VPN на роутере Netis: WireGuard в NX-серии

Клиент WireGuard у Netis появился в NX-серии: NX31 получил его с прошивкой от 31 марта 2025 года, NX30 V2 — с прошивкой, опубликованной 6 января 2026 года. VPN на роутере Netis настраивается в веб-интерфейсе, во вкладке «Опции»; в мобильном приложении BeeWiFi этих настроек нет. WireGuard — это протокол VPN, «язык», на котором роутер и сервер шифруют трафик. AmneziaWG — тот же WireGuard с маскировкой — в прошивках Netis нет, поэтому в России штатный путь не работает: см. блок «Вы в России?».

1. 1

   Скачайте WireGuard-файл из кабинета

   Откройте кабинет → «Подключение» → «Вручную». Выберите сервер, в списке устройств выберите «Роутер» и нажмите «Создать». Основной файл — AmneziaWG, Netis его не понимает: скачайте лежащий рядом вариант для обычного WireGuard. Нужен действующий тариф или пробный период.

2. 2

   Проверьте модель и прошивку

   Откройте страницу загрузок своей модели на netisru.com: в описании прошивки ищите слово WireGuard. Для NX31 это прошивка netis-NX31-V4.0.250322.143107 и новее, для NX30 V2 — NX30V2-V4.0.250822 и новее. У NX62 WireGuard указан в характеристиках обзора на сайте Netis. Прошивка старше — скачайте новую с той же страницы и обновите роутер. Другие модели — см. «Модели и прошивки».

3. 3

   Добавьте подключение WireGuard во вкладке «Опции»

   В веб-интерфейсе роутера откройте вкладку «Опции» → раздел VPN → WireGuard, режим клиента. Точный вид меню зависит от прошивки — ориентируйтесь на поля WireGuard из файла. Из секции [Interface]: PrivateKey (приватный ключ) и Address (адрес). Из секции [Peer]: PublicKey (ключ сервера), Endpoint (адрес и порт сервера), AllowedIPs = 0.0.0.0/0 (весь трафик в туннель) и PresharedKey, если он есть в файле. Если в разделе есть кнопка загрузки файла — загрузите .conf целиком. Сохраните и включите подключение.

4. 4

   Проверьте IP с устройства за роутером

   На телевизоре или ноутбуке, подключённом к Netis, откройте страницу «Какой у меня IP»: должен показываться адрес сервера NvoVPN, а не вашего провайдера. Видите адрес провайдера — идите в раздел «Если не подключается».

Если не подключается: грабли Netis и общие

• Нет раздела VPN или WireGuard. Проверьте, что вы в веб-интерфейсе, а не в BeeWiFi, что открыта вкладка «Опции» и что прошивка не старше указанной в шаге 2. У моделей вне NX-серии клиента WireGuard в штатной прошивке нет — см. «Модели и прошивки».
• Подключение не поднимается. Сверьте ключи и Endpoint со строками файла — ошибка в одном символе ключа ломает всё. Создайте в кабинете новый файл (другой сервер) и попробуйте ещё раз. Не помогло — сеть глушит WireGuard: в России это норма, см. блок «Вы в России?».
• Туннель поднят, а сайты не открываются. Часть прошивок не подхватывает строку DNS = из файла; как ведёт себя Netis, мы не проверяли. Укажите DNS вручную — в настройках подключения, если такое поле есть, или на самом устройстве — тот адрес, что стоит в файле. DNS — «телефонная книга» интернета, она превращает имена сайтов в адреса.
• Тяжёлые страницы висят, лёгкие открываются. Поставьте MTU 1420 на VPN-подключении, если в прошивке есть такое поле. MTU — предельный размер пакета данных; слишком большой пакет не проходит через туннель.
• Netis стоит за роутером провайдера. Если в настройках есть поле Persistent Keepalive, поставьте 25 — так советует официальная документация WireGuard: роутер раз в 25 секунд напоминает о себе серверу, и соединение через сеть провайдера не рвётся. Про роутер провайдера — отдельная инструкция.
• AllowedIPs = 0.0.0.0/0 отправляет в туннель весь трафик роутера. Выбор отдельных устройств для штатной прошивки Netis мы не проверяли.
• Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельный файл — на подписке их до пяти.
• Kill switch — запрет выхода в интернет напрямую, когда туннель упал. Для штатной прошивки Netis он не проверен. Если он вам важен, включите его в приложении на устройствах: как это сделать.

Модели и прошивки Netis: где есть WireGuard

По данным производителя на сентябрь 2026 года.

• NX31 (Wi-Fi 6, AX3000) — WireGuard-сервер и клиент с прошивки netis-NX31-V4.0.250322.143107 от 31.03.2025; следующая — V4.0.250829.151908 от 04.09.2025. На странице продукта: «Wireguard сервер и Wireguard клиент обеспечивают защиту данных и безопасное подключение к сети предприятия».
• NX30 V2 — прошивка NX30V2-V4.0.250822, опубликована 06.01.2026: «Добавлен Wireguard клиент и сервер».
• NX62 — по обзору на сайте Netis: OpenVPN и WireGuard, сервер и клиент.
• Остальные (старые N-серии, WF2xxx, MW-серии) — WireGuard в описаниях прошивок не упомянут; в штатной прошивке VPN для них не настроить.
• AmneziaWG — ни у одной модели: в описаниях прошивок и на страницах продуктов упоминаний нет.
• OpenWrt: NX31 — выпуск 25.12.5 (поддерживается с 24.10.1); NX30 V2 и NX32U — 25.12.2 (с 25.12.0); NX62 — 25.12.5 (с 25.12.0); N6 — 25.12.2 (с 23.05.6); WF2881 и M1200AC — 25.12.2 (с 17.01); WF2770 — 25.12.2. Установка на NX31 требует замены загрузчика через SSH и TFTP. Список — в таблице устройств OpenWrt, страница NX31.

Частые вопросы

Есть ли у Netis AmneziaWG? Нет. Штатно — только WireGuard; AmneziaWG на Netis появляется только с OpenWrt и сторонними пакетами. В России рабочие варианты — приложение на устройствах или второй роутер с AmneziaWG за Netis.

Какой файл из кабинета брать? Вариант для обычного WireGuard. Файл AmneziaWG роутер Netis не примет — в нём есть параметры маскировки, которых WireGuard не знает.

Можно ли настроить VPN через приложение BeeWiFi? Нет: по обзорам на сайте Netis, OpenVPN и WireGuard есть только в веб-интерфейсе роутера.

Замедлит ли VPN роутер? В NX31, NX30 V2 и NX32U стоит процессор MT7981: на OpenWrt он даёт в туннеле WireGuard 350–393 Мбит/с по замерам форума OpenWrt. В N6, WF2881 и M1200AC — MT7621, 80–105 Мбит/с. Для штатной прошивки Netis замеров нет.

Можно ли пустить через VPN только телевизор? Для штатной прошивки Netis мы этого не проверяли. Надёжный способ — подключить телевизор ко второму роутеру с VPN, а остальное оставить на Netis.

Роутер считается одним устройством? Да: для NvoVPN это одна конфигурация, сколько бы устройств ни было за ним. На подписке — до пяти конфигураций.

Ещё по теме: VPN на роутере: общая инструкция и грабли · VPN на Keenetic: AmneziaWG из коробки · AmneziaWG и WireGuard: в чём разница · Роутер от провайдера: как поставить VPN