[openwrt]-RedmiAX6

---

此方法无需第二个路由器B

总览

Redmi AX6 刷机

https://pan.baidu.com/s/168UqNdURVfcmsewKY4swmg 提取码：02ba

硬件
	红米AX6
	笔记本(Win11)
软件
	virtualbox
	WinScp
	cmd / powershell / xshell
固件
	AX6 : 1.0.18

SSH

路由器固件

登录到小米控制台

192.168.31.1

点击手动升级

选择 miwifi_ra69_firmware_45a77_1.0.18.bin

选择 清除当前所有用户配置

等待重启

虚拟机OP

名称
目录
类型
版本

默认内存

选择文件中的 openwrt-x86-64-generic-squashfs-combined.vmdk

然后创建

创建完毕

网络设置

设置 -> 网络 -> …

设置完毕后启动虚拟机。

默认登录IP地址是 192.168.5.1

设置win下网络设置

然后访问 192.168.5.1

root / password

然后修改设置

需要 winScp

root / password

然后点击更新就可以

然后把文件上传到 openwrt

然后通过 ssh 登录 openwrt

# ssh root@192.168.5.1

# yes
#输入yes确认

# password
#输入password密码登录

#输入下面命令 运行 op初始化
# sh /root/wireless.sh
#点两次回车

复制图中的链接，后面会用到

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/extendwifi_connect_inited_router?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK&admin_username=root&admin_password=admin&admin_nonce=xxx

初始化设置完成，下面装上无线网卡

在系统中搜索 移动热点

设置个人热点

然后需要关闭热点的 DHCP 功能

关闭个人热点的 IPv4 设置

至此， 移动热点完成设置

关闭虚拟机

然后， 设置 -> 网络 -> 桥接 -> M开头

启动 OP

---

解锁SSH

登录小米后台

192.168.31.1

把 stok= 后面的复制下来

http://192.168.31.1/cgi-bin/luci/;stok=22e0d7bf184929c73097fb9c6f1afee6/web/home#router
# 22e0d7bf184929c73097fb9c6f1afee6

然后把刚才我们复制下来的网址中的 stok 进行替换

# http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/extendwifi_connect_inited_router?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK&admin_username=root&admin_password=admin&admin_nonce=xxx

#<STOK> 替换为 22e0d7bf184929c73097fb9c6f1afee6
#将ssid 改为 移动热点账户 openwrt
#将password 改为 移动热点密码 12345678
#将admin_username 改为 op的账户 root
#admin_password 改为 op的密码 password


#修改完后 ↓
# http://192.168.31.1/cgi-bin/luci/;stok=22e0d7bf184929c73097fb9c6f1afee6/api/xqsystem/extendwifi_connect_inited_router?ssid=openwrt&password=12345678&admin_username=root&admin_password=password&admin_nonce=xxx

访问该链接 等待30s后 出现此界面

如果是其他界面，则打开启动热点再次尝试。

{"token":"; nvram set ssh_en=1; nvram set uart_en=1; nvram set boot_wait=on; nvram commit; uci set wireless.@wifi-iface[0].key=`mkxqimage -I`; uci commit; sed -i 's/channel=.*/channel=\u0022debug\u0022/g' /etc/init.d/dropbear; /etc/init.d/dropbear start;","code":0}

说明成功，此时访问小米后台查看密码

此时的密码已经被修改

然后通过 ssh 用刚获取的 密码 来登录 AX6

# ssh root@192.168.31.1
# yes
# 9675bca8

成功解锁SSH , 可以用任意shell工具

username: root
password: 9675bca8

---

刷OpenWrt

切换分区

查看分区

nvram get flag_last_success

0 : 当前分区为 mtd12 (root_fs)
1 : 当前分区为 mtd13 (root_fs1)

此时当前为 mtd13 (root_fs1)

以下步骤针对 1 的结果进行

切换当前启动的系统分区为12分区
# nvram set flag_last_success=0
# nvram set flag_boot_rootfs=0
# nvram commit
# reboot

再次查看

现在已经切换为 mtd12 (root_fs) 分区

OpenWrt固件

WinScp 连接 AX6

root / 9675bca8

yes

然后把 openwrt-ipq807x-generic-redmi_ax6-squashfs-nand-factory.ubi 上传到 \tmp 目录下

这里的op固件是https://pan.baidu.com/s/1zBtzdk1ERG4SYeTHu-b2lw
提取码：2333

刷入固件

# ssh root@192.168.31.1
# ubiformat /dev/mtd13 -y -f /tmp/你上传的固件文件名

#切换启动分区为13分区
# nvram set flag_last_success=1
# nvram set flag_boot_rootfs=1
# nvram commit
# reboot

查看你网络的C段

然后访问 192.168.123.1

进入系统后进行备份升级

取消勾选 保留配置

上传 openwrt-ipq807x-generic-redmi_ax6-squashfs-nand-sysupgrade.bin

然后重写进入op系统

*************************************

OP切换到小米系统
fw_setenv  flag_last_success 0
fw_setenv flag_boot_rootfs 0
reboot

小米系统切换到OP
nvram set flag_last_success=1
nvram set flag_boot_rootfs=1
nvram commit
reboot
*************************************

---

AX6刷回官方固件

http://www1.miwifi.com/miwifi_download.html

下载 -> ROM -> AX6

miwifi_ra69_all_81ac71_1.1.10.bin

关闭防火墙

关闭自带的防火墙，关闭Windows defnender 防护，关闭杀毒软件，关闭各种安全防护。

开刷

用 小米路由器修复工具 添加 miwifi_ra69_all_81ac71_1.1.10.bin

选择与路由器 LAN 口连接的地址

非常重要

断电重启之后进入 192.168.31.1

就可以继续使用了

---

AX6 刷 breed 后期可能会更新

感谢师傅看到这里！！

咕咕咕