VPN на роутере: файл из кабинета, AmneziaWG или WireGuard и инструкции по маркам

Впн для роутера защищает сразу всё, что подключено к домашней сети: телевизор, приставку, умные колонки, ноутбук гостей — и для подписки это одно устройство, сколько бы их ни было за роутером. Приложения для роутера нет и не нужно: NvoVPN подключается файлом конфигурации из кабинета. Ниже — как настроить VPN на роутере за 4 шага, что умеет ваша модель и ссылки на инструкции по маркам. Если вы в России — отдельный блок ниже: там работает только роутер с AmneziaWG.

1. 1

   Скачайте файл конфигурации из кабинета

   Откройте кабинет → «Подключение» → «Вручную». Выберите сервер, назовите устройство «Роутер» и нажмите «Создать». Скачайте файл .conf для AmneziaWG. Рядом есть вариант для обычного WireGuard — он нужен прошивкам без поддержки AmneziaWG.

2. 2

   Проверьте, что умеет ваш роутер

   Откройте раздел VPN в интерфейсе роутера. Понимает AmneziaWG (Keenetic, OpenWrt, GL.iNet) — берите файл AmneziaWG. Только WireGuard (ASUS, MikroTik, часть моделей TP-Link) — берите WireGuard-вариант. Ни того ни другого — VPN на этом роутере не поднять; варианты в разделе по маркам ниже.

3. 3

   Загрузите файл в интерфейс роутера

   В настройках VPN-клиента вашей модели выберите загрузку из файла или вставьте текст конфигурации — кнопка «Копировать» рядом с QR-кодом в кабинете. Включите подключение и отметьте, что интернет идёт через него. Где именно эта кнопка у вашей марки — в инструкциях ниже.

4. 4

   Проверьте IP с устройства за роутером

   На телевизоре, телефоне или ноутбуке, подключённом к этому роутеру, откройте страницу «Какой у меня IP»: там адрес сервера NvoVPN, а не вашего провайдера. Значит, вся домашняя сеть уже за VPN.

Инструкции по маркам: что умеет ваш роутер из коробки

• Keenetic — AmneziaWG «из коробки» в KeeneticOS: наш файл — AmneziaWG первой версии, его импорт из файла поддерживается с KeeneticOS 4.3.4 (если прошивка старее — обновите её или берите WireGuard-вариант).
• OpenWrt — AmneziaWG пакетами kmod-amneziawg, amneziawg-tools и luci-proto-amneziawg со страницы релизов amneziawg-openwrt под вашу версию OpenWrt и архитектуру процессора; ставятся через «System» → «Software» → «Upload Package…» именно в этом порядке. Для обычного WireGuard достаточно пакета luci-proto-wireguard.
• GL.iNet — WireGuard-клиент плюс маскировка AmneziaWG отдельным переключателем обфускации: «VPN» → «WireGuard Client» → «Add a New WireGuard Configuration» → вставьте текст конфигурации из кабинета → включите обфускацию AmneziaWG, если она есть в вашей версии прошивки.
• ASUS — только WireGuard: клиент в разделе VPN Fusion с прошивки 3.0.0.4.388.23000, AmneziaWG в официальной прошивке нет — берите WireGuard-вариант файла.
• MikroTik — только WireGuard (RouterOS 7 поддерживает его штатно), AmneziaWG нет.
• TP-Link — WireGuard-клиент только на части моделей; проверьте раздел VPN в интерфейсе.
• Xiaomi, Huawei, D-Link, Tenda, Netis — в штатной прошивке обычно ни AmneziaWG, ни WireGuard. Что делать с вашей моделью — в инструкции по марке.
• Роутер от провайдера (Ростелеком, МТС, Билайн, Дом.ру) — VPN-клиента в прошивке обычно нет; варианты — в отдельной инструкции.

Вашей модели нет в списке — напишите в поддержку: подскажем по конкретной прошивке.

Что понадобится

• Роутер с поддержкой AmneziaWG или WireGuard — список по маркам выше.
• Аккаунт NvoVPN с действующим тарифом или пробным периодом — конфигурация создаётся только при действующем доступе. Нет аккаунта — зарегистрируйтесь: нужна только почта.
• Файл .conf из кабинета → «Подключение» → «Вручную» — шаг 1.

Грабли, общие для всех роутеров

• Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельную — на подписке их до пяти.
• DNS. Часть прошивок игнорирует строку DNS = из файла. Если туннель поднят, а сайты не открываются, укажите DNS вручную в настройках интерфейса — тот же адрес, что в файле.
• MTU. Если тяжёлые страницы «висят», а мелкие открываются, поставьте MTU 1420 на VPN-интерфейсе.
• AllowedIPs 0.0.0.0/0 отправляет в туннель весь трафик роутера. Для выборочной маршрутизации используйте политики прошивки (Keenetic, ASUS) или правила в firewall (OpenWrt).
• Проверяйте с устройства за роутером. Откройте на телевизоре или ноутбуке страницу «Какой у меня IP»: там адрес сервера NvoVPN, а не вашего провайдера.
• Kill switch на роутере есть не во всех прошивках. Если важно, чтобы при обрыве туннеля устройства не выходили в интернет напрямую, проверьте эту опцию в настройках VPN-клиента вашей модели. Что это такое — в статье «Kill Switch: что это и как включить».

Телевизор и приставка через роутер

Для Samsung, LG и Apple TV роутер — единственный способ пустить трафик через VPN: приложений VPN для них нет. Как поставить приложение на Android TV и Fire TV — в инструкции «Как установить VPN на телевизор», разбор по маркам телевизоров — в статье «VPN по маркам телевизоров».

Частые вопросы

Замедлит ли VPN роутер? Шифрование WireGuard лёгкое, но слабый процессор роутера становится узким местом: недорогие модели дают в туннеле десятки мегабит, современные — сотни. Для телевизора и повседневных задач этого достаточно.

Можно ли пустить через VPN только телевизор? Да — политиками подключений (Keenetic), выбором устройств в VPN Fusion (ASUS) или правилами маршрутизации (OpenWrt, MikroTik).

Провайдер глушит WireGuard, что делать? Нужна прошивка с AmneziaWG: Keenetic, OpenWrt с пакетами amneziawg или GL.iNet. Второй вариант — скрытый режим на самих устройствах, где стоит приложение, а роутер оставить без VPN. Из России — смотрите блок «Вы в России?» выше.

Считается ли роутер одним устройством? Да: для NvoVPN это одна конфигурация, сколько бы устройств ни было за ним.

Ещё по теме: Как установить VPN на телевизор · VPN по маркам телевизоров · AmneziaWG и WireGuard: в чём разница