梅林原版固件386.4更新日志（AX86U）

北京时间2022年1月2日（加拿大时间1月1日），梅林原版固件386.4正式版发布。注意是梅林原版固件，不是koolcenter的梅林改版固件。我不是很推荐国内用户使用梅林原版固件。如果不需要插件功能，用官方固件即可。如果需要插件，用梅林改版固件。需要注意的是，梅林改版固件不开源，安全与隐私问题需要你自己衡量。

梅林原版固件的好处是，更新比较快，因为是开源社区（主要是RMerlin）在维护，然后是可以安装国外的一些插件。我目前只安装了flexqos，这是一个增强adaptive qos的插件。如果感兴趣可以去SmallNetBuilder Forums论坛看一下梅林原版的插件都有哪些。

下面是英文版的更新日志：

  - NEW: Added support for the RT-AX86S (uses the same firmware as the RT-AX86U).

  - NEW: Added wireguard kernel module + userspace tool to HND models firmware images.

  - NEW: IPv6 support for OpenVPN server.  Allows to remotely connect to your router's OpenVPN server over IPv6, and reach LAN clients over their IPv6 (redirecting IPv6 Internet traffic does not work).

  - UPDATED: Merged with GPL 386_45958 + a few newer patches from Asus.

  - UPDATED: curl to 7.79.1.

  - UPDATED: vsftpd to 3.0.5.

  - UPDATED: openssl to 1.1.1m.

  - UPDATED: wget to 1.21.1.

  - UPDATED: nettle to 3.7.3.

  - UPDATED: dnsmasq to 2.86.

  - UPDATED: OpenVPN to 2.5.5.

  - UPDATED: tor to 0.4.5.11.

  - UPDATED: miniupnpd to 2.2.3-git 20211017.

  - UPDATED: inadyn to 2.9.1.

  - UPDATED: CA bundle to 2021-12-13.

  - UPDATED: amtm to 3.2.2 (thelonelycoder)

  - CHANGED: replaced jitterentropy-rngd with haveged.

             It uses more resources, but it works properly on older platforms, and is generally less CPU intensive in regular use.  This is implemented for all router models.

  - CHANGED: Switched dnsmasq crypto backend to nettle.

  - CHANGED: Switched to Asus's own dhcp hostname support. Existing dhcp_hostnames entries will be converted on first boot.

  - CHANGED: miniupnpd will now be supplied the public WAN IP to improve compatibility with dual NAT setups.

  - CHANGEED: Disabling Auto DoH will now also disable Windows' new Discovery of Designated Resolvers (DDR) feature.

  - FIXED: Wrong interface might be used for the default gateway in an OpenVPN client routing table.

  - FIXED: Generated OpenVPN certs used SHA1 signatures instead of SHA256 (regression from 386.1)

  - FIXED: Various issues with protocol handling when importing an oVPN client file.

  - FIXED: IPv6 not working while in Dual WAN mode.

  - FIXED: Failed OpenVPN client connections might sometime be stuck with a "Connecting" state.

  - FIXED: NTP sometimes failing to update at boot time when using IPv6.

  - FIXED: Changes done by firewall-start may be lost after ddns service gets stopped when using tunnelbroker.

机翻：

- 新：增加了对 RT-AX86S 的支持（使用与 RT-AX86U 相同的固件）。

  - 新：向 HND 模型固件映像添加了 wireguard 内核模块 + 用户空间工具。

  - 新：OpenVPN 服务器的 IPv6 支持。允许通过 IPv6 远程连接到路由器的 OpenVPN 服务器，并通过其 IPv6 访问 LAN 客户端（重定向 IPv6 Internet 流量不起作用）。

  - 更新：与 GPL 386_45958 + 一些来自华硕的更新补丁合并。

  - 更新：卷曲到 7.79.1。

  - 更新：vsftpd 到 3.0.5。

  - 更新：openssl 到 1.1.1m。

  - 更新：wget 到 1.21.1。

  - 更新：荨麻到 3.7.3。

  - 更新：dnsmasq 到 2.86。

  - 更新：OpenVPN 到 2.5.5。

  - 更新：tor 到 0.4.5.11。

  - 更新：miniupnpd 到 2.2.3-git 20211017。

  - 更新：inadyn 到 2.9.1。

  - 更新：CA 捆绑到 2021-12-13。

  - 更新：amtm 到 3.2.2 (thelonelycoder)

  - 更改：用 hasged 替换 jitterentropy-rngd。

             它使用更多资源，但在较旧的平台上可以正常工作，并且在常规使用中通常占用较少的 CPU。这适用于所有路由器型号。

  - 更改：将 dnsmasq 加密后端切换为荨麻。

  - 更改：切换到华硕自己的 dhcp 主机名支持。现有的 dhcp_hostnames 条目将在第一次启动时进行转换。

  - 更改：现在将为 miniupnpd 提供公共 WAN IP，以提高与双 NAT 设置的兼容性。

  - 更改：禁用 Auto DoH 现在也将禁用 Windows 的新指定解析器发现 (DDR) 功能。

  - 修正：错误的接口可能用于 OpenVPN 客户端路由表中的默认网关。

  - 修正：生成的 OpenVPN 证书使用 SHA1 签名而不是 SHA256（从 386.1 回归）

  - 修复：导入 oVPN 客户端文件时协议处理的各种问题。

  - 修正：IPv6 在双 WAN 模式下不工作。

  - 修复：失败的 OpenVPN 客户端连接有时可能会卡在“正在连接”状态。

  - 修正：NTP 有时在使用 IPv6 时无法在启动时更新。

  - 修正：在使用隧道代理时，ddns 服务停止后，由防火墙启动所做的更改可能会丢失

说说重大变动吧。首先是对所有路由器都有效的内容。

1.双WAN开启时，可以正常获取IPV6地址。之前在386.2附近的一个版本后，开启双WAN就不能获取IPV6地址了。

2.DDNS不再同步IPV6地址。之前如果选择华硕自家的DDNS，并且你有IPV6地址，是可以同步的。现在梅林把inadyn的IPV6关闭了。因为很多用户表示如果开启IPV6，inadyn就一直报错且不同步任何地址。以后应该会修复。如果你需要DDNS同步IPV6，可以不更新这版固件。

3.代码整合自官方的386.45958。这个版本已经比目前官网上AX86U的官方固件版本要高。官方GPL版本的更新表示博通的驱动和趋势科技的程序（adaptive qos等）可能会更新。还有一些其它代码的合并。

4.在开启IPV6的情况下，现在开机是可以很快同步时间的。之前NTP服务会有概率失败几次，导致开机几分钟之后才同步时间。

然后是AX86U独占的问题。

1.路由器关机，再开机，系统日志会丢失以前的内容。

2.路由器开机时，系统日志不再从“May  5 13:05:08 syslogd started: BusyBox v1.25.1”开始，而是“Jan  1 00:00:02 kernel: ubi2: attaching mtd10”，后者大概是旧版固件的开机日志的132行。前面博通硬件的信息已经不显示了。

3.日志里部分事件的时间戳显示是格林尼治时间，部分是正常东八区时间，差了8个小时，你想给显示错误的事件确定时间的话，自己+8小时即可。

4.如果在系统记录界面点击上面的 应用xxxxx。上面的问题1和3会解决。但是只是这次运行正常，关机再开机就又不正常了。

这里面问题3，目前可以确定官方固件最新版也是这样，重置不能解决。问题1和2，在梅林固件下重置，不能解决。可以确定这几个问题只有AX86U有，其它型号的路由器没有。

现在不能确定官方最新固件也有问题1和2。我已经求卡卡帮忙看一下他的86有没有问题了...

简单来说就是系统日志（syslog）有点小问题，不影响使用。应该不需要我向华硕发邮件反馈。这种bug，只要有任何使用AX86U的人因任何问题向华硕提供他的syslog，华硕都应该知道日志有问题。