Redmi AX6 可MESH组网 OpenWrt 固件

2021年9月8日 4.33k次阅读 3人点赞

20210828重要更新：
固件版本：OpenWrt R21.8.28
内核版本：5.10.46
主要插件：IPv6、简单MESH、全能推送PushBot、科学外网（常用组件）、去广告（几个类似插件）、音乐、签到、游戏加速、smartdns、多拨、流控（eqos）、zerotier（与原版相比使用了op自带的防火墙，并增添了流量权限控制）、WireGuard、中继桥（relay）锐捷认证、IPTV等

登录IP：192.168.10.1      
密码：admin

固件及刷机工具下载：http://ct.tmioe.com/d/20763854-44865793-2436c1 密码：0101

一、Redmi AX6 打开 SSH

准备：电脑、openwrt 路由器、WinSCP

第一步｜降级并恢复出厂设置

打开路由器后台选择系统升级—手动升级—然后选择下载好的固件，勾选恢复出厂设置，等待重启。

第二步：使用WinSCP（文件协议选择SCP）登录openwrt路由器，上传wireless.sh至root目录下

第三步｜红米 AX 6 破解 SSH
将电脑用网线和红米 AX6 连接（因为红米 ax6 解锁 Wi-Fi 可能会掉线）。

获取后台 STOK

登陆小米路由器后台后，浏览器地址栏 stok= 后面的一段内容即是（选中部分），准备好备用。

第一次请求

http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/extendwifi_connect?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK

替换为上面的值
将替换好的值复制到浏览器请求，如果显示 code 0 则成功。

第二次请求

http://192.168.31.1/cgi-bin/luci/;stok=/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx

替换为小米路由器后台获得的值即可，其它均不用改变，将替换好的值复制到浏览器请求，如果显示 code 0 则成功。

第四步｜验证 SSH 并备份
ssh 连接小米路由器ssh root@192.168.31.1 密码是你小米路由器后台 Wi-Fi 的密码（网线连接进入后台查看，保存好以后 SSH，telnet 连接密码都是这个），如果能 ssh 连接上则证明上述步骤均完成。

链接成功后进行备份

mkdir /tmp/syslogbackup/
dd if=/dev/mtd9 of=/tmp/syslogbackup/mtd9

浏览器请求该地址下载备份

http://192.168.31.1/backup/log/mtd9

第五步：使用WinSCP（文件协议选择SCP）登录AX6路由器，上传ax3000.sh和fuckax3000至etc目录下，执行原教程命令

二、刷lede源编译的openwrt固件

第一步：论坛的另一个帖子开启ssh,准备免拆机刷qsdk固件，通过env参数启动不同分区的固件。

第二步: 设置env开启必要的选项，ssh下打以下命令

nvram set flag_last_success=0
nvram set flag_boot_rootfs=0
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram set boot_wait=on
nvram set uart_en=1
nvram set telnet_en=1
nvram set ssh_en=1
nvram commit

第三部：mtd写入备份的qsdk固件，scp把固件xiaomimtd12.bin传到路由器tmp目录，ssh命令打以下：

mtd write /tmp/xiaomimtd12.bin rootfs

第四步：拨电源重新启动路由器
启动起来浏览器192.168.1.1，进入qsdk固件

第五步，qsdk比较大，要把rootfs_1分区扩大，从新分一下分区表，下是命令刷分区表的方法：
1. scp把固件a6minbib.bin传到路由器tmp目录
2. ssh 打以下命令刷分区表，以下两条命令
. /lib/upgrade/platform.sh
switch_layout boot; do_flash_failsafe_partition a6minbib "0:MIBIB"
命令打完，刷完，拔电源重启路由器

第六步：
1. 使用WinSCP（文件协议选择SCP）登录AX6，把固件openwrt-ipq807x-generic-redmi_ax6-squashfs-nand-factory.ubi（请修改相应的固件名，例如：xxx.ubi）传到路由器tmp目录
2. ssh 打以下命令刷固件，以下几条令：

ubiformat /dev/mtd13 -y -f /tmp/openwrt-ipq807x-generic-redmi_ax6-squashfs-nand-factory.ubi
fw_setenv flag_last_success 1
fw_setenv flag_boot_rootfs 1

然后重启路由器，打命令: reboot

一、Redmi AX6 打开 SSH

二、刷lede源编译的openwrt固件

猜你喜欢