VPN na routerze Tenda: WireGuard na nowych modelach

VPN na routerze Tenda konfigurujesz w kilka minut — ale tylko na nowych modelach. Standardowy klient WireGuard jest w modelach Wi-Fi 6, takich jak AX12 Pro V3.0 i RX12 Pro V2.0: w interfejsie webowym wgrywasz plik, a pola wypełniają się same. WireGuard to protokół VPN, „język”, w którym router i serwer szyfrują ruch. AmneziaWG — ten sam WireGuard z maskowaniem — w firmware'ach Tenda nie ma, dlatego w Rosji standardowa droga nie działa: zobacz blok „Jesteś w Rosji?”. Starsze modele serii AC (na przykład AC21) umieją tylko PPTP i L2TP, których NvoVPN nie ma.

1. 1

   Pobierz plik WireGuard z konta

   Otwórz konto → „Połączenie” → „Ręcznie”. Wybierz serwer, na liście urządzeń wybierz „Router” i kliknij „Utwórz”. Główny plik to AmneziaWG, Tenda go nie rozumie: pobierz leżący obok wariant dla zwykłego WireGuard. Potrzebna jest aktywna taryfa albo okres próbny.

2. 2

   Sprawdź, czy w Twojej Tenda jest „VPN Client”

   Otwórz w przeglądarce adres tendawifi.com i wpisz hasło do routera — to interfejs webowy, strona ustawień. Znajdź sekcję „VPN” → „VPN Client” (klient VPN). Tenda pisze, że ścieżka zależy od modelu, na przykład „More” → „VPN” → „VPN Client”. Jeśli na liście „VPN Type” (typ VPN) jest WireGuard — model pasuje. Według danych producenta klient WireGuard jest w AX12 Pro V3.0 i RX12 Pro V2.0; pełna lista — w sekcji „Modele i firmware”. Sekcji nie ma — przeczytaj blok „Jesteś w Rosji?” i sekcję o modelach.

3. 3

   Wgraj plik do „VPN Client”

   Włącz przełącznik „VPN Client”. Kliknij „Add” (dodaj), w polu „Description” (opis) wpisz dowolną nazwę, na przykład NvoVPN, w „VPN Type” wybierz WireGuard. Kliknij „Select File” (wybierz plik) i wgraj pobrany plik .conf — parametry wypełnią się same. Kliknij „OK”. W „Server List” (lista serwerów) włącz nową regułę: w polu „Status” pojawi się „Connected” (połączono).

4. 4

   Sprawdź IP z urządzenia za routerem

   Na telewizorze albo laptopie podłączonym do Tenda otwórz stronę „Jaki mam adres IP”: powinien pokazywać się adres serwera NvoVPN, a nie Twojego dostawcy. Widzisz adres dostawcy — przejdź do sekcji „Jeśli się nie łączy”.

Jeśli się nie łączy: pułapki Tenda i ogólne

• Nie możesz znaleźć „VPN Client”. Tenda wprost pisze, że ścieżka w menu zależy od modelu („subject to the actual path”). Przejdź przez sekcje menu i szukaj słowa VPN; w starszych modelach serii AC klienta WireGuard nie ma wcale — zobacz „Modele i firmware”.
• „Connecting” nie zmienia się na „Connected”. Utwórz w koncie nowy plik (inny serwer) i wgraj go. Nie pomogło — sieć blokuje WireGuard: w Rosji to norma, zobacz blok „Jesteś w Rosji?”.
• „Connected”, a strony się nie otwierają. Przy imporcie router wypełnia pola z pliku sam, ale które dokładnie — w podręczniku Tenda nie jest wymienione. Otwórz regułę i sprawdź pole „DNS Server”: wpisz adres z linii DNS = pliku. DNS to „książka telefoniczna” internetu, zamienia nazwy stron na adresy.
• Ciężkie strony wiszą, lekkie się otwierają. W regule jest pole „MTU Size” — ustaw 1420. MTU to graniczny rozmiar pakietu danych; zbyt duży pakiet nie przechodzi przez tunel.
• Tenda stoi za routerem dostawcy. W polu „Persistent Keepalive” ustaw 25 — tak radzi oficjalna dokumentacja WireGuard. Router raz na 25 sekund przypomina o sobie serwerowi, i połączenie przez sieć dostawcy się nie rwie.
• „Allowed IPs” = 0.0.0.0/0 — tę wartość Tenda zaleca sama: do tunelu idzie cały ruch routera. Wybór poszczególnych urządzeń w podręczniku nie jest opisany.
• Jeden plik — jedno urządzenie. Konfiguracji routera nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobny plik — w ramach subskrypcji masz ich do pięciu.
• Kill switch — zakaz wyjścia do internetu wprost, gdy tunel padnie. W podręczniku Tenda nie jest wspomniany. Jeśli jest dla Ciebie ważny, włącz go w aplikacji na urządzeniach: jak to zrobić.

Modele i firmware Tenda: gdzie jest WireGuard

Według danych producenta na wrzesień 2026 roku.

• AX12 Pro V3.0 — w specyfikacji: PPTP VPN Server, PPTP VPN Client, L2TP VPN Client, OpenVPN Client, WireGuard VPN Client (strona specyfikacji).
• RX12 Pro V2.0 — na stronie produktu: wsparcie OpenVPN i WireGuard, procesor 1,3 GHz, dwa rdzenie (strona produktu).
• MX12, TX12 Pro V2.0, RX12 Pro V2.0 i nowsze — do tych modeli jest przypisana wideoinstrukcja Tenda „Access VPN Resources with WireGuard” z 23.03.2026 (strona materiału).
• Bez WireGuard: AC21 — tylko serwer PPTP, klient PPTP i L2TP. AC23 i RX3 na stronach wsparcia VPN nie jest wspomniany wcale — sprawdzaj listę „VPN Type” w interfejsie.
• Wersji firmware'u, w której pojawił się WireGuard, w publicznych materiałach Tenda nie spotkaliśmy — zaktualizuj firmware do najnowszego ze strony wsparcia swojego modelu i sprawdź listę „VPN Type”. Ten sam model jest wydawany w różnych wersjach sprzętowych (V2.0, V3.0) — sprawdzaj pełną nazwę.
• AmneziaWG — u żadnego modelu: na stronie Tenda jest tylko WireGuard.
• OpenWrt (wolny firmware, do którego AmneziaWG instaluje się pakietami innych producentów) oficjalnie wspiera z Tenda tylko AC9 (stabilne wydanie 24.10) i BE12 Pro (tylko testowe wersje). AC6, AC8, AC10, AC23, RX3, RX9 Pro i AX12 Pro na liście urządzeń OpenWrt nie ma.

Oficjalny dokument o konfiguracji — „VPN User Guide — Dual-Band Wi-Fi Router” (PDF po angielsku), sekcja 4.1 „Use WireGuard client to access VPN resources”.

Najczęstsze pytania

Czy na Tenda można postawić AmneziaWG? Nie. Standardowo — tylko WireGuard, a OpenWrt jest tylko dla AC9 i BE12 Pro. W Rosji działające warianty — aplikacja na urządzeniach albo drugi router z AmneziaWG za Tenda.

Który plik z konta wziąć? Wariant dla zwykłego WireGuard. Pliku AmneziaWG router Tenda nie przyjmie — są w nim parametry maskowania, których WireGuard nie zna.

Czy można puścić przez VPN tylko telewizor? W podręczniku Tenda tego nie ma: z zalecanym „Allowed IPs” 0.0.0.0/0 przez tunel idzie wszystko. Jeśli VPN jest potrzebny części urządzeń — podłącz je do drugiego routera z VPN, a resztę zostaw na Tenda.

Czy VPN spowolni router? Szyfrowanie WireGuard jest lekkie, ale słaby procesor routera i tak staje się wąskim gardłem: tańsze modele dają w tunelu dziesiątki megabitów, nowsze — setki. RX12 Pro V2.0 ma dwurdzeniowy procesor 1,3 GHz; pomiarów prędkości tunelu Tenda nie publikuje.

Czy router liczy się jako jedno urządzenie? Tak: dla NvoVPN to jedna konfiguracja, niezależnie od tego, ile urządzeń jest za nim. W ramach subskrypcji — do pięciu konfiguracji.

Więcej na ten temat: VPN na routerze: ogólna instrukcja i pułapki · VPN na Keenetic: AmneziaWG od razu · AmneziaWG i WireGuard: jaka jest różnica · Router od dostawcy: jak postawić VPN