TM-AC1900 刷ASUS 68u固件及魔都IPTV 桥接

首先要强调的是， 涉及到路由器固件的升级以及CFE的写入， 有一定的概率导致路由器启动不起来，建议没把握的值友， 考虑闲鱼上面收别人已经刷好的比较好， 本文的一切操作参考了网上的一些其他帖子， 重点记录的自己整个刷机的过程。 给广大值友做一个参考，请自行对刷机的风险进行评估， 由此造成的一切损失和路由器损坏， 本人不负责！！！

再次强调三次：

刷机有风险， 操作需谨慎！！！！！

刷机有风险， 操作需谨慎！！！！！

刷机有风险， 操作需谨慎！！！！！

魔都电信4K IPTV 免费送，所以申请了一个， 平时主要用于看新闻和体育节目。 光猫已经改了桥接，但是魔都的IPTV 是AB 的双面认证，如果要使用IPTV ， 就必须把光猫的桥接重新改回路由模式。 不再像以前那样， 专门把IPTV 机顶盒接到光猫的ITV 口。 所以IPTV 的使用和桥接， 看来是无法兼顾了， 在网上搜索了一下相关的资料， 发现梅林的固件可以兼顾桥接和IPTV 的使用，主要分为两种模式：

1。 光猫桥接，IPTV 仍然接在光猫的1,3,4 的 其中一个口上， 然后在路由器采用单臂路由的方案解决光猫桥接和IPTV 共同使用的问题。优点： 1.由于 IPTV 经路由器认证后会交由到光猫进行流量处理，所以即便路由当机只要不重启 iptv 依然可以继续观看。2.路由器可以空余一个 lan 口。缺点：由于是单臂路由路由重启拨号和 IPTV 认证会稍慢。

2. 光猫桥接， IPTV 直接接在路由器的LAN 口上，优点正好就是方案1 的缺点，而缺点就是方案1 的优点了。

因为我的弱电箱到电视机只有一根网线，这根网线给了光猫和路由器互联使用， 那么就只能采用方案2。

无论是方案1 还是方案2， 都有两个前提， 1. 光猫已经改了桥接，改桥接只能拿到超级管理员密码才可以，估计是问的很多， 感觉这两年， 电信小哥上门安装的时候，你提出要管理员密码， 对方都会给。只要你别瞎折腾，折腾坏了，上不了网了， 又频繁报修， 人家肯定也就不愿意给你了。2。 路由器必须支持梅林固件， 无论是改版的梅林固件（可以装不可描述插件版） 还是原版的梅林， 都可以。 改变的梅林固件有个好吃， 可以一条命令把所有配置配下去， 如果原版的梅林，就是需要自己上传脚本文件到指定目录才可以，但是也不难。就是多几个步骤而已。 （ 看了另外一位值友的文章， 不支持梅林固件的也可以，前提是增加一个支持VLAN 的交换机用户处理IPTV包和路由器支持dnsmasq用来处理IPTV的认证 ）

关于梅林固件，当然是从ASUS 的产品中挑选比较好， 因为梅林本来就是针对ASUS 的路由器开发的。 其他品牌的， 例如网件， Linksys 部分产品型号， 也可以刷。 我原计划是准备弄一个二手的ASUS 66U B1的设备， 渠道一个是京东的夺宝岛， 另外一个就是闲鱼了。 之前看到京东夺宝岛有放出来一台，价格420多， 但是下手晚了，准备付款的时候犹豫了一下就没了。 然后转战闲鱼和转转， 但是转转出售路由器的卖家很少很少， 几乎没有， 所以平时就在闲鱼上物色了。 闲鱼现在ASUS 66U B1 普遍的价格都是400 以上， 总感觉价格高了。 一次偶然的机会， 看到有人t-mobile ac1900(简称TM-AC1900) 的路由器， 说是可以和ASUS 68U 硬件配置是一样的， 只不过TM-AC1900 在美国是t-mobile 的定制机， 部分功能被隐藏了，但是可以通过升级固件的方式， 重新刷回68U ， 开启68U 的所有功能， 包括最新的AIMESH. 同时价格也合适， 300出头， 但是电源不是原装的， 本人对二手的东西， 配件是否是原装的， 不是挺在意， 只要设备本身没问题能稳定使用就好， 既然选择了二手， 那么就不必用一手的标准去纠结。

卖家是广东的， 发货前也会发图片和视频给你， 避免对成色的定义产生分歧。 下面就是简单的晒单：

路由器正面，成色还可以

路由器背面以及天线，天线我看了下， 应该也不是原装， 实际上我也看不出来是不是原装的

电源就明显不是原装的了

以上就是简单的晒单了， 下面就是具体的刷机过程了。

---------------------------分割线--------------------------------------------------

刷机的步骤：

软件链接，密:7fw8

1. NVRAM 清空： 按住WPS 不放， 启动路由器， 路由器的电源灯快闪的时候，放开 WPS 按钮，静待路由器启动完成
   

   
   

   
   

   

2. 将PC 设成192.168.29.0 网段除开192.168.29.1的IP, 断开电源， 然后同时按住 WPS, WIFI ON/OFF 和reset 按钮，同时在CMD 命令行下面输入ping 192.168.29.1， 接通电源。观察前面板的电源LED 指示灯， 当发现电源的LED 指示灯闪烁的时候， 放开WPS, WIFI ON/OFF， 但是继续按住reset 按钮不放， 直到电源的LED灯变为常亮以后， 并且ping 192.168.29.1 TTL=100的时候，松开 reset 按钮。 你可能会说， 我左手按住了WPS, WIFI ON/OFF， 右手按着RESET 按钮， 怎么接通电源啊。 本人的操作是， 找一个上面有开关的线板， 然后把电源线接到这个线板， 三个按钮同时按住的时候， 用脚去按线板的开关， 接通电源。

   
   

3. 在浏览器中输入192.168.29.1， 打开miniweb server 页面， 上传固件， 固件版本是TM-AC1900_3.0.0.4_376_1703-g0ffdbba.trx, 也就是先把AC1900 的固件版本降级， 静待路由器重启，这个过程请耐心等待路由器重启完成， 切记不要随便断开路由器电源！！！！切记不要随便断开路由器电源！！！！切记不要随便断开路由器电源！！！！多耐心等一会总比变砖好！！！刷机也要佛系！！

4. 降级成功以后， 按照步骤1， 再做一次NVRAM 的情况操作，然后开启ssh 和Telnet功能

5. ssh 登陆到路由器， 默认用户名是admin, 密码是password

6. ssh到路由器命令行界面以后，可以先查看下CPE 的版本， 命令是“nvram get bl_version”

7. 输入 "cat /dev/mtd0 > /tmp/mnt/original_cfe.bin"

8. 插入U盘，然后将original_cfe.bin 拷到U盘， 做备份。

9. 打开一个网站 把U盘拷出来的original_cfe.bin 上传上去，source CFE 选1.0.2.0 US AiMesh for AC68U， 然后再把转换成功的CFE 文件下载下来

10. 将new_1.0.2.0_am.bin & mtd-write & FW_RT_AC68U_30043763626.trx三个文件放到U盘中， 插到路由器的USB 口，将文件new_1.0.2.0_am.bin 重命名为new_cfe.bin, 输入"./mtd-write -i new_cfe.bin -d boot", 然后输入"reboot"， 重启路由器

11.重启完成以后，按步骤1清空NVRAM， 等路由器重启完成以后，再次ssh到路由器命令行，nvram get bl_version， 查看CFE 的版本是否变成了1.0.2.0， 或者打开浏览器输入192.168.29.1，在管理界面看看是否信号变成了68U。 如果CFE的版本变成了1.0.2.0， 说明CFE 刷写成功了。接下来就是升级固件。

12. 再次SSH 登陆路由器命令行界面，输入“mtd-write2 FW_RT_AC68U_30043763626.trx linux”， 然后敲reboot 重启路由器，刷入ASUS 68U 的固件， 让AC1900 彻底变为68u 的设备。 固件升级完成以后， 依然要按照步骤1， 清空NVRAM。

13. 这个时候， 下载改版的梅林固件或者原版的梅林固件， 通过网页自由升级升级固件了， 升级到梅林固件以后，也可以装各种插件。

-----------------------------分割线-----------------------------------------------------------

接下来就是关于IPTV 桥接的， 文章的开头已经提过了， 首先要有个支持梅林固件的路由器， 然后光猫已经改了桥接， 不然也就不用那么折腾了。光猫改桥接的， 首先就是要拿到光猫的超级管理员密码，这两年， 似乎电信的小哥上门安装， 只要你问， 基本上都给了，有的不问， 也自动给你了。 不像以前， 要套近乎才给。

光猫拨号改桥接， 可以直接在电信小哥上门安装的时候，直接让小哥给你改， 也可以自己改。 有些光猫似乎无法直接把路由模式改成桥接模式， 保守的办法就是删掉, 然后重建。

先删掉Internet的路由连接

新建一个桥接连接

路由器的LAN 的地改为192.168.50.0 网段， 将光猫上面除了ITV 以外的任意一个口用网线接到路由器的Internet口（WAN 口），先保证；路由可以拨号成功， 并且正常上网

再次进入光猫， 确保配置和如下的截图一致， 一般正常的情况下， 默认的配置就不需要修改就和下面的截图一致了， 但是一定要再次确认下为好， 注意是数据绑定不是端口绑定

格式化JFFS,并且重启路由器，如果是改版的梅林， 重启一次就可以了，如果是原版的梅林， 需要重启两次。

重启完成以后， JFFS 的配置如下

SSH 到路由器， 确保/jffs下面存在scripts和configs这两个目录，如果没有， 就是JFFS 的格式化有问题， 重复上面的格式化JFFS 步骤

下面的操作步骤， 请根据自己的梅林固件版本选择相应的操作，那不同版本的梅林， 操作不一样。

1. 原版梅林固件：
   

   a. 新建一个文本文件， 然后将如下内容粘贴到文本文件中，并且保存为wan-start, 注意不要有多余的后缀名

   
   

#!/bin/sh
robocfg vlan 51 ports "0t 1t 2t 3t 4t" vlan 85 ports "0t 1t 2t 3t 4t"
ifconfig eth0:1 192.168.1.200 netmask 255.255.255.0
iptables -t nat -I POSTROUTING -o eth0 -d 192.168.1.0/24 -j MASQUERADE

b. 新建另一个文件文件，然后将如下内容粘贴到文本文件中，并且保存为dnsmasq.conf.add, 注意不要有多余的后缀名

dhcp-option-force=lan,125,00:00:00:00:10:02:06:48:47:57:2d:43:54:0a:02:20:00:0b:02:00:55:0d:02:00:2e
dhcp-option=lan,60,00:00:01:00:02:03:43:50:45:03:0e:45:38:20:47:50:4f:4e:20:52:4f:55:54:45:52:04:03:31:2E:30
dhcp-option=lan,15
dhcp-option=lan,28
c. 用winscp将文件wan-start上传到目录/jffs/scripts/下， 修改文件权限为: chmod +x wan-start

d. 用winscp将文件wan-start上传到目录/jffs/configs/下， 修改文件权限为: chmod +x dnsmasq.conf.add

f:重启路由器，讲IPTV 机顶盒接到路由器LAN1-LAN4的任意一个口，同时ssh 到路由器， 使用命令robocfg show， 查看VLAN 51 和VLAN 85 是否成功配置下去，如果存在这两条配置， 就说明wan-start文件在WAN 口UP的时候， 里面的脚本成功执行了。 一般这个时候， IPTV 就可以正常使用了

2.改版梅林固件：

改版的就很简单了， 有大神已经做了一键设置脚本，所以不需要像原版那样手动的上传文件。 注：一键设置脚本版权归原作者DISKXXXX 所有， 如有侵权， 请联系我删除。 原文出处：

上海电信4K IPTV 桥接 梅林一

直接SSH 到路由器以后， 运行命令“cd /jffs/scripts/ && rm -rf SHiptv.sh && wget --no-check-certificate https://raw.githubusercontent.com/ArronYin/4K-IPTV/master/SHiptv.sh && chmod +x SHiptv.sh && sh SHiptv.sh” 即可

使用感受：

桥接的IPTV， 摆脱要一直挂在光猫的束缚， 使用了一个月，感觉很稳定， 有时IPTV 开机的时候， 会出现黑屏的情况， 这个时候， 关掉IPTV 机顶盒在打开就解决了。 不关机的情况， 使用起来， 感觉不到和直接接在光猫上面有啥区别。