iKuai 爱快软路由企业版 3.7.14 开心版（带root版本）

yagamil

目前已知只有3.7.14版本是支持root登录的，而且解了云控，别登录云平台！
至于iKuai格机grub（系统还在，格式化引导分区），建议停留在3.7.14版本即可

上教程！


1.先下载爱快安装包安装系统
https://patch.ikuai8.com/3.x/iso ... ild202408011011.iso
2.下载升级包并进入后台更新系统为企业版
https://pan.moecloud.cn/s/JNh6

3.远程管理打开 ssh 登录

4.ssh sshd@爱快 ip
进入后台在“请输入菜单编号:”后面

输入 whoami 然后回车界面会闪烁一下
然后再盲打 Admin@123#fuck 回车就可以进 root 了
这个3.7.14的包已经去了云控，企业版中文也改成了开心版。如开头所述，一旦选择升级至官方的最新版，虽然功能正常, 但终端无法再进入了。
也就是说root失效，官方的企业版固件是不能真正去升级的，要想能用得跟像这个版本改包，不然会导致grub被ikuai系统抹掉。

之前很多 arm 路由改机刷爱快的，咸鱼特别多，都搞了两三年了。爱快是不想管，不是不能管，听朋友说，这些机器，不管什么型号一夜之间全部变砖，除非刷了 uboot 的，可以重刷。

x86 的企业破解版本没见过，最近找到了，虚拟机测试，安装了两个爱快企业（lucienshui的ikuai版本下载，下一段有），一个绑定云，一个不绑定，只是开着，没两天，全都卡 grub 。用 Ubuntu pe 看到，启动分区没有了，数据都在。

另外测试，破解版是无法正常升级的，https://lucienshui.github.io/ikuai-firmware/ 这里下载免费版，企业版，OEM 版，上传固件升级，除了免费版本，其他的都无法升级，所以破解版只能玩玩，不能应用到真实场景中，只能变砖。

补充内容 (2025-1-13 14:42):
每次开机记得进root，然后输入rm /etc/resolv.conf 即可苟活。
可以参考坛友的开机定时任务，同时也可以解包直接摧毁ikhost解决后患

liammtop

btpanel 发表于 2025-1-2 02:13
今天发现 /etc/mnt/.ipv6_xxx 这个文件一直被修改成默认状态 chattr +i 也不行，还有什么办法阻止被修改 ...

之前我确实用 op 的，后面发现问题确实非常多，导致转移去用 ROS 一段时间，确实功能非常强大，只是 ipv6 设置我一直搞不掂，所以转用爱快，爱快稳定，分流强大，这是优点，说缺点就是扩展性没这么强。用了一段时间的开心里面的 wireguard 确实比较稳。所以如果后续 2.5G 口的爱快路由价格合适，我估计会入一台单独主路由。

heardic

牛逼，有root可以直接改 ipv6 条数
文件在 /etc/mnt/.ipv6_xxx

liammtop

pbby 发表于 2025-1-2 02:08
开机后疯狂的向以下几个域名请求，如果你是 IK 做二级路由可在主路由上面封锁。（应该还有漏网之鱼）
检测 ...

保持3.7.14版本，用root进去 /etc/hosts 中屏蔽下面的域名

1. 302.ikuai8.com
   
2. as1.ikuai8.com
   
3. as2.ikuai8.com
   
4. audit.ikuai8.com
   
5. bbs.ikuai8.com
   
6. bm.ikuai8.com
   
7. cloud.ikuai8.com
   
8. coll.ikuai8.com
   
9. dis.ikuai8.com
   
10. download.ikuai8.com
    
11. dpi.ikuai8.com
    
12. forum.ikuai8.com
    
13. genuine.ikuai8.com
    
14. iapi.ikuai8.com
    
15. ntp1.ikuai8.com
    
16. ntp2.ikuai8.com
    
17. ntp3.ikuai8.com
    
18. open.ikuai8.com
    
19. patch.ikuai8.com
    
20. pkgmanager.ikuai8.com
    
21. routers.ikuai8.com
    
22. update.ikuai8.com
    
23. www.ikuai8.com
    
24. youyu.api.ikuai8.com
    
25. yun.ikuai8.com
    
26. alpha-cloud-log.cn-hangzhou.log.aliyuncs.com
    
27. cn-hangzhou.log.aliyuncs.com
    
28. iot-as-mqtt.cn-shanghai.aliyuncs.com

复制代码

可参考这位老哥文章的做法，在他的评论区：
https://wusiyu.me/2022-ikuai-non-cloud-background-activities/
如果 IK 是挂在光猫下面（光猫拨号）可以设置爱快上网模式为路由模式（默认是 NAT4 ），因为光猫是开了 NAT 的，上网是正常的，在光猫上面禁用掉爱快的 WAN 口 IP 就可以了。不让它上网，管你收集什么，一刀切。 如果只有一个 IK 做主路由拨号，那实现不了

BuBu

强👆

iKoss

请问和免费版本的备份通用吗

woshienn

牛，感谢大神分享！

saobilin

大佬牛逼

chendeshen

感谢大神分享！

btpan

iKoss 发表于 2024-12-29 08:54
请问和免费版本的备份通用吗

免费版直接升级就行，通用

aspant

多谢楼主共享

naxi2233

强啊大佬

eve

很有帮助!! 谢谢楼主

Nutlike2160

大佬太强了

87036886

看看是什么

nyarime

iKoss 发表于 2024-12-29 08:54
请问和免费版本的备份通用吗

试了下是通用的，直接升级就行了

pbby

开机后疯狂的向以下几个域名请求，如果你是 IK 做二级路由可在主路由上面封锁。（应该还有漏网之鱼）
检测发现有访问 log.aliyuncs.com 这个。。。
dis.ikuai8.com
pkgmanager.ikuai8.com
182.92.215.128
alpha-cloud-log.cn-hangzhou.log.aliyuncs.com
它自己的 ACL 规则应该只是防 LAN 口的，而上面那些是 WAN 口的请求，应该防不了
试过修改网络设备那里的 DNS 没用，所以如果你没 root ，是不可能自己封锁 dns 域名请求
但 root 后，应该可以写 host 文件！

pbby

liammtop 发表于 2025-1-2 02:09
保持3.7.14版本，用root进去 /etc/hosts 中屏蔽下面的域名

感谢老哥！看来ikuai只适合做二级路由，后门一堆啊！

btpan

heardic 发表于 2024-12-29 06:46
牛逼，有root可以直接改 ipv6 条数
文件在 /etc/mnt/.ipv6_xxx

今天发现 /etc/mnt/.ipv6_xxx 这个文件一直被修改成默认状态 chattr +i 也不行，还有什么办法阻止被修改？

不过最新版的原版企业版bin可以自己修改看看，试下将 bin 下的 mkfs 格式化 gurb 命令等文件删掉试试？或者将 rm 或者 mv 命令指定到其他命令，比如 ls ，只是猜测，还没时间测试



如此这般，还不如直接上 OpenWRT ，爱快有的功能，OpenWRT 都有

SurK

多谢楼主分享