Мегаобзор-взлом 5 китайских дешевых портативных роутеров на чипе RT5350, продолжаем играть в хакера
- Цена: $11.71
- Перейти в магазин
08.10.2014, добавил способы прошивки еще двух роутеров.
09.10.2014, обновил инструкцию, еще один роутер.
11.10.2014, добавил способ ухода с прошивки keenetic на openwrt
13.10.2014, добавил иструкцию по смене езернет-порта с WAN на LAN и наоборот. добавил инструкцию по обновлению на самую последнюю версию прошивки с поддержкой новых модемов.
27.10.2014, добавил способ ухода с прошивки openwrt обратно на keenetic
07.12.2014, небольшое дополнение — пожалуйста, уточняйте у продавца какой объем памяти у роутера(и смотрите отзывы, если это али). уже много жалоб на то что присылают 16мб памяти. Будьте внимательны!
13.11.2015 добавил спойлер с ссылками на прошивку роутеров с интерфейсом Qualcomm.
Всем привет, мой прошлый обзор про дешевые китайские роутеры объективно оказался весьма интересным муськовчанам и выбрался в лучшие обзоры. Поэтому хочу сегодня вернуться к теме дешевых китайских роутеров. Затрагивать темы скорости передачи, дальности и пробивание стен я не буду, а снова затрону тему перепрошивки. В этот раз, более подробно, и, надеюсь, значительно проще. А именно хочу поделиться способом перешивания безымянных китайских роутеров в openwrt, zyxel, d-link, hame. В этот раз способ будет более универсальным — мы будем прошивать роутеры через родной веб-интерфейс, обходя встроенную защиту и прозводителя нашего роутера, и производитей прошивок хороших. Естественно, всё это делать мы будем в образовательных целях и после «обучения» обязуемся вернуться на родную прошивку и удалить прошивку другого производителя со своего компьютера ;)
В обзоре принимают участие 4 роутера(плюс 1 вне программы) из моей коллекции.
Тут я сделаю небольшое отступление, так как я еще не делал обзор на роутер с павербанком, так что сейчас самое время.
А теперь, собственно сами участники:
Внимательный читатель заметит что аппаратная база у роутеров очень похожа — все роутеры построены на платформе Ralink 5350 с их же SDK. Не удивлюсь, что в hame(и его клонах) используется референсный дизайн от Ralink. Ну это нас расстраивать не должно, а наоборот, должно радовать — задача получения хорошего роутера за сущие копейки существенно упрощается. Хитрые производители для защиты своих роутеров используют шифрование файла-образа прошивки. Не вдаваясь в подробности, защита состоит в следующем: Производитель выбирает свою последовательность байт в качестве ключа, объемом в 15 байт. После этого происходит шифрование прошивки этим ключем алгоритмом XOR. После этого добавляется 4 байта(идентификатор прошивки/производителя) в начало полученного файла. Таким образом, при попытке залить прошивку, роутер сначала проверяет эти 4 байта, и, если они верные, пытается раскодировать прошивку встроенным ключем. В случае успеха, роутер обновляется расшифрованной прошивкой. Обратите внимание, в этом обзоре речь идет о так называемых «150мбит» роутерах. Новые ралинки, имеющие поддержку скорости «300мбит» в данном обзоре не участвуют, но до них тоже когда-нибудь доберутся руки, хороших устройств на этом чипсете очень много.
Итак, что мы будем делать, спросите вы? Мы сначала расшифруем прошивку от чужого роутера, а потом зашифруем под наш роутер. Напоминаю, естественно, всё что мы делаем, мы делаем исключительно в образовательных целях.
Инструменты. Для пользователей windows я сделал готовые скомпилированные exe, для маководов и линуксоидов(должны уметь собирать сами) есть исходные тексты:
packer.exe исходный текст
unpacker.exe исходный текст
Прошивка openwrt barrier breaker для nexx 1520, но подходит и для клонов. Для тех, кто хочет прошить свои устройства на openwrt.
Другой вариант, который я предлагаю — прошивка от роутеров фирмы zyxel(коим вообще должно быть стыдно делать свои роутеры продающиеся за бешенные деньги на том же железе, что и китайский ноунейм).
Готовы? Поехали!
Дальше кидаем прошивку в папку с packer и кодируем её:
zyxel:
openwrt:
Далее заходим в веб-интерфейс, выбираем System Tools, Upgrade Firmware и загружаем наш файл. Жмем на upgrade.
После этого появится такой экран:
И после окончания появится следующий экран, свидетельствующий о том, что прошивка завершена.
Ну и результат после перезагрузки:
Замечу, что nexx не всегда с первого раза прошивается, но это исключительно виноваты криворукие программисты nexx, ничего страшного в этом нет, нужно просто загрузить прошивку заново и еще раз прошить.
Собираем нужную прошивку(по аналогии с инструкцией для NEXX, только выбираем CLONE), где брать прошивку смотрите в разделе про nexx.
Выбираем zyxel
Или openwrt:
Заходим в веб-интерфейс роутера, выбираем наш файл прошивки, нажимаем upgrade и прошиваемся.
Результат:
Ничего сложного!
Роутеры с таким интерфейсом прошиваются абсолютно так же, как было описано чуть выше, только вместо CLONE нужно вводить MPR.
Все остальные действия — те же.
Второй вариант:
или
Такие роутеры шьются в два этапа — сначала перешиваются в hame. Потом прошиваются из хаме в openwrt или кинетик. Зато не надо возиться с packer.exe :)
Прошивка в hame.
Приступим. Заходим в веб-интерфейс, выбираем обновление прошивки, указываем hame_a1.bin. Жмём apply.
Страничка во время обновления будет выглядеть примерно так:
Мой роутер при этом моргал лампочкой. По завершению прошивки будет такая страничка.
Далее роутер перезагрузится и встретит такой страничкой:
Всё, у вас теперь «Hame», можно приступать к следующему пункту. Обратите внимание, что езернет порт сейчас не работает. Починим последующей прошивкой.
Третий вариант:
Hame! Выглядит примерно так.
У Hame и клонов больше всего 16 мегабайтных моделей, будьте осторожны.
К сожалению, из веб-интерфейса hame прошиться нельзя, но можно вломиться через telnet. Для этого нужно на компьютере, с которого осуществляется прошивка запустить веб-сервер. У меня был запущен на порту 8000.
Приступим.
Для клона из предыдущего пункта логин admin, для изначального hame логин — hame
(192.168.169.1 это айпи роутера)
Так, мы в консоли, перейдем в директорию, доступную на запись и скачаем прошивку.
В данном примере мой компьютер имеет адрес 192.168.169.100 и веб-сервер запущен на порту 8000.
Скачали!
Теперь остался последний шаг — собственно прошиться:
Сначала сотрем флешку, потом зальём прошивку.
Роутер должен сам перезагрузиться и появиться вайфай-сеть от zyxel. У меня мак отчаянно отказывался подключаться к этой сети, но смартфон вполне себе подключился. После смены в настройках имени точки и установки пароля мак стал уверенно подключаться.
Обратите внимание, что езернет порт теперь всегда будет WAN.
Для прошивки в openwrt шаги те же, только заменить имя файла.
Из инструментов понадобятся:
Собственно, инструкция:
1) Переключить роутер переключателем на боку в режим RT. Подключиться обязательно сетевым шнурком, на вайфае не хватит памяти при перепрошивке, поэтому только шнурком!
2) Перешить загрузчик в меню обновления прошивки. Это необязательно, но в случае каких-нибудь проблем позволит сменить прошивку через загрузчик, штатный — сломан.
Перешивается в этом разделе: Update Bootloader.
3) Дождаться перезагрузки.
4) Зайти с помощью telnet на роутер. В моем случае логин/пароль были admin/admin соответственно. Айпи был 192.168.16.254.
Отлично, мы попали в консоль роутера.
5) Теперь необходимо расчистить память, чтобы записать новую прошивку.
6) Проверим свободную память. Желательно получить около 3мб свободных.
7) Перейдем в директорию с доступом на запись.
8) На этом этапе необходимо проверить что у вас на комьютере запущен tftp-сервер.
9) следующую строчку я подбирал около 15 минут, просто тупо подбором перебирая все возможные аргументы к команде, готов уже был сдаться, как вдруг пришел к успеху. Скачиваем прошивку в роутер.
192.168.16.100 — это айпи-адрес моего компьютера, у вас может оказаться другим.
10) Убедившись что никаких ошибок на экране не возникло, стираем раздел с прошивкой с роутера(это точка невозврата, дальше будьте предельно внимательны)
11) Записываем новую прошивку.
Это займет от 30-40 секунд до минуты-двух. Роутер должен перезагрузиться.
12) У вас прошивка от zyxel :)
После перезагрузки появится новая вайфай-сеть ZYXEL_KEENETIC_LITE_XXXXXX
Адрес веб-сервера 192.168.1.1, пароль admin/1234. К ней и нужно подключаться.
Упомяну назначение верхней кнопки. Кнопка сверху — нажать 1 секунду — перезагрузка, 3 секунды — сброс настроек и перезагрузка.
Скриншот прошивки от фирмы Zyxel
Галкой «использовать разъем» выставляется wan-порт. Соответственно, если с него снять галку и снять галку «использовать для выхода в интернет», то езернет окажется в lan. Ну и наоборот.
Отписывайтесь, пожалуйста, на какой роутер(ссылка где покупали), с какой памятью(название чипа), с каким веб-интерфейсом поставили прошивку и каким способом, я буду добавлять в обзор.
Спасибо за внимание, надеюсь данный обзор будет полезным для муськовчан и я не зря потратил 2 недели на ковыряние в роутерах :) Если вам помог данный обзор, смело ставьте плюс обзору, это лучшая благодарность.
Мегаобзор-взлом 5 китайских дешевых портативных роутеров, продолжаем играть в хакера, на новом уровне
Клон hame a15, который меня удивил, или когда копия бывает лучше оригинала. Играем в хакера или zyxel keenetic 4g за 10 долларов :)
Пульт народной китайской фирмы ЧУНГОП с нераскрытым потенциалом
Антенна Яги 2100 МГц или сравнительный обзор четырёх 3g/4g-антенн в условиях дачи
Точка доступа Vonets-MINI300
Паяльная подставка c светодиодной лампой, держателем и другими прибамбасами для новичка
Фонарик… в usb-порту. С элементом внезапности ;)
Антенна 4g+3g
Кабели-симпатяжки, прочные, полосатые, плетёные, 10 штук, часть 2
Самая дешевая HD IP-камера
Коробочка под жесткий диск 2.5" (+шпионские штучки)
Кабели-симпатяжки, прочные, полосатые, плетёные
Экранчик с двумя входами-тюльпанами
Портативный роутер-мечта NEXX WT1520 (переделка в openwrt)
В камментах есть ответы почти на все вопросы, в связи с отсутствием свободного времени за темой не слежу.
09.10.2014, обновил инструкцию, еще один роутер.
11.10.2014, добавил способ ухода с прошивки keenetic на openwrt
13.10.2014, добавил иструкцию по смене езернет-порта с WAN на LAN и наоборот. добавил инструкцию по обновлению на самую последнюю версию прошивки с поддержкой новых модемов.
27.10.2014, добавил способ ухода с прошивки openwrt обратно на keenetic
07.12.2014, небольшое дополнение — пожалуйста, уточняйте у продавца какой объем памяти у роутера(и смотрите отзывы, если это али). уже много жалоб на то что присылают 16мб памяти. Будьте внимательны!
13.11.2015 добавил спойлер с ссылками на прошивку роутеров с интерфейсом Qualcomm.
Всем привет, мой прошлый обзор про дешевые китайские роутеры объективно оказался весьма интересным муськовчанам и выбрался в лучшие обзоры. Поэтому хочу сегодня вернуться к теме дешевых китайских роутеров. Затрагивать темы скорости передачи, дальности и пробивание стен я не буду, а снова затрону тему перепрошивки. В этот раз, более подробно, и, надеюсь, значительно проще. А именно хочу поделиться способом перешивания безымянных китайских роутеров в openwrt, zyxel, d-link, hame. В этот раз способ будет более универсальным — мы будем прошивать роутеры через родной веб-интерфейс, обходя встроенную защиту и прозводителя нашего роутера, и производитей прошивок хороших. Естественно, всё это делать мы будем в образовательных целях и после «обучения» обязуемся вернуться на родную прошивку и удалить прошивку другого производителя со своего компьютера ;)
В обзоре принимают участие 4 роутера(плюс 1 вне программы) из моей коллекции.
Тут я сделаю небольшое отступление, так как я еще не делал обзор на роутер с павербанком, так что сейчас самое время.
Микрообзор минироутера с нано-павербанком
Роутер продавец упаковал неплохо, коробка не помялась. Внутри посылка была замотана в мягкий материал:
Сама коробка, красивая, можно брать на подарки.
На задней стороне коробки описание основных функций.
Содержимое коробки.
Роутер отдельно.
Начинаем разбирать. Литиевый аккумулятор. Производителем заявлено 1800 махов, проверить возможности нет, но сомнения определенные есть, думаю, можно делить на 2 или даже на 3 смело.
Продолжаем разбирать.
Печатная плата роутера.
В общем, тот же роутер, как из моего последнего обзора, но только с аккумулятором. Веб-интерфейс тот же, возможности те же. Сбоку на корпусе есть трехпозиционный переключатель и дополнительная кнопка «T». Первое положение перекючателя: выкл. Второе положение переключателя — павербанк. Третье положение переключателя — роутер. Кнопка «Т» используется для проверки уровня заряда в выключенном состоянии. Касательно объема батареи, сказать ничего не могу, но по ощущениям его хватает часа на 3-4 раздачи 3g.
Важная вещь — у этого роутера напрочь отсутствует возможность подключения консоли (usb-uart), так что в случае проблем пригодится программатор.
Сама коробка, красивая, можно брать на подарки.
На задней стороне коробки описание основных функций.
Содержимое коробки.
Роутер отдельно.
Начинаем разбирать. Литиевый аккумулятор. Производителем заявлено 1800 махов, проверить возможности нет, но сомнения определенные есть, думаю, можно делить на 2 или даже на 3 смело.
Продолжаем разбирать.
Печатная плата роутера.
В общем, тот же роутер, как из моего последнего обзора, но только с аккумулятором. Веб-интерфейс тот же, возможности те же. Сбоку на корпусе есть трехпозиционный переключатель и дополнительная кнопка «T». Первое положение перекючателя: выкл. Второе положение переключателя — павербанк. Третье положение переключателя — роутер. Кнопка «Т» используется для проверки уровня заряда в выключенном состоянии. Касательно объема батареи, сказать ничего не могу, но по ощущениям его хватает часа на 3-4 раздачи 3g.
Важная вещь — у этого роутера напрочь отсутствует возможность подключения консоли (usb-uart), так что в случае проблем пригодится программатор.
Зачем нужны такие роутеры
На всякий случай, еще раз процитирую очень хороший комментарий от ded1971
Общепотребительские свойства — универсальный компактный 3G-WiFi-роутер. Удобно брать в поездки, подключать 3G/4G- модем, организовывать свою WiFi-сеть, либо использовать в качестве репитера для усиления WiFi, подключать интернет в смарт-телевизоре, если нет встроенного WiFi. В общем, куча полезных функций за смешные деньги
А теперь, собственно сами участники:
1) NEXX WT1520(2 ethernet-порта/4мб флеш-память/32мб оперативной памяти/1 шт usb) ali $15.29
Роутер из моего обзора, выделяется наличием двух ethernet-портов и удачным дизайном. Продается только на али, на ебее его почему-то нет. А жаль, ведь на ебее все остальные роутеры стоят значительно дешевле, чем на али.
2) Безымянный роутер, клон Hame-A15(1/4/32/usb) ali $9.30/ebay AU $9.81
Этот роутер я тоже обозревал. Самый распространенный вариант роутера на rt5350, иногда встречается в варианте с 16мб, предположительно, в новых партиях везде 32. Этот и следующий клоны очень хорошо подходят для встраивания куда-либо за счет удачной формы платы.
3) Еще один безымянный, клон клона(1/4/32/usb) ali $9.62/ebay $9.18
Отличается строением корпуса(сплошной корпус и крышка на винте) и расцветкой.
Так же встречаются такие модели с прошивкой Qualcomm, как прошить — см спойлер в конце.
4) Безымянный роутер, с батарейкой, клон Hame-A1(1/4/32/usb) ali(ищем сами)$11.71/ebay C $14.07
Отличается от предыдущих двух роутеров наличием встроенного павербанка небольшего объема, дающего, по моим ощущениям, часа 3-4 работы c 3g-модемом. Так же конкретно в моем экземпляре не оказалось контактных площадок для подключения консоли, так что, в случае неудачи, понадобится программатор. Обозревался: раз, два(не смейтесь), три, четыре(возможно, но без скриншотов интерфейса не понятно). Не надо путать с Hame A1, хоть и очень похоже, но в Hame «зажали» оперативы, которой всего 16мб.
5)LB-Link BL01/02 (1/4/16/usb нет)ali $13.99/ebay C$13.05
Внешне выглядит прикольно, интересный веб-интерфейс, но, к сожалению, 16мб памяти и без usb-порта. Проходит вне конкурса за счет объема памяти и другого способа прошивки. Изначально им заниматься не хотел, но в комментариях к первому обзору, спрашивали меня, так что пришлось разобраться. На муське ранее обозревался. Существует мнение что данные роутеры отличаются друг от друга, документальных подтверждений нет, так что будем считать их одинаковыми, но в разных корпусах.
Внимательный читатель заметит что аппаратная база у роутеров очень похожа — все роутеры построены на платформе Ralink 5350 с их же SDK. Не удивлюсь, что в hame(и его клонах) используется референсный дизайн от Ralink. Ну это нас расстраивать не должно, а наоборот, должно радовать — задача получения хорошего роутера за сущие копейки существенно упрощается. Хитрые производители для защиты своих роутеров используют шифрование файла-образа прошивки. Не вдаваясь в подробности, защита состоит в следующем: Производитель выбирает свою последовательность байт в качестве ключа, объемом в 15 байт. После этого происходит шифрование прошивки этим ключем алгоритмом XOR. После этого добавляется 4 байта(идентификатор прошивки/производителя) в начало полученного файла. Таким образом, при попытке залить прошивку, роутер сначала проверяет эти 4 байта, и, если они верные, пытается раскодировать прошивку встроенным ключем. В случае успеха, роутер обновляется расшифрованной прошивкой. Обратите внимание, в этом обзоре речь идет о так называемых «150мбит» роутерах. Новые ралинки, имеющие поддержку скорости «300мбит» в данном обзоре не участвуют, но до них тоже когда-нибудь доберутся руки, хороших устройств на этом чипсете очень много.
Итак, что мы будем делать, спросите вы? Мы сначала расшифруем прошивку от чужого роутера, а потом зашифруем под наш роутер. Напоминаю, естественно, всё что мы делаем, мы делаем исключительно в образовательных целях.
Инструменты. Для пользователей windows я сделал готовые скомпилированные exe, для маководов и линуксоидов(должны уметь собирать сами) есть исходные тексты:
packer.exe исходный текст
unpacker.exe исходный текст
Прошивка openwrt barrier breaker для nexx 1520, но подходит и для клонов. Для тех, кто хочет прошить свои устройства на openwrt.
Подробности про openwrt
Сетевые настройки роутера:
ip 10.10.10.123
netmask 255.255.255.0
ssh login: root
password: openwrt
wifi name: wt1520
wifi password: openwrtopenwrt
ip 10.10.10.123
netmask 255.255.255.0
ssh login: root
password: openwrt
wifi name: wt1520
wifi password: openwrtopenwrt
Другой вариант, который я предлагаю — прошивка от роутеров фирмы zyxel(коим вообще должно быть стыдно делать свои роутеры продающиеся за бешенные деньги на том же железе, что и китайский ноунейм).
Готовы? Поехали!
Прошиваем NEXX
Заготовим с помощью вышеупомянутых утилит прошивку. Прошивка называется KEENETIC_4G_II-V2.03[AAKW.0]C4, скачать её нужно самостоятельно с сайта производителя. Гуглится элементарно. Не выкладываю, потому что копирайт :) Не забудьте распаковать zip.Дальше кидаем прошивку в папку с packer и кодируем её:
zyxel:
openwrt:
Далее заходим в веб-интерфейс, выбираем System Tools, Upgrade Firmware и загружаем наш файл. Жмем на upgrade.
После этого появится такой экран:
И после окончания появится следующий экран, свидетельствующий о том, что прошивка завершена.
Ну и результат после перезагрузки:
Замечу, что nexx не всегда с первого раза прошивается, но это исключительно виноваты криворукие программисты nexx, ничего страшного в этом нет, нужно просто загрузить прошивку заново и еще раз прошить.
Прошиваем китайские роутеры(3 шт)
Так как у них у всех одинаковый веб-интерфейс, значит и шить будем одним способом.Собираем нужную прошивку(по аналогии с инструкцией для NEXX, только выбираем CLONE), где брать прошивку смотрите в разделе про nexx.
Выбираем zyxel
Или openwrt:
Заходим в веб-интерфейс роутера, выбираем наш файл прошивки, нажимаем upgrade и прошиваемся.
Результат:
Ничего сложного!
Прошиваем клоны с другим веб-интерфейсом
Первый вариант:Роутеры с таким интерфейсом прошиваются абсолютно так же, как было описано чуть выше, только вместо CLONE нужно вводить MPR.
Все остальные действия — те же.
Второй вариант:
или
Такие роутеры шьются в два этапа — сначала перешиваются в hame. Потом прошиваются из хаме в openwrt или кинетик. Зато не надо возиться с packer.exe :)
Прошивка в hame.
Приступим. Заходим в веб-интерфейс, выбираем обновление прошивки, указываем hame_a1.bin. Жмём apply.
Страничка во время обновления будет выглядеть примерно так:
Мой роутер при этом моргал лампочкой. По завершению прошивки будет такая страничка.
Далее роутер перезагрузится и встретит такой страничкой:
Всё, у вас теперь «Hame», можно приступать к следующему пункту. Обратите внимание, что езернет порт сейчас не работает. Починим последующей прошивкой.
Третий вариант:
Hame! Выглядит примерно так.
У Hame и клонов больше всего 16 мегабайтных моделей, будьте осторожны.
К сожалению, из веб-интерфейса hame прошиться нельзя, но можно вломиться через telnet. Для этого нужно на компьютере, с которого осуществляется прошивка запустить веб-сервер. У меня был запущен на порту 8000.
Приступим.
Для клона из предыдущего пункта логин admin, для изначального hame логин — hame
(192.168.169.1 это айпи роутера)
telnet 192.168.169.1
Trying 192.168.169.1...
Connected to 192.168.169.1.
Escape character is '^]'.
(none) login: admin
Password:
BusyBox v1.12.1 (2011-10-22 23:04:50 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
#
Так, мы в консоли, перейдем в директорию, доступную на запись и скачаем прошивку.
В данном примере мой компьютер имеет адрес 192.168.169.100 и веб-сервер запущен на порту 8000.
# cd /tmp
# wget http://192.168.169.100:8000/KEENETIC_4G_II-V2.03[AAKW.0]C4.bin
Connecting to 192.168.169.100:8000 (192.168.169.100:8000)
KEENETIC_4G_II-V2.03 100% |***********************************************************************************| 3520k 00:00:00 ETA
#
Скачали!
Теперь остался последний шаг — собственно прошиться:
Сначала сотрем флешку, потом зальём прошивку.
# mtd_write unlock mtd6
# mtd_write write -r KEENETIC_4G_II-V2.03\[AAKW.0\]C4.bin mtd6
Unlocking mtd6 ...
Writing from KEENETIC_4G_II-V2.03[AAKW.0]C4.bin to mtd6 ... [w]
Роутер должен сам перезагрузиться и появиться вайфай-сеть от zyxel. У меня мак отчаянно отказывался подключаться к этой сети, но смартфон вполне себе подключился. После смены в настройках имени точки и установки пароля мак стал уверенно подключаться.
Обратите внимание, что езернет порт теперь всегда будет WAN.
Для прошивки в openwrt шаги те же, только заменить имя файла.
Прошиваем LB-Link
Что касается роутеров LB-Link, их, к сожалению, через веб-интерфейс не прошить. Однако, раз меня просили помочь, то я не сдамся и буду искать сложные пути, нельзя же бросать людей с глючным устройством! Прошиваться будем в прошивку от keenetic lite 2012-го года. Не свежая прошивка, да, но это единственное что у меня нормально заработало на 16 мегабайтах памяти.Из инструментов понадобятся:
- telnet-клиент для windows. руководство.
- tftp-сервер для windows, руководство 1, руководство 2
- Кастомная прошивка. Называется KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin, очень легко находится в гугле(не даю прямых ссылок на неё, потому как могут вопросы возникнуть у правообладателей)
- Новый загрузчик(опционально)
Собственно, инструкция:
1) Переключить роутер переключателем на боку в режим RT. Подключиться обязательно сетевым шнурком, на вайфае не хватит памяти при перепрошивке, поэтому только шнурком!
2) Перешить загрузчик в меню обновления прошивки. Это необязательно, но в случае каких-нибудь проблем позволит сменить прошивку через загрузчик, штатный — сломан.
Перешивается в этом разделе: Update Bootloader.
3) Дождаться перезагрузки.
4) Зайти с помощью telnet на роутер. В моем случае логин/пароль были admin/admin соответственно. Айпи был 192.168.16.254.
Trying 192.168.16.254...
Connected to 192.168.16.254.
Escape character is '^]'.
(none) login: admin
Password:
BusyBox v1.12.1 (2013-03-06 16:24:42 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
#Отлично, мы попали в консоль роутера.
5) Теперь необходимо расчистить память, чтобы записать новую прошивку.
# killall -9 upnpd
# killall -9 syslogd
# killall -9 upnpd tddnsproxy
# killall -9 lld2d klogd
# killall -9 nvram_daemon
# killall -9 goahead6) Проверим свободную память. Желательно получить около 3мб свободных.
# free
total used free shared buffers
Mem: 13768 10828 2940 0 544
Swap: 0 0 0
Total: 13768 10828 29407) Перейдем в директорию с доступом на запись.
# cd /tmp/8) На этом этапе необходимо проверить что у вас на комьютере запущен tftp-сервер.
9) следующую строчку я подбирал около 15 минут, просто тупо подбором перебирая все возможные аргументы к команде, готов уже был сдаться, как вдруг пришел к успеху. Скачиваем прошивку в роутер.
# tftp -g -l KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin 192.168.16.100192.168.16.100 — это айпи-адрес моего компьютера, у вас может оказаться другим.
10) Убедившись что никаких ошибок на экране не возникло, стираем раздел с прошивкой с роутера(это точка невозврата, дальше будьте предельно внимательны)
# mtd_write unlock mtd6
11) Записываем новую прошивку.
# mtd_write -r write KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin mtd6Это займет от 30-40 секунд до минуты-двух. Роутер должен перезагрузиться.
12) У вас прошивка от zyxel :)
После перезагрузки появится новая вайфай-сеть ZYXEL_KEENETIC_LITE_XXXXXX
Адрес веб-сервера 192.168.1.1, пароль admin/1234. К ней и нужно подключаться.
Упомяну назначение верхней кнопки. Кнопка сверху — нажать 1 секунду — перезагрузка, 3 секунды — сброс настроек и перезагрузка.
Скриншот прошивки от фирмы Zyxel
Эту часть можно пропустить
Самые внимательные читатели, навреное, заметили, что unpacker.exe мы не использовали. Так и есть, это для самых любознательных, если вы хотите залить прошивку от Nexx(вдруг) в клон, или, наоборот, прошивку из клона в Nexx, то вам как раз пригодится этот файл. Так же я проводил эксперименты с расшифровкой прошивок от Hame и установкой на клон/nexx, но мне это не понравилось и не работал ethernet-порт, если у кого есть желание могут попробовать разобраться с ними. Еще есть прошивка от dir 320nru, но она старая и умеет меньше чем zyxel/openwrt.
Предупреждение
Ребяты, убедитесь только что ваш клон обладает 32 мб памяти, иначе ни openwrt, ни keenetic на ваших роутерах не взлетят и вы получите кирпич, который можно будет восстановить только с консоли. Это касается клонов, с нексом всё в порядке.
Как определить объем памяти у роутера
Самый надежный способ — посмотреть маркировку микросхемы на плате и вбить её в гугл. в 99 случаев из 100, первая ссылка будет на даташит(pdf с характеристиками памяти).
Например, маркировка em63a165ts-6g. Вводим в гугл, получаем pdf, смотрим:
16M * 16
считаем: 16мегабит умножаем на 16бит и делим на 8(в одном байте 8 бит), получаем 32мегабайта.
Маркировка EM639165TS-6G.
Вводим в гугл, получаем pdf, смотрим:
8M * 16
считаем: 8мегабит умножаем на 16бит и делим на 8(в одном байте 8 бит), получаем 16мегабайт.
Например, маркировка em63a165ts-6g. Вводим в гугл, получаем pdf, смотрим:
16M * 16
считаем: 16мегабит умножаем на 16бит и делим на 8(в одном байте 8 бит), получаем 32мегабайта.
Маркировка EM639165TS-6G.
Вводим в гугл, получаем pdf, смотрим:
8M * 16
считаем: 8мегабит умножаем на 16бит и делим на 8(в одном байте 8 бит), получаем 16мегабайт.
Как перенастроить ван в лан и наоборот
Галкой «использовать разъем» выставляется wan-порт. Соответственно, если с него снять галку и снять галку «использовать для выхода в интернет», то езернет окажется в lan. Ну и наоборот.
Как вернуться с прошивки keenetic на openwrt?
Закачать через веб-интерфейс прошивки keenetic вместо firmware данную прошивку(Спасибо S-trace с 4пда за прошивку.).После перезагрузки появится открытая сеть OpenWRT. Кстати, у моего роутера погас светодиод, не пугайтесь, если что. Дальше с неё можно шиться методом mtd на другие прошивки. Или методом sysupgrade на любую другую прошивку openwrt.
Внимание, эта прошивка предназначена только для «сползания» с zyxel, эта прошивка не сохраняет настройки. Если она вам понравилась, нужно поставить нормальную прошивку с sysupgrade в конце.
Внимание, эта прошивка предназначена только для «сползания» с zyxel, эта прошивка не сохраняет настройки. Если она вам понравилась, нужно поставить нормальную прошивку с sysupgrade в конце.
Как вернуться с прошивки openwrt на keenetic(или на другую)
Поднять у себя веб-сервер(у меня он находится на 8000-м порту, мой айпи-адрес 192.168.1.110)
После прошивки роутер перезагрузится в keenetic.
Для перешивки в другую прошивку заменить файл прошивки кинетика на желаемую.
# wget http://192.168.1.110:8000/KEENETIC_4G_II-V2.03[AAKW.0]C4.bin
# mtd write -r KEENETIC_4G_II-V2.03\[AAKW.0\]C4.bin firmwareПосле прошивки роутер перезагрузится в keenetic.
Для перешивки в другую прошивку заменить файл прошивки кинетика на желаемую.
Как прошиться на последнюю-распоследнюю версию кинетика
Ну это совсем в самых образовательных целях. Заниматься этим стоит только если у вас не работает ваш новомодный модем. Новая прошивка обновляет загрузчик, так что можете получить кирпич. Правда, на моих тестовых роутерах я кирпич не получил, но будьте осторожны.
Внимание, проверено ТОЛЬКО на прошивке 2.04.0.C.1-0 с прошивки 2.03.0.C4. На других не проверялось, так что будьте внимательны. Я серьезно.
Для этого у вас должен быть настоящий keenetic 4g II. Ну или не у вас, у соседа, в магазине или еще где-нибудь ;) И вы обязуетесь удалить прошивку после теста. Мы же только в образовательных целях этим занимаемся. Ребята из zyxel(а точнее их аутсорсеры ndm-systems) делают действительно очень качественные прошивки, советую купить родной кинетик, если вам понравилась прошивка.
В общем, нужно нажать на firmware и выбрать сохранить. А потом на роутере-доноре выбрать заменить. Очень просто :)
Внимание, проверено ТОЛЬКО на прошивке 2.04.0.C.1-0 с прошивки 2.03.0.C4. На других не проверялось, так что будьте внимательны. Я серьезно.
Для этого у вас должен быть настоящий keenetic 4g II. Ну или не у вас, у соседа, в магазине или еще где-нибудь ;) И вы обязуетесь удалить прошивку после теста. Мы же только в образовательных целях этим занимаемся. Ребята из zyxel(а точнее их аутсорсеры ndm-systems) делают действительно очень качественные прошивки, советую купить родной кинетик, если вам понравилась прошивка.
В общем, нужно нажать на firmware и выбрать сохранить. А потом на роутере-доноре выбрать заменить. Очень просто :)
Прошивка роутеров с интерфейсом Qualcomm
Первым окирпичил роутер муськовчанин ns6k. С таким интерфейсом:
Ветка комментариев.
Умер в процессе перешивки в кинетик, предположительно из-за того что не обновили загрузчик на uboot256.bin.
После того, как я 20 раз объяснял, что нужно сделать, чтобы прошить эту прошивку, юзер MotheRUS написал максимально понятно и доходчиво, что нужно сделать, вот его каммент. Еще интересная ветка, в которой мы выяснили что родной загрузчик в этом роутере использует «реверс» тфтп.
Ветка комментариев.
Умер в процессе перешивки в кинетик, предположительно из-за того что не обновили загрузчик на uboot256.bin.
После того, как я 20 раз объяснял, что нужно сделать, чтобы прошить эту прошивку, юзер MotheRUS написал максимально понятно и доходчиво, что нужно сделать, вот его каммент. Еще интересная ветка, в которой мы выяснили что родной загрузчик в этом роутере использует «реверс» тфтп.
Кот-хакер
Отписывайтесь, пожалуйста, на какой роутер(ссылка где покупали), с какой памятью(название чипа), с каким веб-интерфейсом поставили прошивку и каким способом, я буду добавлять в обзор.
Спасибо за внимание, надеюсь данный обзор будет полезным для муськовчан и я не зря потратил 2 недели на ковыряние в роутерах :) Если вам помог данный обзор, смело ставьте плюс обзору, это лучшая благодарность.
Другие мои обзоры
Мегаобзор-взлом 5 китайских дешевых портативных роутеров, продолжаем играть в хакера, на новом уровне
Клон hame a15, который меня удивил, или когда копия бывает лучше оригинала. Играем в хакера или zyxel keenetic 4g за 10 долларов :)
Пульт народной китайской фирмы ЧУНГОП с нераскрытым потенциалом
Антенна Яги 2100 МГц или сравнительный обзор четырёх 3g/4g-антенн в условиях дачи
Точка доступа Vonets-MINI300
Паяльная подставка c светодиодной лампой, держателем и другими прибамбасами для новичка
Фонарик… в usb-порту. С элементом внезапности ;)
Антенна 4g+3g
Кабели-симпатяжки, прочные, полосатые, плетёные, 10 штук, часть 2
Самая дешевая HD IP-камера
Коробочка под жесткий диск 2.5" (+шпионские штучки)
Кабели-симпатяжки, прочные, полосатые, плетёные
Экранчик с двумя входами-тюльпанами
Портативный роутер-мечта NEXX WT1520 (переделка в openwrt)
В камментах есть ответы почти на все вопросы, в связи с отсутствием свободного времени за темой не слежу.
| +138 |
57836
110
|
| +602 |
Портативный роутер-мечта NEXX WT3020 или NEXX наносит ответный удар. (Играем в хакера, часть третья)
273839
2219
|
| +182 |
73707
373
|
| +602 |
Портативный роутер-мечта NEXX WT3020 или NEXX наносит ответный удар. (Играем в хакера, часть третья)
273839
2219
|
| +497 |
150116
623
|
| +259 |
29244
87
|
| +250 |
Гигабитный роутер HiWiFi 5861 на прошивке Padavan, в этот раз наконец-то идеал? Учим китайский язык.
30458
239
|
И скажи какое преимущество вашей прошивки перед штатной?
Зарание спасибо большое!!!
P.S. Хорошо иметь такого умного кошака, один бы наверно не справился за две недели :))), купи ему двойную дозу вискаря или Вискаса или того и другого, не знаю что он больше любит.
PS. lolipop, пожалуйста, уберите спойлер на «Предупреждение». и сделайте его содержимое жирным и красным текстом.
для себя решил, что самый удобный роутер в дороге это sierra aircard 754s. но это совсем другой ценовой диапазон.
Полагаю у данных роутеров есть возможность подключения флешки в качестве сетевого хранилища. Тет ли у вас опыта по расшариванию флешки по самбе через вайфай. Интересует реальная скорость записи.
Спасибо.
ко мне едет nexx 3020 который на том же железе(правда флешка в два раза больше и память), только с usb-портом, буду на него искать способ установки «альтернативных» прошивок.
полтергейст, не иначе :) так быть не должно, у меня родительскую квартиру вонец вполне себе покрывает, скорость в одной комнате с ним — 9 в одну сторону/5 в другую мб/сек.
может у вас 40мгц полоса не включена?
RJ-45 LAN- 1 порт.
RJ-45 WAN- 1 порт.
Просто меня смутило 2 езернет порта.
Зря смутило. Так оно и есть на самом деле.
Карманный размер с телевизором 32-55" ну никак не необходим.
Высокие скорости без помех нужны внутри Вашей сети (для просмотра «тяжёлых» видео на телевизоре по сети, и быстрого копирования оного видео, и т. д.), а скорости Интернета — это совсем иное.
вполне годный комбайн. искаропки тянет 3г модемы, умеет быть файлопомойкой и длна-сервером
конечно дело ваше, но вот модем+роутер+файлопомойка это уже 3 розетки, и жрет каждая ватт по 30-40, а если все это крутится 24\7 то уже в конце месяца копеечка выходит
ну хорошо, с питанием от 5v 500mA(порт телевизора) и не дорогой
и кстати вопрос — я так и не понял зачем шить? у меня такой вот есть как на главной картинке, иногда пользуюсь.
а кун, кстати, черный мрамор, не черепаховый.
но фото кажется местами черепаховый присутствует))
1. закрыть бэкдурь ))
2. получить максимальную поддержку современных модемов. в том числе и HiLink (насколько я помню, Кинетики это уже умеют в прошивках версии v2)
одна просьба, скажите как сохранить прошивку клона с батарейкой или, если можно, выложите ее в обзоре. (на случай «отката»)
ps попутно вопрос: новоиспеченный «кинетик» авто-обновляется прямо из прошивки?(вкладка «компоненты» емнип)
Но вот что я хотел бы уточнить — у них у всех есть возможность поиметь консоль по четырем проводам?
Мне требуется поиметь подключение к Ардуине, для агрегатов от TP-Link (703-го в частности) мануалов пруд пруди, но жаба — страшный зверь и поэтому в мою голову закралась мысля сэкономить еще немного.
что нужно выбирать в программе CLONE или MPR?
Я hame a1 не проверял, так как его нет.
Что касается CLONE или MPR, проверяйте сами, скорее всего CLONE, неправильно подписанную прошивку роутер прошивать не станет.
подошел MPR
работает отлично, как wifi клиент, ещё и внешнюю антенну припаял.
сделал так
Ага, только тут проблема, езернет-порт смапился не в wan, а в lan.
и вопрос: как узнать сколько ОЗУ? можно шить вот это?
забейте маркировку чипа в гугол(я в метро еду), будет понятно
16 мегабайт, увы.
я думаю, что если бы было 16х8, то тогда всего 16 метров
update
www.datasheets360.com/pdf/2723902980420159737 Вот тут написано что 256мегабит, тогда точно 32 мегабайт. ШЕЙТЕСЬ!
ps не может быть почти такая же. либо такая либо не такая. это ж электроника. )
посмотрите, есть там что-нибудь про поддержку вашего модема?
а неужели под openwrt не взлетает? не верю чего-то :) у меня zte823 hilink-овый работает как надо.
но питания на usb после прошивки нет — модем не моргает вообще ни чем и ни как
ps я думаю, 2.04 можно на форуме спросить
v1 же раздают неофициальные ;)
особенно после установки нужного софта через пакеты (zyxmon и ко)
и если бы не новый модем от билайн(е3372), который не работает на v1 — я б не перешел на v2
Так же подтверждаю, что пятаки на клоне есть на моем, на оригиналах не смотрел. В планах вывести Rx и Tx на свободные ноги mictoUSB, правда есть соблазн по ошибке воткнуть в комп, а не через преобразователь USB-UART.
По идее можно внутрь воткнуть такой преобразователь (если места хватит), вот тогда точно можно распаивать этот разьем, а не ставить новые. Но с др. стороны это для рабочей лошадки, на которой опыты проводятся и быстро нада взбодрить роутер (если окирпичил). А так обычно это и нафик не надо.
В общем планка памяти с микросхемами 64метра ждет своего часа, что бы разом сесть и перепаять все микросхемы во все маршрутизаторы имеющиеся, и по сто раз не затеваться…
вроде везде андроид, а прошивка от самсунга во всем будет лучше.
Всё же, что кроме расширения спектра принимаемых модемов? Ведь, в отличие от тела, роутер настроил под задачу и до-о-о-лго не трогаешь. Я второй раз трогаю только чтобы сбросить на дефолт перед отдачей/дарением на сторону как устаревший.
Пришел менее чем на половину заряженный, чего хватило зарядить телефон с 68 до 100%.
И у моего роутера совсем другой интерфейс.
Разлоченный мегафоновский модем Е 1820 подключился и заработал без проюлем.
В нутрь не лазил, т.к. боюсь туда лезть из-за своей криворукости.
Покупкой доволен.
Пришел менее чем на половину заряженный, чего хватило зарядить телефон с 68 до 100%.
И у моего роутера совсем другой интерфейс.
Разлоченный мегафоновский модем Е 1820 подключился и заработал без проюлем.
В нутрь не лазил, т.к. боюсь туда лезть из-за своей криворукости.
Покупкой доволен.
БОЛЬШОЕ СПАСИБО за обзор!
cat /proc/mtd
?
а так надо смотреть по косвенным признакам. просите продавца сделать скриншоты интерфейса.
И, всё-таки, что лучше? Прошивка от Зухеля или Openwrt?
Потом я залил прошивку от hame mpr-a1, пока не этом остановился. Китайскую прошивку менял, потому что к девайсу по wifi не подключиться — оишбка аутентификации, причём при любых настройках, даже с выключенной системой wpa/wpe/wpa2. По LAN подклчиться можно к устройству без проблем. Смена прошивки проблему не решила.
mysku.club/blog/aliexpress/26886.html#comment691882
вот он, с английским интерфейсом, значит переключить можно.
192.168.169.1/goform/setSysLang?en
После этого роутер переключится на всем понятный англоязычный интерфейс.
Если вам понадобится вернуть китайский язык, нужно в вышеприведенной ссылке изменить «en» на «zhcn» в конце строки."
/http://4pda.ru/forum/index.php?showtopic=377187&view=findpost&p=15595967/
16 мегабайт.
Так что в лучшем случае вам грозит прошивка от Hame A1.
Кстати, когда разбирал, из него выпала малюсенькая деталька, но после сборки вроде все работает
И еще, никакие пароли для телнета не подходят, у вас нет подходящего?
такой как у меня нигде не попадался
Кстати, мой девайс в режиме вай-фай повторителя периодически отрубает основной роутер от инета, приходится его перегружать, думаю, что это не нормально
Ладно, не стоит беспокоится, может быть вы знаете, как пароль фтп к нему подобрать, известные не подходят?
Поэтому подумал, что вы перепрошивали мой близнец, вначале обрадовался, но потом поняв, что он не тот, огорчился
сделайте всё-таки скриншот веб-морды и фото платы.
да и статус показывает, что памяти мало
Спасибо, автор, что дали возможность использовать нормальную прошивку на NoName роутерах.
Я пытался копаться в openWRT но для меня его настройки всё же немного сложны, да и непонятно какие пакеты ставить, например, для доступа к данным к подключаемой флешке.
Хотел бы поинтересоваться, на устройстве есть переключатель режима (AP, 3g, Router), к моему сожалению я не нашел как задействовать переключатель в openWRT, существует ли возможность использовать его на прошивках с Zyxel'я?
Переключатель можно использовать, но несколько мудрёно это. forum.openwrt.org/viewtopic.php?id=33429&p=5 Вот тут это описано. Но если вам показались настройки openwrt сложными, это еще большим адом может показаться :)
Openwrt принципиально базируется только на открытом коде. Поэтому толку от хардварного ралинковского ната на этих прошивках нет. Надеюсь зюхельская прошка использует блок PPE, иначе кроме наглядности, преимуществ перед openwrt я не вижу.
А PPE это оно и есть. Ралинк патентанул и обозвал packet processing engine.
К сожалению даже банальная настройка openWRT для работы в режиме роутера вылилась в неделю головной боли, поэтому лучше если бы была оригинальная прошивка, где все работает из коробки или кем-то собранная openWRT прошивка со всем необходимым функционалом
Но если «переключатель» — «необходимая функция», то забудьте об альтернативных прошивках.
Куда кидаем, как кодируем?
Пытаюсь в админке OPENWRT обновиться выдает ошибку, пробовал три разных образа неперепакованных.
и, да тут уже не Barrierbreeaker а ChaosCalmer может из-за этого?
С прошивки ZYXEL назад на OPENWRT откатиться получится?
# sysupgrade -F -v -n openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin
Например
— чипа в роутере;
— количества памяти.
Есть на руках некоторое количество роутеров, хотелось бы добавить к ним функций, которые сильно нужны, типа статических DNS записей.
Роутеры вот такие:
Fiberhome-HG110
TPLINK-WR700N
GEEYA-R303-MINI
GEEYA-R306
На первом даже самба есть, но запускается только вручную из ssh сессии и настройки самбы не сохраняются.
Почти во все устройства есть доступ по telnet или ssh.
А на некоторых и sysfs и procfs смонтированы, так что количество памяти посмотреть можно. А вот как посмотреть марку чипа непонятно.
А вот на оригинале Hame A2 (8Mb flash, 32Mb ram) нет. Запускал packer с ключами CLONE и MPR. В обоих случаях при прошивке пишет «Not a valid firmware». Прошивка A2_v1.4 2.4.105.232 v.20130606185124 отсюда. Я так понимаю её надо распаковать и ковырять. Только на это у меня мозгов не хватает. Буду признателен, если поможете.
Вот скин прошивки
покажите cat /proc/mtd
В общем на 4pda.ru я видел что так вроде шились успешно.
mtd -r write имяпрошивки.bin firmware
если ругнется, то
mtd -r write имяпрошивки.bin mtd6
не забудьте заскриншотить процесс для других муськовчан)
P.S. А какая па… ла вас минусует? Не иначе агенты зюхеля :-)
Лог телнета:
IP роутера 192.168.169.1
IP компьютера 192.168.169.2 (выставил вручную)
В папке c:\TFTP лежит keenetic_4g_2.bin
Пробовал на 7(64) и на XP.
Что я делаю не так?
Да, забыл, если прошивать программатором, может сразу воткнуть uboot128. Это что-нибудь даст?
Ещё товарищ tich567 здесь прошивал через tfpt. Интересно, как он это сделал.
я в целом прошился, всё ок
K4S561632J UC75
сделайте free
или cat /proc/meminfo
и еще cat /proc/mtd
В общем на GRUserman потренеруемся и, если всё ок пройдет, вернемся к вашему роутеру.
микросхема как у sergejkov а памяти показывает 16(
Вот нашел как вернуть 32 мегабайта, но нужно сидеть с паяльником. Интересно обычным тонким паяльником можно эти резисторы перепаять ??
оператива, как оказалось, em63a165ts-7g — но интерфейс внешне был строго по скриншотам.
А вайфай-сетка не поднимается?
Вообще айпишник у роутера 10.10.10.123/255.255.255.0
оно живое! ща только вайфай проверю…
ща еще лб-линк попробую окучить по тексту.
я вот подумал — а мб собрать опенврт без вебморды, чтоб в 16м влезла? зухель ну совсем не греет…
а конфиги в vi править — невелика проблема.
взял mpr-a1 из транка, влил по схеме (+rmmod rt2860v2_ap, чтоб места хватило). оно ожило, попросило dhcp с новым маком, получило, стало пинговаться, но все порты закрыты.
дальше что — сериал только припаивать?
ну сериал в целом не сложно запаять наверное, если знаете что такое rmmod ;)
У самого в лаборатории и в обслуживаемых лифтовых кабинах такое радио играет на роутерах
while sleep 30; do (/usr/bin/wget -q -O — vbox3.flymon.net:8000/flylift | /usr/bin/madplay -i -m -Q -a 5 -); done &
1. Перешивается легко в Кинетик
2. Держит 4G модем
?
ЗЫ. Опционально: есть ли 4G модем встроенный с вайфай и прочим у китайцев?
ЗЗы. правильно понимаю — 1 и 2 модель — мой выбор?
И все, кроме одного, лежат без дела — я для них спец. прошивки делал, они нужны для тестирования.
ip 10.10.10.123 какой пароль?
какой пароль на wifi?
спасибо
или рецепт тот же? ?
надо через mtd делать.
WinSCP-ом и PuTTy я к клону перешитому openwrt подключаюсь спокойно и вижу ФС роутера.
я копирую упакованную пакером прошу от 4g в TMP и далее по инструкции и получаю на выходе Кинетик 4G? верно?
Кстати интересно обратная операция будет возможна?
Обратная — не будет :)
я понимаю, что примерно так но лучше перебдеть(а то у меня уже есть трупик смарта для скайлинка, убитый подобными командами )))
без erase по рецепту приведенному мной. там все само очистилось и разрешилось по командам
cd /tmp
mtd -e firmware -r write code.bin firmware
теперь я с кинетиком )) правда модем пока так и не подхватывает. ни старый ни новый. буду копать.
не встречал?
Идеально было бы.
Роутер будет физически подключаться по RG-45 в свич и должен уметь сам подымать VPN.
2) Безымянный роутер, клон Hame-A15(1/4/32/usb) ali $9.30/ebay AU $9.81 — этот роутер, перешитый в Кинетик сможет?
И, разрешите ложку дегтя от практикующих.
У меня клон из предыдущего обзора.
1. тупит вэбморда через вайфай, хотя устройство пингуется
2. не работает вайфай-клиент в модеме — в логах пытается коннектиться к BSSID с нулевым маком
3. нестабильно работает модем алкатель x060s, возможно по питанию…
Пытался победить ошибку сервиса обновлений, но получил ошибку, т.к. пароля от сервера ннема.
Вобщем, обрубок это, а не кинетик получается.
И, если бы не юсб-программатор, сидел бы я и смотрел на кирпич, ибо кнопки хардресет объективно не хватает, а wlan-овская на ресет не настраивается.
А что не так с вашим роутером, может он на 16мегабайт памяти? У меня всё очень шустро бегает.
а про обновления расскажите, я так понял, там проверяется серийник в нвраме ведь?
да, и, не прошилось бы наверно на 16, сами же писали про кирпич )
по обновлениям все гораздо хужее оказалось — серийника с сервисным номером недостаточно.
к хосту с обновлениями ndmsystems нужен пароль.
ну и сами подумайте, прошивка же та же что и на лицензионных кинетиках, а если в ней нет пароля, значит что? значит в самом роутере хранится пароль.
Видимо клон A15, с 32 мб памяти и 4мб флеша.
Успешно прошился на openwrt из этой темы.
Несколько вопросов:
1. Как управлять LED? В /sys/class/leds/LED четыре устройства, ни один из них реально работать светодиод не заставляет (постоянно горит красный), к тому же один из файлов еще и WT1520 в названии файла имеет.
2. Если загрузить через openwrt прошивку от hame a1 16mb — роутер брикнется? Надо ли прошивку от a1 патчить?
3. Реально ли прошить клещами, не выпаивая какие-то ножки процессора?
p.s. антенна у этого клона ужасная — достаточно просто заложить его за железный корпус компа, как связь теряется.
2. нафига лить шопопало, если есть проверенная прошивка оупенврт?!
1. Пока она не появится в основном репозитарии — считай, ее нет. Классно конечно, что кто-то допилил ее, но делал он это конкретно для себя. Я так допилить не могу — не зватает знаний.
2. В той прошивке есть автоматическое определение работы. Определяет к чему подключено — к сети или к инету.
3. Там есть самба. Да, тормозная. Но она есть. Сюда в 100 кб свободных я самбу не запихну. Может, запихну, если буду собирать прошивку через Image bulder (с этим-то я думаю справлюсь — делал для 703n), но тут пока я не понимаю как это сделать
4. Опять же светодиодики все работают :)
openwrt ставилась чтобы посмотреть.
но успел потом оупенврт еще и запороть :) т.к. спросить постеснялся, зато подпаялся к плате.
Нет худо без добра :)
github.com/hackruu/nexx-wt1520-openwrt
Заинтересовало, хочу такую тоже к себе :) Что это за «та прошивка»-то?
Это в какой прошивке-то? Сомневаюсь что в офф прошивке с openwrt.org это есть.
Сделайте, поделитесь. Я как раз в имиджбилдере собирал, так что делитесь опытом, может светодиоды еще почините.
Ну и про клещи — да, всё реально, у меня клещами только 703-й не взялся.
Ccылка:Все лампочки работают :)
Так как вернуть оригинальную — я по глупости ее не сохранил, может подскажешь где ее скачать?
Оригинальная- это синенькая v2.1.3.9
Там было вроде определение, как подключен роутер — как клиент или именно в режиме роутера.
Про самбу я упоминал в отношении орининальной прошивки, там sambad есть, хоть и небыстр, сейчас буду качать ImageBuilder, попробую ее впихнуть (+nano + digitemp), видимо придется чем-то пожертвовать.
но прошивки не видел ни его, не голубого, ни даже голубого но 2.1.3.8
Пробовал перепаковывать и в режиме CLONE и MPR — бестолку.
Сейчас у меня такой интерфейс (после захода по паролю):
имеется роутер, почти такой же как 4, только прошивка другая.
ни CLONE, ни MPR прошить не получилось.
возможно ли как то узнать этот magic code моей прошивки?
достал из роутера upload.cgi но как из него достать нужных код не очень представляю.
Not shown: 997 closed ports
PORT STATE SERVICE
23/tcp open telnet
80/tcp open http
8888/tcp open sun-answerbook
на 8888 — lighttpd/1.4.32 — тут как раз скрипты сказал
easynetting login: admin
Password:
admin/admin
hame/hame
root/root
не подходят
admin/hame
admin/1234
А на вебморду какой пасс?
Ну и да, попробуйте сначала еще предложенные варианты с паролем.
только уточнение — когда стояла прошивка hame — было написано что памяти 16 мб.
# cat /proc/meminfo
MemTotal: 13832 kB
MemFree: 1580 kB
<...>
# free
total used free shared buffers
Mem: 13832 12236 1596 0 1304
Swap: 0 0 0
Total: 13832 12236 1596
день добрый, раз у вас такие познания в китайских роутерах, почему бы не попробовать собрать прошивку из исходников
wive-ng
sourceforge.net/projects/wive-ng/?source=navbar
готовой прошивки уже собранной там нет, но изучая тему на ixbt данный проц должен поддерживаться на уровне драйверов.
Хотя автор пишет что сам он не проверял его поддержку
forum.seti.kr.ua/showpost.php?s=85d5e4b04a2122e66460c9c03ee5162c&p=626143&postcount=1049
Преимуществ wive не вижу.
но вообще я посмотрел, там поддержка всё-таки есть, но эту ветку автор больше не развивает, видимо поссорился с кем-то из производителей.
на памяти написано EM63A165TS-6G
подскажите, можно ли его прошить прошивкой от keenetic?
Примерно:
shell команда mount покажет что то вроде /dev/sda1
смотрим что на фляшке
ls /dev/sda1
uboot128.img firmware.img
mtd_write write /dev/sda1/uboot128.img Bootloader
mtd_write write /dev/sda1/firmware.img Kernel_RootFS
потом uboot128 — должен быть 256 — там же память 32метра
Сам прошивал через usb 2 вариант рутера с 4/16 на keenetic lite.
Использовал инфо с «Mini USB Portable 3G/4G router — rt5350f» от my-embedded.blogspot.
Прошивал через FTP методом вот отсюда: my-embedded.blogspot.com.tr/2013/12/mini-4g-router-rt5350f.html
При освобождении памяти, команда rmmod rt2860v2_ap не сработала, но не беда, свободных 3.1мб хватило, чтобы положить в /tmp/ загрузчик uboot128.img и прошивку KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin. Все работает, функционал для моих целей достаточен. Из недостатков — светодиоды постоянно в любом режиме горят в пол-накала, так что внешне можно подумать, что роутер не живой. Ну и кнопка ресет не работает, так что настраивать надо осторожно.
Может кто подскажет как сбросить в случае чего?
Хочу этого заморыша кинуть где-нибудь в квартире в качестве небольшого HTML&FTP сервера.
Можете конечно возразить, мол «памяти мало», «скорость процессора низкая». Но у меня WL-500gp1 прекрасно с этим справляется. А там и памяти 32, и проц 266 (300).
Кстати на Квалкомовской в запущенных процессах был и smbd, и nmbd. Дальше не копал.
Наткнулся на