VPN na routerze Xiaomi i Redmi: czemu standardowo się nie da i co robić
Fabryczny firmware Xiaomi i Redmi umie tylko PPTP i L2TP — WireGuard i AmneziaWG w nim nie ma. Uczciwy rozbiór: dla których modeli jest OpenWrt, czym ryzykujesz i jak obejść się bez przeszywania.
VPN na routerze Xiaomi albo Redmi — uczciwa odpowiedź: fabrycznym firmware'em się nie da. Wbudowany klient VPN rozumie tylko stare protokoły PPTP i L2TP; WireGuard i AmneziaWG w nim nie ma, dlatego pliku z konta NvoVPN na taki router nie wgrasz. Niżej — jak sprawdzić, czy dla Twojego modelu jest wolny firmware OpenWrt, czym to grozi, i jak obejść się bez przeszywania: aplikacją na urządzeniach albo drugim routerem. Jesteś w Rosji? Osobny blok niżej.
-
Sprawdź, czy jest OpenWrt dla Twojego modelu
OpenWrt to wolny firmware dla routerów, do którego można doinstalować AmneziaWG. Sprawdź dokładną nazwę modelu na naklejce od spodu i znajdź ją w oficjalnej tabeli OpenWrt. W wydaniu 25.12.5 są Xiaomi AX3000T, AX3200, AX3600, AX6000, AX9000, Redmi AX6, AX6S i Redmi AX6000, Mi Router 3G, 3 Pro, 4, 4A (100M i Gigabit), 4C, 4Q, AC2100 i Redmi AC2100, MiWiFi 3A, 3C, Mini, Nano, CR6606/6608/6609, WR30U, AIoT AC2350. Nie ma ani jednego modelu serii BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), a także Redmi AX3000 i AX1800.
-
Rozważ ryzyko: to exploit i możliwa „cegła”
OpenWrt na Xiaomi instaluje się przez lukę w fabrycznym firmwarze, przypisaną do konkretnych jego wersji — na nowszych fabrycznych firmware'ach jest już załatana, i potrzebny jest downgrade. Dla AX3000T pasują rewizje RD03 i RD23, a RD03v2 to inny sprzęt, OpenWrt na niego nie ma. AX3200 i Redmi AX6S mają nowe bootloadery (urządzenia wydane po grudniu 2023): przeszycie bez poprawki U-Boot zamienia router w „cegłę”. Jeśli te słowa nic Ci nie mówią — ta droga nie jest dla Ciebie, przejdź do kroku 3.
-
Bez przeszywania: aplikacja albo drugi router
Pierwszy sposób — aplikacja NvoVPN na każdym urządzeniu: Windows, macOS, Android, iPhone, Android TV. W ramach subskrypcji do pięciu urządzeń, routera Xiaomi nie trzeba ruszać. Drugi sposób — router, który rozumie AmneziaWG natywnie: Keenetic. Postaw go zamiast Xiaomi albo jako drugi za nim — wtedy VPN dostaną też telewizory Samsung i LG, dla których aplikacji nie ma.
-
Sprawdź, że VPN działa
Niezależnie od tego, którą drogą poszedłeś — aplikacja, OpenWrt czy drugi router — otwórz stronę „Jaki mam adres IP” z tego urządzenia, które potrzebuje VPN: powinien tam pokazywać się adres serwera NvoVPN, a nie Twojego dostawcy. Router sprawdzaj właśnie z urządzenia za nim, nie w jego interfejsie.
Czemu nie pasują wbudowane PPTP i L2TP?
To protokoły poprzedniej generacji: łatwo je rozpoznać i zablokować, maskowania ruchu w nich nie ma. NvoVPN ich nie wydaje — tylko AmneziaWG i WireGuard. Dlatego menu Additional settings → VPN → Add service („Ustawienia dodatkowe” → „VPN” → „Dodaj usługę”) w routerze Xiaomi do naszego VPN się nie przyda.
Jesteś w Rosji? Xiaomi standardowo nie pomoże — oto co działa
W Rosji zwykły WireGuard jest blokowany, działa tylko AmneziaWG. Na routerze Xiaomi nie ma go ani w fabrycznym firmwarze, ani w oficjalnych pakietach OpenWrt — tam AmneziaWG instaluje się zewnętrznymi paczkami. Dlatego dla Rosji są dwie drogi.
Sposób 1 — aplikacja NvoVPN na urządzeniach
Gdy sieć blokuje VPN, aplikacja sama przełącza się w tryb ukryty — nie trzeba niczego włączać. Router Xiaomi zostaje bez zmian. Dla iPhone'a w Rosji — TestFlight, zobacz instrukcję dla iPhone'a.
Aplikacje NvoVPNSposób 2 — router z AmneziaWG zamiast Xiaomi albo obok niego
Keenetic czyta plik AmneziaWG z konta natywnie — konfiguracja w dziesięć minut. Jeśli router z AmneziaWG połączył się, a ruch nie idzie — napisz do wsparcia: przygotujemy konfigurację z trasą dla Rosji.
Napisz do wsparciaJeśli zdecydowałeś się na OpenWrt: pułapki
- Pakiety AmneziaWG — nie z OpenWrt. W oficjalnych repozytoriach OpenWrt ich nie ma (sprawdzone po indeksach wydania 25.12.5). Instaluje się je według instrukcji Amnezia dla OpenWrt: potrzebny jest OpenWrt 23.05.0 albo nowszy, 22.03 nie jest wspierany. Konfiguracja interfejsu AmneziaWG w LuCI — w przeglądowej instrukcji o routerach.
- Rewizje i wersje fabrycznego firmware'u. AX3000T: rewizje RD03 (CN) i RD23 (Global) — ten sam sprzęt MT7981B, wsparcie od OpenWrt 23.05.4, zalecane 25.12; fabryczne firmware'y 1.0.47–1.0.104 są podatne, na 1.0.106 potrzebny jest downgrade. Redmi AX6000: dostęp otwiera się tylko na fabrycznych 1.0.48, 1.0.60 i 1.0.67; wariant instalacji z przepartycjonowaniem U-Boot — bez powrotu do fabrycznego firmware'u.
- DNS. Jeśli tunel jest podniesiony, a strony się nie otwierają, ustaw DNS ręcznie w ustawieniach interfejsu — ten sam adres, co w linii
DNS =pliku. - MTU. Jeśli ciężkie strony „wiszą”, a małe się otwierają, ustaw MTU 1420 na interfejsie VPN.
- AllowedIPs 0.0.0.0/0 wysyła do tunelu cały ruch routera. Do selektywnego routingu potrzebne są reguły w firewallu OpenWrt.
- Jeden plik — jedno urządzenie. Konfiguracji routera nie można jednocześnie używać na telefonie: połączenie będzie się rwać na obu. Dla telefonu utwórz osobną — w ramach subskrypcji masz ich do pięciu.
- Kill switch (zakaz wyjścia do internetu przy zerwaniu tunelu) nie jest w każdym firmwarze; pewniej włączyć go na samych urządzeniach — jak to zrobić.
OpenWrt na Xiaomi i Redmi: modele i firmware
Według danych Xiaomi i OpenWrt na wrzesień 2026 roku.
- Fabryczny firmware. Klient VPN we wszystkich modelach jest taki sam: tylko PPTP i L2TP (oficjalne FAQ Xiaomi). Xiaomi Mesh System BE3600 Pro w ogóle nie obsługuje klienta VPN ani serwera VPN. WireGuard, OpenVPN i AmneziaWG w oficjalnych dokumentach Xiaomi nie są wspomniane dla żadnego modelu.
- OpenWrt 25.12.5 — 33 profile: Xiaomi AX3000T (RD03/RD23), AX3200 i Redmi AX6S, AX3600, AX6000, AX9000, Redmi AX6, Redmi AX6000, Xiaomi AIoT AC2350, Mi Router AC2100 i Redmi AC2100, Mi Router 3 Pro, 3G i 3G v2, Mi Router 4, 4A 100M (CN, International, International V2), 4A Gigabit (i v2), 4C, 4Q, MiWiFi 3A, 3C, Mini, Nano, CR6606, CR6608, CR6609, WR30U, wzmacniacz Range Extender AC1200 RA75.
- OpenWrt nie ma: cała seria BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), Redmi AX3000, AX1800, AX3000T rewizji RD03v2. Na nich — tylko aplikacja na urządzeniach albo inny router.
Najczęstsze pytania
Czy jest WireGuard na routerze Xiaomi bez przeszywania? Nie. Według oficjalnych danych Xiaomi wbudowany klient VPN rozumie tylko PPTP i L2TP — ani WireGuard, ani AmneziaWG. Obietnice „WireGuard na Xiaomi bez przeszywania” nie są potwierdzane przez producenta.
Xiaomi AX3000T i OpenWrt — którą wziąć? Rewizje RD03 (chińska) i RD23 (globalna): ten sam sprzęt, OpenWrt wspiera obie. RD03v2 — inny procesor, OpenWrt na niego nie ma. Rewizja jest wydrukowana na naklejce od spodu.
Co zrobić z Xiaomi BE3600, BE5000 albo BE7000? OpenWrt dla serii BE nie ma, a Mesh System BE3600 Pro nie ma nawet standardowego klienta VPN. Na tych routerach — nie da się nic zrobić: aplikacja NvoVPN na urządzeniach albo router z AmneziaWG, na przykład Keenetic.
Czy można puścić przez VPN tylko telewizor? Na Android TV i Fire TV — aplikacją, zobacz „VPN na telewizorze”. Dla Samsunga i LG aplikacji nie ma, potrzebują routera z VPN — na Xiaomi to tylko OpenWrt, prościej postawić Keenetic.
Czy router z OpenWrt liczy się jako jedno urządzenie subskrypcji? Tak — dla NvoVPN to jedna konfiguracja, niezależnie od tego, ile urządzeń jest za routerem.
Więcej na ten temat: Jak skonfigurować VPN na routerze: przegląd firmware'ów · AmneziaWG i WireGuard: jaka jest różnica · VPN na routerze Keenetic · VPN na routerze TP-Link i Mercusys · VPN, jeśli router wydał dostawca
Gotowy, żeby się połączyć?
Pobierz aplikację, zaloguj się — i jesteś chroniony. Okres próbny uruchomi się sam, bez karty.