红米AX6S还值得买吗？100块二手刷OpenWrt随便刷，它和小米AX3200就是一台机器

大刘在闲鱼蹲了半个月，一百块拿下一台红米AX6S，付钱之前跑来问我值不值。我没先回答价格，先让他把名字认清楚——红米AX6、红米AX6S、小米AX3200，这三个名字在二手市场经常被搅成一锅粥，其实是两台机器三种叫法。认错了，教程照着做必翻车。

三个名字两台机器，先认清楚再掏钱

红米AX6是2020年的旗舰，高通IPQ8071A四核，我去年收过一台喂2.4G专网，那台机器怎么样我写过。AX6S是2021年的降档款，平台整个换成联发科：MT7622B双核1.35GHz，5G配MT7911A。俩机器长得像亲兄弟，一个白壳一个黑壳，芯片是彻底的两家人，固件、刷机路线、玩法全不通用。红米和小米的定位差别我也掰扯过一回，想看品牌线的翻那篇。

小米AX3200是另一回事。OpenWrt官网的设备页写得很直白：小米AX3200（型号RB01，海外版）和红米AX6S（型号RB03，国内版）是完全相同的硬件。同一台机器挂两个牌子，国内叫红米AX6S卖299，海外换小米标叫AX3200。所以你搜AX3200刷机出来的海外教程，步骤基本能直接套在AX6S上，只有固件包本身不能互相刷，这个放到讲坑的时候细说。

参数我给大刘抄了张表，收机器前对着看：

5G那路2402M是4x4跑80MHz频宽的协商值，这台机器硬件就不支持160MHz，天花板钉死在这儿。追高协商的朋友先想清楚，频宽那笔账我单独写过一篇。

凭什么叫刷机神机：老门还开着，全周期没换过芯

刷机神机这名号不是白叫的。动手前我把家里的账翻了一遍，AX6S有三个别的机器比不了的地方。

头一个，OpenWrt对它的支持太成熟。mt7622这个平台被OpenWrt喂了五六年，设备页就挂在官网上，稳定版固件直接下，不用像冷门机型那样求人自编译。刷OpenWrt前的那些讲究在它身上能简化成一句话：随便刷，想坏都难。

第二个，官方解锁通道还活着。AX6S是老机器，刷机全程不用拆机、不用刷Breed：后台升个开发版固件，网页上输SN码算出root密码，Telnet连进去就完事。我写过小米解锁SSH的两条路，新机器那条路又要工具又要进Breed，AX6S走的是官方留的老门，直接走进去。

第三条也是二手市场最值钱的一条：全生命周期没换过芯片。我写过AX3000T看SN码认版本的事，尾号49850的联发科能刷、64595的新版换了高通直接劝退；4A还分百兆版千兆版，V1和V2连固件都不通用。AX6S没有这些雷，从首发到停产一个平台到底，闭着眼收，哪批货都一样刷。玩二手刷机机最怕同型号不同芯，它免疫。

四步刷完，我陪大刘坐了一下午

刷机那天我在大刘家坐了一下午，全程四步，比预想的顺。

第一步，升开发版固件。31.1后台进常用设置、系统状态，点手动升级，选提前下好的开发版包，文件名是miwifi_rb03开头。开发版默认开着Telnet，这是后面进系统的门。

第二步，算root密码。浏览器打开miwifi.dev/ssh，把后台首页显示的SN码输进去，点一下就出这台机器的root密码。 Telnet连192.168.31.1，端口23，用户名root，密码就是刚算出来的那串。

第三步，开SSH、传包、刷过渡固件。Telnet进去先执行几条nvram命令把SSH服务打开，然后用WinSCP把OpenWrt的factory.bin传到路由器的/tmp目录，再连着执行三条命令，把启动分区指到第一个系统分区、写入、重启：

nvram set flag_last_success=0 & nvram set flag_boot_rootfs=0
nvram commit
mtd -r write /tmp/factory.bin firmware

第四步，固化。重启之后路由器已经是OpenWrt的过渡系统，浏览器进192.168.6.1——不是31.1也不是192.168.1.1，这是过渡包的默认地址，别当成刷坏了——默认账号root密码password，在系统、备份/升级里刷写正式固件，去掉保留配置的勾，这步做完才算安家。

两个提醒。全程插网线操作，WiFi一断你就抓瞎；刷之前把宽带账号密码抄下来，换路由器前该抄哪三样我列过清单，照着抄最省事。

256MB的账要算清：能干的不少，干不了的别硬想

刷完当晚大刘问我这台机器能干嘛，我给他算了笔账。

能干的活排一排：当主路由拨号，打开硬件转发，千兆宽带能跑到九百出头，MT7622B虽然只有双核，比万年那颗MT7621A还是强出一截，路由器CPU什么时候是瓶颈的账我写过；装SQM做限速排队，家人一下载你打游戏就460的毛病能治，QoS的原理和开法在那篇里；装AdGuard Home全家去广告，这服务吃几十兆内存，256MB扛得住；DDNS、WireGuard隧道回家也都能跑，MT7622带AES硬件加速，加解密不靠CPU硬扛。

干不了的三样也认了：Docker别想，128MB闪存连镜像都塞不下；160MHz没有，5G射频就到80MHz为止，协商封顶2402；2.5G口也没有，四个口全是千兆。还有个无线上的短板得说透——它2.4G和5G都没上独立功放，信号是够用级不是过剩级，拆机圈对它的原话是这机器除非刷机，就多一个选择的理由。反过来说，你花一百块买到的是原厂三百块的无线，外加一个OpenWrt的全能系统，这笔账怎么算都不亏。

大刘家三百兆宽带，AX6S刷完当主路由，光猫改桥接在前面，学OpenWrt和实用两头都占了。

三个坑，动手前过一遍

第一坑，海外版固件不能刷。前面说了小米AX3200是RB01、红米AX6S是RB03，硬件一样但出厂分区信息不同，海外版机器刷国内版的包会出真砖，论坛里有现成案例。收机器翻底壳，认准RB03三个字符再付钱；真是RB01，教程和固件都得另找对应的版本。

第二坑，老门还开着不等于永远开着。开发版加算密码这条路，是小米还没关的门，不是给你刷机的承诺。我的建议是收了机器别供着，想刷趁早把SSH拿到手——哪天通道一关，你手里这台就跟AX3000T新版一样得绕远路。

第三坑，刷完就跟米家生态分手。路由器在米家App里下线，小米系的Mesh组不上它，出二手时要跟买家说清楚刷过机，恢复出厂只能回到OpenWrt初始状态，回不去官方固件，想回去得再走一遍mtd写回。对了，它的电源是12V/1.5A，跟手机充电器不通用，电源适配器上我踩过坑，收二手记得把原装头要来。

什么人闭眼收，什么人绕道走

把判断标准给你：想学OpenWrt的，一百块的学费比什么都便宜，刷坏了也就一顿饭钱，我捡CR8809练手和给旧小米3刷Padavan都是同一个路数；家里宽带五百兆以下、想要个能折腾的主路由的；已经有主力路由、想补一台自由的旁路由或AP的——这三种闭眼收。全屋米家Mesh深度用户、千兆以上宽带要无线跑满的、必须要售后的，这三种绕道，刷了它全家网就散了，root即失保这句在官方协议里写着。

收尾给个顺序：收货验三样，底壳RB03、SN码能算出密码、问清固件现状→官方固件先用两天确认硬件没病→抄宽带账号→升开发版→算密码开SSH→刷过渡包→固化正式固件→第一件事改掉默认密码。大刘那台跑了两礼拜，当主路由带二十几台设备，内存占用五成出头。他的原话是一百块钱玩出五百块的感觉，我听完觉得这话不夸张。