小米WR30U解锁SSH刷OpenWrt

2023-5-23

本文转载自：https://blog.qust.me/wr30u 原作者：酱紫表

上次介绍过小米 WR30U 今年百元价位最有性价比的路由器，搭载了 MT7981B 双核 1.3Ghz 的CPU、128M 的闪存和 256M 的内存，另外信号也非常好，不刷机直接做 Mesh 的 AP 就很好用。今天看到 openwrt 社区分享了免拆机解锁 SSH 的方法，就写个教程分享下。

在开始前还是先感谢下：

openwrt 社区：lee320 提供的解锁 SSH 方案

恩山论坛：不死uboot

恩山论坛：lean 提供的固件

准备工作

小米 WR30U 路由器

Windows 电脑（需要同时有网口和无线Wi-Fi）

安装 python（推荐在 Windows 商店安装，就不用手动配置环境变量了）

下载需要的文件（uboot、python 脚本、openwrt 固件、winSCP）

解锁 SSH

配置准备 wr30u

wr30u 先不需要插网线，电脑提示没有网络没有影响，打开 192.168.31.1 后台，在常用设置-上网设置里分别设置：

上网设置 DHCP，自动配置 DNS

启动与智能网关无线配置同步（会重启）

固定 WAN 口为 1 （会重启）

配置准备电脑

电脑连接家里已有的能正常上网的 WiFi（不是解锁的 wr30u 的 WiFi），然后将电脑用网线与 wr30u 连接。

打开控制面板-网络和 Internet-网络和共享中心-选择WLAN-点击属性-共享-勾选第一个允许-确认。这个时候 wr30u 应该能连接网络，指数灯也会从黄灯变为蓝色。

运行脚本解锁

打开系统自带的终端，先输入命令安装下 pycryptodome

再运行脚本，输入 python 再将解压好的 server_emulator.py 文件拖进终端即可，回车执行。

执行需要等待一分钟左右，看到 Device information 和 finish 就完成了，现在 wr30 就打开了 ssh，默认的用户名是 root 密码是 admin。

尝试 ssh 连接

现在可以把 wr30u 和电脑间的网线断开，电脑连接 wr30u 的WiFi 即可，不要断电重启 wr30u 不然目前 ssh 会掉需要重新执行脚本。

在终端里尝试 ssh 连接 wr30u

如果有“WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!”提示，是你之前连接过别的小米路由器的记录，执行下这个即可。

输入密码不会显示，输完直接回车执行即可，就能看到熟悉的 ARE U OK 了，如果需要固化 ssh 可以执行以下命令（wr30u 需要联网），不然重启后 SSH 会掉，直接刷 openwrt 的话就可以跳过。

刷入 uboot

可以选择手动用 WinSCP 上传 uboot，或者 wr30u 联网执行脚本。二选一

手动上传刷入 uboot

下载安装好 WinSCP 打开，我们要将下载的 uboot 文件上传到路由器的 /tmp 路径。选择新建会话，文件协议 SCP，主机名：192.168.31.1，端口 22，用户名：root，选择登录。会让你输入密码：password。

然后左边是你的电脑右边是路由器，将下载好的 mt7981_xiaomi_wr30u-u-boot.fip 文件从左边电脑拖进右边路由器的 /tmp 文件夹路径。

再到终端里执行以下命令（图片里的 mtd5 优化为了 FIP，按文字版的命令运行即可）

看到如图所示的结果就说明刷入 uboot 成功了。

联网刷入 uboot

或者将 WR30U 联网直接执行下面脚本，就能完成 uboot 的下载刷入。

如图：

刷入 openwrt 固件

路由器断电后，用针按住 reset 不放，再接上电源，等待 10s 左右松开，就能进入 uboot。电脑用网线和 wr30u 的网口1连接，电脑在网络设置里将以太网设置为静态。IP地址：192.168.1.2，子网掩码：255.255.255.0，网关：192.168.1.1，首选 DNS：192.168.1.1，最后保存。