XiaomiGateway3项目：小米网关ZNDMWG02LM开启Telnet的完整指南

设备与固件版本概述

小米多功能网关（型号ZNDMWG02LM）是智能家居系统中的核心设备。根据用户实践报告，不同固件版本存在显著差异：

• 较旧固件版本1.5.6_0001
• 较新出厂固件版本1.5.0_0026

开启Telnet的三种方法对比

1. PHP脚本方法

使用miio-cli.php脚本发送特定命令，但在PHP 8.3环境下可能遇到兼容性问题。该方法需要获取设备的token作为认证凭证。

2. Mi Home Toolkit工具

通过Windows版Mi Home Toolkit执行命令更为可靠。具体操作步骤：

1. 登录小米账号
2. 选择目标网关设备
3. 在"Execute command"界面输入：
   • Method字段填写：set_ip_info
   • Params字段填写特定格式的JSON参数

3. 物理按键组合方法

经典的5-2-2-2-2-2按键组合（5次短按+多次2秒长按）在某些固件版本上有效。但存在以下注意事项：

• 按键次数存在5次或6次的争议
• 成功率较低
• 可能导致设备重置

固件刷写实践

成功开启Telnet后，建议刷写修改版固件以获得持久化访问。操作流程：

1. 通过wget获取必要的工具链
2. 设置临时环境变量
3. 下载并执行更新脚本
4. 选择目标固件版本（通常1.5.4或1.5.6修改版）

版本选择建议

根据实际测试：

• 1.5.4修改版：稳定性最佳，Telnet访问持久化
• 1.5.6修改版：可能存在需要重复开启Telnet的问题

常见问题解决方案

1. Mi Home添加失败：确保使用正确的token，不同固件版本对添加流程的兼容性不同
2. Telnet访问丢失：考虑降级到1.5.4修改版固件
3. 固件升级提醒：修改版固件仍会收到官方升级提示，但可忽略

技术原理分析

这些方法本质上都是通过不同途径向网关注入命令，利用系统特性获取访问权限。修改版固件通过hook系统启动流程，实现了Telnet服务的持久化。不同固件版本对命令注入的防护机制不同，导致方法有效性存在差异。

安全提示

1. 操作前务必备份设备token
2. 修改默认密码增强安全性
3. 仅从可信来源获取修改版固件
4. 了解操作风险，可能失去官方保修

通过系统化的测试和验证，用户可以根据自身设备情况选择最适合的解决方案，建立稳定的本地控制通道，为后续的智能家居高级应用奠定基础。