Какой туннель подойдёт роутеру Xiaomi и как подключить подписку
Клиент туннеля в заводской прошивке Xiaomi есть, но протоколов он знает мало. В справке производителя для Router AC1200 они перечислены: PPTP и L2TP. Роутеру подойдёт сервис, который выдаёт под один из них адрес сервера, логин и пароль. Подписка Siberian устроена иначе, так что ниже два пути: настройка на самом Xiaomi и дом, где роутер остаётся обычным, а защищённый канал включают в приложениях.
Какие протоколы знает заводская прошивка Xiaomi
На вопрос, есть ли у роутера встроенный туннель, Xiaomi отвечает в справке по модели AC1200: есть, протоколы PPTP и L2TP. Про Mesh System AX3000 NE сказано короче: туннель поддерживается, а список протоколов не приведён. Для других моделей официальных ответов мы не нашли, так что список стоит посмотреть в веб-интерфейсе своего роутера.
WireGuard и протоколы на базе Xray в справке Xiaomi не упоминаются. На форумах пишут, что у отдельных моделей в некоторых прошивках появлялся раздел WireGuard. Производитель такую функцию не описывает, и покупать роутер в расчёте на неё не стоит.
У обоих доступных протоколов есть слабые места. PPTP давно считается ненадёжным по шифрованию. L2TP сам по себе трафик не шифрует, защиту ему даёт IPsec, а есть ли в форме Xiaomi поле для общего ключа IPsec, справка не сообщает. Сервисы, которые раздают такие подключения, обычно указывают это в своей инструкции.
Где у Xiaomi веб-интерфейс и раздел туннелей
Подключите компьютер или телефон к Wi-Fi роутера и откройте в браузере 192.168.31.1. При первой настройке справка предлагает адрес miwifi.com. Пароль управления задают при установке, и там же есть галочка, которая делает его таким же, как пароль от Wi-Fi.
Меню делится на общие настройки (Common settings) и расширенные (Advanced settings). Через расширенные в справке Xiaomi включают IPTV и объединение портов. Раздел туннелей владельцы роутеров находят там же, но пошагово справка его не описывает. Новые модели вроде BE3600 привязываются только к приложению Mi Home или Xiaomi Home, с приложением Mi Wi-Fi они не работают.
Настраивать роутер придётся из дома. Справка Xiaomi для AX3000T и BE3600 прямо пишет, что снаружи веб-интерфейс недоступен, и DDNS этого не меняет.
Настройка PPTP или L2TP по шагам
От сервиса понадобятся тип подключения, адрес сервера (IP или доменное имя), логин и пароль, а для L2TP с IPsec ещё общий ключ. Файл .conf, файл профиля или ссылка подписки в эту форму не вставляются.
- Откройте 192.168.31.1 и войдите с паролем управления.
- Перейдите в расширенные настройки и откройте раздел туннелей.
- Добавьте новое подключение (в английском интерфейсе кнопка Add service), задайте имя и выберите тип: PPTP или L2TP.
- Впишите адрес сервера, логин и пароль, сохраните.
- Запустите подключение и дождитесь статуса «Подключено».
- На любом домашнем устройстве откройте сайт, который показывает IP-адрес. Если там адрес сервера туннеля, а не ваш домашний, туннель работает.
Подписи кнопок меняются от версии прошивки и языка интерфейса, поэтому поля сверяйте с инструкцией сервиса.
Если после настройки пропал интернет или страницы открываются через раз, начните с IPv6. Справка Xiaomi для BE3600 при любой неполадке советует сначала выключить его: «Общие настройки», затем «Настройки сети», внизу страницы «Настройки сети IPv6». Для AX3000T там же есть совет проверить в настройках сети внешний IP-адрес и, если он в порядке, вписать DNS-серверы вручную.
Почему подписку Siberian не вписать в роутер Xiaomi
В подписке Siberian лежат ссылки для приложений Karing и INCY, логина и пароля для PPTP или L2TP там нет. Протоколы у этих приложений свои, встроенный клиент Xiaomi их не понимает, поэтому к заводской прошивке подписку не подключить. Туннель поднимает приложение на каждом устройстве, а роутер просто раздаёт интернет.
С лимитом подписки такая схема дружит. Всё, что подключено к домашнему Wi-Fi, выходит в интернет через Xiaomi с одного адреса, и сервис считает это одной сетью. Подписка рассчитана на несколько своих устройств, одновременно не больше чем из двух сетей. Дом за роутером займёт одну, а вторая останется для телефона на мобильном интернете.
Телефон, ноутбук и телевизор за Xiaomi с Karing
Зарегистрируйтесь в личном кабинете, ссылка внизу страницы. В кабинете нажмите «Инструкция по подключению» и выберите вкладку устройства: там ссылка на Karing и кнопка «Добавить в Karing», которая переносит подписку в приложение. Для телевизора на Android TV у Karing отдельный установочный файл, а подписку на нём добавляют с пульта: «Профили», затем «+» и «Импорт подписки».
Российские сайты при этом идут мимо туннеля, с обычным домашним адресом. Если на каком-то устройстве Karing не подключается, в кабинете есть второй клиент, INCY. Протоколы у клиентов разные, и когда один не проходит, стоит попробовать второй.
Если кто-то дома работает через корпоративный туннель, Karing на его рабочий ноутбук не ставьте: два туннеля на одном компьютере мешают друг другу. Как развести рабочий и личный туннель, рассказано в статье Защищённое подключение для работы и удалёнки.
Начать можно с одного телефона. Когда он заработает, остальные устройства добавляются из той же вкладки кабинета.
Если туннель нужен на всём роутере
Приставке или игровой консоли приложение не поставить, и тогда хочется, чтобы защищённый канал работал на самом роутере. Заводской прошивки Xiaomi для этого хватит, только если у вас есть сервис с PPTP или L2TP и его защита вас устраивает. Если нет, остаются второй роутер или другая прошивка.
- Второй роутер за Xiaomi, в прошивке которого есть клиент WireGuard. Так умеет, например, Keenetic, порядок настройки разобран в статье Туннель на роутере Keenetic. Подписка Siberian к нему тоже не подключается, для него нужен сервис, который выдаёт файл WireGuard.
- Прошивка OpenWrt вместо заводской. Xiaomi её не поддерживает, подходит она не всем моделям, и проверять список совместимых устройств нужно по точному названию своей модели. Неудачная перепрошивка может оставить роутер нерабочим.
На маркетплейсах продаются и роутеры Xiaomi, уже перепрошитые под чей-то сервер. Что обычно оказывается внутри таких коробок, описано в статье Подписка для домашней сети. Если вы выбираете новую модель, на что смотреть в характеристиках, разобрано в материале какой роутер выбрать для туннеля, а общий порядок настройки для разных марок собран в статье Подключение через роутер.
Частые вопросы
Есть ли у роутеров Xiaomi WireGuard?
В справке Xiaomi для встроенного туннеля названы только PPTP и L2TP. WireGuard производитель не упоминает, поэтому список протоколов смотрите в веб-интерфейсе своей модели.
Можно ли добавить подписку Siberian прямо в роутер Xiaomi?
Нет. Подписка выдаёт ссылки для приложений Karing и INCY, а заводская прошивка Xiaomi понимает только PPTP и L2TP. Подписку ставят на устройства, роутер при этом остаётся обычным.
Сколько устройств за роутером Xiaomi можно подключить к подписке?
Несколько своих. Всё, что подключено к домашнему Wi-Fi, выходит через роутер с одного адреса и считается одной сетью. Одновременно подписка работает не больше чем из двух сетей.
Можно ли зайти в настройки Xiaomi не из дома?
Нет. Справка Xiaomi для AX3000T и BE3600 пишет, что веб-интерфейс снаружи недоступен, даже с DDNS. Настройки меняют из домашней сети по адресу 192.168.31.1.
Что делать, если забыт пароль от настроек роутера?
По справке Xiaomi, сбросить роутер к заводским настройкам и задать новый пароль. У BE3600 для этого кнопку Reset держат 5 секунд. После сброса подключение защищённого канала на роутере придётся настроить заново.