斐讯K3 官方固件root版本

版本信息

版本:
V21.5.37.246
V21.6.8.46

相对于原版:

  • 删除了几个没用的软件:statistics、collect、up_data、auto_upgrade、telnetd_startup、utelnetd(telnet服务端)、schemeupgrade
  • 补齐了awk、sed、md5sum、wc、dd、ln、nohup、cru等等多个常用命令
  • 集成了dropbear(ssh),(密码重启后同步为web管理密码),ssh欢迎页面显示存储内存温度等信息
  • 增加了一个开机启动脚本/opt/started_script.sh,可以在里面添加想要自启动的软件、命令
  • 计划任务定时任务自定义/etc/crontabs/admin,定时开关、定时运行程序
  • host自定义 /etc/hosts,屏蔽&解析网站
  • dnsmasq配置、启动命令自定义,↑
  • 防火墙iptable规则自定义 /etc/firewall.user,开启端口转发规则
  • 删除了网页升级提醒、策略推送升级
  • 本地时钟fake-hwclock、定时ntp网络对时
  • entware一键在线安装、本地快速安装&清理重装
  • 适配了部分插件实现一键安装
  • 08-08新增一个便捷工具箱,一键安装、一键刷机升级等等,联网SSH登陆后输入 tb 即可(联网是指路由自身能联网,SSH里面可以ping通baidu)
  • 09-09 工具箱增加了几个简单的WebUI (WebUI属于扩展插件,不启用就是原版。启用:SSH工具箱—>系统&其它—>WebUI)

V21.6.14.131

  • 同上
  • 去除官方广告插入: 屏蔽广告推送、删除广告插入程序
  • 功能设置–>手动升级 页面 支持上传刷入任意固件
  • WebUI强化升级

不包含CFE


固件下载

网盘链接:http://pan.baidu.com 密码:root

File: K3_V21.5.37.246_tb.bin
MD5: 67672c3f00ac0e26e9081df7655dd635

File: K3_V21.6.8.46_tb.bin
MD5: 4ab2291790e6d71047a47ebe2e72ee86

(注意验证固件MD5工具箱不能使用的→需重刷)


刷入root固件

(非官方原版固件(可以telnet或SSH登陆的)直接跳转版本互刷)

支持的版本
旧版: V21.4.31.212 V21.4.33.217 V21.5.37.246 V21.5.39.260 V21.6.8.46 V21.6.11.58 V21.6.12.66
新版: V21.6.14.109 V21.6.14.122 V21.6.14.131 V21.6.14.135 V23.1.8.89 V24.1.1.206
US:V22.1.20.136 V22.1.23.149

  1. 下载配置文件 cn.dat (国际版下载us.datde.dat)

  2. 登陆路由 —> 功能设置 —> 备份恢复 —> 浏览选择下载的.dat文件 —> 恢复备份
    img

  3. 重启完成后用密码 tbvv.net 登陆路由 —> 功能设置 —> 存储管理 —> 修改用户名为admin —> 保存
    img

  4. 新旧两种固件
    img

    三种刷入方法,新版固件可以使用方法一或二或三,旧版固件只能用方法二或三
    (执行完上面的3个步骤才能使用下面的三种方法)

    方法一: 功能设置 —> 手动升级 —> 浏览选择下载的root固件 —> 上传升级
    (不能刷入官方原版固件)
    img

    方法二: 联网在线刷入 telnet登陆路由后 —> PuTTY执行: curl -Lksf tbvv.net/k3/one|sh
    img

    方法三: 离线刷入 telnet登陆路由后 —> 接着按照 上传固件 的步骤操作

  5. ~!@#$%^&* ...


PS:8月2日以后的新版CFE封堵了网页执行命令, 建议刷完后到 SSH工具箱–>系统&其它–>其他–>进行CFE降级


资源链接

电脑PC端SSH工具:
PuTTY:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
中文版PuTTy:https://github.com/larryli/PuTTY
WinSCP:https://winscp.net/eng/docs/lang:chs#下载
Xshell:https://www.netsarang.com/zh/free-for-home-school/

手机移动端SSH工具:
IOS:TermiusPrompt 2
Android:JuiceSSHConnectBotTermius

其它信息见: https://www.right.com.cn/forum/thread-212725-1-1.html


常见问题

整理了一些常见问题(不看白不看):

Q:SSH基本命令不理解、不会、在哪里运行?

A:不会?有两个选择:选择①:可以关闭此网页,没必要为难自己。
选择②:可以在 论坛 或 百度搜索 linux 或者openwrt 相关教程,只要愿意学没有学不会的,自己懒就不要拿小白这个词当挡箭牌了。
一些命令大都是命令+参数的形式,大多数命令可以用命令+–help显示相关用法,或者 https://www.baidu.com/ 搜索linux下的用法,看不懂?https://www.baidu.com/s?wd=翻译
基本操作也不会?https://www.baidu.com/s?wd=linux+关键词
大部分命令是要在 电脑或手机使用ssh软件登陆路由以后在终端执行的。

Q:SSH用户名、密码

A:SSH用户名是admin,密码是你的网页管理密码。(网页管理密码和SSH密码是分开保存的,如果你开机后改过网页密码(比如执行恢复出厂设置相当于改成预置的admin),ssh密码不会立即同步,还是上一次的,重启才会同步成网页的管理密码),如果你不记得你的密码了就长按复位键恢复出厂设置,如果用WinSCP登陆协议要选择SCP。

Q:有线怎么样?无线怎么样?稳定性怎么样?XXX怎么样?

A:这些是无法二次修改、优化或负优化的,原版什么样这个也什么样,原汁原味的官方固件,没有修改写入任何nvram参数,如果你不用SSH,效果是等同于官方的!(有些官方固件的问题请等待官方固件版本升级来解决,请不要把黑锅甩给我)。(还有不要一有问题就把锅甩给固件,固件出厂有严格的测试流程,不会专门针对为难你一个人。)

Q:怎么进入CFE?

A:见刷入方法2,机器通电初始化设备后CFE会根据预设的时间等待几秒,这时候如果按下了复位键,CFE检测到就会中断暂停引导系统,如果没有按下按键就会正常引导启动系统,CFE的IP读取当前的NVRAM值,是动态的,如果官方固件修改过IP或者刷了梅林固件,IP也随之更改,如果不记得了IP也可以使用 ASUS Device Discovery 来查找IP 。

Q:怎么恢复出厂设置?重置nvram?

A:有问题,捅复位
方法1:进入CFE网页,点击 Restore NVRAM 重置NVRAM (lede固件没有使用nvram,不适用)
方法2:系统完全启动以后(通电5分钟以后)长按复位键10秒进行复位(个别梅林固件没有适配不行) (系统启动后会运行按钮检查程序,检测到长按按键后就触发执行重置操作,没启动完你就按是没用的)(lede固件有时候长按无效,断电重启重试几次就可以了)

Q:怎么刷回原版?

A:这个固件基本等于原版固件,你可以问客服呀,见http://www.phiwifi.cn/thread/3425 或者 用上面说的CFE web方式,或者 nvram把版本号改小然后自动升级,或者SSH工具箱 刷机&还原 恢复原厂 。

Q:手动升级或者CFE页面无法刷入官方固件?

A:系统dev_info分区丢失 或者 dg_ver版本太高,可以自行恢复备份 或者到 SSH工具箱–→系统&其它–→其它–→恢复降级 dev_info 。

Q:怎么在此版本基础上 更新升级 或者 转刷LEDE?

A:看楼下,固件传到路由/tmp目录,然后dd命令刷 或者 用上面说的CFE web方式。(SSH工具箱已经集成,一键在线升级,一键转刷lede)

Q:已经是LEDE怎么刷这个?

A:见上面刷机方法1后半部分,直接lede的web升级,或者看楼下,固件传到路由/tmp目录,然后用mtd命令刷 或者 用上面说的CFE web方式。

Q:怎么清理已经安装的软件?

A:通过opkg安装的文件保存在/root/opt目录,其它在/root目录,看谁不顺眼就删谁(认真的)。(可以看opkg的帮助 或者 opt install local重装entware可以删除全部通过opkg安装的源里的软件,/root目录的不会删除)或者SSH工具箱 清理&删除

Q:怎么防火墙开启额外端口(比如远程访问transmission、Aria2、SSH、FTP等)、自定义iptable规则?

A:看原贴,/etc/firewall.user里面加,比如SSH是22端口,手动运行或相关服务重启时或重启路由生效。(SSH工具箱系统&其它)

Q:怎么自定义定时任务,计划任务?

A:看原贴,定时wifi,定时发送微信信息等命令 按格式加到/etc/crontabs/admin里面。

Q:怎么查看、更改wifi发射功率?

A:看楼下。

或者参考官方命令(V21.6.8.46、V21.6.11.58 以上版本才支持) 数字 100 穿墙、75 正常、50 节能,可以自己修改相应数字大小来调节
2.4G

wl -i eth1 pwr_percent 75

5G

wl -i eth2 pwr_percent 100

Q:怎么修改hosts 和 自定义dnsmasq参数、配置、启动命令?

A:不经常改动的添加到/etc/hosts第四行以后(新版才有),动态的hosts可以利用dnsmasq的addn-hosts配置参数,dnsmasq见原贴楼下,重启dnsmasq才生效。

Q:安装软件有web界面吗?

A:没有(一些软件自身有单独的管理页面),软件和界面是独立的,你得自己开发相应的界面(SSH工具箱–→系统&其它–→WebUI 有简单的控制守护界面)。

Q:/opt空间不够,怎么利用USB?

A:建议到 SSH工具箱–→系统&其它–→扩展opt,也可以把比较大的目录比如/opt/bin、/opt/lib等目录改成链接到usb存储的软链接。(如果/root/opt目录整体搬迁到usb,/opt/etc这个目录不建议放到usb)

Q:一些软件能集成吗?

A:不能,大部分软件没有GUI没必要,在不破坏原版的功能和稳定前提下,除了必要的运行库以外没有值得集成的软件,软件还需要经常更新,而系统目录是只读的,会给更新、运行带来不便或错误、弊大于利。

Q:可写目录,存储位置、大小?

A:可写目录/root(实际挂载点是/tmp/media/nand),/opt实际也是链接到/root/opt目录下的,所有的文件都保存在这个目录下,分区mtd8,分区格式yaffs2, 分区名brcmnand,可用总大小80M。

Q:需要一些别的软件?

A:如果是单纯脚本可以自己移植,如果是二进制的:①可以先看看entware软件源 http://pkg.entware.net/binaries/armv7/Packages.html 查找看看人家提前编译了没有,有就直接opkg安装。
②也可以直接用同平台架构的如梅林固件的现成的ELF二进制文件,如缺少依赖lib可以运行前export LD_LIBRARY_PATH=/xxx/lib目录。
③还是没有就需要找个toolchain拿源码自己交叉编译了。

Q:如何修改VLAN?

A:用不到,没机会研究,不会弄,自己搜索相关教程。系统自带了vconfig程序,也可以从梅林固件复制robocfg程序(11KB)。

Q:系统分区只读,临时修改系统只读分区的文件或目录?

A:如果非要修改可以使用mount –bind覆盖的方式,可以是文件或目录,见原贴minidlna介绍。

Q:web界面或屏幕上的终端品牌图标是根据网卡OUI文件/etc/oui/vendor.json来识别的,怎么修改自定义?

A:屏幕程序默认会优先读取/root/oui/vendor.json这个文件,可以把/etc/oui/vendor.json复制到/root/oui/目录按照格式自己修改增加,也可以使用mount –bind覆盖的方法,修改后实时生效。

Q:需要在CFE里面清理NVRAM吗?

A:不用(除非你刷了一些华硕固件,而且确信它们的分区格式一样、分区偏移一样、写入到了官方NVRAM分区、且确信会对官方固件有影响再尝试)。官方固件和LEDE固件使用完全不同的配置分区,偏移和格式都不一样,官方使用NVRAM参数保存配置(在CFE的后面),LEDE使用jffs2分区的文件保存(在固件的后面),它们之间互不影响(所以刷完LEDE绕回来原来的设置还在),强迫症可以到:官方固件—-功能设置—-备份恢复—-恢复出厂设置(实际上也是格式化nvram分区)(LEDE固件界面下的恢复和官方固件没有关系)。

Q:怎么不能telnet连接?

A:删除了utelnetd(telnet服务端,官方默认也是关闭的),替换成更强大、更安全的SSH,只有路由器上运行相应的telnet&SSH服务端以后,才能在客户端上使用telnet或者ssh连接上路由。如果想用telnet可以运行busybox telnetd
telnet服务端原版固件下默认都是关闭的,原版固件手动开启telnet方式,或工具自动方式实质都是修改的mtd4的7和8字节,原版固件开机会运行telnet_startupd程序,这个程序会检测这两个字节,如果是1070就会启动utelnetd telnet服务端,默认ff是不会启动的,如果是1070启动服务端以后就能用telnet客户端连接路由,然而新版官方固件已经更改这个检测机制,就算是1070也不会启动utelnetd的。开启telnet或者ssh以后最终目的是为了在终端执行命令或刷写固件,这个root固件的telnet_startup和utelnetd已经都删除替换成了功能更强大SSH了,telnet和ssh执行命令的效果是一样的。

Q:修改了一些脚本、配置文件后导致运行出错?

A:文件换行符号不同,Windows格式文件的换行符为\r\n ,而Unix&Linux文件的换行符为\n。可以使用Notepad++、EmEditor、UltraEdit等文本编辑软件转换换行编码为Linux的,也可以使用自带的dos2unix命令转换。

Q:网线不插WAN口插LAN口用,K3想联网?当AP用?

A:比如 上级路由A IP:192.168.1.1
设置K3:
功能设置—>LAN设置 设置IP 192.168.1.2
功能设置—>上网设置—>上网方式(静态地址)
IP 192.168.3.11 网关 192.168.3.1(WAN、LAN限制不能同网段)
首选DNS 填上级路由A IP 192.168.1.1
/opt/started_script.sh增加一条

route add default gw 192.168.1.1

重启
按上面的设置完,接LAN口、空WAN口的K3自身可以联网,如果想使用K3的去广告服务: 连接K3 LAN的设备PC手动设置IP 如:192.168.1.3,DNS和网关都设置成K3的IP:如192.168.1.2

Q:如何屏蔽固件升级提醒?

A:多种方法,升级固件、修改系统文件、简单的办法就是修改nvram保存的固件版本号,大于或等于官方最新的版本号就可以
/opt/started_script.sh增加一条

nvram set fw_version=V25.6.8.46 && nvram commit

Q:开启Samba网络共享?

A:这属于官方自带的功能:登录路由->功能设置->存储管理>存储共享 这个就是Samba,(媒体服务器是MiniDLNA),Samba服务器包含smbd、nmbd两个程序,官方只集成了基本的smbd,没有nmbd,日常使用需要手动添加指定路由IP,比如Windows PC资源管理器里面输入\\p.to或者\\192.168.50.1,
而nmbd可以实现Windows网络NetBIOS Name Service、WINS广播服务,让终端设备自动发现smbd,比如打开Windows网络会直接发现路由器,免输IP,如果强迫症需要nmbd可以到 SSH工具箱–→安装插件–→其它–→nmbd 安装或者在entware里面自己安装 opkg update && opkg install samba4-server

Q:刷机需要备份哪些分区?怎么备份?

A:分区这个概念是对于某一个固件而言,名字固件随便起,怎么划分是固件编译时配置文件说了算,不同固件不一样,不同固件只能用flash的偏移来说,比如官方固件定义的dev_info分区偏移是0x380000-0x3a0000,在一些没有适配的华硕固件下这个偏移被定义成了固件分区,那么刷完华硕后这部分数据就被覆盖破坏了。
对于K3官方固件:
mtd0 boot
cfe引导分区,建议备份,还包含了部分nvram参数和MAC等信息,不要刷入别人的,也不要随意刷写这个分区。
mtd1 nvram
设置分区,不用备份,保存了路由的所有设置信息,恢复出厂时会格式化然后从cfe和当前固件复制默认参数。
mtd2 nvram_back
从名字看像是nvram的备份,实际固件没有使用,全部空白,不用备份。
mtd3 res_info
没有使用,全部空白,不用备份。
mtd4 pro_info
只有6字节数据,00904C17F234,所有机器都一样,可选备份,就算没备份把这6字节复制过去就恢复了。
mtd5 dev_info
176字节数据,好像是加密的固件的版本一些信息,刷写官方固件版本号发生变化时候这里的数据就变化,可选备份。
mtd6 linux
整个固件分区,平常刷写官方固件或者LEDE都是刷到这里,官方提供固件下载,只要cfe正常随便刷,不用备份。
mtd7 rootfs
动态的,包含在linux分区,mtd6减去当前固件内核部分,是固件的后半部分,而固件是一个整体,当然不用备份。
mtd8 brcmnand
存储分区,日志文件、自己安装的软件保存再这里,固件版本信息变化时系统会格式化,不用备份,也不要恢复。

备份方法:
刷完此固件putty登陆路由:

cd /tmp
cat /dev/mtd0 > boot.bin
cat /dev/mtd4 > pro_info.bin
cat /dev/mtd5 > dev_info.bin

然后用WinSCP把三个文件从路由/tmp目录复制回电脑。(SSH工具箱已经集成)

Q:设置或存储分区有问题 导致系统错误 或者连ssh也进不去了?

A:有一个后备计划,找一个u盘 根目录建立一个没有扩展名的文件 k3_safe_mode ,插入k3重启动开机以后会用临时目录覆盖挂载一次/root目录(类似于安全模式,所有启动项&设置临时恢复至默认),确保可以启动ssh,ssh登陆后umount -l /root 卸载挂载后就可以操作真实的/root目录了。


其它刷机方法

刷入方法1(通过lede、openwrt界面刷):

适用于固件版本 V21.4.31.212、V21.4.33.217、V21.5.37.246
准备:
下载完固件,把WAN口多余网线拔掉避免IP和猫冲突,默认IP192.168.2.1如不是最好恢复出厂不要联网,

可以打开两个命令提示符 提前ping路由可以方便观察状态,ping返回的TTL值,64是正常启动,CFE(刚启动时)的是100

ping 192.168.2.1 -t
ping 192.168.1.1 -t 

开始:
http://p.to/ 登陆路由—>功能设置—>手动升级—>浏览选择下载好的lede固件lede-bcm53xx-phicomm-k3-squashfs-factory-20170504.bin—>上传升级。(已经是lede、openwrt固件则跳过)

等待3分钟左右,浏览器打开lede的管理地址https://192.168.1.1 ,用户root密码空直接回车登陆,

点击 System(系统)—> Backup/Flash Firmware(备份/升级)—>Flash new firmware image(刷写固件)—->Keep settings:(保留配置)取消勾选—>选择已下载的root固件—>Flash image—>Proceed 确认提交。

lede固件和斐讯管理地址不同,页面不会自动跳转,等待3分钟左右就完成了,刷完了。
(可以重新登陆斐讯—>功能设置—>系统状态—>软件版本那里增加了后缀区分)


刷入方法2(CFE下刷入):

(此方法是直接调用CFE的flash命令刷入tftp目录下的固件,可以刷入不包含CFE的适配固件,如自己备份的固件,如果浏览器执行命令网页直接显示出了命令,如显示:command flash -noheader 192.168.2.2:/k3.bin nflash0.trx completed. 这就说明当前机器是新版本的CFE,命令被斐讯屏蔽了,需要刷入root固件以后 到SSH工具箱–→系统&其它–→其它–→CFE降级以后才可以用此方法刷)

下载固件,下载tftp软件 http://tftpd32.jounin.net/
网线连接路由LAN口,WAN口网线拔掉,查看路由的LAN IP,CFE管理地址就是这个 如 192.168.2.1
网卡设置为和路由的LAN IP同一个网段的固定IP 如 192.168.2.2
打开一个命令提示符 ping 192.168.2.1 -t 方便观察状态
关闭电源按钮等10秒—->用牙签或者取卡针捅复位键不要松手—->按电源按钮开机—->等待10秒—->松开牙签
浏览器输入192.168.2.1 进入CFE (正常启动TTL是64 TTL=100 就是进到CFE恢复模式了,进不去关了电源等会重启电脑重试)
打开tftpd软件,防火墙允许,选择设置了固定IP的网卡,固件放到同目录
清除浏览器缓存,然后浏览器访问
http://192.168.2.1/do.htm?cmd=flash+-noheader+192.168.2.2:/k3.bin+nflash0.trx
(红色是CFE的ip,绿色是电脑IP,蓝色是固件路径和文件名,浏览器刷新会导致重复刷)
上传固件时tftpd软件有上传进度条,不到2分钟,上传完会自动刷入,一共等待3分钟
然后CFE界面Reboot重启,或者直接电源按钮重开机也行
网卡IP改回自动,等待开机就完成了。

录制了一个CFE刷机方法2的视频,(少了一个清除浏览器缓存的步骤)

操作动画


刷入方法3(TTL刷入):

基本和方法2一样,就是浏览器执行命令换成了TTL终端执行命令,只要显示了CFE版本就说明CFE没问题、路由是完好的,都可以TTL刷
(个别机器如果先接TTL再通电机器直接不启动,需要先启动进入了CFE再接G地线)

进入CFE恢复模式—>接RTG三根线TTL进入终端—>windows设备管理器查看TTL使用的COM端口号,使用 PuTTY 或者 Xshell 连接,协议选择Serial串口, 波特率 115200—>TTL终端执行命令

flash -noheader 192.168.2.2:/k3.bin nflash0.trx

注意IP和固件名,CFE的IP读取当前的NVRAM值,如果终端没有显示IP说明nvram出错了没有读取到,可以:
重置NVRAM,终端输入

nvram erase

或者 手动指定一个IP即可 (电脑也要设置相同网段的固定IP 如: 192.168.2.2)

ifconfig eth0 -addr=192.168.2.1 -mask=255.255.255.0

(刷入root固件以后 SSH工具箱–→系统&其它–→其它 可以进行CFE降级和MAC修改)


刷入方法4(telnet或SSH刷入):

以下旧方法已经淘汰,建议使用 → 新方法不需要降级固件和额外软件!(执行完前3步即可自动打开telnet,非官方原版固件直接可以SSH连接执行命令刷机,不需要开telnet)

检查固件版本

目前已知的K3的版本从低到高:

  • V21.4.31.212
  • V21.4.33.217
  • V21.5.37.246
  • V21.5.39.260
  • V21.6.8.46
  • V21.6.11.58
  • V21.6.14.109
  • V21.6.14.122/131/135

统一升级至 V21.6.8.46 版本

登陆路由—>功能设置—>手动升级 查看当前固件版本

如果是 V21.5.37.246、V21.5.39.260、V21.6.8.46 ,不用操作

如果是 V21.4.31.212、V21.4.33.217

  1. 下载 K3_V21.6.8.46 固件,然后 登陆路由—>功能设置—>手动升级—>浏览上传刷入

如果大于或等于 V21.6.11.58 需要先降级至旧版 V21.6.8.46

  1. 下载 K3_V21.6.11.58P 固件
    然后 登陆路由—>功能设置—>手动升级—>浏览上传刷入
    (V21.6.14.122/131/135 版本需要 先降级刷入 V21.6.14.109 然后进入CFE—>浏览Upload上传刷入)
    (V21.6.14.109 版本需要 进入CFE—>浏览Upload上传刷入)
  2. 接着下载 K3_V21.6.8.46 固件
    然后 登陆路由—>功能设置—>手动升级—>浏览上传刷入 降级完成

开启路由telnet

  1. 下载PuTTY开telnet工具RoutAck

  2. 登陆路由—>功能设置—>LAN设置 查看路由IP

  3. 打开RoutAck–>防火墙允许–>填写路由IP–>开启telnet
    (如果防火墙拒绝了需要 手动允许 或者 临时关闭防火墙)

  4. 成功后telnet连接路由:
    打开putty–>选择telnet协议–>填入路由IP–>连接
    (非官方原版固件直接可以SSH连接,不需要开telnet)

上传固件(如在线刷入则跳过)

  1. 下载固件、Tftpd32

  2. 打开Tftpd32,防火墙允许,选择连接路由的网卡,固件放到同目录

  3. 把固件从电脑tftp目录下载到路由(192.168.2.100是实际的电脑IP,tftpd里面有显示)
    PuTTY输入命令:

cd /tmp; tftp -g -r K3_V21.6.8.46_tb.bin 192.168.2.100

刷入固件

刷入本地上传的固件,telnet或者SSH登录后,执行命令:

cat K3_V21.6.8.46_tb.bin >/dev/mtdblock6 && reboot

(会自动重启 等待路由重启 2分钟后重启完成,如果重启失败手动电源按钮重开机)

或者联网在线刷入免上传固件,执行命令

curl -Lksf tbvv.net/k3/one|sh

操作动画

本地操作动画

在线操作动画


刷入方法5(Web直刷):

V21.6.14.131_root以上版本: 登陆路由—>功能设置—>手动升级—>浏览选择下载好的任意固件 上传刷入
(固件大小需小于44MB)


刷入方法6(配置文件):

配置文件方式 (执行完前3步即可自动打开telnet)

2019 斐讯K3 全版本 免降级 免拆机 免TTL 开启telnet 简明刷机教程


版本互刷:

(官方固件包含CFE,官方固件的手动升级页面和CFE的网页升级页面有固件验证,只能刷入官方原版包含CFE的固件,方法2、3、4只能刷入的是不包含CFE的非官方固件)

当前固件是官方原版固件

可用的方法:

  • 查看固件版本,低版本可以使用方法1
  • 已经是旧版CFE或者已经降级了的也可以使用方法2
  • 拆机使用方法3,万能
  • 查看固件版本,开启telnet方法4
  • 配置文件方法6

当前固件是官方修改版固件

root固件或者官方固件定制版
可用的方法:

  • 使用 WinSCP 把固件传到路由 /tmp 目录,k3.bin是固件名,PuTTY(SSH)执行命令
    cd /tmp && cat /tmp/k3.bin >/dev/mtdblock6 && reboot
    
  • 或者root固件可以使用SSH工具箱—>刷机&还原
  • 或者telnet或SSH登陆后执行: curl -Lksf tbvv.net/k3/one|sh
  • 已经是旧版CFE或者已经降级了的也可以使用方法2
  • 拆机使用方法3,万能
  • V21.6.14.131_root以上版本 也可以使用方法5

当前固件是lede、openwrt固件

可用的方法:

  • 登陆路由—>System(系统)—> Backup/Flash Firmware(备份/升级)—>Flash new firmware image(刷写固件)—->Keep settings:(保留配置)取消勾选—>选择已下载的root固件—>Flash image—>Proceed 确认提交
  • 或者使用 WinSCP 把固件传到路由 /tmp 目录,k3.bin是固件名,PuTTY执行命令
    mtd -r write /tmp/k3.bin firmware
    
  • 已经是旧版CFE或者已经降级了的也可以使用方法2
  • 拆机使用方法3,万能

当前固件是梅林固件

梅林固件比较特殊,nvram和官方固件冲突,如果忘记重置nvram就刷回了官方固件,屏幕显示版本信息以后(这时系统已启动)长按复位键可以进行恢复出厂设置
刷回官方建议先刷到lede固件
可用的方法:

  • SSH登陆路由,PuTTY执行命令查看当前固件linux分区对应的的mtd编号,有的是mtd2,有的是mtd3
    cat /proc/mtd
    
    清除nvram(linux分区编号是mtd2的固件没有适配官方,执行此步操作会清空官方固件pro_info和dev_info数据,刷回官方后自行恢复)
    nvram erase
    
    然后使用 WinSCP 把固件传到路由 /tmp 目录,k3.bin是固件名,PuTTY执行相应编号的命令
    如果是 mtd2 使用
    cd /tmp && cat /tmp/k3.bin >/dev/mtdblock2 && reboot
    
    如果是 mtd3 使用
    cd /tmp && cat /tmp/k3.bin >/dev/mtdblock3 && reboot
    
  • 已经是旧版CFE或者已经降级了的也可以使用方法2(注意完成后CFE网页重置nvram)
  • 拆机使用方法3,万能 (注意完成后nvram erase重置nvram)
  • 部分梅林固件可以在梅林固件升级页面刷入root固件,由于nvram和官方固件冲突会重启两次约5分钟,等屏幕显示版本信息以后(这时系统已启动)长按复位键进行恢复出厂设置

当前固件不知道

1、2、3、4 一个一个挨着试


SSH工具箱

路由联网后 SSH登陆路由 输入 tb 开启
(输入 curl -kso /dev/null -w %{http_code} https://tbvv.net&&echo ok||echo failed 检测网络状态200)
(固件MD5要和固件下载网盘里的一致)

WebUI操作演示

如果WebUI显示异常、显示 undefined,则需要 清除浏览器缓存 或者 Ctrl+F5 强制刷新页面

(V21.6.8.46)

WebUI操作演示


WebUI

如果WebUI显示异常、显示 undefined,则需要 清除浏览器缓存 或者 Ctrl+F5 强制刷新页面

(V21.6.14.131)


Adbyby

广告屏蔽大师

  • 启用后自动安装
  • 家长控制、限速的设备不会过滤(和去广告冲突)
  • adbyby不支持https



Koolproxy

Koolproxy去广告

  • 启用后自动安装
  • 家长控制、限速的设备不会过滤(和去广告冲突)
  • koolproxy支持https(前提是设备安装了证书)



Xware

迅雷远程下载

  • 启用后自动安装
  • 不要使用NTFS格式的磁盘(官方固件的NTFS驱动和xware冲突)
  • 迅雷官方已经停止维护, 服务器经常抽风



Shellinabox

网页终端(SSH)

  • 启用后自动安装



Vlmcsd

KMS服务器

  • 启用后自动安装

Vsftpd

FTP服务器

  • 启用后自动安装



Aria2

HTTP,FTP,BT,Metalink下载

  • SSH工具箱手动安装





Transmission

BitTorrent下载

  • SSH工具箱手动安装




sd-idle

硬盘休眠

  • 启用后自动安装

ServerChan

微信推送

  • 启用后自动安装




Aliddns

阿里云解析

  • 启用后自动安装


DNSPod

云解析

  • 启用后自动安装


Ngrok

内网穿透

  • SSH工具箱手动安装

Frp

内网穿透

  • SSH工具箱手动安装

FileBrowser

文件浏览器

  • 启用后自动安装




Syncthing

云同步

  • 启用后自动安装

aMule

eD2k,Kad下载

  • SSH工具箱手动安装

LNMP

Nginx,PHP,MySQL

  • SSH工具箱手动安装




WoL

Wake on Lan网络唤醒


P910nd

Printer Server打印机服务器

  • 启用后自动安装

XLNetAcc

迅雷快鸟-宽带提速

  • 启用后自动安装


BaiduPCS

百度网盘

  • 启用后自动安装



DDNSTO

远程控制

  • 启用后自动安装




LinkEase

易有云

  • 启用后自动安装



TTYD

Web Terminal

  • 启用后自动安装
  • TTYD支持任意命令


AdGuard

AdGuard Home

  • 启用后自动安装



ToDo


降级CFE

使用CFE刷机时,浏览器执行命令网页直接显示出了命令,如显示:
command flash -noheader 192.168.2.2:/k3.bin nflash0.trx completed.
这就说明当前机器是新版本的CFE,flash命令被斐讯屏蔽了,需要刷入root固件以后到

SSH工具箱–>系统&其它–>其他–>CFE降级

(SSH工具箱–>刷机&还原 界面没有红色降级提示就代表已经是旧版了,官方固件的手动升级页面和CFE的网页升级页面有固件验证,只能刷入官方原版包含CFE的签名认证固件,降级CFE的目的是为了跳过验证直接执行flash命令刷入第三方固件)


dev_info

手动升级页面或者CFE页面无法刷入恢复官方固件,可能是系统dev_info分区丢失 或者 dg_ver 版本太高,可以自行恢复备份 或者到

SSH工具箱–→系统&其它–→其它–→dev_info 恢复降级

(此操作仅生效一次:只要再次在手动升级页面和或者CFE网页刷入了官方固件dev_info就会被覆盖)


扩展opt

内置存储分区 mtd8 挂载目录 /root , /opt目录实际也在/root目录下(/root/opt) ,总可用空间80M
原理是在U盘建立一个ext4格式文件,覆盖挂载到/opt目录,这样/root目录下(除了opt)原来的文件不变,/root/opt目录读写变成了读写U盘ext4文件,总可用空间变成了80+扩展文件大小
可以实现安装一些大型的软件,可以理解为两个/opt目录,一个内置一个外置二选一切换,软件是独立的,共用etc配置&启动目录
可以把常用的装到内置存储的opt下,大型的软件装到扩展文件里,用的时候再进行切换,启用后开机自动挂载。

SSH工具箱–>系统&其它–>扩展opt

(FAT32磁盘格式只支持4GB大小的单文件,如果想要更大的文件,需要换为ntfs或者ext4格式,可以先用dd创建所需大小的空文件,然后mkfs.ext4格式化这个文件就可以了)


MAC修改

如果刷入了别人的CFE或者其它原因需要修改MAC可以到

SSH工具箱–>系统&其它–>其他–>MAC修改

MAC格式 XX:XX:XX:XX:XX:XX 取值范围数字0-9 字母A-F

一共6位,前3位是OUI(Organizationally unique identifier)组织唯一标识符,通过这个来识别厂商(固件内置OUI文件/etc/oui/vendor.json)

https://regauth.standards.ieee.org/standards-ra-web/pub/view.html#registries 可以查询注册情况

ieee OUI 文件 http://standards-oui.ieee.org/oui/oui.txt


在线刷机

SSH工具箱–>刷机&还原 可以刷入 LEDE、梅林 等第三方固件
SSH工具箱–>刷机&还原–>恢复原厂 可以刷入恢复官方原版固件

0%