红米 AX6000 刷 OpenWrt 全流程！多 WiFi 配多住宅 IP，跨境账号防风控终极教程

保姆级红米AX6000刷UBoot和OpenWrt固件

红米 AX6000 具备强大的硬件性能，是当前性价比极高的软路由入门设备：

配置 参数
CPU MT7986A（四核 A53 2.0GHz）
RAM 1GB DDR3
Flash 128MB
Wi-Fi Wi-Fi 6、AX 6000 规格
USB 无
系统稳定性 高

风险提醒:刷机用风险,需要谨慎,操作失误可能变砖!

所需工具与准备

工具 说明
Windows 或 macOS 电脑 必须使用有线连接
网线 AX6000 ↔ 电脑
软件包/OpenWrt下载 Telegram群获取：点击加入
海外住宅IP thordata官网

详细刷机步骤

提醒：刷机有风险，请谨慎操作。不想折腾的朋友可以直接购买别人刷好的软路由。

第一步:固件升级/降级

  1. 将 AX6000 路由器和电脑连接，浏览器输入 192.168.31.1 进入管理界面。

  2. 当前固件版本是 1.0.67，需要升级或降级固件以利用路由器漏洞开启 SSH。刷机用到的固件可在视频下方下载链接获取。

  3. 点击「常用设置」→「系统设置」→「手动升级」，选择包里 1.2.8 的固件文件，开始升级。耐心等待，出现升级完成界面即表示成功。

image-20251119230419376

  1. 登录管理后台，系统版本应显示 1.2.8

第二步：开启开发者模式

  1. 获取路由器 stok

image-20251119230255773

  1. 打开开发者模式:替换下方链接stock后面{token},并浏览器打开
1
http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

返回 code 0 表示操作成功

  1. 请求重启:替换下方链接stock后面{token},并浏览器打开
1
http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

返回 code 0 表示操作成功,并重启路由器

第三步：设置 Bdata 永久开启 telnet

  1. 再次获取路由器 stok

image-20251119230728306

重新获取 stok（每次会变化）

  1. 打开开发者模式:替换下方链接stock后面{token},并浏览器打开
1
http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20bdata%20set%20telnet_en%3D1%20%3B%20bdata%20set%20ssh_en%3D1%20%3B%20bdata%20set%20uart_en%3D1%20%3B%20bdata%20commit%20%3B%20

返回 code 0 表示操作成功

  1. 请求重启:替换下方链接stock后面{token},并浏览器打开
1
http://192.168.31.1/cgi-bin/luci/;stok={token}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

返回 code 0 表示操作成功,并重启路由器

第四步：开启 SSH

  1. 打开 PuTTY（软件包内获取）
  • 主机名填路由器 IP 192.168.31.1
  • 连接类型选择 Telnet
  1. 运行下面命令(提前路由器要联网!)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
echo -e 'admin\nadmin' | passwd root
nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart
mkdir /data/auto_ssh
cd /data/auto_ssh
curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x auto_ssh.sh
uci set firewall.auto_ssh=include
uci set firewall.auto_ssh.type='script'
uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
uci set firewall.auto_ssh.enabled='1'
uci commit firewall
uci set system.@system[0].timezone='CST-8'
uci set system.@system[0].webtimezone='CST-8'
uci set system.@system[0].timezoneindex='2.84'
uci commit
mtd erase crash
reboot

SSH 用户名:root，密码:passwd，并永久开启 SSH端口。待设备重启完成后，你就可以使用该用户名密码连接设备的 SSH 了。

  1. 离线方式(视频中使用的方式)(二选一)
  • 设置root密码并打开ssh
1
2
3
4
5
6
7
8
echo -e 'passwd\npasswd' | passwd root
nvram set ssh_en=1
nvram set telnet_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
/etc/init.d/dropbear restart

视频口误 画面echo -e ‘admin\nadmin’ | passwd root ，密码以为是admin

  • WinSCP 上传 auto_ssh 到 /tmp 目录

image-20251119222152546

  • 运行下面命令执行脚本
    1
    2
    3
    cd /tmp
    chmod +x auto_ssh.sh
    ./auto_ssh.sh

WinSCP协议选择 SCP，主机 192.168.31.1，用户名 root，密码passwd，登录后上传脚本到 /tmp

  • 开启 SSH 相关防火墙配置
1
2
3
4
5
6
7
8
9
10
11
uci set firewall.auto_ssh=include
uci set firewall.auto_ssh.type='script'
uci set firewall.auto_ssh.path='/tmp/auto_ssh.sh'
uci set firewall.auto_ssh.enabled='1'
uci commit firewall
uci set system.@system[0].timezone='CST-8'
uci set system.@system[0].webtimezone='CST-8'
uci set system.@system[0].timezoneindex='2.84'
uci commit
mtd erase crash
reboot
  1. The device has been unlocked by SSH 表示脚本运行成功

image-20251119221929738

SSH 永久解锁。设备重启后即可用 SSH 连接。

第五步：刷入 U-Boot

  1. 用 SSH 登录路由器:主机 192.168.31.1，用户名 root，密码 passwd

image-20251119222534793

  1. 在线安装(前提路由器要联网)
1
cd /tmp && curl --silent -O https://fastly.jsdelivr.net/gh/miaoermua/unlock-redmi-ax6000@main/setup.sh && chmod +x setup.sh && ./setup.sh
  1. 离线方式(视频中使用的方式)(二选一)
  • WinSCP 上传 uboot.sh 到 /tmp
  • 运行下面命令执行脚本
1
2
3
cd /tmp
chmod +x uboot.sh
./uboot.sh
  • Uboot刷入成功,并自动备份原引导分区

image-20251119224008014

  • WinSCP 保存备份文件(没有备份将难以恢复原系统)

image-20251119224541456

第六步：进入 OpenWrt

  1. 刷入 U-Boot 后路由器可能不再通过 DHCP 分配 IP，需给电脑手动设置静态 IP（31 网段）：打开网络属性，IPv4 手动设为 192.168.31.x，网关 192.168.31.1。

image-20251119225146261

  1. 断电，按住 Reset（用牙签）并接电源，按住约 15 秒后松开（可观察网卡状态，显示连接后再多按 2 秒再松开）。
  2. 浏览器访问 192.168.31.1，进入 U-Boot 界面

image-20251119225251329

  1. 选择要刷入的 OpenWrt/ImmortalWRT 固件（软件包获取）。
  2. OpenClash刷入成功

image-20251119225647247

image-20251119230004132

OpenWrt 配置请观看视频