VLESS на роутере Xiaomi через OpenWrt: настройка с нуля

У роутеров Xiaomi нет собственной прошивки с поддержкой VLESS — но многие модели официально поддерживаются проектом OpenWrt, и после перепрошивки становятся полноценным VPN-шлюзом. Это самый бюджетный путь, но и самый трудоёмкий — рассчитывайте на час-полтора первой настройки.

Какие модели Xiaomi подходят

• Xiaomi Mi Router 4A Gigabit Edition — самая протестированная модель, дешёвая и стабильная
• Xiaomi AX3600, AX3200, AX6000 — более новые, мощнее, но проверяйте наличие сборки OpenWrt именно под вашу ревизию перед покупкой
• Xiaomi AX3000T — бюджетный вариант 2025–2026 года, также поддерживается

Важно: перед покупкой сверьтесь со списком поддерживаемых устройств на openwrt.org — не все ревизии одной и той же модели одинаковы, и залить чужую прошивку на неподходящую ревизию — верный способ получить «кирпич».

Шаг 1. Перепрошейте роутер на OpenWrt

Процесс отличается по модели (где-то нужен даунгрейд до старой прошивки Xiaomi, где-то — SSH-доступ через telnet-эксплойт для первой заливки). Следуйте инструкции конкретно под вашу ревизию с openwrt.org или профильных форумов — общей универсальной команды тут нет, ошибка на этом шаге может «убить» роутер.

Шаг 2. Сбросьте роутер и зайдите в LuCI

После прошивки сбросьте настройки: System → Backup / Flash Firmware → Perform reset. Веб-интерфейс OpenWrt (LuCI) откроется по адресу 192.168.1.1.

Шаг 3. Установите Passwall

Через SSH выполните автоматическую установку (для роутеров с 256+ МБ RAM полная версия Passwall встанет без проблем; на слабых моделях используйте облегчённую версию passwall-lite):

opkg update
opkg install luci-app-passwall

Либо готовым скриптом-инсталлятором из открытых репозиториев на GitHub (ищутся по «passwall openwrt install script») — он сам подтягивает нужные зависимости и ядро Xray/sing-box под вашу архитектуру процессора.

Шаг 4. Добавьте VLESS-сервер

В LuCI откройте Services → Passwall → Node List → Add и вставьте вашу ссылку подписки vless:// целиком — Passwall распарсит адрес, UUID, Reality-ключи и SNI автоматически. Затем в Global Settings выберите этот сервер как активный узел и включите режим TProxy.

Шаг 5. Проверьте ядро — Xray или sing-box

Passwall поддерживает оба движка. Если провайдер режет VLESS по TCP, попробуйте переключить ядро на sing-box с транспортом XHTTP — он на 2026 год устойчивее к обнаружению DPI, чем классический TCP+Reality.

Минусы этого пути

Гарантийная поддержка Xiaomi после установки стороннего OpenWrt слетает. Слабые модели (256 МБ RAM и меньше, одноядерный процессор) могут не тянуть больше 50–80 Мбит/с через шифрование — для тарифов 200+ Мбит/с этого может не хватить.

Если что-то пошло не так

Общие причины неработающего VLESS на любом OpenWrt-роутере — устаревшие ключи, рассинхронизация времени, неверный SNI — разобраны в гайде по диагностике.

Ссылку подписки для Passwall получите в личном кабинете сразу после оплаты — просто оформите тариф: Посмотреть тарифы.