VPN на роутере Keenetic: AmneziaWG и WireGuard файлом из кабинета за 10 минут

Впн на роутер Keenetic ставится без перепрошивки и командной строки: KeeneticOS понимает AmneziaWG «из коробки», и файл из кабинета загружается прямо в веб-интерфейс роутера. Всё занимает около десяти минут. После этого через VPN выходят сразу все устройства дома — телевизор, приставка, телефоны гостей, — а для NvoVPN роутер считается одним устройством. Если вы в России — берите файл AmneziaWG, подробности в блоке ниже.

1. 1

   Скачайте файл из кабинета

   Откройте кабинет → «Подключение» → «Вручную». Выберите сервер, устройство назовите «Роутер» и нажмите «Создать». Скачайте файл .conf для AmneziaWG. Рядом лежит вариант для обычного WireGuard — на Keenetic с KeeneticOS 4.3.4 и новее он не нужен. Файл создаётся при действующем тарифе или пробном периоде.

2. 2

   Проверьте KeeneticOS и компонент WireGuard

   Файл из кабинета — это AmneziaWG версии 1.0; KeeneticOS читает его из файла начиная с версии 4.3.4, KeeneticOS 5.1 не обязательна. В веб-интерфейсе роутера откройте «Управление» → «Настройки системы»: обновите KeeneticOS до актуальной версии, затем нажмите «Изменить набор компонентов», найдите «WireGuard VPN» и отметьте его. Отдельного пункта «AmneziaWG» в списке нет — он входит в этот компонент.

3. 3

   Загрузите файл и включите выход в интернет

   «Интернет» → «Другие подключения» → в разделе WireGuard нажмите «Загрузить из файла» и выберите скачанный .conf. В открывшемся подключении поставьте галочку «Использовать для выхода в интернет», нажмите «Сохранить» и убедитесь, что переключатель подключения стоит в положении «Включено». Затем откройте «Интернет» → «Приоритеты подключений» и перетащите WireGuard выше подключения провайдера — так через туннель пойдёт весь трафик.

4. 4

   Проверьте, что VPN работает

   Откройте с телевизора или ноутбука за роутером страницу «Какой у меня IP»: там должен показываться адрес сервера NvoVPN, а не вашего провайдера. Если видите свой город и провайдера — смотрите раздел «Если роутер не подключается» ниже.

Если роутер не подключается: грабли Keenetic

• DNS. У подключения WireGuard в Keenetic нет поля DNS, строка DNS = из файла не применяется, и запросы имён сайтов уходят провайдеру мимо туннеля. Пропишите DNS отдельно: «Сетевые правила» → «Интернет-фильтры» → вкладка «Настройка DNS» → «Добавить сервер» — впишите адрес из строки DNS вашего файла или публичный (8.8.8.8, 1.1.1.1). Там же в «Параметры IPv4» поставьте галочку «Игнорировать DNSv4 интернет-провайдера».
• Туннель поднят, интернета нет. Проверьте галочку «Использовать для выхода в интернет» и порядок в «Приоритеты подключений»: шлюзом по умолчанию становится подключение с наивысшим приоритетом, WireGuard должен стоять выше провайдера.
• Ошибка «invalid H1 value» при загрузке файла. Прошивка не понимает параметры маскировки в файле. Обновите KeeneticOS до актуальной версии и загрузите файл ещё раз.
• Соединение периодически рвётся. Keenetic рекомендует для клиента интервал проверки связи (Persistent keepalive) 10–15 секунд вместо стандартных 30 — значение задаётся в настройках пира внутри подключения.
• Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельную — на подписке их до пяти.
• Через VPN нужна только часть устройств. «Интернет» → «Приоритеты подключений» → «Добавить политику» → имя → «Сохранить» → в политике отметьте WireGuard первым → «Сохранить» → вкладка «Применение политик» → перетащите устройства или сегменты сети в политику → «Подтвердить». Политик — до 16.
• Kill switch (запрет выхода в интернет при обрыве туннеля) есть не во всех прошивках роутеров. Если это важно, проверьте опцию в настройках VPN-клиента вашей модели или включите его на самих устройствах — как это сделать.

Модели и прошивки Keenetic

По данным производителя на сентябрь 2026 года; актуальный релиз — KeeneticOS 5.1.6 от 16 сентября 2026. Перед покупкой сверьте свою модель на её странице загрузок Keenetic.

• KeeneticOS 5.1 (актуальная ветка) получают Giga (KN-1010), Hero (KN-1011, KN-1012), Ultra и Titan (KN-1810–1812), Viva и Skipper (KN-1910, KN-1912, KN-1913), Starter (KN-1112, KN-1121), Air и Explorer (KN-1613, KN-1621), Extra и Carrier (KN-1713, KN-1714, KN-1721), Speedster, Hopper, Sprinter, Challenger, Racer, Peak, Giant, Buddy, Voyager Pro, Orbiter, 4G- и DSL-модели (кроме Runner 4G KN-2210). Файл NvoVPN загружается из файла.
• Остановились на KeeneticOS 4.3: Start (KN-1110, KN-1111), Omni (KN-1410), City (KN-1510), Air (KN-1610), Extra (KN-1710, KN-1711), Runner 4G (KN-2210), Speedster (KN-3010). Обновите их до 4.3.4 или новее — файл NvoVPN (AmneziaWG 1.0) они тоже загружают из файла. Файлы AmneziaWG 1.5 и 2.0 других сервисов (с параметрами S3, S4, I1) на них не работают.
• Lite (KN-1310) остановился на KeeneticOS 4.2: параметры маскировки вводятся вручную через «Управление» → «Параметры системы» → «Командная строка» по инструкции Amnezia для старых KeeneticOS, либо берётся WireGuard-вариант — там, где VPN не глушат.
• Netcraze работает на той же KeeneticOS — шаги те же.
• AmneziaWG 3.1 KeeneticOS штатно не поддерживает. Файлу NvoVPN это не мешает: он версии 1.0.

Официальная пропускная способность WireGuard по страницам моделей на keenetic.com:

Частые вопросы

Нужна ли KeeneticOS 5.1 для AmneziaWG? Для файла NvoVPN — нет: он версии 1.0, KeeneticOS читает его из файла с 4.3.4. Версия 5.1 нужна для файлов AmneziaWG 1.5 и 2.0 с параметрами S3, S4 и I1 — на KeeneticOS 5.0.8 и старее такие файлы дают ошибку «invalid H1 value».

Можно ли пустить через VPN только телевизор? Да — создайте политику в «Приоритеты подключений» и перетащите в неё телевизор на вкладке «Применение политик» (шаги — в разделе про грабли выше). Остальные устройства продолжат ходить напрямую.

Почему скорость через роутер ниже тарифа? Шифрование считает процессор роутера, и он становится узким местом: у младших моделей Keenetic официально до 45 Мбит/с через WireGuard, у старших — сотни. Для телевизора и повседневных задач хватает и младших.

Можно ли этот же файл поставить на телефон? Нет — один файл работает только на одном устройстве одновременно. Создайте в кабинете отдельную конфигурацию для телефона или поставьте приложение NvoVPN: на подписке до пяти устройств, роутер — одно из них.

Можно ли не обновлять KeeneticOS? На KeeneticOS 4.2–4.3.3 файл загружается без параметров маскировки — их вводят вручную через «Командная строка» по инструкции Amnezia (ссылка в разделе про модели). Проще и надёжнее обновить прошивку: с 4.3.4 всё берётся из файла.

Ещё по теме: Как настроить VPN на роутере: обзор по прошивкам · AmneziaWG и WireGuard: в чём разница · VPN на роутере ASUS · VPN на роутере TP-Link и Mercusys · VPN, если роутер выдал провайдер