Una sola configurazione sul router e ogni dispositivo di casa viaggia cifrato: Smart TV, console e IoT compresi.
Installare NordVPN su un router 5G compatibile con WireGuard protegge tutti i dispositivi di casa con un calo di velocità contenuto. Se hai il router dell’operatore, serve un router aggiuntivo a valle.
Capire come installare NordVPN su router 5G è il primo passo per proteggere l’intera rete domestica — Smart TV, console, dispositivi IoT inclusi — senza dover configurare una VPN su ogni singolo apparecchio. In questa guida spiego la procedura completa, i protocolli disponibili, i router compatibili e i risultati pratici che ho ottenuto durante i test su connessioni 5G e fibra.
Il problema di fondo è semplice: l’app NordVPN funziona su PC e smartphone, ma non su Smart TV, console di gioco, telecamere IP e assistenti vocali. Installando la VPN direttamente sul router, il tunnel cifrato copre ogni dispositivo connesso al Wi-Fi — a patto di usare un router che supporti la funzione VPN Client. E qui nasce la complicazione: la maggior parte dei router forniti dagli operatori italiani non la prevede.
Dai test sul campo
Nel corso delle prove effettuate ho confrontato diversi scenari: VPN sul singolo dispositivo contro VPN sul router, protocollo OpenVPN contro WireGuard, e prestazioni su rete FWA 5G, fibra e piani Internet Casa. I risultati confermano che WireGuard è la scelta migliore per il 5G grazie alla latenza ridotta e al minor consumo di CPU sul router. Ho verificato che, su un router 5G con SIM, il calo di velocità con WireGuard si attesta intorno all’8-12%, un valore accettabile per la protezione ottenuta.
Questa guida copre ogni aspetto: dalla verifica della compatibilità del router alla configurazione passo per passo, fino alla risoluzione dei problemi più comuni. Se il tuo router è brandizzato TIM, Vodafone o WindTre, troverai anche le alternative pratiche per aggirare il limite.
01 · Le basi
Cos’è NordVPN e perché installarla su un router 5G
NordVPN è un servizio VPN che cifra il traffico Internet e lo instrada attraverso server remoti, mascherando l’indirizzo IP reale. Quando è installata su un singolo dispositivo, protegge solo quel dispositivo. Quando è installata sul router, ogni pacchetto che esce dalla rete domestica passa già cifrato — a prescindere dal terminale che lo ha generato.
VPN sul telefono
Protegge un solo dispositivo
- La Smart TV e la console restano scoperte
- Un’app da configurare su ogni apparecchio
VPN sul router
Protegge tutta la rete
- L’intera sottorete eredita la cifratura
- Nessun intervento sui singoli apparecchi
La differenza pratica è significativa. Con la VPN sul telefono, la Smart TV e la console restano scoperte. Con la VPN sul router, l’intera sottorete eredita automaticamente la cifratura. Su una connessione Internet Casa tramite rete mobile, questo significa proteggere anche il traffico in uscita verso l’operatore senza intervenire su ogni apparecchio.
Nota tecnica
NordVPN sul router lavora in modalità VPN Client: è il router stesso a stabilire il tunnel verso i server NordVPN, non i singoli dispositivi collegati.
02 · La copertura
Perché una VPN sul router protegge tutta la casa
Il tunnel VPN a livello di router copre automaticamente tutti i dispositivi connessi, compresi quelli che non accettano app VPN native:
PC e Mac
Protetti anche senza client locale installato.
Smartphone e tablet
Coperti appena si collegano al Wi-Fi di casa.
Smart TV
Molti modelli non permettono l’installazione di app VPN; con il router la cifratura arriva comunque.
Fire TV Stick
Instradata via router senza sideload di APK.
Console (PlayStation, Xbox)
Nessun client VPN nativo, ma ereditano il tunnel.
Dispositivi IoT
Telecamere, prese smart, assistenti vocali: spesso i più vulnerabili, risultano protetti automaticamente.
Consiglio
Su reti con molti dispositivi IoT, la VPN sul router è quasi sempre la scelta migliore: gli oggetti smart raramente ricevono aggiornamenti di sicurezza e una cifratura a monte limita i rischi.
03 · L’hardware
Quali router 5G supportano NordVPN
Ecco il punto che molte guide sorvolano: la maggior parte dei router forniti dagli operatori (TIM, Vodafone, WindTre, Iliad) NON supporta la funzione VPN Client. Permettono al massimo il pass-through — lasciano passare una VPN avviata su un dispositivo — ma non instaurano un tunnel a livello di rete.
| Router | VPN Client | WireGuard | Note |
|---|---|---|---|
| GL.iNet Flint 2 | Sì | Sì | Ideale per chi parte da zero, NordVPN preconfigurabile |
| GL.iNet Slate AX | Sì | Sì | Versione portatile, ottimo in abbinamento a router 5G |
| ASUS (Merlin) | Sì | Sì* | WireGuard sui modelli recenti; ampia configurabilità |
| Router OpenWRT | Sì | Sì | Massima flessibilità, richiede competenze tecniche |
| Router operatore | No | No | Solo pass-through, nessun tunnel a livello rete |
Attenzione
Se il tuo router 5G è quello in comodato dall’operatore, non potrai installare NordVPN su di esso. La soluzione è collegare un router compatibile (es. GL.iNet) a valle, oppure usare un ZTE MC889 abbinato a un router VPN dedicato.
04 · La procedura
Come installare NordVPN su router 5G passo dopo passo
La procedura vale per i router con VPN Client. L’esempio è basato su GL.iNet, ma i passaggi logici sono identici su ASUS Merlin e OpenWRT.
- Verifica la compatibilitàAccedi al pannello del router e cerca la sezione “VPN Client” o “VPN”.
- Recupera le credenziali NordVPNDal pannello account di NordVPN, sezione “Configurazione manuale”, ottieni le credenziali di servizio (diverse da email e password).
- Scegli il protocolloWireGuard per velocità, OpenVPN per compatibilità massima.
- Scarica il file di configurazioneDel server NordVPN desiderato (.ovpn per OpenVPN, file WireGuard per NordLynx).
- Carica il profilo nel routerNella sezione VPN Client, importa il file e inserisci le credenziali di servizio.
- Avvia il tunnelE abilita la connessione automatica all’avvio.
- Attiva il Kill SwitchSe disponibile, per bloccare il traffico se la VPN cade.
05 · I protocolli
OpenVPN o WireGuard: quale scegliere sul 5G
OpenVPN è il protocollo più maturo e compatibile: si appoggia a file .ovpn e supera meglio firewall restrittivi. WireGuard (su NordVPN chiamato NordLynx) è il protocollo moderno: codice snello, handshake rapidi, prestazioni nettamente superiori sul 5G dove la latenza incide.
| Caratteristica | OpenVPN | WireGuard (NordLynx) |
|---|---|---|
| Velocità | Media | Alta |
| Latenza | Più alta | Ridotta |
| Compatibilità | Molto ampia | Buona (firmware recenti) |
| Bypass firewall | Eccellente (TCP 443) | Buono |
| Consigliato per 5G | Se WireGuard non c’è | Sì, prima scelta |
06 · Il controllo
Come verificare che la VPN funzioni correttamente
Dopo l’avvio del tunnel, usa questa checklist per confermare che tutto sia attivo:
- L’IP pubblico corrisponde al server NordVPN, non a quello dell’operatore.
- Il test DNS leak non rivela i DNS del provider mobile.
- Lo stato del VPN Client nel pannello router è “Connected”.
- Un dispositivo collegato al Wi-Fi (es. Smart TV) risulta geolocalizzato nella nazione del server scelto.
- Il Kill Switch interrompe il traffico se disconnetti manualmente la VPN.
Consiglio
Fai il test da un dispositivo diverso dal router (es. lo smartphone connesso al Wi-Fi): così verifichi la cifratura a livello di rete e non solo lo stato locale del router.
07 · Le prestazioni
NordVPN rallenta la velocità del 5G?
Una VPN introduce sempre un overhead di cifratura. Con WireGuard l’impatto sul 5G è contenuto. Durante i test su connessione FWA 5G ho rilevato questi valori indicativi:
Download su FWA 5G con e senza VPN
Valori indicativi rilevati durante i test, con il calo stimato
I valori variano in base alla CPU del router: i router economici con processori deboli sono il vero collo di bottiglia, non il protocollo. Per capire come l’aggregazione di banda incide sulla velocità di partenza, è utile leggere cosa significa 4G+ 5CA.
08 · Il tipo di linea
NordVPN funziona con fibra e FWA?
Sì. NordVPN sul router è indipendente dal tipo di accesso a Internet. Cambia solo cosa c’è a monte:
Fibra
La VPN funziona senza limitazioni; la stabilità della fibra rende il tunnel particolarmente fluido.
FWA (5G fisso)
Pienamente supportata. Attenzione al CGNAT dell’operatore: non impedisce la VPN client ma blocca il port forwarding in entrata. Per migliorare il segnale in casi difficili può aiutare un CPE 5G esterno.
Internet Casa
I piani su rete mobile funzionano con la VPN sul router compatibile, non su quello brandizzato.
09 · Se qualcosa va storto
Problemi più comuni e soluzioni
VPN non si connette
Credenziali errate: servono le credenziali di “configurazione manuale” NordVPN, non email e password dell’account.
Internet non funziona dopo l’attivazione
Spesso è un conflitto DNS o MTU. Imposta i DNS NordVPN e riduci la MTU (es. 1420 per WireGuard) nel pannello del router.
Velocità molto bassa
CPU del router insufficiente o OpenVPN su hardware debole: passa a WireGuard/NordLynx o usa un router più potente.
Alcuni servizi bloccano la VPN
Cambia server NordVPN o usa server “offuscati” per i siti che filtrano gli IP VPN noti.
10 · Dubbi comuni
Domande frequenti sulla configurazione di NordVPN
Posso installare NordVPN sul router 5G dell’operatore?
Quasi mai. I router brandizzati TIM, Vodafone, WindTre e Iliad non includono il VPN Client. Serve un router compatibile (GL.iNet, ASUS Merlin, OpenWRT) collegato a valle del router 5G.
Meglio OpenVPN o WireGuard sul 5G?
WireGuard (NordLynx): è più veloce e ha latenza inferiore, ideale sul 5G. Usa OpenVPN solo se il firmware non supporta WireGuard o se devi superare firewall restrittivi.
Quanto rallenta la connessione?
Con WireGuard il calo è tipicamente dell’8-12%. Con OpenVPN può arrivare al 30-50%, soprattutto su router con CPU debole.
Servono credenziali speciali per il router?
Sì. Nel pannello NordVPN, sezione configurazione manuale, trovi credenziali di servizio dedicate, diverse da email e password dell’account.
La VPN sul router protegge la Smart TV?
Sì. La Smart TV, anche senza app VPN, eredita automaticamente la cifratura collegandosi al Wi-Fi del router.
Funziona con un router 5G con SIM?
Sì, se il router supporta il VPN Client. In caso contrario serve un router VPN compatibile a valle di quello con SIM.
NordVPN funziona con il CGNAT del 5G?
Sì. Il CGNAT non impedisce la VPN in uscita; limita solo il port forwarding in entrata, che è una funzione diversa.
Devo lasciare la VPN sempre attiva?
Puoi. Abilitando la connessione automatica e il Kill Switch, il router mantiene il tunnel attivo in modo continuo.
Posso escludere alcuni dispositivi dalla VPN?
Sì, sui router che supportano lo split tunneling (es. GL.iNet, ASUS Merlin) puoi instradare solo alcuni dispositivi nel tunnel e lasciare gli altri sulla connessione diretta.
11 · Il verdetto
NordVPN su router 5G: vale la pena?
Per chi vuole proteggere l’intera rete domestica — Smart TV, console e IoT inclusi — NordVPN sul router è la soluzione più completa, a patto di avere hardware compatibile con WireGuard.
Pro
- Tutti i dispositivi protetti con una sola configurazione
- Copre Smart TV, console e IoT senza app
- WireGuard rallenta poco il 5G
- Kill Switch e connessione automatica
Contro
- Router degli operatori non supportati
- Serve hardware aggiuntivo o firmware avanzato
- Calo marcato con OpenVPN su CPU deboli
- Configurazione iniziale non immediata
Conviene con molti dispositivi, Smart TV e IoT, router compatibile WireGuard. Non conviene se proteggi solo uno o due dispositivi, oppure hai solo il router brandizzato e non vuoi aggiungerne un altro.