VPN na routerze: plik z konta, AmneziaWG albo WireGuard i instrukcje według marek

VPN na router chroni od razu wszystko, co jest podłączone do domowej sieci: telewizor, przystawkę, głośniki smart, laptop gościa — a dla subskrypcji to jedno urządzenie, niezależnie od tego, ile ich jest za routerem. Aplikacji na routera nie ma i nie jest potrzebna: NvoVPN łączy się plikiem konfiguracyjnym z konta. Niżej — jak skonfigurować VPN na routerze w 4 krokach, co potrafi Twój model i linki do instrukcji według marek. Jesteś w Rosji? Osobny blok niżej: tam działa tylko router z AmneziaWG.

1. 1

   Pobierz plik konfiguracyjny z konta

   Otwórz konto → „Połączenie” → „Ręcznie”. Wybierz serwer, nazwij urządzenie „Router” i kliknij „Utwórz”. Pobierz plik .conf dla AmneziaWG. Obok jest wariant dla zwykłego WireGuard — potrzebny dla firmware'ów bez wsparcia AmneziaWG.

2. 2

   Sprawdź, co potrafi Twój router

   Otwórz sekcję VPN w interfejsie routera. Rozumie AmneziaWG (Keenetic, OpenWrt, GL.iNet) — bierz plik AmneziaWG. Tylko WireGuard (ASUS, MikroTik, część modeli TP-Link) — bierz wariant WireGuard. Ani jednego, ani drugiego — VPN na tym routerze nie da się podnieść; warianty w sekcji według marek niżej.

3. 3

   Wgraj plik do interfejsu routera

   W ustawieniach klienta VPN Twojego modelu wybierz wgranie z pliku albo wklej tekst konfiguracji — przycisk „Kopiuj” obok kodu QR w koncie. Włącz połączenie i zaznacz, że internet idzie przez nie. Gdzie dokładnie jest ten przycisk w Twojej marce — w instrukcjach niżej.

4. 4

   Sprawdź IP z urządzenia za routerem

   Na telewizorze, telefonie albo laptopie podłączonym do tego routera otwórz stronę „Jaki mam adres IP”: powinien tam być adres serwera NvoVPN, a nie Twojego dostawcy. To znaczy, że cała domowa sieć jest już za VPN.

Instrukcje według marek: co potrafi Twój router fabrycznie

• Keenetic — AmneziaWG „od razu” w KeeneticOS: nasz plik to AmneziaWG pierwszej wersji, jego import z pliku jest wspierany od KeeneticOS 4.3.4 (jeśli firmware jest starszy — zaktualizuj go albo weź wariant WireGuard).
• OpenWrt — AmneziaWG pakietami kmod-amneziawg, amneziawg-tools i luci-proto-amneziawg ze strony wydań amneziawg-openwrt pod Twoją wersję OpenWrt i architekturę procesora; instalują się przez „System” → „Software” → „Upload Package…” dokładnie w tej kolejności. Dla zwykłego WireGuard wystarczy pakiet luci-proto-wireguard.
• GL.iNet — klient WireGuard plus maskowanie AmneziaWG osobnym przełącznikiem obfuskacji: „VPN” → „WireGuard Client” → „Add a New WireGuard Configuration” → wklej tekst konfiguracji z konta → włącz obfuskację AmneziaWG, jeśli jest w Twojej wersji firmware'u.
• ASUS — tylko WireGuard: klient w sekcji VPN Fusion od firmware'u 3.0.0.4.388.23000, AmneziaWG w oficjalnym firmwarze nie ma — bierz wariant WireGuard pliku.
• MikroTik — tylko WireGuard (RouterOS 7 wspiera go natywnie), AmneziaWG nie ma.
• TP-Link — klient WireGuard tylko w części modeli; sprawdź sekcję VPN w interfejsie.
• Xiaomi, Huawei, D-Link, Tenda, Netis — w standardowym firmwarze zwykle nie ma ani AmneziaWG, ani WireGuard. Co zrobić z Twoim modelem — w instrukcji dla marki.
• Router od dostawcy internetu (Rostelecom, MTS, Beeline, Dom.ru) — klienta VPN w firmwarze zwykle nie ma; warianty — w osobnej instrukcji.

Twojego modelu nie ma na liście — napisz do wsparcia: podpowiemy dla konkretnego firmware'u.

Co jest potrzebne

• Router ze wsparciem AmneziaWG albo WireGuard — lista według marek wyżej.
• Konto NvoVPN z aktywną taryfą albo okresem próbnym — konfiguracja tworzy się tylko przy aktywnym dostępie. Nie masz konta? Zarejestruj się: potrzebny jest tylko e-mail.
• Plik .conf z konta → „Połączenie” → „Ręcznie” — krok 1.

Pułapki wspólne dla wszystkich routerów

• Jeden plik — jedno urządzenie. Konfiguracji routera nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobną — w ramach subskrypcji masz ich do pięciu.
• DNS. Część firmware'ów ignoruje linię DNS = z pliku. Jeśli tunel jest podniesiony, a strony się nie otwierają, ustaw DNS ręcznie w ustawieniach interfejsu — ten sam adres, co w pliku.
• MTU. Jeśli ciężkie strony „wiszą”, a małe się otwierają, ustaw MTU 1420 na interfejsie VPN.
• AllowedIPs 0.0.0.0/0 wysyła do tunelu cały ruch routera. Do selektywnego routingu użyj polityk firmware'u (Keenetic, ASUS) albo reguł w firewallu (OpenWrt).
• Sprawdzaj z urządzenia za routerem. Otwórz na telewizorze albo laptopie stronę „Jaki mam adres IP”: powinien tam być adres serwera NvoVPN, a nie Twojego dostawcy.
• Kill switch na routerze jest nie w każdym firmwarze. Jeśli ważne jest, żeby przy zerwaniu tunelu urządzenia nie wychodziły do internetu wprost, sprawdź tę opcję w ustawieniach klienta VPN Twojego modelu. Co to jest — w artykule „Kill Switch: co to jest i jak włączyć”.

Telewizor i przystawka przez router

Dla Samsunga, LG i Apple TV router to jedyny sposób, żeby puścić ruch przez VPN: aplikacji VPN dla nich nie ma. Jak zainstalować aplikację na Android TV i Fire TV — w instrukcji „Jak zainstalować VPN na telewizorze”, rozbiór według marek telewizorów — w artykule „VPN według marek telewizorów”.

Najczęstsze pytania

Czy VPN spowolni router? Szyfrowanie WireGuard jest lekkie, ale słaby procesor routera i tak staje się wąskim gardłem: tańsze modele dają w tunelu dziesiątki megabitów, nowsze — setki. Do telewizora i codziennych zadań to wystarcza.

Czy można puścić przez VPN tylko telewizor? Tak — politykami połączeń (Keenetic), wyborem urządzeń w VPN Fusion (ASUS) albo regułami routingu (OpenWrt, MikroTik).

Dostawca internetu blokuje WireGuard, co robić? Potrzebny jest firmware z AmneziaWG: Keenetic, OpenWrt z pakietami amneziawg albo GL.iNet. Drugi wariant — tryb ukryty na samych urządzeniach, gdzie jest aplikacja, a router zostawić bez VPN. Z Rosji — zobacz blok „Jesteś w Rosji?” wyżej.

Czy router liczy się jako jedno urządzenie? Tak: dla NvoVPN to jedna konfiguracja, niezależnie od tego, ile urządzeń za nim stoi.

Więcej na ten temat: Jak zainstalować VPN na telewizorze · VPN według marek telewizorów · AmneziaWG i WireGuard: jaka jest różnica