之前朋友送了一个BE6500 Pro给我，可以解锁ssh并且科学上网，于是参考以下谷歌到的文章

草东日记 – 小米路由器BE6500 Pro · 解锁SSH 启用科学上网

无脑复制粘贴了shell之后，指示灯橙色常亮并且无法绑定米家，多次重置与重刷官方固件也没有用，客服问到自己用官方工具降版本后说要自己承担售后责任，后来想到上网正常clash也正常使用就取消了售后（2024.9.16）

1个多月后回到家，因为香港做中转穿透出来的笔记本rdp在垃圾校园网下连接质量比较堪忧，打算在路由器上架设一个frps，也就是下面所说的

昨天（2024.10.31）找电信客服要求光猫重新切回桥接模式，否则家里有两层NAT环境，路由器从光猫DHCP获取内网IP地址，如果要端口映射需要修改两层配置，很不方便，后来先前加过微信的电信师傅说他们没有权限帮我开仅桥接，而是只能开混合模式（路由+桥接），然后帮我请示了上级看能不能切，太离谱了，应该是反诈导致的。然后准备安装frps的时候找可用空间比较高的挂载点，打完df -h看到一堆UBI Filesystem傻眼了，搜了一下看到这篇文章评论了下我遇到上面的问题，又想去送修，在送修前准备关闭telnet与ssh访问

BE6500PRO 更换软件源 – PicaBlog

于是执行

nvram set ssh_en=0 
nvram set telnet_en=0 
nvram set uart_en=0
nvram commit
reboot

				

					
				
				

					
				
				

					
				
				

					
				
			

然后恢复出厂设置

但是我突然注意到指示灯又重新开始闪烁，于是又绑了一次米家，结果居然正常了，甚至telnet还能访问

取消售后

于是蓝牙网关功能回来了，还有一些奇奇怪怪的功能以后也许会用上，先打开ssh的外网访问，这样想要修改家里的任何东西都可以使用那台路由器的ssh做port forwarding，配合上frp也是很不错的，至于为什么产生那个问题，又为什么这么做就好了，我不知道，真是奇怪，而且修好没修好好像也没什么变化，至少我爸妈还有同班的计算机同学都听不懂我做了什么

2024.11.02

（2025.2.1-2.2）今天发现b站视频加载很卡，一看cdn跑到新加坡了（应该是浏览器开启doh与ech导致的，因为telegraph上不去才开启的），换了一下clash工作方式，从redir到tproxy发现连接全部掉了，可能是因为脚本提示禁用小米qos服务才导致这样的(qos服务与tproxy冲突)，但我是无线中继的旁路由，于是我去重启了，重启之后发现亮黄灯，又是之前的情况，telent可以连上，米家掉了，于是翻开我之前写的这篇博客开始重置，发现并不起作用，试了好几次也不行，后来去咕噜咕噜我的路由器，在国内的一个路由器论坛注意到了这个帖子：小米BE6500 破解ssh指南-小米无线路由器及小米网络设备-恩山无线论坛，里面有#清除解锁（修复WIFI客户端数量显示、Internet灯不亮等一些奇怪的问题）的代码，但是代码内容不见了，我又用咕噜咕噜搜索这个域名的“清除解锁”关键字，然后终于找到了这个帖子，ax3600刷回官方/原版固件，计算原始sn密码以及固化ssh 方法汇总-小米无线路由器及小米网络设备-恩山无线论坛

主要在于以下这个指令：mtd erase crash，看起来是擦除crash的记录，如果写入了保护分区好像就会产生crash记录，从而导致无法绑定米家（也有说是开启ssh/telnet导致的），做完果真恢复正常了，不过telnet似乎掉了，于是按照最开始的方案降级开telent和ssh，恢复，然后把clash和frp服务重新配置了一下，搞定，米家也恢复了