RAX3000M是中国移动于2023年推出的一款高性价比路由器。
不仅美观( https://www.red-dot.org/project/rax3000m-wifi6-65030 )， 硬件配置更是家用百元级产品中的佼佼者：
SoC: MediaTek Filogic 820 MT7981B 双核1.3GHz
RAM: 512MB
Flash: NAND版本128MB；EMMC版本64GB
WiFi: WiFi6-AX3000M规格
四个千兆网口
一个USB3.0插口
更不可思议的是这款路由器支持免拆刷机！[滑稽+狗头]
# 1. 先在网页上登录到路由器管理后台，导出配置文件
# 2. 从系统日志中发现暴露了密钥
export CMCC_PASSWD='#RaX30O0M@!$'
# 3. 在本地对配置文件解密解压
openssl aes-256-cbc -d -pbkdf2 -k "$CMCC_PASSWD" -in cfg_export_config_file.conf | tar -zxvf -
# 4. 编辑 etc/config/dropbear 文件以开启SSH
# 编辑 etc/shadow 文件以置空root密码
# 5. 重新压包加密
sudo tar -zcvf - etc | openssl aes-256-cbc -pbkdf2 -k "$CMCC_PASSWD" -out new_config_file.conf
# 6. 登录到路由器管理后台，导入新的配置文件
# 7. 确保你的电脑处于192.168.10.1/24网段，使用root账户无需密码即可登录
ssh [email protected]参考自：
- https://www.right.com.cn/forum/thread-8302668-1-1.html
- https://www.right.com.cn/forum/thread-8316001-1-1.html
- https://www.right.com.cn/forum/thread-8320480-1-1.html
如果你的是nand版的，由于flash较小，在备份时最好打包一个就导出一个到本地，并删除。
dd if=/dev/mtd0 | gzip >/tmp/mtd0_spi0.0.bin.gz
dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin
dd if=/dev/mtd2 of=/tmp/mtd2_u-boot-env.bin
dd if=/dev/mtd3 of=/tmp/mtd3_Factory.bin
dd if=/dev/mtd4 of=/tmp/mtd4_mtd4_FIP.bin
dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin
dd if=/dev/mtd6 of=/tmp/mtd6_plugins.bin
dd if=/dev/mtd7 of=/tmp/mtd7_fwk.bin
dd if=/dev/mtd8 of=/tmp/mtd8_fwk2.bin暂不知道为啥要备份这些文件
如果你使用scp下载文件时遇到：
ash: /usr/libexec/sftp-server: not found
scp: Connection closed
是因为你的scp版本默认使用sftp协议，但这个路由器系统默认没有开启sftp，添加- O选项即可解决。详见：https://forum.openwrt.org/t/ash-usr-libexec-sftp-server-not-found-when-using-scp/125772
这里推荐使用hanwckf制作的bootloader。
也可以自行编译，可参考本项目的.github/workflows。
# 1. ssh登录到路由器操作系统
# 2. 上传适用于cmcc_rax3000m的文件到/tmp目录下
# 3. 使用mtd命令写入
mtd write /tmp/mt7981_cmcc_rax3000m-fip-fixed-parts.bin FIP重启路由器，并按住背面的reset直至指示灯变绿，此时路由器使用的就是我们上传uboot了。
这款路由器对市面上主流的OpenWRT系统都兼容良好。 推荐根据自身需求自行编译系统固件。
编译过程可参考本项目的.github/workflows。
刷入uboot后，可以轻松的借助其web页面(192.168.1.1)刷入系统固件。 详见： hanwckf's blog
一个坏消息，这款路由器NAND版本安装完固件后只剩80+M的可用空间了，对于深度玩机用户着实不够用。
一个好消息，这款路由器它还有一个USB3.0插口。于是可以使用U盘来扩容可用空间！
SquashFS的固件将底层存储硬件在逻辑上划分出只读和读写两层，只读层用于保存操作系统的内核和系统固件文件，读写层用于保存系统运行时变更和用户变更。这种机制方便快速的恢复出厂设置。
Overlay便是那个读写层。用户下载和安装软件也就存储于Overlay中。
NAND版本只有128M的物理存储空间，不必在这里面再折腾了，固件本身已经尽力腾出所有可用空间了。外挂U盘就是新大陆。
严格来讲扩容Overlay不是在其本身增加容量，而是把Overlay移动到一个更大的空间里。
一个U盘的空间不建议全部用于Overlay，可以通过分区来合理安排。市面的大多U盘产品在出厂时设置了MBR(dos)分区表，建议重新设置为GPT(GUID)分区表。不建议使用MacOS原生的磁盘工具操作。建议使用UbuntuDesktop原生的磁盘应用操作。
注意：
immortalwrt的Overlay目录不是/overlay，是/rom/overlay！
cfdisk是fdisk的GUI版本，提供了简洁易用的交互界面。
openwrt和ubuntu平台上的cfdisk交互界面略有不同，但功能一致。
cfdisk的使用非常简单，一看就会，使用时记得先删除不用的分区，再新建分区，最后写入修改。
fdisk是Linux平台上常用的磁盘管理工具。注意：MacOS自带的fdisk的使用方式与本文有出入。
在Ubuntu或OpenWrt中，首先键入sudo fdisk -l查找U盘，可看到类似信息：
Disk /dev/sdb：29.3 GiB，31457280000 字节，61440000 个扇区
Disk model: UDisk
单元：扇区 / 1 * 512 = 512 字节
扇区大小(逻辑/物理)：512 字节 / 512 字节
I/O 大小(最小/最佳)：512 字节 / 512 字节
磁盘标签类型：gpt
磁盘标识符：2B4610D0-AD0E-3245-9917-E4435837D79F
从以上信息可知U盘的标识名是/dev/sdb，当前的分区表是gpt。
键入sudo fdisk /dev/sdb开始操作U盘，常用的菜单参数有：
m (man)获取帮助命令
d (delete)删除分区
n (new)新建分区
p (print)打印分区
w (write)写入分区
首先依次删除d所有分区，然后新建n一个分区，第一个扇区的起点位置2048不用修改，末尾位置填入+2G代表设置2GiB大小的分区，接下来依次新建其他分区。
打印p分区结果：
设备 起点 末尾 扇区 大小 类型
/dev/sda1 2048 4196351 4194304 2G Linux filesystem
/dev/sda2 4196352 6293503 2097152 1G Linux filesystem
/dev/sda3 6293504 61439966 55146463 26.3G Linux filesystem
我将32G的U盘划了三个分区，sda1将用作overlay，sda2将用作swap，sda3将用于日常数据存储。
最后，将新的分区设置写入w到U盘。
在Ubuntu或OpenWrt中，
sudo mkfs.ext4 /dev/sdb1
sudo mkfs.ext4 /dev/sdb2
sudo mkfs.ext4 /dev/sdb3
这一步也可以不做，系统将使用出厂的默认配置。
在OpenWrt中，
mkdir -p /mnt/sda1
mount /dev/sda1 /mnt/sda1
cp -r /rom/overlay/* /mnt/sda1
登录到Web管理页面，系统->挂载点，添加挂载点，选择将/dev/sda1作为overlay使用。重启路由器才能生效。
重新登录到Web管理页面，可以继续按需挂载/dev/sda2和/dev/sda3。