VPN sul router Xiaomi e Redmi: perché di serie non si può e cosa fare — OpenWrt o l'app
Il firmware di fabbrica di Xiaomi e Redmi supporta solo PPTP e L2TP — WireGuard e AmneziaWG non ci sono. Analisi onesta: per quali modelli esiste OpenWrt, cosa rischi e come fare senza riflashare — con l'app o un secondo router.
La VPN per il router Xiaomi o Redmi — risposta onesta: con il firmware di fabbrica non si può in alcun modo. Il client VPN integrato capisce solo i vecchi protocolli PPTP e L2TP; WireGuard e AmneziaWG non ci sono, perciò il file dalla tua area personale NvoVPN non si può caricare su un router così. Di seguito — come capire se per il tuo modello esiste il firmware libero OpenWrt, cosa rischi, e come fare a meno di riflashare: con l'app sui dispositivi o con un secondo router. Se sei in Russia — blocco dedicato più sotto.
-
Scopri se esiste OpenWrt per il tuo modello
OpenWrt è un firmware libero per router, in cui si può installare AmneziaWG. Guarda il nome esatto del modello sull'etichetta sotto il router e cercalo nella tabella ufficiale di OpenWrt. Nella release 25.12.5 ci sono Xiaomi AX3000T, AX3200, AX3600, AX6000, AX9000, Redmi AX6, AX6S e Redmi AX6000, Mi Router 3G, 3 Pro, 4, 4A (100M e Gigabit), 4C, 4Q, AC2100 e Redmi AC2100, MiWiFi 3A, 3C, Mini, Nano, CR6606/6608/6609, WR30U, AIoT AC2350. Non c'è nessun modello della serie BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), né Redmi AX3000 e AX1800.
-
Valuta il rischio: è un exploit e un possibile «mattone»
OpenWrt su Xiaomi si installa tramite una vulnerabilità del firmware di fabbrica, legata a versioni specifiche — sui firmware di fabbrica più recenti è stata chiusa, e serve un downgrade. Su AX3000T vanno bene le revisioni RD03 e RD23, mentre RD03v2 è un hardware diverso, OpenWrt per lui non esiste. Su AX3200 e Redmi AX6S ci sono bootloader nuovi (dispositivi usciti dopo dicembre 2023): flashare senza modificare U-Boot trasforma il router in un «mattone». Se queste parole non ti dicono nulla — questa strada non fa per te, passa al passaggio 3.
-
Senza riflashare: l'app o un secondo router
Il primo metodo — l'app NvoVPN su ogni dispositivo: Windows, macOS, Android, iPhone, Android TV. Con l'abbonamento fino a cinque dispositivi, il router Xiaomi non va toccato. Il secondo metodo — un router che supporta AmneziaWG nativamente: Keenetic. Mettilo al posto di Xiaomi oppure come secondo router dietro di esso — così la VPN arriverà anche ai televisori Samsung e LG, per i quali non esistono app.
-
Verifica che la VPN funzioni
Qualunque strada tu abbia scelto — app, OpenWrt o secondo router — apri la pagina «Qual è il mio IP» dal dispositivo a cui serve la VPN: dovrebbe comparire l'indirizzo del server NvoVPN, non quello del tuo provider. Verifica il router proprio da un dispositivo dietro di esso, non nella sua interfaccia.
Perché non vanno bene i PPTP e L2TP integrati?
Sono protocolli di una generazione passata: facili da riconoscere e bloccare, senza alcun mascheramento del traffico. NvoVPN non li fornisce — solo AmneziaWG e WireGuard. Perciò il menu Additional settings → VPN → Add service nel router Xiaomi non serve per la nostra VPN.
Sei in Russia? Xiaomi di serie non aiuta — ecco cosa funziona
In Russia il WireGuard normale viene bloccato, funziona solo AmneziaWG. Sul router Xiaomi non c'è né nel firmware di fabbrica, né nei pacchetti ufficiali di OpenWrt — lì AmneziaWG si installa con build di terze parti. Per la Russia quindi ci sono due strade.
Metodo 1 — l'app NvoVPN sui dispositivi
Quando la rete blocca la VPN, l'app passa da sola alla modalità stealth — non devi attivare nulla. Il router Xiaomi resta com'è. Per iPhone in Russia — TestFlight, vedi la guida per iPhone.
App NvoVPNMetodo 2 — un router con AmneziaWG al posto di Xiaomi o accanto a lui
Keenetic legge il file AmneziaWG dalla tua area personale nativamente — configurazione in dieci minuti. Se il router con AmneziaWG si connette, ma il traffico non passa — scrivi al supporto: prepareremo una configurazione con un percorso per la Russia.
Scrivi al supportoSe ti decidi per OpenWrt: le insidie
- I pacchetti AmneziaWG non vengono da OpenWrt. Nei repository ufficiali di OpenWrt non ci sono (verificato negli indici della release 25.12.5). Si installano seguendo le istruzioni di Amnezia per OpenWrt: serve OpenWrt 23.05.0 o successiva, la 22.03 non è supportata. La configurazione dell'interfaccia AmneziaWG in LuCI è nella guida generale sui router.
- Revisioni e versioni del firmware di fabbrica. AX3000T: revisioni RD03 (CN) e RD23 (Global) — stesso hardware MT7981B, supporto da OpenWrt 23.05.4, si consiglia la 25.12; i firmware di fabbrica 1.0.47–1.0.104 sono vulnerabili, sulla 1.0.106 serve un downgrade. Redmi AX6000: l'accesso si apre solo sui firmware di fabbrica 1.0.48, 1.0.60 e 1.0.67; la variante di installazione con la ripartizione di U-Boot è senza ritorno al firmware di fabbrica.
- DNS. Se il tunnel è attivo ma i siti non si aprono, imposta il DNS manualmente nelle impostazioni dell'interfaccia — lo stesso indirizzo presente nella riga
DNS =del file. - MTU. Se le pagine pesanti «si bloccano» mentre quelle leggere si aprono, imposta MTU 1420 sull'interfaccia VPN.
- AllowedIPs 0.0.0.0/0 invia nel tunnel tutto il traffico del router. Per un instradamento selettivo servono regole nel firewall di OpenWrt.
- Un file, un dispositivo. La configurazione del router non puoi usarla contemporaneamente su un telefono: la connessione cadrà su entrambi. Per il telefono crea una configurazione separata — un abbonamento ne include fino a cinque.
- Il kill switch (il blocco dell'accesso a internet quando il tunnel cade) non è presente in tutti i firmware; è più affidabile attivarlo sui dispositivi stessi — come farlo.
OpenWrt su Xiaomi e Redmi: modelli e firmware
Secondo i dati di Xiaomi e OpenWrt a settembre 2026.
- Firmware di fabbrica. Il client VPN è uguale su tutti i modelli: solo PPTP e L2TP (FAQ ufficiale Xiaomi). Xiaomi Mesh System BE3600 Pro non supporta affatto il client VPN e il server VPN. WireGuard, OpenVPN e AmneziaWG non sono menzionati nella documentazione ufficiale Xiaomi per nessun modello.
- OpenWrt 25.12.5 — 33 profili: Xiaomi AX3000T (RD03/RD23), AX3200 e Redmi AX6S, AX3600, AX6000, AX9000, Redmi AX6, Redmi AX6000, Xiaomi AIoT AC2350, Mi Router AC2100 e Redmi AC2100, Mi Router 3 Pro, 3G e 3G v2, Mi Router 4, 4A 100M (CN, International, International V2), 4A Gigabit (e v2), 4C, 4Q, MiWiFi 3A, 3C, Mini, Nano, CR6606, CR6608, CR6609, WR30U, l'estensore Range Extender AC1200 RA75.
- OpenWrt non c'è: tutta la serie BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), Redmi AX3000, AX1800, AX3000T revisione RD03v2. Su di essi — solo l'app sui dispositivi o un altro router.
Domande frequenti
C'è WireGuard sul router Xiaomi senza riflashare? No. Secondo i dati ufficiali Xiaomi, il client VPN integrato capisce solo PPTP e L2TP — né WireGuard né AmneziaWG. Le promesse di «WireGuard su Xiaomi senza flashare» non sono confermate dal produttore.
Xiaomi AX3000T e OpenWrt — quale prendere? Le revisioni RD03 (cinese) e RD23 (globale): stesso hardware, OpenWrt le supporta entrambe. RD03v2 è un processore diverso, OpenWrt per lui non esiste. La revisione è stampata sull'etichetta sotto il router.
Cosa fare con Xiaomi BE3600, BE5000 o BE7000? OpenWrt per la serie BE non esiste, e Mesh System BE3600 Pro non ha nemmeno il client VPN di serie. Su questi router non c'è modo: l'app NvoVPN sui dispositivi oppure un router con AmneziaWG, per esempio Keenetic.
Posso far passare attraverso la VPN solo il televisore? Su Android TV e Fire TV — con l'app, vedi «VPN sulla TV». Per Samsung e LG non esistono app, serve loro un router con VPN — su Xiaomi è solo OpenWrt, è più semplice mettere Keenetic.
Il router con OpenWrt conta come un dispositivo dell'abbonamento? Sì — per NvoVPN è una sola configurazione, per quanti dispositivi ci siano dietro il router.
Leggi anche: Come configurare una VPN sul router: panoramica per firmware · AmneziaWG e WireGuard: qual è la differenza · VPN sul router Keenetic · VPN sul router TP-Link e Mercusys · VPN se il router è del provider
Pronto a connetterti?
Scarica l’app, accedi e sei protetto. La prova gratuita parte da sola, senza carta.