ASUS爱速固件

# ASUSGO R大梅林改版固件388.12_2

支持机型如下（总计6款）：

ASUSGO 更新日志：

  • 合并R大梅林上游3004.388.12_2源代码，基于GPL 388_25633。
  • 相较388.11，上游包含388.12及388.12_2的累计变化：OpenVPN更新至2.7.6，miniupnpd更新至2.3.11；增加OpenVPN tls-crypt V2支持，更新dnsmasq、Dropbear等组件及DNSSEC信任锚。
  • 上游修复了游戏UPnP端口转发、VPNDirector路由及httpd/IPsec证书处理等问题，并包含相关安全更新。详细变更和兼容性说明请查看上方官方日志。
  • 如果从本帖原388.10_2_R1或更旧版本升级，还需注意388.11以来的上游变化，包括AiCloud/相关云同步移除、流量监控页面重做等。上方历史日志中“恢复AiCloud”等内容仅描述当时版本，不是本次版本承诺。
  • 六款固件内置软件中心初始版本均为1.9.55。发布时软件中心在线版本为1.9.60，刷机后可在软件中心检查更新；保留JFFS升级时，软件中心实际显示版本也会受原有安装环境影响。
  • 本次仅提供6款常规皮肤固件，不包含额外ROG皮肤版本。

——>>目前固件发电中，按需获取 (opens new window)

# Asuswrt-Merlin 3004.388.12_2 更新日志

  • 更新： OpenVPN 升级至 2.7.6。
  • 更新： miniupnpd 升级至 2.3.11。
  • 调整： 当 OpenVPN 服务器从 TLS Encrypt V2 模式降级至 tls-auth 模式时，会自动将 V2 密钥替换为对应的 V1 密钥。
  • 修复： 修复 3004.388.12 版本引入的回归问题，解决部分游戏通过 UPnP 转发端口后无法连接游戏服务器的问题。
  • 修复： 修复 httpd 和 IPsec 证书处理过程中存在的若干潜在安全问题。
  • 修复： 修复 Netool 网页界面中未选择任何选项时，netstat-nat 返回空列表的问题。

# Asuswrt-Merlin 3004.388.12 更新日志

  • 注意： OpenVPN 进行了重要调整，其中部分改动是升级至 OpenVPN 2.7 所必需的。如果正在运行使用已弃用功能的 OpenVPN 服务器，请务必仔细阅读以下更新内容，相关功能现已被移除。
  • 新增： OpenVPN 服务器支持 tls-crypt V2 身份验证。需要为每个连接到服务器的客户端单独生成客户端密钥。启动服务器并将 TLS Control 设置为 Encrypt Channel V2 后，网页管理界面将出现新的密钥生成按钮，每点击一次即可生成一个新的客户端密钥。
  • 更新： 合并 GPL 388_25633 源码。
  • 更新： dnsmasq 升级至 2.93，并合入部分补丁。
  • 更新： OpenVPN 升级至 2.7.5。
  • 更新： Tor 升级至 0.4.8.22。
  • 更新： curl 升级至 8.17（回移植自 102_39848）。
  • 更新： wget 升级至 1.25（回移植自 102_39848）。
  • 更新： dropbear 升级至 2026.94。
  • 更新： miniupnpd 升级至 2.3.10-g91eeeae。
  • 更新： haveged 升级至 1.9.22。
  • 调整： 新增 2024 年 DNSSEC 信任锚，将于 2026 年 10 月开始启用。
  • 调整： VPN 状态页面现在能够检测到已启动但尚未连接的 WireGuard 客户端隧道，并将其标记为错误状态。
  • 调整： 提供两个独立版本的 miniupnpd，分别支持和不支持 IGDv2。路由器会根据用户是否启用 IGDv2 自动选择对应版本，以改善兼容性。由于部分客户端对 IGDv2 的支持仍存在问题，且无法在运行时彻底关闭，因此采用了这种方式。
  • 调整： dhcpc-event 脚本现在会在 DHCP 事件发生后执行，而不是发生前执行，从而允许脚本修改已经应用到路由器配置中的相关设置。
  • 调整： 优化温度监控和最近 24 小时流量统计图表（Joel Samson）。
  • 修复： 修复 OpenSSL 1.1 的多个次要 CVE 安全漏洞，包括： CVE-2025-68160、CVE-2025-69418、CVE-2025-69419、CVE-2025-69420、CVE-2025-69421、CVE-2026-22795、CVE-2026-22796、CVE-2026-28387、CVE-2026-28388、CVE-2026-28389、CVE-2026-7383、CVE-2026-9076、CVE-2026-34180、CVE-2026-42766 和 CVE-2026-45447（由 RSDNTWK 回移植相关补丁）。
  • 修复： 修复通过 VPN Director 启动客户端时，路由规则无法正确更新的问题。
  • 修复： 修复 Site Survey（无线网络扫描）页面存在的安全问题（由 Sasha Romijn 报告）。
  • 修复： 修复在尚未启用端口转发或 NAT 的情况下，UPnP 端口映射无法正常工作的问题（采用华硕提供的补丁）。
  • 修复： 修复合并 GPL 源码后引入的回归问题，解决主机名未写入 hosts 文件的问题。
  • 修复： 修复 ntpd 运行数天后停止响应的问题，目前通过每 24 小时自动重启一次来规避。
  • 修复： 修复 DHCP 事件显示/隐藏选项丢失的问题。
  • 修复： 修复使用自定义脚本时，IPv6 DDNS 更新重复执行的问题（dave14305）。
  • 移除： OpenVPN 客户端和服务器均不再支持静态密钥（Secret Static Key）身份验证。该功能自 OpenVPN 2.7.0 起已被弃用，且安全性已经过时。
  • 移除： OpenVPN 服务器不再支持数据压缩功能。如果之前使用了压缩功能，需要更新客户端配置文件。客户端仍保留压缩支持，以兼容旧版远程服务器配置，但预计将在 OpenVPN 2.8 中彻底移除。如果确实需要在服务器端继续使用（尽管存在安全风险），仍可通过自定义设置手动启用。
  • 移除： 删除部分过时或已失效的 OpenVPN 设置，例如：
    • fast-io：在 OpenVPN 2.7 中已不再有效。
    • data cipher：早已被 NCP（协商加密协议）机制取代。

← R-388.11 →