VPN на роутере Xiaomi и Redmi: почему штатно нельзя и что делать — OpenWrt или приложение

Впн для роутера Xiaomi или Redmi — честный ответ: заводской прошивкой никак. Встроенный VPN-клиент понимает только старые протоколы PPTP и L2TP; WireGuard и AmneziaWG в нём нет, поэтому файл из кабинета NvoVPN на такой роутер не загрузить. Ниже — как понять, есть ли для вашей модели свободная прошивка OpenWrt, чем это грозит, и как обойтись без перепрошивки: приложением на устройствах или вторым роутером. Если вы в России — отдельный блок ниже.

1. 1

   Узнайте, есть ли OpenWrt для вашей модели

   OpenWrt — свободная прошивка для роутеров, в которую можно доустановить AmneziaWG. Посмотрите точное название модели на наклейке снизу и найдите его в официальной таблице OpenWrt. В релизе 25.12.5 есть Xiaomi AX3000T, AX3200, AX3600, AX6000, AX9000, Redmi AX6, AX6S и Redmi AX6000, Mi Router 3G, 3 Pro, 4, 4A (100M и Gigabit), 4C, 4Q, AC2100 и Redmi AC2100, MiWiFi 3A, 3C, Mini, Nano, CR6606/6608/6609, WR30U, AIoT AC2350. Нет ни одной модели серии BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), а также Redmi AX3000 и AX1800.

2. 2

   Взвесьте риск: это эксплойт и возможный «кирпич»

   OpenWrt на Xiaomi ставится через уязвимость заводской прошивки, привязанную к конкретным её версиям — на более новых заводских прошивках она закрыта, и нужен откат. У AX3000T подходят ревизии RD03 и RD23, а RD03v2 — другое железо, OpenWrt на него нет. У AX3200 и Redmi AX6S новые загрузчики (устройства, выпущенные после декабря 2023): прошивка без правки U-Boot превращает роутер в «кирпич». Если эти слова ничего вам не говорят — этот путь не для вас, переходите к шагу 3.

3. 3

   Без перепрошивки: приложение или второй роутер

   Первый способ — приложение NvoVPN на каждом устройстве: Windows, macOS, Android, iPhone, Android TV. На подписке до пяти устройств, роутер Xiaomi трогать не нужно. Второй способ — роутер, который понимает AmneziaWG штатно: Keenetic. Поставьте его вместо Xiaomi или вторым за ним — тогда VPN получат и телевизоры Samsung и LG, для которых приложений нет.

4. 4

   Проверьте, что VPN работает

   Каким бы путём вы ни пошли — приложение, OpenWrt или второй роутер, — откройте страницу «Какой у меня IP» с того устройства, которому нужен VPN: там должен показываться адрес сервера NvoVPN, а не вашего провайдера. Роутер проверяйте именно с устройства за ним, а не в его интерфейсе.

Если решились на OpenWrt: грабли

• Пакеты AmneziaWG — не из OpenWrt. В официальных репозиториях OpenWrt их нет (проверено по индексам релиза 25.12.5). Ставятся они по инструкции Amnezia для OpenWrt: нужна OpenWrt 23.05.0 или новее, 22.03 не поддерживается. Настройка интерфейса AmneziaWG в LuCI — в обзорной инструкции по роутерам.
• Ревизии и версии заводской прошивки. AX3000T: ревизии RD03 (CN) и RD23 (Global) — одно железо MT7981B, поддержка с OpenWrt 23.05.4, рекомендуют 25.12; заводские прошивки 1.0.47–1.0.104 уязвимы, на 1.0.106 нужен откат. Redmi AX6000: доступ открывается только на заводских 1.0.48, 1.0.60 и 1.0.67; вариант установки с разметкой U-Boot — без возврата на заводскую прошивку.
• DNS. Если туннель поднят, а сайты не открываются, укажите DNS вручную в настройках интерфейса — тот же адрес, что в строке DNS = файла.
• MTU. Если тяжёлые страницы «висят», а мелкие открываются, поставьте MTU 1420 на VPN-интерфейсе.
• AllowedIPs 0.0.0.0/0 отправляет в туннель весь трафик роутера. Для выборочной маршрутизации нужны правила в firewall OpenWrt.
• Один файл — одно устройство. Конфигурацию роутера нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельную — на подписке их до пяти.
• Kill switch (запрет выхода в интернет при обрыве туннеля) есть не во всех прошивках; надёжнее включить его на самих устройствах — как это сделать.

OpenWrt на Xiaomi и Redmi: модели и прошивки

По данным Xiaomi и OpenWrt на сентябрь 2026 года.

• Заводская прошивка. VPN-клиент у всех моделей одинаковый: только PPTP и L2TP (официальный FAQ Xiaomi). Xiaomi Mesh System BE3600 Pro не поддерживает VPN-клиент и VPN-сервер вовсе. WireGuard, OpenVPN и AmneziaWG в официальных документах Xiaomi не упомянуты ни для одной модели.
• OpenWrt 25.12.5 — 33 профиля: Xiaomi AX3000T (RD03/RD23), AX3200 и Redmi AX6S, AX3600, AX6000, AX9000, Redmi AX6, Redmi AX6000, Xiaomi AIoT AC2350, Mi Router AC2100 и Redmi AC2100, Mi Router 3 Pro, 3G и 3G v2, Mi Router 4, 4A 100M (CN, International, International V2), 4A Gigabit (и v2), 4C, 4Q, MiWiFi 3A, 3C, Mini, Nano, CR6606, CR6608, CR6609, WR30U, усилитель Range Extender AC1200 RA75.
• OpenWrt нет: вся серия BE (BE3600, BE5000, BE6500 Pro, BE7000, BE10000), Redmi AX3000, AX1800, AX3000T ревизии RD03v2. На них — только приложение на устройствах или другой роутер.

Частые вопросы

Есть ли WireGuard на роутере Xiaomi без перепрошивки? Нет. По официальным данным Xiaomi встроенный VPN-клиент понимает только PPTP и L2TP — ни WireGuard, ни AmneziaWG. Обещания «WireGuard на Xiaomi без прошивки» не подтверждаются производителем.

Xiaomi AX3000T и OpenWrt — какой брать? Ревизии RD03 (китайская) и RD23 (глобальная): одинаковое железо, OpenWrt поддерживает обе. RD03v2 — другой процессор, OpenWrt на него нет. Ревизия напечатана на наклейке снизу.

Что делать с Xiaomi BE3600, BE5000 или BE7000? OpenWrt для серии BE нет, а у Mesh System BE3600 Pro нет даже штатного VPN-клиента. На этих роутерах — никак: приложение NvoVPN на устройствах или роутер с AmneziaWG, например Keenetic.

Можно ли пустить через VPN только телевизор? На Android TV и Fire TV — приложением, см. «VPN на телевизоре». Для Samsung и LG приложений нет, им нужен роутер с VPN — на Xiaomi это только OpenWrt, проще поставить Keenetic.

Роутер с OpenWrt считается одним устройством подписки? Да — для NvoVPN это одна конфигурация, сколько бы устройств ни было за роутером.

Ещё по теме: Как настроить VPN на роутере: обзор по прошивкам · AmneziaWG и WireGuard: в чём разница · VPN на роутере Keenetic · VPN на роутере TP-Link и Mercusys · VPN, если роутер выдал провайдер