VPN sur un routeur Xiaomi et Redmi : impossible d'origine, OpenWrt ou l'application

Le VPN pour un routeur Xiaomi ou Redmi — la réponse honnête : impossible avec le firmware d'origine. Le client VPN intégré ne comprend que les anciens protocoles PPTP et L2TP ; pas de WireGuard ni d'AmneziaWG, donc impossible de charger le fichier de votre compte NvoVPN sur un tel routeur. Voici comment savoir s'il existe un firmware libre OpenWrt pour votre modèle, à quoi cela vous expose, et comment vous en passer : avec l'application sur les appareils, ou un second routeur. Si vous êtes en Russie, il y a un bloc à part plus bas.

1. 1

   Vérifiez si OpenWrt existe pour votre modèle

   OpenWrt est un firmware libre pour routeurs, dans lequel on peut installer AmneziaWG en plus. Repérez le nom exact du modèle sur l'étiquette en dessous et cherchez-le dans le tableau officiel d'OpenWrt. La version 25.12.5 couvre Xiaomi AX3000T, AX3200, AX3600, AX6000, AX9000, Redmi AX6, AX6S et Redmi AX6000, Mi Router 3G, 3 Pro, 4, 4A (100M et Gigabit), 4C, 4Q, AC2100 et Redmi AC2100, MiWiFi 3A, 3C, Mini, Nano, CR6606/6608/6609, WR30U, AIoT AC2350. Aucun modèle de la série BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), ni Redmi AX3000 et AX1800, n'y figure.

2. 2

   Pesez le risque : un exploit, et un possible « brick »

   OpenWrt s'installe sur Xiaomi via une faille du firmware d'origine, liée à des versions précises de celui-ci — sur les firmwares d'origine plus récents, elle est corrigée, et un retour en arrière est nécessaire. Sur l'AX3000T, les révisions RD03 et RD23 conviennent, tandis que la RD03v2 a un autre matériel, sans OpenWrt possible. Sur l'AX3200 et le Redmi AX6S, les bootloaders récents (appareils sortis après décembre 2023) : un flashage sans modification du U-Boot transforme le routeur en « brick ». Si ces mots ne vous disent rien, cette voie n'est pas pour vous — passez à l'étape 3.

3. 3

   Sans reflashage : l'application ou un second routeur

   La première solution : l'application NvoVPN sur chaque appareil — Windows, macOS, Android, iPhone, Android TV. Un abonnement couvre jusqu'à cinq appareils, sans toucher au routeur Xiaomi. La seconde : un routeur qui comprend AmneziaWG nativement, comme Keenetic. Installez-le à la place du Xiaomi ou comme second routeur derrière lui — les téléviseurs Samsung et LG, pour lesquels il n'existe pas d'application, recevront alors aussi le VPN.

4. 4

   Vérifiez que le VPN fonctionne

   Quelle que soit la voie choisie — application, OpenWrt ou second routeur —, ouvrez la page « Quelle est mon IP » depuis l'appareil qui a besoin du VPN : elle doit afficher l'adresse du serveur NvoVPN, pas celle de votre fournisseur. Pour un routeur, vérifiez depuis un appareil derrière lui, pas dans son interface.

Si vous optez pour OpenWrt : pièges

• Les paquets AmneziaWG ne viennent pas d'OpenWrt. Ils ne sont pas dans les dépôts officiels d'OpenWrt (vérifié dans les index de la version 25.12.5). Ils s'installent selon les instructions d'Amnezia pour OpenWrt : il faut OpenWrt 23.05.0 ou plus récent, la 22.03 n'est pas prise en charge. La configuration de l'interface AmneziaWG dans LuCI : voir le guide général des routeurs.
• Révisions et versions du firmware d'origine. AX3000T : révisions RD03 (CN) et RD23 (Global) — même matériel MT7981B, prise en charge depuis OpenWrt 23.05.4, 25.12 recommandé ; les firmwares d'origine 1.0.47–1.0.104 sont vulnérables, la 1.0.106 nécessite un retour en arrière. Redmi AX6000 : l'accès ne s'ouvre que sur les firmwares d'origine 1.0.48, 1.0.60 et 1.0.67 ; la variante d'installation avec modification du U-Boot ne permet pas de revenir au firmware d'origine.
• DNS. Si le tunnel est monté mais que les sites ne s'ouvrent pas, réglez le DNS manuellement dans les paramètres de l'interface — la même adresse que dans la ligne DNS = du fichier.
• MTU. Si les pages lourdes « restent bloquées » alors que les petites se chargent, réglez le MTU à 1420 sur l'interface VPN.
• AllowedIPs 0.0.0.0/0 envoie tout le trafic du routeur dans le tunnel. Pour un routage sélectif, il faut des règles dans le pare-feu d'OpenWrt.
• Un fichier, un appareil. La configuration du routeur ne peut pas être utilisée en même temps sur un téléphone : la connexion se coupera des deux côtés. Créez une configuration séparée pour le téléphone — un abonnement en autorise jusqu'à cinq.
• Le kill switch (l'interdiction de sortir sur internet en cas de coupure du tunnel) n'existe pas dans tous les firmwares ; il est plus fiable de l'activer directement sur les appareils — comment faire.

OpenWrt sur Xiaomi et Redmi : modèles et firmwares

Selon les données de Xiaomi et d'OpenWrt en septembre 2026.

• Firmware d'origine. Le client VPN est identique sur tous les modèles : seulement PPTP et L2TP (FAQ officielle Xiaomi). Le Xiaomi Mesh System BE3600 Pro ne prend en charge ni client ni serveur VPN du tout. WireGuard, OpenVPN et AmneziaWG ne sont mentionnés dans aucun document officiel Xiaomi, pour aucun modèle.
• OpenWrt 25.12.5 — 33 profils : Xiaomi AX3000T (RD03/RD23), AX3200 et Redmi AX6S, AX3600, AX6000, AX9000, Redmi AX6, Redmi AX6000, Xiaomi AIoT AC2350, Mi Router AC2100 et Redmi AC2100, Mi Router 3 Pro, 3G et 3G v2, Mi Router 4, 4A 100M (CN, International, International V2), 4A Gigabit (et v2), 4C, 4Q, MiWiFi 3A, 3C, Mini, Nano, CR6606, CR6608, CR6609, WR30U, répéteur Range Extender AC1200 RA75.
• Pas d'OpenWrt : toute la série BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), Redmi AX3000, AX1800, AX3000T révision RD03v2. Sur ceux-ci — seulement l'application sur les appareils, ou un autre routeur.

Questions fréquentes

Y a-t-il du WireGuard sur un routeur Xiaomi sans reflashage ? Non. Selon les données officielles de Xiaomi, le client VPN intégré ne comprend que PPTP et L2TP — ni WireGuard, ni AmneziaWG. Les promesses de « WireGuard sur Xiaomi sans reflashage » ne sont pas confirmées par le fabricant.

Xiaomi AX3000T et OpenWrt — laquelle prendre ? Les révisions RD03 (chinoise) et RD23 (internationale) : même matériel, OpenWrt prend en charge les deux. La RD03v2 a un autre processeur, pas d'OpenWrt possible. La révision est imprimée sur l'étiquette en dessous.

Que faire avec un Xiaomi BE3600, BE5000 ou BE7000 ? Il n'y a pas d'OpenWrt pour la série BE, et le Mesh System BE3600 Pro n'a même pas de client VPN intégré. Sur ces routeurs — rien n'est possible : l'application NvoVPN sur les appareils, ou un routeur avec AmneziaWG, comme Keenetic.

Peut-on faire passer seulement la télévision par le VPN ? Sur Android TV et Fire TV, avec l'application — voir « VPN sur un téléviseur ». Pour Samsung et LG, il n'y a pas d'application, il leur faut un routeur avec VPN — sur Xiaomi, seul OpenWrt le permet, plus simple d'installer un Keenetic.

Un routeur sous OpenWrt compte-t-il comme un seul appareil de l'abonnement ? Oui — pour NvoVPN, c'est une seule configuration, quel que soit le nombre d'appareils derrière le routeur.

À lire aussi : Comment configurer un VPN sur un routeur : aperçu par firmware · AmneziaWG et WireGuard : quelle différence · VPN sur un routeur Keenetic · VPN sur un routeur TP-Link et Mercusys · VPN si le routeur vient du fournisseur d'accès