小米路由器 AX3000T 解锁 SSH

为了玩 Quest3 买了个新的路由器，打算在路由器上部署代理，找了很多资料。

一开始以为要刷机，后来发现不刷机也能获取 SSH。

然后找到了个 python 脚本，但它实际上是使用于 WR30U 这个运营商特供版的。

最后终于是找到了解决方案，但是原帖中的指令出了点问题，我又折腾了一阵子，现在把最终结果列出来，让大家少走点弯路。

首先，用 192.168.31.1 登录后台，把地址栏中的 stok=... 等于号后面的 token 复制下来。

然后，依次运行以下代码，记得将 <STOK> 更换为你上一步复制的内容：

curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20commit%0A"
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

现在已经可以 SSH 连接上了，用户名是 root，密码需要在 https://miwifi.dev/ssh 计算得到，SN 码机子上都有写。

剩下不管是装代理还是干什么别的都很轻松了，参考链接：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8311754