红米 Redmi AC2100 百元路由器 breed OpenWRT 固件收集 K2P 替代品

2020-10-12 更新 老杨 13 Comments

红米 Redmi AC2100 路由器,最近在恩山上看到比较多,能刷 breed,上 OpenWRT,据说 5G 信号强得像打了鸡血……吊打 K2P……全新,更便宜。

温馨提示:因为用的是 NAND Flash 闪存,有东芝和 ESMT 两个品牌,存在闪存坏块风险。

红米 Redmi AC2100路由器配置

拆机参考:https://www.acwifi.net/8939.html

k2p 配置,CPU:MT7621AT,双核 880MHz;内存:128MB;闪存:16MB;无线芯片只有一颗:MT7615DN,支持 4x4mimo 双频,可以提供 2x2mimo 的 2.4G 和 2x2mimo 的5G。

(解压密码 1024,若看不到下载链接,请关闭广告屏蔽插件刷新重试)

红米/小米 AC2100 刷入 breed 和 OpenWRT/潘多拉固件方法 暂时没有剁手,教程整理自恩山。

温馨提示:刷机有风险。刷机有风险。刷机有风险。

breed:论坛上大神用 测试可用,后续不知道会不会有专版。

下载所需要全部文件:,注意不要把 AC2100 文件夹放在中文路径里,否则可能会出现很多奇怪问题。

Xshell:https://www.netsarang.com/zh/free-for-home-school

Putty:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

WinSCP:https://winscp.net/eng/downloads.php

备用下载: 开启路由器 telnet 建议使用 Win7 或者 Win10。

1、系统启用 telnet 客户端,方法:开始菜单-设置-程序-程序和功能-启用和关闭 Windows 功能,勾选 telnet client(或 telnet 客户端)

2、把所有不相关网络接口都禁用掉,修改连接路由器的网口地址为:192.168.31.177,子网掩码:255.255.255.0,默认网关:192.168.31.1

3、关闭所有杀毒软件,关闭防火墙,解压好 AC2100(注意不要把 AC2100 文件夹放在中文路径里,否则可能会出现很多奇怪问题),打开 AC2100 文件夹,先安装文件夹里的 WinPcap_4_1_3.exe 或者 npcap-0.9991.exe

4、进入路由器,设置 pppoe 账号密码,账号:123 密码:123 路由器按照如下连接网线:

5、复制好「开启telnet命令.txt」文件里面的命令,也就是下面的代码:

cd /tmp&&wget http://192.168.31.177:8081/busybox&&chmod a+x ./busybox&&./busybox telnetd -l /bin/sh

6、执行「一键开启telnet.bat」,按提示操作,直到反弹 shell 窗口显示收到数据,然后把前面复制「开启telnet命令.txt」文件里面的命令粘贴到反弹 shell 窗口(右键为粘贴,回车运行即可。

cd /tmp&&wget http://192.168.31.177:8081/busybox&&chmod a+x ./busybox&&./busybox telnetd -l /bin/sh

如无意外,至此,路由器 telnet 功能成功开启。

注意:路由 telnet 开启成功后记得把 WAN-LAN 之间的网线拔掉,否则会造成网络风暴。

刷入 r3g breed 建议原厂固件刷入,这样还可以备份一下原厂固件编程器固件。

原厂固件写 breed telnet 连接路由器,建议 Putty 或者 Xshell 之类工具,当然直接使用 cmd 也是可以的。

telnet 192.168.31.1 cd /tmp

查看路由当前分区命令:

cat /proc/mtd

备份路由原厂分区,先在电脑以管理员权限运行 AC2100 文件夹中 ftpdmin.exe,然后再 telnet 命令行备份,比如:

./busybox nanddump -f mtd1.bak /dev/mtd1 ##备份分区1 ./busybox ftpput 192.168.31.177 mtd1.bak ./mtd1.bak ##传输备份文件到电脑

备存文件存储到 AC2100 文件所在硬盘根目录。备份完成,就可以刷写 breed:

注意:检查一下「Task_文件服务器」进程是否还在运行,没有运行的话执行一下 AC2100 文件夹中的 httpserver.bat

执行如下命令写入 breed:

wget http://192.168.31.177:8081/breed-mt7621-xiaomi-r3g.bin&&nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader

从 padavan 写 breed 用 WinSCP 将 breed-mt7621-xiaomi-r3g.bin 传入 padavan 固件路由器 /tmp 目录下

Xshell、Putty 或 telnet 命令行登录路由器,执行:

cd /tmp 备份:

cat /proc/mtd cat /dev/mtdblock0 > /tmp/mtd0.bak 用 WinSCP 将 /tmp/mtd0.bak 文件传回电脑。

刷写 breed:

mtd_write -r write breed-mt7621-xiaomi-r3g.bin Bootloader 将电脑改为自动获取 ip,等待路由器重启(电脑获取到 ip 或者路由只有一个蓝灯亮,breed 引导官方固件成功)。

建议等待5分钟后拔电,用牙签按住 reset 键再插电,等蓝灯闪烁,松开 reset 键,浏览器访问 192.168.1.1 即可进入 breedweb 界面。

温馨提示:首次进入 breed 记得先备份下编程器固件和eeprom。

hackpascal 大 breed 原贴:https://www.right.com.cn/forum/thread-161906-1-1.html

由于刷入的是 r3g breed,很多刷固件的问题与 r3g 共通,参考:[R3G] 小米路由器R3G用Breed安装原生OpenWrt详解

目前已知红米路由闪存有东芝和ESMT两种,刷入 breed 均正常。

刷回官方 boot 方法 温馨提示:刷机有风险。刷机有风险。刷机有风险。

据网友验证恢复官方boot的操作经验证可行,如果你不想用第三方固件,要刷回官方固件,稳妥的操作顺序是先恢复官方 boot 引导文件,再用官方救砖工具一键刷回。

注意:暂时不要通过breed“固件更新”功能直接刷回官方boot,目前存在不确定性。

从 padavan 固件恢复官方 boot 红米 AC2100 将 AC2100 文件夹中 bootloader-redmi-ac2100.bin 通过 WinSCP 上传到路由 /tmp 目录下。

然后用 Xshell、Putty 或 telnet 命令行连接路由器,执行命令:

mtd_write -r write /tmp/bootloader-redmi-ac2100.bin Bootloader 小米 AC2100 则把 bootloader-xiaomi-ac2100.bin 上传并写入。

路由重启后用官方救砖工具即可刷回原厂。具体步骤和资源请参考: 小米路由官方救砖工具使用说明、小米路由官方资源下载首页。

从 OpenWRT 固件恢复官方 boot 由于部分 OpenWRT 固件 boot 分区有锁,建议先从 breed 刷入老毛子固件再按上面「从 padavan 固件恢复官方 boot恢复」方法恢复官方 boot。

当前有漏洞原厂固件: 检查闪存坏块 第一步,翻路由的系统日志或内核日志,一般坏块信息在路由刚启动时的日志附近。

第二步,telnet(或使用 Xshell、Putty)登录路由,依次执行命令:

dmesg | grep NAND dmesg | grep '[B|b]ad.*block' dmesg | grep eraseblock

会有四种情况:

1、执行指令没有返回任何信息,翻日志也没找到任何闪存相关信息,重启下路由再找一次。

2、执行后返回信息中有ESMT字样,翻日志也没有显示坏块信息的是ESMT闪存,没有检测到坏块。

3、较为正常东芝闪存返回信息:坏块768,但刷固件一切正常。

4、是东芝闪存而且有问题的路由返回信息如图,坏块90+768,根据调查“90”这个数字还有其他值,推测跟东芝闪存体质有关。

红米 AC2100 使用 r3g breed 刷入 OpenWRT 教程作者:pnq

编缉环境变量 进入 breed 环境变量编缉,新增字段 xiaomi.r3g.bootfw,值设置为 2,然后保存。

刷入临时固件 (解压密码 1024,若看不到下载链接,请关闭广告屏蔽插件刷新重试)

下载临时固件:(旧版)

2020-08-29 更新: 路由器刷入 breed 并重启:

重启后进入这个临时 OpenWRT,后台地址:http://192.168.1.1,用户名:root,没有密码。

升级到真正想用的 OpenWRT 然后进入刷机/升级页面:http://192.168.1.1/cgi-bin/luci/admin/system/flash ,点击 Flash image… 上传想刷的固件,点击 Continue,等几分钟让路由器自己重启即可进入新固件。

温馨提示:刷机有风险,后果自负。

2020-10-11:论坛上看到另一种刷机方法,备份过来,有需要不妨试试。所需资料点此下载: 参考资料 [AC2100(RM2100)] 红米/小米AC2100刷入r3g breed详细教程(附:恢复官方boot教程)

官方原厂 bootloader 备份

一键脚本

https://www.right.com.cn/forum/thread-4017726-1-1.html

小米官方救砖工具:官方地址-MIWIFIRepairTool.x86.zip · 备用下载(解压密码 1024)

红米 Redmi AC2100 固件收集 目前主要就两大类第三方固件:Padavan 和 OpenWRT。

(解压密码 1024,若看不到下载链接,请关闭广告屏蔽插件刷新重试)

chongshengB Padavan 固件 项目地址:Github

备用下载:2020.5.7: hiboy 老毛子 Padavan 固件 貌似恩山上面固件贴被干掉了,估计是你懂的原因。解压密码 1024

下载地址:https://opt.cn2qq.com/padavan

备用下载:(2020-05-03)

(2020-10-03)

一键自动更新固件脚本

wget -q -O- https://opt.cn2qq.com/opt-script/up.sh > /tmp/up.sh && bash < /tmp/up.sh & hfy166 OpenWrt 精简稳定版 AP版 多功能版 帖子:【精简稳定版 OpenWrt】红米&小米AC2100|帕斯沃|多拨|SmartDNS|IPV6、【多功能版 OpenWrt】红米&小米AC2100|IPV6|酸奶|SmartDNS|多拨|猫咪

基于Lede的源码编译,不含任何后门,干净纯洁,放心用! 刷完ROM后软件包空闲空间为80M多。 小米AC2100机器可通刷但有一个插口会失灵。 精简版包含PassW**l(帕斯沃)、SmartDNS、单线/多线多拨、Zerotier、DDNS、Adbyby+(去广告) 、Turbo Acc加速。 帕斯沃可以简单理解为乳酸菌饮料+,功能一样还好用。 本固件默认不集成帕斯沃book、kcptun协议,如有需要直接在帕斯沃-自动更新里更新下载即可。 AP版固件:去掉了所有插件,保留基础路由功能,老老实实做一个AP路由,中继主路由。 本固件路由器管理地址:192.168.2.1 用户名:root 密码:password 刷机完成后默认2.4G/5G WIFI名为:RMWiFi 固件备用下载地址:

(2020-05-19) (2020-05-18) (2020-05-17) (2020-05-15) (2020-10-09) (2020-10-09) (2020-10-09) Heroes233 - [AC2100(RM2100)] Lean 小米/红米 AC2100-Openwrt 固件-160mhz 帖子:https://www.right.com.cn/forum/thread-4048412-1-1.html

功能齐全,5G 解锁 160MHz,超低CPU内存占用,稳定运行,可长期使用。支持:多拨,宽带叠加,科学上网加速,广告屏蔽大师,AdGuardhome,解锁网易云,内网穿透frp/nps,kms 服务器,访客网络,定时开关 WiFi 等。

固件下载(压缩包含使用说明):

(2020-10-11) hanwckf-redmi-ac2100-Padavan 2020-05-03: 不定期更新。

温馨提示:因为用的是 NAND Flash 闪存,有东芝和 ESMT 两个品牌,存在闪存坏块风险。


引用文章链接 https://cyhour.com/1337/