VPN na routerze Keenetic: AmneziaWG i WireGuard plikiem z konta w 10 minut

VPN na routerze Keenetic instalujesz bez przeszywania i wiersza poleceń: KeeneticOS rozumie AmneziaWG „od razu”, a plik z konta wgrywa się prosto w interfejsie webowym routera. Całość zajmuje około dziesięciu minut. Potem przez VPN wychodzą od razu wszystkie urządzenia w domu — telewizor, przystawka, telefony gości — a dla NvoVPN router liczy się jako jedno urządzenie. Jesteś w Rosji? Bierz plik AmneziaWG, szczegóły w bloku niżej.

1. 1

   Pobierz plik z konta

   Otwórz konto → „Połączenie” → „Ręcznie”. Wybierz serwer, urządzenie nazwij „Router” i kliknij „Utwórz”. Pobierz plik .conf dla AmneziaWG. Obok jest wariant dla zwykłego WireGuard — na Keenetic z KeeneticOS 4.3.4 i nowszym nie jest potrzebny. Plik tworzy się przy aktywnej taryfie albo okresie próbnym.

2. 2

   Sprawdź KeeneticOS i komponent WireGuard

   Plik z konta to AmneziaWG wersji 1.0; KeeneticOS czyta go z pliku od wersji 4.3.4, KeeneticOS 5.1 nie jest konieczny. W interfejsie webowym routera otwórz „Zarządzanie” → „Ustawienia systemowe”: zaktualizuj KeeneticOS do aktualnej wersji, potem kliknij „Zmień zestaw komponentów”, znajdź „WireGuard VPN” i zaznacz go. Osobnej pozycji „AmneziaWG” na liście nie ma — wchodzi w ten komponent.

3. 3

   Wgraj plik i włącz wyjście do internetu

   „Internet” → „Inne połączenia” → w sekcji WireGuard kliknij „Wgraj z pliku” i wybierz pobrany .conf. W otwartym połączeniu zaznacz „Użyj do dostępu do internetu”, kliknij „Zapisz” i upewnij się, że przełącznik połączenia jest w pozycji „Włączone”. Potem otwórz „Internet” → „Priorytety połączeń” i przeciągnij WireGuard wyżej niż połączenie dostawcy — tak przez tunel pójdzie cały ruch.

4. 4

   Sprawdź, że VPN działa

   Otwórz z telewizora albo laptopa za routerem stronę „Jaki mam adres IP”: powinien tam pokazywać się adres serwera NvoVPN, a nie Twojego dostawcy. Jeśli widzisz swoje miasto i dostawcę — zobacz sekcję „Jeśli router się nie łączy” niżej.

Jeśli router się nie łączy: pułapki Keenetic

• DNS. Połączenie WireGuard w Keeneticu nie ma pola DNS, linia DNS = z pliku się nie stosuje, a zapytania o nazwy stron idą do dostawcy z pominięciem tunelu. Ustaw DNS osobno: „Reguły sieciowe” → „Filtry internetowe” → zakładka „Ustawienia DNS” → „Dodaj serwer” — wpisz adres z linii DNS Twojego pliku albo publiczny (8.8.8.8, 1.1.1.1). Tam samo w „Parametry IPv4” zaznacz „Ignoruj DNSv4 dostawcy internetu”.
• Tunel podniesiony, internetu nie ma. Sprawdź zaznaczenie „Użyj do dostępu do internetu” i kolejność w „Priorytety połączeń”: bramą domyślną staje się połączenie z najwyższym priorytetem, WireGuard musi stać wyżej niż dostawca.
• Błąd „invalid H1 value” przy wgrywaniu pliku. Firmware nie rozumie parametrów maskowania w pliku. Zaktualizuj KeeneticOS do aktualnej wersji i wgraj plik jeszcze raz.
• Połączenie okresowo się rwie. Keenetic zaleca dla klienta interwał sprawdzania łączności (Persistent keepalive) 10–15 sekund zamiast standardowych 30 — wartość ustawia się w ustawieniach peera wewnątrz połączenia.
• Jeden plik — jedno urządzenie. Konfiguracji routera nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobną — w ramach subskrypcji masz ich do pięciu.
• Przez VPN potrzebna jest tylko część urządzeń. „Internet” → „Priorytety połączeń” → „Dodaj politykę” → nazwa → „Zapisz” → w polityce zaznacz WireGuard jako pierwszy → „Zapisz” → zakładka „Przypisanie polityk” → przeciągnij urządzenia albo segmenty sieci do polityki → „Potwierdź”. Polityk — do 16.
• Kill switch (zakaz wyjścia do internetu przy zerwaniu tunelu) nie jest w każdym firmwarze routerów. Jeśli to ważne, sprawdź opcję w ustawieniach klienta VPN Twojego modelu albo włącz go na samych urządzeniach — jak to zrobić.

Modele i firmware Keenetic

Według danych producenta na wrzesień 2026 roku; aktualne wydanie to KeeneticOS 5.1.6 z 16 września 2026. Przed zakupem sprawdź swój model na jego stronie pobierania Keenetic.

• KeeneticOS 5.1 (aktualna gałąź) dostają Giga (KN-1010), Hero (KN-1011, KN-1012), Ultra i Titan (KN-1810–1812), Viva i Skipper (KN-1910, KN-1912, KN-1913), Starter (KN-1112, KN-1121), Air i Explorer (KN-1613, KN-1621), Extra i Carrier (KN-1713, KN-1714, KN-1721), Speedster, Hopper, Sprinter, Challenger, Racer, Peak, Giant, Buddy, Voyager Pro, Orbiter, modele 4G i DSL (oprócz Runner 4G KN-2210). Plik NvoVPN wgrywa się z pliku.
• Zatrzymały się na KeeneticOS 4.3: Start (KN-1110, KN-1111), Omni (KN-1410), City (KN-1510), Air (KN-1610), Extra (KN-1710, KN-1711), Runner 4G (KN-2210), Speedster (KN-3010). Zaktualizuj je do 4.3.4 albo nowszej — plik NvoVPN (AmneziaWG 1.0) też wgrywają z pliku. Pliki AmneziaWG 1.5 i 2.0 innych usług (z parametrami S3, S4, I1) na nich nie działają.
• Lite (KN-1310) zatrzymał się na KeeneticOS 4.2: parametry maskowania wpisuje się ręcznie przez „Zarządzanie” → „Ustawienia systemowe” → „Wiersz poleceń” według instrukcji Amnezia dla starych KeeneticOS, albo bierze się wariant WireGuard — tam, gdzie VPN nie jest blokowany.
• Netcraze działa na tym samym KeeneticOS — kroki są te same.
• AmneziaWG 3.1 KeeneticOS natywnie nie obsługuje. Plikowi NvoVPN to nie przeszkadza: jest w wersji 1.0.

Oficjalna przepustowość WireGuard według stron modeli na keenetic.com:

Najczęstsze pytania

Czy KeeneticOS 5.1 jest potrzebny do AmneziaWG? Dla pliku NvoVPN — nie: jest w wersji 1.0, KeeneticOS czyta go z pliku od 4.3.4. Wersja 5.1 jest potrzebna dla plików AmneziaWG 1.5 i 2.0 z parametrami S3, S4 i I1 — na KeeneticOS 5.0.8 i starszych takie pliki dają błąd „invalid H1 value”.

Czy można puścić przez VPN tylko telewizor? Tak — utwórz politykę w „Priorytety połączeń” i przeciągnij do niej telewizor na zakładce „Przypisanie polityk” (kroki — w sekcji o pułapkach wyżej). Pozostałe urządzenia dalej będą łączyć się bezpośrednio.

Czemu prędkość przez router jest niższa niż taryfa? Szyfrowanie liczy procesor routera, i on staje się wąskim gardłem: u tańszych modeli Keenetic oficjalnie do 45 Mbit/s przez WireGuard, u droższych — setki. Do telewizora i codziennych zadań wystarczą i tańsze.

Czy mogę ten sam plik ustawić na telefonie? Nie — jeden plik działa tylko na jednym urządzeniu naraz. Utwórz w koncie osobną konfigurację dla telefonu albo zainstaluj aplikację NvoVPN: w ramach subskrypcji do pięciu urządzeń, router to jedno z nich.

Czy można nie aktualizować KeeneticOS? Na KeeneticOS 4.2–4.3.3 plik wgrywa się bez parametrów maskowania — wpisuje się je ręcznie przez „Wiersz poleceń” według instrukcji Amnezia (link w sekcji o modelach). Prościej i pewniej zaktualizować firmware: od 4.3.4 wszystko bierze się z pliku.

Więcej na ten temat: Jak skonfigurować VPN na routerze: przegląd firmware'ów · AmneziaWG i WireGuard: jaka jest różnica · VPN na routerze ASUS · VPN na routerze TP-Link i Mercusys · VPN, jeśli router wydał dostawca