WNR3500 v2 换上16MB Flash， TOMATO自带的Flash刷写程序已经不能正确刷写Flash，每次升级都会失败。必须使用CFE刷写Flash。

如系统开机之后WPS灯慢闪，那基本可以确认已经进入CFE。使用USB2Serial连接板上串口，可以看见系统已经进入CFE并打印TFTP的相关提示。

CFE设置的IP为NVRAM里的路由本机IP，也就是路由正常设置的第一个IP，但无DHCP Server功能，所以上载固件的PC必须手工指定相同子网的IP。

[important]如不清空NVRAM CFE虽可以正常接收固件，但可能会无法正常刷写Flash，在CFE下可使用nvram erase 命令擦除。或使用30/30/30大法。[/important]

需要注意的一点是，需要确认路由CFE启动TFTP Server之后再插网线（WPS灯慢闪），不然路由有可能会Ping不通。

Ping通之后是用TFTP32的TFTP Client直接 Put 三方固件即可，TFTP的端口号为69。

[important]Shibby MOD不能正常刷写WNR3500 v2 8M以上的固件，但8M以下的正常。而DualWAN可以正常刷8M以上的固件，所以可以先刷回DualWAN，再刷新版本的Shibby。[/important]