Configuración de hardware del AX6S

CPU: MediaTek MT7622B, 2 núcleos A53
Flash: 128 MB NAND
RAM: 256 MB
https://www.mi.com/global/product/xiaomi-router-ax3200/

Compilación personalizada de OpenWrt para el AX6S

Instala Linux primero; se recomienda Ubuntu LTS

Instalar dependencias de compilación

1
2
3
4
5
6
7
8

sudo apt update -y
sudo apt full-upgrade -y
sudo apt install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential \
bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib \
git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libglib2.0-dev libgmp3-dev libltdl-dev \
libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libreadline-dev libssl-dev libtool lrzsz \
mkisofs msmtp nano ninja-build p7zip p7zip-full patch pkgconf python2.7 python3 python3-pip libpython3-dev qemu-utils \
rsync scons squashfs-tools subversion swig texinfo uglifyjs upx-ucl unzip vim wget xmlto xxd zlib1g-dev

Descargar el código fuente, actualizar feeds y elegir la configuración

1
2
3
4
5

git clone https://github.com/coolsnowwolf/lede
cd lede
./scripts/feeds update -a
./scripts/feeds install -a
make menuconfig

1. Selecciona Target Profile.
   

2. Selecciona LuCI -> Applications ->.

Aplicaciones comunes:

Selecciona las funciones necesarias, guarda la configuración y sal cuando termines.

Descargar el directorio dl y compilar el firmware

El valor detrás de -j es el número de hilos. Para la primera compilación se recomienda usar un solo hilo.

1
2

make download -j8
make V=s -j1

Después de una compilación correcta, el firmware queda en ~/lede/bin/targets/mediatek/mt7622/.

Desbloqueo y flasheo del AX6S

Flashear el firmware de prueba de Redmi

Solo después de flashear el firmware de prueba se puede usar telnet para las operaciones posteriores en el AX6S. Firmware de prueba: miwifi_rb03_firmware_stable_1.2.7.bin

Calcular la contraseña de telnet

El cálculo necesita el número de serie del router. Puedes encontrarlo en la etiqueta de la parte trasera del dispositivo y también en la interfaz de administración del router.

Muchos calculadores en línea ya no funcionan. Puedes ejecutar localmente el siguiente script de Python:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

#!/usr/bin/env python3
import sys
import hashlib

if sys.version_info < (3,7):
    print("python version is not supported", file=sys.stderr)
    sys.exit(1)

# credit goes to zhoujiazhao:
# https://blog.csdn.net/zhoujiazhao/article/details/102578244

salt = {'r1d': 'A2E371B0-B34B-48A5-8C40-A7133F3B5D88',
        'others': 'd44fb0960aa0-a5e6-4a30-250f-6d2df50a'}


def get_salt(sn):
    if "/" not in sn:
        return salt["r1d"]

    return "-".join(reversed(salt["others"].split("-")))


def calc_passwd(sn):
    passwd = sn + get_salt(sn)
    m = hashlib.md5(passwd.encode())
    return m.hexdigest()[:8]


if __name__ == "__main__":
    if len(sys.argv) != 2:
        print(f"Usage: {sys.argv[0]} <S/N>")
        sys.exit(1)

    serial = sys.argv[1]
    print(calc_passwd(serial))

1
2

abc@openwrt-build:~$ python calc_ax6s_pwd.py SN
00d135eb

La salida es la contraseña de telnet.

Conectar al AX6S por telnet

Primero confirma la dirección IP del router. Puedes verla en la interfaz de administración de la red a la que está conectado. Por ejemplo, mi router usa 192.168.0.121. Abre una terminal y ejecuta:

1

telnet 192.168.0.121

Usuario: root
Contraseña: la contraseña calculada arriba

Después de iniciar sesión correctamente, ejecuta:

1
2
3

nvram set ssh_en=1 && nvram set uart_en=1 && nvram set boot_wait=on && nvram set bootdelay=3 && nvram set flag_try_sys1_failed=0 && nvram set flag_try_sys2_failed=1
nvram set flag_boot_rootfs=0 && nvram set "boot_fw1=run boot_rd_img;bootm" && nvram set flag_boot_success=1 && nvram commit 
/etc/init.d/dropbear enable && /etc/init.d/dropbear start

Cuando los comandos finalicen correctamente, SCP quedará habilitado. Usa SCP para subir el firmware al router.

Subir el firmware

En Windows, conecta al router con WinSCP. Sube el archivo compilado openwrt-mediatek-mt7622-xiaomi_redmi-router-ax6s-squashfs-factory.bin a /tmp/ y renómbralo como factory.bin.

Flashear el firmware

Ejecuta el siguiente comando en la sesión telnet:

1

mtd -r write /tmp/factory.bin firmware

Después del flasheo, el router se reiniciará. La información predeterminada tras el reinicio es:

Dirección IP: 192.168.1.1
Usuario: root
Contraseña: password

Recuperación si el flasheo falla

• Descarga la herramienta de reparación de routers Xiaomi:
  https://bigota.miwifi.com/xiaoqiang/tools/MIWIFIRepairTool.x86.zip

• Notas de uso:
  AX6S no aparece en la lista de modelos admitidos, pero funcionó en mi prueba. La herramienta de reparación para PC necesita privilegios del sistema para modificar la configuración del adaptador de red, por lo que hay que desactivar el antivirus antes de usarla.
  https://web.vip.miui.com/page/info/mio/mio/detail?postId=19134127&app_version=dev.20051