原厂固件太拉了，手把手教你给路由器刷OpenWrt

说实话，小米路由器原厂固件真的挺拉的。功能少就算了，后台还卡，想装个去广告插件都没门。折腾了一圈，最后还是老老实实刷OpenWrt了。这篇拿红米AX6S举例，闲鱼六七十块就能收一台，刷坏了也不心疼，拿来练手正合适。

先把东西准备好

硬件没啥特别的，就红米AX6S一台、电脑一台、网线一根。这里要注意啊，电脑必须用网线连路由器，别用WiFi，不然中途断了就麻烦了。

软件的话，Windows装个MobaXterm就行，免费的，SSH和Telnet都能用。再装个WinSCP，传文件用的。Mac用户嘛...终端自带SSH，传文件用scp命令，懂的都懂。

然后要提前下载几个文件：

开发版固件叫 miwifi_rb03_firmware_stable_1.2.7.bin，这是小米官方的，用来解锁SSH。过渡固件叫 factory.bin，正式固件叫 sysupgrade.bin。GitHub搜 AX6S OpenWrt 就能找到，恩山论坛、openwrt.ai也有。

刷开发版固件

红米AX6S出厂是稳定版固件，SSH锁死的，想解锁得先刷成开发版。

浏览器打开 192.168.31.1 进后台，找到"常用设置 → 系统状态 → 手动升级"，把刚才下的 miwifi_rb03_firmware_stable_1.2.7.bin 选上，点升级。等个两三分钟，路由器自己重启，再登后台看一眼固件版本，变成1.2.7就对了。

算root密码

小米路由器的root密码是根据SN号算出来的，每台都不一样。把路由器翻过来，背面标签上有一串字母数字，那就是SN号。

打开 https://miwifi.dev/ssh 这个网站，把SN号完整输进去点计算。备用站还有 https://www.oxygen7.cn/miwifi/，万一第一个打不开就用这个。算出来的密码记好，后面要用好几次。

解锁SSH

这步稍微麻烦点。打开MobaXterm，新建一个Telnet会话，地址填 192.168.31.1，端口 23。连上之后会让你输用户名，填 root，密码就是刚才算出来那个。

登进去之后，复制下面这串命令粘贴进去回车：

nvram set ssh_en=1 && nvram set uart_en=1 && nvram set boot_wait=on && nvram set bootdelay=3 && nvram set flag_try_sys1_failed=0 && nvram set flag_try_sys2_failed=1

再来一条：

nvram set flag_boot_rootfs=0 && nvram set "boot_fw1=run boot_rd_img;bootm"

最后这条：

nvram set flag_boot_success=1 && nvram commit && /etc/init.d/dropbear enable && /etc/init.d/dropbear start

三条都执行完，SSH就解锁了。

刷过渡固件

打开WinSCP，协议选SCP，地址 192.168.31.1，用户名 root，密码还是那个。连上之后把 factory.bin 传到 /tmp 目录里。

然后MobaXterm新建个SSH会话连上去，执行这条命令：

mtd -r write /tmp/factory.bin firmware

执行完路由器会自己重启，这时候千万别断电，等个一两分钟指示灯变绿就行了。

刷正式固件

过渡固件刷完IP就变了，一般是 192.168.6.1，也可能是10.0.0.1或者192.168.1.1，挨个试试就知道了。

浏览器打开 http://192.168.6.1，用户名 root，密码 password。进去之后找到 System → Backup/Flash Firmware，Flash new firmware image那里，别勾 "Keep settings"，选 sysupgrade.bin，点 Flash image。

又是等两三分钟重启，完事儿之后访问 http://192.168.6.1 或者 http://192.168.1.1，看到OpenWrt界面就成功了。