全网首发-小米AX6000路由器解锁ssh并固化ssh+2.5G有线mesh组网+公网访问路由后台+红米AX6/小米AX6/AX3600/AX6000/AX9000全系列适用
登录
标签搜索
侧边栏壁纸
博主昵称
Jonty

  • 累计撰写 276 篇文章
  • 累计收到 979 条评论
技术百科 NAS

全网首发-小米AX6000路由器解锁ssh并固化ssh+2.5G有线mesh组网+公网访问路由后台+红米AX6/小米AX6/AX3600/AX6000/AX9000全系列适用

Jonty
Jonty
2023-03-16 / 73 评论 / 7,158 阅读 / 正在检测是否收录...

前言

小米AX6000，带一个2.5G Wan/Lan口，但是有个1000兆上线，只能搭配2.5G交换机实现内网2.5G了；
小米AX6000解锁ssh后，暂无openwrt固件可刷。
cezUkJeeHzmJA.jpg

1.准备工作

1.小米AX6000；
2.一台可开wifi热点的电脑；
3.wifi网络，可以手机开热点；

2.解锁SSH

具体参照B站视频，跟着视频走就可以了。

2.1工具下载

2.2路由器解锁地址

http://192.168.31.1/cgi-bin/luci/;stok=XXXXX/api/xqsystem/extendwifi_connect_inited_router?ssid=OpenWrt&password=12345678&encryption=WPA2PSKenctype=CCMP&channel=11&band=2g&admin_username=root&admin_password=admin&admin_nonce=xxx

2.3常见问题：

1、每次登录小米路由器后台 stok码 都会变动，请以最新登录的为准。
2、解锁SSH成功之后有可能不会有任何提示，可以用putty登录查看是否解锁成功，显示“ARE U OK”就表示解锁成功。
3、如果第一次没解锁成功，请重新登录小米路由器后台，再重新复制 stok码 ，再次解锁。

如果登录不了OpenWrt 192.168.5.1

1、重启一下OpenWrt，手动重启，或者输入命令：reboot
2、首先确定OpenWrt的的IP是否改成了 169.254.31.1，改成了这个就要用这个IP登录
3、将本地网络连接IP网段改为 OpenWrt IP 网段
4、打开VMware：关闭正在运行虚拟机OpenWrt，编辑 > 虚拟网络编辑器 > 更改设置 > 还原默认设置
5、在浏览器输入 OpenWrt IP 登录。

小米AX6000破解时遇到1643怎么办

当破解时出现{"msg":"一键换机过程中请求对端接口失败","code":1643}
1.在虚拟机中，输入vim /etc/config/dhcp
2.然后按住d键，删除全部内容，然后按 ESC
3.再输入:wq 回车
4.重启虚拟机reboot
5.如果还不行，可以再重复一遍B站视频第六步，移动热点的网络连接IPv4要去掉

2.4通过SN获得密码

输入ＳＮ：

初始密码：

3.固化SSH

默认SSH在小米系统升级后即会自动关闭，所以要想办法留后门默认打开。

3.1备份相关分区

SSH进入路由器终端，通过命令cat /proc/mtd备份分区镜像，确认下bdata、crash分区：

root@nobbcc:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00100000 00020000 "0:SBL1"
💥mtd1 : 00100000 00020000 "0:MIBIB"
mtd2: 00080000 00020000 "0:BOOTCONFIG"
mtd3: 00080000 00020000 "0:BOOTCONFIG1"
mtd4: 00300000 00020000 "0:QSEE"
mtd5: 00300000 00020000 "0:QSEE_1"
mtd6: 00080000 00020000 "0:DEVCFG"
mtd7: 00080000 00020000 "0:DEVCFG_1"
mtd8: 00080000 00020000 "0:APDP"
mtd9: 00080000 00020000 "0:APDP_1"
mtd10: 00080000 00020000 "0:RPM"
mtd11: 00080000 00020000 "0:RPM_1"
mtd12: 00080000 00020000 "0:CDT"
mtd13: 00080000 00020000 "0:CDT_1"
mtd14: 00080000 00020000 "0:APPSBLENV"
mtd15: 00100000 00020000 "0:APPSBL_1"
mtd16: 00100000 00020000 "0:APPSBL"
mtd17: 00080000 00020000 "0:ART"
💥mtd18: 00080000 00020000 "bdata"
💥mtd19: 00080000 00020000 "crash"
mtd20: 00080000 00020000 "crash_syslog"
💥mtd21: 03800000 00020000 "rootfs"
💥mtd22: 03800000 00020000 "rootfs_1"

标注重点的五个分区，分别是 mibib、bdata、crash、rootfs、rootfs_1 后续刷机及固化SSH会修改，所以最好都备份后保留。

备份命令：nanddump -f /tmp/文件名 /dev/对应mtd

如上图中的bdata分区为mtd18，则备份命令可以写nanddump -f /tmp/mtd18 /dev/mtd18，终端输出类似以下：

root@nobbcc:~# nanddump -f /tmp/mtd18 /dev/mtd18
ECC failed: 0
ECC corrected: 0
Number of bad blocks: 0
Number of bbt blocks: 0
Block size 131072, page size 2048, OOB size 64
Dumping data starting at 0x00000000 and ending at 0x00080000...

然后使用winscp工具连接上路由器后，即可在 /tmp 下找到 mtd18 文件，下载回来即可。如此操作，将需要的分区下载回来。

3.2 写入crash

下载unlock_crash.img

下载镜像后，用WinSCP工具上传到路由器的/tmp目录下，然后运行命令 mtd write /tmp/crash_unlock.img crash 写入。

写入完成后，运行 reboot 重启路由器。

3.3 修改bdata

使用类似的备份命令，将bdata分区文件下来回来。下载回来后，多复制一份（备份）。
下载XiaoMiMtdModify.zip

工具下载解压后，将下载回来的bdata分区镜像拖到程序图标上，即会自动修改好，如图。

2023-03-27_201757.png

3.4写回bdata

在路由器重启后，重新连上路由器，并将修改后的bdata镜像使用WinSCP上传到路由器的/tmp目录下。

执行命令mtd write /tmp/bdata(自己修改的文件) bdata进行写入，前面的bdata改为你自己的文件名。

3.5清除crash分区

写入完成后，再运行命令mtd erase crash来清除crash分区

3.6重启

最后运行 reboot 重启。
至此大功告成。

4.升级系统，重新激活SSH

1.不建议修改默认的root密码，因为系统重置后密码会被恢复
2.如果执行了重置操作，需要在手机连上路由器并进行初始化设置后，默认密码才会恢复

4.1 升级系统

配置路由器相关信息，直接系统升级到最新版本，部分固件可能需要多次更新才会到最新版本。

4.2 Telnet重新激活SSH功能

打开cmd，输入telnet 192.168.31.1输入用户名、密码后
输入以下两行命令，一次一行

sed -i 's/channel=.*/channel=\"debug\"/g' /etc/init.d/dropbear
/etc/init.d/dropbear start

打开putty连接路由器吧！！！

5.组建2.5G内网

由于家里未弄弱电箱，直接放在了厨房吊柜里，导致主卧wifi信号衰减严重，视频通话都会卡，所以直接又买了台小米AX6000进行mesh组网。
需要额外购买2.5G交换机(373￥)、群辉DS220+ usb3.0网卡（绿联2.5G网卡189￥）、小米AX6000一台(447￥)

网络拓扑图如下：
190752ghi61brz61g4db14.png

第二台小米路由器直接插上网线和电源会自动进行mesh组网，如果组无线mesh也是自动的。如果不需要2.5G内网，小米很多型号路由都可以组mesh，成本只需100多，详情咨询小米客服。

群辉NAS升级2.5G网卡参考教程： www.iplaysoft.com/synology-nas-25g.html

6.外网/公网远程访问小米路由器后台

2023-03-27_205141.png

如果没有公网IP，可以利用docker的chromo-nonvc镜像，进行内网操作；

6.1 添加8080端口转发

在内部IP处输入1，会提示最小值必须从2开始。解决办法：

此处内容已经被作者无情的隐藏，请输入验证码查看内容
验证码：
请关注Techbars官方微信公众号，回复关键字“3174”，获取验证码。
注：用手机微信扫描右侧二维码或微信搜索“Techbars”即可关注哦！

内部端口必须为8080，小米好像官方做了限制，我一开始改了80也没用，会提示502。

6.2解除WEB管理页面访问限制（此步骤应该可以不用）

固化SSH部分参考自： blog.iccfish.com/2021/08/04/unlock-ssh-of-xiaomi-routers

本文共 1487 个字数,平均阅读时长 ≈ 4分钟
1

打赏

海报

正在生成.....
小米AX6000Mesh组网解锁固化SSH
版权属于：本文由—→Jonty←—发布，转载请标明出处！！！
本文链接： https://nobb.cc/2023-03-16-3174.html
文章转载：
作品采用：《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权。

评论 (73)

取消
  1. 头像
    Pampo Lv.1
    中国广东省 ·Windows 10 · Google Chrome
    沙发

    小米为发烧而生，我准备把我这两台AX3000也折腾了

    回复 删除 垃圾
    1. 头像
      Jonty Lv.4 作者
      中国江苏省 ·Windows 10 · Google Chrome
      @ Pampo

      可以刷openwrt再组mesh

      回复 删除 垃圾
      1. 头像
        Pampo Lv.1
        中国广东省 ·iPhone · Safari
        @ Jonty

        op可以组mesh？两台都刷op也可以组？

        回复 删除 垃圾
        1. 头像
          Jonty Lv.4 作者
          中国江苏省 ·Windows 10 · Google Chrome
          @ Pampo

          肯定两台都要是op才能组mesh，去恩山论坛看看吧

          回复 删除 垃圾
  2. 头像
    匿名 Lv.3
    中国上海市 ·Windows 10 · Google Chrome
    板凳

    画图

    回复 删除 垃圾
  3. 头像
    Dexter Lv.1
    ·Windows 10 · Google Chrome
    地毯

    支持，折腾一下看看能不能用。

    回复 删除 垃圾
  4. 头像
    kickbirds Lv.1
    中国重庆市九龙坡区 ·Android · UC Browser
    第4楼

    正需要呢，谢谢。不过能不能用万兆路由器的方法来进行固化呢？

    回复 删除 垃圾
  5. 头像
    匿名 Lv.3
    中国广东省 ·Windows 10 · Google Chrome
    第5楼

    固化后一直能用吗

    回复 删除 垃圾
  6. 头像
    匿名 Lv.3
    美国 ·MacOS · Google Chrome
    第6楼

    固化这块好像有点麻烦

    回复 删除 垃圾
  7. 头像
    string Lv.1
    中国台湾省 ·Windows 10 · Google Chrome
    第7楼

    默认的/etc空间太小，装不了软件，可以扩容么？

    回复 删除 垃圾
    1. 头像
      Jonty Lv.4 作者
      中国广东省 ·Windows 10 · Google Chrome
      @ string

      这个没研究，可以去恩山无线论坛看看

      回复 删除 垃圾
  8. 头像
    景飞剑 Lv.1
    ·Windows 10 · Google Chrome
    第8楼

    大佬求解，为啥我固化之后不用telnet重新开启ssh，ssh还能直接连接

    回复 删除 垃圾
    1. 头像
      景飞剑 Lv.1
      ·Windows 10 · Google Chrome
      @ 景飞剑

      大佬请问是不是某软件软固化的原因

      回复 删除 垃圾
      1. 头像
        Jonty Lv.4 作者
        ·Windows 10 · Google Chrome
        @ 景飞剑

        直接连接岂不是更好

        回复 删除 垃圾
        1. 头像
          景飞剑 Lv.1
          ·iPhone · Safari
          @ Jonty

          是的，直接连接肯定很好，只是很疑惑，哈哈哈

          回复 删除 垃圾
  9. 头像
    andyliukun Lv.1
    ·Windows 10 · Google Chrome
    第9楼

    楼主牛逼

    回复 删除 垃圾
  10. 头像
    24Lynx Lv.1
    ·Windows 10 · Google Chrome
    第10楼

    想刷完ssh装个zerotier，要求entware环境但这个一直装不上

    回复 删除 垃圾
    1. 头像
      24Lynx Lv.1
      ·Windows 10 · Google Chrome
      @ 24Lynx

      crash镜像怎么404了

      回复 删除 垃圾
      1. 头像
        Jonty Lv.4 作者
        ·Windows 10 · Google Chrome
        @ 24Lynx

        已经更新

        回复 删除 垃圾
  11. 头像
    tssn Lv.1
    ·Windows 10 · Google Chrome
    第11楼

    很详细，按着步骤来，感谢啊！

    回复 删除 垃圾
  12. 头像
    龙人 Lv.1
    中国浙江省 ·Windows 10 · Google Chrome
    第12楼

    帮助很大，谢谢楼主！

    回复 删除 垃圾
  13. 头像
    ajdgsu Lv.1
    美国 ·Android · Google Chrome
    第13楼

    感谢楼主，应该是目前最详细的教程了

    回复 删除 垃圾
  14. 头像
    匿名 Lv.3
    中国浙江省 ·Windows 10 · Google Chrome
    第14楼

    小米为发烧而生，我准备把我这两台AX3000也折腾了

    回复 删除 垃圾
  15. 头像
    萤火 Lv.1
    中国新疆维吾尔自治区 ·Android · Google Chrome
    第15楼

    画图

    回复 删除 垃圾
  16. 头像
    我问问 Lv.1
    中国河南省 ·Windows 10 · Google Chrome
    第16楼

    1111111111111111

    回复 删除 垃圾
  17. 头像
    乾坤之广 Lv.1
    ·Windows 10 · Google Chrome
    第17楼

    终于找到方法了

    回复 删除 垃圾
  18. 头像
    匿名 Lv.3
    ·Windows 10 · Google Chrome
    第18楼

    楼主真是太棒了

    回复 删除 垃圾
  19. 头像
    hello Lv.1
    ·Windows 10 · Google Chrome
    第19楼

    感谢分享了

    回复 删除 垃圾
  20. 头像
    瓦力 Lv.1
    ·Windows 10 · Google Chrome
    第20楼

    牛逼!!!!学习下!

    回复 删除 垃圾
  21. 头像
    小Z Lv.1
    ·Windows 10 · Google Chrome
    第21楼

    牛逼

    回复 删除 垃圾
  22. 头像
    小米为发烧而生 Lv.1
    ·Windows 10 · Google Chrome
    第22楼

    小米为发烧而生

    回复 删除 垃圾
  23. 头像
    houfengying1982 Lv.1
    ·Windows 10 · Google Chrome
    第23楼

    楼主牛逼

    回复 删除 垃圾
  24. 头像
    41 Lv.1
    ·Windows 10 · Google Chrome
    第24楼

    他吞吞吐吐

    回复 删除 垃圾
  25. 头像
    shengyayun Lv.1
    ·Windows 10 · Google Chrome
    第25楼

    我准备折腾ax6000，非常感谢up主

    回复 删除 垃圾
  26. 头像
    勿忘初心 Lv.1
    ·Windows 10 · Google Chrome
    第26楼

    你好，看你的站做的挺不错的，有没有出手的打算，想出手的话，联系QQ1587894193。

    回复 删除 垃圾
  27. 头像
    匿名 Lv.3
    ·Windows 10 · Google Chrome
    第27楼

    66666666666666

    回复 删除 垃圾
  28. 头像
    humphry Lv.1
    中国广东省 ·Windows 10 · Google Chrome
    第28楼

    学习学习

    回复 删除 垃圾
  29. 头像
    胜多负少发 Lv.1
    美国 ·Windows 10 · Google Chrome
    第29楼

    监护人沃尔沃领款人就看完了让人家认为了节日里看看王老吉人离开无人机

    回复 删除 垃圾
  30. 头像
    divf Lv.1
    ·Windows 10 · Google Chrome
    第30楼

    thx~

    回复 删除 垃圾
  31. 头像
    xyyj2000 Lv.1
    中国山西省 ·Windows 10 · Google Chrome
    第31楼

    ax6000来过

    回复 删除 垃圾
  32. 头像
    撒大声地 Lv.1
    中国浙江省 ·Windows 10 · Google Chrome
    第32楼

    王企鹅阿斯顿撒旦撒旦爱思大是实打实大师

    回复 删除 垃圾
  33. 头像
    asd Lv.1
    ·Windows 10 · Google Chrome
    第33楼

    11111111111111111111111

    回复 删除 垃圾
  34. 头像
    amin Lv.1
    ·Windows 10 · Google Chrome
    第34楼

    米为发烧而生，

    回复 删除 垃圾
  35. 头像
    匿名 Lv.3
    ·MacOS · Google Chrome
    第35楼

    看看 送阿萨

    回复 删除 垃圾
  36. 头像
    匿名 Lv.3
    ·Windows 10 · Google Chrome
    第36楼

    http://192.168.31.1/cgi-bin/luci/;stok=4dceb3a3ad9f1931867c7cfabd19f17d/api/xqsystem/token
    测试文件是否上传成功

    回复 删除 垃圾
  37. 头像
    匿名 Lv.3
    ·Windows 10 · Google Chrome
    第37楼

    2023年买的小米AX6000没法刷固件了，41和55的版本都刷不上去，还有办法吗？

    回复 删除 垃圾
  38. 头像
    匿名 Lv.3
    ·Windows 10 · Google Chrome
    第38楼

    感谢大佬的分享

    回复 删除 垃圾
  39. 头像
    lft Lv.1
    中国贵州省 ·Windows 10 · Google Chrome
    第39楼

    学习 应用 规范 认证 就是要好用才用啊

    回复 删除 垃圾
  40. 头像
    暗影之心 Lv.1
    ·Windows 10 · Google Chrome
    第40楼

    这个教程很详细，AX6000可以安装clash了

    回复 删除 垃圾
  41. 头像
    匿名 Lv.3
    中国安徽省 ·Windows 10 · Google Chrome
    第41楼

    小米为发烧而生，我准备把我这两台AX3000也折腾了

    回复 删除 垃圾
  42. 头像
    sunxbb Lv.1
    美国 ·Windows 10 · Google Chrome
    第42楼

    非常详细的说明。感谢分享！

    回复 删除 垃圾
  43. 头像
    匿名 Lv.3
    中国广东省 ·Windows 10 · Google Chrome
    第43楼

    很好的教程，谢谢分享！

    回复 删除 垃圾
  44. 头像
    kdgkdg Lv.1
    ·Windows 10 · Google Chrome
    第44楼

    膜拜大佬，感谢分享

    回复 删除 垃圾
  45. 头像
    XIAOMI Lv.1
    ·Linux · Google Chrome
    第45楼

    ok

    回复 删除 垃圾
  46. 头像
    天罡 Lv.1
    ·Windows 10 · Google Chrome
    第46楼

    有点意思啊

    回复 删除 垃圾
  47. 头像
    wcczl Lv.1
    ·Windows 10 · Google Chrome
    第47楼

    正在考虑升级固件怎么保证SSH不丢失，感谢楼主

    回复 删除 垃圾
  48. 头像
    123 Lv.1
    ·Windows 10 · Google Chrome
    第48楼

    666

    回复 删除 垃圾
  49. 头像
    aaaaa Lv.1
    ·Windows 10 · Google Chrome
    第49楼

    感谢分享~

    回复 删除 垃圾
  50. 头像
    may2may Lv.1
    中国上海市黄浦区 ·Windows 10 · Google Chrome
    第50楼

    小米为发烧而生，开始折腾

    回复 删除 垃圾
  51. 头像
    dsfsdfd Lv.1
    中国重庆市 ·Windows 10 · Google Chrome
    第51楼

    看看下载 刷机

    回复 删除 垃圾
  52. 头像
    智林 Lv.1
    中国宁夏回族自治区 ·Windows 10 · Google Chrome
    第52楼

    牛 B！

    回复 删除 垃圾
  53. 头像
    abcssddd Lv.1
    美国 ·Windows 10 · Google Chrome
    第53楼

    点三十分

    回复 删除 垃圾
  54. 头像
    taodev Lv.1
    中国贵州省 ·Windows 10 · Google Chrome
    第54楼

    小米路由器要能自动解锁就好了

    回复 删除 垃圾
  55. 头像
    asdadasdd Lv.1
    ·Windows 10 · Google Chrome
    第55楼

    adadaa

    回复 删除 垃圾
  56. 头像
    welen Lv.1
    ·MacOS · Google Chrome
    第56楼

    准备刷 ax6000 了，感谢分享

    回复 删除 垃圾
  57. 头像
    welen Lv.1
    ·Windows 10 · Google Chrome
    第57楼

    感谢分享，刚好需要

    回复 删除 垃圾
  58. 头像
    传说中的代码 Lv.1
    ·Windows 10 · Google Chrome
    第58楼

    支持支持~

    回复 删除 垃圾
  59. 头像
    poppy Lv.1
    ·Windows 10 · Google Chrome
    第59楼

    thanks a lot

    回复 删除 垃圾
    1. 头像
      冬季 Lv.1
      ·Windows 10 · Google Chrome
      @ poppy

      thanks

      回复 删除 垃圾
  60. 头像
    lhy9svip Lv.1
    ·Windows 10 · Google Chrome
    第60楼

    感谢大佬！！！！！

    回复 删除 垃圾
  61. 头像
    nicola Lv.1
    ·Windows 10 · Google Chrome
    第61楼

    我就是觉得牛逼啊啊

    回复 删除 垃圾
  62. 头像
    洞洞 Lv.1
    ·Windows 10 · FireFox
    第62楼

    感谢分享

    回复 删除 垃圾