슾하

저번에 한 번 놓치고 다시 시킨 ax6000이 드디어 와서 OpenWRT 설치를 해볼거에요.

저번에 샀다는 슾붕이들도 있어서 딸깍용으로 써놓는 거입니다.

사실 이미 쓰고 있는게 있는데 혹시 암템일까봐 하나는 걍 중고로 빨리 사본건데 이미 OpenWRT가 깔려있더라고요.

아무튼 괜찮은데 여전히 집 전체가 커버가 안 되길래 하나 더 샀어요.

그래서 바닥부터 하는건 이번이 처음이긴 하네요.

주의 사항

- 간혹가다 티몬/알리에서 안테나 7개짜리를 "확장 버전"이라면서 팔고 있는 경우가 있는데 해당 제품은 REDMI 라인업이 아닌 일반 AX6000으로 다른 제품이에요 (칩셋도 IPQ5018로 다름). 반드시 알리 등에서 "안테라 4개"의 제품을 구매하도록 하세요.

https://forum.openwrt.org/t/add-openwrt-support-for-xiaomi-redmi-ax6000/125008/242

Add OpenWrt support for Xiaomi

In looking for a vendor of this router in the US, it seems aliexpress is called out as one broker... there are several devices matching the name of this. I believe the supported device is the first pictured with 4 antenna (consistent with wiki and with pics in PR) not the second one with 7. Can someone owning the correct device confirm? Further, I understood this to be a WiFi 6E device. I do not see that reflected in the specs published here.

forum.openwrt.org

- 언제나 최신 버전의 문서를 볼 수 있도록 하세요. 이 글도 오래될 수 있습니다.

- 윈도우에서 하는건 이미 유튜브에 있어서 이번 글에서는 macOS에서 조금 더 실수없이 진행할 수 있도록 쓸 예정이지만 관련 툴링을 안 써봤으면 따라하면서 벽돌을 꽤나 만들기 쉬울 수 있습니다. 사실 UART 가져다가 복구하면 되긴 하는데 케이블도 사고 뜯고 일이 많이 귀찮아져요. 당연하겠지만 이 글을 참고하면서 발생하는 모든 일은 당사자 귀책입니다. (5만원짜리 념글 티켓)

윈도우는 아래 영상이 이미 올라가 있더라고요.

https://www.youtube.com/watch?v=FI54Evj1HzQ

Xiaomi Redmi AX6000 OpenWrt 설치하기

샤오미 레드미 AX6000에 OpenWRT 설치하는 과정을 까먹기 전에 정리해봤습니다.OpenWRT의 설치 가이드와 다른 능력자분들의 설치 과정을 따라서 진행한 것뿐이라서제 능력밖의 어려운 문의는 답변을 드리기 어려울 것 같습니다. ㅜ.ㅜOpenWRT 사용 시 공유기가 작동 불능...

www.youtube.com

----

아래는 기타 찐빠 및 해결 내역입니다.

2024년 6월 13일 추가:

- Stable 펌웨어 기준으로 Mesh Point 초기화가 실패하는 증상 (하드웨어가 DFS 상태에 빠지면서 제대로 DFS 스캔 진행이 안 되는 것처럼 보임)

WDS 기반으로 공유기 묶고 동일 SSID로 AP 형성 해준 다음 802.11r ft 사용해서 사용하면 됩니당.

160Mhz에서만 나타나는 문제라는 말도 있는데 80Mhz에서도 mesh11sd 구성 실패.

그렇다고 구 버전으로 절대 내리지 마세요. 23.05.2는 더 심각한 찐빠가 많습니다.

- WED (Wireless Ethernet Dispatch) 활성화 시 WDS (Wireless Distribution System) 사용 불가하다는 글 있음

따로 직접 확인해본 내용은 아니나 보고 나서 이미 끄고 쓰면 됩니다.

- WPA2-PSK+WPA3-SAE Mixed Mode (sae-mixed)와 802.11r 동시 사용 시 macOS 연결 불가

기기는 M1 MBP인데 아이폰 아이패드 M1은 또 잘 되는거 같더라고요. AP 하나 더 만들어서 특정 공유기 백홀만 준비해놓고 WDS는 WPA2-PSK로 사용 중입니다.

- WED (Wireless Ethernet Dispatch) 및 하드웨어 NAT 사용 시 업로드 속도가 180Mbps에서 걸림

확인 결과 WED가 양방이 아니라 WAN에서 WiFi 쪽으로 가속 가능한 것으로 예상한 결과. 다만 하드웨어 NAT 가속 사용 시 초기에 180Mbps 선에서 뭘해도 (기기 기준) 업로드 속도가 걸리는 것은 잘 모르겠는 느낌. 물론 시간 지나면 괜찮아지는걸 보아 회선 문제일 가능성도 있어 보이는 느낌.

----

시작하기 전에 일단 아래 페이지를 기억해주세요.

문제가 발생하면 앵간하면 답변을 드리겠지만 기본적인 절차는 아래 페이지에 따라 작성되었습니다.

- OpenWRT 하드웨어 페이지 (펌웨어 등 관련 리소스는 다 여기에서 찾으면 되어요)

https://openwrt.org/toh/xiaomi/redmi_ax6000

[OpenWrt Wiki] Xiaomi Redmi AX6000

[OpenWrt Wiki] Xiaomi Redmi AX6000

openwrt.org

----

#0 공유기 준비

저는 저쪽 나라의 누가 무서워서 WAN 포트는 일단 뽑고 전원만 꼽아서 진행했어요.

물론 여기 글에서도 인터넷 연결이 없다는 기준 하에 모든 걸 진행할거에요.

조금 기다리면 전원이 켜지는데 대충 192.168.31.x로 IP가 잡히면 잘 켜진거에요.

#1 필요한 파일과 패키지 다운로드

먼저 필요한 파일을 미리 다운로드 받아줄거에요.

글 작성 시점 기준으로 23.05.3 버전이 최신 버전이에요.

- 팩토리 이미지: https://downloads.openwrt.org/releases/23.05.3/targets/mediatek/filogic/openwrt-23.05.3-mediatek-filogic-xiaomi_redmi-router-ax6000-stock-initramfs-factory.ubi

- 펌웨어: https://downloads.openwrt.org/releases/23.05.3/targets/mediatek/filogic/openwrt-23.05.3-mediatek-filogic-xiaomi_redmi-router-ax6000-stock-squashfs-sysupgrade.bin

- 구버전 펌웨어: https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/rb06/miwifi_rb06_firmware_847e9_1.0.48.bin

- Dropbear 서비스 파일: https://gist.githubusercontent.com/AmirulAndalib/4046f133f66b100d9bf2156dfd84afe8/raw/dropbear

마지막 파일은 엄밀히 따지면 필요없으나 혹시라도 파일을 날려먹었다면 쓰기 위한 것으로 일단 다운로드 받아두세요.

이러면 기본적인 준비는 끝났습니다.

#2 펌웨어 다운그레이드 및 루팅

영상을 보고 하는 편이 편하실거에요.

먼저 처음 라우터 IP로 접속하면 아래처럼 셋업 매니저가 반겨줍니다.

그냥 다 체크된 상태로 커다란 파란 버튼 누르고 들어가면 됩니당.

그리고 포트를 잘못 연결한거 아니냐는 화면이 나오는데 파란색 라운드 처리된 버튼 아래, 가장 하단의 파란색 링크를 눌러서 진행합니다.

이후 나오는 페이지에서 DHCP를 클릭하고 들어갑니다.

여기에서 공유기 암호를 정할 수 있는데 그냥 기억/타이핑 쉬운걸로 대충 정해줍니다.

대충 셋팅되면 아래 화면처럼 로그인이 가능해져요.

로그인하고 2번째 메뉴 > 가장 우측 아이콘으로 가면 펌웨어 관련 메뉴를 볼 수 있습니다.

저는 1.0.67 버전으로 왔는데 이 버전도 된다고는 하더라고요.

그래도 처음 해보는거라 찐빠날까봐 걍 다운그레이드했어요.

회색 버튼 눌러서 파일 올리고 주소 창에서 맨 뒤에 숫자만 2로 바꿔서 엔터쳐주면 다운그레이드가 가능합니다.

여기에서는 miwifi_rb06_firmware_847e9_1.0.48.bin 파일 사용하면 됩니당.

대충 시간이 좀 지나면 재부팅이 되고 다시 로그인을 하면 URL에 드래그친 부분이 있을거에요.

;stok= 뒷 부분 랜덤 해시인데 저 부분 긁어서 다른데에 복사해둡니다.

저 키는 공유기를 시작할 때 생성되는 고유한 키인데 저게 있어야 관련 설정을 만질 수 있어요.

시작할 때 생성되는거니까 재부팅을 하면 다시 다른데에 복사해둬야 해요.

키를 복사했으면 아래 URL들에서 {token} 부분을 본인의 stok 키로 바꿔서 차례로 주소창에 입력합니다.

만약 키가 abc이면 {abc}라고 적는게 아니라 {token} 통째로 abc로 바꿔주면 됩니다.

-- 수정 아무리해도 자꾸 URL 치환이 서버 쪽에서 들어가는 것 같아서 걍 포기했어요 ㅜㅜ

-- 아래 위키 사이트 들어가서 복붙하면 됩니당

1. Rooting 아래에 Enable Development/Debug Mode에 1, 2번 차례로. (2번에서 재부팅 후 stok 키 다시 보관)

2. Set Bdata 에서도 1, 2번 차례로.

3. Disable Development/Debug Mode 아래에 있는 URL은 전송 이후 재부팅 필요없음.

https://openwrt.org/toh/xiaomi/redmi_ax6000#enable_developmentdebug_mode

[OpenWrt Wiki] Xiaomi Redmi AX6000

[OpenWrt Wiki] Xiaomi Redmi AX6000

openwrt.org

대충 아래 화면같이 code가 0이면 정상적으로 실행이 된겁니다.

재부팅은 즉시되는거니까 바로 연결이 끊겨도 그런갑다 하면 되어요.

#3 Dropbear 서비스 활성화

이제 공유기에 들어가서 작업을 해줘야 해요. nc로 들어가줍니당.

들어가면 XiaoQiang 이러면서 본토 냄새가 진하게 납니다.

nc 192.168.31.1 23

이 공유기에는 Dropbear (OpenSSH같은 SSH 서버 구현체)가 들어가 있는데 서비스 파일에 시작을 막아두는 코드가 있어요.

그걸 제거해야 되는데 작업하기 전에 파일을 어디에 복사해둡니다.

cp /etc/init.d/dropbear /tmp/dropbear

그리고 아래 명령어를 실행해서 문제가 되는 라인을 지워줄거에요.

echo "$(cat /etc/init.d/dropbear | sed '/if \[ "$flg_ssh" != "1" -o "$channel" = "release" ]; then/,/fi/{d}')" > /etc/init.d/dropbear

chmod +x /etc/init.d/dropbear

그대로 복사하면 끝입니다.

저희가 원하는 if 문을 찾아서 다음 fi까지 지워주는 코드에요.

OpenWRT 공식 페이지에서는 curl로 하고 뭐로 하고 하던데 저희는 vim 쓰기에는 telnet에서 터미널 구현이 애매하고 busybox라서 있는것도 없고... WAN도 없어서 curl도 그런데 지금 http 서버 열어서 하기엔 귀찮으니 sed로 대체합니다.

했으면 cat /etc/init.d/dropbear로 파일이 정상적인지 확인합니다.

다 하면 아래 명령어로 서비스 시작하면 됩니다.

/etc/init.d/dropbear start

그 다음 맥에서 사용되는 최신 ssh 클라이언트는 구 버전 dropbear 인증서를 뱉어내기 때문에 ~/.ssh/config에 아래 내용 추가해줍니다.

Host 192.168.31.1

HostKeyAlgorithms=+ssh-rsa

이러면 이제 ssh를 쓸 수 있어요.

그런데 만약에 /etc/init.d/dropbear 원본 파일이 손상되었으면 아래 절차대로 하면 됩니다.

1) 만약 /tmp/dropbear에 백업본이 있는 경우

아래 명령어로 다시 살려줍니다.

rm /etc/init.d/dropbear

cp /tmp/dropbear /etc/init.d/dropbear

2) /tmp/dropbear에 백업본이 없는 경우

맥에 http 서버를 열고 curl로 다운로드해서 실행 파일로 지정해주세요.

예를 들어서 Node.JS가 깔려있으면 npx serve -l tcp://0.0.0.0:1234 -s .로 (끝에 온점 있음) 서버를 열어주고 아래와 같이 입력하면 됩니다.

curl ip/dropbear.txt > /etc/init.d/dropbear

chmod +x /etc/init.d/dropbear

그게 아니면 brew에 serve 패키지가 있습니다.

맥에 다운로드된 파일명은 dropbear.txt가 아닐수도 있는데 아래와 같이 각자 확인해서 잘 다운로드하면 됩니다.

curl ip:8123/dropbear.txt > /etc/init.d/dropbear

#4 OpenWRT 설치

팩토리 이미지 (확장자 ubi)가 있는 폴더를 Finder에서 열어주고 터미널에 아래 명령어를 입력합니다.

image.ubi라는 곳에 파일 위치를 적으면 되는데 터미널에 끌어다놔도 되고 같은 폴더에서 ubi 파일 나올 때까지 탭 두들겨도 괜찮아요.

scp -O image.ubi root@192.168.31.1:/tmp

그러면 아까 정한 공유기 비밀번호를 입력하면 파일 전송이 됩니다.

nvram에다가 셋팅 값을 두들겨줄 차례에요.

공유기는 복구 파티션이 있는데 ubi0, ubi1로 2개가 있습니다.

cat /proc/cmdline으로 파티션 확인해줍니다.

출력에 firmware=0이 있으면 ubi0에서 부팅된 것이고 firmware=1이면 ubi1에서 부팅된거에요.

공유기가 지금 ubi0 파티션에서 부팅했으면 ubi1 파티션에 새로운 펌웨어를 쓰고 다음부터 ubi1로 부팅되게 해야 합니다.

nvram set boot_wait=on

nvram set uart_en=1

nvram set flag_boot_rootfs=1

nvram set flag_last_success=1

nvram set flag_boot_success=1

nvram set flag_try_sys1_failed=0

nvram set flag_try_sys2_failed=0

nvram commit

그게 아니라 공유기가 지금 ubi1 파티션에서 부팅했으면 ubi0 파티션에 새로운 펌웨어를 쓰고 다음부터 ubi0으로 부팅되게 해야 해요.

nvram set boot_wait=on

nvram set uart_en=1

nvram set flag_boot_rootfs=0

nvram set flag_last_success=0

nvram set flag_boot_success=1

nvram set flag_try_sys1_failed=0

nvram set flag_try_sys2_failed=0

nvram commit

단순히 본인에게 맞는 값 쓰면 됩니당.

그리고 이제 플래싱을 하면 됩니다.

ubi0에서 부팅한 사람은 /dev/mtd9로, ubi1이었으면 /dev/mtd8로 펌웨어를 써주면 됩니다.

ubi0에서 부팅한 경우

ubiformat /dev/mtd9 -y -f /tmp/openwrt.ubi

ubi1에서 부팅한 경우

ubiformat /dev/mtd8 -y -f /tmp/openwrt.ubi

*파일 명을 입력할 때에는 TAB키를 누른 뒤에 파일명이 컴퓨터에서 저장한 것이 맞는지, 파일 확장자가 맞는지 꼭 다시 한 번 확인하세요.

완료되면 재부팅하면 됩니당.

#5 uboot 환경 변수 설정

다시시작하면 이제 OpenWRT로 넘어온건데요.

문서에 있듯 초기 설정을 해줍니다.

fw_setenv boot_wait on

fw_setenv uart_en 1

fw_setenv flag_boot_rootfs 0

fw_setenv flag_last_success 1

fw_setenv flag_boot_success 1

fw_setenv flag_try_sys1_failed 8

fw_setenv flag_try_sys2_failed 8

fw_setenv mtdparts "nmbm0:1024k(bl2),256k(Nvram),256k(Bdata),2048k(factory),2048k(fip),256k(crash),256k(crash_log),30720k(ubi),30720k(ubi1),51200k(overlay)"

그리고 마지막으로 펌웨어를 다시 업로드해주고 설치해줍니다.

이번엔 확장자가 bin이고 대역은 OpenWRT가 올라감에 따라 192.168.1.x로 바뀌게 됩니다.

scp -O firmware.bin root@192.168.1.1:/tmp

그리고 다시 ssh로 들어가서 sysupgrade로 설치만 해주면 정말 끝입니다.

sysupgrade -n /tmp/firmware.bin

다시 켜지면 웹 인터페이스 LuCI가 설치된 채로 될거라 별다른 것 없이 바로 쓸 수 있어요.

#6 WED 활성화

개인적으로 이 모델을 고른 이유 중에 또 하나는 WED (Wireless Ethernet Dispatch)와 하드웨어 가속이 지원된다는 점이 있어요.

다른 공유기에 OpenWRT만 올리면 무조건 좋냐 하면 그게 아닌게 하드웨어 가속이 안 되어버리면서 오히려 NAT 성능이 떨어지고 기기 프로세서는 그만큼 더 갈구게 되고 최종적으로 속도가 더 안 나오게 됩니다.

믿을 수 있는 펌웨어가 있다면 굳이 OpenWRT까지 올 이유가 잘 없죠.

그런데 얘는 그래도 하드웨어 가속까지 지원합니다.

(물론 SQM때문에 쓰진 않음)

WED는 무선 가속 칩셋이라고 생각하면 됩니다.

요거는 저도 공유기를 잘 알진 못해서 아래에서 보면 되어요.

https://www.reddit.com/r/openwrt/comments/10lvauw/can_someone_explain_what_is_wireless_ethernet/

Reddit - Dive into anything

Reddit - Dive into anything

www.reddit.com

/etc/modules.d/mt7915e 파일에 mt7915e wed_enable=Y를 추가해주면 WED를 쓸 수 있습니다.

그리고 재부팅해서 cat /sys/module/mt7915e/parameters/wed_enable를 입력했을 때 Y가 나오면 성공한거에요.

다른 무선 기능들은 아래에서 잘 설명하고 있으니 메뉴얼을 참고하시는 것도 좋은 것 같아요.

https://www.techspot.com/article/1769-wi-fi-6-explained/

Wi-Fi 6 Explained: The Next Generation of Wi-Fi

Wi-Fi is set to get better and faster. While plenty of routers are already available with chips using draft specifications, 802.11ax Wi-Fi was not finalized until Sept....

www.techspot.com

그 외 피쳐셋 확인은 grep -r beamform /tmp/run/

root@openwrt:~# grep -r beamform /tmp/run/

/tmp/run/hostapd-phy1.conf:he_su_beamformer=1

/tmp/run/hostapd-phy1.conf:he_su_beamformee=1

/tmp/run/hostapd-phy1.conf:he_mu_beamformer=1

/tmp/run/hostapd-phy0.conf:he_su_beamformer=1

/tmp/run/hostapd-phy0.conf:he_su_beamformee=1

/tmp/run/hostapd-phy0.conf:he_mu_beamformer=1

/tmp/run/hostapd-phy1.conf.prev:he_su_beamformer=1

/tmp/run/hostapd-phy1.conf.prev:he_su_beamformee=1

/tmp/run/hostapd-phy1.conf.prev:he_mu_beamformer=1

/tmp/run/hostapd-phy0.conf.prev:he_su_beamformer=1

/tmp/run/hostapd-phy0.conf.prev:he_su_beamformee=1

/tmp/run/hostapd-phy0.conf.prev:he_mu_beamformer=1

root@openwrt:~# grep vht_capab /var/run/hostapd*.conf

/var/run/hostapd-phy1.conf:vht_capab=[RXLDPC][SHORT-GI-80][SHORT-GI-160][TX-STBC-2BY1][SU-BEAMFORMER][SU-BEAMFORMEE][MU-BEAMFORMER][MU-BEAMFORMEE][RX-ANTENNA-PATTERN][TX-ANTENNA-PATTERN][RX-STBC-1][SOUNDING-DIMENSION-4][BF-ANTENNA-4][VHT160][MAX-MPDU-11454][MAX-A-MPDU-LEN-EXP7]

아무쪼록 이거 산 슾붕이분들도 잘 셋팅하시길 바라며 가성비 걍 최고네요.

아 그리고 이번 디시 방화벽 금지어는 curl 뒤에 대표적인 c클래스 대역 앞 2자리 있으면 잡네요.

도댇체 왜인건지

이외에 다른건 사람마다 셋팅이 다를거니까 글은 안 쓸건데 대충 처음에 뭐지 했던 것 중에 지역 설정을 안 해서 무선이 안 터지는 경우가 있었워요.

아무래도 잊을 수 있으니.

내일도 평일이니 일단 자고 내일 메시 셋팅하던가 해야 겠네요.

줌세요.