from http://blog.kaishao.idv.tw/?p=1018
原本想再去買一隻新的無線基地台，再把這隻當二手賣掉；一時不死心還是用Google找一些 NAT Loopback的技術資料。無意中發現，這台 Buffalo WHR-G54S 在美國，有幾個不同的團隊，在開發免費的 Firmware 及設定界面。有DD-WRT， FreeWRT ，HyperWRT (official)，HyperWRT Thibor ，OpenWRT，Tarifa，X-Wrt，Tomato Firmware等等。
其中有一個叫做： Tomato Firmware。此計劃只支援以下品牌型號：
Linksys WRT54G v1-v4, WRT54GS v1-v4, WRT54GL v1.x, WRTSL54GS (no USB support)
Buffalo WHR-G54S, WHR-HP-G54, WZR-G54, WBR2-G54, WBR-G54, WZR-HP-G54, WZR-RS-G54, WZR-RS-G54HP, WVR-G54-NF, WHR2-A54-G54, WHR3-AG54
Asus WL500G Premium (no USB support), WL500GE
Sparklan WX6615GT, Fuji RT390W
以上不同品牌機型，卻可以用同一套Firmware，其實是因為他們都是以 Broadcom-based 為關鍵晶片的無線IP分享器。
這些 Firmware 是免費下載的（但歡迎有人用後很爽的話，可以寄付捐贈他）。它提供了全新的Web-Based GUI界面，新增頻寬監測圖表，還有重度使用者專用的 QOS, WDS ，還可以 telnet/ssh 進去這部IP分享器以便操控它。但是要特別注意：
1. Tomato Firmware 會洗掉原廠的 Firmware。Buffalo原廠會取消保固及售後服務，也一概不會回答非原廠的 Firmware 使用上的諮詢（這很正常合理），因為你改了它的內部最重要的軟體核心。我上去看有不知好歹的腦殘上Buffalo客服論壇請教安裝 Tomato Firmware 後的問題，當然是馬上被網管砍掉。
2.洗掉舊的原廠 Firmware，可能就永遠沒辦法裝回舊的了。
3.Tomato Firmware 不提供任何保證（他沒跟你收錢，他沒逼你非用他的不可），你被他寫的 Firmware 弄壞你的機器是你家的事，責任自付。你操作過程中程序錯誤，弄壞自己機器當然更是你家的事。
不過，參考幾個曾經用過的各國網友寫的心得報告來看，Tomato Firmware 比原廠的功能更多，而且它讓某些原本被閹掉的功能恢復（至少它成為Option，自行決定要不要），各國網友普遍認為，服用它可以增加一甲子功力。例如，我最需要的NAT Loopback！
看到這裡，義無反顧了。反正這部本來就是要放棄的，就死馬當活馬醫了。
技術文件如下：http://en.wikibooks.org/wiki/Tomato_Firmware
程序如下（以MacOSX為例）：
安裝在 Buffalo WHR-G54S/WHR-HP-G54S in OS X, Linux, 及其他 Unix-based OS’s
警告：Buffalo在自己網站只提供加密過的Firmware。你只能用未加密的Firmware在Buffalo機器內回復到Buffalo的Firmware。意思是，幾乎沒辦法再回復原廠 Firmware 了。
0.去 http://www.polarcloud.com/tomato 下載最新版的 Tomato Firmware。此檔案格式是*.7z 格式，自行去下載7zX去解壓縮（其他解壓縮程式理論上也可以解）： http://sixtyfive.xmghosting.com/?cat=2 ；為方便最好放在硬碟根目錄中，自己隨意取檔案夾名字。
1.把電腦直接以Ethernet接上IP分享器。不能用無線的方式替換Firmware。
2.按IP分享器的Reset鍵至少30秒再放開。
3.把IP分享器電源拔掉，十秒後再接回去。
4.設定電腦的Ethernet的IP=192.168.11.2, 子網路遮罩=255.255.255.0, 路由器=192.168.11.1
5.啟動終端機程式，打開兩個視窗。
6.在第一個視窗，打這行再按enter鍵：
ping 192.168.11.1
7.接下來終端機程式會一直跑出在Ping的結果。
8.把IP分享器的電源拔掉
9.Ping的結果會停下來（Ping不到）
10.在第二個視窗，執行下列指令：
cd 你放Tomato Firmware的目錄名字
tftp
binary
rexmt 1
trace
connect 192.168.11.1
11.這時IP分享器是沒電的，所以tftp當然沒有真的連上去。不過這個執行命令先留者。
12.在終端機程式第二個視窗，打以下命令準備好，但先不要按enter
put code.trx
13.好了！接上IP分享器電源。當你看到第一個視窗的Ping開始有回應時，趕快在第二個視窗按下enter以執行（此動作最好在五秒內執行，越短越好，拖長有可能會上傳失敗）。如果你看到上傳完畢的指令就代表成功了。但是！先不要急著做任何動作，不要碰IP分享器，不要改變現狀，至少等它兩分鐘！然後，再拔掉IP分享器電源，再等十秒鐘，再接回電源。
14.調整電腦網路設定，Ethernet調回DHCP（自動分配IP）。不然也可以手動設成IP=192.168.1.2, 子網路遮罩=255.255.255.0, 路由器=192.168.1.1.
15.電腦端打開WWW瀏覽器，連上 http://192.168.1.1/ 。登入帳號= root，密碼= admin
16.此後這部無線IP分享器的IP，就是 http://192.168.1.1/
17.接下來就是新界面，新Firmware，怎麼設定就你決定了。第一步，最好就先設定自己的新密碼（帳號root是不能改的）。不要再用通用密碼，以免被懂Wi-Fi技術的鄰居抓到無線電波然後入侵。
buffalo airstation 改機
Buffalo WHR-HP-G54
http://www.polarcloud.com/tomato
http://www.buffalo-tech.com.tw/UserFile ... Manual.zip
http://blog.yam.com/leo2016/article/19342729
1.reset AP:開機後按RESET 6秒鐘
2.電腦設 192.168.11.2
3.進入WEB 192.168.11.1/root
4.下載 tomato http://api.viglink.com/api/click?format ... 0506091187
解開後將 tomato.rtx 改為 tomato.bin
5.開啟 tftp ,Server:192.168.11.1,password:,File:tomato.bin
6.重開 AP
7.上傳成功後 tomato 預設為 192.168.1.1 root/admin
http://www.buffalo-tech.com.tw/UserFile ... Manual.zip
http://blog.yam.com/leo2016/article/19342729
1.reset AP:開機後按RESET 6秒鐘
2.電腦設 192.168.11.2
3.進入WEB 192.168.11.1/root
4.下載 tomato http://api.viglink.com/api/click?format ... 0506091187
解開後將 tomato.rtx 改為 tomato.bin
5.開啟 tftp ,Server:192.168.11.1,password:,File:tomato.bin
6.重開 AP
7.上傳成功後 tomato 預設為 192.168.1.1 root/admin