【無線LAN】OpenWrt/LEDE【強化ﾌｧｰﾑ】14 [無断転載禁止]©2ch.net
レス数が950を超えています。1000を超えると書き込みができなくなります。
30歳年下の彼女が出来た（´・ω・） ｽ
祝ってほしい（´・ω・） ｽ >>893
>>894
レスサンクスです
機種はWHR-G301Nです
303030リセットとやらググってみてやってみましたが状況変わらずでした；
レスした後に、純正ファームがダメだったんでopenwrtのtftpのファーム送ったらなぜか適用されて設定画面までいけたのに
電源切って入れ直すとまた赤ランプ2回点滅に元通り＞＜、これも303030リセットしても変わらず
やっぱりシリアル接続しないとダメなんだろうか、まだ持ってないです WHR-G301純正ファーム
# cat /proc/mtd
dev: size erasesize name
mtd0: 0003e000 00001000 "uboot"
mtd1: 00002000 00001000 "uboot_environ"
mtd2: 000e0000 00010000 "linux"
mtd3: 002c0000 00010000 "rootfs"
mtd4: 00010000 00010000 "user_property"
mtd5: 00010000 00010000 "ART" ← ここを書き換えると純正ファームはダメ(uboot_environのCRC32と一致しても)
mtd6: 003a0000 00010000 "firmware" 例のNAS
ヤフオクに6TB RAIDモデル未使用品が割と安く即決出品されてたんだけど、
もさもさしてるうちに落札されちゃったorz >>897
別バージョンのOpenWrtを試してみたら？
>>898
前から気になっていたけど
ART って何が格納されてるんですかね？
そもそも何の略？ >>900
レスありがとうございます
別バージョンも3種類ほど試してみましたが、変わりませんでした
再起動かけるとまた赤2回点滅状態に戻ってしまいます シリアル接続のを買わないとダメか
おススメあったら教えてください、聞いてばっかですいません
ぐぐったりしてるんですけど、どれがいいのかいまいちわからんです ARTはAtheros系のWiFiチップセット + proprietaryのドライバ の運用時に
WiFiのキャリブレーション(校正)情報を格納する領域
WiFiチップセットにEEPROMをぶら下げてそこにキャリブレーション情報を置く使い方もできるが
部品が増えて原価増になるし、ホストCPU側にFLASHがあるから、ほぼやらない 自分はいつも転がってるArduinoをUSBシリアル変換変わりに使ってる WHR-G54SやWZR-RS-G54HPなど古い奴はシリアルポートが内部に2個あるから
2個目を使って別のルータを観察することを昔よくやってた。baudrateの変更もできた。
これのいいところは操作するPCと直結しなくていいので、場所を選ばないところ。
ただ今やるんだったらAliあたりで変換器を買った方が早いねたぶん。 >>900
MACアドレスが格納されてる
他は >905 >>909
ありがとうございます
尼のは最近まであったのか・・・残念 みんな色々使っていて絶対的なオススメというのが
あげられないのだけれど、
初めてなら高くても秋月か
Amazonならスイッチサイエンスかと
それでも多数あって選べないですよね
指針として、
UART変換チップがFTDI 社製、
信号電圧レベルが3.3v の物をまずは選んで、
後は価格で選べば良いかな？
コストパフォーマンス重視で
AliやAmazonでも深センの業者から買う場合は
品質どうこう言うより、うまく動かなかった時の切り分けのために
二種類は購入すると良いと思います >905 >908
サンクス
校正情報ということはQualcomAtheros系以外にも
同様の領域があるのでしょうね
>906
知らないのでお聞きしますが、
aruduinoってよく見るのは5v IO系モデルだと思いますが
5v GPIOに3.3v UARTつけても通信できるものなんですか？ >>913
WHR-300HP2 (Ralink SoC)
# cat /proc/mtd
dev: size erasesize name
mtd0: 00030000 00010000 "Bootloader"
mtd1: 00010000 00010000 "Config"
mtd2: 00010000 00010000 "Factory" ← ここ
mtd3: 005b0000 00010000 "Kernel"
mtd4: 00100000 00010000 "User_CFG" Arduinoは5vと3.3v両方複数個買って常備してる >898,914
ありがとうございます
OpenWrt/LEDEのwifiドライバもそこを参照してるんですかね？
Broadcom bcm4708x(ARM)系で無線出力が出なくなるのって
ARTみたいな領域が読めないからかな？ >>917
Broadcomはこれはいいでしょって情報でも漏らしたら間も無く消されるといわれるほど
NDAは絶対で本当に門外不出
関わらないのが安全のため 買収の件が失敗することを祈ろう
寡占な上にNDAとか目も当てられない >>921
同じく
BroadcomがQualcommを買収してしまったら
無線関連は事実上Broadcomだけの独占状態になる。もはや寡占ですらない
Qualcommは最近は飯のタネとして本当に隠しておきたい部分以外を
codeauroraで開示してくれる方向に進んでるだけに消えずにちゃんと残ってほしい WZR2-G300Nだけど
EEPROMが別に存在してる (RT2860近くの8ピンIC)
SoCから見てPCI接続の先にRT2860があってRT2860の先にEEPROMが存在 (MiniPCI接続のカードと同じ状態)
(機器固有の)MACアドレスはそっちにあるんでdd-wrtとかのファームは出てこないな
bufpyでフラッシュの内容抜き出しても(機器固有の)MACアドレスが出てこないわけだ WHR-G301N v1.82
HLR-W200 v1.82 (WHR-G301Nと同一ハード)
ファーム欲しいやつおるかー？ >>924
magnet:?xt=urn:btih:1D57EFA47AC46905D87D6457EF2F1891CBF90235&tr=udp://tracker.coppersurfer.tk:6969/announce magnet:?xt=urn:btih:5106F8FF94D97AE303D49E4CEAD513CDFF1EB0BF&dn=WHR-G30xN.zip&tr=udp://tracker.coppersurfer.tk:6969/announce HLR-W200 の方はRIP設定が可能になってる (G301Nは設定項目なし)
G301N → W200は純正ファームからtelnetで入って
# tftp -g -l hlrw200-182.bin 192.168.11.2
# 猫 hlrw200-182.bin > /dev/mtdblock/6 >>926
入れてみた
Ver1.82_7.01
build_info:2010/07/30 14:33:32 JST B by vc03021 ( )@mkitec-xen :/opt/snapshot/snapshot_W200/1.82_7.01_2010-07-30-14-03-JST_W200
mtdはG301Nと同じだった >>928
疲れて寝てしまってたｗので今から
と思ったら、もう消えてますか？ ds-liteのスループットが出ないんだが
sfe効かなくなってる？ ds-lite や map-eのPE側として機能する
ソフトウェアってOSSかフリーで何か良いのありますかねぇ vThunderやASR9k-v の評価版ならできるらしいのですが… >>932
もうずいぶん前からDS-LITEの混雑による速度低下は話題になってるがそれじゃないのか？ すまぬ。言葉が足りてなかった。
OpenWrt/LEDEのds-liteやmap-eの接続テストやスループットテストのための
PE側環境ということです
PPPoEならrp-pppoe(pppoe-server)があるけど、
そんな感じの手頃なのないですかね？ >>941
さんくす。試してみる。
しかし、またもやtomocha先輩ですなぁ 本来のシリアルポート近くに、SoCから直接パターンが生えてて使われていないやつを見つける
（チップ抵抗が実装されてなくてパターンがそこで終わってる。よく見れば勘でだいたいわかる）
コンソールで echo ABC > /dev/ttyS1 してみる
別端末で受信待機しておき、受信できれば2ndが生きてる
RXも探す。だいたい隣にある。
配線を繋ぐ
こんな感じ >>946
本職ではないです
当時いろいろ詳細に記録を取っていたはずが、クラウドに上げてて
管理が悪くて資料を消失してしまったようだ
WHR3-AG54
WZR-G108
これも2ポート存在して、しかも取り出ししやすい。現物は残っているが資料がない。
WHR2-G54は、断片的だが情報が残ってた。
> この機種は、そのまま4ピンヘッダーにつないでもシリアル通信は出来ない。
> 3.3V-RS232のレベル変換ICが実装される設計で基板が作られている。が、そのレベル変換ICが未実装なため、
> シリアル入出力のパターンが、途中で切れてる状態になっている。
>
> 基板を裏返すと、パターンが出てくる。
> R534を探す。R534を一番上として、順番に未実装ランドへ配線する
>
> R534 左ランド RX1
> R（未実装） 左ランド RX2
> R（未実装） 左ランド TX2
> R（未実装） 左ランド TX1
今実験するなら、この機種でためすのがおすすめかな。
こんな古い機種で遊ぶ気力のある人限定だけど
バラックで実験してたときのメモ撮り 汚い半田付けで失礼
http://i.imgur.com/Pb8XlGn.jpg >>948
大破の人の成果だね
WXR-2533DHPも期待してる >>947
乙
確かずっと以前、
WZR-600DHP2か900DHPの基板写真を貼ってくれた人がいたけど
UARTポートらしきパターンがいくつもあった気がする
アレみんな使えたら良いのに WN-AX2033GR
SoC: MT7621
DRAM: DDR3 128MB
Flash: NAND 128MB
無線: MT7603EN, MT7615
cpuinfo, mtd
https://pastebin.com/7icJ5gp7 HLR W200って殻割してシリアルで書き込む以外LEDE化はムリ？
http://192.168.x.xx/cgi-bin/cgi?req=frm&;frm=py-db/55debug.html
でログインできそうだけど、
ユーザー名：bufpy
パスワード：otdpopy+ルートのパスワード
だとログインできない・・・ >>955
うんｗ
>927でG301NにW200のファーム入れると
tftpでしか元に戻せない (G301Nの暗号化ファームで可)
元がW200のハード(uboot)は(tftpも)W200のファームしか受け付けない
シリアル接続してファーム書き換えするしかない
シリアル接続ならW200→G301Nも可能 (G301Nの暗号化ファームは不可) >>954
似てるのはwsr-1166やろか。
dtiをコピーしてごにょごにょしたら、そこそこ移植はできるんかな？
mt76ドライバってMT7603ENサポートしてるんだっけ？ なんか最近妙に井高だけに書く人いるよね
>933 >936 >940 >952
スルーすればいいだけなのに
こんな超ニッチな分野なスレで
排除するような書き方はやめてほしい BBR-4MG/4HG
ERASE Flash
Area Address Length
[0] Boot 0xBFC00000 128K
[1] Configuration 0xBFC20000 128K
[2] Web Image 0xBFC40000 1728K
[3] Code Image 0xBFC40000 1728K
[4] Boot Params 0xBFDF0000 64K
[5] Flash Image 0xBFC00000 2048K
Enter area to ERASE: 5
Erase area 5. Are you sure? (Y/n) Yes
...
Erase area done!
死んだ、 WR81xx
# cat etc/master.passwd
root:$1$al/f2.Yp$HVkLEb03D8MAU492/nfcr1:0:0::0:0:Charlie &:/root:/bin/sh
nobody:*:100:39::0:0:Unprivileged user:/nonexistent:/sbin/nologin
operator:$1$w3tyEdx4$12wQ2O6ms9DdQ/JdGHq36.:100:100::0:0:CommandLineUser:/:/usr/bin/cli
どうすれば・・・？ >>960
ご愁傷様
>>961
Jhon the ripper するのかな？ ArcherC7の設定ミスして有線でもアクセスできなくなった。
仕方なくファームを焼き直そうとしたところ、ブート時にtftpで
ファームを読み込んではくれるものの、その後2秒でリセットかかる
という無限ループ(間隔10秒程度)に突入。
シリアルコンソール繋いだところでどうしようもないよね？ まだ普通に手に入るなら買いなおすのも一考 高い機種じゃないし、ド鉄板 >968
まだやってないならシリアル接続を試してみたらん？ >>963
>ArcherC7の設定ミスして有線でもアクセスできなくなった。
「リセットボタン押す」の選択肢は無視ですかそうですか、
>>968
期待してる >>965
私が持ってるのは日本法人ができて日が浅いころに買ったv2.0ですが
https://wikidevi.com/wiki/TP-LINK_Archer_C7_v4.x
を見た感じではSoCやWiFiは大きくは変わってないようです
そのv2.0を買ってすぐにOpenWrtかLEDEか覚えてませんがtrunkのソースからビルドして
インストールしたら、SPI FLASHが別製品に変わっていて
ソースコードがまだそいつのJEDEC IDに対応していなかったので起動しなくて焦るのを経験しました
TFTPで受信できる機種だから変更されたFLASHのID情報を追加して起動できて事なきをえましたけど >>962
次の検索結果を表示しています: John the ripper
元の検索キーワード: Jhon the ripper WR4100N (LAN端子側にある変なコネクタ) 上から
Gnd
Rx
Tx
?
Vcc
NetBSDなのでフラッシュの読み取り無理っぽ >>970
もうあなたには決して逆らいません 大変申し訳ございませんでした >>956
ありがと。
やっぱりシリアル接続しかないのね？
明日元気があったら殻割してピン立てるところからやってみる。 >>973
失敗した？
←コネクタ側 R(↑)/T(↓)/G/V LED側→
115200bps WSR-1166DHP3のAOSSボタン押し下げ時のWiresharkのログを書き忘れていました。
1 0.000000 XX Broadcast ARP 42 Who has 192.168.11.168? Tell 192.168.11.116
8 3.287660 192.168.11.116 192.168.11.168 TFTP 76 Read Request, File: firmware_WSR-1166DHP3.ram, Transfer type: octet >890
オクでDiskなし・ジャンクのNSB-3NRV を手に入れたので届いたら試してみます
オクの説明には起動後にすべてのランプが点灯し、その後電源が落ちると書いてあったんですが、
DISK抜いて起動するとそんな動きだと予想してますけどあってますかねぇ BHR4-GRV2のGPLソースコードが公開されました。
http://opensource.buffalo.jp/gpl_wireless.html
今更感ありますけど、QSDKのサンプルとして
IPQ804x等、最近のQualcom Atherosチップをいじる際の参考になるかな？ 今WAN側1Gbps対応でおすすめってなに？
もうバッファローの時代じゃなくなってんの？ SoCのアーキテクチャ的に言えば
製品での採用例が多いmediatek MT76xx系かな
秘めた可能性はQualcomAtherosのIPQ804x系だけど
採用例が少ない
RealtekはSDKがイケてなくて道は険しそう
BroadcomはNDAが厳しくて今後の発展は殆ど期待薄 最近のハイエンド系はBroadcom BCM4709xx系が多くて
OpenWrtサポートは期待薄
パフォーマンスは一歩譲るが
QualcommAtherosのIPQ804x系は今後の発展に期待持てる
Mediatek MT76xx系は普及価格帯の採用例が多く最も熟成が進んでる
廉価帯に増えつつあるRealtek RTC819xx (mips core)は
これからどうなるか？ですかねー で、具体的製品であげれば
バッファローならmediatek のWSR-1166DHP/DHP2 かなぁ(DHP3はRealtekなので除外)
バッファローは最近は海外で無線LAN機器を売ってない？みたいで
OpenWrtで公式サポートされてる新しい機種がなくなってきてる
NetGear ならIPQ804xのR7500v2/R7800かな
TP-Linkはウォッチしてなくてよくわからない >>981
ありがと。 大きさの点から WSR-1166DHP/DHP2 が
良さそうだけどUSB（=大容量外部ストレージ）が
ついてないのがな〜 Netgear R7800はSoCがQualcomm IRQ8064、802.11acまで可、eSATAとUSBポート付き
ただし安くない R7500がIPQ8064でR7800はIPQ8065ですね バッファローのQualcom Atherosで速いのあったっけ？ BHR4-GRV2 にSFE(fastpath) でほぼwirerate IPQ8064ならWXR-2533DHPがある
某氏が取り組み中ではあるけど
まだOpenWrt公式にはマージされてはいない TMY TH-SP0711
シリアルから操作可能 (リモコンのボタンは全て可)
WHR-G54Sのシリアル#2と繋いでロケフリと組み合わせれば
地方で東京のTV見れるかも (ch操作はWHR-G54S経由で) >>990
他のTMYチューナーでもそんなんできたりしますか？ 家電のシリアルポートを覗いて遊ぶ人が自分以外に居るのか
TMYのチューナーもいじったけど、ch変更コマンドはわからなかった。
デバッグのコマンドは2バイト文字で親切に出てきた。
[IN ] デバッグ | KeyBoard
[IN ] EEPROM読込み | DispE2P [Pos][Len][type]
[IN ] EEPROM書込み | WriteE2P [Pos][Len][Value]
[IN ] ログファイル情報表示 | DispLogInfo
[IN ] ログファイル内容表示 | DispLog [LogNo]
[IN ] ファイル送信 | PutFile [TargetPath]
[IN ] ファイル受信 | GetFile [TargetPath]
[IN ] ファイル削除 | DelFile [TargetPath]
[IN ] シリアルアップデート | Update [ToPos]
[IN ] 起動面取得 | GetBootPos
[IN ] 起動面設定 | SetBootPos [ToPos]
[IN ] ディレクトリ作成 | MkDir [TargetPath]
[IN ] ディレクトリ削除 | DelDir [TargetPath]
[IN ] ファイルシステム初期化 | Format
[IN ] ls表示 | ls [TargetPath]
[IN ] ファイル内容表示 | dump [TargetPath]
[IN ] ログ出力先変更 | ChangeLogOut[OutDest(0:C,1:F)]
[IN ] ログレベル変更 | ChangeLogLevel [Level]
[IN ] サービスリスト変更 | SvcUpChg [t nwid] [D/A svid]]
[IN ] サービスリスト表示 | SvcUpDisp
[IN ] AGC制御スイッチ | Agcswitch [0:OFF,1:ON]
[IN ] Display IRR Status | irrstatus [DeviceNumber]
[IN ] Reset UART H/W and Driver | reset [DeviceNumber]
汎用シェルではなく上コマンド以外は使えなかった。
リモコンを発射するとリモコンコードが画面に出て面白かった。 あと、BDプレーヤも興味深いログが出てきた。CFEが使われてた。
Amazon | TMY GAIAM ブルーレイディスクプレーヤー BDVP-G2105 | ブルーレイプレーヤー 通販
https://images-na.ssl-images-amazon.com/images/I/41OVjqt5F3L.jpg
個人的に、この機械でopenwrt動いたら面白いのになぁ と思うが、さすがに全然情報無い
コンソール出力(HDMI)も、LAN(BD追加コンテンツ取得用)も、USBも揃ってるから相性は良さそう
BCM97601 B0-SEC CFE v2.1.22 (CFE core v2.1, BSP_REV 22), Endian Mode: Little
Build Date: Mon Jan 25 16:05:54 EST 2010 (kdasu@stb-mhtb-04)
Copyright (C) Broadcom Corporation.
DDR : Bank0:128MB@400MHz | Bank1:256MB@400MHz
NAND Boot : FlashSize 128MB on CS0, BlkSize 128KB, PgSize 2048B
NAND vendor timing : 20f1801d ST NAND01GW3B2B/C SLC t1(3353523b) t2(80000b78)
***OTP Read and Program***
[CR Bit0]:
PASS.
[CR Bit1]:
PASS.
[PCI Host Protect with CR]:
PASS.
[PCI Client Protect with CR]:
PASS.
[Test Port Protect with CR]:
PASS.
続く ログ続き
bst[-1].version size< 004 > str< 1.0 >
bst[-1].bootline_fmt size< 142 > str< splash; boot -z -elf flash0.vmlinux.%d: 'root=/dev/romblock%d rootfstype=squashfs ro %s BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8' >
bst[-1].part_info size< 023 > str< rootfs,2,0:vmlinux,2,0 >
bst[0].part_info size< 023 > str< rootfs,2,1:vmlinux,2,1 >
bst[0].bootline_fmt size< 142 > str< splash; boot -z -elf flash0.vmlinux.%d: 'root=/dev/romblock%d rootfstype=squashfs ro %s BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8' >
bst[0].version size< 023 > str< TMY_2CH/2624.7_524_1ym >
+ Wed Jun 11 00:00:30 2008 TMY_2CH/2624.7_524_1ym
BUPE attempts<3> success<3> need_to_ask_player_to_increment_launch_successes<0>
BUPE bootline< splash; boot -z -elf flash0.vmlinux.1: 'root=/dev/romblock12 rootfstype=squashfs ro BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8' >Display splash screen
Reading flash0.rawnvr to V:0x879084f0 from offset 0 len 36
Validating video setup data : Op 3 AR 3 CompRes 2 HDMIRes 2 CompositeRes 4
[ video ] : Current Video Output : Hdmi @ Resolution : 1080i
Loading NTSC HD image to 0x06252400 size 4147200 bytes
Reading flash0.splash to V:0xa6252400 from offset 0 len 4147200
Done displaying splash screen
Reading flash0.splash to V:0xa6e00000 from offset 5667840 len 44
done....Loader:elf Filesys:raw Dev:flash0.vmlinux.1 File: Options:root=/dev/romblock12 rootfstype=squashfs ro BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8
Loading: 0x80008000/4215328 0x8040d220/287696
Successfully loaded secure elf image....
Entry address is 0x802ea980
Starting program at 0x802ea980
ここでHDMIから初期画面が出る レス数が950を超えています。1000を超えると書き込みができなくなります。
