在阅读本文前，请先参考前言部分；为保持内容精简，与本文相关的准备工作、刷机注意事项及科学上网的离线包均在前言中介绍。
如标题所示，在RT-AC86U原厂固件下刷入386官改固件，并在官改固件的软件中心通过离线包上传安装科学上网插件。本文旨在帮助与博主一样，对路由器固件不熟悉的新手完成从原厂固件到官改固件的刷机过程，以及正确安装科学上网插件。大神请绕道！谢谢！
本次刷机所使用的电脑系统为Win10 2016 LTSB，使用Chrome浏览器在有线网络连接下操作；本文步骤为离线刷机，即路由器无需连接网络（连接或不连接均不影响刷机）。
常见问题：
1、上传安装科学上网离线包时提示“含非法关键词”怎么办？具体提示如下：
`=======================================================
检测到离线安装包：shadowsocks_1.9.3.tar.gz 含非法关键词！！
根据法律规定，koolshare软件中心将不会安装此插件！！
删除相关文件并退出…
=======================================================`
答：打开路由器的SSH功能，登录并输入以下命令即可。如果不会操作，本文有详细步骤。
sed -i 's/\tdetect_package/\t# detect_package/g' /koolshare/scripts/ks_tar_install.sh
2、当挂载虚拟内存时提示“USB磁盘[/dev/sda1]的读写速度太低，不符合插件要求！”
请移步
3、路由器刷了梅林并安装科学上网插件就能免费科学上网吗？
答：不行！科学上网插件只是一个客户端，需要正确添加相应的科学上网节点参数才能科学上网。科学上网节点分为两种：一种是购买中国大陆以外地区和国家的VPS自行搭建科学上网环境，另一种是直接购买机场的科学上网节点。
3.1、推荐的商家VPS如下：(如果不会搭建环境或懒得折腾，建议不要买VPS！)
特别说明：iON Cloud 圣何塞为本博客使用的同款。
购买说明：VPS购买教程、优惠码、测评、测速、流媒体解锁及更多方案请查看。
其他相关：咨询/代购/租用/环境搭建、定制流媒体解决方案可与博主联系（admin@eveaz.com）。
3.2、对于不喜欢折腾的用户，建议直接购买搬瓦工官方机场提供的上网节点（shadowsocks和v2ray），可自动更换被封IP，三网顶级线路。
综合优势：IP被封后台自动更换新IP，即买即用，提供shadowsocks和v2ray节点，支持UDP流量。
购买教程：
相关评测：
其他说明： IPSC为深圳三网入口，香港出口，无需审查（不过墙），解锁ChatGPT。
以下正文：
一、原厂固件刷官改固件
1、在浏览器中输入router.asus.com或路由器的LAN口IP地址（默认192.168.50.1）以登录到路由器的原厂固件管理界面。
2、点击高级设置
–固件升级
进入固件升级界面，点击此界面AiMesh路由器下方的手动固件更新：上传
按钮上传官改固件。请注意，这一步骤没有确认提示！（忘记截图了，以下用一张旧图替代）
3、固件上传过程窗口显示如下，在浏览器左下方会显示上传进度，官改固件仅几十M的大小，几秒钟即可完成。
4、上传完成后，开始自动升级，需时几分钟；请注意，在固件升级期间不要关闭路由器电源或断电！升级完成后路由器会自动重启。
5、在路由器重启后，浏览器会自动跳转到官改固件的登录界面；若没有跳转，可在浏览器中输入router.asus.com或路由器的LAN口IP地址（默认LAN口IP地址是192.168.50.1）。用户名和密码即为原厂固件设置的用户名和密码，比如我设置的用户名为admin，密码是12341234，简单易记。
6、登录后默认进入网络地图；由原厂固件刷机到官改固件时，设置保持不变，如WIFI的SSID和密码；在系统信息
–状态
下方可以查看到相应的CPU和网卡温度（可在软件中心安装ROG工具箱后得知）。
7、将路由器连接到互联网，原厂固件刷官改固件后，设置保持不变；查看网络地图的互联网状态是否已联机，WAN IP后面是否显示IP地址；最简单的方式是在另一浏览器标签页正常打开国内网站即可。
二、软件中心相应插件安装
8、左侧菜单的最下方即为软件中心。点击进入软件中心设置界面；可以看到软件中心当前版本：1.6.7，在线版本1.6.7；如果在线版本高于当前版本或当前版本显示0.0.0，后面会有一个更新按钮，点击该按钮即可更新软件中心。
9、更新完成后，可以点击下方的未安装
部分，安装相应插件；软件中心默认未集成科学上网插件；那么，如何安装科学上网插件呢？别着急，逐步来。
10、koolshare开发组在去年的软件中心更新中添加了插件关键词检测，屏蔽了相应科学上网插件的离线安装，具体表现为：
`【2021年01月30日 10:03:36】: =======================================================
【2021年01月30日 10:03:36】: 检测到离线安装包：shadowsocks_1.9.3.tar.gz 含非法关键词！！
【2021年01月30日 10:03:36】: 根据法律规定，koolshare软件中心将不会安装此插件！！
【2021年01月30日 10:03:36】: 删除相关文件并退出…
【2021年01月30日 10:03:36】: =======================================================`
三、解决离线安装科学上网插件被提示“含非法关键词！”
本文以Win系统自带的CMD命令行为例。
提示：使用Xshell的用户请移步至第三步骤。
11、打开系统管理
–系统设置
页面向下拉，见到服务
栏目的启用SSH
默认值为否，表示关闭状态。点击启用SSH
右侧的下拉菜单，选择LAN only
这里有个安全提示：建议将SSH端口设置为1025-65535，而不是默认22，以防止端口扫描冲突。根据个人需求选择端口，比如我设置为10010。设置完成后，点击下方的应用本页面设置
以使配置生效。
12、打开Windows系统CMD命令行，输入以下命令，回车。再次提醒：如果输入ssh命令提示“不是内部或外部命令”，请先安装OpenSSH。再一次提醒：以下命令中的
admin
为登录路由器管理界面的账号。
ssh -p10010 admin@192.168.50.1
13、首次连接会有如下提示：输入
yes
并回车。
`The authenticity of host ‘[192.168.50.1]:10010 ([192.168.50.1]:10010)’ can’t be established.
ECDSA key fingerprint is SHA256:5nGOY3SRpxIkz/2luzcRx3Yv1lnD7vKQPMsdGq1JurM.
Are you sure you want to continue connecting (yes/no/[fingerprint])?`
14、接下来会提示输入密码，注意输入密码时是不会显示的，只要确保输入正确密码并按回车即可。
`Warning: Permanently added ‘[192.168.50.1]:10010’ (ECDSA) to the list of known hosts.
admin@192.168.50.1‘s password:`
16、现在已成功通过SSH连接到路由器，默认目录为/tmp/home/root；
17、输入以下命令，然后回车即可。（复制命令后，在命令窗口右键点击即可粘贴代码到命令行）。命令如下：
sed -i 's/\tdetect_package/\t# detect_package/g' /koolshare/scripts/ks_tar_install.sh
18、完成后关闭CMD。返回到路由器软件中心的离线安装，选择文件上传后，点击上传并安装，即可开始安装。
19、安装完成后即可在软件中心已安装
插件中查看到科学上网插件。
四、科学上网插件的使用方法及虚拟内存挂载：
请移步第四/五步骤。
如果发现本文有遗漏或错误，请在下方评论留言或与博主联系。