VPN на роутере TP-Link Archer и Mercusys: клиент WireGuard файлом из кабинета

Vpn на роутере TP-Link Archer и Mercusys ставится штатной прошивкой, но с двумя оговорками. Первая: клиент WireGuard есть только на части моделей — в официальном списке одни Wi-Fi 6 и Wi-Fi 7 (Archer AX, AXE, BE, GE, Mercusys MR…X и MR…BE). Вторая: маскировки AmneziaWG в прошивке нет, поэтому берётся обычный WireGuard-вариант файла — и в России такой роутер VPN не даст, см. блок «Вы в России?». Если ваша модель в списке, настройка занимает пять минут.

1. 1

   Скачайте WireGuard-вариант файла

   Откройте кабинет → «Подключение» → «Вручную»: выберите сервер, устройство назовите «Роутер», нажмите «Создать». Рядом с файлом AmneziaWG лежит вариант для обычного WireGuard — скачайте именно его: штатная прошивка TP-Link и Mercusys понимает только такой. Файл создаётся при действующем тарифе или пробном периоде.

2. 2

   Проверьте модель и прошивку

   WireGuard есть не на всех моделях, а у некоторых — только с определённой аппаратной версии (V1, V2 — напечатана на наклейке снизу) и сборки прошивки; TP-Link предупреждает, что наличие зависит и от региона прошивки. Сверьте модель с официальным списком TP-Link или списком Mercusys (они есть и ниже) и обновите прошивку до последней: Mercusys прямо пишет, что для VPN-клиента иногда нужна свежая прошивка.

3. 3

   Загрузите файл в VPN Client и выберите устройства

   Откройте интерфейс роутера — tplinkwifi.net (Mercusys: mwlogin.net) → Advanced («Дополнительные настройки») → VPN Client («VPN-клиент»). Включите «Enable VPN Client» и нажмите SAVE. В Server List нажмите «Add», введите любое имя, VPN Type — «WireGuard», нажмите «BROWSE» («Обзор») и выберите файл — перед этим удалите из него строки MTU и IPv6, см. ниже. Нажмите SAVE и включите переключатель у записи. Затем «VPN Device List» (Mercusys: «Device List») → «Add» → отметьте устройства, которые пойдут через VPN, и включите переключатель у каждого.

4. 4

   Проверьте IP с устройства из списка

   Откройте на телевизоре или ноутбуке, которые вы добавили в Device List, страницу «Какой у меня IP»: там должен показываться адрес сервера NvoVPN, а не вашего провайдера. В Server List у записи при этом виден статус подключения.

Если роутер не подключается: грабли TP-Link и Mercusys

• Файл не импортируется. Уберите из него строки MTU и IPv6, затем комментарии. Mercusys советует также проверить файл в приложении WireGuard на компьютере или телефоне — если там он подключается, файл целый — и обновить прошивку роутера.
• В VPN Client нет пункта WireGuard. На этой модели, аппаратной версии или региональной прошивке его нет. Сверьтесь со списком ниже; если модели там нет — смотрите способы из блока «Вы в России?», они работают везде.
• Телевизор ходит мимо VPN. Через туннель идут только устройства из VPN Device List. Отдельной кнопки «весь трафик» нет — добавьте в список каждое устройство, включая новые.
• Один файл — одно устройство. TP-Link прямо не рекомендует использовать один файл на нескольких клиентах одновременно. Для телефона создайте отдельную конфигурацию — на подписке их до пяти.
• Скорость ниже тарифа. Шифрование считает процессор роутера: у недорогих моделей в туннеле десятки мегабит, у современных — сотни. MTU на TP-Link не настраивается — строку из файла вы удалили.
• Проверяйте с устройства из списка, а не в интерфейсе роутера: статус «подключено» в Server List не гарантирует, что нужное устройство добавлено в Device List.
• Kill switch (запрет выхода в интернет при обрыве туннеля) есть не во всех прошивках роутеров; надёжнее включить его на самих устройствах — как это сделать.

Модели TP-Link и Mercusys с WireGuard

По данным производителей на сентябрь 2026 года: список TP-Link обновлён 17 апреля 2026, Mercusys — 26 декабря 2024. TP-Link оговаривает, что наличие WireGuard зависит от региона прошивки даже у одной модели.

• TP-Link Archer: AX1800, AX20, AX21, AX3000, AX3000 Pro, AX3200, AX4400, AX5400 Pro, AX55, AX55 Pro, AX72 Pro, AX73, AX80, AX10000, AXE75, AXE300, BE230, BE260, BE400, BE550, BE550 Pro, BE600, BE670, BE805, BE900, BE3200, BE3500, BE3600, BE3600 Pro, BE4600, BE4800, BE5000, BE6100, BE6500, BE9300, BE9500, BE9700, GE650, GX90. У части моделей WireGuard появился с конкретной прошивки: Archer AX20 V3, AX21 V3, AX1800 V3 — с 1.2.1 Build 20240809; AX55 V2 — с 1.2.2 Build 20250317; AX53 V1 — с 1.4.3 Build 20250314; AX12 V1 — с 1.1.28 Build 20250523. Таблицу по аппаратным версиям ведёт сотрудник TP-Link на официальном форуме.
• Mercusys: MR70X, MR80X, MR85X, MR1800X, MR3000X, MR60X, MR62X, MR25BE, MR25WBE, MR27BE, MR37BE, MR47BE, MR3600BE. У 4G/5G-роутеров Mercusys серии MB VPN-клиент умеет только OpenVPN, PPTP и L2TP — WireGuard там нет.
• Без WireGuard в штатной прошивке: все Wi-Fi 5 модели Archer C и A (C6, C7, A7, C20, C50, C60, C80, C64 и другие), а также Archer AX10 и AX1500 — в официальном списке их нет. Для части из них есть OpenWrt 25.12.5: Archer A6 V3, A7 v5, A9 v6, AX21 v4, AX23 v1, AX80 v1, C2, C20, C25, C2600, C5, C50, C58, C59, C6 v2 и V3, C60, C6U, C7, MR200, MR600 v2, TL-WR841N v13, TL-WR1043N/ND; Mercusys MR70X/MR1800X, MR80X v3, MR85X, MR90X. С OpenWrt AmneziaWG ставится сторонними пакетами — шаги в обзорной инструкции по роутерам. Archer AX10/AX1500, C80, C64 и TL-WR841N v14 не поддерживает и OpenWrt — на них никак: приложение на устройствах или другой роутер.

Частые вопросы

Есть ли VPN на роутере TP-Link Archer C6? WireGuard в штатной прошивке Archer C6 нет — модели нет в официальном списке. Archer C6 v2 (EU/RU/JP) и C6 V3 есть в OpenWrt 25.12.5: роутер можно перепрошить и поставить сторонние пакеты AmneziaWG, но это путь для уверенного пользователя. Проще — приложение NvoVPN на устройствах или Keenetic.

Можно ли загрузить в TP-Link файл AmneziaWG? Нет. Штатная прошивка понимает только обычный WireGuard — берите WireGuard-вариант из кабинета. Маскировки трафика при этом не будет, для России этот путь не подходит.

Как пустить через VPN все устройства? Добавьте каждое в VPN Device List и включите переключатель. Отдельной опции «весь трафик» в прошивке нет; новое устройство в сети по умолчанию пойдёт напрямую.

Mercusys настраивается так же? Да: mwlogin.net → Advanced → VPN Client → WireGuard → «BROWSE» → файл; затем Device List → «Add» → устройства. Mercusys добавляет: не меняйте параметры файла без необходимости.

Роутер считается одним устройством подписки? Да — сколько бы устройств ни было в Device List, для NvoVPN это одна конфигурация.

Ещё по теме: Как настроить VPN на роутере: обзор по прошивкам · AmneziaWG и WireGuard: в чём разница · VPN на роутере Keenetic · VPN на роутере ASUS · VPN, если роутер выдал провайдер