红米ax6000官方固件开启ssh后免刷机简单步骤安装mosdns-cn

delux2022

免责声明：本文对路由器的操作有一定风险，因为本人为免费的经验共享，所以如果操作失误导致路由器故障本人概不负责。本文涉及的可执行软件包是mosdns作者所制，如果出现问题也与本人无关，请谨慎考虑后再操作。如果误操作重启后出现故障，本坛搜索刷回原厂的帖子刷回官方固件即可，本文涉及的操作不改变底层文件分区大小理论上不会变砖，就算变砖也别找我。

特别感谢本坛大佬“343541213”教会我ax6000第三方服务开机启动的方法！大佬”hxh1233“分享的红米ax6000开启ssh的方法。

2022-12-06 为新手菜鸟补充vi编辑器的教程，点这里思考，多动手研究  在Linux 的世界不会vi的基本操作几乎等于文盲...... 百度搜索：gvim 可在win10下载安装研究，有把握后再登录路由器实操。

2022-11-30 优化：目的为增强路由器的安全性，禁止来自互联网的53端口连接，将53重定向的源ip地址限制为只允许内网ip(即192.168.31.xxx网段)

2022-11-27 更新：将设置dnsmasq上游的方式改为更可靠的重定向方式

2022-11-25 更新：为节约闪存空间，用upx压缩主执行文件后更新下载链接。

一. 前提

开启ssh登录是后续操作的基础，红米ax6000开启ssh方法请见：https://www.right.com.cn/forum/thread-8258466-1-1.html

步骤进行到 1、开启并固化SSH、Telnet的方法结束即可，不要进入2、新版本X-WRT固件 刷机。

开启ssh操作成功登录后如下图：

二. 上传

由于红米ax6000官方固件没有开启sftp协议，所以只能通过winscp的scp上传配置所需的软件包。解压本文的附件到本机的任意文件夹，将里面的文件夹cn整体上传到ax6000的/data文件夹下，winscp上传后如下图所示:

请勿修改cn应用文件夹名，如果改名请自行更改config.yaml和mosdns-service两个文件中对应的文件夹名称。如果更改mosdns-cn默认的服务端口62，也照此办理。

三. 编辑

1.  启用Linux系统万恶的vi文本编辑器(我喜欢nano)，执行：

1. vi  /data/auto_ssh/auto_ssh.sh

复制代码

2.  在文本的末尾插入三行：

1. /data/cn/mosdns-cn.service start
   
2. iptables -t nat -I PREROUTING -p tcp -s 192.168.31.0/24 --dport 53 -j REDIRECT --to-ports 62
   
3. iptables -t nat -I PREROUTING -p udp -s 192.168.31.0/24 --dport 53 -j REDIRECT --to-ports 62

复制代码

如下图所示：

3.  给执行文件执行权限，请单行复制，分别按回车键：

1. chmod +x /data/cn/mosdns-cn
   
2. chmod +x /data/cn/mosdns-cn.service

复制代码

4. 重启路由器，执行：

reboot

四. 验证

1.  ssh登录ax6000，执行如下命令：

netstat -tunlp | grep mosdns-cn

正常应该如图所示：

2.  进一步验证mosdns-cn服务正常

在win10上解压dig文件夹到本机任意位置，win + s 搜索框中输入cmd进入命令行模式，cd进入刚才解压缩的dig文件夹中，在正常联网状态执行：

dig baidu.com @192.168.31.1 -p62

功能如果正常应该如图所示：

再次执行外网查询：

dig github.com

功能如果正常应该如图所示：

安装步骤到此结束。

五. 卸载

1.  ssh登录ax6000，停止服务执行：/data/cn/mosdns-cn.service stop

2.  删除所有文件，执行：rm -rf /data/cn   【危险操作，看清楚核对后再回车，不然准后悔】

3.  将/data/auto_ssh/auto_ssh.sh文件末尾的三行用#号注释掉或者删除

ax6000恢复初始状态。

六. 升级

由于ax6000闪存空间有限无法在线升级，请自行在电脑下载mosdns-cn（必须选择linux-arm64版本，解压上传后记得赋予执行权）、ip和site分流库最新版再上传ax6000覆盖同名文件即可。mosdns作者的官网：https://github.com/IrineSistiana/mosdns-cn  里面还有详细的配置参数说明，可以仔细思考下，毕竟鲁迅说过，反复折腾路由器不如充实大脑。

本文附件包下载地址：链接：https://pan.baidu.com/s/1grw0FAtCjt15-wNm4LUB7w?pwd=6tgy 提取码:6tgy

----- END ！！！自由平等共享的Linux开源软件万岁！！！END ----

delux2022

不会图文混合排版，谁教教我

hhh1934

再次执行外网查询

delux2022

没有任何图形化界面，只有默默提供服务的后台进程，喜欢图形化界面的人请自觉远离。

清楚原理后，你可以在开启了ssh的小米官方固件上（不限型号版本）安装AdguardHome等后台服务了。就算刷了op也可参考后自行手动安装mosdns-cn（如果只有国内外dns查询的分流需求，而不需要复杂的转发功能-作者原话）。从我另一帖收到的攻击来看，明显触及了论坛里某些人的利益，我不会再出教程了，自己动手吧少年。

我发这个贴的初衷借用Mozilla 宣言表达：

我们承诺，要让互联网能够包纳地球上每一个人——不分年龄、性别、种族、国籍、教育程度、财产状况等人口统计学特征，都平等享有使用网络的权利、机会，以及获得的体验与品质。
我们承诺，要让互联网促进民间话语、人格尊严和个体表达。
我们承诺，要让互联网激发批判性思考、有理有据的论证、共享的知识和经得起推敲的真相。
我们承诺，要让互联网催化多元社区的合作，为共同利益携手努力。

以上是鬼扯，实际因疫情封控在家十多天，闲得蛋疼。这是最根本的原因。

小米家族的路由器本来都是清一色的开源openwrt操作系统，不喜欢折腾的人有权利知道另一条玩机的途径。所需付出代价仅是，插件没有图形化配置界面，收获的是小米官方提供的稳定品质，还有不会变砖。

Zxis

太赞了！思考

lgs2007m

思考了，感谢大佬的分享~

knight888

看看是什么

lgs2007m

delux2022 发表于 2022-11-20 18:49
不会图文混合排版，谁教教我

光标放在要放图片的行，然后点击编辑框里面的相应图片，就插入了

delux2022

lgs2007m 发表于 2022-11-20 19:24
光标放在要放图片的行，然后点击编辑框里面的相应图片，就插入了

感谢感谢！

weilong1523

学案导学，思考了

Zxis

不行啊，这个服务貌似都没启动。start这个写法可以开机启动服务吗？

Zxis

不行啊，这个服务貌似都没启动。start这个写法可以开机启动服务吗？

delux2022

Zxis 发表于 2022-11-20 19:42
不行啊，这个服务貌似都没启动。start这个写法可以开机启动服务吗？

本来就是如此简单，不然你以为呢

hiseeyou

感谢分享感谢分享

delux2022

lgs2007m 发表于 2022-11-20 19:23
思考了，感谢大佬的分享~

昨天帖子里我说过，图形界面不是必需没人只看界面而不关注功能体验；

正确的使用互联网，刷op是个选择，不刷op简单安装应用也是一个选择，选择权应在个体本身。

服务自启的方法还是大佬“343541213”教会我的，我处理后也分享给其他人，这就是互联网精神。