如何破解移动光猫实现桥接和小米路由器ax6s刷入第三方固件

一、前言

1. 因为新搬的地方的网速很不稳定，打游戏也时常卡顿，于是就买了个路由器(小米ax6s)。现在需要做两件事情
   1. 使用桥接用路由器拨号连接，提升网络的稳定性
   2. 刷入第三方系统，实现更多的路由器功能

二、如何设置光猫的桥接

1. 首先要获取光猫的超级密码，用来改成桥接

2. 然后需要知道宽带的账号和密码

3. 刚好，以上两点都能在光猫的telnet 账号里拿到。

   • 是不是觉得可能拿到root账号的密码很难，我们首先登录正常的user账户，账号和密码在光猫的背面标签上登陆地址

     http://192.168.1.1/

   

- 然后输网页地址输入

  
http://192.168.1.1/cgi-bin/getGateWay.cgi

然后就出现了

发现是不是很神奇，网页上直接就有root的账号和密码，接下来就简单了，我们开始telnet 登录

输入账号和密码

telnet 192.168.1.1

然后就是输入

root

再输入刚才拿到的密码

进入界面

然后在配置文件下查找

首先是超级管理员密码：

cat /tmp/ctromfile.cfg |grep "CMCCAdmin"

然后是宽带账号和密码

cat /tmp/ctromfile.cfg |grep "PASSWORD"

• 我们用拿到的超级管理员账号CMCCAdmin进入后台管理界面

然后将模式改为bridge

4. 然后我们进入路由器的设置界面，然后连接方式选PPPoE

   

   输入刚才拿到的账号和密码就好了，然后进行拨号连接，路由破解和桥接拨号设置完毕。

三、 小米ax6s刷入第三方系统

由于我买到的路由器是小米路由器ax6s

小米路由器怎么改第三方固件呢

还是需要telnet,获取密码可以从这个网站进行计算

https://www.oxygen7.cn/miwifi/

这里输入你的SN，在路由器的管理界面或者路由器的后面

然后小米的正式版固件是屏蔽了Telnet连接，和ssh的

我们先刷开发版固件，1.2.7，

下载地址在附件里，然后刷完以后是不是就发现可以Telnet连接了。

开启ssh输入命令

2.telnet连接路由器，用户名root，密码是上面算出来的密码，执行以下命令

nvram set ssh_en=1 & nvram set uart_en=1 & nvram set boot_wait=on & nvram set bootdelay=3 & nvram set flag_try_sys1_failed=0 & nvram set flag_try_sys2_failed=1

nvram set flag_boot_rootfs=0 & nvram set "boot_fw1=run boot_rd_img;bootm"

nvram set flag_boot_success=1 & nvram commit & /etc/init.d/dropbear enable & /etc/init.d/dropbear start

进入以后将我们的解压包的初始包，

3.ssh连接路由器，用户名root，密码还是刚才算出来的密码，windows用winscp这个软件连接路由器，将压缩包里的factory固件上传到tmp目录
4.执行下面这条，路由器会自动重启进入op，默认ip 192.168.6.1，用户名root，密码password
mtd -r write /tmp/factory.bin firmware

路由器会自动重启，并刷入系统

默认的链接地址是192.168.6.1 账号root 密码password

进入以后就是我们的新的系统了

至此，小米路由器的刷机也结束了。如果你的宽带支持多拨的话，多拨还可以稍微提升一下速度。

文件的下载地址：

「红米AX6S」等文件 https://www.aliyundrive.com/s/dzX5aKivf76
点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。

博主日常还是比较喜欢玩一些稀奇古怪的东西的。谢谢大家的到访。欢迎留言，看到博主会及时回复的。