小米 WR30U 解锁 SSH 刷 openwrt，最有性价比的百元路由器

举个栗子

上次介绍过小米 WR30U 今年百元价位最有性价比的路由器，搭载了 MT7981B 双核 1.3Ghz 的CPU、128M 的闪存和 256M 的内存，另外信号也非常好，不刷机直接做 Mesh 的 AP 就很好用。今天看到 openwrt 社区分享了免拆机解锁 SSH 的方法，就写个教程分享下。
在开始前还是先感谢下：

• openwrt 社区：lee320 提供的解锁 SSH 方案
  

• 恩山论坛： 不死uboot
  

• 恩山论坛：lean 提供的固件
  

• 恩山论坛：hank9999 恢复官方教程
  

准备工作

• 小米 WR30U 路由器
  

• Windows 电脑（需要同时有网口和无线Wi-Fi）
  

• 安装 python（推荐在 Windows 商店安装，就不用手动配置环境变量了）
  

• 下载需要的文件（uboot、python 脚本、openwrt 固件、winSCP）
  

解锁 SSH
配置准备 wr30uwr30u 先不需要插网线，电脑提示没有网络没有影响，打开 192.168.31.1 后台，在常用设置-上网设置里分别设置：

• 上网设置 DHCP，自动配置 DNS
  

• 启动与智能网关无线配置同步（会重启）
  

• 固定 WAN 口为 1 （会重启）
  

配置准备电脑
电脑连接家里已有的能正常上网的 WiFi（不是解锁的 wr30u 的 WiFi），然后将电脑用网线与 wr30u 连接。
打开控制面板-网络和 Internet-网络和共享中心-选择WLAN-点击属性-共享-勾选第一个允许-确认。这个时候 wr30u 应该能连接网络，指数灯也会从黄灯变为蓝色。


运行脚本解锁打开系统自带的终端，先输入命令安装下 pycryptodome
[size=1.25em]

pip install pycryptodome再运行脚本，输入 python 再将解压好的 server_emulator.py 文件拖进终端即可，回车执行。
[size=1.25em]

python server_emulator.py
执行需要等待一分钟左右，看到 Device information 和 finish 就完成了，现在 wr30 就打开了 ssh，默认的用户名是 root 密码是 admin。

尝试 ssh 连接现在可以把 wr30u 和电脑间的网线断开，电脑连接 wr30u 的WiFi 即可，不要断电重启 wr30u 不然目前 ssh 会掉需要重新执行脚本。
在终端里尝试 ssh 连接 wr30u
[size=1.25em]

ssh root@192.168.31.1 如果有“WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!”提示，是你之前连接过别的小米路由器的记录，执行下这个即可。
[size=1.25em]

ssh-keygen -R 192.168.31.1
输入密码不会显示，输完直接回车执行即可，就能看到熟悉的 ARE U OK 了，如果需要固化 ssh 可以执行以下命令（wr30u 需要联网），不然重启后 SSH 会掉，直接刷 openwrt 的话就可以跳过。
[size=1.25em]

mkdir [backcolor=rgba(255, 255, 255, 0.5)]/data[backcolor=rgba(255, 255, 255, 0.5)]/auto_ssh [backcolor=rgba(255, 255, 255, 0.5)]&& cd [backcolor=rgba(255, 255, 255, 0.5)]/data[backcolor=rgba(255, 255, 255, 0.5)]/auto_sshcurl [backcolor=rgba(255, 255, 255, 0.5)]-O https[backcolor=rgba(255, 255, 255, 0.5)]:[backcolor=rgba(255, 255, 255, 0.5)]/[backcolor=rgba(255, 255, 255, 0.5)]/cdn.jsdelivr.net[backcolor=rgba(255, 255, 255, 0.5)]/gh[backcolor=rgba(255, 255, 255, 0.5)]/lemoeo[backcolor=rgba(255, 255, 255, 0.5)]/AX6S@main[backcolor=rgba(255, 255, 255, 0.5)]/auto_ssh.shchmod [backcolor=rgba(255, 255, 255, 0.5)]+x auto_ssh.shuci set firewall.auto_ssh[backcolor=rgba(255, 255, 255, 0.5)]=includeuci set firewall.auto_ssh.type[backcolor=rgba(255, 255, 255, 0.5)]='script'uci set firewall.auto_ssh.path[backcolor=rgba(255, 255, 255, 0.5)]='/data/auto_ssh/auto_ssh.sh'uci set firewall.auto_ssh.enabled[backcolor=rgba(255, 255, 255, 0.5)]='1'uci commit firewall
刷入 uboot 可以选择手动用 WinSCP 上传 uboot，或者 wr30u 联网执行脚本。二选一

手动上传刷入 uboot下载安装好  WinSCP 打开，我们要将下载的 uboot 文件上传到路由器的 /tmp 路径。选择新建会话，文件协议 SCP，主机名：192.168.31.1，端口 22，用户名：root，选择登录。会让你输入密码：password。

然后左边是你的电脑右边是路由器，将下载好的 mt7981_xiaomi_wr30u-u-boot.fip 文件从左边电脑拖进右边路由器的 /tmp 文件夹路径。

再到终端里执行以下命令（图片里的 mtd5 优化为了 FIP，按文字版的命令运行即可）
[size=1.25em]

cd /tmpmtd write mt7981_xiaomi_wr30u-u-boot.fip FIP
看到如图所示的结果就说明刷入 uboot 成功了。

联网刷入 uboot或者将 WR30U 联网直接执行下面脚本，就能完成 uboot 的下载刷入。
[size=1.25em]

cd /tmpcurl -L https://share.qust.me/d/%E8%B7%A ... mi_wr30u-u-boot.fip -o mt7981_xiaomi_wr30u-u-boot.fipmtd write mt7981_xiaomi_wr30u-u-boot.fip FIP如图：


刷入 openwrt 固件路由器断电后，用针按住 reset 不放，再接上电源，等待 10s 左右松开，就能进入 uboot。电脑用网线和 wr30u 的网口1连接，电脑在网络设置里将以太网设置为静态。IP地址：192.168.1.2，子网掩码：255.255.255.0，网关：192.168.1.1，首选 DNS：192.168.1.1，最后保存。

现在就能打开 192.168.1.1 uboot 的后台。

现在选择下载好的 openwrt 固件，upload 后 update 更新即可，刷写完成系统会重启进入 openwrt 的系统。（如果没有重启可以尝试重新上传刷入）
新的系统默认 WiFi 是 QWRT，没有密码，后台是 192.168.1.1，默认用户名：root，密码：passwrod。

当然别的 openwrt 固件也可以同样在 uboot 下刷入。

OPENWRT 基本设置如果你的光猫或上级路由器后台也是 192.168.1.1 需要在 openwrt 的后台-网络-接口-LAN修改，将192.168.1.1 修改为 192.168.6.1（当然6可以是1-255 之间你喜欢的数）

WiFi 的名字和密码在网络-无线-修改里，按照图示例即可修改：

如果需要拨号上网：在网络-接口-wan修改-协议改为 PPPoE，并填写上账户和密码即可：


刷回官方刷完上面的 uboot 后会变为大分区，刷回官方需要先刷兼容原厂分区的  uboot，再从 uboot 刷入官方的固件。
在 openwrt 的 TTYD 终端里执行（不联网也可以手动下载上传刷入）：
[size=1.25em]

cd [backcolor=rgba(255, 255, 255, 0.5)]/tmpcurl [backcolor=rgba(255, 255, 255, 0.5)]-L https[backcolor=rgba(255, 255, 255, 0.5)]:[backcolor=rgba(255, 255, 255, 0.5)]/[backcolor=rgba(255, 255, 255, 0.5)]/share.qust.me[backcolor=rgba(255, 255, 255, 0.5)]/d[backcolor=rgba(255, 255, 255, 0.5)]/[backcolor=rgba(255, 255, 255, 0.5)]%E8[backcolor=rgba(255, 255, 255, 0.5)]%B7[backcolor=rgba(255, 255, 255, 0.5)]%AF[backcolor=rgba(255, 255, 255, 0.5)]%E7[backcolor=rgba(255, 255, 255, 0.5)]%94[backcolor=rgba(255, 255, 255, 0.5)]%B1[backcolor=rgba(255, 255, 255, 0.5)]%E5[backcolor=rgba(255, 255, 255, 0.5)]%99[backcolor=rgba(255, 255, 255, 0.5)]%A8[backcolor=rgba(255, 255, 255, 0.5)]/WR30U[backcolor=rgba(255, 255, 255, 0.5)]/[backcolor=rgba(255, 255, 255, 0.5)]%E5[backcolor=rgba(255, 255, 255, 0.5)]%88[backcolor=rgba(255, 255, 255, 0.5)]%B7[backcolor=rgba(255, 255, 255, 0.5)]%E5[backcolor=rgba(255, 255, 255, 0.5)]%9B[backcolor=rgba(255, 255, 255, 0.5)]%9E[backcolor=rgba(255, 255, 255, 0.5)]%E5[backcolor=rgba(255, 255, 255, 0.5)]%AE[backcolor=rgba(255, 255, 255, 0.5)]%98[backcolor=rgba(255, 255, 255, 0.5)]%E6[backcolor=rgba(255, 255, 255, 0.5)]%96[backcolor=rgba(255, 255, 255, 0.5)]%B9[backcolor=rgba(255, 255, 255, 0.5)]/mt7981_xiaomi_wr30u[backcolor=rgba(255, 255, 255, 0.5)]-fip[backcolor=rgba(255, 255, 255, 0.5)]-stock[backcolor=rgba(255, 255, 255, 0.5)]-fixed[backcolor=rgba(255, 255, 255, 0.5)]-parts.bin [backcolor=rgba(255, 255, 255, 0.5)]-o mt7981_xiaomi_wr30u[backcolor=rgba(255, 255, 255, 0.5)]-fip[backcolor=rgba(255, 255, 255, 0.5)]-stock[backcolor=rgba(255, 255, 255, 0.5)]-fixed[backcolor=rgba(255, 255, 255, 0.5)]-parts.binmtd write mt7981_xiaomi_wr30u[backcolor=rgba(255, 255, 255, 0.5)]-fip[backcolor=rgba(255, 255, 255, 0.5)]-stock[backcolor=rgba(255, 255, 255, 0.5)]-fixed[backcolor=rgba(255, 255, 255, 0.5)]-parts.bin FIP
就完成了官方分区 uboot 的输入，再进入 uboot，上传下载的 mtd8 固件刷入即可。

最后，在官方固件里推荐恢复下出厂设置。



总结wr30u 和 360t7 配置几乎一模一样，但做工更好也能免拆刷机，不过渠道上 wr30u 价格要贵好几十，如果追求极致性价比 360t7 当然更值得买。

原文地址：https://blog.qust.me/wr30u