【图片】【经验分享】路由器刷DDWRT认证锐捷校园网全程实录【哈尔滨工业大学吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：216,402贴子：
【经验分享】路由器刷DDWRT认证锐捷校园网全程实录收藏
一楼防偷窥
订哈尔滨工业大学上携程,服务有保障免费预订,到店付款,住店送100元消费券.
希望不要回复这一层的楼中楼。如果链接失效我会在此层楼中楼补充。
前排　　　--我不是水B，我只是来混经验的！
此段介绍一下Windows下连接校园网的相关注意事项，以及几个基本概念，防止后面看的一头雾水。后面才开始讲路由。不想看的请直接跳过。 首先介绍一下Mentohust。（复制粘贴的）Mentohust是由华中科技大学首先是在Linux系统下开发出来，而后扩展到支持Windows、Linux、Mac OS下的锐捷认证的程序（附带支持赛尔认证），兼容Windows、Linux和MacOS所有主流版本，完美代替锐捷认证。 MENTOHUST的各个非Windows版本可以在下载。在Windows下可以运行的Mentohust需要另搜。由于官方提供的锐捷不支持多网卡，在共享出Wifi时就会断网，所以需要锐捷破解版【附件提供】或Windows下可运行的Mentohust【附件提供】。 在设置中填好账号密码后，IP地址留空，然后不要点坑爹的确定，点确定什么都不会保存。点右边的加号，然后再点确定。需要在设置-DHCP方式中选择“二次认证”才能正常联网『与工大网络环境有关？』。如果联网经常断，尝试关闭360之类的软件…… 然后可以通过命令行或通过其他第三方软件开启WIFI。这里提一句，虽然我个人很讨厌猎豹、360一类的软件厂商，但是Wifi共享助手一类软件还是比较可靠的。很多时候遇到的问题也比在命令行下开启WIFI要少很多。还算方便。 开启WIFI只在Win7及以上的系统中支持，WinXp下不支持。以管理员模式运行命令行（开始- 右键）首次设置：netsh wlan set hostednetwork mode=allowssid=FuckCA72 key=FuckCA72开启netsh wlan start hostednetwork关闭netsh wlan stop hostednetwork 第一次开启后，在『网络与共享中心-更改适配器设置』找到网卡直接管理的有线连接，属性-共享页开启对虚拟Wifi连接的共享（一般是本地连接2）。然后先关闭再开启。第一次设置此共享过后可能需要关闭一次再开启才能生效。 如需要更改Wifi显示名称(ssid)和口令(pwd)，可以netsh wlan set hostednetwork mode=disallow然后如上重来一发。 开启不了先检查是不是压根没开无线。否则遇到各种问题请自行百度。记得非常常见的一个问题是开启共享时遇到的服务相关故障。用猎豹什么的开启好像没碰见过。 锐捷认证：锐捷在认证时，每一个学生的学号都和一个MAC地址唯一绑定。采取MAC绑定来鉴别用户的应用很广泛。打开命令行(Win+R, cmd)，敲入&ipconfig /all&指令，找到用的那个网卡。图中圈圈部分就是我自己电脑网卡的MAC地址。每个MAC地址六字节（12位十六进制数，中间的横线没有实际意义）。这个地址对于每个网卡是唯一的，只要不手工改，不像IP地址一样随网络环境变化分配。而在每个学号开户后首次登录（以及长时间未登录后？）时都会记录此次登录的MAC地址，并且在认证时拒绝所有与此MAC地址不符的请求。如果个人更换电脑（或更换网卡）导致MAC地址发生变化，相比手工更改MAC地址，建议去网络中心（一区综合楼旁边，map.走好不送）办理MAC地址记录清除。
下面进入正文：首先是路由器的选择。听说现在市场上好像已经卖很多内置锐捷认证的路由器。如果有效的话，可以考虑直接选择。楼主想了一下还是决定自己动手，手刷一台。不造他们内置锐捷认证是啥原理。这边让路由能够连接校园网的大体思路是，将路由先刷机成Linux平台的ddwrt（或openwrt）后，在其上运行MentoHust连接校园网。 其中刷机（刷路由固件为ddwrt）其实是最关键的步骤，工艺复杂而且风险较大。后期处理相对简单些（但是拙计的楼主反倒是在机器刷的好好的情况下白浪费了很多时间……）。楼主选择了ddwrt。 在我拿着从二区带过来的（属于两个寝室的）TP-Link-WR742N V5.1和Mercury-MW150R这两台路由器研究了两个小时之后终于发现——不是什么路由都可以刷ddwrt的……而且在查证了之后发现其实能刷ddwrt的路由其实不多。所以对于想刷路由的很多同学来说，你需要干的第一件事情是：买一台能刷ddwrt的路由。 这个列表是ddwrt支持的路由器总单。解释一下这个列表里WIP = Work In Progress (it is being workedon)TBD = To Be Done (will be done some time inthe future)总之有着这些标注的型号都是还不支持的型号…… 这里需要注意的是，对于同一型号的路由器也分为很多版本。比如TP-Link WR740N中，V1、V2、V3、V4在列表当中，是可以刷的路由器；而V5及以上的版本则不可以。型号和版本都写在路由器的背面。而在网购的时候很多地方根本没有标明版本，一定要向商家问清版本号再购买。否则可能会导致误购不能刷DDWRT的机型。请仔细留意。 在这些ddwrt支持的型号中，有人制作了一些集成MentoHust于ddwrt内，专供校园网认证的固件——MentoHust-wrt。这些型号的路由器可以选择从这里下载固件，下载好的固件里自带MentoHust，无需后续安装。 如型号不在这一列表里，则需要在刷好DDWRT后手工载入Mentohust。对于支持JFFS的机型，会比较方便（下文介绍楼主的历程）；不支持JFFS的机型参考以下文章自力更生：别问我交叉编译、固化是什么。 ——————————————————————————————————上面这么长的一段都是路由器的选择。都是作预防性的提醒。看不进去没关系。 楼主在挑选过后，重金买了一台Netgear WNDR3700V4。最初本来想选购一台廉价的TP-Link，但是在网上查了一下里面支持的几个机型，普遍评论较差，说信号不好。几个觉得尚可接受的又未明确标明版本，还不知道怎么联系商家。无奈之下楼主决定投靠其他厂商。楼主觉得虽然是一间小寝室，但是好歹也是在这住上三年，多投入点钱也算值得；另一方面由于楼主想刷固件积累相关经验的欲望，想挑选质量好、抗刷、不轻易变砖的（给自己积累经验）。最终选择了这款路由。如果有同学想购买路由，大可不必花这么多钱（300￥-），可以挑选别的型号，尤其是mentohust-wrt支持列表中的型号，后续流程也比较方便。 楼主选择的WNDR3700V4有如下特征：1、可以刷ddwrt（废话）；2、在上述mentohust-wrt中尚未提供支持；3、支持JFFS，内置ROM较大；4、抗刷，在楼主误操作一次变砖后成功修复。
将固件刷成DDWRT的具体方法，推荐参考ddwrt主页给出的方案。进这个主页直接开搜。找到解决方案的文章、下载好能用的固件。 以下均是我这个型号的路由器解决方案。这个页面是对于我这个路由给出的解决方案。最开始我是上网百度这个型号的刷机方法，结果搜到这这篇文章。路由底部的reset键不是直接能按到的，需要一根针。找了根曲别针掰直，捅进去坚持一分半。按这篇文章的说法，我需要按住30s（断电）然后再按住30s（接电）然后再按住30s直到绿灯闪烁（此期间一直不松）。但是可怜的我在调配完IP之后，按此文的方法tftp工具始终无法连接到路由器上，无法将固件传上去。后来查了一下，好像不用这么麻烦…… 用网线连接路由和电脑（连电脑时，始终连LAN口，就是平时连电脑的那四个一样的口。从不需要用电脑去连外接广域网唯一的WAN口）。注意即使开启了路由的WIFI，也尽量使用有线连接路由器。 重启路由，在浏览器中直接打开了路由的管理页面（ admin password 这个都熟悉吧~），找到了固件升级一项，把从ddwrt上下到的固件(wndr3700v4-factory.img)直接塞了进去。 然后路由就这么刷好了 =。= 比想象中要简单很多，也没用到他的tftp工具就成功摆平。顺利打开了DDWRT的管理页面。 很抱歉对于最重要的一个步骤我没法给出更详细的说明。只能说对于你已经选好的型号，具体刷机方法除官网给出的外，需要自行百度，而且其中可能会有一定风险。因为方法不同。
初次进入DDWRT的管理页面()时设置用于认证管理权限的用户名和密码。然后有几个设置需要调一下。 MAC地址克隆。即让路由器的网卡使用本机有线网卡的MAC地址，以骗过学校的认证方式。服务-服务页面中：Secure Shell-SSHd启用Telnet启用 管理-管理页面中：远程管理SSH管理 启用Telnet管理 启用 JFFS2支持JFFS2启用清除JFFS2启用 这些设置是我调了的……（当时为了尝试怎么能调好改了很多处地方，可能有遗漏）后续步骤中需要在调好上面的设置之后才能使用。 至于其他一些，比如无线网的显示名称、密码之类，自己调好就好。
很详细的说
均跃金属材料（上海）有限公司成立于1997年，长期致力于金属材料生产加工.
把熄灯这事忘了，现在路由断电，打不开路由的那些页面没法截图。
大神收下我的膝盖！
明早起来再更吧，此期间求个挽尊-。-
学校里卖的路由器是chinese edition。不支持刷机我也是醉了
起床开更。。刚才以为路由器出了点小问题，在床上死活连不上WIFI结果忘了自己昨晚改过密码了。这台路由的缺点是启动奇慢
下面这部分属于关键。用Telnet远程控制路由器Web服务端。 添加Telnet的方法是，控制面板-程序-打开或关闭系统功能。找到Telnet客户端，向Windows添加这个功能。 然后可以在命令行(Win+R, cmd)中用telnet连接路由器。telnet 192.168.1.1
//顺便提一句，网关还是闲着没事别改了。然后敲入用户名root（即使你的用户名不是root也要填root），密码是你自己设的管理密码。注意一下，Linux里面敲密码的时候不会有字符数量出来，不用管屏幕上有没有显示，直接敲密码就行。这里也不支持退格。输错就要重输，密码最好不要太复杂。（A18-8013是撸主的路由SSID不要在意） 这里就是ddwrt下的命令行了。很多命令需要在这里执行。此前没用过几次linux命令行，对此不是很熟悉，不过还有一定手感。当前的这个&~#&目录，是/tmp/root的目录。而&/#&才是根目录。 如果是集成好MentoHust的Mentohust-wrt（就是在那个列表里的型号可以使用已经集成Mentohust的DDWRT）的话，现在敲入&mentohust -h&命令可以直接看到效果。
下面这段是对于没有Mentohust的ddwrt版本上传及使用Mentohust的方法。Mentohust-wrt可以跳过其中上传的部分。方法1：Telnet-wget在Telnet下使用wget命令获取到远程服务器的文件。 首先在本地搭建FTP服务器。简单的方法就是使用附件提供的FTPServer.exe，设好访问目录后点启动服务即可。然后将需要用的Mentohust可执行文件找到。Mentohust用一个叫做MIPS的版本（我也不造这是啥玩意，反正能用），解压附件提供的mentohust.mips.7z，里面有两个tar.gz。直接在Windows下解压。这两个都是mentohust。对于我的路由器，有一个Mentohust能用（试过另一个不行）。两个文件挨个传上去试一下。将mentohust这个文件放在FTPServer的访问目录里。在Windows的命令行里ipconfig获取本机IP。然后使用wget命令（注意需要在tmp目录下，不要在根目录下）wget 看到图中的那个文件传输100%字样就是下载下来了，可以用ls来看文件列表。发现现在mentohust不是可执行文件，需要用chmod命令令其可执行。chmod +x mentohust 看到王八绿的mentohust表明现在获取这步已经成功了。其实现在是在闹着玩，因为放到tmp目录下是没用的。tmp目录下的所有东西都会在断电之后清空，如果在这里运行mentohust的话，需要每次断电之后都来这里上传mentohust并人工打开。（现在可以尝试使用后文命令进行一次mentohust校园网连接）那就在路由器里找一个断电之后不清空的目录，把mentohust这个文件塞进去呗。 进入根目录（&cd /&）后，将jffs目录改为可写。chmod 777 jffs然后jffs目录就可以放东西了。建立一个bin目录mkdir bin 可以进入/tmp/root(&cd /tmp/root&)用复制命令(&cpmentohust /jffs/bin&)或在/jffs/bin下(&cd jffs/bin&)使用wget，获取mentohust。 mentohust放好之后，可以在/jffs/bin目录下尝试连接校园网。cd /jffs/bin
//进入目录./mentohust –u –p –nvlan2–d1在后面这个命令中，执行Linux下的可执行文件，如果是当前目录需要在前面加上&./&。而在&echo $PATH&命令下显示的所有目录都可以直接被用来执行，不需要加&./&。在后面路由器加防火墙命令时不知道为什么不写明目录无法执行可执行文件，这里就加上了&./&。&-u&后面紧跟着学号（这个当然不是撸主的学号了），注意不要有空格（后面几个参数也没空格）。&-p&后面紧跟着认证密码。&-n&后面指定使用的网卡。&-d&后面跟着的是DHCP方式，其中1表示二次认证。如果对此命令有何不明白，可以运行&./mentohust –h&获取详细帮助。 如果网卡选择有误，可以使用ifconfig命令找到当前正在使用的网卡。然后将&-n&后面的网卡修正为自己使用的那块（注意MAC地址，与之前克隆的MAC地址相同的网卡就是用来联网的那块） 后面这张图截下来撸主费了好大劲，因为正常状态下mentohust已经处于运行状态，不能再运行。只好去管理页面把后面调好的防火墙命令删了，才能截下来这张图。
晚上再更。。现在有点事。。
我造压根没人看-。-但是我还是要开更！
直系学弟膜拜大神
马克，买了台极路由，结果是坏的-------只为十五字
方法2：WinScp上传WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。安全不安全根本不关心，他只要能把文件弄上去就行。WinSCP在附件中提供了。 登录窗口，填写主机IP（即网关）192.168.1.1，端口号默认22。用户名root，密码是自己的管理密码。文件协议选择SCP。 其实就是将上面终端里的操作全都图形化了。进入的时候默认目录也应该是/tmp/root。退回根目录，右键修改/jffs目录的权限。 要加的是这两个写(Write)权限。R是读，X是可执行。加完这个权限之后，进/jffs目录，新建一个叫&bin&的文件夹。然后把mentohust文件上传进去。同样改一下mentohust这个文件的权限，使其可执行。 接下来如果想试验这个指令是否有效，仍然需要到telnet当中去。如不想打开telnet，可以按下文去路由器设置页面执行命令，也是最后一步。
现在的智能路由器比如小米路由器可以刷吗？
最后一步，命令设置。让路由器自动执行连接命令，避免由人工到telnet中执行连接的繁琐。打开浏览器，进入路由管理页面（192.168.1.1）。管理-命令，将连接命令mentohust的全文写入文本框。如果需要试验是否有效，可以点击“运行命令”以单次运行，稍等即可看到运行结果。而最终欲使其长期运行，需要在敲入上述命令后，将其存为“防火墙命令”。这里说一下为什么不存为“启动指令”。如果存为启动指令的话，它会在开机时运行一次。而校园网是非常不稳定的……可能随时因为什么大姨妈就断线了，一旦断了线就只能去telnet中手工连接，或者重启路由以再次运行“启动命令”（顺便吐槽一个，撸主的路由启动慢的要死……绝笔三分钟以上，不过应该是除了价格之外唯一的缺点了）。保存为防火墙命令这一步执行完成之后，理论上讲路由器就该可以正常连接校园网了。~到这里也是大功告成。折腾了这么多天，真的是长出了一口恶气。为网上那些讲解文章不清不楚恼火至极的历程也终于结束。后面附上一两层楼，说明一下在此期间我个人遇到并排除的故障。
给力！！！！一定要试一试
马。给妓院男神跪了
附故障排除。 路由变砖楼主在此期间曾经有一次误操作，在telnet中贸然使用了mtd命令，本意是想“安装”mentohust（希望不要嘲笑）结果覆盖了路由上的系统还是分区还是什么我也搞不清……总之变砖了。重启路由之后，绿灯一直在闪，然后别的动静一点都没。上网查了一下如何把它刷回来，结果找到了最开始我抛弃的那种刷机方法：tftp上传。在按住30s-30s-30s之后，网线连至LAN口，并手工设置本机IP（192.168.1.X）和网关（192.168.1.1，网关留空似乎也可以）。然后使用tftp命令上传。tftp -i 192.168.1.1 put WNDR.4.55.img其中WNDR.4.55.img是Netgear提供的官网固件文件。这次上传居然成功了，也是让我喜出望外。路由器的那些灯亮亮闪闪，自己折腾了半天之后，路由器就恢复正常了……只不过是恢复成了刷DDWRT之前的默认固件（当然，因为我没用DDWRT的固件刷，怕引起别的问题）。我一直和我的同学说，我路由到手的那天晚上从四点折腾到八点，终于把我的路由器折腾回原样了……（就是白折腾） JFFS无法正常使用在路由管理页面，JFFS始终显示剩余空间为0（无论如何清空）；而且无论是在Telnet还是在WinSCP中均无法调整/jffs目录的权限。最终查明，这似乎是一个Netgear系列的一个常见故障。参考了这个文章把这个故障排除后，终于可以调整/jffs目录的权限了。需要在telnet下执行下面指令 mkfs.jffs2 –o /dev/mtdblock/3 –n –b –e 0x20000
//执行完卡住一会，无输出mount –t jffs2 /dev/mtdblock/3 /jffs
//同上mount 最后一条指令执行完之后输出一堆东西。别问我这些指令是干什么的，这几个参数和目录又有什么涵义……总之，输完这些之后路由显示的JFFS剩余空间恢复了正常。据说这几条命令有风险，使用前请谨慎。这『似乎』是排除Netgear路由JFFS无法使用的故障的方法，不知道是否适用其他路由器。
登录百度帐号推荐应用TP-WR2041N V2.2 是否有适合的DDWRT固件可以刷呢？ - DD-WRT专版 -
恩山无线论坛 -
Powered by Discuz!
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 3229|回复: 9
TP-WR2041N V2.2 是否有适合的DDWRT固件可以刷呢？
本帖最后由 msnsmsn 于
18:38 编辑
我的路由器（TP-WR2041N V2.2 固件匮乏）已经刷了Breed openwrt WR941N V7的版本，但一直想找TP-WR2041N V2.2的DDWRT版本，有的帖子说它的硬件跟WR941N V7的版本一样，可是DDWRT官方没有可以刷WR941N V7的DDWRT版本。希望恩山论坛的大神能帮帮小弟，谢谢！
Cg-4WFJvlqGIdH6TABGVNkmd40UAAM45wDa2BkAEZVO700.jpg (178.57 KB, 下载次数: 0)
WR2041N V2.2拆机
18:37 上传
我的恩山、我的无线
The best wifi forum is right here.
恩山论坛的大神能帮帮小弟，谢谢！
我的恩山、我的无线
The best wifi forum is right here.
只有这个版本可用吧。
我把所有路由器都换成了QCA9558的，比什么K1k2强多了。。。
谢谢你的回复，看来这个版本的wr2041n V2真的很坑。&
我的恩山、我的无线
The best wifi forum is right here.
corundum 发表于
只有这个版本可用吧。
我把所有路由器都换成了QCA9558的，比什么K1k2强多了。。。
谢谢你的回复，看来这个版本的wr2041n V2真的很坑。
我的恩山、我的无线
The best wifi forum is right here.
同配置 求wr880n 的openwrt 15.5.1
明月有15.05.1的op,dd好像没有,目前9558的op和dd,官方的都只支持这两个千兆交换机的硬件平台.曾经强刷过千兆版本的9558dd,不能正常进入.但是很奇怪,我还有个+百兆交换机,却可以刷千兆有线的9344,&
我的恩山、我的无线
The best wifi forum is right here.
同配置 求wr880n 的ddwrt
我的恩山、我的无线
The best wifi forum is right here.
同配置 求wr880n 的openwrt 15.5.1
明月有15.05.1的op,dd好像没有,目前9558的op和dd,官方的都只支持这两个千兆交换机的硬件平台.曾经强刷过千兆版本的9558dd,不能正常进入.但是很奇怪,我还有个+百兆交换机,却可以刷千兆有线的9344,只是有线无法连通,但是无线是可以登入进去的.
我的恩山、我的无线
The best wifi forum is right here.
貌似就能刷俩种吧，我现在手里也有一个刷了，OPENWRT 4M 版本&&和小博固件，其他没找到其他种类的固件
都是刷的941N V7的&&，可能我这儿路由有硬伤，刷两种都会出现无线时不时断开的现象，
我的恩山、我的无线
The best wifi forum is right here.
本帖最后由 safehorse 于
21:48 编辑
这机器要强行去刷OP感觉有点不值, 能刷OP并且FLASH容易够折腾各种IPK的多的是,强刷OP在这个WR2041N V2上一是刷完后玩不转.
另一方面, 这机器别人说的什么无线容易断啊之类的问题, 很有可能是跟固件内部的默认设置有关.
只要把它当作一无线AP, 网线插它LAN口, 无线40HZ, 11N ONLY, 不开DHCP, 信道选择 3 ,6 , 9 , 避开11 之类的繁忙信道, 会发现这机器的无线很强大, 无线下载速率可以达到9-11M
三根天线的机器要好好利用它就是看中他的无线范围,其它软件方面的折腾不是它的强项了, 最多最多的改造就是在塑料上对准芯片的位置打个孔, 加个散热片是对它最好的照顾
我的恩山、我的无线
The best wifi forum is right here.
这个我试一下，看好不好用
我的恩山、我的无线
The best wifi forum is right here.
Powered by企业级450M无线VPN路由器
TL-WVR450G
1个10/100/1000M&固定WAN口，3个10/100/1000M&WAN/LAN可变接口，1个10/100/1000M&固定LAN口
3x3 MIMO架构，无线传输速率高达450Mbps
IPSec VPN、PPTP VPN、L2TP VPN
上网行为管理（应用限制、网站过滤、URL过滤、网页安全、访问控制列表）
ARP防护、攻击防护、智能带宽控制及连接数限制
＊ 以上介绍所引用数据为理论上数据吞吐量以及特定机型在特定实验环境下的表现，基于现场实际环境的不同可能会略有差异，提及的技术对比均为科学原理解释，不涉及其他目的。From DD-WRT Wiki
Atheros AR9344
1x 2.4 GHz / 1x 5Ghz
WLAN Support
WLAN Max Speed
300mbps on 2.4Ghz and 450mpbs on 5Ghz
Antenna Location
3x removable external
4x Gigabit ethernet + 1 Gigabit ethernet WAN
2x USB 2.0
from the .
Optional: Download
in case you need to restore to stock firmware.
Remove Ethernet cable from the WAN port on the router.
Perform a .
Using Internet Explorer and a PC connected via Ethernet, flash factory_to_dd-wrt.bin using the web interface.
Confirm the router has rebooted by visiting
Perform a .
and flash the tl-wdr4300-webflash.bin file.
After the router has finished rebooting, do another .
Plug the Ethernet cable into the WAN port, and visit
to setup your preferences.
Interfaces and VLAN names
To properly configure multiple bridges and multiple VLANs it's necessary to get the interfaces names and port IDs right. The confusing thing is that there are three different naming schemes present:
1st the printed labels on the chassis
2nd the labels used in the web frontend
3rd the names used on the CLI
Since most of the Layer 2 (switching and bridging) features are only configurable through the CLI the diagram and the following descriptions refer to the names used in the CLI. Once configured properly though the CLI the names appear in the WEB frontend as well.
The 4300 has a powerful 5 Port Switch which is capable to use the ports in tagged mode (802.1Q) as well as port based VLAN mode. Even mixed mode is possible.
The default configuration as seen in the diagram shows the following interfaces:
ath0 the radio for 2,4 GHz - is not used as layer 3 interface (has no ip-address).
ath1 the radio for 5 GHz - is not used as layer 3 interface (has no ip-address).
eth0 the interface on which the switch is connected - is not used as layer 3 interface (has no ip-address). This interface is also used to configure the switch using the swconfig command.
vlan1 the logical interface that represents the LAN - is not used as layer 3 interface (has no ip-address).
vlan2 the logical interface that represents the WAN
br0 the logical interface for the complete LAN. This is the interface has the LAN-IP-Address.
If you configure additional SSIDs they will be named ath0.1 or ath1.1 depending of the radio.
If you decided to "add the WAN Port to the LAN Switch" the vlan2 interface will be added to the bridge br0.
to properly configure the Layer 2 environment you will need the following commands:
ifconfig to view or alter interface settings (up/down) as well as IP-Adress Configuration
swconfig to configure the built-in switch.
vconfig to add additional vlans
brctl to configure the logical switch (or bridge)
Let's say you want to use your TL-WDR4300 as a multi SSID parallel band access point.
You've already got two IP-Networks (Internal and Guest) up and running.
Internal network has no VLAN-ID (is untagged) and the guest network has the VLAN ID 6.
Both networks arrive on a cable that are connected to the port labelled "Port 1" on the Chassis.
you add an additional SSID on both radios. This will give you two additional interfaces ath0.1 and ath1.1
Next you configure the built-in switch to accept a vlan 6:
swconfig dev eth0 set enable_vlan 6
Next you tell the switch to add the ports to the cpu (0) and the "Port1" (2) to vlan6 in tagged mode:
swconfig dev eth0 vlan 6 set ports "0t 2t"
swconfig dev eth0 set apply
Next you crate a "Vlan 6" on the eth0 Interface
vconfig add eth0 6
Next you need to connect all the interfaces together in one new bridge:
brctl addbr br1
brctl addif br1 vlan6
brctl addif br1 ath0.1
brctl addif br1 ath1.1
just to make sure eveything is up:
ifconfig br1 up
ifconfig ath0.1 up
ifconfig ath1.1 up
ifconfig vlan6 up
Since this configuration is based on the CLI you have to use the
"Administration-&Commands" Tab in the web GUI to save your script as a startup script.
Set up an HTTP server.
Download the firmware file "/tplink_tl-wdr4300v1/factory-to-ddwrt.bin" from the build folder, and save the firmware file to the root of the public web server folder. You must use the "factory-to-ddwrt.bin" file when writing with mtd. Do not use the "tl-wdr4300-webflash.bin" file, which will brick your router.
Login by SSH.
View the partitions.
cat /proc/mtd
Verify that you have a "firmware" partition for mtd to write.
You must download the firmware file in the "/tmp" directory.
Write the firmware.
mtd -r write /tmp/factory-to-ddwrt.bin firmware
from the .
Download latest stock firmware
Browse to Administration -& Firmware Upgrade.
Select the extracted tl-wdr4300v1-webrevert.bin and click the Upgrade button.
After the router reboots, browse to
and login with admin/admin.
Browse to System Tools -& Firmware Upgrade.
Select the firmware file you chose in step 2 and click Upgrade.
Browse to System Tools -& Factory Defaults and click the Restore button.