Xiaomi и Redmi для VPN: как подготовить AX3000T и Redmi AX6000 к OpenWrt

MAATRIX · Обновлено 22 октября 2026 · 7 мин чтения

На коробке написано AX3000T. На фотографии в обзоре — почти такой же белый корпус. На форуме кто-то уверенно сообщает: «Прошивается за пять минут». Именно в этот момент полезно перевернуть роутер и прочитать мелкие буквы. Иногда разница между удачным вечером и поиском UART-адаптера помещается в окончании v2.

OpenWrt действительно позволяет добавить WireGuard, OpenVPN и другие возможности совместимому Xiaomi или Redmi. Но VPN здесь начинается не с аренды сервера и не с загрузки .conf. Сначала нужно установить подходящую операционную систему, сохранив возможность понять и исправить результат. Эта статья — маршрут подготовки и установки с отдельными развилками для оборудования. Она не подменяет разные платы одной универсальной командой прошивки.

Сначала паспорт, затем планы

Нас интересуют Xiaomi Router AX3000T на MediaTek и Redmi AX6000. Последний нельзя путать с Xiaomi AX6000: похожий рекламный индекс не означает одинаковую платформу.

Для AX3000T принципиальна ревизия:

По состоянию на 22 октября 2026 года карточка AX3000T в OpenWrt не заявляет официальную поддержку RD03v2. Среди признаков этой версии указаны SKU DVB4510CN и окончание штрихкода 706330. Надписи на одной наклейке недостаточно, если остальные сведения противоречат ей. Неофициальная сборка существует в другой категории риска и не становится официальной из-за похожего логотипа.

Для Redmi AX6000 используйте его собственную карточку. Если продавец уже установил стороннюю прошивку, выясните также загрузчик и разметку накопителя. «Там уже OpenWrt» — начало разговора, а не полное описание состояния устройства.

Зачем менять систему, если интернет и так работает

Заводская панель Xiaomi и LuCI в OpenWrt — разные интерфейсы с разными возможностями. Наличие пункта VPN в штатной системе само по себе не подтверждает поддержку WireGuard, OpenVPN или AmneziaWG. Импортировать файл нового протокола в поле старого нельзя: это не вопрос более удачного названия файла.

После перехода вы берёте на себя настройку WAN, Wi-Fi, обновлений и резервных копий. Привычное управление через Mi Home и фирменный Mesh не следует считать сохранёнными возможностями OpenWrt. Для обычной точки доступа этого может быть достаточно; сложную домашнюю Mesh-сеть лучше сначала воспроизвести на отдельном устройстве.

Если задача ограничивается одним ноутбуком, приложение VPN на нём может оказаться разумнее перепрошивки единственного домашнего шлюза. Если нужен общий управляемый выход для нескольких устройств, подготовленный роутер приобретает смысл. Решение стоит принимать по задаче, а не по соблазну открыть ещё одну вкладку с настройками.

Собираем комплект до начала работ

Понадобятся компьютер с Ethernet, кабель, стабильное питание и второй способ выйти в интернет. Откройте инструкции заранее и сохраните их локально: читать способ восстановления на отключившемся роутере неудобно даже очень опытному администратору.

Запишите параметры провайдера: тип подключения, PPPoE-логин, VLAN, привязку MAC, настройки IPTV, если они используются. Сохраните имя и пароль Wi-Fi, адреса локальной сети, DHCP-резервирования и нестандартные правила. Экспорт заводских настроек полезен, но не означает, что OpenWrt сможет его импортировать.

Отдельно подготовьте способ восстановления именно своей модели и разметки. Если выбранный путь предполагает UART, сначала изучите уровни напряжения, распиновку и инструменты в модельной инструкции. Не стоит впервые выяснять всё это после того, как роутер перестал загружаться.

Выбираем образ по устройству и разметке

Откройте официальный Firmware Selector и найдите точную модель. На дату проверки стабильный каталог 25.12.6 содержит профили обеих MediaTek-моделей в mediatek/filogic. Проверяйте свежий стабильный выпуск, соответствующий устройству; не выбирайте snapshot только потому, что он выглядит новее.

У AX3000T встречаются профили xiaomi_mi-router-ax3000t и вариант ubootmod. У Redmi AX6000 — xiaomi_redmi-router-ax6000-stock и ubootmod. Их можно увидеть в официальном каталоге образов. Это разные схемы загрузки и разметки, а не две степени качества прошивки.

Для обычной установки без осознанной замены загрузчика выбирают путь с заводской разметкой по карточке модели. ubootmod требует отдельной процедуры. Переход к нему не является настройкой, которую впоследствии легко отменить одной галочкой.

Не перепутайте назначение файлов:

• initramfs используется на предусмотренном инструкцией промежуточном этапе;
• factory относится к определённому способу первичной установки;
• sysupgrade предназначен для подходящей уже работающей OpenWrt;
• файлы загрузчика нельзя загружать вместо обычного обновления системы.

Сверьте SHA256 скачанного файла с официальным каталогом. На macOS это можно сделать командой shasum -a 256 имя-файла, на Linux — sha256sum имя-файла. Проверка подтверждает целостность выбранного файла, но не исправляет ошибочный выбор модели.

Два разных вида резервной копии

Архив настроек и копия служебных разделов решают разные задачи. Первый помогает вернуть конфигурацию. Вторые могут понадобиться для восстановления загрузки, заводских параметров и индивидуальных данных радио. Чужой дамп не заменяет ваш: вместе с ним можно получить чужие MAC-адреса и неподходящую калибровку.

После получения предусмотренного инструкцией доступа, но до записи новой прошивки, сохраните перечень разделов:

cat /proc/mtd

Дальше снимайте копии разделов по инструкции конкретной модели и текущей разметке. Не переносите номер mtd8 с AX6000 на AX3000T или с чужого загрузчика на свой. Номер — это адрес назначения операции, а не универсальное имя «правильного места».

Скопируйте резервные файлы на компьютер, проверьте их наличие, размеры и контрольные суммы. Копия, оставленная только в /tmp роутера, исчезнет после перезагрузки. Общий смысл различий между файловым и блочным резервированием описан в документации OpenWrt.

Установка: идём по своей ветке

Для AX3000T RD03/RD23 откройте раздел Installation его карточки. Сопоставьте заводскую версию с таблицей доступных способов получения SSH. Один выпуск допускает предусмотренный метод через API, другой может потребовать иного порядка. Не понижайте версию по привычке: сначала проверьте, требуется ли это именно вашему устройству.

Дальнейшая последовательность определяется выбранным способом: получение доступа, сохранение разделов, подготовка предусмотренного начального образа, проверка активной системы и запись в правильный раздел, загрузка промежуточной OpenWrt, затем установка постоянного образа. Каждый переход сверяйте с результатом предыдущего шага. Команда из середины чужого лога не знает, что происходило до неё.

Для Redmi AX6000 используйте раздел Installing OpenWrt (stock layout). Здесь особенно важны активный системный раздел и состояние загрузчика. Документация отдельно предупреждает, что сторонний загрузчик может игнорировать штатные переключатели и менять способ восстановления. Если устройство уже переделывали, стандартная инструкция для заводского состояния может не подойти.

Не выдаём один набор команд записи flash за рецепт для обеих моделей: он был бы короче, но потерял бы именно те проверки, от которых зависит работоспособность роутера. Подробные операции первичной установки выполняются по AX3000T или Redmi AX6000, с вашим выводом команд перед глазами.

Что сделать после первого запуска

Останьтесь на кабельном подключении. Адрес управления может измениться; после перехода часто используется 192.168.1.1. Настройте пароль администратора, WAN и локальную сеть. Если вышестоящий роутер уже использует ту же подсеть, задайте OpenWrt другую до соединения сетей.

В LuCI откройте Network → Wireless, настройте SSID, защиту и фактическую страну эксплуатации. Не выбирайте страну будущего VPS для радиоканала: сервер во Франции не переносит квартиру во Францию. Включите нужные радиоинтерфейсы и проверьте обычный интернет с кабеля и Wi-Fi.

Сохраните уже новый архив через System → Backup / Flash Firmware. Теперь можно переходить к WireGuard на Xiaomi/Redmi или OpenVPN. Для AmneziaWG потребуется отдельная проверка версии и пакетов.

VPS MAATRIX в США, Великобритании или Франции станет внешней точкой подключения; подобрать его можно здесь. Но сначала стоит закончить домашнюю половину пути. Когда роутер уверенно загружается, раздаёт адреса и имеет проверенную резервную копию, настройка VPN превращается в управляемую задачу, а не в продолжение приключения с прошивкой.