VPN на роутере D-Link DIR: где есть WireGuard и AmneziaWG
Страница WireGuard с выбором WireGuard или AmneziaWG есть только в прошивках D-Link 4.5.x; в российских 4.0.x VPN-клиента нет. Как загрузить файл из кабинета, зачем менять AllowedIPs и что делать, если WireGuard в прошивке нет.
VPN на роутере D-Link зависит не от модели, а от прошивки. В прошивках 4.5.x с пометкой NON4RU у D-Link есть страница WireGuard с выбором протокола — WireGuard или AmneziaWG — и кнопкой загрузки файла: настройка занимает пять минут. В российских прошивках 4.0.x (они стоят на всех проверенных нами моделях DIR со страниц dlink.ru для России) такой страницы нет, и VPN на самом D-Link не поднять. Ниже — оба случая честно. Если вы в России — обязательно прочитайте блок «Вы в России?».
-
Скачайте файл из кабинета
Откройте кабинет → «Подключение» → «Вручную». Выберите сервер, в списке устройств выберите «Роутер» и нажмите «Создать». Скачайте файл AmneziaWG — он в формате AmneziaWG 1.0. Рядом лежит вариант для обычного WireGuard: он нужен, если в вашей прошивке в списке «Protocol» нет AmneziaWG, а сеть VPN не глушит. Нужен действующий тариф или пробный период.
-
Проверьте версию прошивки
Зайдите в веб-интерфейс роутера — страницу настроек в браузере. Версия ПО указана на странице «Информация о системе» (там же модель и аппаратная версия) и в «Система» → «Обновление ПО», поле «Текущая версия ПО». Версия 4.5.x: в меню слева есть раздел VPN со страницей WireGuard — идите к шагу 3. Версия 4.0.x и старше: страницы WireGuard нет, в разделе VPN только IPsec, GRE, IPIP и PPTP/L2TP-серверы — переходите к блоку «Вы в России?».
-
Загрузите файл на странице WireGuard
Сначала поправьте файл — см. подсказку под шагами. Затем в меню слева: раздел VPN → страница WireGuard → кнопка «+». В поле «Protocol» (протокол) выберите AmneziaWG; если его нет в списке — WireGuard и WireGuard-файл. Нажмите «LOAD CONFIGURATION FILE» (загрузить файл конфигурации), выберите файл и нажмите «Upload». Соединение появится в таблице со статусом «Enabled» и зелёной отметкой.
-
Проверьте, что трафик идёт
В роутере откройте «Statistics» → «Network Statistics» (статистика сети): счётчики Rx/Tx у WireGuard-соединения не нули. Затем на телевизоре или ноутбуке за роутером откройте страницу «Какой у меня IP» — там должен быть адрес сервера NvoVPN, а не вашего провайдера.
Перед загрузкой замените строку AllowedIPs
Так требует официальная инструкция D-Link: откройте файл в «Блокноте» и вместо AllowedIPs = 0.0.0.0/0 напишите AllowedIPs = 0.0.0.0/1, 128.0.0.0/1. Это те же «все адреса», разбитые на две половины — так их принимает прошивка. Не добавляйте в AllowedIPs больше 100 подсетей: при длинном списке интерфейс роутера временно недоступен, пока добавляются маршруты (D-Link называет это аппаратным ограничением). Сама инструкция — PDF «Configuring WireGuard for D-Link Routers».
Вы в России? VPN на роутере D-Link с российской прошивкой не поднять — вот что работает
В России обычный WireGuard глушат — работает только AmneziaWG, WireGuard с маскировкой трафика. У D-Link в российских прошивках 4.0.x нет ни WireGuard, ни AmneziaWG, а в прошивках 4.5.x AmneziaWG упомянут одной строкой — без версии протокола. Честных варианта три.
Способ 1 — приложение NvoVPN на каждом устройстве
Роутер остаётся как есть. На телефоне, компьютере и телевизоре ставите приложение и нажимаете на щит; если сеть глушит VPN, оно само переходит в скрытый режим. На подписке — до пяти устройств одновременно.
Скачать приложенияСпособ 2 — второй роутер с AmneziaWG за D-Link
Keenetic понимает файл AmneziaWG из кабинета без доработок. Соедините кабелем LAN-порт D-Link и WAN-порт Keenetic (куда обычно приходит кабель провайдера), загрузите файл — и всё, что подключено к Keenetic, ходит через VPN; D-Link раздаёт интернет как раньше. Как настроить — в инструкции VPN на Keenetic.
Способ 3 — если у вас уже стоит прошивка 4.5.x
В поле «Protocol» выберите AmneziaWG и загрузите AmneziaWG-файл из кабинета (формат 1.0, самый простой). Какую версию AmneziaWG понимает прошивка, D-Link не указывает. Подключился, а сайты не открываются — напишите в поддержку: подготовим конфигурацию с маршрутом для России.
Про прошивки 4.5.x NON4RU — честно
На ftp.dlink.ru рядом с российскими прошивками 4.0.x лежат файлы 4.5.x с пометкой NON4RU — именно в них есть страница WireGuard, и на страницах D-Link для других стран эти прошивки указаны как штатные. Официальной расшифровки NON4RU у D-Link нет. Можно ли ставить такую прошивку на роутер, купленный в России, производитель не подтверждает — на форуме D-Link этот вопрос остался без ответа. Поэтому мы не советуем перепрошивку как простой путь.
Если не подключается: грабли D-Link и общие
- Статус «Enabled», а счётчики Rx/Tx нули. Проверьте, что заменили AllowedIPs на две половины (подсказка выше). В России нули у соединения WireGuard — норма: протокол глушат; нужен AmneziaWG или способы из блока «Вы в России?».
- Интерфейс роутера «повис» после загрузки. Так бывает при длинном списке AllowedIPs — подождите, пока роутер добавит все подсети; оставьте в файле не больше 100.
- Туннель поднят, а сайты не открываются. В инструкции D-Link про DNS ничего нет. DNS — «телефонная книга» интернета: превращает имена сайтов в адреса. Укажите на устройстве (телевизоре, ноутбуке) DNS вручную — адрес из строки
DNS =файла. - Тяжёлые страницы висят, лёгкие открываются. Поставьте MTU 1420 на VPN-подключении, если в прошивке есть такое поле. MTU — предельный размер пакета данных; слишком большой не проходит через туннель.
- Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельный файл — на подписке их до пяти.
- Kill switch (запрет выхода в интернет напрямую, когда туннель упал) в инструкции и характеристиках D-Link не упоминается. Если он важен — включите его в приложении на устройствах: как это сделать.
Модели и прошивки: где на роутере D-Link есть WireGuard
По данным производителя на сентябрь 2026 года. Страница WireGuard есть только в прошивках 4.5.x с пометкой NON4RU — на ftp.dlink.ru они выложены для трёх моделей:
| Модель | Российская прошивка — без WireGuard | Прошивка 4.5.x NON4RU — WireGuard и AmneziaWG |
|---|---|---|
| DIR-853 (R3) | 4.0.1 (17.03.2025) | 4.5.1 (20.06.2025) |
| DIR-1260 | 4.0.1–4.0.7 (последняя 20.02.2026) | 4.5.0, 4.5.1, 4.5.2 (19.06.2026) |
| DIR-X1860 | 4.0.2–4.0.7 (последняя 11.11.2025) | 4.5.0, 4.5.1, 4.5.2 (08.06.2026) |
На российских страницах dlink.ru раздел VPN у всех проверенных моделей без WireGuard (IPsec, PPTP/L2TP, L2TP over IPsec, GRE/EoGRE/EoIP/IPIP, pass-through): DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-820, DIR-815, DIR-620S, DIR-615/Z, DIR-615/GF, DIR-841, DIR-841/GF, DIR-1260/SE, DIR-853/SE и российские версии 4.0.x трёх моделей из таблицы. Российское руководство DIR-853 R3 для прошивки 4.0.1 (от 06.07.2026) не упоминает WireGuard ни разу.
OpenWrt — свободная прошивка, в которую AmneziaWG ставится сторонними пакетами. Официально поддерживаются DIR-842 C1/C2/C3, DIR-853 A1, R1 и A3, DIR-878, DIR-882, DIR-2150, DIR-3040, DIR-X1860 B1, DIR-X1550, DIR-1360, DIR-1960, DIR-2640, DIR-2660, DIR-3060, DIR-825 B1/B2/C1 и DIR-806A. Нет OpenWrt для DIR-842/R7, DIR-825/R7, DIR-825/GFRU, DIR-X1530, DIR-X1510, DIR-830M, DIR-1260 R1, DIR-853 R3 и DIR-X1860 R1; DIR-615, DIR-620, DIR-300 и DIR-320 сняты с поддержки. Это путь для опытных — см. раздел OpenWrt в общей инструкции по роутерам и таблицу устройств OpenWrt.
Частые вопросы
Какой файл брать — AmneziaWG или WireGuard? В России — только AmneziaWG: обычный WireGuard там глушат. За границей подойдёт любой; если AmneziaWG-соединение не поднялось, загрузите WireGuard-вариант с «Protocol» → WireGuard.
Замедлит ли VPN роутер? В DIR-853, DIR-1260 и DIR-X1860 стоит процессор MT7621: на OpenWrt он даёт в туннеле WireGuard 80–105 Мбит/с (замеры форума OpenWrt); для штатной прошивки замеров нет. Для телевизора и повседневных задач этого достаточно.
Можно ли пустить через VPN только телевизор? В инструкции D-Link выбор устройств не описан: через туннель идут все устройства за роутером. Нужен VPN только части из них — подключите их ко второму роутеру с VPN.
Роутер считается одним устройством? Да: для NvoVPN это одна конфигурация, сколько бы устройств ни было за ним. На подписке — до пяти конфигураций.
Ещё по теме: VPN на роутере: общая инструкция и грабли · VPN на Keenetic: AmneziaWG из коробки · AmneziaWG и WireGuard: в чём разница · Роутер от провайдера: как поставить VPN
Готовы подключиться?
Скачайте приложение, войдите — и вы защищены. Проверить перед покупкой можно за 29 ₽: пробный день по СБП.