robotmaster

溫馨提示 ：

最新批次tr3000  128M 版無法降級刷openwrt
256M 版暫時不受影響
Louis_gre2 發表於 2025-11-11 04:36

Cudy 的技術工程師 在 OpenWRT 的 Github issue 上留了言, 表示 128M V1 版本更換了 NAND chip 型號。

現在有 新的 PR 準備加入此新款 NAND chip 的支援:
https://github.com/openwrt/openwrt/pull/20805

张无忌

OpenWrt 参与者

OpenWrt 参与者有很多，现在主要是 GL-MT6000，GL-MT3600BE ，GL-MT3000 ，Cudy TR3000，其他都可以。

GL-MT6000
GL-MT3600BE
GL-MT3000
Cudy TR3000 256MB v1


目录 OpenWrt on GL-MT6000 et al.

张无忌

关于Cudy TR3000 v1 （128MB flash）

图1：


图2：

robotmaster

回覆 32# 张无忌

意思是 近月才買 TR3000 v1 128 MB 的用戶,  請先等等。
待該 PR# 20805 被接受及納入下個 OpenWRT 版本 (Release Notes 內有 update) 時, 才好 flash 新版本的 OpenWRT

UPDATE:  已經 Merge 了,  可以等下一個穩定版 24.10.5, 或暫時使用 24.10-SNAPSHOT or SNAPSHOT 版。

SNAPSHOT:  
https://github.com/openwrt/openwrt/pull/20962

24.10-SNAPSHOT 或下個版本 24.10.5:  
https://github.com/openwrt/openwrt/pull/20963

张无忌

Port forwarding (Switch -->TM3000)

就是 traffic 从 WAN 口 to LAN 口，在LAN 口有很多 devices 都可以连接，包括路由器本身 [1]。

Home router （LAN 192.168.55.1）--> Switch --> （WAN 192.168.55.248）TR3000 router（LAN 192.168.1.1）--> （LAN 192.168.1.234）access point （TM3000）。

假如 PC 在 Switch，用 PuTTY，输入 192.168.55.248:5555，traffic 大陆 WAN 口，经过转换 192.168.1.234:22。下面 TR3000 的 settings：

Command

1. vi /etc/config/firewall

複製代碼

..

Redirect

1. config 'redirect'
   
2.         option 'name' 'ssh'
   
3.         option 'src' 'wan'
   
4.         option 'proto' 'tcpudp'
   
5.         option 'src_dport' '5555'
   
6.         option 'dest_ip' '192.168.1.234'
   
7.         option 'dest_port' '22'
   
8.         option 'target' 'DNAT'
   
9.         option 'dest' 'lan'

複製代碼

..

Restart

1. /etc/init.d/firewall restart

複製代碼

..

PC 在 Switch，test 192.168.55.248:5555

图1：PC 在 Switch


图2：TM30000


在开头都说"包括路由器本身"，就如 TR3000 的 LuCI，我们可以 redirect 里 5555-->22，192.168.1.224-->192.168.1.1。


Reference:
[1] LEDE/OpenWRT— Port Forwarding


目录 Cudy TR3000

张无忌

Port forwarding (Internet to WAN)

上一篇说 port forwarding 都内部 switch，而这一篇从 Internet to WAN。

Internet --> (35.56.x.x) WAN TR3000-1 LAN (192.168.55.1) -->(192.168.55.10) WAN TR3000-2 LAN (192.168.1.1)

WAN 35.56.x.x: 22 --> 192.168.55.1 LuCI (TR3000-1) 22
WAN 35.56.x.x: 5555 --> 192.168.55.10 LuCI (TR3000-2) 22 --> WAN TR3000 LAN (192.168.1.1:22)

TR3000-1
  * 192.168.55.1 LuCI (TR3000-1) 22
  * 192.168.55.10 LuCI (TR3000-2) 5555
TR3000-2
  * 192.168.1.1 LuCI 22

TR3000-1

Listing 1: Edit firewall

1. vi /etc/config/firewall

複製代碼

..

Listing 2: (36.56.x.x:22) WAN TR3000-1 LAN (192.168.55.1:22) LuCI

1. config 'redirect'
   
2.         option 'name' 'ssh'
   
3.         option 'src' 'wan'
   
4.         option 'proto' 'tcpudp'
   
5.         option 'src_dport' '22'
   
6.         option 'dest_ip' '192.168.55.1'
   
7.         option 'dest_port' '22'
   
8.         option 'target' 'DNAT'
   
9.         option 'dest' 'lan'

複製代碼

..

Listing 3: (36.56.x.x:5555) WAN TR3000-1 LAN (192.168.55.10:22) LuCI 进到 TR3000-2 的WAN 口

1. config 'redirect'
   
2.         option 'name' 'ssh'
   
3.         option 'src' 'wan'
   
4.         option 'proto' 'tcpudp'
   
5.         option 'src_dport' '5555'
   
6.         option 'dest_ip' '192.168.55.10'
   
7.         option 'dest_port' '22'
   
8.         option 'target' 'DNAT'
   
9.         option 'dest' 'lan'

複製代碼

..

Listing 4: TR3000-1 firewall restart

1. /etc/init.d/firewall restart

複製代碼

..

TR3000-2

Listing 5: Edit firewall

1. vi /etc/config/firewall

複製代碼

..

Listing 6: (192.168.55.10:22) WAN TR3000-2 LAN (192.168.1.1:22)

1. config redirect
   
2.         option name 'ssh'
   
3.         option src 'wan'
   
4.         option proto 'tcpudp'
   
5.         option src_dport '22'
   
6.         option dest_ip '192.168.1.1'
   
7.         option dest_port '22'
   
8.         option target 'DNAT'
   
9.         option dest 'lan'

複製代碼

..

Listing 7: TR3000-2 firewall restart

1. /etc/init.d/firewall restart

複製代碼

..

测试：
用手机 5G 上网，而电脑用它上网，用 PuTTY 36.56.xx:22 能进行 home router TR3000-1 的LuCI。再用 PuTTY 36.56.xx:5555 能进入 TR3000-2 LuCI。


目录 Cudy TR3000

张无忌

这几天试用了 Tailscale （+ exit node），在大陆和香港都可以 Tailscale （+ exit node），那么在香港通过 Tailscale 可以看到 CCTV5，而在大陆通过 Tailscale 可以看到 YouTube；这一点比起 ZeroTier 就强很多。

robotmaster

溫馨提示 ：

最新批次tr3000  128M 版無法降級刷openwrt

256M 版暫時不受影響 ...
Louis_gre2 發表於 2025-11-11 04:36

Cudy 產品受影響的型號, 可能不只 TR3000;  
TR3000 剛出了 patch, 但其他型號情況就未知。

https://forum.openwrt.org/t/243547

t101

鹹魚上買了一隻已經安裝好immortalwrt的cudy，不錯哦。
可以wifi client，AP同時存在，multiple AP也可，但自然同channel。
wifi表現也不錯。

张无忌

非公网/公网 Tailscale on OpenWrt with subnets and exit node

在大陆用 broadband 通常是非公网 IP 的，就是如 IP=192.168.1.1，那么大陆的资源不能利用，现在我们可以利用 Tailscale，把大陆家里的路由器都可以连起来，只要香港或手机安装了 Tailscale 就可以，在香港可以绕空大陆非公网的路由器，再通过大陆 Tailscale Exit Node，取得大陆 IP，让香港可以看到 CCTV5！！！

本文章出自 [1]，可以把 OpenWrt and GL.iNet 的 Exit Node 做出来，大陆的非公网路由器能让香港的电脑或手机用 Tailscale connect 到。现在用 Cudy TR3000 256MB v1，安装 OpenWrt 24.10.4 固件。

1. Set password，Timezone=Asia/Shanghai，Language=English，Design=BootstrapDardblack， IP=192.168.1.1

2a. OPKG 大陆安装，香港不用，use PuTTY

1. sed -i 's_https\?://downloads.openwrt.org_https://mirrors.tuna.tsinghua.edu.cn/openwrt_' /etc/opkg/distfeeds.conf

複製代碼

2b. APK，/etc/apk/repositories.d/distfeeds.list

1. sed -i 's_https\?://downloads.openwrt.org_https://mirrors.tuna.tsinghua.edu.cn/openwrt_' /etc/apk/repositories.d/distfeeds.list

複製代碼

..

3a. OPKG，install Tailscale

1. opkg update && opkg install tailscale

複製代碼

3b. APK，add Tailscale

1. apk update && apk add tailscale

複製代碼

..

4. Initial Setup，用 browser 打开 https

1. root@OpenWrt:~# tailscale up
   
2. 
   
3. To authenticate, visit:
   
4. 
   
5.         https://login.tailscale.com/a/1d8e9dcb01d938

複製代碼

..

图1：Tailscale email login


图2：Connect


图3：Login successful


图4：Tailscale machine


在上 Step 4

1. Success.
   
2. Some peers are advertising routes but --accept-routes is false
   
3. root@OpenWrt:~#

複製代碼

..

5. Add "--advertise-routes" and "--advertise-exit-node"

1. tailscale up --advertise-routes=192.168.1.0/24,192.168.55.0/24 --snat-subnet-routes=false --advertise-exit-node

複製代碼

..

Ignore the followings

1. Warning: UDP GRO forwarding is suboptimally configured on eth0, UDP forwarding throughput capability will increase with a configuration change.
   
2. See https://tailscale.com/s/ethtool-config-udp-gro
   
3. Some peers are advertising routes but --accept-routes is false
   
4. root@OpenWrt:~#

複製代碼

..

6. Add Tailscale interface
图5：


7. Setup firewall
图6：


8. Tailscale Restart

1. service tailscale restart

複製代碼

..

9. Tailscale Dashboard，add subnets and exit node
图7：


10.
图8：


11. Computer to select Exit Node
图9：


12. CCTV5


13. YouTube


Reference:
[1] Adding tailscale to openwrt


目录 Cudy TR3000