Конфиг WireGuard — это небольшой файл .conf с настройками подключения. Он создаётся отдельно для каждого пользователя, поэтому «чужие» конфиги из интернета не работают.
В FuryNet такой файл появляется в личном кабинете за секунду. Ниже — как его скачать и загрузить в роутер.
Как выглядит валидный WireGuard-конфиг
Файл .conf состоит из двух секций. [Interface] описывает ваше устройство: приватный ключ, назначенный IP внутри туннеля, DNS. [Peer] описывает сервер: публичный ключ, endpoint (IP:port), AllowedIPs (какой трафик заворачивать в туннель).
Если хотя бы одно поле неверно — соединение не установится. Именно поэтому «универсальные ключи из интернета» не работают: PublicKey сервера и PrivateKey клиента должны быть парой, сгенерированной вместе.
Шаг 1. Получите .conf в FuryNet
Войдите на furynet.store
Через Telegram-бот или Google-аккаунт. Если ещё не оформили подписку — выберите тариф с WireGuard (входит во «Всё включено»).
Откройте /dashboard → «Ключи»
В списке протоколов выберите WireGuard. Ключ создаётся автоматически при первом входе.
Скачайте .conf или QR
«Скачать .conf» — для роутера и ПК. «QR-код» — для мгновенного импорта в мобильный WireGuard.
Шаг 2. Импорт в клиент
iOS / Android
Установите официальный «WireGuard» из App Store / Google Play → «+» → «Импорт из QR-кода» → отсканируйте QR из кабинета.
Windows
Скачайте WireGuard for Windows с wireguard.com → «Добавить туннель» → «Импорт туннелей из файла» → выберите .conf → «Активировать».
macOS
Установите WireGuard из App Store → «+» → «Импорт туннелей из файла» → выберите .conf.
Роутер
В админке роутера найдите раздел «WireGuard клиент» → «Импорт .conf». Подробнее — в наших статьях про Keenetic и ASUS.
Linux
sudo cp furynet.conf /etc/wireguard/wg0.conf && sudo wg-quick up wg0. Автозапуск: sudo systemctl enable wg-quick@wg0.
Поддержка WireGuard по моделям роутеров
Прежде чем загружать .conf, проверьте, умеет ли ваша модель работать WireGuard-клиентом. Ниже — сводка по популярным в России роутерам: где находится импорт, какая версия прошивки нужна и какие значения выставлять.
| Роутер / прошивка | Минимальная версия | Импорт .conf | MTU | Примечание |
|---|---|---|---|---|
| Keenetic Giga / Ultra / Viva / Hopper | KeeneticOS 3.7+ | Да, файлом | 1240 | Нужен компонент «WireGuard VPN» в системных обновлениях |
| Keenetic Lite / Start / 4G (KN-11xx) | KeeneticOS 3.7+ | Да, файлом | 1200–1240 | Слабый CPU: реальный потолок 60–90 Мбит/с |
| ASUS RT-AX86U / AX88U / AX58U | Стоковая 3.0.0.4.388+ | Да, VPN Fusion | 1240 | В стоке до 16 профилей WireGuard |
| ASUS + AsusWRT-Merlin | Merlin 386.5+ | Да, WireGuard Client | 1240 | Поддерживает policy routing по устройствам |
| MikroTik hAP ac² / ax³ / RB5009 | RouterOS 7.0+ | Нет, поля вручную | 1240 | На RouterOS 6.x WireGuard отсутствует |
| OpenWrt 21.02 / 23.05 / 24.10 | luci-proto-wireguard | Частично (поля/скрипт) | 1240 | Есть готовый скрипт установки FuryNet |
| TP-Link Archer AX55 / AX73 | 1.1.0+ (2023) | Да, VPN Client | 1240 | Только один активный туннель |
| Xiaomi / Redmi (сток) | — | Нет | — | Нужна прошивка OpenWrt или Padavan |
| Zyxel Keenetic (старые, до 2017) | NDMS 2.x | Нет | — | WireGuard не поддерживается, только OpenVPN/IPSec |
| GL.iNet (Beryl, Slate, Flint) | GL firmware 3.x/4.x | Да, файлом | 1240 | Самый простой импорт — раздел VPN → WireGuard Client |
Keenetic: импорт WireGuard-конфига
Keenetic — самый частый роутер под WireGuard в России: клиент встроен в KeeneticOS начиная с 3.7, конфиг грузится файлом без SSH.
Включите компонент
«Управление» → «Общие настройки» → «Изменить набор компонентов» → отметьте «Клиент WireGuard VPN» и обновите систему.
Загрузите .conf
«Интернет» → «Другие подключения» → раздел WireGuard → «Добавить подключение» → «Загрузить из файла» → выберите файл из кабинета FuryNet.
Проверьте MTU и DNS
В свойствах подключения выставьте MTU 1240 и один DNS (1.1.1.1). Несколько DNS через запятую KeeneticOS игнорирует.
Поднимите приоритет
«Приоритеты подключений» → перетащите WireGuard выше провайдера, иначе трафик пойдёт мимо туннеля.
Только нужные сайты
Если весь трафик заворачивать не надо — «Маршруты» → добавьте статические маршруты через интерфейс WireGuard.
MikroTik RouterOS 7: настройка вручную
MikroTik не умеет импортировать .conf — поля переносятся руками из файла в Winbox или терминал. Зато после настройки туннель работает стабильнее всего и держит policy routing.
Создайте интерфейс
/interface/wireguard/add name=wg-furynet private-key="<PrivateKey из [Interface]>" mtu=1240
Добавьте peer
/interface/wireguard/peers/add interface=wg-furynet public-key="<PublicKey из [Peer]>" endpoint-address=<IP> endpoint-port=8473 allowed-address=0.0.0.0/0 persistent-keepalive=25s
Назначьте адрес
/ip/address/add address=<Address из [Interface]> interface=wg-furynet
Включите NAT
/ip/firewall/nat/add chain=srcnat out-interface=wg-furynet action=masquerade
Маршрутизация
Либо default route через wg-furynet, либо mangle-правило mark-routing для отдельных устройств локальной сети.
ASUS и AsusWRT-Merlin
На стоковой прошивке ASUS импорт делается в VPN Fusion, на Merlin — в отдельном разделе WireGuard Client. Оба варианта принимают файл .conf целиком.
Сток: VPN Fusion
VPN → VPN Fusion → «Add profile» → тип WireGuard → «Import .conf file» → загрузите файл → «Apply» → переключатель «Activate».
Merlin: WireGuard Client
VPN → WireGuard → вкладка Client → «Import config» → выберите .conf → Enable → Apply.
MTU
Если страницы открываются наполовину — в расширенных настройках профиля укажите MTU 1240.
Выборочная маршрутизация
В VPN Fusion можно назначить туннель только конкретным устройствам: колонка «Client list» → выбрать MAC/IP.
Kill switch
Включите «Block routed clients if tunnel goes down», чтобы при обрыве туннеля устройства не уходили в открытый интернет.
OpenWrt: WireGuard через LuCI
В OpenWrt WireGuard добавляется как протокол интерфейса. Понадобятся пакеты wireguard-tools и luci-proto-wireguard — на 23.05 и 24.10 они есть в основном репозитории.
Установите пакеты
opkg update && opkg install wireguard-tools luci-proto-wireguard, затем перезапустите LuCI (/etc/init.d/uhttpd restart).
Создайте интерфейс
Network → Interfaces → Add new interface → имя wg0 → протокол WireGuard VPN → Create.
Перенесите поля
Private key и Addresses — из [Interface]; вкладка Peers: Public key, Endpoint host/port, Allowed IPs 0.0.0.0/0, Route allowed IPs, Persistent keepalive 25.
MTU и firewall
Advanced Settings → MTU 1240. Затем Firewall → зона wan (или новая зона с masquerade) → добавьте wg0 в covered networks.
Проверка
wg show — должен появиться latest handshake; затем ping 1.1.1.1 -I wg0.
Проверка: работает или нет
После активации откройте 2ip.ru — IP должен смениться на адрес сервера FuryNet, страна — на выбранную вами локацию. Если IP не меняется: проверьте, что тумблер в клиенте активен, что endpoint доступен, и что AllowedIPs = 0.0.0.0/0.
Если соединение устанавливается, но интернет не идёт — виноват DNS. В [Interface] должен быть DNS = 1.1.1.1 или ваш DoH/DoT-адрес FuryNet.
Проверка: работает или нет
После активации откройте 2ip.ru — IP должен смениться на адрес сервера FuryNet, страна — на выбранную вами локацию. Если IP не меняется: проверьте, что тумблер в клиенте активен, что endpoint доступен, и что AllowedIPs = 0.0.0.0/0.
Если соединение устанавливается, но интернет не идёт — виноват DNS. В [Interface] должен быть DNS = 1.1.1.1 или ваш DoH/DoT-адрес FuryNet.
Следующий шаг
Готовый конфиг WireGuard для роутера
Файл .conf и QR в кабинете сразу после оплаты. От 499 ₽/мес, 1 день бесплатно.
Частые вопросы
Можно ли использовать один .conf на нескольких устройствах?
Технически — да, но WireGuard не любит одновременные подключения с одним ключом: соединения будут «перебивать» друг друга. Правильно — по .conf на каждое устройство. В FuryNet можно создать до 5 ключей на аккаунт бесплатно.
Отличается ли ключ для роутера от ключа для телефона?
Нет, формат один. Различие только в способе импорта: телефон читает QR, роутер — файл или ручной ввод полей.
Работает ли WireGuard в России в 2026 году?
Работает, но с оговорками: RKN периодически блокирует UDP-порты и IP-диапазоны популярных провайдеров. FuryNet использует ротацию портов и endpoints, плюс автопереключение на VLESS+Reality, если WG перестаёт отвечать.
Чем конфиг для роутера отличается от обычного?
Содержимым он не отличается — это тот же .conf. Разница в значениях: для роутера мы выдаём один DNS и MTU 1240, иначе на части прошивок туннель поднимается, но сайты не открываются.
Туннель подключился, а интернета нет — почему?
Три причины по частоте: MTU выше 1240, несколько DNS через запятую и AllowedIPs, не равные 0.0.0.0/0. Если всё верно, а трафика нет — провайдер фильтрует чистый WireGuard, помогает переключение на AmneziaWG в кабинете.
Что делать, если ключ «протух»?
В кабинете нажмите «Перегенерировать» — старый ключ отзовётся, новый .conf будет готов через 1–2 секунды. Обновите файл на устройстве.
Как загрузить WireGuard-конфиг в Keenetic?
«Интернет» → «Другие подключения» → WireGuard → «Добавить подключение» → «Загрузить из файла». Если раздела нет — включите компонент «Клиент WireGuard VPN» в наборе компонентов KeeneticOS (нужна версия 3.7 или новее). После импорта выставьте MTU 1240 и поднимите подключение в «Приоритетах».
Почему MikroTik не принимает файл .conf?
RouterOS не умеет импортировать .conf вообще: поля переносятся вручную. Создайте интерфейс командой /interface/wireguard/add с private-key и mtu=1240, добавьте peer с public-key, endpoint и allowed-address=0.0.0.0/0, назначьте адрес и masquerade. WireGuard есть только в RouterOS 7.x.
Как подключить WireGuard на ASUS без прошивки Merlin?
На стоковой прошивке 3.0.0.4.388 и новее: VPN → VPN Fusion → Add profile → WireGuard → Import .conf file → Activate. Merlin нужен, только если хотите policy routing по устройствам и kill switch с гибкими правилами.
Какие пакеты нужны для WireGuard на OpenWrt?
wireguard-tools и luci-proto-wireguard: opkg update && opkg install wireguard-tools luci-proto-wireguard. После установки перезапустите LuCI и создайте интерфейс wg0 с протоколом WireGuard VPN, затем добавьте его в firewall-зону с masquerade.
Какой роутер лучше взять под WireGuard?
Для 300+ Мбит/с через туннель — Keenetic Giga/Ultra, ASUS RT-AX86U или MikroTik RB5009. Бюджетные Keenetic Lite и старые TP-Link упираются в CPU на 60–90 Мбит/с. Полная сводка — в таблице поддержки по моделям выше.
Начните сейчас
Готовый конфиг для роутера за 2 минуты
Файл .conf и QR с корректными MTU 1240 и портом 8473/UDP. От 499 ₽/мес, первый день бесплатно.
Получить конфиг WireGuardОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов