固件下载
——————————————————————————————————————————————–
固件下载地址：
点此下载固件
为保证完整性，固件采用rar格式提供，下载后请解压为bin文件后再刷入。

固件安装：
1、V1.0之后的官改版本可以直接从WEB的“自动升级”选项进行在线升级：

在线升级下载文件后会进行MD5校验，下载不完整或错误是不会刷写的
在线升级后会自动复位，如果没有复位，请10分钟后手动断电复位
由于目前升级服务器在国外，如果在线升级失败，可能是你的宽带访问国外网络不给力，可加上代理后再尝试升级
如果升级后访问不了管理IP，请重启3分钟后，长按复位键恢复出厂设置
如果有其他任何问题，可采用tftp方式重刷固件，在线升级不会导致变砖，因为没有对CFE进行操作

2、如果当前为官方（V21.5.23.258之前版本）或官改版本，可采用tftp方式刷入：
1）计算机设置为固定IP：192.168.2.2
2）计算机接路由器LAN，按住复位键开电，按10秒左右松开
3）访问http://192.168.2.1，确认可以打开CFE的miniweb
4）计算机上启动tftp服务器（网盘有），将固件解压后放入tftp服务器根目录，tftp软件中选择192.168.2.2的网卡
5）在计算机浏览器上输入：
http://192.168.2.1/do.htm?cmd=flash+-noheader+192.168.2.2:k2p_bcm_v10.bin+flash0.trx
请将上面的k2p_bcm_v10.bin改为你要刷入的固件名称!
此时浏览器可能出现未找到页面的提示，这个是正常现象，关闭此页面，千万不要刷新此页面，会导致重复刷写
浏览器输入后，tftp软件会提示发送进度，发送完成后需继续等待刷写FLASH完成
6）等待5分钟左右，断电复位（不会自动复位，也不会有完成提示，如提前断电，会造成固件刷写不完整，可重新刷写，不会变砖）

tftp判断刷写完成的小技巧：
用计算机一直ping路由器的IP地址：
ping 192.168.2.1 -t
刷写固件前是可以ping通的，刷写过程中是ping不通的，刷写完成后又可以ping通，重新ping通后表示刷写完成，可以断电重启或网页重新访问CFE页面重启

注：
1）上述步骤的路由器IP为192.168.2.1，固件名为k2p_bcm_v10.bin，如果不是，请修改对应部分
2）如tftp软件没有提示发送进度，请检查：是否选中正确网卡、tftp目录路径不要有中文字符、关闭计算机防火墙
3）刷好固件后，请恢复计算机的IP地址为自动获取

3、如果当前为梅林固件，先参考下帖恢复mtd1、mtd4、mtd5分区，恢复成官方固件，再tftp刷入
【刷回官方固件】
如果你想刷回原来的官方固件，请按照恢复以下分区：mtd1、mtd3（可选）、mtd4、mtd5、mtd6（可选）、mtd7（可选）
恢复mtd1分区请等待3分钟以上，恢复其他分区等待1分钟以上再进行下一步操作
恢复后建议清除一次nvram
http://192.168.2.1/do.htm?cmd=nvram+erase

4、如果当前已经为官改版本，也可按下述步骤用ssh更新：
1）在“高级设置”打开ssh
2）用winscp上传固件到/tmp目录
3）ssh登录路由器，输入
dd if=/tmp/k2p_bcm_v10.bin of=/dev/mtdblock1 && reboot
k2p_bcm_v10.bin改为对应的固件名称

刷入之后建议恢复一次出厂设置，并且清除计算机浏览器的缓存，否则有可能出现一些莫名其妙的问题！！！

版本更新记录
——————————————————————————————————————————————–
【2017-11-12】V1.0发布：
1、支持酸酸乳，集成KcpTun
2、支持adbyby和koolproxy
3、增加高级设置，可开关ssh、telnet，支持启动任务和定时任务
4、支持在线升级，后续版本可以直接WEB在线升级
5、支持KMS

【2017-11-22】V1.1发布：
1、增加ngrok内网穿透；
2、修复酸酸乳重启后无法自动运行问题；
3、修复广告过滤自定义规则无法保存问题；
4、屏蔽官方升级弹窗；
5、增加广告屏蔽备份服务器；

【2017-11-25】V1.2发布：
1、支持远程WEB管理；
2、增加wol网络唤醒WEB页面；
3、优化日志，高级设置中增加“查看日志”功能；
4、增加最新的SS客户端，支持chacha20-ietf-poly1305等加密方法，配置与S-S R统一；
5、增加S-S R服务端，支持部分混淆模式；
6、高级设置增加dnsmasq、hosts自定义；
7、增加时钟同步的备份机制；S-S R增加源IP屏蔽；修改官方ddns检查bug；
8、增加VLAN配置程序robocfg；
9、修改ssh密码和web密码同步，用户名改为admin

【2017-12-07】V1.3发布：
1、增加webshell
2、修复因替换dnsmasq导致APP远程无法管理的问题；
3、修复K2P BCM手机浏览器登录无电脑版显示问题；
4、浏览器手机版本中增加广告屏蔽的配置；

【2017-12-20】V1.4发布：
1、修复adbyby的bug；
2、增加指示灯控制，可以选择颜色或关闭LED指示灯；
3、增加wifi控制命令，可以在定时任务中用wifi up、wifi down开关wifi；
4、增加指示灯控制命令，可以在定时任务中用led on、led off开关指示灯；

【2018-05-04】V1.5发布：
1、同步官方V21.5.23.258版本；
2、更新S-S R国内网段表、GFW列表；

【2018-08-28】V1.6发布：
1、增加酸酸、酸酸乳订阅功能、增加回国模式；
2、增加阿里云ddns功能；
3、系统状态增加重拨、广告屏蔽增加证书管理；
4、酸酸乳增加PDNSD解析，在国外代理和全局代理模式时自动启动pdnsd，消除DNS污染；
5、修改官方软件版本，避免被官方升级；屏蔽广告注入；

当前特性
——————————————————————————————————————————————–
1、官方固件净化（禁止可疑程序、关闭升级提示）
2、所有添加应用缺省禁止，初始即为“纯净精简”版本
3、支持广告过滤adbyby和koolproxy
4、支持最新版本酸酸、酸酸乳客户端、支持酸酸乳服务端
5、支持KCPTUN、KMS、内网穿透NGROK、wol网络唤醒、webshell
6、支持启动任务和定时任务 ，支持dnsmasq、hosts自定义、指示灯控制
7、支持官方APP本地和远程管理

使用说明
——————————————————————————————————————————————–
【特别说明】

注：为了保证新增应用的稳定性，在启动时增加了延时启动，因此建议启动后的两分钟内不要做任何操作，WEB状态也有可能不正常。

缺省关闭SSH、telnet，可在“高级设置”开启，ssh登录名为admin，缺省密码为admin，如果修改了web密码，ssh的密码在下次重启后更新为web密码

新版去掉了斐讯的p.to域名定向，访问管理页面需直接用IP地址，如http://192.168.2.1
如果想恢复，在高级设置的hosts自定义中增加一行：
192.168.2.1 p.to
192.168.2.1根据你的路由器IP修改

【Kcptun使用说明】

【ngrok使用说明】
为简化设计，ngrok采用命令行方式进行配置，参数格式可以参考【此链接】
比如我们常用的ngrok.cc服务器
1、先在http://ngrok.cc上注册账号，新建免费隧道及获取token
2、按照命令格式进行配置
比如你的网站名是mytest，token是221343ac3f3424，本地IP是192.168.2.1,那么添加一条规则：
ngrokc -SER[Shost:server.ngrok.cc,Sport:4443,Atoken:221343ac3f3424]  -AddTun[Type:http,Lhost:192.168.2.1,Lport:80,Sdname:mytest] &
注意必须加上最后的”&”符号，启动后就可以在外网通过htp://mytest.free.ngrok.cc来访问路由器或其他设备

【酸酸乳服务端说明】
酸酸乳服务端主要用于免流或和客户端一起搭建可靠通道

【定时任务说明】
你可以方便的用高级设置中的定时任务来控制路由器，任务规则可百度crontab
比如每天4:30分定时重启
30 4 * * * reboot
每天23:30关闭wifi、关闭LED灯，7:30开wifi、开LED灯
30 23 * * * led off;wifi down
30 7 * * * led on;wifi up
每隔4天在5:00重启
00 5 */4 * * reboot

wifi 控制命令：
wifi up 开启2.4G、5G无线
wifi down 关闭2.4G、5G无线
wifi 2 up 开启2.4G无线
wifi 5 up 开启5G无线
wifi 2 down 关闭2.4G无线
wifi 5 down 关闭5G无线

LED灯控制命令：
led off 关灯
led on 恢复默认灯
led blue    亮蓝灯
led yellow 亮黄灯
led red     亮红灯
led show    走马灯
led time     时间灯

FAQ
——————————————————————————————————————————————–
【广告屏蔽】

1、广告屏蔽会不会影响网速？
100Mbps以上的网络会有较明显影响，你可以选择KP的视频模式，不会影响网速
关于网络测速你需要知道的：
1）广告屏蔽只会影响http（80）或https（443）的速度，不会影响ftp、bt等其他端口的下载速度
2）mtk的官改固件的广告屏蔽有两种运行模式：
全局模式和广告列表模式。全局模式对所有http或https连接进行过滤，过滤全面但会影响网速；
列表模式只对特定的部分广告网站进行过滤，基本不会影响网速，但可能过滤不全面；
3）博通平台（K3、K2P B1）由于目前官方固件不支持ipset，暂不支持广告列表模式，如对http网速有要求，可以用koolproxy模式下的视频模式，不会影响网速；
4）测试网站测出的速度只是http的速度，并不代表所有速度，不用太迷信测速结果，另测试时选择的服务器位置也会影响测速结果

2、广告屏蔽的几种运行模式有什么区别？
1）全局模式：所有http网站都进行过滤，宽带大于100Mbps时会影响http网速，其他bt/ftp下载速度不影响
2）广告列表模式：只有广告网站才进行过滤，不会影响网速，但可能过滤不全面
3）视频模式：只对视频网站进行过滤，不会影响网速，但可能过滤不全面

3、开启广告屏蔽后会出现断网，能上QQ，不能访问网站，隔几分钟自动恢复？
koolproxy一直存在异常退出的bug，为此我专门增加了监控程序，两分钟检查一次，发现异常退出会自动重启KP恢复
如果出现断网现象较频繁，可以使用koolproxy的广告列表模式（MTK）或视频模式，这样异常退出也不会影响正常上网，或者直接改用adbyby

4、开启广告屏蔽后限速及家长控制会无效？
1）限速及家长控制和广告屏蔽都是通过防火墙规则控制，存在冲突，详情参见
2）此问题如需解决比较复杂，目前可以用如下方法规避：广告屏蔽采用广告列表或视频模式，这样只会对广告网站限速和控制失败
3）同理酸酸乳也会影响，酸酸乳可以采用GFW模式规避

【酸酸乳】
1、为什么我的酸酸乳无法使用GFW模式？
一般来说，实现GFW模式需要ipset的支持，将GFW列表网站的IP地址指向一个IP集合，然后将此IP集合的地址转发给酸酸乳服务器
但是斐讯的某些官方固件不支持ipset，比如K3、K2P 博通版本、K3C，受内核限制也无法自行添加
对于这些固件，我采用了一个变通的办法，就是利用酸酸乳服务器的二次dns解析
1）首先将GFW列表网站通过dnsmasq指定为一个固定IP：93.46.8.89
2）将此固定IP的数据转给酸酸乳服务器
3）服务器收到后对报文中的dns域名进行二次解析，解析为正确的IP地址
我把这个过程叫远程解析，在MTK版本中DNS解析有两个选项：“远程解析”和“PDNSD解析”，一般首选pdnsd解析
远程解析存在的一个问题是：本地的dns解析是不正确的（GFW中的都存在dns污染），因此可能导致某些程序或手机APP处理不正确
而PDNSD解析可以解决本地dns污染问题，但是也是需要ipset配合。
如果你的酸酸乳服务器不支持远程解析（某些古老版本），请升级服务器程序
另外，由于更新了dns，你可能需要计算机命令行执行
ipconfig/flushdns
或者重启计算机

2、酸酸乳能不能支持UDP转发？
官方内核不支持策略路由，无法实现

3、酸酸乳的几种代理模式有什么区别？
1）GFW列表模式：只有被墙站点走代理
2）国外代理模式：只要国外网站走代理
3）全局代理模式：所有网站都走代理

【远程管理】
1、为什么我的路由器无法用斐讯的APP管理？
MTK版本的在WEB上“远程管理”页面有一个开关，需要手动开启“APP远程”
博通平台的固件缺省使能APP远程管理，如果你的路由器无法用APP远程管理，请自查或联系斐讯

2、为什么用远程WEB无法管理新增特性？
博通平台的固件相对于MTK平台固件有一个很大不同，就是博通平台的WEB控制是在可执行程序中写死的，而MTK平台的是通过LUA脚本控制，可以修改的
针对博通平台固件的特点，博通系官改使用了一种新的WEB控制技术：websocket，缺省使用的端口是4567

在K3 V1.4版本及K2P BCM V1.2版本之后支持远程WEB管理，这里主要指的是ddns的远程web管理，你必须要有公网地址，并开通ddns服务

如果你使用内网穿透，除了对web页面的80端口穿透外，你还需要对4567端口进行穿透，而且必须保证服务器上用的也是4567端口，这样基本上ngrok注定不行
你需自建frp服务器，并在frp客户端（K2P博通暂不支持，可在其他支持设备上添加）添加如下配置：
[websocket] type = tcp
local_ip = 192.168.33.1（你的K2P IP地址）
local_port = 4567
remote_port = 4567

3、为什么无法用WEB来远程唤醒？
如上一问题所述，你需要公网IP加DDNS，或者用frp内网穿透
你也可以使用ssh来远程开启网络唤醒，先将ssh的22端口内网穿透，远程登录ssh后，执行
ether-wake 00:11:22:33:44:55
00:11:22:33:44:55改为你要唤醒的计算机MAC即可

【其他】
1、刷固件后无线无法跑满速？
首先此固件没有修改官方的无线驱动，你可以从以下方面进行排查
1）扫描周围wifi信道，找一个相对干净的信道
2）“无线设置”-“高级设置”中将带宽设置最大
3）检查你手机或无线网卡驱动
4）固定无线信道，尤其是5G的信道，指定为149之后的信道

2、能不能支持多拨？
我这里不能多拨，没研究过，因为内核原因固件也够悬，有人成功了可以把方法告诉我

截图
——————————————————————————————————————————————–
升级后会出现定制版本号：

APP列表：

点击链接加入群(229140997)：https://jq.qq.com/?_wv=1027&k=5CRZngo