小米路由器mini赚钱？小米路由器mini设置密码
小米路由器mini丢失SN无法获取root权限怎么办
作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。没事折腾小米路由器发现sn丢失，没办法获取root权限，这样就没法通过SSH远程连接小米mini路由系统，该怎么办呢?下面我我们就来看看详细的解决办法，需要的朋友可以参考下
方法步骤
一、SN丢失会怎么样
1、SN丢失会导致小米mini路由器无法识别设备的型号规格，无法绑定小米账号，因此就无法获取相应设备的root密码及SSH工具。导致小米mini路由器无法获取root权限，这样就没法通过SSH远程连接小米mini路由系统。
二、官方固件用户
1、如果你现在用的是小米mini官方固件的话，你需要先获取SSH权限，不然就无法刷写第三方固件，但是我前面又说了无法获取root权限，这不是自相矛盾么?其实这里需要利用小米固件的一个漏洞，那就是低版本固件还能通过stok来破译，但是此方法只能获取权限，无法绑定小米APP及小米帐户。
2、进小米官方下载小米mini路由第版本固件。拉到最下面，选择“小米路由器mini-稳定版完整包”中的固件下载，然后进入小米后台：192.168.31.1。在“常用设置“--”系统状态”下选择手动升级固件，将低版本固件刷入小米mini路由器。
3、接下来我们需要用到python工具，，我用的是windows8.1系统，试过了 python的32和64位版都没有安装成功，研究了很久终于让我找到了一款python-3.4.3.msi的windows installer程序包，直接双击安装就可以了。
4、在mini.py目录下打开“打开命令提示符”，输入：mini.py，系统提示需要安装requests模块。输入命令：pip install requests安装requests模块，系统提示安装完成。
5、再登陆小米WEB后台，在地址栏可以找到stok值，把它复制下来(这里需要注意的是stok值每一次登录都不一样)。再次执行：mini.py，然后在弹出的Paste your session here：后输入刚才复制的stok值，enter键执行。最后重启路由器即可获取root权限了，有了root权限我们才可以刷第三方的固件的!
三、刷第三方固件
1、SN信息一般保留在Bdata分区，而Bdata分区在小米官方固件下面是只读状态，无法写入信息，所以想修改Bdata信息就需要使用第三方固件，这里我把PandoraBox(PandoraBox是基于Openwrt固件开发的)刷入小米mini路由器。使用WinSCP工具把固件上传到路由/tmp目录下
2、使用Putty软件远程连接小米mini路由器，然后输入命令：cd/tmp。接着执行命令：mtd-r write/tmp/PandoraBox.bin OS1对PandoraBox.bin固件进行写入，等待系统刷写完成即可。自动重启后，默认ip改为:192.168.1.1用户名：root密码：admin
四、修改Bdata信息
1、使用Winhex打开Bdata.bin文件，在图中框选的位置将路由器信息写入，model=R1CM是型号。bdata set color=101就是设置为白色，其他颜色可以根据如下定义修改：
黑色100--白色101--橘色102--绿色103--蓝色104--粉色105
CountryCode是国家代码(CN HK TW EN)
SN产品机器码(这里就是我们的重点，填写你路由背面的序列号)
2、将修改好的Bdata.bin传到/tmp目录，我把它取名叫xiaomi.bin。(bdata.bin文件网上可以找到，也可以找我要)。在putty中使用mtd程序刷入Bdata，输入以下命令：
cd/tmp
mtd write/tmp/xiaomi.bin culiang-Bdata
没弹出错误就是刷入成功了，这样我们就把小米的SN导入到了小米路由器中了，现在再刷回官方固件就可以正常获取SSH权限及APP帐户绑定了!
相关阅读：路由器安全特性关键点
由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：
(1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。
(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。
(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。
(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
(5)数据加密
为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。
(6)攻击探测和防范
路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。
(7)安全管理
小米路由器mini设置密码
192.168.31.1为小米路由器的设置网址
1、在浏览器中输入”192.168.31.1“打开登录界面，输入“管理密码”，登录到设置界面。
重要说明：
（1）.“管理密码”是第一次设置这台小米路由器时，用户自己创建的。
（2）.“管理密码”可能与WiFi密码相同，也有可能是另外单独创建的。
（3）.如果忘记了“管理密码”，只有先把小米路由器恢复出厂设置，然后重新设置路由器上网、重新设置无线WiFi密码。
2、先点击“常用设置”。接着点击“Wi-Fi设置”，然后分别修改“2.4G Wi-Fi”、“5G Wi-Fi”的密码，修改之后，点击“保存”。
二、192.168.31.1管理密码设置
1、当打开192.168.31.1管理页面时，会提示输入管理密码。这里的管理密码，是第一次设置这台小米路由器时，用户自己创建的。
2、管理密码可能与这台小米路由器的Wi-Fi密码相同，如下图所示。如果当初创建的时候管理密码的时候，勾选了“与Wi-Fi密码相同”，则WiFi密码就是192.168.31.1的管理密码。
3、如果当初创建的时候，未勾选“与Wi-Fi密码相同”，那么192.168.31.1的管理密码，是用户另外单独创建的
4、如果忘记了之前为192.168.31.1创建的管理密码，或者之前不是你自己为192.168.31.1创建的管理密码，解决办法是把这台小米路由器恢复出厂设置。
注意问题：
1.恢复出厂设置方法:
(1).在小米路由器的机身，有一个Reset按键，如下图所示，在你小米路由器中，先找到这个按键。
(2).确保你的小米路由器已经接通了电源，然后按住Reset按键5秒，就可以恢复出厂设置了。
2.恢复出厂设置之后，打开192.168.31.1的时候，不会要求输入管理密码了。
3.恢复出厂设置之后，这台小米路由器就不能上网了；因为恢复出厂设置，会清除这台路由器上的所有配置信息。
4.恢复出厂设置之后，需要重新设置这台小米路由器上网、重新设置管理密码、重新设置无线WiFi密码。
小米路由器mini做副路由器怎么设置
小米路由器mini桥接做副路由器设置方法：
【设置副路由器】
1、进入副路由器的设置界面。
2、点击【网络参数】---【LAN口设置】。
3、把副路由器的LAN地址设置为192.168.1.2防止与主路由器冲突，同时也便于管理主和副路由器。
4、点击【无线设置】---【基本设置】。
5、设置SSID为TP_LINK-B。设置无线信道为：11。
6、勾选【开启WDS】，在弹出的界面点击扫瞄，得到AP列表以后找到主路由器的SSID，即TP_LINK_A，点击右边的【连接】按钮，加密方式选WPA-PSK，密钥填主路由的密钥:12345678，（保持与主路由器一致即可），点击保存。
7、由于新的WDS功能于老式的Bridge有所不同,更为高级,所以仅需所有副路由器开启WDS并填入主路由的信息即可,如主路由开启WDS或Bridge功能,请关闭,否则WDS功能无法使用。
8、点击【无线设置】---【无线安全设置】在这里设置副路由无线的密码。
9、点击【DHCP服务器】---【DHCP服务器设置】，把【地址池起始地址】改为192.168.1.150，把【地址池起始地址】改为192.168.1.199。【网关】填写主路由器的IP地址，即192.168.1.1。主和备选DNS服务器填之前记录下来的地址保存并重启路由器。
10、设置完成，连接成功。
