2024 年 5 月
一	二	三	四	五	六	日
	1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

前排提示

本教程内容较长，记得点开目录后查看

前言

本教程基于 Redmi AX6000 官方固件 v1.0.70 版，ShellCrash v1.9.1 版，AdGuardHome v0.108.0 版编写
恢复 SSH，安装 ShellCrash 和 AdGuardHome 的方法也适用于其它已解锁 SSH 的路由器
安装 mihomo 内核和 AdGuardHome 时须注意路由器 CPU 架构，查看 CPU 架构可连接 SSH 后执行如下命令：
uname -ms
若执行结果是“linux aarch64”，就下载 armv8 或 arm64 版安装包；若是其它架构请下载相匹配的安装包
ShellCrash 和 AdGuardHome 中所有没有提到的配置保持默认即可
ShellCrash 和 AdGuardHome 快速安装方法请看《ShellCrash 和 AdGuardHome 快速安装教程》
ShellCrash 单独使用时设置 DNS 分流请看《ShellCrash 使用 mihomo 内核进行 DNS 分流教程-geodata 方案》或《ShellCrash 使用 mihomo 内核进行 DNS 分流教程-ruleset 方案》

一、资源下载

打包下载：https://dustinwinvip.lanzoum.com/b01qd6p3a
密码：zyxz
注：

1. 没有对文件进行任何处理，请自行操作使用
1. 不保证实时更新，想用新版请安装后自行升级
1. 版本信息请查看打包文件内的 Readme.txt 文本

1. ShellCrash

官方下载：https://raw.githubusercontent.com/juewuy/ShellCrash/master/bin/ShellCrash.tar.gz

2. mihomo 内核

官方下载：https://github.com/MetaCubeX/mihomo/releases
下载 mihomo-linux-arm64-xxx.gz 文件

3. Termius

官方下载：https://autoupdate.termius.com/windows/Termius.exe

4. AdGuardHome

官方下载：https://github.com/AdguardTeam/AdGuardHome/releases
下载 AdGuardHome_linux_arm64.tar.gz 文件

5. UPX

官方下载：https://github.com/upx/upx/releases
下载 upx-xxx-win64.zip 文件

6. WinSCP

官方下载：https://winscp.net/eng/downloads.php

注：中文绿色版请下载打包文件

下载 WinSCP-xxx-Portable.zip 文件

二、解锁 SSH

1. 复制 stok 值

进入路由器管理页面 http://192.168.31.1 ，登录后复制地址栏中的 stok 值

2. 开启调试模式

将复制的 stok 值替换如下网址的{stok}并访问：

http://192.168.31.1/cgi-bin/luci/;stok={stok}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20zz%3D%24%28dd%20if%3D%2Fdev%2Fzero%20bs%3D1%20count%3D2%202%3E%2Fdev%2Fnull%29%20%3B%20printf%20%27%A5%5A%25c%25c%27%20%24zz%20%24zz%20%7C%20mtd%20write%20-%20crash%20%3B%20

网页内容显示{"code":0}表示成功开启调试模式

3. 通过浏览器请求重启路由器

继续将复制的 stok 值替换如下网址的{stok}并访问：

http://192.168.31.1/cgi-bin/luci/;stok={stok}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

网页内容显示{"code":0}，此时路由器会重启

4. 再次复制 stok 值

重启完成后进入路由器管理页面并登录，再次复制 stok 值

5. 设置 Bdata 永久开启 Telnet

将复制的 stok 值替换如下网址的{stok}并访问：

http://192.168.31.1/cgi-bin/luci/;stok={stok}/api/misystem/set_sys_time?timezone=%20%27%20%3B%20bdata%20set%20telnet_en%3D1%20%3B%20bdata%20set%20ssh_en%3D1%20%3B%20bdata%20set%20uart_en%3D1%20%3B%20bdata%20commit%20%3B%20

网页内容显示{"code":0}表示成功设置 Bdata 永久开启 Telnet

6. 再次通过浏览器请求重启路由器

继续将复制的 stok 值替换如下网址的{stok}并访问：

http://192.168.31.1/cgi-bin/luci/;stok={stok}/api/misystem/set_sys_time?timezone=%20%27%20%3b%20reboot%20%3b%20

网页内容显示{"code":0}，此时路由器会再次重启

7. 连接 Telnet

显示“ARE U OK”表示成功解锁 SSH

8. 永久开启并固化 SSH

直接粘贴如下所有命令：

注：第一行命令是将 Telnet 或 SSH 登录密码设置为“12345678”，可自定义

echo -e '12345678\n12345678' | passwd root
nvram set telnet_en=1
nvram set ssh_en=1
nvram set uart_en=1
nvram set boot_wait=on
nvram commit
/etc/init.d/dropbear enable &amp; /etc/init.d/dropbear start
mkdir -p /data/auto_ssh
curl -o /data/auto_ssh/auto_ssh.sh -L https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x /data/auto_ssh/auto_ssh.sh
/data/auto_ssh/auto_ssh.sh install
uci set system.@system[0].timezone='CST-8'
uci set system.@system[0].webtimezone='CST-8'
uci set system.@system[0].timezoneindex='2.84'
uci commit
mtd erase crash
reboot

最后一行 reboot 命令需要手动回车（下同），回车后路由器会重启
SSH 解锁成功！

三、恢复 SSH

若已解锁并固化过 SSH 的路由器在升级固件或恢复出厂设置后 SSH 丢失，可快速再次解锁 SSH

1. 计算 Telnet 登录密码

打开网站 https://miwifi.dev/ssh ，在 SN 处输入路由器背面的 SN 号，点击“Calc”按钮

2. 连接 Telnet

用户名为：root，密码为第 1 步中计算出的 Telnet 登录密码

直接粘贴如下所有命令：

注：最后一行命令是将 Telnet 或 SSH 登录密码设置为“12345678”，可自定义

mkdir -p /data/auto_ssh
curl -o /data/auto_ssh/auto_ssh.sh -L https://cdn.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
chmod +x /data/auto_ssh/auto_ssh.sh
/data/auto_ssh/auto_ssh.sh install
echo -e '12345678\n12345678' | passwd root

3. 更改 Telnet 和 SSH 登录密码（可选）

执行如下命令：

passwd root

输入密码如：12341234，回车后输入同样的密码，再次回车即可
SSH 恢复成功！

四、连接 SSH

1. 给 Windows 操作系统添加 SSH 支持（任选一）

① 启用 Telnet 客户端
进入控制面板 -> 程序和功能 -> 启用或关闭 Windows 功能，勾选“Telnet 客户端”

② 启用 OpenSSH 服务器
进入设置 -> 应用 -> 可选功能 -> 查看功能 -> 搜索“ssh”，勾选“OpenSSH 服务器”并安装

重启系统
③ 连接 Telnet
成功解锁或恢复 SSH 后，以管理员身份运行 PowerShell 或 CMD，执行如下命令：

telnet 192.168.31.1

注：首次登录不需要用户名和密码，解锁或恢复 SSH 后用户名为 root，密码为 SSH 登录密码

④ 连接 SSH
成功解锁或恢复 SSH 后，以管理员身份运行 PowerShell 或 CMD，执行如下命令：

ssh root@192.168.31.1

注：若当前电脑登录过 SSH，后路由器经过重新解锁或恢复 SSH，需要进入 C:\Users\[用户名]\.ssh 文件夹，删除“known_hosts”文件，否则登录会报错

首次登录需要手动输入“yes”，然后回车

输入 SSH 登录密码（输入过程中不会显示任何字符），回车

显示“ARE U OK”表示成功登录 SSH

2. 通过 SSH 工具添加 SSH 支持（任选一）

① 打开 Termius
安装 Termius 并打开（登录后可一直免费试用），现暂时点击“l don't want a free trial”

② 添加 Host
依次点击 ADD->New Host

③ 添加 Telnet
按图输入，选中“Telnet”，点击右上角的“→|”图标

注：首次登录不需要用户名和密码，解锁或恢复 SSH 后用户名为 root，密码为 SSH 登录密码

④ 添加 SSH
同样先按照第 ② 步操作，然后按图输入，选中“SSH”，“Password”为解锁或恢复 SSH 时设置的密码，最后一步点击右上角的“→|”图标

⑤ 连接 Telnet 或 SSH
按需双击添加的项即可

注：首次连接 SSH 需要点击“Add and continue”

显示“ARE U OK”表示成功登录 SSH

3. 通过 WinSCP 连接路由器文件管理

将下载的 WinSCP-xxx-Portable.zip 文件解压，路径随意，打开 WinSCP，“文件协议”选择“SCP”，其它按图输入，“密码”为 SSH 登录密码，完成后点击登录

左侧为电脑本地文件，右侧为路由器文件

五、 ShellCrash 安装和配置

1. ShellCrash 安装

① 打开 WinSCP，将下载的 ShellCrash.tar.gz 文件移动到路由器的 /tmp 目录中

② 连接 SSH，执行如下命令：

mkdir -p /tmp/SC_tmp &amp;&amp; tar -zxf '/tmp/ShellCrash.tar.gz' -C /tmp/SC_tmp/ &amp;&amp; source /tmp/SC_tmp/init.sh

③ 选择 1 安装到 /data 目录（推荐，支持软固化功能）
④ 将下载的 mihomo-linux-arm64-xxx.gz 文件解压，得到 mihomo-linux-arm64 文件
⑤ 将 mihomo-linux-arm64 文件移动到路由器的 /tmp 目录中

ShellCrash 安装成功！

2. ShellCrash 配置

① 连接 SSH 后执行 crash 命令打开 ShellCrash 配置脚本
首次打开会进入新手引导，选择 1 路由设备配置局域网透明代理
启用推荐的自动任务配置
根据需要是否启用软固化（此处选择 1）

注：解锁 SSH 时已成功启用软固化

根据需要是否选择 1 确认导入配置文件（此处选择 0）
根据需要是否选择 1 立即启动 clash 服务（此处选择 0）

注：强烈建议选择 0，待以下配置完成后，最后一步启动 clash 服务

② 此时脚本会自动“发现可用的内核文件”，选择 1 加载，后选择 3 Clash-Meta 内核

③ 内核加载完成后根据需要是否保留相关数据库文件（此处选择 0）
④ 进入主菜单 -> 2 内核功能设置 -> 1 切换防火墙运行模式，选择 3 Tproxy 模式

注：有“Tproxy 模式”就选“Tproxy 模式”，否则推荐选“混合模式”，宽带在 300M 内推荐 Tun 模式

进入 1 切换防火墙运行模式 -> 9 ipv6 设置，若机场节点支持 IPv6，可开启 1 ipv6 透明代理；根据自身需要开启 3 CNV6 绕过内核

进入 2 切换 DNS 运行模式，选择选择 2 redir_host 模式

注：更推荐使用 redir-host 模式，兼容性更高，与 AdGuardHome 搭配更简单

进入 4 DNS 进阶设置，选择 4 一键配置加密 DNS，选择 7 禁用 DNS 劫持
注：

1. 若单独使用 ShellCrash，请不要禁用 DNS 劫持
1. 推荐设置 DNS 分流（单独使用 ShellCrash 以及 ShellCrash 搭配 AdGuardHome 都适用），请看《ShellCrash 使用 mihomo 内核进行 DNS 分流教程-geodata 方案》或《ShellCrash 使用 mihomo 内核进行 DNS 分流教程-ruleset 方案》

返回到 2 内核功能设置，根据自身需要开启 8 CN_IP 绕过内核

⑤ 进入主菜单 -> 4 内核启动设置，选择 1 允许 ShellCrash 开机启动（若重启路由器后服务没有自动运行，可“设置自启延时”为 30 秒）
⑥ 进入主菜单 -> 7 内核进阶设置，选择 4 启用域名嗅探
⑦ 进入主菜单 -> 9 更新/卸载 -> 7 切换安装源及安装版本，选择 b 切换至公测版-master -> 1 Jsdelivr_CDN源，追求新版可选择 c 切换至开发版（可能不稳定）

进入 4 安装本地 Dashboard 面板，选择 3 安装 MetaXD 面板
注：

1. 启动 Clash 服务后，面板 Dashboard 访问链接为：http://192.168.31.1:9999/ui
1. 初次打开需要添加“后端地址”：http://192.168.31.1:9999

⑧ 进入主菜单-> 6 导入配置文件
注：

1. 选择 1 在线生成 meta 配置文件，粘贴你的订阅链接并回车，输入“1”并再次回车即可
1. 选择 2 在线获取完整配置文件，需要一定的 Clash 知识储备，请查看《生成带有自定义策略组和规则的 Clash 配置文件直链-geodata 方案》或《生成带有自定义策略组和规则的 Clash 配置文件直链-ruleset 方案》

导入配置文件完成后，选择 1 启动/重启服务
ShellCrash 配置成功！

拓展：
ShellCrash 常用命令

1. 打开配置：

crash

1. 启动服务：

$CRASHDIR/start.sh start

1. 停止服务：

$CRASHDIR/start.sh stop

1. 重启服务：

$CRASHDIR/start.sh restart

1. 更新订阅：

$CRASHDIR/start.sh update_config

1. 查看帮助和说明：

crash -h

3. ShellCrash 升级

进入主菜单 -> 9 更新/卸载，查看“管理脚本”、“内核文件”和“数据库文件”有无新版本，有则选择对应的数字进行升级即可

4. ShellCrash 卸载

① 通过脚本命令进行卸载（任选一）
连接 SSH 后，直接粘贴如下所有命令：

$CRASHDIR/start.sh stop &amp;&amp; crash -u

② 通过 ShellCrash 配置进行卸载（任选一）
进入主菜单 -> 9 更新/卸载，选择 9 卸载 ShellCrash

六、 AdGuardHome 安装和配置

1. AdGuardHome 安装

① 将下载的 upx-xxx-win64.zip 文件解压到桌面，目录结构为 C:\Users\[用户名]\Desktop\upx
② 将下载的 AdGuardHome_linux_arm64.tar.gz 文件复制到桌面，以管理员身份运行 PowerShell，依次执行如下命令：

cd C:\Users\[用户名]\Desktop
tar -zxvf AdGuardHome_linux_arm64.tar.gz

.tar.gz 压缩文件成功解压到桌面的 AdGuardHome 文件夹内，目录结构为 C:\Users\[用户名]\Desktop\AdGuardHome
③ 进入 AdGuardHome 文件夹，将里面的“AdGuardHome”文件移动到 C:\Users\[用户名]\Desktop\upx 文件夹中
依次执行如下命令：

cd C:\Users\[用户名]\Desktop\upx
.\upx AdGuardHome

④ 将压缩后的“AdGuardHome”文件移动到路由器的 /data/AdGuardHome 目录（没有此目录就新建）中

⑤ 进入路由器文件管理的 /data/auto_ssh 目录，右击“auto_ssh.sh”文件
注：

1. 若没有此目录和文件，可新建
1. 新建后连接 SSH，直接粘贴如下所有命令：

chmod +x /data/auto_ssh &amp;&amp; chmod +x /data/auto_ssh/auto_ssh.sh

并编辑

⑥ 在最下方添加如下内容并保存：注：

1. AdGuardHome 的“DNS 服务器端口”须设置为“5353”
1. 保留首尾的空行


/data/AdGuardHome/AdGuardHome -s install
/data/AdGuardHome/AdGuardHome -s start
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 5353
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 5353
ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 5353
ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 5353

⑦ 连接 SSH，直接粘贴如下所有命令：

注：AdGuardHome 的“DNS 服务器端口”须设置为“5353”

chmod +x /data/AdGuardHome/AdGuardHome
/data/AdGuardHome/AdGuardHome -s install
/data/AdGuardHome/AdGuardHome -s start
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 5353
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 5353
ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 5353
ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 5353

AdGuardHome 安装成功！

2. AdGuardHome 配置

① 打开网页 http://192.168.31.1:3000
点击“开始配置”，“网页管理界面端口”输入“3000”，“DNS 服务器端口”输入“5353”
“身份认证”设置用户名和密码
② 点击“打开仪表盘”后输入刚才设置的用户名和密码“登入”，就可以进入 AdGuardHome 管理页面
③ 进入设置 -> 常规设置
取消勾选“启用日志”并点击“保存”（日志非常占用空间）
④ 进入设置 -> DNS 设置
“上游 DNS 服务器”设置为 127.0.0.1:1053，并选择“并行请求”

注：此时页面右下角可能会弹出报错信息，但不用理会

“后备 DNS 服务器”设置为：

h3://dns.alidns.com/dns-query
https://doh.pub/dns-query

“Bootstrap DNS 服务器”设置为：

223.5.5.5
1.12.12.12

直接点击“应用”即可

“速度限制”输入“0”，勾选“启用 EDNS 客户端子网”和“启用 DNSSEC”，然后点击下方的“保存”

勾选“乐观缓存”，并点击“保存”

⑤ 进入过滤器 -> DNS 黑名单 -> 添加黑名单 -> 从列表中选择，推荐勾选“区域”里的“CHN: anti-AD”，然后点击“保存”

注：若下载不稳定或失败，可手动将下载地址 URL 更改为 https://anti-ad.net/easylist.txt

注：添加较大规则时，点击“保存”按钮后需要加载很长时间，如果页面右下角弹出报错信息，直接刷新页面就可以看到该规则已经添加成功

添加成功

⑥ 进入过滤器 -> DNS 重写 -> 添加 DNS 重写，“输入域”填写 miwifi.com，“输入 IP 地址或域名”填写 192.168.31.1，然后点击“保存”

注：此步骤可解决访问 http://miwifi.com 时无法打开小米或红米路由器管理页面的问题，其它型号路由器请根据自身需要填写

添加成功

AdGuardHome 配置成功！

拓展：
AdGuardHome 常用命令

1. 启动服务：

/data/AdGuardHome/AdGuardHome -s start

1. 停止服务：

/data/AdGuardHome/AdGuardHome -s stop

1. 重启服务：

/data/AdGuardHome/AdGuardHome -s restart

1. 显示当前服务状态：

/data/AdGuardHome/AdGuardHome -s status

3. AdGuardHome 升级

为了节约路由器内存，请按照如下步骤进行操作：
① 执行《六、 1. ① ② ③ ④ ⑤（替换）》的操作步骤
② 连接 SSH，直接粘贴如下所有命令：

chmod +x /data/AdGuardHome/AdGuardHome &amp;&amp; /data/AdGuardHome/AdGuardHome -s restart

4. AdGuardHome 卸载

① 删除开机启动项
执行《六、 1. ⑥》的操作步骤，删除添加的内容：

/data/AdGuardHome/AdGuardHome -s install
/data/AdGuardHome/AdGuardHome -s start
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 5353
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 5353
ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 5353
ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 5353

并保存
② 卸载 AdGuardHome
连接 SSH，直接粘贴如下所有命令：

/data/AdGuardHome/AdGuardHome -s stop &amp;&amp; /data/AdGuardHome/AdGuardHome -s uninstall &amp;&amp; rm -rf /data/AdGuardHome
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53

链接

近期文章

热门标签

新人福利，免费薅羊毛