Клон hame a15, который меня удивил, или когда копия бывает лучше оригинала. Играем в хакера или zyxel keenetic 4g за 10 долларов :)
- Цена: $9.88(брал за 9.19)
- Перейти в магазин
Привет!
Сегодня обзор безымянного роутера :) По внешнему виду он является клоном Hame A15, но по начинке он превосходит оригинал, плюс он дешевле. Плюс… эй, стоп, хватит! И так достаточно причин предпочесть его перед оригиналом ;)
А для затравочки сегодня необычное — гифка!
Обзор получался совершенно обычным, до того момента когда я вдруг обнаружил маленький глючок в веб-интерфейсе роутера, и уже не смог остановиться в своем исследовании роутера и осуществил полный ДЖЕЙЛБРЕЙК/РУТ устройства, описание многошагового взлома китайской прошивки и всё остальное ждет под катом.
ЭТОТ РОУТЕР ПО МОЕЙ МЕТОДИКЕ УСПЕШНО ПЕРЕШИВАЕТСЯ В ZYXEL KEENETIC 4G!
Изделие приехало в таком пакете с таможенной декларацией «Household articles», т.е. домашние инструменты, ну что ж, можно согласиться с большой натяжкой.
Общий план.
Итак, что перед нами такое? В общем, роутер. Питание от microusb. Ethernet-порт. Что еще?
Поддерживает 3g-модемы обычные, новомодные модемы(встречаются названия hostless, HiLink), которые прикидываются сетевой картой не поддерживает. Естественно, с вайфаем стандарта n, 150 мегабит, 1 антенна, т.е. по факту 73 мегабита.
Умеет читать флешки, отдает через samba и ftp. Так же через веб-интерфейс доступен просмотр файлов. Обновиться через веб-интерфейс, на альтернативную прошивку, к сожалению, нельзя, нужна правильная цифровая подпись прошивки.
Добавлю тут описание от ded1971, уточняющее:
В комплекте идет инструкция, правда, от другого роутера, но веб-интерфейс — тот же.
Я часа три пытался залить в него openwrt, но каждый раз меня поджидала неудача. То одно, то другое. В общем, я психанул, снял с него образ, и залил прошивку от nexx wt1520 через usb-программатор. Моему удивлению не было границ, когда роутер загрузился и как ни в чем не бывало стал делать вид, что он nexx :)
Впрочем, это было ожидаемо — железо на 90% совпадает, различие только в gpio, на которых висят светодиоды и в наличии второго ethernet-порта на nexx. После чего я, довольный, вернул устройство в первоначальное состояние и решил попытать удачу на следующий день.
А на следующий день всё получилось с пол пинка — через консоль загрузчика залил в него прошивку-openwrt которую в прошлый раз готовил для своего роутера из предыдущего обзора.
Распиновка консоли, считать от ethernet-разъема:
Система на чипе:
Модуль памяти
И вот в тот самый момент когда я стал скриншотить штатный интерфейс, мой глаз зацепился за косячки в веб-интерфейсе…
Скриншоты штатного веб-интерфейса:
Подмонтированная шара под маком:
И вот, внимательный взгляд старого(относительно) сисадмина, делая скриншоты зацепился за… постойте-ка, это что еще такое?
Хмм, /var/mnt/sda/. А что если передать javascript-у вместо /var/mnt/sda/ /etc/?!
Ага, не проверяем мы входные данные. Уязвимое место номер раз. Может еще где есть дырка в прошивке? Передадим / вместо /etc/. Ага. Всё верно. А почему файлики отдаются с какого-то левого порта?
Ага!
Уязвимое место номер два. Но загрузить файлики так не получится. Что у нас там есть? Самба-шара! Что там с настройками? Смотрим:
Мммм, /var/mnt/, admin? а что если написать вместо /var/mnt/ / и в поле username указать root?!
Проверим! Жмякаем на add, apply и видим следующую картинку:
Так-так-так, что получилось?
Круто! Корневая директория роутера доступна для записи!
Вспоминаем что на 23-м порту висит телнет-сервер с ограниченными возможностями управления сетевой части роутера.
Дааааа, вообще тухляк, ничего не умеет. Но ведь у нас есть доступ на запись в корневую систему роутера! Так можно же переписать telnet-сервер своим! А тут как раз есть у меня такой, от роутера nexx wt1520! Подменяем!
Подключаемся к самба-шаре, находим /bin/busybox, удаляем его, переписываем на его место
свой busybox. Пробуем подключиться через telnet к роутеру!
(пароль я подбирал в прошлый раз, когда взламывал роутер nexx, пароль — y1n2inc.com0755)
АГА! Мы в системе. Осталось залить прошивку openwrt(можно и ddwrt, способ-то универсальный!). А есть ли чем нам совершить запись в флешку?..
Нечем :( Нужный исполняемый файл mtd(или mtd_write) — отсутствует. Не сдаемся, снова вытаскиваем из прошивки nexx файл mtd_write и по самбе закидываем на роутер в /tmp/(на всякий случай) вместе с файлом прошивки openwrt.
Заходим в открытом окне телнет в /tmp/:
Есть все нужные файлы. Тогда начинаем самое главное. Сначала убедимся что у нас хватает памяти:
Если меньше 1 мегабайта, то попробуем убить лишние запущенные процессы(но скорее всего будет примерно как у меня, ~~ 1012, т.е. хватать):
Но так как не у всех есть usb-программатор, то снимем-ка резервные копии на флешку.
Стираем раздел флешки, предназначенный для прошивки:
Стёрли. Теперь зальём нашу прошивку! Несмотря на то, что прошивка предназначена для nexx, мне было лень проходить все круги ада, писать патчи для поддержки этой модели и компилировать новую прошивку, но прошивка полностью совместима. Когда захочется перешить на другую прошивку, проблем не возникнет, в openwrt-прошивке есть sysupgrade и mtd write :)
Через 1-2 минуту роутер моргнет своим светодиодом и перезагрузится.
А там нас ждёт уютненькая теплая ламповая морда openwrt :)
Но это еще не всё, необходимо еще раз залить прошивку openwrt поверх openwrt, т.к. заливали мы её изначально «хакерским» способом, там могут быть мелкие косячки в файловой системе, лучше перепрошить.
Для этого еще раз зальём файл openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin на роутер через scp/sftp в директорию /tmp/, после этого зайдем по ssh и напишем в терминале:
Вот и всё, роутер успешно джейлбрейкнут/зарутован, чувство выполненной работы присутствует, можно и на муську черкануть ;) Благодарю за внимание.
Рекзвизиты на роутер
Плюсы:
Минусы:
Вот такой необычный и прикольный роутер приехал ко мне. Искать уязвимые места в прошивке изначально я не планировал, но шаловливые ручки взяли своё. А приехал он, кстати, не просто так, а для использования в будущем проекте, который, по завершению, опишу на мусечке.
update: по данной методике успешно удалось перешить роутер в zyxel keenetic 4g
Скрин с hilink-модемом zte mf823
Скрин с обычным модемом, Huawei 171
Кнопка сброса этого роутера в таком случае является кнопкой wps. Lan-порт является 4-м портом, как wan использовать нельзя, увы.(хотя можно попробовать поколдовать с вланами)
update2: Роутер из предыдущего обзора, nexx 1520, должен так же прошиваться в keenetic, плюс скорее всего будет работать и wan-порт!
update3: Перешивается, lan-порт попал в порт4 кинетика, wan-порт получился wan-портом кинетика, можно смело шиться. Методика та же. Кнопка сброса nexx получилась кнопкой сброса.
update4: В моём новом обзоре расписал более простой способ и для большего количества роутеров.
Мегаобзор-взлом 5 китайских дешевых портативных роутеров, продолжаем играть в хакера, на новом уровне
Клон hame a15, который меня удивил, или когда копия бывает лучше оригинала. Играем в хакера или zyxel keenetic 4g за 10 долларов :)
Пульт народной китайской фирмы ЧУНГОП с нераскрытым потенциалом
Антенна Яги 2100 МГц или сравнительный обзор четырёх 3g/4g-антенн в условиях дачи
Точка доступа Vonets-MINI300
Паяльная подставка c светодиодной лампой, держателем и другими прибамбасами для новичка
Фонарик… в usb-порту. С элементом внезапности ;)
Антенна 4g+3g
Кабели-симпатяжки, прочные, полосатые, плетёные, 10 штук, часть 2
Самая дешевая HD IP-камера
Коробочка под жесткий диск 2.5" (+шпионские штучки)
Кабели-симпатяжки, прочные, полосатые, плетёные
Экранчик с двумя входами-тюльпанами
Портативный роутер-мечта NEXX WT1520 (переделка в openwrt)
Сегодня обзор безымянного роутера :) По внешнему виду он является клоном Hame A15, но по начинке он превосходит оригинал, плюс он дешевле. Плюс… эй, стоп, хватит! И так достаточно причин предпочесть его перед оригиналом ;)
А для затравочки сегодня необычное — гифка!
Обзор получался совершенно обычным, до того момента когда я вдруг обнаружил маленький глючок в веб-интерфейсе роутера, и уже не смог остановиться в своем исследовании роутера и осуществил полный ДЖЕЙЛБРЕЙК/РУТ устройства, описание многошагового взлома китайской прошивки и всё остальное ждет под катом.
ЭТОТ РОУТЕР ПО МОЕЙ МЕТОДИКЕ УСПЕШНО ПЕРЕШИВАЕТСЯ В ZYXEL KEENETIC 4G!
Изделие приехало в таком пакете с таможенной декларацией «Household articles», т.е. домашние инструменты, ну что ж, можно согласиться с большой натяжкой.
Общий план.
Характеристики роутера от продавца
Description:
Compatible with HSDPA/HSUPA/HSPA+, CDMA EVDO Rev A/B, including more than 400 kinds of popular USB 3G modems all over the world, dial automatically without any manual setting.
Compatible with all the operating system such as Mac, iOS, Windows, Linux, Android.
NEEWER's patented software, automatically recognize ADSL/DHCP and WAN/LAN without any preset.
Compatible with IEEE.802b/g/n standards and data spread rate up to 150Mbps.
Features:
Interface:
1*Micro USB for power supply
1*Rj45 for WAN or LAN
1*USB 2.0 for USB dongle
3G: Support HSDPA/HSUPA/HSPA+, CDMA EVDO Rev A/B USB modem
Auto Access Point Name(apn), Dial-up 3G automatically
Automatically recognize ADSL/DHCP and WAN/LAN without any preset profile
Compatible with HSDPA/HSUPA/HSPA+, CDMA EVDO Rev A/B USB dongle
Complies with IEEE802.11b/g/n standards and data rate up to 150Mbps
Encryption: OPEN, SHARED, WEPAUTO, WAP-PSK, WEP2-PSK, WPA, WPA2, WPA-PSK/WPA2-PSK, WPA/WPA2, 802.1x
External Interface
Frequency Band: 2412-2483MHz
Function Button: 1*Reset
Gateway: TCP/IP/UDP/DHCP Server/NAT/MAPT/UPnP/Static Routing/MAC/URL/IP filter/VPN Pass through
Plug and Play, no need install any software
Protocol: IEEE802.11b/g/n up to 150Mbps
User amount: Supports 20 Users at the same Time
Wi-Fi
Compatible with HSDPA/HSUPA/HSPA+, CDMA EVDO Rev A/B, including more than 400 kinds of popular USB 3G modems all over the world, dial automatically without any manual setting.
Compatible with all the operating system such as Mac, iOS, Windows, Linux, Android.
NEEWER's patented software, automatically recognize ADSL/DHCP and WAN/LAN without any preset.
Compatible with IEEE.802b/g/n standards and data spread rate up to 150Mbps.
Features:
Interface:
1*Micro USB for power supply
1*Rj45 for WAN or LAN
1*USB 2.0 for USB dongle
3G: Support HSDPA/HSUPA/HSPA+, CDMA EVDO Rev A/B USB modem
Auto Access Point Name(apn), Dial-up 3G automatically
Automatically recognize ADSL/DHCP and WAN/LAN without any preset profile
Compatible with HSDPA/HSUPA/HSPA+, CDMA EVDO Rev A/B USB dongle
Complies with IEEE802.11b/g/n standards and data rate up to 150Mbps
Encryption: OPEN, SHARED, WEPAUTO, WAP-PSK, WEP2-PSK, WPA, WPA2, WPA-PSK/WPA2-PSK, WPA/WPA2, 802.1x
External Interface
Frequency Band: 2412-2483MHz
Function Button: 1*Reset
Gateway: TCP/IP/UDP/DHCP Server/NAT/MAPT/UPnP/Static Routing/MAC/URL/IP filter/VPN Pass through
Plug and Play, no need install any software
Protocol: IEEE802.11b/g/n up to 150Mbps
User amount: Supports 20 Users at the same Time
Wi-Fi
Итак, что перед нами такое? В общем, роутер. Питание от microusb. Ethernet-порт. Что еще?
Поддерживает 3g-модемы обычные, новомодные модемы(встречаются названия hostless, HiLink), которые прикидываются сетевой картой не поддерживает. Естественно, с вайфаем стандарта n, 150 мегабит, 1 антенна, т.е. по факту 73 мегабита.
Умеет читать флешки, отдает через samba и ftp. Так же через веб-интерфейс доступен просмотр файлов. Обновиться через веб-интерфейс, на альтернативную прошивку, к сожалению, нельзя, нужна правильная цифровая подпись прошивки.
Добавлю тут описание от ded1971, уточняющее:
Общепотребительские свойства — универсальный компактный 3G-WiFi-роутер. Удобно брать в поездки, подключать 3G/4G- модем, организовывать свою WiFi-сеть, либо использовать в качестве репитера для усиления WiFi, подключать интернет в смарт-телевизоре, если нет встроенного WiFi. Вообщем, куча полезных функций за смешные деньги
В комплекте идет инструкция, правда, от другого роутера, но веб-интерфейс — тот же.
Я часа три пытался залить в него openwrt, но каждый раз меня поджидала неудача. То одно, то другое. В общем, я психанул, снял с него образ, и залил прошивку от nexx wt1520 через usb-программатор. Моему удивлению не было границ, когда роутер загрузился и как ни в чем не бывало стал делать вид, что он nexx :)
Впрочем, это было ожидаемо — железо на 90% совпадает, различие только в gpio, на которых висят светодиоды и в наличии второго ethernet-порта на nexx. После чего я, довольный, вернул устройство в первоначальное состояние и решил попытать удачу на следующий день.
А на следующий день всё получилось с пол пинка — через консоль загрузчика залил в него прошивку-openwrt которую в прошлый раз готовил для своего роутера из предыдущего обзора.
Распиновка консоли, считать от ethernet-разъема:
GND
RX
TX
3.3VПрошивка openwrt, сложный способ, про простой читаем дальше
Ничего сложного — нужен только терминал и tftp-сервер.
простыня текста из консоли
U-Boot 1.1.7 (Dec 13 2011 - 13:49:42)
Board: Ralink APSoC DRAM: 32 MB
relocate_code Pointer at: 81fb4000
******************************
Software System Reset Occurred
******************************
spi_wait_nsec: 42
spi device id: 7f 9d 46 7f 9d (9d467f9d)
Warning: un-recognized chip ID, please update bootloader!
raspi_read: from:30000 len:1000
.*** Warning - bad CRC, using default environment
============================================
Ralink UBoot Version: 3.6.0.0
--------------------------------------------
ASIC 5350_MP (Port5<->None)
DRAM_CONF_FROM: Boot-Strapping
DRAM_TYPE: SDRAM
DRAM_SIZE: 256 Mbits
DRAM_WIDTH: 16 bits
DRAM_TOTAL_WIDTH: 16 bits
TOTAL_MEMORY_SIZE: 32 MBytes
Flash component: SPI Flash
Date:Dec 13 2011 Time:13:49:42
============================================
icache: sets:256, ways:4, linesz:32 ,total:32768
dcache: sets:128, ways:4, linesz:32 ,total:16384
##### The CPU freq = 360 MHZ ####
estimate memory size =32 Mbytes
raspi_read: from:40028 len:6
.
raspi_read: from:0 len:30004
....*************Is_update = 0 plat = 1**************
Please choose the operation:
1: Load system code to SDRAM via TFTP.
2: Load system code then write to Flash via TFTP.
3: Boot system code via Flash (default).
4: Entr boot command line interface.
7: Load Boot Loader code then write to Flash via Serial.
9: Load Boot Loader code then write to Flash via TFTP.
You choosed 2
0
2: System Load Linux Kernel then write to Flash via TFTP.
Warning!! Erase Linux in Flash then burn new one. Are you sure?(Y/N)
Please Input new ones /or Ctrl-C to discard
Input device IP (192.168.1.109) ==:192.168.1.109
Input server IP (192.168.1.55) ==:192.168.1.55
Input Linux Kernel filename () ==:openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin
netboot_common, argc= 3
NetTxPacket = 0x81FE6AC0
KSEG1ADDR(NetTxPacket) = 0xA1FE6AC0
NetLoop,call eth_halt !
NetLoop,call eth_init !
Trying Eth0 (10/100-M)
Waitting for RX_DMA_BUSY status Start... done
Header Payload scatter function is Disable !!
ETH_STATE_ACTIVE!!
Using Eth0 (10/100-M) device
TFTP from server 192.168.1.55; our IP address is 192.168.1.109
Filename 'openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin'.
TIMEOUT_COUNT=10,Load address: 0x80100000
Loading: Got ARP REPLY, set server/gtwy eth addr (f4:f9:51:f2:77:94)
Got it
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
##
done
Bytes transferred = 3670020 (380004 hex)
NetBootFileXferSize= 00380004
raspi_erase_write: offs:50000, count:380004
raspi_erase: offs:50000 len:380000
........................................................
raspi_write: to:50000 len:380000
........................................................
raspi_read: from:50000 len:10000
.raspi_read: from:60000 len:10000
.raspi_read: from:70000 len:10000
.raspi_read: from:80000 len:10000
.raspi_read: from:90000 len:10000
.raspi_read: from:a0000 len:10000
.raspi_read: from:b0000 len:10000
.raspi_read: from:c0000 len:10000
.raspi_read: from:d0000 len:10000
.raspi_read: from:e0000 len:10000
.raspi_read: from:f0000 len:10000
.raspi_read: from:100000 len:10000
.raspi_read: from:110000 len:10000
.raspi_read: from:120000 len:10000
.raspi_read: from:130000 len:10000
.raspi_read: from:140000 len:10000
.raspi_read: from:150000 len:10000
.raspi_read: from:160000 len:10000
.raspi_read: from:170000 len:10000
.raspi_read: from:180000 len:10000
.raspi_read: from:190000 len:10000
.raspi_read: from:1a0000 len:10000
.raspi_read: from:1b0000 len:10000
.raspi_read: from:1c0000 len:10000
.raspi_read: from:1d0000 len:10000
.raspi_read: from:1e0000 len:10000
.raspi_read: from:1f0000 len:10000
.raspi_read: from:200000 len:10000
.raspi_read: from:210000 len:10000
.raspi_read: from:220000 len:10000
.raspi_read: from:230000 len:10000
.raspi_read: from:240000 len:10000
.raspi_read: from:250000 len:10000
.raspi_read: from:260000 len:10000
.raspi_read: from:270000 len:10000
.raspi_read: from:280000 len:10000
.raspi_read: from:290000 len:10000
.raspi_read: from:2a0000 len:10000
.raspi_read: from:2b0000 len:10000
.raspi_read: from:2c0000 len:10000
.raspi_read: from:2d0000 len:10000
.raspi_read: from:2e0000 len:10000
.raspi_read: from:2f0000 len:10000
.raspi_read: from:300000 len:10000
.raspi_read: from:310000 len:10000
.raspi_read: from:320000 len:10000
.raspi_read: from:330000 len:10000
.raspi_read: from:340000 len:10000
.raspi_read: from:350000 len:10000
.raspi_read: from:360000 len:10000
.raspi_read: from:370000 len:10000
.raspi_read: from:380000 len:10000
.raspi_read: from:390000 len:10000
.raspi_read: from:3a0000 len:10000
.raspi_read: from:3b0000 len:10000
.raspi_read: from:3c0000 len:10000
.raspi_read: from:3d0000 len:10000
.raspi_erase: offs:3d0000 len:10000
.
raspi_write: to:3d0000 len:10000
.
raspi_read: from:3d0000 len:10000
.Done!
## Booting image at bc050000 ...
raspi_read: from:50000 len:40
. Image Name: NEXXWT1520
Created: 2014-07-23 15:19:24 UTC
Image Type: MIPS Linux Kernel Image (lzma compressed)
Data Size: 1043374 Bytes = 1018.9 kB
Load Address: 80000000
Entry Point: 80000000
raspi_read: from:50040 len:febae
................ Verifying Checksum ... OK
Uncompressing Kernel Image ... OK
No initrd
## Transferring control to Linux (at address 80000000) ...
## Giving linux memsize in MB, 32
Starting kernel ...
[ 0.000000] Linux version 3.10.44 (openwrt@gb-13) (gcc version 4.8.3 (OpenWrt/Linaro GCC 4.8-2014.04 r41360) ) #1 Sat Jun 28 03:10:26 UTC 2014
[ 0.000000] SoC Type: Ralink RT5350 id:1 rev:3
[ 0.000000] bootconsole [early0] enabled
[ 0.000000] CPU revision is: 0001964c (MIPS 24KEc)
[ 0.000000] MIPS: machine is NEXX WT1520
итд... тут уже пошла загрузка openwrtСистема на чипе:
Модуль памяти
И вот в тот самый момент когда я стал скриншотить штатный интерфейс, мой глаз зацепился за косячки в веб-интерфейсе…
Скриншоты штатного веб-интерфейса:
Скриншоты, осторожно, более 40 штук
Подмонтированная шара под маком:
И вот, внимательный взгляд старого(относительно) сисадмина, делая скриншоты зацепился за… постойте-ка, это что еще такое?
Хмм, /var/mnt/sda/. А что если передать javascript-у вместо /var/mnt/sda/ /etc/?!
Ага, не проверяем мы входные данные. Уязвимое место номер раз. Может еще где есть дырка в прошивке? Передадим / вместо /etc/. Ага. Всё верно. А почему файлики отдаются с какого-то левого порта?
Ага!
Уязвимое место номер два. Но загрузить файлики так не получится. Что у нас там есть? Самба-шара! Что там с настройками? Смотрим:
Мммм, /var/mnt/, admin? а что если написать вместо /var/mnt/ / и в поле username указать root?!
Проверим! Жмякаем на add, apply и видим следующую картинку:
Так-так-так, что получилось?
Круто! Корневая директория роутера доступна для записи!
Вспоминаем что на 23-м порту висит телнет-сервер с ограниченными возможностями управления сетевой части роутера.
BoC Router>
BoC Router> help
? ->Display help information.
help ->Display help information, same as '?' command.
clear ->Clear various talbes, type clear for help.
ping ->ping HOST, type ping for help.
traceroute ->route trace, type traceroute for help.
ipmac ->ip mac bind settings.
quit ->Close terminal session.
show ->Display various talbes information, type show for help.
restart_httpd ->Restart web server.
restore_defaults ->Restore the config to the default factory value.
ated ->run ated for MP test.
BoC Router> show
ip < ip informations
ipmac < ipmac binding information.
nat < nat informations
dev < show device statistics
system < system basic informations
BoC Router> show systemДааааа, вообще тухляк, ничего не умеет. Но ведь у нас есть доступ на запись в корневую систему роутера! Так можно же переписать telnet-сервер своим! А тут как раз есть у меня такой, от роутера nexx wt1520! Подменяем!
Подключаемся к самба-шаре, находим /bin/busybox, удаляем его, переписываем на его место
свой busybox. Пробуем подключиться через telnet к роутеру!
(пароль я подбирал в прошлый раз, когда взламывал роутер nexx, пароль — y1n2inc.com0755)
$ telnet 192.168.100.1
Trying 192.168.100.1...
Connected to 192.168.100.1.
Escape character is '^]'.
(none) login: nexxadmin
Password:
BusyBox v1.12.1 (2013-10-17 11:35:12 HKT) built-in shell (ash)
Enter 'help' for a list of built-in commands.
#АГА! Мы в системе. Осталось залить прошивку openwrt(можно и ddwrt, способ-то универсальный!). А есть ли чем нам совершить запись в флешку?..
Нечем :( Нужный исполняемый файл mtd(или mtd_write) — отсутствует. Не сдаемся, снова вытаскиваем из прошивки nexx файл mtd_write и по самбе закидываем на роутер в /tmp/(на всякий случай) вместе с файлом прошивки openwrt.
Заходим в открытом окне телнет в /tmp/:
# cd /tmp/
# ls
mtd_write
openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.binЕсть все нужные файлы. Тогда начинаем самое главное. Сначала убедимся что у нас хватает памяти:
# free
total used free shared buffers
Mem: 29204 28192 1012 0 8Если меньше 1 мегабайта, то попробуем убить лишние запущенные процессы(но скорее всего будет примерно как у меня, ~~ 1012, т.е. хватать):
killall -9 smbd; killall -9 upgraded; killall -9 udhcpd
Но так как не у всех есть usb-программатор, то снимем-ка резервные копии на флешку.
# for i in 1 2 3 4 5 6; do cat /dev/mtdblock$i > /var/mnt/sda/mtdblock$i; done
# for i in 1 2 3 4 5 6; do cat /dev/mtdblock$i >> /var/mnt/sda/fullflash; done
#
Стираем раздел флешки, предназначенный для прошивки:
./mtd_write erase mtd3
getFileSize: No such file or directory
Unlocking mtd3 ...
Erasing mtd3 ...
Erase char is 255
#Стёрли. Теперь зальём нашу прошивку! Несмотря на то, что прошивка предназначена для nexx, мне было лень проходить все круги ада, писать патчи для поддержки этой модели и компилировать новую прошивку, но прошивка полностью совместима. Когда захочется перешить на другую прошивку, проблем не возникнет, в openwrt-прошивке есть sysupgrade и mtd write :)
# ./mtd_write -r write openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin mtd3Через 1-2 минуту роутер моргнет своим светодиодом и перезагрузится.
А там нас ждёт уютненькая теплая ламповая морда openwrt :)
Но это еще не всё, необходимо еще раз залить прошивку openwrt поверх openwrt, т.к. заливали мы её изначально «хакерским» способом, там могут быть мелкие косячки в файловой системе, лучше перепрошить.
Для этого еще раз зальём файл openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin на роутер через scp/sftp в директорию /tmp/, после этого зайдем по ssh и напишем в терминале:
# cd /tmp/
# sysupgrade -F -n openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.binВот и всё, роутер успешно джейлбрейкнут/зарутован, чувство выполненной работы присутствует, можно и на муську черкануть ;) Благодарю за внимание.
Рекзвизиты на роутер
ip 10.10.10.123
netmask 255.255.255.0
ssh login: root
password: openwrt
wifi name: wt1520
wifi password: openwrtopenwrt
Файлы, необходимые для джейлбрейка
Плюсы:
+ Дешевый
+ Мелкий
+ Есть usb
+ Есть ethernet
+ Можно перешить в openwrt
+ 32 мегабайта ОЗУ, у оригинала — 16
Минусы:
— Греется
— С штатного веб-интерфейса перешиться в openwrt нельзяМожно!
Вот такой необычный и прикольный роутер приехал ко мне. Искать уязвимые места в прошивке изначально я не планировал, но шаловливые ручки взяли своё. А приехал он, кстати, не просто так, а для использования в будущем проекте, который, по завершению, опишу на мусечке.
Фото на мне, ой, простите, котик
С котиком Хьюго закрыли дачный сезон.
update: по данной методике успешно удалось перешить роутер в zyxel keenetic 4g
Скрин с hilink-модемом zte mf823
Скрин с обычным модемом, Huawei 171
Кнопка сброса этого роутера в таком случае является кнопкой wps. Lan-порт является 4-м портом, как wan использовать нельзя, увы.(хотя можно попробовать поколдовать с вланами)
update2: Роутер из предыдущего обзора, nexx 1520, должен так же прошиваться в keenetic, плюс скорее всего будет работать и wan-порт!
update3: Перешивается, lan-порт попал в порт4 кинетика, wan-порт получился wan-портом кинетика, можно смело шиться. Методика та же. Кнопка сброса nexx получилась кнопкой сброса.
update4: В моём новом обзоре расписал более простой способ и для большего количества роутеров.
Другие мои обзоры
Мегаобзор-взлом 5 китайских дешевых портативных роутеров, продолжаем играть в хакера, на новом уровне
Клон hame a15, который меня удивил, или когда копия бывает лучше оригинала. Играем в хакера или zyxel keenetic 4g за 10 долларов :)
Пульт народной китайской фирмы ЧУНГОП с нераскрытым потенциалом
Антенна Яги 2100 МГц или сравнительный обзор четырёх 3g/4g-антенн в условиях дачи
Точка доступа Vonets-MINI300
Паяльная подставка c светодиодной лампой, держателем и другими прибамбасами для новичка
Фонарик… в usb-порту. С элементом внезапности ;)
Антенна 4g+3g
Кабели-симпатяжки, прочные, полосатые, плетёные, 10 штук, часть 2
Самая дешевая HD IP-камера
Коробочка под жесткий диск 2.5" (+шпионские штучки)
Кабели-симпатяжки, прочные, полосатые, плетёные
Экранчик с двумя входами-тюльпанами
Портативный роутер-мечта NEXX WT1520 (переделка в openwrt)
| +602 |
Портативный роутер-мечта NEXX WT3020 или NEXX наносит ответный удар. (Играем в хакера, часть третья)
273839
2219
|
| +651 |
274074
1673
|
| +200 |
26902
367
|
| +651 |
274074
1673
|
| +602 |
Портативный роутер-мечта NEXX WT3020 или NEXX наносит ответный удар. (Играем в хакера, часть третья)
273839
2219
|
| +259 |
29244
87
|
| +250 |
Гигабитный роутер HiWiFi 5861 на прошивке Padavan, в этот раз наконец-то идеал? Учим китайский язык.
30458
239
|
где конкретно?
Может кто подскажет какие недостающие элементы допаять или внешнюю антенну.
— Хозяин, хватит муськовчан обзорами удивлять. Кормить будешь?
Но кроме перепрошивки, все же неплохо и общепотребительские свойства описать, хотя бы кратко.
за куна еще экстра плюс )
В общем интересная вещица, в частности можно организовать бюджетную хот-спот сетку по офисному зданию/отелю/общаге. Пара десятков таких мелочевок полностью покроет небольшое здание, а стоить будет как одна АПшка.
Вот эти вроде подходят под чип.
От какого именно вы лили прошивку? Поделитесь прошивкой? Посмотрю хоть как в дорогующих зюхелях интерфейс выглядит :)
Все свистки, что подсовывал — съело. 3Ж бегает на ура.
Так же от первого 4G льется или от Lite версии, но первая практически ничем не отличается от второй, а в лайт версии нет ЮСБ поддержки.
Так же можно от D-Link DIR-320 (не помню только какой ревизии) заливать прошивку, тоже на этом же чипе, но у длинка прошивки бедные и глюкавые.
ЗЫ: В моем экземпляре родная была прошивка чисто на китайском, но бутлоадер нормальный, хоть по тфтп подкидывать можно было, хоть через COM. Причем была возможность подкинуть прошивку в ОЗУ и загрузится с нее без прошивки.
учитывая разговоры про таймбомбу тут, подскажите, вы именно эту версию прошивки заливали?
Так что может не так всё плохо!
вообще надо дешевый ФТП сделать.
и походу они все глючные, сейчас начал прошивать и вспомнил, пока к ним в /tmp заливается прошивка, они начинают дико греться и сильно тормозить, секунд 10 ждешь, пока 1 символ отобразится. это через ТТЛ
вот что делаю:
# /media/sda1/mtd_write erase mtd3
getFileSize: No such file or directory
Unlocking mtd3…
Erasing mtd3…
Erase char is 255
# /media/sda1/mtd_write -r write /media/sda1/k.bin mtd3
Unlocking mtd3…
Writing from /media/sda1/k.bin to mtd3… [e]Erasing mtd failed: mtd3
и не прошивается с флэшки
пытаюсь при загрузки залить прошу через tftpd, но роутер сервера не видит, с компа адрес 192.168.100.1 не пингуется, хотя если полностью загрузить роутер, пинги проходят
адрес на карте естественно прописал 192.168.100.100
tftpd32.450 через его же клиента на свой сервер залить файл удалось. самбы на устройстве нет в виду малой памяти, скрин с роутера. busybox через ттл с флэшки не записывается в /bin (ro)
по телнету кстати admin/admin проходит и со штатными mtd_write та же самая ошибка
подозреваю что у вашего клона немного другая разбивка и теребить надо не mtd3, а другой раздел, посмотрите что там в
# mount
# cat /proc/mtd
Есть еще вероятность что используется какая-то неведомая
А то что не пингуется — это нормально, нет места в tcp/ip стеке для пинга, главное чтобы в арп-таблице была запись.
Ну и по-поводу загрузчика — у вас есть еще возможность зайти в коммандный режим(4) uboot, там должа быть возможность залить прошивку прямо через терминал, через y-modem. booty, или вроде того комманда называется.
дома на 2й через телнет зашел и еще гдето парочка роутеров валяется, кстати на один из них я опенврт заливал в начале лета, но как я это делал уже и не помню.
# mount
rootfs on / type rootfs (rw)
/dev/root on / type squashfs (ro)
proc on /proc type proc (rw)
none on /var type ramfs (rw)
none on /etc type ramfs (rw)
none on /tmp type ramfs (rw)
none on /media type ramfs (rw)
none on /sys type sysfs (rw)
none on /dev/pts type devpts (rw)
none on /proc/bus/usb type usbfs (rw)
# cat /proc/mtd
dev: size erasesize name
mtd0: 00400000 00010000 «ALL»
mtd1: 00030000 00010000 «Bootloader»
mtd2: 00010000 00010000 «Config»
mtd3: 00010000 00010000 «Factory»
mtd4: 00117a6d 00010000 «Kernel»
mtd5: 00298593 00010000 «RootFS»
mtd6: 003b0000 00010000 «Kernel_RootFS»
я так понимаю надо в 4й раздел лить?
вообще мне такие роутеры нужны для 2х задач — первое это фтп в локалке для сбрасывания видео по детектору движения, в принципе стоковая прошивка с этим справляется
и 2е это соединение через модем с инетом и поднятие pptp до моего сервера, вот на счет этого возможно кинетик справится, если памяти хватит установить нужные пакеты.
3: System Boot system code via Flash.
## Booting image at bc050000…
raspi_read: from:50000 len:40
.Bad illegal image!
TFTP ни в какую не хочет, 2 демона перепробовал
хочу залить через сериал
7: Load Boot Loader code then write to Flash via Serial.
You choosed 7
raspi_read: from:40028 len:6
7: System Load Boot Loader then write to Flash via Serial.
## Ready for binary (kermit) download to 0x80100000 at 57600 bps…
каким софтом мне это сделать?
вот если его как мобильный роутер использовать и раздавать по Wi-Fi
т.е. надо прикупить 3G модем (кстати не понимаю, почему эти роутеры 3G называют, если у них сами функций таких нет, надо модем отдельно USB покупать)
+ подать питание от powerbank'a какого.
все верно?
теперь не буду писать обзор из-за вас, спойлернул((
Проще подключить к А15 другой повербанк — получим мобильное решение.
Но я, как фанат Hame имею несколько таких устройств — А15, А1, А2 и всеми очень доволен)))
Правда А1 уже убил различными опытами))
У меня таким оказался старый телефон с разбитым стеклом.
если нет — ищите сами уязвимости или через программатор или через uart-консольку.
Да и LAN порт не работает.
Можно ли на него keenetic 4g поставить? Проц то такой, а остальные строки маркировки отличается от вашей
Кстати, оперативки меньше 16 не видел, хотя всяко может быть. В моем клоне А1 го 32 метра, кстати. Правда флэшка 4 МБ, хотя, я уже купил микросхему на 8 метров, на 16 была в другом корпусе… да и бут-лоадер мой судя по всему не умеет работать с больше чем 8 метрави флэхи.
по-поводу бутлоадера — это всё ботва — пишется на сколько надо мегабит юбут от сквонка.
Я, помнится, в свой клон А1-го залил сборку опен врт, так у меня (и у многих на 4pda, у кого клоны) не работал проводной интерфейс. Оказалось, что GPIO в клоне и оригинале по разному. В общем, пришлось через веб морду зайти и пересобрать один из бридж интерфейсов.
К чему это я… тут Вы залили и все заработало? Или допиливали после заливки?
Кстати, А1 у Вас клон или оригинал?
Короче, во всех этих роутерах встроенный свитч на 5 портов. И у кого-то их расположение совпадает, у кого-то нет.
На девайсе из обора на прошивке от кинетика порт попадает в 5-й порт,(4-й лан), на 1520 — 5(4-й лан) и 1(1-й ван), идеально, соотв., у моего клона а1 — 1-й ван.
и да, мой клон на 32 был.
Как называется этот клон (фотку с лицевой стороны можете сделать)?
Именно этот, спасибо.
А аккумуляторная часть роутера — отдельная (я имею ввиду, индикатор зарядки, контроль зарядки. Они к роутеру не имеют отношения или роутер как-то общается с контроллером аккумулятора?
Если прошить его Keeneticom связи с аккумулятором не будет.
Ну и плюс роутерная часть работает только в третьем положении переключателя, а павербанк заряжается из любого, отдает из второго.
Я просто думаю, есть ли смысл купить с большим аккумулятором (5200ma, например)?
Рассматриваю вариант с большим аккумулятором (5200mah).
Но я купил с аккумулятором на 5200
Отличается от вашего — вход для консоли есть (с обратной стороны платы). Решил перешить (не знает модемов Hilink).
Схема отличается от вашего (расположение деталей).
Единственно, что останавливает перед перепрошивкой — невозможность обновления компонентов.
вот Хуавеи почему то шару по самбе не реализовали блин.
как думаете на такой роутер можно поставить ddwrt? Хочу видеть SD карту по самбе, но блин… нельзя так похоже.
роутер у меня Huawei E5221
В общем, если не хочется ковырять, то нельзя ничего сделать, готового решения нет.
Рекомендуете к покупке? Хочу такого плана роутер на даче, в связке с модемом, на палке повыше подвесить :-) и инет ловить.
USB-программатор — это ведь престо конвертер («переходник») USB — RS232 на FTDI или похожем? Следует это уточнить в тексте, потому что такой переходник у многих в хозяйстве имеется и люди умеют им пользоваться.
Этот роутер конкретно не могу посоветовать, ибо он греется ощутимо, на палке под солнцем он скончается с вероятностью в 80% :) Надо модернизировать охлаждение, либо думать как задаунгрейдить процессор по частоте.
USB-программатор — штука для прошивки непосредственно чипов памяти, на фото его нет, а вы говорите про usb-uart. Он на фото есть, подключенный проводами.
Про программатор — я просто решил что вы дамп памяти через usb-uart сняли (а вдруг эта железка так умеет...). Собственно, тогда вопрос — как вы память к программатору подключали? Выпаивать пришлось или как?
если вы хотите снять резервную копию — снимите её через telnet, в обзоре это есть. искать по «mtd».
GND
RX
TX
3.3V» это сделано, теперь запускаем любую терминальную программу и стучимся по адресу 192.168.1.1 на тот порт на котором у меня сидит USB TTL, я правильно понял порядок действий?
Аналогичные железки, только с двумя ethernet вместо USB отлично запитываются — под рукой PoE железа небыло, но подавал на синие и коричневые пары 12в с блока питания попавшегося под руки — заводился. Но 2х портовка была польше размером и явно видна была разводка под PoE, тут же совсем места мало, но что-то похожее на преобразователь возле ethernet видно на плате.
200 в простое, при загрузке прыгает до 350.
с модемом 500, при спидтесте прыгает до 700.
А электричество у меня золотое.
Не в курсе, модем мегафоновский huawei e173 нормально заведется с девайсом?
На этот роутер получать через WiFi интернет и отдавать телевизору через ethernet-разъем? (WiFi свисток к LG LM620S дорогой, более 50= )
о_О
А то глючит зараза, живет своей жизнью.
там интерфейс другой совсем. либо консольку подпаивать. правда уже не знаю, когда я смогу это сделать, возможно только в середине сентября, отпуск скоро.
update, да, судя по скринам там 5350, спасибо за фото.
PS у меня еще есть 2 прошивки для них, но разницы лично я не заметил
в общем, подпаяйтесь к консоли, попробуйте через u-boot прошиться, если не получится — будем думать дальше)
а просто тупо через вебку не обновляется?
Ну я правда использовал вторую модель, а не первую. Может первая отличается объемом памяти(ведь дороже второй!) в лучшую сторону? Может сфоткаете маркировку памяти-то?
opkg install kmod-usb-video mjpg-streamer
собственно говоря, и этот роутер из коробки это может.
И еще бы оригинальную прошивку, так как не все могут программатором ее снять.
почему это не все могут? я в инструкции сделал же бэкап всех разделов на флэшку…
https://aliexpress.com/item/item/Free-Shipping-EZP2010-high-speed-USB-SPI-Programmer-support24-25-93-EEPROM-25-flash-bios-chip/1999395548.html
Есть еще 886 программатор и другие, но я пользовался только этим.
Ещё хотелось бы совета — реально ли к нему подкинуть через активный юсб-хаб внешний жёсткий на DLNA/FTP/HTTP пользование, принтер, usb sound-card для вывода онлайн радио?
Что касается родной прошивки: очень хотелось бы ее заполучить! В идеале прошивку в виде бинарника, который подложить через вебморду, или полный дамп, который заливать программатором в 25ю память. Был бы очень признателен!
Дело в том, что это (как мне кажется) действительно клон, который лучше оригинала. У меня, правда клон А1го, но не суть. У моего клона вот его веб морда НЕ работает ни один 3G модем. На 4pda, я рассказывал, как это обойти, но, к сожалению, мой способ работает до первой перезагрузки. Потом с самого начала править конф файлы, ибо опереционка (как я понял) разворачивается каждый раз, и мои файлы перетираются.
В самом моем модеме все, что нужно есть (интересовала дисоквая шара, репитер и 3G свисток). В оригинале А1 нет дисковой шары. Один минус-не работают модемы. Причем я все таки нашел по друзьям один из модемоd (MF-190)который был прописан у него. Но и он не заработал. Кто-то скажет, что это из-за того, что настройки (APN, login, password) не сохраняются, а работать сможет только три китайских оператора, что в предустановках. Но нет! Я нашел в нем одну (не столько, сколько автор сего обзора) уязвимость! Когда сливаешь файл конфигурации (не прошивку, а текстовый файл) через его веб морду, то можно во-первых, подсмотреть в нем логин и пароль для входа, а во-вторых, можно убедиться, что логин и пароль созраняются ваши, только в вебморде не показываются. Так, что дело НЕ в настройках. Модему просто не приходит команда на то, что бы он создал PDP context. Т.е, выражаясь простым языком, модем не рвется в интернет. Аттач происходит и все. Но аттач произойдет, если просто подать питание усб модему питание, например, через зарядку телефона, с большим USB портом. Не суть. В общем я не победил этот клон А1-го.
Ваш клон самый клонистый клон :) Причем была попытка покупки клона с Вашим (в голубых тонах)веб интерфейсом. В итоге прислали опять такой же, как на моем скриншоте :( Попытался написать продавцу (писал через мессенжер Алишный). В итоге продавец начал отсылать мне файлы (справа видны были мена файлов и их вес), но потом он отменил отправку, и файлы не докачались. Ужос!
Да, есть у меня на одном клоне опен врт (который еще предстоит допиливать). И может быть он в итоге круче и гибче, но я вот просто хочу прошивку этого клона как у автора и все тут :)
Касательно моих мытарств со своим клоном, и по тому, как его (до первого ребута) заставить работать с модемами на родной прошивке, если интересно, могу линкануть на 4pda, где я это описывал.
PPS: вот только один раз он запомнил настройки, и то одного из модемов. Потом таким же чудным образом все потерлось. Суть там была в том, что некоторые модемы инициировались как USB0, а некоторые, как USB1. Причем это были не EVDO (или как их там) модемы, которые с сетевым интерфейсом. Это были Хуавеи 171, 173, ZTE MF-190.
кстати про модемы, я заливал тут в него прошивку от фирмы что-то там 8, оранжевого цвета веб-интерфейс, вот там отвалилась поддержка модемов у меня. так что дело реально в прошивке)
но я это вообще к чему? зачем нужны эти все прошивки от клонов и хаме если есть просто охренеть какая крутая прошивка от зюха? хоть это, вероятно, и не совсем легально, конечно) для обычного пользователя больше чем она ничего не нужно. для гика есть опенврт.
Касатльно зукселя-буду ковырять, пробовать на досуге. Ибо в эту сторону не почитывал никогда. Даже не знаю на сколько это круто и тд. Нужно пощупать…
И о главном: ковыряю я (думаю и многие тут) не ради маршрутизатора ради его использования, а ради интереса! У меня для инета куплен TP-LINK 1043, который я не трогаю даже… А дял опытов и интереса куплены Hame A1, A2, TP-LINK 703. В общем, не на г%вне сметану делать хочу из дешевого роутера, а ради интереса!
Давайте не будем меряться, мой набор роутеров в позиций 20 вряд ли уложить))
Испробовал прошивки с www.edtv8.com с 2.1.3.9 по 2.1.4.4
Вебморда у них такая же, только в верху есть надпись EDT-V8. Только в 2.1.4.4 есть usb flash storage. Но 4-а с моим модемом Huawei Е1550 не работала. В прошивках есть какие то привязки к китайским операторам. То есть, то нет выбора 2G/3G priority. Может еще какие то отличия от оригиналной.
Сейчас в рутере стоит эта upgrade_RT5350_ZJL_MIFI_storage_3G_WCDMA_EDT-V8_noid_debug_V2.1.4.1
Только вот поспешил, и не сохранил оригинальную 2.1.3.9 прошивку. Её поиски и инете не увенчались успехом. :(
А 2-ой «M1 3/4G Skyshare» увы, 16Мб и уже другой, кривой вебмордой, без usb storage. Прошить его с tftp не смог, прошивка заливалась, но не принималась устройством. Оно пока так и осталось с фирменной.
Заказал еще одну у первого продавца с ebay. Но похоже это будет другая партия, не гарант что с 32Мб.
Есть интерес применить разные специализированные прошивки как у ratanczuk.
По поводу второго, попробуйте тоже залить через терминал.
И любое упоминание про прошивку от Zyxel Keenetic — они очень рьяно охраняют «свою» «интеллектуальную собственность» (в кавычках, т. к. в прошивках v 1.* — GPL, во вторых якобы нет, но там в единственном бинарнике легко «выцепляются» «хвосты» не только BSD-кода, но и GPL). Они мне на форуме грозили судом за то, что я разобрал прошивку, и исправил одну команду в sh-скрипте. При этом, они были некомпетентны абсолютно: они не знали, что исходники (очень старых версий) этой прошивки они же и выкладывали, что код — GPL, и т. д. И только после того, как я им обрисовал перспективы такого их шага, они отступились.
Вот, к примеру, ответ Asus (компании, прошивки которой «курочат» очень давно, один легендарный WL-500gP чего стОил!..) на вопрос «могу ли я модернизировать ваши прошивки, включая web-интерфейс, и ограниченно распространять их?»:
«Да, Вы можете изменить исходный код для каких либо своих целей.
Со стороны ASUS нет и не может быть каких либо запретов на это. „
Вот такая разная политика.
А у Zyxel в прошивках есть код, проверяющий подлинность устройства, и на неподленных портящий /dev/mtd0 (boot loader). Вот так они борятся с “пиратами».
А по поводу кода — там вроде как выяснили что этот код есть только в других прошивках, не подходящих к этому роутеру.
Но цена радует, с такими ценами их едва ли не выгоднее всяких Atmega+BT встраивать в устройства, требующие удалённого управления/мониторинга. А с учётом огромных возможностей Linux и 32M памяти (в обозреваемом — и купленном после мною — Вами же ранее NEXX WT1520 всего 16M, и это жирный минус)… Это песня!
www.mumudvb.net/node/36 вот что-то вроде по теме.
Подключаете кабелем ethernet к компу. Заходите в рутер. В вебморде переключить на Mode/ Wireless AP client. Тогда появляется wifi/wan. Там search AP. Выбираете свою wifi сеть, выбрав её SSID — checkox, connect. Опять в wifi/wan окне вводите свой пасс. Если wifi status connected и комп подключается к сети — все в норме. В окне status отобразится.
Тогда переключаете кабель ethernet от компа в ТВ. В ТВ на ethernet порту должен быть включен dhcp client.
Вот еще интересный рутер Gl.iNet 6416A, Ram: DDR 64MB; Rom: 16MB flashface: 1 Wan, 1 Lan, 1 USB2.0, 1 Micro USB (Power). 28$ na DX. В двое лучше tp-link 703n :)
Может поможет reset рутера, ну и, в крайнем случае, когда терять нечего — перепрошить.
Ну и может ли на али случиться такое, что этот же продавец этот же лот начнет продавать с другой начинкой (все в том же корпусе)? С 16-ю мегабайтами рам, например?
А на али может случиться всё что угодно. Пока не слышал тут отзывов в камментах что на 16 присылал этот продаван.
Все функциклирует! Спасибо за сборку S-Trace.
т.е. есть вот openwrt где можно всё что угодно делать, если фирменная зюкселевая где всё очень просто и работает.
а эта зачем нужна?
А здесь все из коробки…
У 4G нет поддержки usb накопителей и принтеров…
Но я и другие OpenWRT на RT5350 шил -с ними такая же беда…
От HAME A1 с 4pda и hame-mpr-a2-HM2014-01-25red… От гиге 4G с 4pda тоже опенврт лил, все так же…
Я правда на WT1520 уже флешь поменял на 16мбайт -)
Так что все варианты входят-) Под пакеты места завались…
А каким то пакетом сторонним это можно поправить?
Или надо полностью пересобирать?
Надо пересобирать скорее всего, по ощущениями должен быть конфликт пакетов.
Uboot брал здесь github.com/JiapengLi/OpenWrt-RT5350/tree/master/u-boot
Прошивал так
wierus.livejournal.com/3662.html?thread=10830
opkg install wpa-supplicant-mini_2014-06-03-1_ramips_24kec.ipk
Фотку или название роутера (у которого Ether не только Lan-ом, но и Wan-ом может быть) напишите, пожалуйста или фотку (у вас он выше — разобранный показан).
Хочу такой попробовать.
Мой безымянный роутер прожил всего часа два.
Перегрелся…
Похоже, что чип Ralink отпаялся (греется жутко).
Поработал после прошивки часа два с 4G модемом.
Модем, вдруг, отключился, на него — не зайти.
После выключения — включения питания — стал отключатья Ethernet.
Ethernet смог подключить без автосогласования только на 10м/бит полудуплекс.
Можно было ползать по Web интерфейсу.
Модем подключался на 5 секунд — потом отключался.
Взял другой модем 3G с ним роутер работал (видно, потреблял меньше ток).
В любом случае, эксперимент, я считаю, очень полезным (до этого crossflash не делал).
Перешивал консолью (busybox у меня не было и writer-а тоже).
Так что вы во что перешивали? :)
Я попробую в понедельник пропаять память и помотрю другие чипы (дома нет тонкого паяльника).
Оказалось, провод родной тонковат и зарядка (написано 1А) не тянет. Провод взял толстый и подключил компу. Все работает.
В общем, при работе с 4G модемом нужен хороший источник питания и провод.
Две зарядки попробовал разные — не тянут.
Если вы про роутер, который с двумя езернетами — это nexx wt1520 из моего первого обзора.
patchwork.openwrt.org/patch/6287/
Результатами обязательно поделюсь с сообществом. Ваш .config был бы очень хорошей базой для старта.
И еще чисто теоретический, для знающих толк в извращениях вопрос. Насколько полная поддержка VLANs у чипа? Можно ли туда пробросить trunk или порт строго в access mode?
Спасибо.
Вот мой гитхаб, с помощью этих скриптов я собирал прошивку.
github.com/hackruu/nexx-wt1520-openwrt/
Потом расскажите, что получилось. Вангую, что без extroot ничего не выйдет, места не хватит :)
удалось перешить и на openwrt и на кинетик, но везде перестал работать ethernet, хотя в оригинальной прошивке был рабочий.
перед експериментами сделал бекап па рецепту
вопрос: как из него теперь востановиться, чтоб узнать апаратная проблема или програмная.
в веб-админке не показано подключенного кабеля
в логах на клиенте постоянно выдает следующее
соответственно не получает ip с моего dhcp-сервер, не раздает ip на подключеного клиента, пусто в tcpdump и mii-tool говорит «eth0: no link»
кабеля пробовал разные 100% рабочие на разных компах и свичах.
если накатить openwrt, то клиентский интерефейс также постоянно включается/выключается
также игрался с ролями интерфейса в админке(и кинетика и openwrt), ничего не помогло
похоже китайцы таки что-то изменили…
вопрос: чтоб откатится на сток прокатит команда или как правильнее?
ради интереса позаливал подписаные и openwrt и кинетик… ни там, ни там ни lan ни wan не работает… ((
востанавливал из-под openwrt
mtd -e firmware -r write mtdblock3.bin firmware
Перешил по всем правилам из «мега обзора» со стока в перепакованный опенврт, все адреса и хеш суммы совпали. Зашил, роут перезагрузился, через вебморду не пускает, при попытке подключиться по вайфаю (wt1520/openwrtopenwrt), не получается подключиться (долго висит «Получение ИП-адреса», потом «Отклонено из-за неустойчивого подключения к Интернету» или «Сохранено, защита ВПА2». На полный кирпич не похоже, но что делать дальше? Телнет тоже не пускает.
Как повысить шанс джек-пота в лотерее то? или скирпичился?
похоже на косяк dhcp, у меня похожее было на кинетике, пробовал откатиться а сток — кирпич получился, возможно проша была от каких-то старых «ревизий», имхо.
если вы хотели сделать по совету kiba35, то
вам надо было поставить айпи-адрес 192.168.1.111
маску сети 255.255.255.0
шлюз 192.168.1.1
и заходить в браузере на 192.168.1.1
надо пилить радиатор
по данному обзору заказал этот модем, только что получил (очень долго шлялся по миру), внутри все абсолютно аналогично фотографиям выше, только чип памяти другой — Etrontech EM63A165TS-6G (вместо IC42S16160-6TG )
Но объем правильный, буду прошивать по методике из следующего обзора.
4G-lan (модем 3G/4G — раздача инета в сеть по шнурку) / 4G-WiFi
WiFi — lan (интернет по WiFi — раздача в сеть по шнурку)
wan-wifi (шнурок в другой роутер и инетом и раздача инета по WiFI)
WiFi-ретранслятор. WiFi клиент -> WiFi точка доступа.
ну и прочие комбинации.
Как-то нет у меня подобного опыта
Вопрос на самом деле один — общая логика настройки
Там конечно не совсем для чайников, но придется разбираться
Все-таки, можно ли посмотреть на пару Ваших примеров с настроенными вариантами работы роутера?
Взаимодействие
lan (у нас же интерфейс, выведенный на RJ45 — lan?) — WiFi
и lan-3G/4G
Короче, что нужно настраивать свежепрошитому девайсу (конкретно такому, как в начале обзора), чтобы он заработал? Надеюсь, не только мне такое интересно, а энтузиазма пока больше, чем знаний и понимания.
73 я так понимаю это не спидтест, а скорость канала?
искать поиском по странице «кита» и «one»