我前段时间为了买WiFi6 AP，顺手一起买了TL-R479GPE-AC。到手发现是4.0版硬件，除了PoE什么都没有，还不如买个更小的AC。这些AP支持VLAN，这个号称企业级的路由器竟然不支持。
虽然旁路连交换机也能用，但是闲置8个PoE我就想折腾折腾，既然是OpenWrt，最难也就是拆开接个Serial Console呗。搜到的文章大都是旧固件有备份漏洞的，然而新版本备份出来不是压缩包。主要参考了两篇文章，链接放在最后。绕了一个大弯子断断续续折腾了好久，最终成功达到目的，只有很简单的两步。
第一步，计算root密码。
下载固件解压缩以后能看到/etc/passwd里面root有一个默认密码，但是/etc/init.d/dropbear会在启动后根据MAC地址设置一个新的，算法与旧固件不同，是LAN MAC地址经过MD5后的前16位，旧固件是8位。
启用SSH在管理界面就有，叫“故障诊断模式”，端口默认是33400。
第二步，设置VLAN。
我只把这个设备当AC，为了省事就把所有端口都加了tag，没有分析对应的编号。这两行写到了/etc/rc.local，试了一下重启和断电后都还在，猜测是有特殊处理。
swconfig dev switch0 vlan 5 set ports '0t 1t 2t 3t 6t'
swconfig dev switch1 vlan 5 set ports '0t 1t 2t 3t 4t 7t'参考文章：