本教程一共分为两个视频，第一个是解锁SSH，第二个是安装ShellCrash科学上网。在小米原来的固件上安装科学上网软件，不影响路由器原有的功能，并且支持全屋科学上网。

视频教程：▶ https://youtu.be/OqTVuJC-TIo

• 小米路由器 BE6500 Pro 固件 1.0.46 版本，点击下载>>
• 工具下载：Putty下载>> ，MAC使用Termius，点击下载>>
• 固件版本需要是1.0.46，如果不是这个版本，请使用 小米路由器修复工具 完成固件降级，降级教程。

Windows用户可使用 命令提示符 、MacOS用户可使用 终端 ，输入下列代码开启小米路由器 BE6500Pro 的SSH功能。
请将 替换成 stok 码，注意：每次登录路由器后台 stok 码会改变。

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Anvram%20commit%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"

curl -X POST http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

• 通过SSH登录，用户名是：root，密码通过网站计算，密码计算网站>>

• 更改SSH登录密码，执行以下指令：（修改之后的用户名是：root，密码是：admin）

  nvram set ssh_en=1
  nvram set telnet_en=1
  nvram set uart_en=1
  nvram set boot_wait=on
  nvram commit
  sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear
  /etc/init.d/dropbear restart
  echo -e 'admin\nadmin' | passwd root
  

• 重启后自动开启SSH

  mkdir /data/auto_ssh && cd /data/auto_ssh
  curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
  chmod +x auto_ssh.sh
  ./auto_ssh.sh install
  

• 用SSH工具登录路由器后分别执行以下指令，每次执行指令后路由器会重启。

  zz=$(dd if=/dev/zero bs=1 count=2 2>/dev/null) ; printf '\xA5\x5A%c%c' $zz $zz | mtd write - crash
  reboot
  

• 执行指令后路由器会重启

  nvram set ssh_en=1
  nvram set telnet_en=1
  nvram set uart_en=1
  nvram set boot_wait=on
  nvram commit
  bdata set ssh_en=1
  bdata set telnet_en=1
  bdata set uart_en=1
  bdata set boot_wait=on
  bdata commit
  reboot
  

• 执行指令后路由器会重启，重启后固化完成。

  mtd erase crash
  reboot
  

• 完成固化SSH后就可以升级固件了

• 固件升级完之后，如果SSH无法登录，请使用SSH工具进行 Telnet 登录，用户名为：root，密码为：admin，如果路由器进行了恢复出厂设置，密码为通过网站计算的密码。

• 通过Telnet登录，开启SSH，并修改root密码为admin：

  sed -i '/flg_ssh=`nvram get ssh_en`/{:loop; N; /\n.*channel=`\/sbin\/uci get \/usr\/share\/xiaoqiang\/xiaoqiang_version.version.CHANNEL`\n.*return 0\n.*fi/!b loop; d}' /etc/init.d/dropbear
  /etc/init.d/dropbear restart
  echo -e 'admin\nadmin' | passwd root
  

• 重启后自动开启SSH

  mkdir /data/auto_ssh && cd /data/auto_ssh
  curl -O https://fastly.jsdelivr.net/gh/lemoeo/AX6S@main/auto_ssh.sh
  chmod +x auto_ssh.sh
  
  uci set firewall.auto_ssh=include
  uci set firewall.auto_ssh.type='script'
  uci set firewall.auto_ssh.path='/data/auto_ssh/auto_ssh.sh'
  uci set firewall.auto_ssh.enabled='1'
  uci commit firewall
  

视频教程：▶ https://youtu.be/ES12KA1FN9A

Clash安装源：

export url='https://fastly.jsdelivr.net/gh/juewuy/ShellCrash@master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null

备用安装源：

export url='https://gh.jwsc.eu.org/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null

Clash管理地址： http://192.168.31.1:9999/ui/ (如果打不开请按Ctrl+F5 刷新)