小米路由器r3gv2/r4a Lean的OpenWrt固件

小米路由器r3gv2

这是一款运营商定制的小米千兆路由器，是r3g（128M+256M+USB）的阉割版，闪存16M，内存128M，处理器是MediaTek MT7621，这个配置勉强可以玩一玩，闲鱼上也有很多，性价比比较高，硬件应该和r4a（小米路由器4A千兆版）一样。

编译Lean的Openwrt

编译openwrt的过程比较漫长，最重要的是网的可达性要比较好，建议全称代理，编译的注意事项在B站上也有很多，再提几点：

在windows的WSL编译时，必须在Ubuntu的目录下（例如~/目录）进行，不能在/mnt的windows文件系统下，会出现文件权限的问题；
最新的Lean的OpenWrt隐藏了ssr-plus，make menuconfig时，在luci中找不到，解决办法见github issue；
WSL中使用代理，添加环境变量就可以（要和windows中代理设置的端口一致），可以用curl -v https://www.google.com测试。参考
编译时不要选择openssh，openwrt的ssh使用Dropbear实现，如果选了openssh，ssh会一直认证错误。
小米4A千兆版和3gv2使用的相同的target配置，应该是通刷的。

此次编译的Lean Openwrt

主题：argon、netgear和bootstrap
插件：mwan3（负载均衡）、syncdial（多播）、ddns（支持aliddns）、ttyd、wol等（ssrplus太大了，编译 too big error）
语言：简体中文、English
其他：vim、curl、ipv6、openssl、lftp
LAN地址：192.168.1.1，密码password

以下是编译的固件

openwrt-ramips-mt7621-xiaomi_mir3g-v2-initramfs-kernel.bin
openwrt-ramips-mt7621-xiaomi_mir3g-v2-squashfs-sysupgrade.bin

进入路由器终端

自己刷固件的话，首先就是要打开路由器的ssh或者telnet，小米早年的路由器官方都有开启ssh的教程，而这款就需要自己想办法了，主要是使用了github的OpenWRTInvasion：

Root shell exploit for several Xiaomi routers: 4A Gigabit, 4A 100M, 4C, 3Gv2, 4Q, miWifi 3C

小米R3GV2刷潘多拉教程

总结一下就是：

安装python
安装依赖
下载源码
运行脚本，填入stok

注意事项：
1、github那个要使用0.0.3的版本容易成功（在贴吧中提到的），OpenWRTInvasion-0.0.3.zip。里面有个xml文件要改成utf-8编码，可以用vscode，不然代码会报错。
2、小米路由器文件可以直接在终端使用curl或wget下载，我试的ftp、scp和sftp都连不上这个路由器；
3、win10开启telnet功能在 控制面板-程序和功能-打开或关闭windows功能-Telnet 客户端这里；
4、过程中小米路由器需要连接外网（在贴吧中提到的）；
5、我是用WSL和cmd试了很多次都没成功，最后在powershell里面一次就成功。

刷入openwrt固件或者breed

固件可以选择Padavan，PandoraBox，OpenWrt/LEDE，前两个要先刷入breed，而openwrt可以直接在小米路由器的终端刷入，要是先刷入breed再刷openwrt可能比较麻烦，要选择闪存布局之类的。
请在进入小米路由器终端后，备份BootLoader分区到.bin文件，以便恢复到官方固件。在这里我没有刷入breed，而是使用openwrt的uboot。（使用cat /proc/mtd可以看到mtd分区表，cat /dev/mtd1 > /tmp/BootLoader.bin 可以备份相应的分区）

直接刷入openwrt

当时刷入openwrt时，还没有编译固件，所以只能刷入Development Snapshots版本，然后再安装luci。
Snapshots版本的固件

openwrt-ramips-mt7621-xiaomi_mi-router-3g-v2-initramfs-kernel.bin
openwrt-ramips-mt7621-xiaomi_mi-router-3g-v2-squashfs-sysupgrade.bin

cd /tmp
curl https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/openwrt-ramips-mt7621-xiaomi_mi-router-3g-v2-squashfs-sysupgrade.bin --output firmware.bin
mtd -e OS1 -r write firmware.bin OS1

刷完之后，只能通过shh登录，地址为192.168.1.1，没有密码，而且路由器默认为DHCP客户端，而不是PPPOE，如果直接接到其他路由器后面就比较方便，如果想配置PPPOE，那就在终端配置一下：

uci set network.wan.proto=pppoe
uci set network.wan.username='宽带账号'
uci set network.wan.password='宽带密码'
uci commit network
/etc/init.d/network restart

之后是安装luci并启动web服务

opkg update
opkg install luci
opkg install luci-i18n-base-zh-cn

firewall、opkg这些也有中文包可以安装。安装好之后就可以启动http服务了：

/etc/init.d/uhttpd enable
/etc/init.d/uhttpd start

之后打开网页可以进入到web管理页面，在系统-备份/升级中可以选择自己编译的固件，通过web界面更新。
在小米路由器官方固件ssh中直接写入自己编译的固件（squashfs-sysupgrade.bin）应该也是可以的（mtd -e OS1 -r write firmware.bin OS1），只不过没有办法再尝试了。

刷入breed

要是刷breed的话，可以参考这个，主要就是命令mtd -r write /tmp/breed-mt7621-pbr-m1.bin Bootloader，breed的使用就不赘述了。

小米R3GV2刷潘多拉教程

先刷入breed，然后刷入的Padavan（是老毛子不是潘多拉（pandorabox）），相关的文件也可以从这里直接下载：

breed-mt7621-pbr-m1.bin
MT7621_7602_7612_128M_3.4.3.9-099.trx

另外在pandorabox的target中，虽然没有r3gv2的固件，但是有pbr-m1的固件，和breed文件的名字相似，只不过有20M，没办法刷进去，也不知道是什么了。

几张图片