VPN auf dem Router Xiaomi und Redmi: warum es serienmäßig nicht geht

Ein VPN für den Router Xiaomi oder Redmi — die ehrliche Antwort: Mit der Werksfirmware geht es nicht. Der eingebaute VPN-Client versteht nur die alten Protokolle PPTP und L2TP; WireGuard und AmneziaWG gibt es darin nicht, deshalb lässt sich die Datei aus dem NvoVPN-Konto auf einen solchen Router nicht laden. Unten steht, wie Sie herausfinden, ob es für Ihr Modell die freie Firmware OpenWrt gibt, welches Risiko das birgt, und wie Sie ohne Neuflashen auskommen: mit der App auf den Geräten oder einem zweiten Router. Sind Sie in Russland — eigener Abschnitt weiter unten.

1. 1

   Prüfen Sie, ob es OpenWrt für Ihr Modell gibt

   OpenWrt ist eine freie Firmware für Router, auf der sich AmneziaWG nachinstallieren lässt. Sehen Sie den genauen Modellnamen auf dem Aufkleber unten nach und suchen Sie ihn in der offiziellen OpenWrt-Tabelle. Im Release 25.12.5 enthalten sind: Xiaomi AX3000T, AX3200, AX3600, AX6000, AX9000, Redmi AX6, AX6S und Redmi AX6000, Mi Router 3G, 3 Pro, 4, 4A (100M und Gigabit), 4C, 4Q, AC2100 und Redmi AC2100, MiWiFi 3A, 3C, Mini, Nano, CR6606/6608/6609, WR30U, AIoT AC2350. Kein einziges Modell der BE-Serie (BE3600, BE5000, BE6500 Pro, BE7000, BE10000) sowie Redmi AX3000 und AX1800 sind enthalten.

2. 2

   Wägen Sie das Risiko ab: ein Exploit und ein möglicher „Ziegelstein“

   OpenWrt wird auf Xiaomi über eine Sicherheitslücke der Werksfirmware installiert, die an bestimmte Versionen gebunden ist — auf neueren Werksfirmwares ist sie geschlossen, dann brauchen Sie ein Downgrade. Beim AX3000T passen die Revisionen RD03 und RD23, RD03v2 ist andere Hardware, dafür gibt es kein OpenWrt. AX3200 und Redmi AX6S haben bei Geräten nach Dezember 2023 neue Bootloader: Ein Flashen ohne U-Boot-Anpassung macht aus dem Router einen „Ziegelstein“. Sagen Ihnen diese Begriffe nichts — dieser Weg ist nichts für Sie, gehen Sie zu Schritt 3.

3. 3

   Ohne Neuflashen: die App oder ein zweiter Router

   Der erste Weg: die NvoVPN-App auf jedem Gerät — Windows, macOS, Android, iPhone, Android TV. Ein Abo erlaubt bis zu fünf Geräte, den Xiaomi-Router müssen Sie nicht anfassen. Der zweite Weg: ein Router, der AmneziaWG serienmäßig versteht — Keenetic. Setzen Sie ihn anstelle des Xiaomi oder als zweiten dahinter — dann bekommen auch Fernseher von Samsung und LG ein VPN, für die es keine Apps gibt.

4. 4

   Prüfen Sie, ob das VPN funktioniert

   Welchen Weg Sie auch gehen — App, OpenWrt oder zweiter Router —, öffnen Sie die Seite „Wie ist meine IP“ von dem Gerät aus, das ein VPN braucht: Dort sollte die Adresse des NvoVPN-Servers stehen, nicht die Ihres Providers. Prüfen Sie den Router von einem Gerät dahinter, nicht in seiner eigenen Oberfläche.

Wenn Sie sich für OpenWrt entschieden haben: Fallstricke

• Die AmneziaWG-Pakete stammen nicht aus OpenWrt. In den offiziellen OpenWrt-Repositories gibt es sie nicht (geprüft anhand der Indizes von Release 25.12.5). Installiert werden sie nach der Amnezia-Anleitung für OpenWrt: Sie brauchen OpenWrt 23.05.0 oder neuer, 22.03 wird nicht unterstützt. Die Einrichtung der AmneziaWG-Schnittstelle in LuCI steht in der Übersichtsanleitung zu Routern.
• Revisionen und Versionen der Werksfirmware. AX3000T: Die Revisionen RD03 (CN) und RD23 (Global) sind dieselbe Hardware MT7981B, Unterstützung ab OpenWrt 23.05.4, empfohlen wird 25.12; die Werksfirmwares 1.0.47–1.0.104 sind angreifbar, ab 1.0.106 brauchen Sie ein Downgrade. Redmi AX6000: Der Zugang öffnet sich nur bei den Werksversionen 1.0.48, 1.0.60 und 1.0.67; die Installationsvariante mit U-Boot-Partitionierung erlaubt keine Rückkehr zur Werksfirmware.
• DNS. Steht der Tunnel, öffnen sich aber keine Websites, tragen Sie das DNS manuell in den Schnittstelleneinstellungen ein — dieselbe Adresse wie in der Zeile DNS = der Datei.
• MTU. Wenn schwere Seiten „hängen“, während kleine laden, setzen Sie auf der VPN-Schnittstelle MTU 1420.
• AllowedIPs 0.0.0.0/0 schickt den gesamten Datenverkehr des Routers in den Tunnel. Für eine selektive Weiterleitung brauchen Sie Firewall-Regeln in OpenWrt.
• Eine Datei — ein Gerät. Die Konfiguration des Routers lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene an — ein Abo erlaubt bis zu fünf.
• Einen Kill Switch (verhindert den Internetzugang bei einem Tunnelabbruch) gibt es nicht in jeder Firmware; zuverlässiger ist es, ihn auf den Geräten selbst einzuschalten — wie das geht.

OpenWrt auf Xiaomi und Redmi: Modelle und Firmware

Nach Angaben von Xiaomi und OpenWrt, Stand September 2026.

• Werksfirmware. Der VPN-Client ist bei allen Modellen gleich: nur PPTP und L2TP (offizielles Xiaomi-FAQ). Das Xiaomi Mesh System BE3600 Pro unterstützt VPN-Client und VPN-Server überhaupt nicht. WireGuard, OpenVPN und AmneziaWG werden in den offiziellen Xiaomi-Dokumenten für kein einziges Modell erwähnt.
• OpenWrt 25.12.5 — 33 Profile: Xiaomi AX3000T (RD03/RD23), AX3200 und Redmi AX6S, AX3600, AX6000, AX9000, Redmi AX6, Redmi AX6000, Xiaomi AIoT AC2350, Mi Router AC2100 und Redmi AC2100, Mi Router 3 Pro, 3G und 3G v2, Mi Router 4, 4A 100M (CN, International, International V2), 4A Gigabit (und v2), 4C, 4Q, MiWiFi 3A, 3C, Mini, Nano, CR6606, CR6608, CR6609, WR30U, Verstärker Range Extender AC1200 RA75.
• Kein OpenWrt: die gesamte BE-Serie (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), Redmi AX3000, AX1800, AX3000T Revision RD03v2. Bei ihnen bleibt nur die App auf den Geräten oder ein anderer Router.

Häufige Fragen

Gibt es WireGuard auf dem Xiaomi-Router ohne Neuflashen? Nein. Nach offiziellen Angaben von Xiaomi versteht der eingebaute VPN-Client nur PPTP und L2TP — weder WireGuard noch AmneziaWG. Versprechen von „WireGuard auf Xiaomi ohne Flashen“ bestätigt der Hersteller nicht.

Xiaomi AX3000T und OpenWrt — welche Revision? Die Revisionen RD03 (chinesisch) und RD23 (global): gleiche Hardware, OpenWrt unterstützt beide. RD03v2 hat einen anderen Prozessor, dafür gibt es kein OpenWrt. Die Revision steht auf dem Aufkleber unten.

Was tun mit Xiaomi BE3600, BE5000 oder BE7000? Für die BE-Serie gibt es kein OpenWrt, und das Mesh System BE3600 Pro hat nicht einmal einen eingebauten VPN-Client. Bei diesen Routern geht nichts: die NvoVPN-App auf den Geräten oder ein Router mit AmneziaWG, zum Beispiel Keenetic.

Kann nur der Fernseher über das VPN laufen? Auf Android TV und Fire TV — per App, siehe „VPN auf dem Fernseher“. Für Samsung und LG gibt es keine Apps, sie brauchen einen Router mit VPN — bei Xiaomi geht das nur mit OpenWrt, einfacher ist Keenetic.

Zählt ein Router mit OpenWrt als ein Gerät des Abos? Ja — für NvoVPN ist das eine Konfiguration, egal wie viele Geräte hinter dem Router stehen.

Passend dazu: VPN auf dem Router: Übersicht nach Firmware · AmneziaWG und WireGuard: der Unterschied · VPN auf dem Router Keenetic · VPN auf dem Router TP-Link und Mercusys · VPN, wenn der Router vom Provider stammt