红米AX6S刷入Openwrt固件

红米 AX6S | 解锁 SSH | 刷 openwrt 教程

目录

准备工作

致谢: 在此感谢如下帖子和教程, 我也是整合并用更简单规整的方式重新表述，然后新增了恢复小米出厂固件的方法。

解锁SSH

1. 升级开发版固件

登录红米 AX6S 的后台 (一般是: 192.168.31.1), 点击右上角选择-系统升级-选择手动升级, 勾选下载好的「内测版」固件, 点击开始升级，等待系统升级完成重启, 重新连接上 Wi-Fi。

2. 在线计算 root 密码

浏览器打开 https://miwifi.dev/ssh, 输入路由器后台右下角完整的 SN 号, 点击 GO。计算出来的结果就是 root 密码, 复制保存好。

3. telnet 连接开启 ssh

  1. 打开 Termius, 可以选择不登录 Continue Without Account。
  2. 点击 New Host 添加。
  3. 配置如下:
    • Address 填写: 192.168.31.1
    • SSH: 取消勾选
    • Telnet: 勾选
  4. 然后点击向右的箭头, 最后选择 Hosts 里的 192.168.31.1 开始 telnet 连接。
  5. 在弹出的终端窗口中输入登录信息:
    • login 用户名: root
    • 密码: 粘贴上一步计算出来的密码 (输入时不显示)
  6. 复制以下命令, 回车即可开启 ssh。
    1
    2
    3
    nvram set ssh_en=1 && nvram set uart_en=1 && nvram set boot_wait=on && nvram set bootdelay=3 && nvram set flag_try_sys1_failed=0 && nvram set flag_try_sys2_failed=1
    nvram set flag_boot_rootfs=0 && nvram set "boot_fw1=run boot_rd_img;bootm"
    nvram set flag_boot_success=1 && nvram commit && /etc/init.d/dropbear enable && /etc/init.d/dropbear start

4.尝试 ssh 连接路由器

  1. 在 Termius 中再次点击 New Host 添加。
  2. 配置如下:
    • Address 填写: 192.168.31.1
    • Username: root
    • Password: 粘贴之前计算出来的 root 密码
  3. 点击右上角箭头, 再点击 Hosts 里的 192.168.31.1 就应该能连接上 SSH 了。(注意这次是 SSH 不是 Telnet)
  4. 选择 ADD AND CONTINUE, 就会进入 SSH 连接。

安装 Openwrt 系统

1. 刷入过渡 openwrt 固件

使用 WinScp 工具（或者任意SFTP工具）将提前准备好的过度固件 factory.bin 放入 /tmp 目录下
在 SSH 里复制粘贴下面的命令, 便可刷入 openwrt 过渡固件。

1
2
cd /tmp
mtd -r write /tmp/factory.bin firmware

刷入过渡固件后会自动重启, Wi-Fi 名会变为 openwrt-5G。

2. 刷写其它第三方固件

  1. 登录过渡固件的后台, 选择 System -> Backup / Flash Firmware。 OpenWrt 刷机界面
  2. 不要勾选 Keep settings, 然后在 Image 处选择要刷入的 openwrt 固件 immortalwrt-mediatek-mt7622-xiaomi_redmi-router-ax6s-squashfs-sysupgrade.bin , 然后点击 Flash image。
  3. 最后选择 Proceed 即可。
    你可以用同样的方法刷不同版本的 openwrt 固件 (不保留配置升级), 这里就不过多的介绍。

另外 openwrt 里开启 160Mhz 也是有效的, 不过 4*4 mimo 和 160Mhz 得二选一, 两者不可兼得。

恢复小米出厂固件

1. 下载小米路由器官方修复工具

https://www1.miwifi.com/miwifi_download.html

2. 刷入出厂固件

  1. 打开 MIWIFIRepairTool.x86.exe 软件，右键用管理员身份运行
  2. 选择提前下好的固件 miwifi_rb03_firmware_stable_1.2.7.bin
  3. 选择正确的网卡，点击下一步

    注意：
    在使用小米官方路由器修复工具前最好把杀毒软件关闭或加入白名单，并且一定！一定！一定！要把 Windows 安全中心的防火墙关掉或允许应用通过防火墙，如果防火墙没设置允许应用通过的话，会导致你按 Reset 键通电后，虽然黄灯闪烁了，但是你的路由器修复工具没有任何反应。
    Windows 防火墙设置

3. 重启路由器

等待刷入完成，路由器蓝灯闪烁后，断电重启路由器即可。