京东云 AX1800 Pro 路由器(亚瑟)刷入 u-boot 和 OpenWrt
设备说明
- 2024-05 购于京东，512M 内存/128G 存储版本
- 合格证显示为 2022-03 检验合格，说明应该是 2022 年 3 月生产的库存
- 初始化之后管理界面底部显示为 1.2.2.r2080 - 1.3.0.r2106 版本，属于比较老的版本，可以免拆机开启 SSH
- 此教程只针对 128G 版本且 ROM 为 1.2.2.r2080 - 1.3.0.r2106 的路由器测试验证通过，其他版本可能需要自行测试
- 刷机有风险，操作需谨慎，刷机后可能导致路由器无法启动，需要自行承担风险
开启 SSH
拿到手之后先不要插 WAN 口网线，避免系统自动升级。开机按照默认配置进入管理界面之后，在路由设置/系统/升级检测路径关闭自动升级，确认底部版本显示为 1.2.2.r2080 - 1.3.0.r2106。然后使用 Chrome 浏览器打开路由器管理后台 http://192.168.68.1/ 按 F12 打开控制台，参考截图输入下面的代码，通过调用接口的方式开启 SSH。
如果是 2023 年 5 月份左右出厂的 r2242 版本可以参考 https://www.bilibili.com/read/cv34442695/ 这个教程开启 SSH。
// 作者：cdlif https://www.bilibili.com/read/cv15885352/ 出处：bilibili
$.ajax({
url: 'http://' + $.cookie('HostAddrIP') + '/jdcapi',
async: false,
data: JSON.stringify({
jsonrpc: '2.0',
id: 1,
method: 'call',
params: [
$.cookie('sessionid'),
'service',
'set',
{
name: 'dropbear',
instances: { instance1: { command: ['/usr/sbin/dropbear'] } },
},
],
}),
dataType: 'json',
type: 'POST',
})
开通之后可以用通过终端连接 SSH，密码就是路由器的管理密码。macOS/Linux 以及 Windows 11 用系统自带的终端工具即可。SSH 密码和路由器管理密码一致。
ssh -oHostKeyAlgorithms=+ssh-rsa -l root 192.168.68.1
下面是登录成功之后的界面
➜ ~ ssh -oHostKeyAlgorithms=+ssh-rsa -l root 192.168.68.1
The authenticity of host '192.168.68.1 (192.168.68.1)' can't be established.
RSA key fingerprint is SHA256:*.
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.68.1' (RSA) to the list of known hosts.
root@192.168.68.1's password:
BusyBox v1.30.1 () built-in shell (ash)
--------------------------------------------------------------------------
Welcome to JDBox Router
--------------------------------------------------------------------------
$$$$$\ $$$$$$$\ $$$$$$\ $$\ $$$$$$\ $$\ $$\ $$$$$$$\
\__$$ |$$ __$$\ $$ __$$\ $$ | $$ __$$\ $$ | $$ |$$ __$$\
$$ |$$ | $$ | $$ / \__|$$ | $$ / $$ |$$ | $$ |$$ | $$ |
$$ |$$ | $$ | $$ | $$ | $$ | $$ |$$ | $$ |$$ | $$ |
$$\ $$ |$$ | $$ | $$ | $$ | $$ | $$ |$$ | $$ |$$ | $$ |
$$ | $$ |$$ | $$ | $$ | $$\ $$ | $$ | $$ |$$ | $$ |$$ | $$ |
\$$$$$$ |$$$$$$$ | \$$$$$$ |$$$$$$$$\ $$$$$$ |\$$$$$$ |$$$$$$$ |
\______/ \_______/ \______/ \________|\______/ \______/ \_______/
--------------------------------------------------------------------------
For those about to rock... (1.2.2.r2080, 14433b06a+r49254)
--------------------------------------------------------------------------
登录 SSH 之后就可以执行下面的操作刷入 u-boot 和 OpenWrt 了。
刷入 u-boot
根据项目 https://github.com/0x5826/uboot-ipq60xx-build 编译得到 u-boot.mbn 文件，也可以用下面我编译好的文件，下面是需要执行的命令和说明，后面有执行记录。
# 我是上传到了阿里云的 oss 上，通过 curl 下载，也可以通过其他方式比如 WinSCP 上传到路由器里面
# 如果是通过 curl 下载，此时路由器需要插上 WAN 口连上互联网，可以给 WAN 口接上网线
curl -o u-boot.mbn http://oss-hk4.oss-cn-hongkong.aliyuncs.com/tmp/u-boot.mbn
# 确认文件存在且大小正确，我编译的文件大小是 644624
ls -l /root/u-boot.mbn
# 刷入 u-boot，此步骤需要谨慎，刷错可能导致路由器无法启动，需要确保文件存在且完整
# 如果文件不完整这一步可能会导致路由器无法启动，所以一定要确认文件大小和完整性
dd if=/root/u-boot.mbn of=/dev/mmcblk0p13
dd if=/root/u-boot.mbn of=/dev/mmcblk0p14
下面是执行记录
root@JDBoxV2:~# curl -o u-boot.mbn http://oss-hk4.oss-cn-hongkong.aliyuncs.com/tmp/u-boot.mbn
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 629k 100 629k 0 0 245k 0 0:00:02 0:00:02 --:--:-- 260k
root@JDBoxV2:~# ls -l /root/u-boot.mbn
-rw-r--r-- 1 root root 644624 Dec 9 11:49 /root/u-boot.mbn
root@JDBoxV2:~# dd if=/root/u-boot.mbn of=/dev/mmcblk0p13
1259+1 records in
1259+1 records out
644624 bytes (629.5KB) copied, 0.051704 seconds, 11.9MB/s
root@JDBoxV2:~# dd if=/root/u-boot.mbn of=/dev/mmcblk0p14
1259+1 records in
1259+1 records out
644624 bytes (629.5KB) copied, 0.050960 seconds, 12.1MB/s
root@JDBoxV2:~#
刷入 u-boot 成功之后可以按照下面的步骤重启路由器
- 直接拔掉路由器的电源和全部网线
- 在不插电的情况下先用牙签或者类似东西按着背后的 reset 按钮，保持按住不动然后插上电源，保持 reset 按钮一直按着，可以观察到路由器启动从红灯闪烁变成持续蓝灯，等待出现稳定不变的蓝灯之后再保持 30s 左右松开 reset。如果是正常系统启动路由器的话没有网线会持续红灯，而刷入 u-boot 之后即使没有网线也会变成蓝灯
- 插上网线，可以只连接路由器的 LAN 口（3 个黑色网口中的任意一个）和电脑，浏览器打开 192.168.1.1 进入 u-boot 界面，如果打不开可能需要手动设置电脑的 IP 地址，以 Windows 为例，可以打开电脑的控制面板 —> 网络和共享中心 —> 以太网 —> 属性 —> lnternet 协议版本 4 (TCP/IPv4)，设置 IP 为 192.168.1.10 网关为 192.168.1.1 掩码为 255.255.255.0，更多细节参考此文档，macOS 参考下面的图设置。如果浏览器存在之前的 Cookies 导致无法打开 192.168.1.1，可以使用 Chrome 的隐身模式新开一个窗口
打开 192.168.1.1 看到下面的界面说明 u-boot 刷入成功
刷入 OpenWrt 固件
- 一般来说在 u-boot 界面要刷入
squashfs-factory格式的固件，可以使用这个 iStoreOS 固件，文件大小为 62980100，sha256sum: d59908cebc826b6cd0f6edc2c98572d574411f516c199c6eba1e5aa17819f20f，对应管理界面为 192.168.1.1 用户 root 密码 password - 刷入成功之后，进入 OpenWrt 升级界面可以刷入 其他 OpenWrt 的
squashfs-sysupgrade格式的固件- iStoreOS https://fw.koolcenter.com/Lean/JDC_AX1800_Pro/ （和 factory 版本一致/Wi-Fi 性能正常/内核版本 4.4 比较低）
- koksaver https://github.com/koksaver/OpenWrt360_6.1/releases (Wi-Fi 性能有问题/内核版本 6.6)
- openwrt.ai https://openwrt.ai/?target=qualcommax%2Fipq60xx&id=jdc_ax1800-pro
- 恩山论坛 https://www.right.com.cn/forum/thread-8366456-1-1.html
u-boot 上传固件之后会一直显示进度条，不用理会，等待几分钟之后路由器稳定之后可以访问对应管理界面说明固件刷入成功。
扩展 overlay 分区
默认 /overlay 分区非常小
[root@OpenWrt:10:13 PM ~] # df -h
Filesystem Size Used Available Use% Mounted on
/dev/root 33.3M 33.3M 0 100% /rom
tmpfs 212.0M 124.0K 211.9M 0% /tmp
/dev/loop0 23.4M 463.0K 21.1M 2% /overlay
overlayfs:/overlay 23.4M 463.0K 21.1M 2% /
tmpfs 512.0K 0 512.0K 0% /dev
/dev/mmcblk0p27 111.7G 28.0K 110.6G 0% /mnt/mmcblk0p27
/dev/mmcblk0p22 18.2M 790.0K 16.0M 5% /mnt/mmcblk0p22
/dev/mmcblk0p24 79.2M 18.0K 76.6M 0% /mnt/mmcblk0p24
/dev/mmcblk0p25 280.5M 2.0K 273.5M 0% /mnt/mmcblk0p25
参考教程 https://post.smzdm.com/p/a7p2opw5/ 可以将 /dev/mmcblk0p27 这个大分区挂载为 /overlay
其中 mkfs.ext4 -F /dev/mmcblk0p27 需要执行几分钟，需要耐心等待结束再执行下一步
umount /dev/mmcblk0p27
mkfs.ext4 -F /dev/mmcblk0p27
cp -r /overlay/* /mnt/mmcblk0p27
ls /mnt/mmcblk0p27
block detect > /etc/config/fstab
sed -i s#/mnt/mmcblk0p27#/overlay# /etc/config/fstab
sed -i '12s/1/0/g' /etc/config/fstab
执行完之后重启路由器。可以在软件包管理看到剩余可用的空间变大了。
