Xiaomi AX3000T и VPN: полное руководство по настройке, прошивке и использованию

Зачем нужен VPN на роутере Xiaomi AX3000T

VPN на роутере — это способ защитить и разблокировать интернет для всех устройств в домашней сети одновременно. Вместо того чтобы устанавливать VPN-приложение на каждый смартфон, ноутбук или телевизор, вы настраиваете защищённое соединение один раз на маршрутизаторе, и оно автоматически распространяется на всё, что подключается к Wi-Fi или по кабелю.

Для Xiaomi AX3000T это особенно актуально, потому что модель популярна как бюджетное решение с хорошими характеристиками. Пользователи часто используют VPN на роутере, чтобы смотреть видео на Smart TV, которое не поддерживает установку VPN-клиентов, или чтобы заходить на сайты, ограниченные для российских IP-адресов, без необходимости включать VPN на каждом устройстве отдельно.

Кроме того, VPN на роутере обеспечивает единую точку управления: вы можете настроить раздельное проксирование, когда только определённые сайты идут через VPN, а остальной трафик — напрямую. Это позволяет сохранить скорость для локальных ресурсов и не перегружать VPN-сервер.

Что такое OpenWRT и почему он нужен для VPN

OpenWRT — это бесплатная операционная система на основе Linux для роутеров. Она заменяет заводскую прошивку и открывает доступ к расширенным функциям, которые производители обычно скрывают. Для Xiaomi AX3000T OpenWRT — это стандартный способ установки VPN, потому что заводская прошивка Xiaomi не предоставляет гибких настроек для проксирования.

С OpenWRT вы получаете полный контроль над маршрутизацией, можете устанавливать дополнительные пакеты, такие как sing-box или Xray, и настраивать сложные правила для разных типов трафика. Это особенно важно для VPN, потому что позволяет реализовать раздельное проксирование: например, трафик к YouTube идёт через VPN, а к российским банкам — напрямую.

Важно понимать, что перепрошивка — это необратимый процесс, который может привести к потере гарантии и, в худшем случае, к «кирпичу» (нерабочему устройству). Однако при аккуратном следовании инструкциям риск минимален, и большинство пользователей успешно справляются с задачей.

Как выбрать версию прошивки и проверить совместимость

Перед перепрошивкой Xiaomi AX3000T необходимо определить, какая версия устройства у вас на руках. Существует несколько ревизий, которые отличаются чипами памяти и свитчами. От этого зависит, какую версию OpenWRT можно установить.

На корпусе роутера есть маркировка, например, RD23 или RD03. RD23 — это глобальная версия, которая обычно поддерживается OpenWRT, но может потребовать понижения заводской прошивки. RD03 и RD03V2 — это китайские версии, причём RD03V2 работает на процессоре Qualcomm, для которого нет и, скорее всего, не будет поддержки OpenWRT. Поэтому перед покупкой обязательно уточняйте ревизию.

Также нужно посмотреть на чип памяти. Для этого откройте корпус и найдите небольшой чёрный чип на плате. Если на нём написано Winbond или Foresee, рекомендуется использовать OpenWRT версии 24.10.X. Если чип ESMT — лучше выбрать версию 23.05.X. Эта информация также доступна на официальном сайте OpenWRT, где для каждой модели указаны поддерживаемые версии и предупреждения.

Подготовка к перепрошивке: что понадобится

Для перепрошивки Xiaomi AX3000T вам понадобятся:

• Сам роутер Xiaomi AX3000T с заводской прошивкой.
• Компьютер с доступом в интернет и возможностью подключения по Ethernet.
• Патч-корд (обычно идёт в комплекте).
• VPS-сервер с установленной панелью 3X-UI, если вы планируете использовать собственный VPN-сервер. Впрочем, можно использовать и сторонний VPN-сервис, но тогда настройка будет немного другой.
• Программа для SSH-подключения, например, PuTTY или встроенный терминал в Windows.
• Python, если вы будете использовать Xmir-patcher для прошивки.

Перед началом убедитесь, что у вас есть доступ к интернету через другой роутер или кабель от провайдера, потому что после перепрошивки настройки сети будут сброшены.

Также рекомендуется сохранить все важные данные и пароли от текущей сети, так как после перепрошивки они будут удалены.

Пошаговая инструкция по перепрошивке на OpenWRT

Перепрошивка Xiaomi AX3000T состоит из нескольких этапов. Сначала нужно включить интернет на заводской прошивке. Для этого подключите роутер к компьютеру через WAN-порт (ближайший к питанию) и к провайдеру или другому роутеру через любой другой порт. Включите роутер и дождитесь, пока загорится оранжевый индикатор.

Затем подключитесь к Wi-Fi сети с именем, которое начинается с rd23_minet_ (например, rd23_minet_bbc3). Откройте браузер и перейдите по адресу router.miwifi.com или 192.168.31.1. Установите пароль администратора и отключите автоматическое обновление прошивки.

Теперь нужно скачать кастомную прошивку OpenWRT для вашей версии роутера. Рекомендуется использовать сборки от remittor (также известен как acdev на 4PDA). Скачайте архив и извлеките файл с расширением .ubi. Также скачайте Xmir-patcher с GitHub и распакуйте его. Переместите файл .ubi в папку firmware внутри Xmir-patcher.

Установите Python, если он не установлен, и запустите run.bat. В командной строке выберите пункт 2, чтобы запустить установку эксплоита на роутер. После завершения выберите пункт 7, чтобы прошить OpenWRT. Дождитесь сообщения об успешной прошивке и перезагрузки роутера.

Настройка OpenWRT после перепрошивки

После перепрошивки роутер создаст две Wi-Fi сети с паролем 12345678. Подключитесь к любой из них и перейдите по адресу 192.168.1.1. Войдите в панель управления OpenWRT (логин по умолчанию — root, пароль — пустой или 12345678).

Первым делом обновите прошивку до последней версии. Для этого перейдите в раздел «System» -> «Backup / Flash Firmware» и загрузите файл sysupgrade.bin из скачанного архива. Уберите галочку «Keep settings» и нажмите «Flash image». После обновления роутер перезагрузится.

Затем смените root-пароль. Это важно для безопасности, так как стандартный пароль известен всем. Придумайте сложный пароль и сохраните его в менеджере паролей.

Настройте Wi-Fi сети: перейдите в «Network» -> «Wireless», отредактируйте каждую сеть, задайте желаемые SSID и пароли. Если хотите, чтобы обе частоты (2.4 ГГц и 5 ГГц) имели одно имя, установите одинаковый SSID.

Установка и настройка sing-box для VPN

Для подключения VPN на OpenWRT используется sing-box — универсальная прокси-платформа, поддерживающая протоколы VLESS, Shadowsocks, Trojan и другие. Установка sing-box на Xiaomi AX3000T обычно выполняется с помощью скрипта от itdog, который автоматически настраивает маршрутизацию и DNS.

Подключитесь к роутеру по SSH: ssh root@192.168.1.1. Вставьте команду установки скрипта:

sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/domain-routing-openwrt/master/getdomains-install.sh)

Скрипт предложит выбрать прокси-платформу — выберите Sing-box (обычно пункт 3). Затем выберите утилиту для обхода подмены DNS — для AX3000T рекомендуется Stubby (пункт 3). После этого выберите свой регион, чтобы загрузить списки доменов, которые должны идти через VPN.

После завершения скрипта роутер перезагрузится. Теперь нужно добавить конфигурацию вашего VPN-сервера. Скопируйте ссылку на подключение из панели 3X-UI (обычно это ссылка вида vless://...). Вставьте её в Nekobox или Nekoray на компьютере, экспортируйте конфиг sing-box и скопируйте блок outbounds.

Откройте файл конфигурации sing-box на роутере: nano /etc/sing-box/config.json. Замените существующие outbounds на свои. Сохраните файл и перезапустите sing-box командой service sing-box restart.

Раздельное проксирование: как настроить маршрутизацию

Раздельное проксирование позволяет отправлять через VPN только те сайты, которые вам нужны, а остальной трафик оставить напрямую. Это экономит трафик и повышает скорость для локальных ресурсов.

Скрипт itdog автоматически настраивает маршрутизацию на основе списков доменов. Вы можете редактировать эти списки, добавляя или удаляя домены. Файлы списков обычно находятся в /etc/sing-box/ или /etc/config/. Например, чтобы добавить сайт в список проксируемых, откройте соответствующий файл и добавьте домен.

Также можно настроить правила вручную в конфиге sing-box. В секции route вы можете указать правила, например, domain_suffix для определённых доменов. Это требует некоторых знаний JSON, но даёт полный контроль.

Важно помнить, что неправильная настройка маршрутизации может привести к тому, что интернет перестанет работать. Поэтому всегда делайте резервные копии конфигурации и тестируйте изменения.

Восстановление роутера после неудачной прошивки

Если после перепрошивки роутер перестал работать (превратился в «кирпич»), не паникуйте. В большинстве случаев его можно восстановить. Для Xiaomi AX3000T существует несколько методов восстановления.

Один из способов — использовать официальную прошивку Xiaomi и утилиту Xmir-patcher. Скачайте официальную прошивку нужной версии (например, 1.0.49) и следуйте инструкции по восстановлению, которая обычно включает подключение роутера по Ethernet и запуск специального скрипта.

Если роутер не загружается вообще, можно попробовать войти в режим восстановления, зажав кнопку Reset при включении. Затем подключитесь к роутеру по IP-адресу 192.168.31.1 и загрузите прошивку через веб-интерфейс.

Если ничего не помогает, обратитесь за помощью на форумы 4PDA или OpenWRT, где опытные пользователи могут подсказать решение. Также можно обратиться в Telegram-каналы, посвящённые этому роутеру.

Альтернативные способы и важные ограничения

Помимо перепрошивки на OpenWRT, существуют и другие способы использования VPN на Xiaomi AX3000T. Некоторые продавцы предлагают роутеры с уже предустановленным OpenWRT и VPN-клиентом. Это удобно для новичков, но такие устройства обычно стоят дороже, и вы не всегда можете быть уверены в качестве прошивки.

Также можно использовать заводскую прошивку Xiaomi, если она поддерживает VPN-клиенты. Однако, как правило, встроенные функции VPN в стоковых прошивках ограничены и не поддерживают современные протоколы, такие как VLESS или Trojan.

Важно помнить об ограничениях: VPN на роутере может снижать скорость интернета, особенно если ваш тариф выше 100 Мбит/с. Это связано с тем, что шифрование и дешифрование трафика требует ресурсов процессора роутера. Кроме того, не все VPN-сервисы предоставляют конфигурации, совместимые с sing-box.

Использование VPN для обхода блокировок может противоречить законодательству вашей страны. Убедитесь, что вы используете VPN в рамках закона и не нарушаете правила сервисов.

Вопросы и ответы