此教程的书写基于 Redmi AC2100 路由器;并不保证其他路由器可用。
推荐使用的 Host 主机为 Windows 10/11 系统;当然;Linux 也可以;不过某些地方用的软件有差异;但是用 Linux 的人肯定不简单;就不用我多做说明了。
理论上对其他型号路由器也通用;不过需要改一下固件的型号。本教程参考了多位前辈的文档与教程;其实虽说是教程;更像是一个整合;文章最后会给出过程中的参考链接;在此对他们一并感谢;
你可能会疑问;既然已经是官方固件了;为什么还需要刷写官方固件?
对于此教程;这一步可能非必要。但是如果你是基于 telnet 来对固件进行刷写;那么可能需要重刷官方固件;截止目前这个节点 2021.8.1 官方最新的固件会出现在开启 telnet 时卡 shell 的情况。
具体表现为无法在弹出的窗口中粘贴文本;并且不会有后续的反应。 这时候可以刷回官方原固件;常见比较稳定的有 2.0.7; 2.0.376; 1.0.14 啥的;这个大家可以自己尝试一下~ 不过;此教程不是基于 telnet 的;对于 Redmi AC2100 我也不推荐使用 telnet 这个方法;因为经过我的尝试发现;他的成功率比较低;而且异常繁琐;
官方固件的刷写过程如下;
首先在 此处 下载修复工具包与ROM包
然后接通路由器电源;用网线将路由器的 LAN 口与电脑连接。
打开小米路由器修复工具;上传本地对应的刷机包。
选择与路由器 LAN 口相连的网卡;这里如果不清楚选哪一个;建议在网络设置中把其他的网卡都禁用掉;
然后断开路由器电源;用牙签或者其他的按住 reset 键后;接通电源;直到路由器橙灯闪烁时松开 reset 键。
等待到蓝灯闪烁时;即可访问网关或者 miwifi.com 来设置路由器;固件刷写成功。
Breed 是一个由 hackPascal 大神自写的与 U-Boot 同级的 Bootloader。
每次我们刷写固件不会刷写此部分;我们通过 Reset 键重置后;此部分不会被重置。像下面;这里因为我已经刷好了固件;不想 Reset 掉;因此用的其他大佬的截图;因此这里的型号不是 Redmi AC2100;;
可以看到上图有一个固件更新部分;点开后详细信息如下;
可以看到上图有包含三个部分的刷写;Bootloader、固件、EEPROM这三个部分;我们如果想要刷会官方的这两部分都要刷。
平时我们说的 openwrt;padavan 等都是固件部分;breed 是 Bootloader 部分。我们如果要完全刷回官方的部件;需要在这里的 Bootloader 部分刷写官方的 Bootloader;然后按照上述官方的方法来刷写整体后面的固件;**我测试时如果 Bootloader 部分是 breed;那么无法直接通过上面的方法进行重置。**官方的 Bootloader 可以在下方链接找到;
红米 AC2100 官方 Bootloader
小米 AC2100 官方 Bootloader
我们注意到在 Breed 过程中;固件更新 部分也可以刷写固件;根据以往大家的经验来说;固件最好从 Breed 部分刷写还是最保险的。
此外;Breed 可以使你方便的更换其他的固件;因为 Reset 不会重置 Breed 而会重置固件;因此如果你想把 Openwrt 换成 Padavan;那么只需要 Reset 一下;在 Breed 重刷一下固件就可以了;
首先我们用网线将路由器 LAN 口与电脑连接
在 Linux 用 ifconfig 或者在 Windows 中使用 ipconfig 来查看路由器分发的 ip 。
好比如果是 192.168.31.x 那么我们就访问 192.168.31.1 ;或者可以尝试直接访问 miwifi.com ;会进入到设置路由器的管理页面;我们填写一系列配置;然后登录。
登录后;查看地址栏;一般地址如下;这里需要注意;我地址中的 192.168.31.1 是我访问的地址为此;如果你那里 ip 不是这样;那么将下面所有的 192.168.31.1 替换成你当中对应的 ip;
http://192.168.31.1/cgi-bin/luci/;stok=075a9192918557c27cdbcae2175281d9/web/home#router
这里我们注意 stok= 到 /web 这一段中间的码值;好比设其为 KEY
KEY = 075a9192918557c27cdbcae2175281d9
然后我们在地址栏输入如下地址并回车;地址中 ${KEY} 的意思是这里就填入上面 KEY 对应的数值;
http://192.168.31.1/cgi-bin/luci/;stok=${KEY}/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20;s%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B
这样就打开了路由器的 ssh ;我们接下来在地址栏打开;
http://192.168.31.1/cgi-bin/luci/;stok=${KEY}/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20;admin%5Cnadmin%20%7C%20passwd%20root%3B
这就将路由器的 ssh 密码设置为 admin 。
首先我们下载一下适用于 Redmi AC2100 的 Breed;点此下载
我们在 Windows 左下侧搜索框中搜索 cmd 然后打开。
输入
ssh root;192.168.31.1
然后输入 admin ;回车。
不出意外的话;我们就成功使用 ssh 登录了路由器中的系统。
然后我们按 Ctrl ; D 退出登录
输入
scp /path-to-breed root;192.168.31.1:/tmp
这里的 /path-to-breed 代表的是上面下载的 Breed 的路径;例如 D:Downloadsreed-mt7621-xiaomi-r3g.bin ;这条命令即将下载的 Breed 传输到了路由器的 /tmp 目录中。
接下来我们按上述过程重新登录路由器后;输入
cd /tmp
进入路由器中的 /tmp 目录;接下来运行
mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader
这样我们就成功将 Breed 刷写到了路由器中;
我们断掉路由器电源;重启一下;访问 192.168.1.1 即可打开 Breed 控制台。
首先是下载我们需要的固件;在后面我会给出一系列现阶段尝试过的固件;并给出说明;大家可以自己选择合适自己的固件。
这部分很简单;我们只需要下载我们想要刷写的固件;进入 breed 控制台;点击固件更新;在固件那部分点击后面的 浏览 ;上传我们想要刷写的固件;点击 上传 ;验证后会弹出新的窗口;点击 刷写 即可;
因为我自己在用 Openwrt ;所以这里只讲一下配置 Openwrt 的过程。
说明一下;这里我使用的是 small_5 大佬的 Openwrt 固件;其他的固件可能界面有些差别;但是其实大同小异;可以类比着来做。
我用的固件网关为 10.0.0.1 ;这个一般都是固件作者自己设定的;比较简单地方式是将路由器 LAN 口与电脑连接;查看自己的 ip 地址;如果是 10.0.0.x 的话就是 10.0.0.1 ;这里涉及到一个网关的概念;大家有兴趣的可以自行查找资料查看。
首先将网线与路由器的 WAN 口连接。
现在网络无论是学校还是家里一般都是用的 PPPOE 拨号上网。
我们打开 网络 中的 接口 ;然后编辑 WAN 口信息;将协议切换为 PPPoE ;填写用户名和密码;其他一般不用管;直接保存即可。
可选;这里可以选择编辑 LAN 口信息;这里涉及的是局域网的信息。
好比你现在 ip 是 10.0.0.x ;可以注意到协议为静态地址;然后 IPv4 地址为 10.0.0.1/24 这样的;我们如果是改成 192.168.1.1 ;那么后续我们的地址一般就是形如 192.168.1.x 了。
因为局域网地址一般都是这样;我就也这么改了;不过这里改不改都行。但是需要注意的是;我们如果改掉了;我们后续访问管理界面就不是 10.0.0.1 了;而是 192.168.1.1 ;
说实话;我学习刷机就是为了这个;估计大多数人也是。
不过现在 Openwrt 中科学上网插件的种类繁多;如 Passwall 、SSR; 、Overwall 等。这三个我都用过;用起来都差别不大;界面也是差不多的。此固件自带的 Overwall 如下;
我们只需要在 订阅URL 部分填入我们的订阅链接;然后依次点击 更新订阅设置 以及 更新所有订阅服务器节点 ;然后可以发现下方出现了我们的节点;点击 使用 ;然后 保存及应用 ;就完成了。
这里可以在页面调节一下设置;好比可以设置 仅常用端口走代理 等。
首先说一下什么是动态DNS;又叫 DDNS。下面是来自维基百科的解释;
动态DNS;英语;Dynamic DNS;简称DDNS;是域名系统;DNS;中的一种自动更新名称服务器;Name server;内容的技术。根据互联网的域名订立规则;域名必须跟从固定的IP地址。但动态DNS系统为动态网域提供一个固定的名称服务器;Name server;;透过即时更新;使外界用户能够连上动态用户的网址。
这个术语被用来描述两种不同的概念。在互联网的管理层面来说;动态DNS更新是指创建一个DNS系统;能够自动更新传统的DNS记录;而不需要手动编辑。这个机制在RFC 2136中被解释;利用TSIG机制来提供安全性。
在客户端来说;动态DNS提供了一个轻量化机制;让本地DNS数据库可以即时的更新。它能把互联网域名指往一个可能经常改变的IP地址;让经常改变位置及配置的设备;能够持续性的更新IP地址。令互联网上的外界用户可以透过一个大家知道的域名;连接到一个可能经常动态改变IP地址的机器。其中一个常用的用途是在使用动态IP地址连线;例如在每次接通连线就会被分配一个新的IP地址的拨号连线;或是偶尔会被ISP变更IP地址的DSL连线等;的电脑上运行服务器软件。
若要实现动态DNS;就需要将网域的“最大缓存时间”设置在一个非常短的时间;一般为数分钟;。此举可避免外界用户在缓存中保留了旧的IP地址;并且使每个新连线被创建时都会经过Name Server获取该机器的新地址。
各种机构都有大规模地提供动态DNS的服务。他们会利用数据库存储用户当前的IP地址;并会对用户提供更新当前IP地址的方法。当一些;客户;程序被安装了之后;会在后台运行并每隔数分钟检查电脑的IP地址。当发现其IP地址有所变更;程序便会提交一个更新IP地址的请求至动态DNS的服务器。有很多路由器和其他网络设备也在其固件中包含了上述的功能。
举个例子;
好比我们一个公网 ip 对于外网可见;我们想要在公司设置一下路由器;但是我们不知道路由器的准确 ip 。那么我们可以通过一个域名解析为这个 ip ;好比域名为 ddns.zzsqwq.cn ;我们只需要访问 ddns.zzsqwq.cn 即可访问管理页面或者 ssh 过去对路由器更改。
但是这个公网 ip 可能随时是变的;我们不能绑定死;那么即可利用动态 DNS 来监视 ip 的变化;如果此 ip 变化了;我们即向供应商发送更新 ip 的请求;以保证我们每次访问 ddns.zzsqwq.cn 都可以解析到正确的 ip 。
简单讲一下如何配置我所用固件的 ddns;可能对其他固件并不通用;仅供参考;
大多数的 Openwrt 固件中都带了 ddns;我这里用的固件里面 ddns 做了一个集成;如下图所示;
我们首先需要注册一个域名;大家如果有做博客或者搭建服务器啥的;应该都有域名。
没有的话可以尝试去阿里云或者腾讯云买一个;我这里是在腾讯云买的;因此使用的是腾讯的 dndpod 的解析服务;首先在 dnspod 中注册一个帐号;点击右上角头像;选择 API密钥 。
选择 DNSPod Token ;点击 创建密钥。
然后记下密钥的 ID 与 Token ;在 ddns 设置页面选择编辑对应的 ddns 服务;或者新建一个。
如上图所示;首先选择 DDNS 服务商;如 aliyun 、dnspod 等;然后查询主机名与域名如上图所示填写;注意域名那里要用 ; ;这可能是这个插件的特性;用其他固件的插件可能是 . 。
然后用户名与密码处填写刚才生成密钥的 ID 与 Token ;保存即可。
设置 IPv6 的 ddns 同理;设置完成后重启一下 ddns 才会生效。
之前配置完路由器;总是无法访问我们基地主机的服务。
后来查询了一下;才发现因为基地主机是内网 ip ;Openwrt 一般用的 dns 解析服务为 dnsmasq ;他会有一个 重绑定保护 ;这个是为了防止 DNS重绑定攻击 而开启的;大家有兴趣的可以自行搜索。会自动屏蔽解析出的内网 ip ;因此我们只要将其关掉;即可解析内网 ip 。
当然;更保险的方法是通过 hosts 或者其他方式指定。
这里附上 DNS重绑定攻击 的维基百科解释;
DNS重新绑定是计算机攻击的一种形式。 在这种攻击中;恶意网页会导致访问者运行客户端脚本;攻击网络上其他地方的计算机。 从理论上讲;同源策略可防止发生这种情况;客户端脚本只能访问为脚本提供服务的同一主机上的内容。 比较域名是实施此策略的重要部分;因此DNS重新绑定通过滥用域名系统;DNS;来绕过这种保护。
这种攻击可以通过让受害者的网络浏览器访问专用IP地址的机器并将结果返回给攻击者来破坏专用网络。 它也可以用于使用受害者机器发送垃圾邮件;分布式拒绝服务攻击或其他恶意活动。
本教程主要涉及了刷写原固件;breed;openwrt 的方案。
还介绍了一下关于 网络接口、科学上网、动态dns 等方面的设置方式。
容易注意到本教程未涉及 IPv6 的设置;可能是因为学校网络的原因;我设置 IPv6 久久没有成功;试了很多方法与固件;都没有成功。后来咨询了一下固件作者;猜测可能是因为学校网络的策略问题。分发 IPv6-PD 有问题;这个还没有查证;后续有时间可以再试一试。
教程说的比较罗嗦;可能也比较详细。大家如果还有什么地方不懂;欢迎留言询问;记得留下您的邮箱;这样可以及时的收到回复提示。
特别鸣谢各位制作固件与插件的 hfy;small_5;hackpascal;hanwckf 等大佬;
下面给出一些现阶段比较好用的固件;都是我搜索筛选过的;评价看起来都不错~
small_5发布的固件;功能基本是最完备的版本;比较稳定;插件都自己加工过;并且 Overwall 是独家的科学上网插件;不过基本没有什么教程;可以去群里问群主;人比较活跃;但是脾气有点暴躁;;
恩山发布地址;https://www.right.com.cn/forum/thread-4751462-1-1.html
固件下载链接;https://drive.Google.com/drive/folders/1evev5nZet17WGozpvHg08SnIjuc-8Lq_
一些插件链接;https://drive.google.com/drive/folders/1MPQrvubdGDwpIyyA4ZfO-aCXqIQLkFkb
公告 tg 群;https://t.me/Firmware_Openwrt
基于 Github Action 的自编译插件;不过近期不怎么维护了;用起来还不错;之前因为用不了 IPv6 换掉了;现在感觉是自己的问题;插件应该没啥问题
功能很全的一个固件;但是其实我没用过;下面的评价看起来很不错;
恩山上评价不错的一个插件;具有常用功能;但是没有什么教程;
之前计划使用的插件;作者 hfy 做了很多的工作;好比制作网盘放各种固件、插件;写了很多教程;可是现在好像已经淡出了;固件无法使用;仅供参考
通用的breed
红米官方的 Bootloader
小米官方的 Bootloader
刷机软件包等
breed源
官方2.0.7全固件
官方2.0.376全固件
恩山无线论坛
【教程】红米&小米AC2100刷回官方固件方法及相关工具
【教程】红米AC2100官方固件/OpenWrt/Padavan间互刷
【Breed】红米AC2100&小米AC2100一键SSH刷Breed和任意固件教程
【0310更新】红米&小米AC2100多功能|精简|AP版下载
红米/小米AC2100刷入r3g breed以及恢复官方boot详细教程;更新查坏块方法、pb-boot; - 小米无线路由器以及小米无线相关的设备 - 恩山无线论坛 - Powered by Discuz! (right.com.cn)
红米AC2100刷机Padavan固件全图解;超超超详细_路由器_什么值得买 (smzdm.com)
小米AC2100和红米AC2100可以刷的breed。另附小米和红米官方的bootloader - 小米无线路由器以及小米无线相关的设备 - 恩山无线论坛 - Powered by Discuz! (right.com.cn)
【Breed】红米AC2100&小米AC2100一键SSH刷Breed和任意固件教程 - 寒枫叶 (openwrt.ink)
HNU校园网IPv6免流折腾实录 - cyp0633’s blog
小米 红米【AC2100】一键刷BREED【30秒刷完】小白脑残专用 无需工具TELNET ; 检查坏块 - 小米无线路由器以及小米无线相关的设备 - 恩山无线论坛 - Powered by Discuz! (right.com.cn)
红米(小米)AC2100无需Telnet刷入Breed和Padavan固件教程 - 小米无线路由器以及小米无线相关的设备 - 恩山无线论坛 - Powered by Discuz! (right.com.cn)
2020-08-29更新] 教程;小米和红米AC2100用breed刷openwrt - 小米无线路由器以及小米无线相关的设备 - 恩山无线论坛 - Powered by Discuz! (right.com.cn)
OpenWrt 配置 Cloudflare DDNS - P3TERX ZONE
小米路由器青春版刷华硕固件
