小米路由器4A千兆版破解后台

小米路由器4A千兆版虽然有很多缺点，不支持wifi6，只有2个有线口等等，但是呢有一个优点，就是便宜。很多买了NAS或者弄黑群晖的朋友肯定是非常理解千兆网络的好处的，恨不得上万兆，所以小米路由器4A千兆版是目前最具性价比的选择。

但是如果想要更加畅快的玩转NAS，公网IP是必不可少，作为大移动的用户，很遗憾，ipv4想都不要想了，还好经过尝试测试，ipv6是有的，而且是公网ipv6。

买了小米路由4A千兆版之后，却发现一个问题，系统默认只能对外访问，不能对内访问，而且这个路由器没有USB接口，官方没有开启SSH教程，还好，国外的高手还是很多的，接下来就是破解后台教程。

https://github.com/acecilia/OpenWRTInvasion

开源项目，是给小米路由器4A千兆版刷opeWRT的，但是只做第一步就可以破解后台，修改防火墙配置文件，就达到我们目的了。

要用苹果系统（黑苹果也行，我就是在黑苹果下面刷的，win下面虽然也有教程，但是进行到破解那一步，始终没有破解成，命令行也提示需要macOS，苹果系统直接成功

1.下载文件

2.从终端中进入下载文件的目录OpenWRTInvasion-master

3.执行命令

pip3 install -r requirements.txt # Install requirements

python3 remote_command_execution_vulnerability.py # Run the script

如果提示错误，请自行百度，升级一下Python和pip命令就好了

4.命令执行过程中需要输入路由器IP地址

默认192.168.31.1

stok（如图所示的那一串字符）

5.提示done！就证明成功了，接着按照说明

telnet 192.168.31.1

User: root

密码（空）

看到ARE U OK画面，意味着破解成功，不过一般破解不成功，telnet就被拒绝了。

顺便说一下防火墙配置文件的修改

vi /etc/config/firewall

config defaults option syn_flood '0' option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' option drop_invalid '0' option disable_ipv6 '0'

vi命令的操作自行百度

进入小米路由器打开IPv6

DNS也可以设置为自动，图中设置的一个是阿里的ipv6DNS，一个是谷歌的ipv6DNS

至此，就可以很方便的从外网用ipv6访问自己的nas

……