VPN en el router Xiaomi y Redmi: por qué no se puede de fábrica, OpenWrt o la app

El vpn para el router Xiaomi o Redmi tiene una respuesta honesta: con el firmware de fábrica, de ninguna manera. El cliente VPN integrado solo entiende los protocolos antiguos PPTP y L2TP; no tiene WireGuard ni AmneziaWG, así que el archivo de tu cuenta de NvoVPN no se puede subir a ese router. A continuación, cómo saber si tu modelo tiene el firmware libre OpenWrt, qué riesgos implica, y cómo arreglártelas sin reflashear: con la app en los dispositivos o con un segundo router. ¿Estás en Rusia? Hay un bloque aparte más abajo.

1. 1

   Comprueba si hay OpenWrt para tu modelo

   OpenWrt es un firmware libre para routers al que se le puede instalar AmneziaWG. Mira el nombre exacto del modelo en la etiqueta de abajo y búscalo en la tabla oficial de OpenWrt. En la versión 25.12.5 están Xiaomi AX3000T, AX3200, AX3600, AX6000, AX9000, Redmi AX6, AX6S y Redmi AX6000, Mi Router 3G, 3 Pro, 4, 4A (100M y Gigabit), 4C, 4Q, AC2100 y Redmi AC2100, MiWiFi 3A, 3C, Mini, Nano, CR6606/6608/6609, WR30U, AIoT AC2350. No hay ni un solo modelo de la serie BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), ni el Redmi AX3000 ni el AX1800.

2. 2

   Sopesa el riesgo: es un exploit y un posible «ladrillo»

   OpenWrt se instala en Xiaomi aprovechando una vulnerabilidad del firmware de fábrica, ligada a versiones concretas de este; en los firmwares de fábrica más nuevos está cerrada, y hace falta volver a una anterior. En el AX3000T sirven las revisiones RD03 y RD23, y la RD03v2 es otro hardware, no tiene OpenWrt. En el AX3200 y el Redmi AX6S con arrancadores nuevos (dispositivos fabricados después de diciembre de 2023): flashear sin tocar el U-Boot convierte el router en un «ladrillo». Si estas palabras no te dicen nada, esta vía no es para ti: pasa al paso 3.

3. 3

   Sin reflashear: la app o un segundo router

   La primera opción es la app de NvoVPN en cada dispositivo: Windows, macOS, Android, iPhone, Android TV. La suscripción permite hasta cinco dispositivos, y no hace falta tocar el router Xiaomi. La segunda opción es un router que entienda AmneziaWG de fábrica: Keenetic. Ponlo en vez del Xiaomi o como segundo router detrás de él: así también tendrán VPN los televisores Samsung y LG, que no tienen app.

4. 4

   Comprueba que la VPN funciona

   Sea cual sea el camino que elijas —la app, OpenWrt o un segundo router—, abre la página «Cuál es mi IP» desde el dispositivo que necesita la VPN: debe aparecer la dirección del servidor de NvoVPN, no la de tu proveedor. Comprueba el router justo desde un dispositivo detrás de él, no en su propia interfaz.

Si te decides por OpenWrt: trampas

• Los paquetes de AmneziaWG no vienen de OpenWrt. No están en los repositorios oficiales de OpenWrt (comprobado en los índices de la versión 25.12.5). Se instalan siguiendo la guía de Amnezia para OpenWrt: hace falta OpenWrt 23.05.0 o posterior, la 22.03 no es compatible. Cómo configurar la interfaz de AmneziaWG en LuCI, en la guía general de routers.
• Revisiones y versiones del firmware de fábrica. AX3000T: sirven las revisiones RD03 (CN) y RD23 (Global), es el mismo hardware MT7981B, compatible desde OpenWrt 23.05.4, se recomienda la 25.12; los firmwares de fábrica 1.0.47-1.0.104 son vulnerables, en la 1.0.106 hace falta volver a una anterior. Redmi AX6000: el acceso solo se abre en los firmwares de fábrica 1.0.48, 1.0.60 y 1.0.67; la variante de instalación con partición U-Boot no permite volver al firmware de fábrica.
• DNS. Si el túnel está levantado pero las páginas no abren, pon el DNS a mano en los ajustes de la interfaz: la misma dirección que hay en la línea DNS = del archivo.
• MTU. Si las páginas pesadas «se cuelgan» mientras las ligeras cargan, pon MTU 1420 en la interfaz de VPN.
• AllowedIPs 0.0.0.0/0 manda todo el tráfico del router al túnel. Para un enrutamiento selectivo hacen falta reglas en el firewall de OpenWrt.
• Un archivo, un dispositivo. La configuración del router no se puede usar a la vez en un móvil: la conexión se cortará en ambos. Crea una configuración aparte para el móvil: la suscripción permite hasta cinco.
• El kill switch (que impide salir a internet directamente si se corta el túnel) no está en todos los firmwares; es más fiable activarlo en los propios dispositivos: cómo hacerlo.

OpenWrt en Xiaomi y Redmi: modelos y firmwares

Según datos de Xiaomi y OpenWrt a septiembre de 2026.

• Firmware de fábrica. El cliente VPN es igual en todos los modelos: solo PPTP y L2TP (FAQ oficial de Xiaomi). El Xiaomi Mesh System BE3600 Pro no admite ni cliente ni servidor VPN en absoluto. WireGuard, OpenVPN y AmneziaWG no se mencionan en la documentación oficial de Xiaomi para ningún modelo.
• OpenWrt 25.12.5, 33 perfiles: Xiaomi AX3000T (RD03/RD23), AX3200 y Redmi AX6S, AX3600, AX6000, AX9000, Redmi AX6, Redmi AX6000, Xiaomi AIoT AC2350, Mi Router AC2100 y Redmi AC2100, Mi Router 3 Pro, 3G y 3G v2, Mi Router 4, 4A 100M (CN, International, International V2), 4A Gigabit (y v2), 4C, 4Q, MiWiFi 3A, 3C, Mini, Nano, CR6606, CR6608, CR6609, WR30U, el amplificador Range Extender AC1200 RA75.
• Sin OpenWrt: toda la serie BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), Redmi AX3000, AX1800, y el AX3000T con revisión RD03v2. En esos, solo queda la app en los dispositivos u otro router.

Preguntas frecuentes

¿Hay WireGuard en el router Xiaomi sin reflashear? No. Según los datos oficiales de Xiaomi, el cliente VPN integrado solo entiende PPTP y L2TP, ni WireGuard ni AmneziaWG. Las promesas de «WireGuard en Xiaomi sin reflashear» no las confirma el fabricante.

Xiaomi AX3000T y OpenWrt, ¿cuál elegir? Las revisiones RD03 (china) y RD23 (global): el mismo hardware, OpenWrt admite las dos. La RD03v2 tiene otro procesador, no tiene OpenWrt. La revisión está impresa en la etiqueta de abajo.

¿Qué hago con un Xiaomi BE3600, BE5000 o BE7000? No hay OpenWrt para la serie BE, y el Mesh System BE3600 Pro ni siquiera tiene cliente VPN de fábrica. En estos routers no hay nada que hacer: la app de NvoVPN en los dispositivos, o un router con AmneziaWG, por ejemplo Keenetic.

¿Puedo pasar solo el televisor por la VPN? En Android TV y Fire TV, con la app, mira «VPN en el televisor». Para Samsung y LG no hay app, necesitan un router con VPN: en un Xiaomi eso solo es posible con OpenWrt, es más simple poner un Keenetic.

¿Un router con OpenWrt cuenta como un dispositivo de la suscripción? Sí, para NvoVPN es una sola configuración, sin importar cuántos dispositivos haya detrás del router.

Guías relacionadas: Cómo configurar una VPN en el router: repaso por firmware · AmneziaWG y WireGuard: en qué se diferencian · VPN en el router Keenetic · VPN en el router TP-Link y Mercusys · VPN si el router te lo dio el proveedor