R6300V2 梅林386/384 回退官方固件教程

skybleed

从水产市场购买一个二手R6300V2，奔着不折腾不舒服斯基，回来即刷了DD-WRT，Fresh Tomato等固件，又想尝试梅林固件，
按照以下教程一步步升级到386，

https://www.right.com.cn/forum/thread-7613019-1-1.html
安装不可描述插件的时候一不小心刷错，变砖，此教程非常贴心的给出了降级教程，遂按照一步步操作，终于作了大死，路由器重启电源灯闪橙色灯，CMD ping 192.168.1.1 一直TTL=100

TFTP刷入任何固件均可成功但是重启依然橙色灯无限闪来闪去，
亲自证明了这个回退教程的不可靠之处！

网上搜索无数教程终于摸索出一个路子，期间的坑也好几个，写出来供大家避坑：
需要准备的必备材料：
1，TTL线
2，前一个教程中备份下来的CFE和boardid文件
3，动手能力强


开始
第一步按照以下链接先刷入原厂固件
https://www.right.com.cn/forum/thread-4135396-1-1.html

CFE中断后执行以下命令

nvram erase

nvram set bypass_board_id=1
tfrpd
然后从CMD端上传固件刷写。


刷入固件后能识别固件的型号，但是在升级页面选择任何一个R6300V2的固件都提示无法升级

恭喜你，虽然拿回了路由器控制权，但是依然没有办法正常使用，后边开始这篇文章的正式教程。

第二步
重复执行https://www.right.com.cn/forum/thread-4135396-1-1.html里边的刷机步骤，不过固件不要刷入原厂固件，如果刷入原厂固件无法开启telnet，无法开启TSCP等，请务必刷入factory-to-dd-wrt.chk固件
刷入DD-WRT后登录DD-WRT的后台，点 Services 选项卡，拉到下边开启SSH和telnet


第三步关键一步
Winscp先将原来备份的两份文件original_r6300v2_board_data.bin和original_r6300v2_cfe.bin上传到/tmp内

SSH软件登录路由器
dd if=/tmp/original_r6300v2_cfe.bin of=/dev/mtd0
dd if=/tmp/original_r6300v2_board_data.bin of=/dev/mtd4

这两个命令录入完毕后路由器满血复活，和刷机之前机器信息没有任何差别。

liulanqi

哈哈哈 ！感谢楼主发帖！老设备又发挥余热了

liulanqi

liulanqi 发表于 2022-4-25 03:49
哈哈哈 ！感谢楼主发帖！老设备又发挥余热了

大佬最好出个视频教程

9607624

目的是达到了   你这步骤有些啰嗦 还是没有找出捷径  

Legendstar

换一种思路，386或384下先刷原厂CFE，然后TTL下使用TFTP1.688上传原厂固件

skybleed

Legendstar 发表于 2022-4-25 14:37
换一种思路，386或384下先刷原厂CFE，然后TTL下使用TFTP1.688上传原厂固件

就是386下刷了CFE，然后回退失败的。

jaycty

成功了 我也是386想降级 按照之前的帖子(网件NETGEAR R6300V2(国行版本) 原厂固件直刷380_X7.9.1梅林成功 附升级梅林386教程-恩山无线论坛 (right.com.cn)) 只刷了cfe没刷board id 变砖了
搜了好几个帖子 只有老哥你的帖子成功了 十分感谢！

932410628

哈哈哈 ！感谢楼主发帖！老设备又发挥余热了

jaycty

#Part 1 尝试刷回默认cfe和board_id

386的CFE想降级回380 需要刷回原厂CFE 先尝试恢复之前备份的原厂CFE和board data
上传备份的cfe和board_id文件到路由器 执行如下命令
dd if=/tmp/root/original_r6300v2_cfe.bin of=/dev/mtd0
dd if=/tmp/root/original_r6300v2_board_data.bin of=/dev/mtd4

再执行
nvram erase

执行重启命令
reboot

重启后查看电源灯是否闪烁绿色 如果是 尝试用tftp上传固件到192.168.1.1 如果顺利会自动重启(如果没有重启大概就是失败了)
tftp -i 192.168.1.1 put R6300V2_380.70_0-X7.9.1-koolshare.trx

如果自动重启后还是电源灯闪烁绿色 关机 按住reset键再开机 查看是否能进入cfe模式(特征是ping 192.168.1.1 TTL值为100) 如果还不行就变砖了 需要接TTL线刷机
(失败的话 表现为自动进入CFE模式并启动tftpd等待固件写入 可以通过TTL在串口客户端中看到)


#Part 2 TTL接线救砖
拆机 以CPU和闪存位置在TTL接口上面为正 从左至右 TTL线序为VCC \ GND \ TX \ RX
USB串口那端的 TX \ RX 要与路由端反向连接 电压3.3V

路由开机前不要连接路由端TTL的TX接口 不然路由器可能无法启动 先接好其他的线 等路由器面板中间的NETGEAR白灯亮起后再迅速把线插上路由端的TX接口
串口客户端上可以看到在跑数据了 此时键盘要不停地按ctrl+c来中断启动 成功后会显示CFE:\命令

进入CFE模式后 输入如下命令(bypass_board_id=1十分关键 如果不设置这个参数 就无法刷固件成功)
nvram erase
nvram set bypass_board_id=1
tftpd

上传R6300v2_V1.0.0.8_1.0.4PRRU.chk网件官方固件到路由器
tftp -i 192.168.1.1 put R6300v2_V1.0.0.8_1.0.4PRRU.chk

成功的话会显示Progamming...(Programming...十分关键 在刚才Part1最后一步上传固件后没有自动重启时 就是因为没有Programming)
等待自动重启即可

重启后 如果进入网件原厂固件界面 就是成功了
此时无法通过webui更新任何固件 因为board_id还未恢复

要恢复正常 需要重复刚才的刷网件原厂固件步骤 但这次刷入的是dd-wrt固件

路由开机前不要连接路由端TTL的TX接口 不然路由器可能无法启动 先接好其他的线 等路由器面板中间的NETGEAR白灯亮起后再迅速把线插上路由端的TX接口
串口客户端上可以看到在跑数据了 此时键盘要不停地按ctrl+c来中断启动 成功后会显示CFE:\命令

进入CFE模式后 输入如下命令(bypass_board_id=1十分关键 如果不设置这个参数 就无法刷固件成功)
nvram erase
nvram set bypass_board_id=1
tftpd

上传dd-wrt固件到路由器
tftp -i 192.168.1.1 put factory-to-dd-wrt.chk

成功的话会显示Progamming...(Programming...十分关键 在刚才Part1最后一步上传固件后没有自动重启时 就是因为没有Programming)
等待自动重启即可

重启后 如果进入dd-wrt固件界面 就是成功了
打开dd-wrt界面的services里面的sshd服务 再打开administration里面的ssh功能
使用ssh进入dd-wrt后台 上传备份的cfe和board_id文件到路由器 执行如下命令
dd if=/tmp/root/original_r6300v2_cfe.bin of=/dev/mtd0
dd if=/tmp/root/original_r6300v2_board_data.bin of=/dev/mtd4

成功后重启
reboot

重启后进入dd-wrt的系统状态界面 可以看到mac地址已经恢复成原厂的mac了(与路由器底部铭牌上的mac一致)

恢复dd-wrt出厂后 刷回梅林380.70-X7.9.1即可 R6300V2_380.70_0-X7.9.1-koolshare.trx