红米 AX6S 解锁 SSH 安装 ShellClash & 刷 OpenWRT 教程 & 固件下载 [复制链接]

红米 AX6S 是红米 AX6 继任者，无线规格基本一致，主要是 CPU 从高通 IPQ8071A 降级到了双核 1.35GHz A53 的 MTK7622B，以及 128M 闪存和 256M 内存。AX6S 拼多多只要 240 元左右，AX6 已经停产全新的都被炒到了 400 元。






红米 AX6S 简介

红米 AX6S CPU 型号是 MT7622B，双核1.35GHz，A53架构，集成 2.4G 无线，支持 4x4mimo，MT7622一共有3个系列，功能最全是 MT7622A，把蓝牙、多媒体等减去就是 MT7622B，再把 2.4G 无线减去就是 MT7622E。
内存芯片型号 M15T2G16128A，容量 256MB；闪存芯片型号是 F50L1G41LB，容量 128MB。
5G 无线：MT7911AN + MT7975AN——MT7911AN 是无线基带芯片，负责数字信号处理工作（包括解码、编码、MAC）；MT7975AN 是无线射频芯片，处理模拟信号，这两颗芯片组成 MT7911A 无线芯片。

详细拆机参考 acwifi 或下载网页完整备份查看。
最近流出 AX6S 解锁 SSH 官方固件，并且能刷 OpenWRT，另外测试发现这颗 MTK7622B CPU 支持 aes 硬解，科学上网加速性能表现十分强悍，比 MTK7621 高不少。
参考帖子：红米AX6s 有开发版官方固件、AX6S 闭源无线驱动OP固件/源码/教程、ShellClash 项目
教程来源：https://qust.me/post/ax6s/


红米 AX6S 路由器 刷机 准备工作

红米 AX6S 路由器、一台 Windows 或 Mac 的电脑、提前下载好需要的固件、Xshell 等 SSH 工具（Termius、Putty、系统自带的 terminal）
如果只需要 ShellClash 功能，看前半部分内容即可；需要刷 OpenWRT 可以跳过 ShellClash 部分。不用担心变砖，刷坏了用小米官方修复工具即可刷回原厂。
固件&工具打包下载：红米-AX6S-固件-工具-20220312


红米 AX6S 路由器 解锁 SSH

主要操作：升级开发版固件、在线计算 root 密码、telnet 登录路由器开启 ssh。以下示例操作使用 Termius（类似工具：Xshell、Putty等）。


红米 AX6S 升级开发版固件

登录红米 AX6S 后台（一般是：192.168.31.1），点击右上角选择-系统升级-选择手动升级，勾选下载好的「内测版」固件，点击开始升级。

等待系统升级完成重启，重新连接上 Wi-Fi。


在线计算 红米 AX6S root 密码

浏览器打开 https://www.oxygen7.cn/miwifi/，输入路由器后台右下角完整的 SN 号，点击 GO。计算出来 root 密码，复制保存。



telnet 连接 红米 AX6S 开启 ssh

打开 Termius，可以选择不登录 Continue Without Account。

点击 New Host 添加

Address 填写：192.168.31.1，SSH：取消勾选，Telnet：勾选。然后点击向右的箭头，最后选择 Hosts 里的「192.168.31.1」开始 telnet 连接。

login 用户名：root；密码通过前面在线计算得来，复制粘贴回车即可。（输入不显示）

复制、粘贴以下命令，回车即可开启 ssh。
nvram set ssh_en=1 & nvram set uart_en=1 & nvram set boot_wait=on & nvram set bootdelay=3 & nvram set flag_try_sys1_failed=0 & nvram set flag_try_sys2_failed=1
nvram set flag_boot_rootfs=0 & nvram set "boot_fw1=run boot_rd_img;bootm"
nvram set flag_boot_success=1 & nvram commit & /etc/init.d/dropbear enable & /etc/init.d/dropbear start

尝试 ssh 连接 AX6S 路由器

选择 Hosts-点击 New Host 添加

Address 填写：192.168.31.1
SSH 用户名填写：root
Password 粘贴之前计算出来的 root 密码
点击右上角箭头，再点击 Hosts 里的 192.168.31.1 就应该能连接上 SSH 了。（注意选择 ssh 不是 telnet）

选择 ADD AND CONTINUE，就会进入 SSH 连接。



红米 AX6S 路由器 安装 ShellClash

在 SSH 里复制粘贴执行此命令开始安装 ShellClash
export url='http://shellclash.ga/' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null选择 2 测试版（AX6S 暂时只支持测试版）

然后 1 确认安装


配置 Clash

输入 Clash 回车进行配置

选择 1 主机或旁路由
选择 1 不代理 UDP

选 1 安装 Dashboard 面板
选择 2 YACD 面板
选择 1 的路径
选择 1 确认开启

1 开始导入
1 在线生成
粘贴你的订阅链接（你的机场后台有提供）

1 开始生成配置文件
1 立即启动 Clash 服务
最后选择 0 退出脚本即可

现在应该就能正常使用了，在浏览器里打开 http://192.168.31.1:9999/ui，就能访问控制后台。可以在手机小米路由器 App 上选择关闭更新，以防止自动更新，麻烦。
建议：不折腾就不用固化，喜欢折腾直接按下面操作刷 OpenWRT。


红米 AX6S 路由器 安装 OpenWRT 系统

SSH 登录路由器，先刷入过渡 OpenWRT 固件，再升级/刷写正式 OpenWRT 固件即可。


红米 AX6S 刷入过渡 OpenWRT 固件

在 SSH 里复制粘贴下面的命令，便可刷入 OpenWRT 过渡固件。
cd /tmp
curl -L https://sebs.oss-cn-shanghai.aliyuncs.com/factory.bin -o factory.bin
mtd -r write /tmp/factory.bin firmware
刷入过渡固件后会自动重启，Wi-Fi 名会变为 openwrt-5G

默认后台：192.168.6.1
用户名：root
密码：password

红米 AX6S 刷写其它第三方正式固件

在路由器后台选择-System-Backup / Flash Firmware

不要勾选 Keep settings，然后 Image 选择文件选择 OpenWRT 固件，然后点击 Flash image。最后选择 Proceed 即可。

可以用同样的方法刷不同版本的 OpenWRT 固件（不保留配置升级）。另外 OpenWRT 里开启 160Mhz 有效，不过 4*4 mimo 和 160Mhz 只能二选一。


红米 AX6S 路由器 性能测试

MTK 7622B 双核 a53，加上有 aes 硬解，是 MTK7621 好几十倍。200多的价格，不错的无线性能，以及丰富的固件，外加上代理性能也不拉胯，解锁刷机还特简单。