VPN na routerze TP-Link Archer i Mercusys: klient WireGuard plikiem z konta

VPN na routerze TP-Link Archer i Mercusys instalujesz standardowym firmware'em, ale z dwoma zastrzeżeniami. Pierwsze: klient WireGuard jest tylko w części modeli — w oficjalnej liście są tylko Wi-Fi 6 i Wi-Fi 7 (Archer AX, AXE, BE, GE, Mercusys MR…X i MR…BE). Drugie: maskowania AmneziaWG w firmwarze nie ma, dlatego bierze się zwykły wariant WireGuard pliku — i w Rosji taki router VPN nie da, zobacz blok „Jesteś w Rosji?”. Jeśli Twój model jest na liście, konfiguracja zajmuje pięć minut.

1. 1

   Pobierz wariant WireGuard pliku

   Otwórz konto → „Połączenie” → „Ręcznie”: wybierz serwer, urządzenie nazwij „Router”, kliknij „Utwórz”. Obok pliku AmneziaWG jest wariant dla zwykłego WireGuard — pobierz właśnie ten: standardowy firmware TP-Link i Mercusys rozumie tylko taki. Plik tworzy się przy aktywnej taryfie albo okresie próbnym.

2. 2

   Sprawdź model i firmware

   WireGuard nie jest we wszystkich modelach, a w niektórych — tylko od konkretnej wersji sprzętowej (V1, V2 — wydrukowana na naklejce od spodu) i wersji firmware'u; TP-Link ostrzega, że dostępność zależy też od regionu firmware'u. Sprawdź model na oficjalnej liście TP-Link albo liście Mercusys (są też niżej) i zaktualizuj firmware do najnowszego: Mercusys wprost pisze, że dla klienta VPN czasem potrzebny jest świeży firmware.

3. 3

   Wgraj plik do VPN Client i wybierz urządzenia

   Otwórz interfejs routera — tplinkwifi.net (Mercusys: mwlogin.net) → Advanced („Ustawienia zaawansowane”) → VPN Client („Klient VPN”). Włącz „Enable VPN Client” i kliknij SAVE. W Server List kliknij „Add”, wpisz dowolną nazwę, VPN Type — „WireGuard”, kliknij „BROWSE” („Przeglądaj”) i wybierz plik — wcześniej usuń z niego linie MTU i IPv6, zobacz niżej. Kliknij SAVE i włącz przełącznik przy wpisie. Potem „VPN Device List” (Mercusys: „Device List”) → „Add” → zaznacz urządzenia, które pójdą przez VPN, i włącz przełącznik przy każdym.

4. 4

   Sprawdź IP z urządzenia z listy

   Otwórz na telewizorze albo laptopie, które dodałeś do Device List, stronę „Jaki mam adres IP”: powinien tam pokazywać się adres serwera NvoVPN, a nie Twojego dostawcy. W Server List przy wpisie widać przy tym status połączenia.

Jeśli router się nie łączy: pułapki TP-Link i Mercusys

• Plik się nie importuje. Usuń z niego linie MTU i IPv6, potem komentarze. Mercusys radzi też sprawdzić plik w aplikacji WireGuard na komputerze albo telefonie — jeśli tam się łączy, plik jest cały — i zaktualizować firmware routera.
• W VPN Client nie ma pozycji WireGuard. Na tym modelu, tej wersji sprzętowej albo regionalnym firmwarze go nie ma. Sprawdź listę niżej; jeśli modelu tam nie ma — zobacz sposoby z bloku „Jesteś w Rosji?”, działają wszędzie.
• Telewizor omija VPN. Przez tunel idą tylko urządzenia z VPN Device List. Osobnego przycisku „cały ruch” nie ma — dodaj do listy każde urządzenie, łącznie z nowymi.
• Jeden plik — jedno urządzenie. TP-Link wprost odradza używanie jednego pliku na kilku klientach naraz. Dla telefonu utwórz osobną konfigurację — w ramach subskrypcji masz ich do pięciu.
• Prędkość niższa niż taryfa. Szyfrowanie liczy procesor routera: u tańszych modeli w tunelu dziesiątki megabitów, u nowszych — setki. MTU na TP-Link się nie ustawia — linię z pliku usunąłeś.
• Sprawdzaj z urządzenia z listy, nie w interfejsie routera: status „connected” w Server List nie gwarantuje, że potrzebne urządzenie jest dodane do Device List.
• Kill switch (zakaz wyjścia do internetu przy zerwaniu tunelu) nie jest w każdym firmwarze routerów; pewniej włączyć go na samych urządzeniach — jak to zrobić.

Modele TP-Link i Mercusys z WireGuard

Według danych producentów na wrzesień 2026 roku: lista TP-Link zaktualizowana 17 kwietnia 2026, Mercusys — 26 grudnia 2024. TP-Link zastrzega, że dostępność WireGuard zależy od regionu firmware'u nawet w obrębie jednego modelu.

• TP-Link Archer: AX1800, AX20, AX21, AX3000, AX3000 Pro, AX3200, AX4400, AX5400 Pro, AX55, AX55 Pro, AX72 Pro, AX73, AX80, AX10000, AXE75, AXE300, BE230, BE260, BE400, BE550, BE550 Pro, BE600, BE670, BE805, BE900, BE3200, BE3500, BE3600, BE3600 Pro, BE4600, BE4800, BE5000, BE6100, BE6500, BE9300, BE9500, BE9700, GE650, GX90. W części modeli WireGuard pojawił się od konkretnego firmware'u: Archer AX20 V3, AX21 V3, AX1800 V3 — od 1.2.1 Build 20240809; AX55 V2 — od 1.2.2 Build 20250317; AX53 V1 — od 1.4.3 Build 20250314; AX12 V1 — od 1.1.28 Build 20250523. Tabelę według wersji sprzętowych prowadzi pracownik TP-Link na oficjalnym forum.
• Mercusys: MR70X, MR80X, MR85X, MR1800X, MR3000X, MR60X, MR62X, MR25BE, MR25WBE, MR27BE, MR37BE, MR47BE, MR3600BE. W routerach 4G/5G Mercusys serii MB klient VPN umie tylko OpenVPN, PPTP i L2TP — WireGuard tam nie ma.
• Bez WireGuard w standardowym firmwarze: wszystkie modele Wi-Fi 5 Archer C i A (C6, C7, A7, C20, C50, C60, C80, C64 i inne), a także Archer AX10 i AX1500 — na oficjalnej liście ich nie ma. Dla części z nich jest OpenWrt 25.12.5: Archer A6 V3, A7 v5, A9 v6, AX21 v4, AX23 v1, AX80 v1, C2, C20, C25, C2600, C5, C50, C58, C59, C6 v2 i V3, C60, C6U, C7, MR200, MR600 v2, TL-WR841N v13, TL-WR1043N/ND; Mercusys MR70X/MR1800X, MR80X v3, MR85X, MR90X. Z OpenWrt AmneziaWG instaluje się pakietami innych producentów — kroki w przeglądowej instrukcji o routerach. Archer AX10/AX1500, C80, C64 i TL-WR841N v14 nie obsługuje nawet OpenWrt — na nich nie da się nic zrobić: aplikacja na urządzeniach albo inny router.

Najczęstsze pytania

Czy jest VPN na routerze TP-Link Archer C6? WireGuard w standardowym firmwarze Archer C6 nie ma — modelu nie ma na oficjalnej liście. Archer C6 v2 (EU/RU/JP) i C6 V3 są w OpenWrt 25.12.5: router można przeszyć i postawić pakiety AmneziaWG innych producentów, ale to droga dla pewnego siebie użytkownika. Prościej — aplikacja NvoVPN na urządzeniach albo Keenetic.

Czy mogę wgrać do TP-Link plik AmneziaWG? Nie. Standardowy firmware rozumie tylko zwykły WireGuard — bierz wariant WireGuard z konta. Maskowania ruchu przy tym nie będzie, dla Rosji ta droga się nie nadaje.

Jak puścić przez VPN wszystkie urządzenia? Dodaj każde do VPN Device List i włącz przełącznik. Osobnej opcji „cały ruch” w firmwarze nie ma; nowe urządzenie w sieci domyślnie pójdzie bezpośrednio.

Czy Mercusys konfiguruje się tak samo? Tak: mwlogin.net → Advanced → VPN Client → WireGuard → „BROWSE” → plik; potem Device List → „Add” → urządzenia. Mercusys dodaje: nie zmieniaj parametrów pliku bez potrzeby.

Czy router liczy się jako jedno urządzenie subskrypcji? Tak — niezależnie od tego, ile urządzeń jest w Device List, dla NvoVPN to jedna konfiguracja.

Więcej na ten temat: Jak skonfigurować VPN na routerze: przegląd firmware'ów · AmneziaWG i WireGuard: jaka jest różnica · VPN na routerze Keenetic · VPN na routerze ASUS · VPN, jeśli router wydał dostawca