CMCC RAX3000M NAND 1027刷机排雷

用了三年的NEWIFI D2突然坏了，赶紧连夜买个路由器，打开PDD发现收藏夹里的RAX3000M降价了，立刻下单。

开箱
快递很快，第二天就到了。打开快递包裹，发现盒子的塑封已经拆掉了。客服说都是拆封过的，机器是新的，对于垃圾佬来说，这不重要，正常开机就行。

外包装

从机器背面可以看到版本是1027，网上对应的刷机教程也很多。

1027版本

正面4根天线，从别人拆机图看还有一个5G天线在里面。

正面

准备刷机
这次刷机采用ImmortalWrt，从官网上可以看到分了三个型号，第一个是ImmortalWrt官方的U-Boot对应的固件，二/三项分别是eMMC和NAND版本采用第三方U-Boot的固件，刷机过程不一样，一定要选择对应的U-Boot和固件进行刷机！一定要选择对应的U-Boot和固件进行刷机！一定要选择对应的U-Boot和固件进行刷机！

按需要的版本下载

刷机前先把需要用的软件和固件如下，提前下载好；

1. SSH()

2. WinSCP

3. tftpd64

4. 固件

   1. preloader.bin

   2. recovery.itb

   3. uboot.fip

   4. sysupgrade.itb
      

执行刷机
这次刷机折腾了三个小时，分享一下，给大家排个雷

• 开启SSH

我的机器是1027版本，从网上下载好cfg_export_config_file.conf文件，在路由器管理页面找到下图的页面后导入设置，然后重启路由器。

开启SSH

• 刷入U-Boot

  打开WinSCP，连接路由器，用户名root，密码空，将uboot.fip上传到/tmp/tmp文件夹；

  打开SSH工具;

  输入cd /tmp/tmp切换路径；

  输入ls，查看uboot文件是否存在；

  输入mtd write uboot.fip FIP，这一步也是导致我折腾三个小时的原因。我下载的是ImmortolWrt的官方uboot，不带DHCP，也没有192.168.1.1也没有WEB界面。

刷U-Boot

• 刷入recovery.itb

  将tftpd64、preloader.bin、recovery.itb放在同一个文件夹，文件改名如下图；

  电脑IP地址改为192.168.1.254，掩码改为255.255.255.0；

  打开tftpd软件；

  打开路由器，连接网线，等待文件上传完成后自动重启；

上传固件

#这一步前提是能ping通192.168.1.1，路由器会自动从 192.168.1.254:69 的 tftpd 服务器下载 preloader 和 recovery完成刷机；

• 刷入sysupgrade.itb

  192.168.1.1进入路由器，用户名root，密码空，然后进入升级的页面刷入sysupgrade.itb。

• 收工！

如果刷入的是第三方带WEB页面的uboot，只要进入192.168.1.1后选择固件就行了。