WiFI6版本弃子，小米路由器AX1800，通过配置文件永久开启ssh和ipv6传入网关设置
作为小米路由器的第一款wifi6路由器(ax.)，最近一次的更新是2021年底，版本为1.0.394，时至今日，各种新特性自然不支持，面对如此高规格的硬件，却无法进行任何的发烧友行为，自然是无法修改路由器的大多数设置，就比如IPV6防火墙拦截外部访问流量，只允许了ICMP由于其特殊的处理器，目前OPENWRT还无法对其进行适配，因此我们只能在原有的固件上进行操作来达到我们目的目前大多数很多教程，将固件版本降低到还存在api有bug的那个版本(小于1.0.34)，这个时候的/api/misystem/set_config_iotdev可以使用-h，因此牛人们就在其后面加入分号，继续执行指令，强行开启了ssh实际上是dropbear，以此来进入终端执行需要的操作，因为小米固件也是在OPENWRT的基础上修改的，所以大多数修改配置文件的操作也相同但是大多数教程没有说的是，这种办法没有固定开启ssh方式，重启路由器后还需要执行同样的操作开启ssh，这样我们是不能更新固件的，新的固件BUG已经被修复了有一个地方很多人都忘了，就是更新固件的时候是可以保留配置文件，而防火墙文件/etc/config/firewall中恰好有一个配置为用户自定义配置，并且指定了位置为/etc/firewall.user，而且系统默认是有这个文件的，也就是说更新系统不会被删除，而这个防火墙自定义配置，事实上执行的是shell脚本，而且路由器启动防火墙的时候就会执行，也就是说，我们只需要把操作变更为将命令行写入这个配置文件，就能实现路由器重启后自动配置，也能让我们更新系统享受稳定的固件 说干就干
首先降级到1.0.34(下载)，在此处降级
降级后不要升级，先登录网页管理界面，登录后可以在地址栏上看到
http http://192.168.31.1/cgi-bin/luci/;stok=XXXXXXXXXXXXXXXXXXXXXXXXXX/web/home#router 将XXX后面的包括斜杠"/"在内的所有文字替换成
/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B回车后会有个code:0，这个时候ssh就已经打开了 开启SSH后，将XX后面的包括斜杠"/"在内的所有文字替换成如下以修改密码为admin
/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B 若要使用ssh，用以下代码即可
ssh -o HostKeyAlgorithms=ssh-rsa root@192.168.31.1修改配置文件
我们刚刚已经分析过了如何操作，现在开始执行vi /etc/firewall.user#sshnvram set ssh_en=1nvram commitsed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear/etc/init.d/dropbear startecho -e 'admin\nadmin' | passwd rootESC后:wq退出vi好了，这样我们就设置好了ssh，接下来可以直接把系统更新到最新，还是固件升级到页面，但是他不会一次升级到最新版本，他会经历以下几个版本，一次次升级就可以 1.0.341.0.3851.0.3901.0.394 如此操作，即可完成更新版本自动化的开启ssh 关于IPV6
#ipv6ip6tables -Fip6tables -Xip6tables -P INPUT ACCEPTip6tables -P OUTPUT ACCEPTip6tables -P FORWARD ACCEPTIPV6的所有公网段内，每个人都是公网，也就是说，在公网环境的每个IPV6机器，都可以随意的被其他人访问，这是相当危险的，之前在IPV4中，路由器内部每个人都是通过NAT转发的地址，相对很安全，别人不能直接访问因此，AX1800默认提供的防火墙，是禁止IPV6传入的流量的，别人不能直接访问内网的任何机器的某项服务的，但是放开了ICMP传入，这是必要的但是这样的话，我们的公网IPV6实际上和之前的IPV4差别不大，还是无法自由访问，以上的配置就是打开防火墙，让流量可以直接传入内网的任意机器，你的NAS或是服务器就可以直接被访问到了，如是做一定要做好服务器端的防火墙配置
以上的配置若有需要可以添加到/etc/firewall.user文件中，使用IPV6切记保证内网环境的安全