小米Xiaomi路由器 BE6500 Pro 解锁SSH和科学上网

一些官方参数

产品名称Xiaomi 路由器 BE6500 Pro

处理器Qualcomm 四核 A53 1.5GHz CPU

内存1GB

2.4G WiFi2X2（理论最高速率可达688.2Mbps)

5G WiFi4X4 160MHz（理论最高速率可达5764.7Mbps)

产品天线6根高增益WiFi内置天线+1根蓝牙内置天线+1根NFC内置天线

产品散热自然散热

整机接口4×10/100/1000/2500M 自适应WAN/LAN口

LED指示灯5个（状态指示灯×1，网口灯×4）

系统重置键1个

Mesh按键1个

电源输入接口1个

执行标准GB/T 9254.1-2021; GB 4943.1-2022

保修信息整机保修1年

无线参数

双频2.4GHz 和 5GHz

无线信道2.4GHz Channel：1,2,3,4,5,6,7,8,9,10,11,12,13
5GHz Channel：36,40,44,48,52,56,60,64,149,153,157,161,165

软件参数

操作系统MiWiFi ROM

无线安全WPA-PSK/WPA2-PSK/WPA3-SAE 加密，
无线访问控制（黑白名单）、SSID隐藏、防蹭网

管理应用支持 Web、Android、iOS

产品配件

说明书（含三包卡）1个

网线1根

电源1个(12V/2A)

第一个是解锁SSH，第二个是安装ShellCrash科学上网。在小米原来的固件上安装科学上网软件，不影响路由器原有的功能，并且支持全屋科学上网。

小米路由器 BE6500 Pro 解锁SSH教程

第一步：下载固件和SSH工具

• 小米路由器 BE6500 Pro 固件 1.0.46 版本，点击下载>>

• 工具使用 也是老三样 终端工具支持SSH 可以了: 网盘

• 固件版本需要是1.0.46，如果不是这个版本，请使用 小米路由器修复工具 完成固件降级

第二步：解锁SSH

Windows用户可使用 命令提示符 、MacOS用户可使用 终端 ，输入下列代码开启小米路由器 BE6500Pro 的SSH功能。
请将 替换成 stok 码，注意：每次登录路由器后台 stok 码会改变。

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

第三步：登录路由器

• 通过SSH登录，用户名是：root，密码通过网站计算，密码计算网站>>

• 更改SSH登录密码，执行以下指令：（修改之后的用户名是：root，密码是：admin）

  nvram set ssh_en=1
  nvram set telnet_en=1
  nvram set uart_en=1
  nvram set boot_wait=on
  nvram commit
  sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
  /etc/init.d/dropbear restart
  echo -e 'admin\nadmin' | passwd root
  

• 重启后自动开启SSH

  mkdir /data/auto_ssh && cd /data/auto_ssh
  curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
  chmod +x auto_ssh.sh
  ./auto_ssh.sh install
  

第四步：固化SSH

• 用SSH工具登录路由器后分别执行以下指令，每次执行指令后路由器会重启。

  zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
  reboot
  

• 执行指令后路由器会重启

  nvram set ssh_en=1
  nvram set telnet_en=1
  nvram set uart_en=1
  nvram set boot_wait=on
  nvram commit
  bdata set ssh_en=1
  bdata set telnet_en=1
  bdata set uart_en=1
  bdata set boot_wait=on
  bdata commit
  reboot
  

• 执行指令后路由器会重启，重启后固化完成。

  mtd erase crash
  reboot
  

第五步：升级固件

• 完成固化SSH后就可以升级固件了

• 固件升级完之后，如果SSH无法登录，请使用SSH工具进行 Telnet 登录，用户名为：root，密码为：admin，如果路由器进行了恢复出厂设置，密码为通过网站计算的密码。

• 通过Telnet登录，开启SSH，并修改root密码为admin：

  sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
  /etc/init.d/dropbear restart
  echo -e 'admin\nadmin' | passwd root
  

• 重启后自动开启SSH

  mkdir /data/auto_ssh && cd /data/auto_ssh
  curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
  chmod +x auto_ssh.sh
  
  uci set firewall.auto_ssh=include
  uci set firewall.auto_ssh.type='script'
  uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
  uci set firewall.auto_ssh.enabled='1'
  uci commit firewall
  

小米路由器 BE6500 Pro 安装 ShellCrash 科学上网教程

Clash安装源：

export url='https://fastly.jsdelivr.net/gh/juewuy/ShellCrash@master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null

备用安装源：

export url='https://gh.jwsc.eu.org/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null

Clash管理地址： http://192.168.31.1:9999/ui/ (如果打不开请按Ctrl+F5 刷新)