien tam być adres serwera NvoVPN, a nie Twojego dostawcy. Wszystko, co zostało w Wi-Fi samego Huawei, wychodzi do internetu bezpośrednio — to nie awaria, tylko schemat.

Jeśli nie działa: pułapki

• Urządzenie zostało w Wi-Fi Huawei. Pod VPN jest tylko to, co podłączone do Keenetic. Podłącz telewizor ponownie do sieci drugiego routera.
• Jeden plik — jedno urządzenie. Pliku Keenetic nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobną konfigurację — w ramach subskrypcji masz ich do pięciu.
• DNS. Część firmware'ów ignoruje linię DNS = z pliku. Jeśli tunel jest podniesiony, a strony się nie otwierają, ustaw DNS ręcznie — ten sam adres, co w pliku.
• MTU. Jeśli ciężkie strony „wiszą”, a małe się otwierają, ustaw MTU 1420 na interfejsie VPN drugiego routera.
• Prędkość. Według danych Keenetic, tańsze modele (Starter, Explorer, Carrier, Runner 4G) dają przez WireGuard do 45 Mbit/s, Hero KN-1012 i Sprinter KN-3711 — do 460. Wybieraj drugi router pod swoją taryfę.
• Sprawdzaj z urządzenia za Keenetic, nie z telefonu w sieci mobilnej: strona „Jaki mam adres IP” pokaże adres serwera.
• Kill switch na routerze jest nie w każdym firmwarze. Jeśli ważne jest, żeby przy zerwaniu tunelu urządzenia nie wychodziły do internetu wprost, sprawdź tę opcję w ustawieniach połączenia — co to jest, w artykule „Kill Switch”.

Modele i firmware Huawei i Honor

Według danych producenta na wrzesień 2026 roku.

• HUAWEI WiFi WS5200 NEW: według oficjalnej pomocy Huawei klient VPN jest, typy — tylko L2TP i PPTP, IPSec nie jest obsługiwany, serwer VPN się nie podnosi, przechodzenie VPN działa. Ścieżka: „Funkcje dodatkowe” → „Ustawienia sieci” → „Sieć VPN”.
• HUAWEI WiFi AX3 i AX2: w specyfikacji wskazane jest tylko przechodzenie VPN (VPN penetration / pass through); protokoły klienta nie są wymienione. Oficjalnej wersji OpenWrt dla nich, tak jak dla AX3 Pro (WS7100/WS7200), nie ma.
• Modemy-routery 4G/5G Huawei (192.168.8.1): według pomocy Huawei klient tylko L2TP i PPTP, ścieżka Advanced → Router → VPN.
• Routery Honor: według oficjalnej strony wsparcia Honor — klient VPN L2TP albo PPTP (nie jednocześnie), IPSec nie jest obsługiwany, serwer VPN się nie podnosi. Ścieżka: „Funkcje dodatkowe” → „Ustawienia sieci” → VPN.
• Alternatywne firmware'y: na oficjalnej liście OpenWrt dla Huawei tylko firmowe punkty dostępowe AP5030DN i AP6010DN oraz stare modemy DSL EchoLife HG553, HG556a, HG253s v2 — domowych routerów Wi-Fi Huawei i Honor tam nie ma. W Padavan-ng szablonów dla Huawei i Honor też nie ma.

Najczęstsze pytania

W menu mojego Huawei jest „Sieć VPN” — czemu nie można z niej skorzystać? Jest tam tylko L2TP i PPTP. NvoVPN tych protokołów nie wydaje: łatwo je rozpoznać i zablokować, a maskowania AmneziaWG w nich nie ma.

Czy można postawić OpenWrt na Huawei AX3? Nie. Na oficjalnej liście OpenWrt z Huawei tylko firmowe punkty dostępowe i stare modemy DSL. Padavan dla Huawei i Honor też nie jest budowany.

Który Keenetic wziąć jako drugi router? Model, który aktualizuje się do KeeneticOS 4.3.4 i nowszego — od tej wersji, według danych Amnezia, plik AmneziaWG z konta importuje się w całości; pełne wsparcie nowszych wersji protokołu jest w KeeneticOS 5.1, więc lepiej od razu zaktualizować się do niej. Patrz na deklarowaną prędkość WireGuard: u tańszych modeli to do 45 Mbit/s. Szczegóły — w instrukcji o Keenetic.

Czy Huawei liczy się jako urządzenie subskrypcji? Nie — on się do VPN nie łączy. Keenetic za nim — jedno urządzenie, niezależnie od tego, ile telewizorów do niego podłączysz. Aplikacja na każdym telefonie — osobne urządzenie, łącznie do pięciu.

Mam telefon Huawei na HarmonyOS NEXT — aplikacje na Androida się tam nie instalują. Wtedy VPN dla niego — tylko przez router, czyli wariant B. Rozbiór według systemów — w instrukcji „VPN na Huawei i Honor”.

Czy zamiast Keenetic można wziąć ASUS albo TP-Link? Tam, gdzie VPN nie jest blokowany — tak, z wariantem WireGuard pliku: instrukcja dla ASUS, dla TP-Link. W Rosji standardowo się nie nadadzą: AmneziaWG w ich fabrycznych firmware'ach nie ma.

Więcej na ten temat: VPN na routerze: przegląd firmware'ów · VPN na Keenetic · AmneziaWG i WireGuard: jaka jest różnica · Drugi router za routerem dostawcy