Помесь бульдога с носорогом, роутер+NAS, 2в1, TCL-T1. Играем в хакера?

Всем привет, сегодня снова обзор роутера. Но необычного. Уверен, многие про такие гибриды слышат впервые — представляю вашему вниманию помесь бульдога с носорогом гибрид роутера и NAS.
Как обычно, сегодня будут альтернативные прошивки, взлом, кишки, история про то, как я всё спалил и многое другое. Так что заходите внутрь, будет интересно.
Что касается владельцев nexx3020 и vonets, заходите тоже, для вас есть подарочек.

▶︎ ДОСЬЕ ◀

Аппарат весьма известной в узких кругах фирмы TCL. В России эта фирма тоже на слуху. Не припоминаете? И я не припоминал, а это товары под торговыми марками Thomson, Alcatel.
Важные характеристики:

— 1 WAN, 2 LAN, 100Мбит
— 300Мбит wifi, 2.4ГГц
— Система-на-чипе MT7620
— Памяти 64 МБ ddr2
— Флешка 8 МБ
— Слот для жесткого диска sata 2.5"
— Покрытие soft-touch
— Фонарика нет

▶︎ ФОТОГРАФИИ ПАЦИЕНТА ◀

Коробка с характеристиками на китайском. Плюс какая-то надпись ручкой, подозреваю что какое-то грязное ругательство.

Всё сложено в коробочке достаточно небрежно.

Содержимое коробки.

В боевом режиме. Ребята, покрытие пластмассы — софт-тач, это неописуемо :) Мы всем офисом гладили верхнюю крышку, все в воссторге были. Напоминает упругую женскую ЦЕНЗУРА, простите. Если не понравился роутер — закажите крышку отдельно, гыгы.

Кнопка для открытия бомболюка дверцы для hdd.

Открытая дверца.

Жесткий диск внутри.

Штатный блок питания, вилка американская.

Инструкция на английском.

Кстати, лайфхак, в упаковке от xiaomi powerbank 10000 можно хранить жесткий диск:

▶︎ ФОТОГРАФИИ КИШОЧЕК ◀

Корпус держится на 5 шурупах и защёлках по периметру.

Плата сверху. Снизу фоткать нечего.

Какая-то штучкаКонтроллер SATA.

Плата чуть крупнее.

Странное расположение дорожек. Предположил, что результат авто-трассирования(или трассировки) в программе. Специалисты, жду ваш комментарий, почему так сделано. Объяснили в комментариях.

Память Nanya, 64mb ddr2.

Контроллер-хаб usb 2.0.

Всеми нами любимый процессор 7620 от Mediatek.

Промежуточные выводы — жесткий диск подключен через мост usb-sata, так что супер-скоростей не видать. НО! А это даже плюс, учитывая, что порты 100Мбит и больше 12МБ/с из роутера всё равно не вытянуть — все прошивки видят внутренний жесткий диск без всяческих проблем.

▶︎ ШТАТНЫЙ ВЕБ-ИНТЕРФЕЙС ◀

В общем, менюшка красиво нарисована, но функционал очень скудный. Доступ к облачному сервису реализуется через фирменный бэкдор фирменное приложение.
Выглядит оно примерно так:



В общем, меня не впечатлило. И я приступил к взлому роутера.

▶︎ ДРУГИЕ ОБЗОРЫ ЭТОГО РОУТЕРА ◀

Кстати, интересующихся родной прошивкой прошу посмотреть обзор от turbopascal007. Там тоже есть полезная информация, есть качественные фотографии платы, но нет ничего про прошивки.

▶︎ ИСТОРИЯ ПРО ТО, КАК Я РОУТЕР СПАЛИЛ ◀

В общем, на следующий день после того, как я забрал роутер с почты, я решил подключиться к консоли и посмотреть, что там происходит. Первое время всё было более-менее нормально, но через некоторое время роутер стал запускаться через раз. А потом через два. А потом и вовсе помер. Не включался и всё.
Коллеги по работе подключили роутер к осциллографу вынесли первый вердикт: роутер перезагружается по кругу и не может считать прошивку. И второй: штатный блок питания плохой, при его использовании были видны сильные помехи на осциллографе. Потратив около суток, исследуя даташит на чип MT7620, пытались по-всякому оживить роутер. Но ничего не помогало. Зверёк сдох.
Уже смирившись, что обзор придется писать с помощью залитой в nexx 3020 оригинальной прошивки, я оставил роутер на выходные полежать на полке. К моему большому удивлению, в понедельник роутер завёлся. Подключив его снова к осциллографу, поставлен был новый диагноз: я окончательно спалил консоль от mt7620. Вместо положенных 3.3В на tx было в районе 1В.
Вывод, ребята, простой. Подключайтесь к консоли только через килоОмные резисторы в разрыв rx и tx. На всех роутерах.

▶︎ ЗАГРУЗЧИК-ПОДАРОЧЕК ◀

На самом деле, это так здорово, что это даже круче обозреваемой железки, загрузчик достоин отдельного обзора :)
В девичестве uboot, превратился в breed, китайского автора замучали опенсорсные ребята и он решил написать свой загрузчик с нуля(якобы). Тем не менее, всё выглядит так, как будто он действительно всё переписал. Еще одна интересная штука — breed сократился в размерах с 192кб до 80 с чем-то. А так же обзавелся новыми фишечками.
Как вам, например, наличие телнета?! Или, например, вход в загрузчик, даже без кнопки?! Вы не ослышались, без кнопки. Суть в том, что есть exe-файл от разработчика, который способен посылать специальный пакет по сети, который переведет роутер в режим загрузчика. Т.е. даже если к вам приехал какой-то кривой роутер на 7620 с кнопкой на неизвестном gpio(или вообще без кнопки) или сломали кнопку, не стоит расстраиваться!

Давайте посмотрим сначала на то, что есть в телнете:

$ telnet 192.168.1.1
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
Boot and Recovery Environment for Embedded Devices
Copyright © 2015 HackPascal <hackpascal@gmail.com>
Build date 2015-04-07 [git-3bc4220]
Version 1.0 (r446)

Starting breed built-in shell

breed> hheellpp^M
Avaliable commands:
about    - About this bootloader
arp      - Display ARP table
autoboot - Detect firmware type and boot automatically
boot     - Boot firmware
btntst   - Test GPIO of buttons
dhcp     - Display DHCP leases
exit     - Exit from telnet
flash    - Flash utility
gpio     - GPIO utilities
help     - Show avaliable commands
mem      - Memory operation utilities
mii      - MII utility
net      - Network control
netstat  - Display network state
reset    - Restart device
setbrg   - Set baudrate
sysinfo  - Display system information
thread   - Display all threads
wget     - Retrieval file through HTTP

breed>

А теперь посмотрим на веб-интерфейс загрузчика. Интерфейс обновился и пропала одна важная часть, а именно — сетевая udp-консоль. Но на замену пришел телнет, я считаю, это равнозначная замена.
Зато, ребята, вы не поверите, теперь загрузчик загружает любую прошивку, в том чиcле и padavan. В том числе и на nexx3020 и vonets. Это мой обещанный подарочек для читавших мои прошлые обзоры. Единственное, чего мы лишаемся, это прописывания zyxelsn ;) А так же английского языка, но гугол хром вполне себе адекватно переводит, так что можно с этим смириться.

▶︎ ПРОШИВКА! ◀

Для начала, озвучу весь список прошивок, в которые можно перешить нашего подопытного.

• Padavan
• Zyxel Omni/Omni II
• Openwrt
• Wive-ng-MT
• Pandora

Начнем мы со смены загрузчика :) Качать ОТСЮДА.
Для успешной заливки прошивки необходимо вставить жесткий диск.
Заходим в меню обновления прошивки, нажимаем Choose file, выбираем breed-mt7620-reset1.bin.

Нажимаем на OK. Через секунду страничка изменится:

Загрузчик загрузился на жесткий диск.

Заходим по телнет:

$ telnet 192.168.129.1
Trying 192.168.129.1...
Connected to 192.168.129.1.
Escape character is '^]'.
(none) login: cnnet
Password:

BusyBox v1.12.1 (2014-12-08 11:37:32 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

#

Пароль — cnnet@1005a. Не спрашивайте, как я его узнал, долго объяснять :) Мы же в хакеров играем.
Далее там же, в телнете:
(panbox это мой жесткий диск, sdb1 — флешка)

# ls /media/
panbox  sdb1
# cd /media/panbox/
# ls
lost+found               st-link                  breed-mt7620-reset1.bin
#

Вот он наш загрузчик. Продолжаем, сохраним бэкап. Сначала сделаем, чтобы веб-сервер на 8008-м порту указывал в наш жесткий диск. Потом снимем бэкап.

# mount -o bind /media/panbox/ /home/htdocs/
# for i in 0 1 2 3 4 5; do cat /dev/mtd$i > mtd$i.bin; done
#

Дождемся, пока сделается бэкап и скачаем через браузер:
http://192.168.129.1:8008/mtd0.bin, http://192.168.129.1:8008/mtd1.bin, http://192.168.129.1:8008/mtd2.bin, http://192.168.129.1:8008/mtd3.bin, http://192.168.129.1:8008/mtd4.bin, http://192.168.129.1:8008/mtd5.bin
После этого прошьем наш новый загрузчик:

# mtd_write write breed-mt7620-reset1.bin Bootloader
Unlocking Bootloader ...
Writing from breed-mt7620-reset1.bin to Bootloader ...  [w]
#

Ну всё, поздравляю, у вас кирпич у вас новый загрузчик. Теперь отключите питание роутера и зажмите кнопку сброса. Подключите питание роутера и смотрите на светодиоды. После трёх синхронных морганий запустится загрузчик. По шнурку теперь дожен быть доступен веб-интерфейс на 192.168.1.1.
Выбираем меню обновления прошивки и указываем на файл прошивки, например, на прошивку падаван.

Далее загружаем новую прошивку и перезагружаемся. Делов-то!

Теперь расскажу про каждую прошивку:

Padavan

Прошивка от маэстро Padavan, официально данное устройство не поддерживает. Сборка сделана лично мной, без одобрения автора, скорее даже наоборот.

Скачать можно тут.

Zyxel Omni 2

Прошивка от роутера фирмы Zyxel, как по мне — самая простая в освоении и имеет все нужные возможности для обычного пользователя.

Скачать можно с офф сайта.

Openwrt

Думаю, эта прошивка не нуждается в представлении. Прошивка с полностью открытым исходным кодом, своего рода андроид в мире роутеров. Для новичков сложновата в освоении. Отдельной сборки для tcl t1 нет, но полностью подходит от nexx 3020.

Скачать прошивку можно тут.

Wive-ng-MT

Ниасилил. Прошивка черезчур замороченная, даже для меня. Ну и выглядит, как привет из начала 2000-х. Из плюсов — обещают невероятную скорость на l2tp/pppoe. Ну и плюс автор получает деньги за её разработку, так что внутри всё должно быть достаточно профессионально.

Скачать можно тут, выбирать MT7620-2T2R.

Pandora

Китайская прошивка на базе openwrt, включает в себя несвободные драйвера, поэтому в теории может работать быстрее, чем просто openwrt. Изначально на китайском, но потыркавшись по меню можно включить английский язык.

Скачать можно тут(ссылка временно недоступна).

▶︎ ПЛЮСЫ-МИНУСЫ ◀

Плюсы:

+Стильный внешний вид
+NAS-функциональность
+Софт-тач
+Бренд
+Совместимость с кучей разных прошивок
+Простота этой самой прошивки

Минусы:

— Нет 5Ггц.
— Родная прошивка
— Не понравился комплектный БП
— Цена

▶︎ Mini-FAQ ◀

▶︎ ВЫВОД ◀

Роутер произвел, в целом, приятное впечатление. По сути, это улучшенная версия nexx 3020, увеличенная и с нормальными антеннами и со спрятанным внутрь отсеком для жестких дисков. К сожалению, на мой взгляд, он стоит дороже, чем должен. Если вам не нужен жесткий диск внутри — купите xiaomi wifi. Если вам не нужен AC и вы понимаете, что 100мбит порты для wifi AC — бессмыслены — купите nexx 3020(см мой обзор). Т.е. покупка этого роутера имеет смысл, только если вам важна функциональность NAS(и свободный usb-разъем при этом, например, под 4g-модем), ну или хочется роутер, который приятно гладить :)

Роутер предоставлен на обзор(и на прокачку!) магазином gearbest. Код купона TCLT1.

Если вам помог данный обзор, смело ставьте плюс обзору, это лучшая благодарность.

▶︎ КОТИК ◀

В прошлом обзоре котика не было, так что сразу два :)

▶︎ ДРУГИЕ МОИ ОБЗОРЫ ◀