HK's note ✨ 小米 AX3000T 路由器刷入使用官方原版 OpenWrt / ImmortalWrt 固件

status

Published

type

Post

slug

xiaomi-ax3000t-router-install-openwrt-immortalwrt

date

Aug 18, 2024

更新：

hanwckf 版本的 ImmortalWrt 和 U-Boot 已经支持 AN8855 版本的 AX3000T ，感谢 H 大的适配。

固件及 U-Boot ：

GitHub - hkint/xiaomi-ax3000t-immortalwrt-hanwckf-firmware-build: Build hanwckf's ImmortalWrt firmware and u-boot for xiaomi ax3000t router

Build hanwckf's ImmortalWrt firmware and u-boot for xiaomi ax3000t router - hkint/xiaomi-ax3000t-immortalwrt-hanwckf-firmware-build

https://github.com/hkint/xiaomi-ax3000t-immortalwrt-hanwckf-firmware-build/

简要说明：

HK's note ✨ 小米 AX3000T 路由器使用 hanwckf 版本的 ImmortalWrt 和 U-Boot

文章介绍了如何为小米 AX3000T 路由器使用 hanwckf 版本的 ImmortalWrt 和 U-Boot 固件进行刷入。此外可以通过 GitHub Action 编译固件为特定设备定制固件。

https://okhk.net/xiaomi-ax3000t-router-with-hanwckf-immortalwrt

⚠️

自8月左右新版本的 AX3000T 设备（固件版本为 1.0.84 或更高版本），已换用新的硬件（AN8855 交换机），暂时与 OpenWrt 官方原版镜像不兼容，需等待适配。

OpenWrt support for Xiaomi AX3000T

New devices 1.0.84+ now with new hardware AN8855: a 5-port giga switch with 1 HSGMII port5 as the CPU port. Here official commit: https://git01.mediatek.com/plugins/gitiles/openwrt/feeds/mtk-openwrt-feeds/+/ac95e9fe1b014ad01c18256465f6519696858fbf We need to build this version with CONFIG_AN8855_GSW=y

https://forum.openwrt.org/t/openwrt-support-for-xiaomi-ax3000t/180490/1176

若在此类设备上通过小米路由器修复工具降级系统版本，后续路由器的有线网口将表现为交换机工作模式，不能通过一般 Wan 口接入宽带网络。 ~~除非只使用原厂固件，否则建议及时退换货。~~

已有支持 1.0.84 版本的 OpenWrt 固件了，按照本文方法，但将固件替换为如下引用帖子中的即可（展开查看

添加 Winbond W25N01KV 支持添加 Foresee spinand 支持添加 switch-an8855 驱动程序（由 @linaro 提供）

下载:：

openwrt-23.05.5-xiaomi_ax3000t-2024-11-11 - Google Drive

https://drive.google.com/drive/folders/1Crh7Hkv1TOlvaSw8aP5a7IJJDiU_2ULR/1ykA3U2P5NgjMMCjMQz_Swd3pKaxLTVPK/1SgnJHSIBslsRcV9n3HFYxbaaLBRkHzGT/1zlm-UoXC0YH4lT7Ph5ITnOFZHaFc79UJ

原帖：

OpenWrt support for Xiaomi AX3000T

I builded OpenWrt 23.05.5 (241014) with many patches: add Winbond W25N01KV support add Foresee spinand support add switch-an8855 driver (by @linaro) fix mtk_eth_soc : https://github.com/openwrt/openwrt/pull/16419 All patches: https://github.com/openwrt-xiaomi/openwrt/commits/xq-23.05.5/ Download: https://drive.google.com/drive/folders/1Crh7Hkv1TOlvaSw8aP5a7IJJDiU_2ULR

https://forum.openwrt.org/t/openwrt-support-for-xiaomi-ax3000t/180490/1817

恩山论坛：

[AX3000T] 24年8月之后的新芯片 AX3000T 也可以刷 OpenWRT 了-小米无线路由器及小米网络设备-恩山无线论坛

OpenWRT 论坛里的原讨论帖指路: https://forum.openwrt.org/t/open ... ax3000t/180490/1817 remittor 大佬把 AN8855 交换机芯片的驱动加进了代码中，进而支持了新款 AX30 ...

https://www.right.com.cn/forum/thread-8402530-1-1.html

前言

小米路由器从刚开始推出时的争议吐槽不断到现在一路走过来隐隐成了性价比之选。在此前曾使用过小米路由器mini、红米AC2100、红米AX6(S)等热门型号机器，整体体验还是很不错的， ~~尤其是在刷了 OpenWrt 之后~~ （hhh 😂）。

京东网上商城

https://u.jd.com/hsF3sbt

小米 AX3000T 路由作为一款入门级的 Wi-Fi 6 路由，使用了发哥（联发科）的方案，正是继红米 AX6S 之后的又一款热门路由。但硬件虽好，软件并不能满足我的需求，下面是将其整成 OpenWrt 固件的记录。

展开小米 AX3000T 基础配置信息

CPU : 联发科 FiLogic 820系列的MT7981（12nm 双核A53架构，12nm工艺制程，1.3GHz主频）

ROM : 128MB

RAM : 256MB

网络 : 4个自适应千兆口，天线数量4根（其中一根为 5GHz 和 2.4GHz 共用）支持 Wi-Fi 6 160MHz频宽

过程记录

ℹ️

如有刷入 U-Boot 的需求，请查阅

HK's note ✨ 小米 AX3000T 路由器使用 hanwckf 版本的 ImmortalWrt 和 U-Boot

文章介绍了如何为小米 AX3000T 路由器使用 hanwckf 版本的 ImmortalWrt 和 U-Boot 固件进行刷入。此外可以通过 GitHub Action 编译固件为特定设备定制固件。

https://okhk.net/xiaomi-ax3000t-router-with-hanwckf-immortalwrt

整个刷入过程主要分为以下几步：

降级系统至旧版本（版本号 1.0.47，该版本存在漏洞可开启 SSH）

获取 stok 值，执行命令请求开启 SSH 访问权限

刷入 OpenWrt initramfs system

进入 OpenWrt initramfs system 升级 OpenWrt 正式固件

💡

开启 SSH 也可以看看这个针对小米路由器开源项目

GitHub - openwrt-xiaomi/xmir-patcher: Firmware patcher for Xiaomi routers

Firmware patcher for Xiaomi routers. Contribute to openwrt-xiaomi/xmir-patcher development by creating an account on GitHub.

https://github.com/openwrt-xiaomi/xmir-patcher

安装降级固件

⬇️ 下载降级固件

https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/rd03/miwifi_rd03_firmware_ef0ee_1.0.47.bin

此处需要用到小米路由器修复工具，仅支持 Windows。下载地址：

MiWiFi – 下载

小米路由器——顶配双频AC智能路由器，内置1TB大硬盘；小米路由器mini——主流双频AC智能路由器，性价比之王；小米随身wifi——最便捷的随身上网神器

http://miwifi.com/miwifi_download.html

下载并运行此修复工具，选择上面👆下载的降级固件（版本 1.0.47），然后选中要使用的网卡，此处建议将其他网卡都先关闭以避免干扰，只保留物理网口对应的以太网网卡即可。

按修复工具的提示逐步操作，到如下界面时：断开路由器电源，用网线将路由器网口和电脑网口连接。然后用牙签或卡针顶住路由器上的 reset 按键，保持不松开。此时再插上电源，约莫8秒左右直到路由器指示灯开始快速闪烁，即可松开 reset 键。修复工具会接收到路由器的请求开始恢复固件。

稍等一会儿恢复完成后，即可重新给路由器上电，进入系统后查看已经降级成功，如下图所示。

获取 stok 值

登录路由器 Web 管理后台（默认为 http://192.168.31.1 ），获取


               stok

值——下图中红框所标识的字符串。

👉

每次路由器重启，


                
                 stok

值都会改变

~~查询路由器初始密码~~ （后续命令会设置 root 密码，此处无需进行了）

https://miwifi.dev/ssh ，输入序列号即可获取对应密码，序列号在 Web 管理页面下方可查看，

Xiaomi Router Developer Guide & Tools

https://miwifi.dev/ssh

启用 SSH 权限

打开命令行工具（Terminal）依次执行如下


               curl

请求，其中需要将上文中获取到的


               stok

值替换。（若是路由器 IP 和我一样有变化的，也需要将其中的 192.168.31.1 进行替换）

开启 SSH 配置


curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

提交配置


curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

设置 dropbear SSH 为 debug


curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

启动 dropbear SSH


curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

设置 root 密码为空


curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=此处替换为上面记录的stok值/api/misystem/arn_switch" -d "open=1&model=1&level=%0Apasswd%20-d%20root%0A"

以上命令执行成功，则会响应


               {“code”: 0}

，如为其他则请检查


               stok

或 IP 地址是否正确替换了

👇 整合的 shell 脚本


#!/bin/bash
if [ "$1" = "" ]; then
  echo "Usage: $0 [stok]"
  echo "e.g. $0 84f8bce46164e9e0296ad38086cd8472"
  echo "登录Web后台后，从浏览器地址栏复制 stok 字符串"
  exit 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20commit%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"
sleep 1
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=${1}/api/misystem/arn_switch" -d "open=1&model=1&level=%0Apasswd%20-d%20root%0A"

SSH 登录

在上一步，我们已经成功开启了 SSH，下面使用 SSH 登录路由器，开始操作。


ssh [email protected]

👀

我在第一次连接时报错：

这是加密算法不匹配导致，需要配置启用 ssh-rsa 。修改


                 ~/.ssh/config

,添加内容如下：


  Host ax3000t
  HostName 192.168.31.1
  Port 22
  User root
  HostKeyAlgorithms +ssh-rsa

然后使用命令


                 ssh ax3000t

连接即可。或者不配置上述文件使用命令


                 ssh -oHostKeyAlgorithms=+ssh-rsa [email protected]

此时终于看到熟悉的 “Are you OK” 了

备份

备份原厂分区信息


mkdir /tmp/bak
nanddump -f /tmp/bak/BL2.bin /dev/mtd1
nanddump -f /tmp/bak/Nvram.bin /dev/mtd2
nanddump -f /tmp/bak/Bdata.bin /dev/mtd3
nanddump -f /tmp/bak/Factory.bin /dev/mtd4
nanddump -f /tmp/bak/FIP.bin /dev/mtd5
nanddump -f /tmp/bak/ubi.bin /dev/mtd8
nanddump -f /tmp/bak/KF.bin /dev/mtd12

导出之后将其传输至其他的存储设备上。在电脑端执行


               scp -O -r ax3000t:/tmp/bak/ .

💡

其中

-O

参数为设置 scp 传输模式为传统方式，不然会报错。报错原因是 openssh 9.0 及之后版本，scp 命令默认传输使用的是 SFTP 协议，而路由器是不支持的。

OpenWrt / ImmortalWrt 固件下载

ImmortalWrt 是一个针对国人用户开发的基于 OpenWrt 的分支固件。

根据实际需要选择相应的固件即可，后续描述以 ImmortalWrt 为例，如需刷入 OpenWrt ，替换掉相应的文件即可。

OpenWrt:

固件：

https://downloads.openwrt.org/releases/23.05.4/targets/mediatek/filogic/openwrt-23.05.4-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi

https://downloads.openwrt.org/releases/23.05.4/targets/mediatek/filogic/openwrt-23.05.4-mediatek-filogic-xiaomi_mi-router-ax3000t-squashfs-sysupgrade.bin

ImmortalWrt:

固件：

https://downloads.immortalwrt.org/releases/23.05.3/targets/mediatek/filogic/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi

https://downloads.immortalwrt.org/releases/23.05.3/targets/mediatek/filogic/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-squashfs-sysupgrade.bin

刷入 initramfs system

将文件要刷入的文件上传到路由器 /tmp 目录


scp -O immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi ax3000t:/tmp/

查看硬件信息：


               cat /proc/cmdline

，视情况执行下面的命令

firmware = 0 时（此处为我的情况）：


ubiformat /dev/mtd9 -y -f /tmp/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi
nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=1
nvram set flag_last_success=1
nvram set flag_boot_success=1
nvram set flag_try_sys1_failed=0
nvram set flag_try_sys2_failed=0
nvram commit
reboot

firmware = 1 时：


ubiformat /dev/mtd8 -y -f /tmp/immortalwrt-23.05.3-mediatek-filogic-xiaomi_mi-router-ax3000t-initramfs-factory.ubi
nvram set boot_wait=on
nvram set boot_wait=on
nvram set uart_en=1
nvram set flag_boot_rootfs=0
nvram set flag_last_success=0
nvram set flag_boot_success=1

小米 AX3000T 路由器刷入使用官方原版 OpenWrt / ImmortalWrt 固件

更新：

前言