|
|
本帖最后由 mming2019 于 2023-10-20 01:12 编辑
前段时间，因为手里用着RBK53套餐做AP或多或少WIFI分频信号有点瑕疵，就折腾刷了不少固件，也变砖过，救砖成功过，最近正好咸鱼便宜收了两台RBR50的砖机，用来测试救砖
分享orbi系列的救砖，搞分频，刷voxel固件教程，大家有兴趣可以学习下
一.第一个DHCP不分配IP，电源灯正常亮，奥秘灯，缓缓白灯闪烁
用TFTP工具救砖成功了，
1.1.网线直连电脑，
把电脑本网络自定义固定设置
ip改成
- 192.168.1.10
- 255.255.255.0
- 192.168.1.1
1.2提前打开tftp64工具
填写192.168.1.1,
端口写69
然后选好提前准备好的官方固件文件，鼠标做好按put按钮的准备
1.3下一步，按电源按钮，关掉路由器，
准备好取卡针，按住rest孔不要放开，然后同时开始按电源开关
观察电源指示灯的变化，不要松开取卡针，
电源指示灯大概橘色灯闪烁三四次，之后会回归正常黄色的灯，这时候就松开卡针
电脑上马上按tftp64 的put按钮
正常尽快进度条就会开始动，等结束就可以了
如果出现block#0，那就重新尝试前面的步骤
然后等路由器自动重启，应该就能获取到ip地址了
这时候不要忘记把计算机本地网络恢复回自动获取ip
二.第二个路由器，真的比较头疼，tftp一点动静都没有，试了下nmrpflash.exe救砖方法也没有用
最后只能买TTL刷机线，来进行救砖
首先把路由器开关lan口附近的贴纸给扣出来，，难抠就试试吹风机热风吹一整，会稍微好一点，手撕了好久
然后准备梅花的螺丝刀，把两个螺丝拆开，，然后翻到底部，把底下的脚贴跟中间的贴纸撕掉，贴纸撕掉一半就行，不影响后面拆外壳就好
它这个外壳是卡扣设计的，硬掰是掰不开的，我还把外壳塑料卡槽给卡断了，
正确的拆法，是试着，按照图片方向受力推开，上面就往上用力，下面往下推错开
希望你们的外壳能完整拆出来吧
因为TTL刷机插线的位置在背面，所以，继续拧四个螺丝，翻面
然后准备好TTL刷机工具，记住，刷机工具上的TXD对应另一头查路由上的RXD上，RXD就插TXD
RX -> TXD
TXD -> RXD
GND -> GND3V、5V不用连接
然后插上电脑，
我的电脑右键管理，设备管理器找到串口工具，
记住自己显示的COM 号是多少
找个putty工具，或者类似的网络软件，我这里用的是SecureCRTPortable
主要设置波特率 115200
然后选择端口，前面你查到多少就是多少，我这里是COM3
设置完成，就点开启链接，然后打开路由器
软件界面就会出现特别多代码，疯狂按crtl+C，让它停下来
然后就能进入原生的Uboot界面
输入help，会出现使用说明啥的
这里主要是看看查询路由ID，型号有没有出错，我发现这个收的路由，不单单这些都显示不对，sn码丢失，mac地址也丢失了，在uboot里，mac地址还没办法改成功，硬着头皮继续往下走，看看路由能不能恢复
- board_model_id_show
- board_hw_id_show
- board_parameters_show
输入下面的代码改
- board_hw_id_set 29765352+0+4000+512+2x2+2x2+4x4
- board_model_id_set RBR50
- snset SN码
路由外壳的SN码多少你就输多少，如果你SN显示正常就不用管
输入fw_recovery，启动TFTP服务
这里还出现个问题，我还是没办法启用TFTP，总是显示启动失败
按照第一个路由器的操作，提前把TFTP64软件跟计算机本地连接都设置好ip，选好固件，
fw_recover输入完以后，试着按put按钮
然后神奇的事发生了，，路由器启动以后
浏览器输入
192.168.1.250
手动重新设置路由器，就成功了
虽然还是没搞懂tftp服务为什么失效了，但是路由器恢复到能用的状态也算是救砖成功了
-----------------------------------------------------------------------------------------------------------------------
还有问题就是
mac地址，还是全部都是0的状态
这个我也找到了方法解决
RBR50进入debug页开启Telnet
http://orbilogin.com/debug.htm
打开putty之类的软件，Telnet进路由器ip
telnet 192.168.1.1
输入账号密码
然后，
通过artmtd 命令可以更改
在telnet页面多输入几次artmtd ，就会出现帮助界面，可以通过artmtd 更改主板信息，还有Mac地址
*************MAC Usage:ssid read:
artmtd -r mac
ssid read:
artmtd -w mac_lan 00:11:22:33:44:50
ssid read:
artmtd -w mac_wan 00:11:22:33:44:51
ssid read:
artmtd -w mac_5g 00:11:22:33:44:52
ssid read:
artmtd -w mac_2nd5g 00:11:22:33:44:53
ssid read:
artmtd -w mac_bt 00:11:22:33:44:54
根据上面，把需要更改的Mac地址，按自己需求更改就好
-----------------------------------------------------------------------------------------------------------------------------------------
刷voxel固件，要提前把固件降级到V2.5.2.4，才能开启telnet，
voxel作者的说法也是先降级到2.5.2.4，然后再刷voxel固件比较安全，不然会变砖
RBR50进入debug页开启Telnet
http://orbilogin.com/debug.htm
打开putty之类的软件，Telnet进路由器ip
telnet 192.168.1.1
输入账号密码
查看路由器现在设定的地区
artmtd -r region
改成你想要的地区 只能从这里面选择 "NA,WW,GR,PR,RU,BZ,IN,KO,JP,AU,CA"
选一个输入就行了，我设定的AU，澳大利亚区
artmtd -w region AU
然后输入
config commit
reboot
等重启完成，再试，就能成功刷入voxel固件了
完，操作无误的话，你应该就成功了
================================================
其他：
切换其他地区可能会自动开启一些奇怪的服务，可以再次开启telnet，然后用远程代码禁止掉
禁用了 Circle、Armor、Samba 和 ReadyCloud 守护进程
nvram set noarmor=1
nvram set nocircle=1
nvram set nocloud=1
nvram set samba_disable=1
nvram commit
reboot
===================================================================
最后在多说一点，就是如何把RBR50主机变成RBS50分机的教程
按照前面可以进入telnet
利用artmtd命令更改主板的信息来刷固件
cd /sbin
artmtd -r board_data（应为 1101 或 1201）
artmtd -r board_model_id（应为 RBR50）
artmtd -w board_data 1102（如果步骤 2 显示 1201，则使用 1202）
artmtd -w board_model_id RBS50
然后，按照前面tftp刷机的教程，准备好tftp64工具，还有RBS50的固件，配置好网络本地ip地址192.168.1.1
开始刷机，刷机过程中，尽量不要拔掉电源，不然可能会砖
tftp结束后，lan口接上网络，等几分钟就能获取ip变成分机了
=====================================================================================
WiFi分频的方法，只不过WiFi分频好像会导致分机WiFi信号不稳定，我主机附近5g能跑600速度，但是分机再近，也才一两百，不知道怎么回事
坛子里教的是修改wla_ssid和wla_2nd_ssid,实际上最好不要这样,因为路由器有1个2.4的SSID和2个5G的SSID,你修改5G可能会改错,建议用路由器自带的配置界面设置SSID为你要的5G的SSID,
然后用telnet修改2.4G的SSID名,
命令为"config set wl_ssid=你的2.4G名",
然后敲"config set wifison-monitor_stop=1",
然后敲"config commit",最后"reboot",
最后的效果是wl_ssid和wla_2nd_ssid是有效的,wla_ssid不需要修改,
猜测这个应该是隐藏的回程链路的ssid,修改它可能可以开放出来,懒得研究了
分完之后在设置上这个
config set wifison-monitor_stop=1
config commit
reboot
然后等重启就成双频了
====================================================================================
最后，第二个RBR50救砖成功，但是还是没办法恢复TFTP服务，如果有朋友知道什么原因怎么能恢复，欢迎来讨论
后续继续测试发现，前面tftp无法维修只是因为Mac地址全部为0，用tftp可能机子ip不正常的原因，
通过telnet把mac地址全部恢复正常以后，tftp可以正常刷固件了
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
/1 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
