路由器 篇二：中移物联MR3000D-CI拆机，以及开启SSH

中移物联MR3000D-CI 号称企业级Wifi6，无线速率AX3000（574Mbps+2402Mbps）以及现在标准的3LAN 1WAN；也是某运营商定制的其中一款路由器，目前MT7981定制路由器遍地开花，高通这边出的也是不少啊！

硬件参数

主控：高通的IPQ5018

IPQ50xx全系列集成2.4G WiFi6基带，2x2mimo模式下最高574Mbps

交换：QCA8337-AL3C

内存：512MB的 NT5CC256M16ER-EK

2.4GFEM：上海康希通信的KCT8239S

5G：QCN6102

5GFEM：上海康希通信的KCT8539HE

FEM查询 - 康希通信科技（上海）有限公司

还有一颗128MB的闪存在背面

正面外观

反面

拆下螺丝，就非常容易拆开了

拆机图

正面，一块散热片，4个ipex座子接着天线

反面，反面应该只有一颗闪存芯片

两块散热片厚度一样

拆下正面散热片，可以看到主控在屏蔽罩内，交换机和5G芯片上都覆盖有硅脂片，辅助扇热

电源口旁，还预留USB焊盘

5G部分

现在看看5G部分

8539HE + QCN6102组合

这样会看的清楚点

再看看交换芯片QCA8337-AL3C

以及底部左侧的预留USB焊盘一览

2.4G部分

IPQ5018已经集成2.4的基带，前端放了两个FEM，中间就是IPQ5018，旁边是南亚的512MB内存

NT5CC256M16ER-EK 512MB（其实计算很简单，256 * 16 Mbit / 8 = 512 MByte）

2.4G的FEM KCT8239SD

IPQ5018

正面速览

反面，拆开散热片后，两片硅脂，主控反面也有屏蔽罩

闪存颗粒128MB

散热效果，室温29度

解锁SSH

比较简单，方案参考：中移物联MR3000D-CI开启ssh方法-OPENWRT专版-恩山无线论坛 (right.com.cn)

http://192.168.10.1/cgi-bin/luci/;stok=555517147e45cadb453fb61cf7922968/api/NPCnetwork/ping?url=$(dropbear)

把555517147e45cadb453fb61cf7922968替换成你自己，然后访问

即你自己浏览器访问192.168.10.1时url的stok=<这个东东>/xxx/xxx

解锁后，会返回这个，重启后会失效

192.168.10.1 22端口

root

背面密码

直接进入SSH

固化SSH

vi /etc/rc.local

在中间插入一行

/etc/init.d/dropbear start

如下效果

# Put your custom commands here that should be executed once

# the system init finished. By default this file does nothing.

/etc/init.d/dropbear start

echo 8192 > /proc/sys/vm/min_free_kbytes

echo 1 > /proc/sys/vm/panic_on_oom

echo 3 > /proc/sys/kernel/panic

exit 0

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～