VPN на роутере ASUS: WireGuard в VPN Fusion и AmneziaWG на Asuswrt-Merlin

Впн для роутера ASUS из коробки — это только обычный WireGuard: с прошивки 3.0.0.4.388.23000 роутеры серии AX подключаются к WireGuard-серверу через раздел VPN Fusion, а AmneziaWG в официальной прошивке нет. Поэтому VPN на роутере ASUS настраивается WireGuard-вариантом файла из кабинета NvoVPN — четыре шага, около десяти минут — там, где VPN не глушат. Если вы в России, обычный WireGuard там не работает: смотрите блок «Вы в России?» ниже — честно про путь через Asuswrt-Merlin.

1. 1

   Скачайте WireGuard-вариант файла из кабинета

   В кабинете → «Подключение» → «Вручную» выберите сервер, назовите устройство «Роутер» и нажмите «Создать». Рядом с файлом AmneziaWG лежит вариант для обычного WireGuard — скачайте именно его: штатная прошивка ASUS понимает только WireGuard. Нужен действующий тариф или пробный период.

2. 2

   Проверьте модель и прошивку

   WireGuard есть только у моделей серии AX (RT-AX, TUF-AX, GT-AX и GT-AXE, ZenWiFi XT/ET/XD) на прошивке 3.0.0.4.388.23000 и новее. У RT-AC и RT-N его нет. В веб-интерфейсе роутера откройте «Administration» → «Firmware Upgrade» (администрирование → обновление прошивки) и поставьте последнюю версию. Список моделей — в разделе «Модели и прошивки» ниже.

3. 3

   Загрузите файл в VPN Fusion

   «VPN» → «VPN Fusion» → «Добавить профиль» → тип WireGuard → «Добавить Конфигурацию» (в английском интерфейсе — «Upload Config») → выберите скачанный файл. Чтобы через VPN шёл весь дом, включите «Apply to all devices» (применить ко всем устройствам) и нажмите «Применить настройки» — у профиля появится пометка «Default Connection». Включите профиль. Чтобы пустить через VPN только телевизор, нажмите значок устройства в карточке профиля и включите переключатели у нужных устройств.

4. 4

   Проверьте, что VPN работает

   С телевизора или ноутбука за роутером откройте страницу «Какой у меня IP»: там будет адрес сервера NvoVPN, а не вашего провайдера. Если устройство не отмечено в профиле и «Apply to all devices» выключен, оно ходит в интернет напрямую — так устроена VPN Fusion, это не поломка.

Если не подключается: грабли на ASUS

• Не тот файл. В кабинете два варианта — AmneziaWG и WireGuard. Штатная прошивка ASUS принимает только WireGuard-вариант.
• Не та модель или прошивка. RT-AC (Wi-Fi 5) и RT-N WireGuard не умеют ни на какой официальной прошивке — см. «Модели и прошивки». На AX-модели сначала обновите прошивку.
• Устройство ходит напрямую. Без «Apply to all devices» новые устройства в сети идут мимо туннеля. Включите эту настройку или отметьте устройство в профиле и нажмите «Применить настройки».
• Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельную — на подписке их до пяти.
• DNS. Часть прошивок игнорирует строку DNS = из файла. Если туннель поднят, а сайты не открываются, укажите DNS вручную — тот же адрес, что в файле. В Merlin WireGuard-клиент принудительно использует DNS из конфигурации (режим Exclusive).
• MTU. Если тяжёлые страницы «висят», а мелкие открываются, поставьте MTU 1420 на VPN-интерфейсе.
• AllowedIPs 0.0.0.0/0 отправляет в туннель весь трафик. Выборочно — только выбором устройств в VPN Fusion; в Merlin маршрутизацией WireGuard управляет VPN Director.
• Проверяйте с устройства за роутером, а не с телефона в мобильной сети: страница «Какой у меня IP» покажет адрес сервера.
• Kill switch на роутере есть не во всех прошивках. Если важно, чтобы при обрыве туннеля устройства не выходили в интернет напрямую, проверьте эту опцию в настройках профиля. Что это такое — в статье «Kill Switch».

Модели и прошивки ASUS

По данным производителя на сентябрь 2026 года. Перед покупкой сверьте свою модель на официальной странице списка моделей VPN Fusion.

• Штатный WireGuard (VPN Fusion): GT-AXE16000, GT-AX11000 Pro, GT-AXE11000, GT-AX6000, GT-AX11000; ZenWiFi Pro XT12, Pro ET12, XT9, AX (XT8), ET8, XD6, XD5; RT-AXE7800, RT-AX88U Pro, RT-AX88U, RT-AX86U Pro, RT-AX86U и RT-AX86S, RT-AX68U, RT-AX82U, RT-AX58U, RT-AX3000, RT-AX59U, RT-AX92U, RT-AX5400, RT-AX57M, RT-AX52; TUF-AX5400, TUF-AX3000 и TUF-AX3000 V2, TUF Gaming AX6000, TUF Gaming AX4200, TUF-AX4200Q. Моделей RT-AC и RT-N в списке нет; модели Wi-Fi 7 (BE) на этой странице не перечислены — проверяйте раздел VPN Fusion в интерфейсе.
• Прошивка: 3.0.0.4.388.23000 и новее по официальной инструкции ASUS; как сделать профиль подключением по умолчанию — отдельная инструкция. То же можно сделать в приложении ASUS Router: Settings → VPN Fusion.
• AmneziaWG через Asuswrt-Merlin: Merlin 388 и новее выпускается для AX- и BE-моделей, AC остались на ветке 386 без WireGuard (список — в вики проекта), а пакет AmneziaWG собран для 64-битных ARM (есть и отдельная сборка для 32-битных): из обоих списков совпадают GT-AX11000, GT-AXE11000, GT-AX6000, RT-AX86U, RT-AX86U Pro, RT-AX88U, RT-AX88U Pro, RT-AX58U (V1). Пакет заявляет ещё RT-AX56U и TUF-AX5400, но в списке Merlin их нет.
• RT-AC и RT-N: Merlin для них остался на ветке 386 без WireGuard, и большинство AC-моделей (RT-AC68U, RT-AC88U, RT-AC66U, RT-N66U) уже сняты с поддержки. Для RT-AC68U, RT-AC88U, RT-AC58U, RT-AC57U и ряда других есть OpenWrt, куда AmneziaWG ставится сторонними пакетами — см. раздел OpenWrt в обзорной инструкции по роутерам. Или приложение на устройствах.

Частые вопросы

Можно пустить через VPN только телевизор? Да. В карточке профиля VPN Fusion нажмите значок устройства, включите переключатель у телевизора и нажмите «Применить настройки». Остальные устройства продолжат ходить напрямую.

Почему в кабинете два файла и какой брать? AmneziaWG — это WireGuard с маскировкой трафика, он проходит там, где обычный WireGuard глушат. Штатная прошивка ASUS понимает только WireGuard — берите его вариант. Разница подробно — в статье «AmneziaWG и WireGuard: в чём разница».

Почему после Merlin с WireGuard упала скорость? В Asuswrt-Merlin включение WireGuard отключает аппаратное ускорение NAT — на быстрых тарифах это заметно. Клиент AmneziaWG из стороннего пакета работает программно — скорость ограничена процессором роутера.

У меня RT-AC68U. Что делать? Штатно WireGuard нет, Merlin эту модель больше не поддерживает. Варианты: OpenWrt со сторонними пакетами AmneziaWG, второй роутер Keenetic за ASUS или приложение на устройствах.

Роутер считается одним устройством подписки? Да: для NvoVPN это одна конфигурация, сколько бы телевизоров и ноутбуков за ним ни было. Файл роутера на телефон не ставьте — создайте отдельный.

Ещё по теме: VPN на роутере: обзор по прошивкам · VPN на Keenetic · AmneziaWG и WireGuard: в чём разница · Второй роутер за провайдерским