中国移动-RAX3000Q(Y)

RAX3000Q/QY 本质就是一个东西，支持3000M的无线，支持Mesh组网，但是官方功能较少(原生系统是基于OpenWrt底层,但是并未放出功能)
刷OpenWrt解锁更多功能(推荐搭配改散热使用)

已知Bug，`长时间使用后WIFI会无法开启，重启或是重新配置也无法开启，只有备份数据然后重置设备(重置后查看是否可以正常开启WIFI)，然后再还原备份`

## ⭐TTL 刷机
这种最简单直接，也不用管系统版本问题
刷写顺序为，先刷OpenWrt，然后利用ssh刷入uboot(不死)，[uboot得加钱买]
1. 拆机，TTL接口在顶部均热板下面，连接TTL(RX-GND-TX)，使用3.3V(1.8V，不可5V)
2. 打开 串口工具(Putty、SecureCRT 等) 连接，比特率 `115200`
3. 电脑有线连接到路由器Wan口，并设置静态IP
```bash
IP: 192.168.1.233
子网掩码: 255.255.255.0
```
4. 电脑运行 `TFTP64` 并共享固件所在文件夹
```bash
Current Directory: 选择固件放的文件夹位置
Server Interfaces: 选择网卡(192.168.1.233)
# 选择好即可
# 如果无法运行可能是电脑未安装 TFTP
# 控制面板-程序-启用或者关闭windows功能-选择TFTP客户端-勾选并安装
```
5. 路由器通电，并立马在串口工具对话框里疯狂敲回车，直到出现 `#ipq5018#`
6. 刷写 OpenWrt
```bash
setenv serverip 192.168.1.233  # 设置tftp系统地址
setenv ipaddr 192.168.1.1  # 设置路由器地址
tftpboot 0x44000000 xxx.bin  # 下载固件(xxx.bin 更换为实际固件名称)
flash rootfs  # 写入固件
# 烧写完成后出现 #ipq5018# 才表示烧写完成
```
7. 拔插电源(重启路由器)，`若不刷入uboot(不死)，至此已经可用了`，下面为继续刷写uboot
8. 打开 winscp
`新建站点——文件协议选择scp——主机名就是路由器ip——输入用户名和密码登录`
把 `nwrt_rax3000qy_uboot.mbn(不死)` 与 `nwrt_rax3000qy_mibib.bin(大分区)` 放到 `/tmp` 文件夹
9. 烧写固件
```bash
mtd write /tmp/nwrt_rax3000qy_uboot.mbn /dev/mtd11
mtd write /tmp/nwrt_rax3000qy_mibib.bin /dev/mtd1
reboot
```
10. 至此 OpenWrt+Uboot 均刷写完成

## SSH 刷机方案(只适用于老系统)
这个得看系统版本，很多新版都给该漏洞修复了
刷写顺序为，先刷uboot(不死)，然后利用uboot刷入OpenWrt，然而[uboot得加钱买](https://afdian.com/a/nwrtofficial/plan)
1. [清除root用户密码](https://www.right.com.cn/forum/thread-8111244-1-1.html)
在 `更多——诊断——ping` 页面的ip地址输入框填入 `$(passwd${IFS}-d${IFS}root)` 点击「开始」，不会有结果显示
2. 开启telnet
可在 http://192.168.10.1:8080/ 处的LuCI直接以root无密码登陆，直接以帐号 `superadmin`，密码 `83583000` 登陆
在 `管理——系统设置` 页面开启telnet，注意telnet端口号为 `4719`，应使用 `telnet 192.168.10.1 4719` 进行登陆，用户名为root，密码已经清除
3. 开启ssh
开启ssh的按钮是坏的，不过没有关系，可以telnet登陆进去执行 `dropbear -p 22` 手动开启ssh
4. 打开winscp
`新建站点——文件协议选择scp——主机名就是路由器ip——输入用户名和密码登录`
把 `nwrt_rax3000qy_uboot.mbn(不死)` 与 `nwrt_rax3000qy_mibib.bin(大分区)` 放到 `/tmp` 文件夹
5. 烧写固件
```bash
mtd write /tmp/nwrt_rax3000qy_uboot.mbn /dev/mtd11
mtd write /tmp/nwrt_rax3000qy_mibib.bin /dev/mtd1
reboot
```
6. 电脑网线连接路由器Lan口
7. 设置电脑有线静态地址
```bash
IP: 192.168.1.233
子网掩码: 255.255.255.0
```
8. 路由器进入uboot模式
断开电源，按住reset，插上电源10秒后松开reset
可以 cmd 运行 `ping 192.168.1.1 -t` 时刻查看情况，通了松手
9. uboot模式刷机
浏览器进入 `192.168.1.1`，选择刷机包刷入即可

## OpenWrt 使用说明
默认管理地址：http://192.168.1.1
默认账号 `root`，密码 `password`
WIFI默认名称 `Nwrt_2.4G/Nwrt_5G`,密码 `12345678`

**MoSheng大 的建议配置：**
- **无线2.4G**：信道`自动`，频宽`40`，功率`自动`，国家代码`CN`，接口设置——高级设置 中打开 `MU-MIMO`
- **无线5G**：信道`40`，频宽`160`，功率`自动`，国家代码`CN`，接口配置——高级设置 中打开 `MU-MIMO`
- **若需多台组网**：除了 `扩展无线休眠节能模式` 和 `启用密钥重新安装` 其余都打勾，NAS ID 随便填(如 001122334455)

>s NWRT固件MAC地址默认为 `11:22:33:44:55`(原机环境变量中就这么写的，TTL时可发现)
> 修改可在 `网络——接口——LAN/WAN/无线——高级设置——重设MAC地址` 中设置
> 还可以尝试ttl下使用 `setenv ethaddr` 改写MAC地址试试

## 其他补充
### 中国移动的web面板有3个账户，权限依次提高↑
```bash
user: <路由器背面的密码>
senior：123456
superadmin：83583000
```

### uboot进入方法
1. 电脑设置静态IP: 192.168.1.X，子网掩码: 255.255.255.0
2. 可以 cmd 运行 `ping 192.168.1.1 -t` 查看连接情况
3. 路由器长按Reset加电，等待约10秒后松开
4. 浏览器登录192.168.1.1即进入uboot刷固件WEB界面
若是遇到插LAN口无法连接，可尝试插WAN口
5. 刷好固件路由会自动重启进入Nwrt(OpenWrt)系统
注意，选择好固件会进入上传，当前网页会卡死，上传完成后才会跳转并进入自动重启

#### 更新uboot
1. 按上面方法进入uboot
2. 浏览器访问: http://192.168.1.1/uboot.html
3. 选择uboot升级并选择相应新版uboot文件即可

**相关链接：**
[中国移动RAX3000Q拆机](https://www.acwifi.net/18224.html)