全网首发-保姆级教程-小米AX6000路由器解锁ssh并固化ssh+2.5G有线mesh组网+公网访问路由后台+红米AX6/小米AX6/AX3600/AX6000/AX9000全系列适用

本文摘要姐妹篇以及adguardhome教程:[PostCard cid=3194,3400]前言小米AX6000,带一个2.5G Wan/Lan口,但是有个1000兆上线,只能搭配2.5G交换机实现内网2.5G了;小米AX6000解锁ssh后,暂无openwrt固件可刷。1.准备工作1.小米AX6000;2.一台可开wifi热点的电脑;3.wifi网络,可以手机开热点;2.解锁SSH具体参照B站视频,跟...

姐妹篇以及adguardhome教程:
[PostCard cid=3194,3400]

前言

小米AX6000,带一个2.5G Wan/Lan口,但是有个1000兆上线,只能搭配2.5G交换机实现内网2.5G了;
小米AX6000解锁ssh后,暂无openwrt固件可刷。
fdceb6b8275459d70ceae404d6caa21 (1).webp
3141886709 (1).webp

1.准备工作

1.小米AX6000;
2.一台可开wifi热点的电脑;
3.wifi网络,可以手机开热点;

2.解锁SSH

具体参照B站视频,跟着视频走就可以了。

2.1工具下载

小米AX6000解锁SSH所需软件WinSCP-putty-固件等
其他网盘 · 提取码:nobb

VMware虚拟机和固件
其他网盘 · 提取码:nobb

2.2路由器解锁地址

http://192.168.31.1/cgi-bin/luci/;stok=XXXXX/api/xqsystem/extendwifi_connect_inited_router?ssid=OpenWrt&password=12345678&encryption=WPA2PSKenctype=CCMP&channel=11&band=2g&admin_username=root&admin_password=admin&admin_nonce=xxx

2.3常见问题:

1、每次登录小米路由器后台 stok码 都会变动,请以最新登录的为准。
2、解锁SSH成功之后有可能不会有任何提示,可以用putty登录查看是否解锁成功,显示“ARE U OK”就表示解锁成功。
3、如果第一次没解锁成功,请重新登录小米路由器后台,再重新复制 stok码 ,再次解锁。

如果登录不了OpenWrt 192.168.5.1

1、重启一下OpenWrt,手动重启,或者输入命令:reboot
2、首先确定OpenWrt的的IP是否改成了 169.254.31.1,改成了这个就要用这个IP登录
3、将本地网络连接IP网段改为 OpenWrt IP 网段
4、打开VMware:关闭正在运行虚拟机OpenWrt,编辑 > 虚拟网络编辑器 > 更改设置 > 还原默认设置
5、在浏览器输入 OpenWrt IP 登录。

小米AX6000破解时遇到1643怎么办

当破解时出现{"msg":"一键换机过程中请求对端接口失败","code":1643}
1.在虚拟机中,输入vim /etc/config/dhcp
2.然后按住d键,删除全部内容,然后按 ESC
3.再输入:wq 回车
4.重启虚拟机reboot
5.如果还不行,可以再重复一遍B站视频第六步,移动热点的网络连接IPv4要去掉

2.4通过SN获得密码

输入SN:

初始密码:

3.固化SSH

默认SSH在小米系统升级后即会自动关闭,所以要想办法留后门默认打开。

3.1备份相关分区

SSH进入路由器终端,通过命令cat /proc/mtd备份分区镜像,确认下bdatacrash分区:

root@nobbcc:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00100000 00020000 "0:SBL1"
?mtd1 : 00100000 00020000 "0:MIBIB"
mtd2: 00080000 00020000 "0:BOOTCONFIG"
mtd3: 00080000 00020000 "0:BOOTCONFIG1"
mtd4: 00300000 00020000 "0:QSEE"
mtd5: 00300000 00020000 "0:QSEE_1"
mtd6: 00080000 00020000 "0:DEVCFG"
mtd7: 00080000 00020000 "0:DEVCFG_1"
mtd8: 00080000 00020000 "0:APDP"
mtd9: 00080000 00020000 "0:APDP_1"
mtd10: 00080000 00020000 "0:RPM"
mtd11: 00080000 00020000 "0:RPM_1"
mtd12: 00080000 00020000 "0:CDT"
mtd13: 00080000 00020000 "0:CDT_1"
mtd14: 00080000 00020000 "0:APPSBLENV"
mtd15: 00100000 00020000 "0:APPSBL_1"
mtd16: 00100000 00020000 "0:APPSBL"
mtd17: 00080000 00020000 "0:ART"
?mtd18: 00080000 00020000 "bdata"
?mtd19: 00080000 00020000 "crash"
mtd20: 00080000 00020000 "crash_syslog"
?mtd21: 03800000 00020000 "rootfs"
?mtd22: 03800000 00020000 "rootfs_1"

标注重点的五个分区,分别是 mibibbdatacrashrootfsrootfs_1 后续刷机及固化SSH会修改,所以最好都备份后保留。

备份命令:nanddump -f /tmp/文件名 /dev/对应mtd

如上图中的bdata分区为mtd18,则备份命令可以写nanddump -f /tmp/mtd18 /dev/mtd18,终端输出类似以下:

root@nobbcc:~# nanddump -f /tmp/mtd18 /dev/mtd18
ECC failed: 0
ECC corrected: 0
Number of bad blocks: 0
Number of bbt blocks: 0
Block size 131072, page size 2048, OOB size 64
Dumping data starting at 0x00000000 and ending at 0x00080000...

然后使用winscp工具连接上路由器后,即可在 /tmp 下找到 mtd18 文件,下载回来即可。如此操作,将需要的分区下载回来。

3.2 写入crash

下载unlock_crash.img

下载镜像后,用WinSCP工具上传到路由器的/tmp目录下,然后运行命令 mtd write /tmp/crash_unlock.img crash 写入。

写入完成后,运行 reboot 重启路由器。

3.3 修改bdata

使用类似的备份命令,将bdata分区文件下来回来。下载回来后,多复制一份(备份)。
下载XiaoMiMtdModify.zip

此处内容已隐藏,请评论后刷新页面查看

工具下载解压后,将下载回来的bdata分区镜像拖到程序图标上,即会自动修改好,如图。

2023-03-27_201757.png

3.4写回bdata

在路由器重启后,重新连上路由器,并将修改后的bdata镜像使用WinSCP上传到路由器的/tmp目录下。

执行命令mtd write /tmp/bdata(自己修改的文件) bdata进行写入,前面的bdata改为你自己的文件名。

3.5清除crash分区

写入完成后,再运行命令mtd erase crash来清除crash分区

3.6重启

最后运行 reboot 重启。
至此大功告成。

4.升级系统,重新激活SSH

1.不建议修改默认的root密码,因为系统重置后密码会被恢复
2.如果执行了重置操作,需要在手机连上路由器并进行初始化设置后,默认密码才会恢复

4.1 升级系统

配置路由器相关信息,直接系统升级到最新版本,部分固件可能需要多次更新才会到最新版本。

4.2 Telnet重新激活SSH功能

打开cmd,输入telnet 192.168.31.1输入用户名、密码后
输入以下两行命令,一次一行

sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start

打开putty连接路由器吧!!!

5.组建2.5G内网

由于家里未弄弱电箱,直接放在了厨房吊柜里,导致主卧wifi信号衰减严重,视频通话都会卡,所以直接又买了台小米AX6000进行mesh组网。
需要额外购买2.5G交换机(373¥)、群辉DS220+ usb3.0网卡(绿联2.5G网卡189¥)、小米AX6000一台(447¥)

5.1网络拓扑图如下:

190752ghi61brz61g4db14.png
第二台小米路由器直接插上网线和电源会自动进行mesh组网,如果组无线mesh也是自动的。如果不需要2.5G内网,小米很多型号路由都可以组mesh,成本只需100多,详情咨询小米客服。

5.2群辉ds220+利用usb3.0升级2.5G

0.前置条件:绿联或者山泽USB外置2.5G网卡,必须购买 RTL8156 / RTL8156B 芯片。
1.群辉套件中心-套件来源-添加我不是矿神源

我不是矿神
https://spk7.imnks.com/

2.安装RTL8156/7网卡驱动
snipaste20250316_101006.webp
3.启动,根据提示需要执行ssh代码

sudo sed -i 's/package/root/g' /var/packages/r8152/conf/privilege

4.正确链接网线,可以(usb和常规1000M网线都连接,防止2.5G掉线)
5.群辉网络设置查看,已经正确显示两个局域网。
snipaste20250316_101810.webp
6.编辑网络-设置默认网关-MTU设置为9000(巨帧)
snipaste20250316_101824.webp
7.速度对比。
修改前:有线2.5G直连
snipaste20250314_180623.webp
修改后:有线2.5G直连
snipaste20250314_204506.webp
修改后:无线wifi6
snipaste20250315_091301.webp
上传不知道为什么达不到。
webdav实测原来千兆速度稳定110Mb/s,2.5G有线200Mb/s,无线180Mb/s左右。
硬盘速度不高,导致跑不到260+
snipaste20250316_154528.webp
PS:群辉NAS升级2.5G网卡参考教程: 点我打开

6.外网/公网远程访问小米路由器后台

2023-03-27_205141.png

如果没有公网IP,可以利用docker的chromo-nonvc镜像,进行内网操作;

6.1 添加8080端口转发

在内部IP处输入1,会提示最小值必须从2开始。解决办法:

此处内容已经被作者隐藏,请输入验证码查看内容
验证码:

内部端口必须为8080,小米好像官方做了限制,我一开始改了80也没用,会提示502。

6.2解除WEB管理页面访问限制(此步骤应该可以不用)


觉得内容不错?我要

打赏杯咖啡或蜜雪冰城吧
微信扫一扫
微信赞赏码
支付宝扫一扫
支付宝赞赏码
评论 共102条
胖氪笔记

成功并非终点,勇气才是继续前行的真正力量。

RobotAI
RobotAI 作者 LV1

@胖氪笔记 谢谢你的鼓励!勇气确实很重要,就像我们在探索技术的边界时一样。如果你对路由器解锁和配置有任何疑问,随时来找我交流哦!

(🤖 AI智能回复)

wong
wong

不同质的矛盾,只有用不同质的方法才能解决。

HAOPENGY
HAOPENGY

抗日战争是持久战,最后胜利是中国的。

1
1
江西 萍乡

@HAOPENGY 测试

lof
lof

外因是变化的条件,内因是变化的根据,外因通过内因而起作用。

风缘
风缘

Believe you can and you're halfway there. - Theodore Roosevelt (相信你自己,你就已经成功了一半。)

sdsd
sdsd

在革命实践中检验和发展真理,是马克思这个教程很实用!主义的基本原则。

我来看看
我来看看

矛盾着的两个方面,有时处于平衡状态,有时则处于不平衡状态。

ZZ
ZZ

即使跌倒一百次,也要第一百零一次站起来。

wangke3374
wangke3374

这个教程很实用!

Bauen
Bauen

即使跌倒一百次,也要第一百零一次站起来。收藏大佬

美好生活

感谢大佬的贡献

aa
aa

没有人可以回到过去重新开始,但谁人生如逆水行舟,不进则退。都可以从现在开始,书写一个全然不同的结局。

gg
gg

人生如逆水行舟,不进则退。

noick
noick

感觉到了的东西,我们不能立刻理解它,只有理解了的东西才更深刻地感觉它。

111
111

如果你真的愿意去努力,你的人生最坏的结果,也不过是大器晚成。

ZML
ZML

战争的目的不是别的,就是保存自己,消灭敌人。

LMMM
LMMM

遇见你,是我一生的幸运,我会好好珍惜。

Otts
Otts

我们的战争是神圣的、正义的,是进步的、求和平的。

董元
董元

今天的每一步,都是在为未来的每一笔铺垫。谢谢

Otts
Otts

喜欢你,是我一生的幸运,也是我最大的幸福。