MTK7621路由器刷Mikrotik rb750gr3固件

Sat, 13 May 2023 09:32:11 +0000

前言

将MTK7621路由器刷成Mikrotik RB750Gr3 的编程器固件

准备工作

1.搜索wr330或wr1200js，下单。

2.下载rb750gr3编程器固件

3.下载wr330的breed文件

刷机

wr330,加电状态下长按wp，恢复出厂设置。

登陆http://192.168.0.1，在管理页面，把账号 admin 改为 root ,密码Admin123并保存。

浏览器打开http://192.168.0.1/adm/telnetd.shtml 点Telnet后面的ON使其变成OFF。

打开cmd ，输入telnet 192.168.0.1 输账号root ，回车，输密码Admin123 回车。

找一个U盘并选FAT16格式化，把“breed-mt7621-pbr-m1.bin”复制到u盘根目录，然后插入wr330 usb口。

telnet下进入u盘根目录

`1`	`cd /media/sda1`

备份原厂编程器固件

`1`	`dd if=/dev/mtd0 of=wr330.bin`

刷入 breed

`1`	`mtd_write write breed-mt7621-pbr-m1.bin Bootloader`

重启路由

reboot

重启的同时，按住 WIFI 键进入 breed。

浏览器打开192.168.1.1进入breed，更新固件，选择编程器固件，去掉 “保留Bootlodert”和“保留eeprom”前面的勾，选择RB750GR3-new.bin，上传，更新。

静待一分钟，就进入routeros了。

授权

https://mikrotik.com/client 注册并登录。

进入后台后，找到Make a demo key 填入Software ID（Software ID在进入ros管理页面时会跳出来），点击生成，就能得到一个L1的Key，粘贴到命令行或在Winbox的system下的License 处粘贴。

结束

45块包邮，mikrotik rb750gr3到手。

备注

中兴E8820S，改16M的SPI NOR闪存，移动板子后面两颗电阻位置，在防火墙设置里添加好fasttrack规则，电信千兆光纤基本可以跑满（注：需加强散热）；友华WR330，刷后很完美，在防火墙设置里添加好fasttrack规则，电信千兆光纤基本可以跑满（注：需加强散热）；中兴E8820 V2，虽然也是7621主控和16M SPI NOR闪存，但用编程器写了固件以后，WinBox无法搜索到；小米路由器PRO（R3P），改16M的SPI NOR闪存，用编程器写了固件以后，WinBox无法搜索到。

—————————————————————————————— 可刷这个固件的机型还有： newifi2 D1 斐讯k2p（A1 A2） BLINK W1200 bufullo wsr-1166dhp toto-link a3004ns 友华 wr1200js

——————————————————————————————

自用RouterOS系统设置命令

Tue, 21 Mar 2023 17:43:05 +0000

前言

自用RouterOS系统设置命令，包括DoH证书以及常用防火墙设置。

DNS设置

使用阿里云DoH Dns地址 https://dns.alidns.com/dns-query

证书导入

以下是证书导入代码

/tool fetch url="https://secure.globalsign.net/cacert/Root-R5.crt"
/tool fetch url="https://secure.globalsign.com/cacert/gseccovsslca2018.crt"

/certificate import file-name=Root-R5.crt

/certificate import file-name=gseccovsslca2018.crt

静态地址解析

RouterOS.Lan

172.16.1.1

dns.alidns.com

223.5.5.5
223.6.6.6

防火墙设置


/interface list
add name=WAN comment="defconf: Connect To Global"
add name=LAN comment="defconf: Local Bridge"
add name=ONU comment="onuconf: Access To ONU"

/interface list member
add interface=pppoe-out1 list=WAN comment="defconf: Connect To Global"
add interface=bridge1 list=LAN comment="defconf: Local Bridge"
add interface=ether2 list=ONU comment="onuconf: Access To ONU"

/ip firewall address-list

add address=192.168.1.1 comment="onuconf: ONU Address" list=onu_ipv4
add address=172.16.1.0/24 comment="lanconf: Local Address" list=local_subnet_ipv4

add address=172.16.1.1 comment="lanconf: Local DNS Address" list=local_dns_ipv4


/ip firewall nat

add action=endpoint-independent-nat chain=srcnat protocol=udp place-before=0 comment=FullCone-Nat
add action=endpoint-independent-nat chain=dstnat protocol=udp place-before=0 comment=FullCone-Nat
add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface-list=WAN
add action=masquerade chain=srcnat out-interface-list=ONU src-address-list=local_subnet_ipv4 dst-address-list=onu_ipv4 comment="onuconf: Access To ONU"


/ip firewall mangle

add action=change-mss chain=forward comment="defconf: Fix IPv4 MSS For WAN" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
add action=accept chain=prerouting src-address-list=local_subnet_ipv4 dst-address-list=onu_ipv4 comment="onuconf: Access To ONU"

RouterOS on Zero Day Notes