VPN на роутере Tenda: WireGuard на новых моделях

VPN на роутере Tenda ставится за несколько минут — но только на новых моделях. Штатный клиент WireGuard есть в Wi-Fi 6 моделях вроде AX12 Pro V3.0 и RX12 Pro V2.0: в веб-интерфейсе вы загружаете файл, и поля заполняются сами. WireGuard — это протокол VPN, «язык», на котором роутер и сервер шифруют трафик. AmneziaWG — тот же WireGuard с маскировкой — в прошивках Tenda нет, поэтому в России штатный путь не работает: см. блок «Вы в России?». Старые модели AC-серии (например, AC21) умеют только PPTP и L2TP, которых у NvoVPN нет.

1. 1

   Скачайте WireGuard-файл из кабинета

   Откройте кабинет → «Подключение» → «Вручную». Выберите сервер, в списке устройств выберите «Роутер» и нажмите «Создать». Основной файл — AmneziaWG, Tenda его не понимает: скачайте лежащий рядом вариант для обычного WireGuard. Нужен действующий тариф или пробный период.

2. 2

   Проверьте, что в вашей Tenda есть «VPN Client»

   Откройте в браузере адрес tendawifi.com и введите пароль от роутера — это веб-интерфейс, страница настроек. Найдите раздел «VPN» → «VPN Client» (VPN-клиент). Tenda пишет, что путь зависит от модели, например «More» → «VPN» → «VPN Client». Если в списке «VPN Type» (тип VPN) есть WireGuard — модель подходит. По данным производителя WireGuard-клиент есть у AX12 Pro V3.0 и RX12 Pro V2.0; полный список — в разделе «Модели и прошивки». Раздела нет — читайте блок «Вы в России?» и раздел про модели.

3. 3

   Загрузите файл в «VPN Client»

   Включите переключатель «VPN Client». Нажмите «Add» (добавить), в поле «Description» (описание) впишите любое имя, например NvoVPN, в «VPN Type» выберите WireGuard. Нажмите «Select File» (выбрать файл) и загрузите скачанный файл .conf — параметры заполнятся сами. Нажмите «OK». В «Server List» (список серверов) включите новое правило: в поле «Status» появится «Connected» (подключено).

4. 4

   Проверьте IP с устройства за роутером

   На телевизоре или ноутбуке, подключённом к Tenda, откройте страницу «Какой у меня IP»: должен показываться адрес сервера NvoVPN, а не вашего провайдера. Видите адрес провайдера — идите в раздел «Если не подключается».

Если не подключается: грабли Tenda и общие

• Не находите «VPN Client». Tenda прямо пишет, что путь в меню зависит от модели («subject to the actual path»). Пройдите по разделам меню и ищите слово VPN; в старых моделях AC-серии клиента WireGuard нет совсем — см. «Модели и прошивки».
• «Connecting» не меняется на «Connected». Создайте в кабинете новый файл (другой сервер) и загрузите его. Не помогло — сеть глушит WireGuard: в России это норма, см. блок «Вы в России?».
• «Connected», а сайты не открываются. При импорте роутер заполняет поля из файла сам, но какие именно — в руководстве Tenda не перечислено. Откройте правило и проверьте поле «DNS Server»: впишите адрес из строки DNS = файла. DNS — «телефонная книга» интернета, она превращает имена сайтов в адреса.
• Тяжёлые страницы висят, лёгкие открываются. В правиле есть поле «MTU Size» — поставьте 1420. MTU — предельный размер пакета данных; слишком большой пакет не проходит через туннель.
• Tenda стоит за роутером провайдера. В поле «Persistent Keepalive» поставьте 25 — так советует официальная документация WireGuard. Роутер раз в 25 секунд напоминает о себе серверу, и соединение через сеть провайдера не рвётся.
• «Allowed IPs» = 0.0.0.0/0 — это значение Tenda рекомендует сама: в туннель идёт весь трафик роутера. Выбор отдельных устройств в руководстве не описан.
• Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельный файл — на подписке их до пяти.
• Kill switch — запрет выхода в интернет напрямую, когда туннель упал. В руководстве Tenda он не упоминается. Если он вам важен, включите его в приложении на устройствах: как это сделать.

Модели и прошивки Tenda: где есть WireGuard

По данным производителя на сентябрь 2026 года.

• AX12 Pro V3.0 — в спецификации: PPTP VPN Server, PPTP VPN Client, L2TP VPN Client, OpenVPN Client, WireGuard VPN Client (страница характеристик).
• RX12 Pro V2.0 — на странице продукта: поддержка OpenVPN и WireGuard, процессор 1,3 ГГц, два ядра (страница продукта).
• MX12, TX12 Pro V2.0, RX12 Pro V2.0 и новее — к этим моделям привязана видеоинструкция Tenda «Access VPN Resources with WireGuard» от 23.03.2026 (страница материала).
• Без WireGuard: AC21 — только PPTP-сервер, PPTP- и L2TP-клиент. У AC23 и RX3 на страницах поддержки VPN не упомянут вовсе — проверяйте список «VPN Type» в интерфейсе.
• Версия прошивки, в которой появился WireGuard, в открытых материалах Tenda нам не встретилась — обновите прошивку до последней со страницы поддержки своей модели и проверьте список «VPN Type». Одна и та же модель выпускается в разных аппаратных версиях (V2.0, V3.0) — сверяйте полное название.
• AmneziaWG — ни у одной модели: на сайте Tenda есть только WireGuard.
• OpenWrt (свободная прошивка, в которую AmneziaWG ставится сторонними пакетами) официально поддерживает из Tenda только AC9 (стабильный выпуск 24.10) и BE12 Pro (только тестовые сборки). AC6, AC8, AC10, AC23, RX3, RX9 Pro и AX12 Pro в списке устройств OpenWrt отсутствуют.

Официальный документ по настройке — «VPN User Guide — Dual-Band Wi-Fi Router» (PDF на английском), раздел 4.1 «Use WireGuard client to access VPN resources».

Частые вопросы

На Tenda можно поставить AmneziaWG? Нет. Штатно — только WireGuard, а OpenWrt есть лишь для AC9 и BE12 Pro. В России рабочие варианты — приложение на устройствах или второй роутер с AmneziaWG за Tenda.

Какой файл из кабинета брать? Вариант для обычного WireGuard. Файл AmneziaWG роутер Tenda не примет — в нём есть параметры маскировки, которых WireGuard не знает.

Можно ли пустить через VPN только телевизор? В руководстве Tenda этого нет: с рекомендованным «Allowed IPs» 0.0.0.0/0 через туннель идёт всё. Если VPN нужен части устройств — подключите их ко второму роутеру с VPN, а остальные оставьте на Tenda.

Замедлит ли VPN роутер? Шифрование WireGuard лёгкое, но слабый процессор роутера становится узким местом: недорогие модели дают в туннеле десятки мегабит, современные — сотни. У RX12 Pro V2.0 двухъядерный процессор 1,3 ГГц; замеров скорости туннеля Tenda не публикует.

Роутер считается одним устройством? Да: для NvoVPN это одна конфигурация, сколько бы устройств ни было за ним. На подписке — до пяти конфигураций.

Ещё по теме: VPN на роутере: общая инструкция и грабли · VPN на Keenetic: AmneziaWG из коробки · AmneziaWG и WireGuard: в чём разница · Роутер от провайдера: как поставить VPN