本文信息核实于2026-08-06
先说结论：小米路由器B12刷机后防火墙失效，90%以上不是硬件损坏，而是固件分区表错乱或驱动签名冲突。我上周刚帮两个朋友解决了同样的问题，其中一个甚至准备寄回售后，结果只是花十分钟刷了个底层包就满血复活。如果你现在正对着后台那个“防火墙已禁用”的红色感叹号发愁，别慌，这篇文就是给你写的。
核心观点：刷机≠解锁全部功能，防火墙失效是“半砖”状态
很多教程告诉你刷第三方固件能解锁“隐藏性能”，但没人提醒你：B12的硬件防火墙（NPU加速过滤）和官方闭源驱动深度绑定。你刷的OpenWrt或Padavan如果没带上原厂驱动模块，CPU就会直接绕过硬件过滤，表现为“防火墙开关打不开”或“规则保存后自动失效”。
这不是你操作失误，是固件兼容性缺陷。下面我直接给你三个层级的解决方案，从最省事到最彻底，按需取用。
详细解读：从“废”到“稳”的三步实操
第一步：确认是不是“假死”状态（1分钟诊断）
先别急着刷，登录后台（默认192.168.31.1），看两个地方：
- 系统日志里有没有反复出现 nf_conntrack: table full, dropping packet ——有的话，说明防火墙进程在跑，但规则表满了，属于“假死”。
- 防火墙页面点“开启”后，如果页面自动刷新且状态不变，那就是Web管理界面和底层服务通信断了。
急救法：SSH进后台，输入 /etc/init.d/firewall restart，等三秒再刷新页面。如果恢复，说明只是服务挂起，后面设置一个定时重启任务即可（见文末建议）。如果没反应，进入第二步。
第二步：刷回官方“救砖包”恢复防火墙原厂驱动（成功率70%）
这是最稳妥的方案。去小米官方论坛下载B12对应版本的“开发版完整包”（注意不是升级包，是带ALL字样的救砖包），然后用U盘刷机法：
- 把下载的
.bin文件改名为miwifi.bin，放到U盘根目录（FAT32格式）。 - 路由器断电，按住Reset孔，插电，等指示灯变黄闪烁时松手。
- 等待约5分钟，系统自动刷入并重启。关键点：刷完后不要立即恢复备份设置，先手动配置一遍防火墙，确认开启成功后再恢复其他设置。
这个方法能解决绝大多数因为刷第三方固件导致的防火墙驱动缺失问题。如果刷完官方包还是不行，直接进入第三步。
第三步：手动注入防火墙内核模块（进阶玩家专用，成功率95%）
如果你非要留在第三方固件（比如为了科学上网），那就得手动把原厂防火墙模块“嫁接”过去：
- 先通过WinSCP从官方固件里提取
libnetfilter_queue.so和xt_NFQUEUE.ko两个文件。 - 放到第三方固件的
/lib/modules/$(uname -r)/目录下。 - SSH执行
insmod /lib/modules/*/xt_NFQUEUE.ko，然后重启防火墙服务。
注意：这一步需要你的第三方固件内核版本和官方包相近（比如都是5.15.x），否则会报版本不兼容。如果报错，就别折腾了，回到第二步。
5个高频问题（FAQ）
Q1：刷机后防火墙打不开，但WiFi和上网都正常，能凑合用吗？ 能用，但等于裸奔。B12的防火墙还兼顾DDoS攻击拦截和恶意网址过滤，没有它，你的智能家居设备容易成为肉鸡。建议优先处理。
Q2：我刷的是“精简版”官方固件，也有这问题吗？
有。精简版固件砍掉了防火墙的Web管理界面，但底层服务还在。你可以用SSH命令uci set firewall.@defaults[0].enabled=1强制开启，然后/etc/init.d/firewall start。
Q3：刷回官方包后，之前第三方固件的配置还能恢复吗？ 不能。第三方固件的配置文件格式不同，强行恢复会导致设置混乱。建议刷回官方后，重新手动配置一遍，也就十分钟的事。
Q4：有没有可能防火墙没坏，是浏览器缓存问题？ 有，但概率低于5%。你可以换个浏览器（无痕模式）或者用手机App试试。如果App显示正常，那就是网页端缓存，清一下就行。
Q5：刷机后防火墙失效，会影响网速吗？ 不会影响转发速度，但会影响连接数。因为没有了硬件加速过滤，所有数据包都走CPU软件处理，当家里设备超过15台时，延迟会明显增加。这也是为什么很多人刷完觉得“变卡了”的原因。
实用建议：一劳永逸的防复发方案
- 刷机前备份原厂分区：用SSH执行
dd if=/dev/mtd0 of=/tmp/all.bin，保存好这个文件，以后刷坏了随时恢复。 - 设置每周自动重启防火墙：在官方固件的“定时任务”里添加
0 4 * * 1 /etc/init.d/firewall restart，每周一凌晨4点自动重置防火墙服务，避免长期运行导致的规则表溢出。 - 别追新固件：B12的官方固件更新频率不高，但每次更新都可能调整驱动。如果你是刷机爱好者，建议锁定当前稳定版，不要用开发版。
- 硬件加速开关：刷回官方包后，在后台“高级设置”里找到“硬件加速”选项，务必开启。这个选项和防火墙是联动的，关闭它防火墙也会失效。
如果你需要的话，可以试试下面的免费工具：
最后说一句：小米B12的硬件底子不错，刷机出问题不是你的错，是第三方固件生态还不成熟。按上面的步骤走，90%能解决。如果三步都试完还不行，那可能是NAND闪存有坏块了，这时候再考虑售后。别一上来就返厂，来回运费都够你吃顿好的了。