路由器 VPN:WireGuard 与 AmneziaWG(2026)

路由器 VPN 指的是把隧道直接建立在路由器本身,而不是在每台设备上单独配置。这样一来,家里所有设备都会自动走 VPN:手机、笔记本、电视、游戏机、智能音箱——甚至那些根本装不了 VPN 应用的设备。2026 年最方便、最稳定的做法,是在 Keenetic、MikroTik、OpenWRT 和 ASUS 路由器上使用固件原生的 WireGuard;在普通 WireGuard 被封锁的地方,则改用经过混淆的 AmneziaWG。

简而言之:直接在路由器上安装 WireGuard,全屋即可无需逐台配置就处于 VPN 之下。在 Keenetic 和 ASUS 上,通过网页界面几分钟即可完成;在 MikroTik 和 OpenWRT 上稍难一些,但更灵活。借助策略路由,你可以只让选定设备走 VPN,其余保持直连。如果运营商限速普通 WireGuard,就改用 AmneziaWG:目前在路由器上它主要支持 OpenWRT 和部分 Keenetic 型号,其他设备则在一台独立设备上运行 AWG。

为什么要把 VPN 装在路由器上

最主要的原因是一次性覆盖全屋。你不必在十几台设备上分别安装和更新应用——只需在路由器上配置一次,之后一切自动运行。对于没有 VPN 客户端的设备尤其有价值:智能电视、游戏主机、IoT 设备、媒体播放器,以及带有地区限制流媒体服务的电视。

第二个好处是稳定。路由器上的隧道会持续保持,不会因手机锁屏而断开,能挺过重启并 7×24 小时运行。第三是灵活:在功能完善的固件上,你可以自行决定哪些流量走 VPN、哪些保持直连。这正是 Fiery 架构所支持的能力。

RU-direct:为什么它对路由器很重要

Fiery 采用分流路由方案:你连接到位于俄罗斯 IP 的莫斯科枢纽,俄罗斯网站与服务走直连(银行、政务门户、电商无延迟可用),只有境外流量才被转发到海外出口节点。在路由器上这一点尤其方便:全屋都能访问被封锁的境外资源,但手机上的银行应用和在线支付终端依然正常,访问俄罗斯服务的延迟也保持很低。

路由器上的 WireGuard——为什么这是 Fiery 的优势

WireGuard 已内置于大多数现代路由器的固件中,开箱即用。也就是说,你不需要第三方应用、变通手段或端口转发——只需在网页界面里导入配置或填写对端参数即可。Fiery 提供现成的 WireGuard 配置,路由器和手机都能用,因此配置只需几分钟。

WireGuard 运行在内核层,因此速度极快、资源占用极低——即便是入门级路由器也能轻松承载,速度几乎没有明显下降。这正是路由器原生 WireGuard 成为 Fiery 基础方案的关键原因:一种协议、一份配置、覆盖家中任何设备。

什么是策略路由(选择性路由)

策略路由是一组规则,用来决定哪些流量进入 VPN 隧道、哪些经运营商直连。在路由器上,这带来强大的控制力:

按设备:例如电视和工作笔记本走 VPN,而家人的手机和智能音箱保持直连。
按网站或网段:只有境外地址进入隧道,俄罗斯地址保持直连——这就是 RU-direct,Fiery 在服务器端自动完成这种分流。
按接口:在 Keenetic 上,你可以把整个连接配置绑定到 VPN,并几下点击就为其分配设备。

因此,全屋并不需要完全置于 VPN 之下——你可以精确决定谁需要它,在不需要的地方也不损失速度。

路由器:该选哪种、难度如何

下面按 WireGuard 支持、AmneziaWG 支持和配置难度,对主流路由器系列做一个对比。请将其当作参考——具体能力取决于型号和固件版本。

路由器系列	WireGuard	AmneziaWG	难度
Keenetic	内置,网页界面	部分支持(entware/仓库,并非所有型号)	低
ASUS(Merlin/原厂)	多数型号内置	无原生支持	低–中
MikroTik(RouterOS 7)	内置,通过配置	无原生支持	中–高
OpenWRT	通过软件包(luci-proto-wireguard)	支持,amneziawg 软件包	中
运营商原配路由器	通常没有	没有	—

Keenetic

对新手最友好的选择。WireGuard 通过网页面板配置:新建连接、粘贴 Fiery 配置里的数据、添加一条路由规则即可完成。Keenetic 拥有方便的访问配置文件,可轻松指定哪些设备走 VPN。详情见我们的专门指南路由器 VPN,以及 Keenetic 分步教程。

MikroTik

面向不惧命令行的用户的强大选择。RouterOS 7 内置 WireGuard,而 MikroTik 的防火墙与路由灵活性几乎没有上限——你可以构建任意策略路由逻辑。上手门槛较高,因此我们在专门的 MikroTik 指南中做了分步讲解。

OpenWRT

一种开源固件,可刷入数百种型号。它既支持 WireGuard(通过软件包),在 2026 年更重要的是还支持作为独立软件包的 AmneziaWG。如果你的硬件被 OpenWRT 支持,这目前是实现全屋级混淆 VPN 的最佳途径。

ASUS

许多 ASUS 型号,尤其是搭载 Asuswrt-Merlin 固件的型号,内置 WireGuard 客户端,界面方便并支持按设备的选择性路由。它没有原生 AmneziaWG,因此若普通 WireGuard 被封,处理方式与其他不支持 AWG 的型号相同(见下文)。

路由器上的 AmneziaWG:2026 年现状

2026 年 5 月,俄罗斯通信监管机构(Roskomnadzor)升级到 ASN 和网段级封锁,部分地区干扰了普通 WireGuard 和 VLESS 的运行。AmneziaWG 是 WireGuard 的混淆版本,会伪装流量并对此类封锁保持韧性,因此目前是最可靠的选择。关于两者的区别,见 AmneziaWG 还是 WireGuard。

在路由器上,AWG 的支持仍不均衡:

OpenWRT——有完整的 AmneziaWG 软件包,是最可行的“全屋 AWG”方案。
Keenetic——部分型号可通过第三方仓库/entware 使用 AWG,网页面板里暂无原生按钮。
MikroTik 和 ASUS——没有原生 AmneziaWG 支持。

如果你的路由器跑不了 AWG,有一个行之有效的折中办法:在路由器上保留普通 WireGuard(只要它在你的运营商网络下还能用),并在关键设备上通过 AmneziaVPN 应用使用 AmneziaWG。或者,增加一台独立设备(迷你 PC、树莓派,或第二台 OpenWRT 路由器)作为“AWG 网关”,把需要的流量经它转发。要为你的情况选对协议,见 2026 如何选择 VPN。

常见问题

如果路由器上已装 VPN,每台设备还需要单独装吗?

不需要。这正是重点:路由器上的 VPN 会一次性覆盖家庭网络中的所有设备。只有两种情况才需要单独的应用——你想在家以外(用移动数据)使用 VPN,或者你的路由器无法运行 AmneziaWG 而你确实需要在某台设备上做混淆。

路由器上的 VPN 会拖慢全屋网速吗?

WireGuard 非常轻量,因此在现代路由器上速度下降极小。速度主要受路由器 CPU 和到出口节点链路的限制。入门级型号在千兆套餐下可能触及上限,但对大多数用途(流媒体、游戏、办公)余量充足。

可以只让部分设备走 VPN 吗?

可以,这正是策略路由的用途。在 Keenetic 上是访问配置文件,在 MikroTik 上是防火墙与路由规则,在 OpenWRT 和 ASUS 上是按设备/网段绑定。例如,你可以只把智能电视送入隧道,其余保持直连。

家用路由器装了 VPN,银行应用还能用吗?

采用 Fiery 架构时可以。俄罗斯流量经位于俄罗斯 IP 的莫斯科枢纽直连,因此银行、政务门户和电商不会看到“境外”连接,可正常使用。只有境外流量才经海外节点出去。

如果运营商在路由器上封了 WireGuard 怎么办?

先检查切换出口节点或端口是否有帮助。如果封锁在协议层(DPI),就改用 AmneziaWG:在 OpenWRT 上用原生软件包,在其他路由器上通过设备端应用或独立的 AWG 网关。关于 DPI 的更多内容,见运营商限速 VPN 与 DPI。

结语

路由器 VPN 是一次性保护全屋的最便捷方式:一条隧道、任意数量的设备,包括那些装不了应用的设备。内置于 Keenetic、ASUS、MikroTik 和 OpenWRT 固件中的 WireGuard 让配置变得快捷,而策略路由则提供对谁走哪条路的精确控制。在 2026 年的封锁环境下,请记住 AmneziaWG:在 OpenWRT 上可做到全屋可用,在其他路由器上则通过独立设备或应用实现。

Fiery 为你的路由器提供现成的 WireGuard 配置,并支持 AmneziaWG(AWG 2.0)与 VLESS Reality,同时 RU-direct 路由让银行照常可用、延迟保持低位。前往 vpn.fiery.host 或直接在 Telegram 中获取订阅与配置——@fiery_VPN_bot。