Как поменять WPA на WPA2 на роутере Xiaomi Mi: полная инструкция с фото

Почему WPA2 безопаснее WPA и когда нужно менять тип шифрования

Протокол WPA2 (Wi-Fi Protected Access 2) стал стандартом безопасности для беспроводных сетей ещё в 2004 году, но до сих пор многие пользователи роутеров Xiaomi Mi (включая модели Mi Router 3/4/4A/4C/AX3600) используют устаревший WPA. Разница между ними — как между велосипедным замком и сейфом: оба защищают, но один делает это на порядок эффективнее.

Основная проблема WPA — уязвимость к атакам типа TKIP (Temporal Key Integrity Protocol), которые позволяют злоумышленникам перехватывать и расшифровывать трафик. В 2017 году даже WPA2 получил известную уязвимость KRACK, но она эксплуатируется крайне редко и требует физического доступа к сети. Для сравнения: взлом WPA может занять несколько часов с помощью бесплатных инструментов вроде Aircrack-ng, тогда как WPA2 с надёжным паролем остаётся неуязвимым десятилетиями.

Когда стоит сменить протокол?

• 🔍 Вы заметили подозрительные устройства в списке подключённых клиентов (192.168.31.1 → Устройства).
• 📉 Скорость интернета падает без видимых причин (утечка трафика через "соседей").
• 🛡️ Ваш роутер поддерживает WPA3, но в настройках по умолчанию стоит WPA/WPA2 (смешанный режим).
• 🔄 Вы купили б/у роутер и не уверены в предыдущих настройках безопасности.

Подготовка к изменению протокола: что проверить перед началом

Прежде чем лезть в настройки, убедитесь, что ваш Xiaomi Mi Router вообще поддерживает WPA2. Все модели, выпущенные после 2015 года (включая Mi Router 3G, 4Q, AX1800), имеют эту функцию по умолчанию. А вот владельцам старых версий (Mi Wi-Fi Mini или Mi Router 1S) может потребоваться обновление прошивки.

Что нужно сделать заранее:

1. Подключитесь к роутеру по кабелю (LAN-порт) или через Wi-Fi — но не с телефона, а с компьютера (на случай, если сеть "упадёт" после изменений).
2. Узнайте текущую версию прошивки: Настройки → Общие → Состояние системы. Если версия старше 2.0.XX, обновите её через Настройки → Обновление прошивки.
3. Приготовьте резервный пароль для Wi-Fi (если забудете новый, придётся сбрасывать роутер к заводским настройкам).

⚠️ Внимание: Если в вашей сети есть устройства старше 2010 года (например, Samsung Galaxy S2 или принтеры HP LaserJet), они могут не подключиться к WPA2-AES. В этом случае выберите смешанный режим WPA2-PSK (AES+TKIP), но помните, что это снижает безопасность.

Пошаговая инструкция: как поменять WPA на WPA2 на Xiaomi Mi Router

Алгоритм одинаков для большинства моделей Xiaomi Mi, но могут отличаться названия пунктов меню. Мы рассмотрим универсальный способ через веб-интерфейс (работает на Mi Router 4A Gigabit Edition, AX3600, AIoT Router AC2350 и др.).

Шаги:

1. Откройте браузер и введите в адресной строке 192.168.31.1 (или miwifi.com). Авторизуйтесь под администратором (логином и паролем от роутера, не путайте с паролем от Wi-Fi!).
2. Перейдите в раздел Настройки → Wi-Fi (или Беспроводной режим → Защита беспроводного режима на старых прошивках).
3. Найдите поле Метод проверки подлинности или Тип безопасности. По умолчанию там может стоять WPA-PSK/WPA2-PSK (смешанный режим) или просто WPA-PSK.
4. Выберите из выпадающего списка WPA2-PSK. Если есть опция Шифрование, установите AES (не TKIP!).
5. Придумайте новый пароль для Wi-Fi (минимум 12 символов, с цифрами и спецсимволами). Сохраните изменения.

Выбран протокол WPA2-PSK (не смешанный режим)

Шифрование установлено на AES

Новый пароль записан в безопасном месте

В сети нет важных подключённых устройств (например, IP-камер)

Роутер подключён к ИБП (если есть) на случай отключения света-->

После сохранения роутер перезагрузится (займёт ~1 минуту). Все устройства отключатся от Wi-Fi — их придётся подключить заново с новым паролем.

Что делать, если после смены протокола устройства не подключаются?

1. Проверьте, поддерживает ли устройство WPA2 (например, некоторые умные лампочки Yeelight работают только с WPA).

2. Попробуйте временно включить смешанный режим WPA/WPA2 и постепенно обновить прошивки на проблемных гаджетах.

3. Если не помогает, верните настройки обратно и обратитесь в поддержку Xiaomi с логами роутера (Настройки → Система → Журнал системы).

Распространённые ошибки и как их избежать

Даже в простой процедуре есть подводные камни. Вот типичные ошибки пользователей Xiaomi Mi Router:

Критическая ошибка: если вы включили WPA3 на роутере Xiaomi Mi AX6000, но забыли, что ваш смартфон 2016 года выпуска не поддерживает этот протокол — вы останетесь без интернета. Перед активацией WPA3 проверьте совместимость всех устройств в сети!

⚠️ Внимание: На роутерах Xiaomi Mi Router 4C с прошивкой старше 1.0.156 может отсутствовать опция AES в настройках шифрования. В этом случае обновите прошивку вручную через Настройки → Обновление → Выбрать файл (скачайте последнюю версию с официального сайта mi.com).

Как проверить, что протокол действительно изменился

Недостаточно просто сохранить настройки — нужно убедиться, что роутер применяет новые параметры. Вот 3 способа проверки:

Способ 1. Через веб-интерфейс роутера

Зайдите в Настройки → Wi-Fi и посмотрите текущий Метод проверки подлинности. Если там WPA2-PSK — всё в порядке. На некоторых моделях (например, AX3600) актуальные настройки отображаются в разделе Состояние → Беспроводная сеть.

Способ 2. С помощью сторонних утилит

Установите на смартфон приложение Wi-Fi Analyzer (Android) или Network Analyzer (iOS). Подключитесь к своей сети и посмотрите информацию о точке доступа — там будет указан протокол безопасности. Альтернатива для ПК: команда в Командной строке:

netsh wlan show interfaces

Ищите строку Тип безопасности — там должно быть WPA2-Personal.

Способ 3. Через логи роутера

Перейдите в Настройки → Система → Журнал системы и найдите запись вида Wi-Fi security updated to WPA2-PSK/AES. Если такой записи нет, роутер не применил изменения (попробуйте перезагрузить его вручную).

Дополнительные меры безопасности для Xiaomi Mi Router

Смена WPA на WPA2 — только первый шаг. Чтобы сделать сеть по-настоящему защищённой, выполните ещё несколько действий:

• 🔐 Отключите WPS (Wi-Fi Protected Setup). Эта функция уязвима к брутфорс-атакам. Путь: Настройки → Wi-Fi → WPS → Отключить.
• 📡 Скройте SSID (имя сети). Это не спасёт от профессиональных хакеров, но уменьшит количество случайных подключений. Опция: Настройки → Wi-Fi → Скрыть SSID.
• 🔄 Включите автоматическое обновление прошивки. Xiaomi регулярно закрывает уязвимости в роутерах. Путь: Настройки → Обновление → Автообновление.
• 🛡️ Настройте гостевую сеть для умных устройств (ламп, камер). Путь: Настройки → Гостевая сеть → Включить.
• 📱 Установите приложение Mi Wi-Fi для мониторинга подключённых устройств в реальном времени.

Для продвинутых пользователей: активируйте фильтрацию по MAC-адресам (Настройки → Беспроводной режим → Фильтр MAC). Однако помните, что MAC-адреса можно подделать, поэтому этот метод — лишь дополнительная мера.

Что делать, если после изменений интернет пропал

Ситуация: вы поменяли протокол, роутер перезагрузился, а интернет не работает. Алгоритм действий:

1. Проверьте подключение к роутеру по кабелю. Если интернет есть по LAN, но нет по Wi-Fi — проблема в настройках беспроводной сети.
2. Верните настройки к заводским. Зажмите кнопку Reset на 10 секунд (находится на задней панели роутера). После сброса подключитесь к сети Xiaomi_XXXX (пароль указан на наклейке роутера).
3. Проверьте совместимость устройств. Если одно из устройств не поддерживает WPA2, оно может "ломать" сеть для всех. Отключите все гаджеты и подключайте по одному.
4. Обновите прошивку вручную. Скачайте последнюю версию с официального сайта Xiaomi и загрузите её через Настройки → Обновление → Выбрать файл.

⚠️ Внимание: На роутерах Xiaomi Mi Router 3 с прошивкой 2.18.XX есть баг: после смены протокола безопасности может пропасть доступ к веб-интерфейсу по miwifi.com. В этом случае используйте IP-адрес 192.168.31.1 или сбросьте настройки.

FAQ: ответы на частые вопросы

Можно ли вернуть WPA после перехода на WPA2?

Да, но это не рекомендуется. Чтобы вернуть WPA, повторите те же шаги и выберите WPA-PSK в настройках безопасности. Учтите, что это сделает вашу сеть уязвимой для атак.

Почему после обновления прошивки пропал пункт WPA2 в настройках?

Это может произойти, если прошивка установлена некорректно или роутер "завис" во время обновления. Попробуйте:

1. Сбросить настройки кнопкой Reset.
2. Установить прошивку повторно через Настройки → Обновление.
3. Если не помогает — обратиться в поддержку Xiaomi с указанием модели роутера и версии прошивки.

Какой пароль ставить для WPA2, чтобы его не взломали?

Используйте комбинацию из:

• 12–16 символов;
• заглавных и строчных букв (AaBbCc);
• цифр (123);
• спецсимволов (!@#$%).

Пример надёжного пароля: MiRouter!7_AX3600#2026. Не используйте личные данные (даты рождения, имена) и очевидные слова вроде password или qwerty.

Можно ли использовать WPA3 вместо WPA2 на Xiaomi Mi Router?

Да, но только на новых моделях (AX3600, AX6000, AX9000). WPA3 безопаснее, но:

• Не все устройства его поддерживают (особенно старые смартфоны и умная техника).
• В смешанном режиме WPA2/WPA3 безопасность снижается до уровня WPA2.

Если все ваши гаджеты выпущены после 2018 года, можно попробовать перейти на WPA3-SAE.

Что лучше: WPA2-PSK (AES) или WPA2-PSK (TKIP+AES)?

Оптимальный выбор — WPA2-PSK (AES). Режим TKIP+AES нужен только для совместимости со старыми устройствами, но он:

• Снижает скорость Wi-Fi до 54 Мбит/с (стандарт 802.11g).
• Уязвим к атакам типа Chopchop.

Если без TKIP не обойтись, ограничьте его использование гостевой сетью.