PDA

Просмотр полной версии : Програмная переделка (без паяльника) TP-Link WA7510N в Ubiquiti, ОБСУЖДЕНИЕ



ZigFisher
16.12.2012, 17:59
Методы, обсуждаемые в данном топике, позволяют использовать на устройстве TP-Link WA7510N специальную прошивку на базе исходников от Ubiquiti.
Так-же будут рассмотрены вопросы "горячей" смены MAC-адреса и HWID в EEPROM на самом устройстве, это будет работать и на оригинальном железе Ubiquiti.

Что-бы воспользоваться данными методами, весьма желательно перечислить небольшой гонорар авторам разработки.
Их труд кропотлив, финансовый запрос вполне адекватен, просим поддержать в меру своих возможностей.


Разработчики и тестировщики:

unicorp99 - координатор проекта по программной переделке устройств TP-Link в аналоги линейки продуктов от Ubiquiti.
orensnake - разработчик ПО, позволяющего без вскрытия корпуса устройства произвести загрузку ПО от Ubiquiti.
ZigFisher - топик-стартер на форуме, глав.ред. по документации, создатель адаптированных прошивок для устройств на базе GPL исходников Ubiquiti.

Yojiq - реверс-инжениринг схемотехники устройств TP-Link, активный участник дискуссий при разработке.
Tolyan - реверс-инжениринг схемотехники устройств TP-Link, активный участник дискуссий при разработке.
jass66 - реверс-инжениринг схемотехники устройств TP-Link, активный участник дискуссий при разработке.
kuslik - разработка логотипов для прошивки переделанных устройств, активный участник дискуссий при разработке.
alex_d - активный участник дискуссий при разработке.
Terristor - активный участник дискуссий при разработке.
kodar - активный участник дискуссий при разработке.
Skydreem - активный участник дискуссий при разработке.
Jess - активный участник дискуссий при разработке.
ssvvvs - активный участник дискуссий при разработке.

Если кого забыл (пардон) или нужно подправить - отпишитесь в личку. Пост будет обновляться и дополняться.
Пожелания и замечания по программе, прошивкам, инструкции только приветствуются.

Спасибо всем принимающим участие в тестировании !


Извините, пока пусто



Извините, пока пусто



Топики на форуме:
Програмная переделка (без паяльника) TP-Link WA5210G в Ubiquiti, ОБСУЖДЕНИЕ - http://www.lan23.ru/forum/showthread.php?t=8581
Програмная переделка (без паяльника) TP-Link WA7510N в Ubiquiti, ОБСУЖДЕНИЕ - http://www.lan23.ru/forum/showthread.php?t=9362
Удобное чтение текущего топика, все сообщения на одной странице - http://www.lan23.ru/forum/archive/index.php/t-9362.html

Разработчики orensnake & unicorp99:
Программа переделки точки доступа TP-Link TL-WA5210G в Ubiquiti NanoStation 2 - http://wa5210g.blogspot.com

FlyRouter Team <=> ZFT Lab. <=> FlyMon DMS и ZigFisher:
Переделка роутеров TP-Link в Ubiquiti и различные модификации последних - http://blog.flyrouter.net/search/label/Ubiquiti
Свежие прошивки для WEB обновлений - http://flyrouter.net/downloads/software/ubiquiti/firmware
FlyMon DMS (система управления устройствами) - http://flymon.net
Примеры графиков по статистике FlyMon DMS - http://vbox3.flymon.net:9292/profiles
Схемы реверс-инжиниринга роутеров - http://blog.flyrouter.net/search/label/HW-RE
Исходный код системы мониторинга FlyMon - https://github.com/slayer/flymon

Сторонние ресурсы:
NAG.RU FAQ по UBNT (M серия) - http://forum.nag.ru/forum/index.php?showtopic=62189



Ubiquiti организовала высадку десанта (новое ПО) на контрафактные точки (Ubiquiti терпит многомиллионные убытки от пиратов) и убивает их дистанционно.

Статьи в Инете:
http://dl.ubnt.com/newsletters/0148.html
http://forum.ubnt.com/showthread.php?t=59277&highlight=Counterfeit
http://ubntfacts.blogspot.com/
http://dslprime.com/a-wireless-cloud/61-w/4838-500m-stock-drop-on-ubiquiti-counterfeits
http://www.businessweek.com/articles/2012-08-10/ubiquiti-ceo-confronts-counterfeiters-and-the-nba
http://www.3sob.com/august-2012/peras-peril-ubiquiti-rocked-by-counterfeiting-scandal-team-sale-in-jeopardy/4102/
http://tamax.com.ar/blog/?p=1776 - классное сравнение в картинках подделки и оригинала
http://www.lan23.ru/forum/showthread.php?t=8849

Советуем НЕ использовать новые заводские прошивки в переделываемые устройства, дабы не получать кирпич.



Прошивки от ZFT Lab., при наличии интернета, отправляют на сервер разработчика каждые 10мин. статистические данные об устройстве:

MAC-адрес, класс/тип/вид устройства;
тип WAN интерфейса;
время пинга до сервера Google или сервера мониторинга;
время работы устройства с момента включения в секундах (uptime);
SSID точки доступа;
номер рабочего канала (частота);
текущую скорость соединения по радио;
текущую мощность выходного сигнала передатчика;
количество WiFi соединений;
уровень принимаемого сигнала;
внешний IP-адрес шлюза и адрес в локальной сети;
текущая версия прошивки;
имя устройства (hostname);

Пример полученного пакета данных:
00:15:6D:B9:7C:F8,Ubiquiti,WANIF=br0,PING=53ms,UP= 427838,SSID=Planeta-Leta1,CH=2,RATE=54Mb/s,POW=1mW,CON=4,SIG=-28dBm,remote_ip:198.14.182.8; ip:192.168.1.252

Данная информация используется исключительно в целях анализа и поддержки при разработке программного обеспечения для устройств, данные не передаются третьим лицам и организациям. Передача статистических данных может быть отключена самим пользователем в любой момент (вкладка Advanced).
При письменном обращении (через E-mail), владелец устройства имеет право и возможность получать статистические данные от своих устройств, собираемые на сервере разработчика в любом браузере на ресурсе FlyMon (см. ссылки).
В ближайшем будущем, данные будут доступны не только в виде сухих цифр в онлайне, а так-же и в виде красивых графиков (см. ссылки). Например, как в зависимости от времени суток менялась нагрузка на БС (количество соединений), уровень принимаемого сигнала, когда происходили перезагрузки устройства, как менялось время отклика и потери (пинг) и т.д.



Извините, пока пусто




- смена бутлоадера сменить параметры
бутлоадера U-Boot

Предлагаю структуру и размеры разделов флеши от UBNT не трогать.
Будем менять только размер раздела squashfs.

Прошивки выложил в своем каталоге - http://flyrouter.net/downloads/software/ubiquiti/firmware/
Проверьте. Или надо еще кастрировать ?

XM.v5.5.wa7510.12536.121216.1651.bin - 3.9M
На данный момент выкинуто целыми пакетами:
- вебморда ubiquiti (самая жирная, больше мегабайта)
- вебсервер и php
- все по ipv6
- все по поддержке внешних файловых систем
- все по поддержке usb
- все по поддержке snmp
- утилиты и все что они за собой тянут: iperf, igmpproxy, tcpdump, comgt, stress, usb-modeswitch
- библиотеки: libber, libevent, libmatrixssl, libtdb

XM.v5.5.wa7510.12536.121216.1722.bin - 3.4M
Отсюда выкинуты забытые в предидущий раз vtun, libopenssl, libabz, libdebug

Желательно сначала проверить прошивки на UBNT M серии, если работоспособность сохранена (только консоль), то можно пробовать впихнуть в TP-Link.
Сам я, к сожалению, проверить смогу только завтра на работе.

Если места таки мало, можно еще выкинуть (но тогда явно потеряется часть функционала как клиентского устройства):
- все по ppp ~200k
- все по ebtables ~80k

unicorp99
19.12.2012, 00:34
Хотелось бы также поблагодарить за поддержку всех, кто помогал процессу, кто задавал наводящие вопросы, кто присылал дампы и EEPROM, кто сообщал о размере флеш и серийных номерах, также тех, чьи важные посты я прочитал и не поблагодарил.

Добрался до рабочего моста из M5, слил по эфиру командами dd if=/dev/mtd0 of=/tmp/mtd0 (от 0 до 5) dump flash, потом по scp слил с точки на комп и склеил full dump. Обновил до версии 5.5.2 и ещё раз слил. Появился логотип, чо Genuine
Прикладываю фото в работе с прокачкой по эфиру потоков

Пришли две 7510N. Расколупал одну, и наличие в ней 4MB флеш и отсутствие в прямом доступе 8 MB последовательной флеш типа 25Q64 затормозило процесс превращения оной в M5
Где в бытовухе может быть 8Mb последовательная флешка? а то почтой придёт не скоро..
Также в 7510N стоит мелкая последовательная 24c32 типа настройки рядом с радиоблоком AR9280. Не ясно, что там точно.
Прикладываю фото

Снял лог прошивки и загрузки 7510N по ком-порту. В прошивке 7510N загрузчик U-boot, ядро линукс и sqsh сжатая файловая система. Прошивка идёт в файле прошивки с адреса 200h длиной до 3e0000h EEPROM (последние 128KB в 4 MB flash). Интересно, что прошивка льёца во flash не ровно, а портятся байты по адресам 1fc00 и 1fd00. Mac-adress и модель железа. Что повлечёт "нежданчики" после записи нужного дампа.
0001FC00: FF 90
0001FC01: FF F6
0001FC02: FF 52
0001FC03: FF A6
0001FC04: FF F5
0001FC05: FF D6
0001FD00: FF 75
0001FD01: FF 10
0001FD02: FF 00
0001FD03: FF 01
0001FD04: FF 00
0001FD05: FF 00
0001FD06: FF 00
0001FD07: FF 01
FC: FULLFLASH-7510N-FACTORY-LAST_FIRMWARE.BIN ???????, Г?? 1.bin

Если у кого есть SDK 5.5.2 для M5 прошу выложить на файлообменник и поделиться ссылкой. А то его до 5 дней по запросу отдают..
Интересно, получится ли ужать прошивку M5 до 4 МБ?, чтоб физически не переделывать 7510N ?

-----------------------------------------

Также лежит взлохмоченная TL-WA500G с панелькой и ждёт экспериментов прошивки в 2 MB, как и 5110G..

-----------------------------------------


Ну, ставлю бутылку коньяку, если Ubiquiti что-то пришлют. Я писал им раз 5 или 6 с разных адресов.

Теперь вопрос по поводу создаваемого приложения для прошивки. Оно будет универсальным для WA5210/WA7510 или это будут разные проги ?
Больше даже интересует вопрос - тот кто внес сумму на разработку, например за WA5210, может ли расчитывать и на WA7510 или это все-же отдельный проект будет ?
Лично меня интересовало бы комплексное решение.

Я не пью, мне фруктов.. :)

Когда реально что-то стало получаться и меня уговорили собирать деньги, я указал, что деньги собираются на покупку точек доступа 7510N и оставшаяся сумма поделиться поровну между orensnake и мной.
И про то, что эти деньги пойдут на разработку процесса прошивки 7510N во что-то более стоящее, я тогда ещё сам не понимал, во что именно, но дорогу осилит идущий.
А непосредственно 5210G был уже изломан и мне на это уже не нужно ресурсов.

У orensnake пока наверное нет возможности физически тестировать 7510N (а у меня уже есть, лежит на столе распаянная с панелькой для экспериментов) и,
самое главное - нет ужатой прошивки до 4MB, что в Ваших силах.

orensnake работает над программой для 5210G, будет ли он работать над 7510N - время покажет.. А лично у меня для этого есть силы.

А я начал ламать 7510N... и жду 4 MB любую ужатую версию для экспериментов.

В оригинале M5
1. 256k U-Boot
2. 64k типа cfg для загрузчика
3. 1MB kernel
4. 6,xx MB sqfs
5. 256k типа cfg точки
6. 64k EEPROM

Может быть можно легко ужать cfg boot в boot, просто менять потом нельзя будет настройки U-Boot... (При изменении возможно, что будет затёрта часть загрузчика) Но как бы изменение не нужно..
Может быть можно использовать область cfg точки меньшего размера, и туда ничего другого нельзя пихать, так как эта область будет переписываться при настройках.. Там две конфигурации, одна новая, другая старая, посему 128k минимум
Ну а без eeproma по-видимому, никак нельзя, но, он небольшой и, может быть, именно его, можно засунуть также куда-нибудь в boot...

Минимальный размер (что точно залезет): кернел плюс sqsh - должно влезть в 0x360000 (4MB без начальных 256k boot, 64k cfg boot, последних 256k cfg и 64к EEPROM)
Максимально возможный размер (при жестких патчах): 0x3A0000 (4MB без 256k boot(который уже с EEPROM и cfg boot) и без последних 128к (два по 64k на cfg точки)

15:09:00 Яндекс не прошел ещё..

пост с картинками от TP-Link http://www.lan23.ru/forum/showthread.php?t=8581&p=91882&viewfull=1#post91882


Собрал и выложил для курочки еще более урезанную для WA7510G - http://flyrouter.net/downloads/software/ubiquiti/firmware/WA7510G-XM.v5.5.wa7510.12536.121218.1820.bin

Благо дарю за оказанную поддержку. Так и не пойму, в чем дело...
на флешке W25Q32 4MB - определяемой как 8 MB - шьёца, но не запускается, опробовал последний загрузчик U-boot и более старый. После прошивки проверяю саму флеш - записалось, cfg стёрся, всё на месте. А что не робит - непонятно.

U-Boot 1.1.4.2-s564 (Jul 19 2012 - 10:41:56)

Board: Ubiquiti Networks XM board (rev 0.0 e805)
DRAM: 32 MB
Flash: 8 MB
*** Warning - bad CRC, using default environment

PCIe WLAN Module found (#1).
Net: eth0, eth1
Hit any key to stop autoboot: 0
ar7240> mtdparts
mtdparts variable not set, see 'help mtdparts'
no partitions defined

defaults:
mtdids : nor0=ar7240-nor0
mtdparts: mtdparts=ar7240-nor0:256k(u-boot),64k(u-boot-env),1024k(kernel),2432k(rootfs),256k(cfg),64k(EEP ROM)
ar7240>

на флешке S25FL032 4MB - определяемой как 4 MB - не шьёца, ошибка mtdparts

U-Boot 1.1.4.2-s564 (Jul 19 2012 - 10:41:56)

Board: Ubiquiti Networks XM board (rev 0.0 e805)
DRAM: 32 MB
Flash: 4 MB
PCIe WLAN Module found (#1).
Net: eth0, eth1
Hit any key to stop autoboot: 0
ar7240> mtdparts
ar7240-nor0: partitioning exceeds flash size


Почему вообще ничего не пишет, когда стартует? bad crc в W25Q32 убирается записью енвиронмент.. В оригиналах - когда kernel испорчен - пишет, ошибка crc kernel, а тут тихо..

вот полный лог на W25Q32 4MB:

Board: Ubiquiti Networks XM board (rev 0.0 e805)
DRAM: 32 MB
Flash: 8 MB

................

Firmware update complete.

Resetting...

................

Using eth1 (192.168.1.20), address: 0x81000000
Will reset device configuration (Reset button active after 10 seconds).
Waiting for connection: *

Для заготовки прошивки размером 4 MB использовались дамп с ftp сервера Алексея NS_M5, и дампы с находящихся в работе неподалёку M5... Изменялся везде в строке запуска размер 6528k на 2432k - толку тоже нет.

Tolyan
20.12.2012, 10:41
Для Tolyan прикладываю дамп из прошитой W25Q32 4MB.

Посмотрел. Раздел kernel прошился как положено и посему лог так не должен выглядеть!!!
Итак смотрим лог после прошивки по фтп,-


U-Boot 1.1.4.2-s550 (Feb 9 2012 - 17:16:25)

Board: Ubiquiti Networks XM board (rev 0.0 e805)
DRAM: 32 MB
Flash: 8 MB
Net: eth0, eth1
Hit any key to stop autoboot: 0
Setting default IP 192.168.1.20
Starting TFTP server...

Я же выше по теме писал,-

- Ресет Ubiquiti не совпадает с ресет TL-WA7510N. Он попросту весит в воздухе(нужно самому распаять gpio или править лоадер под нужный).

И получается как-бы ресет постоянно нажатый.
Сегодня\завтра выложу фото своей переделки. Там посмотрите какой gpio нужно распаять.


... дело в ресете...
Отписал в соответствующей теме про Tp-link wa7510n http://www.lan23.ru/forum/showthread.php?t=8596&p=92241&viewfull=1#post92241
А то тут совмещенная тема про 2-ва совершенно разных устройствах.

unicorp99
20.12.2012, 19:34
Да, совсем забыл, в программе есть картинки форумчан, и нет логотипа форума LAN23.ru, сейчас видео снимаю, картинку в видео вставлю..

http://youtu.be/a94qv8tCJP0

Уфф, снял...


И последнее - паблик и только паблик сможет вдохнуть жизнь в ваш проект, если вы действительно решите этим заниматься.

Да, возможно кто-то перешивший быстрее нас расколупает горизонтальную поляризацию...

Благо дарю за развёрнутые ответы, поддержку и слова.

Возвращаясь к названию темы, 5110G я так понимаю, мы забыли немного. Чтобы вдохнуть жизнь в 5110G без переделки - нужно ужатую до 2MB прошивку NS 2? Какая точно Nanostation совместима с 5110G по железу?

--------------------------------

По видео - в доме уже стоит WR842ND, перешитый в Loco M2, в режиме Точки Доступа с AirMax и именно к нему сразу после прошивки подключилась настроенная NS2.
Сама она не может быть главной по технологии AirMax..

Также еще проверять надо, что когда перепрошил WR842 в Loco M2 5.3 - не работал AirMax, не подключалось, - а когда в 5.5 - заработало! То бишь надо для клиентов 4.0 - 5.5 базу AirMax, или разные версии всё же совместимы, а я что-то не так делал, или что-то ненастроенное не работало?

Как и писал чуть раньше в режиме AirMax не подключаются обычные клиенты, это нормально? Выключил AirMax - подключились. Хорошо тем, что левые не подключатся! Плохо, что сам, допустим с бука, не подключишься..

Также мысли по поводу перешивки 5210G и последующей настройки Ubiuiti NS 2 - много таких 5210G местами используются в режимах мостов - соединение сетей в режиме WDS точка-точка (без Access Point).

В связи с тем, что сейчас много устройств будут перешиваться с домашнего зашумлённого диапазона на расширенные каналы:
рекомендую всем включать точки NS2 (бывшие 5210G) в режиме AP+Wds для работы друг с другом, чтобы вокруг все видели, что на данной частоте кто-то работает.. Если же одну из мощных точек включать в режиме клиента, ещё и на полную мощность передачи, то она здорово мешает соседним точкам работать, и не видно, на какой частоте. SSID можно скрыть и поставить шифрование..
рекомендую ставить минимальную мощность передачи (начиная с 10 dB), на которой держится средняя скорость, чем максимальную (26 dB), но конкретно засирающую соседнее пространство (до 100м) помехами, и мешающую хрипящей точке быстро передавать данные. То бишь даже кажет скорость в эфире 24-36-48 Mbit - а реально прокачки нет. Понижаешь мощность - появляется скорость 54 MBit и есть прокачка. Два линка 200 и 500м отлично работают на 10dB.
Как бы проще написать это и добавить к "правилам хорошего тона администратора Nanostation 2 сетей Wi-Fi?"

Данные получены в результате проверок после общения с лицами, прикованными жизнью к Wi-Fi, за что им отдельная благодарность.

По поводу загрузчика и прошивки для 7510N в 4 MB - GPIO переделка, указанная Tolyan - это reset на 89-ю ногу AR7240 (для GPIO 12 NS M5), а 88-я - это кнопка reset в 7510N... По логике, это номер GPIO рядом или 11 или 13... Если можно, скомпилять загрузчик и я так понимаю, прошивку (она же тоже реагирует на reset) под два варианта и я проверю в непеределанной 7510N.
1:
#define UBNT_M_GPIO_BTN_RESET 12 -> 13
2:
#define UBNT_M_GPIO_BTN_RESET 12 -> 11
#define UBNT_M_GPIO_LED_L3 11 -> 12 чтоб не смешалось.. так?
Ещё один момент - может быть инверсия сигнала? То бишь надо 4-ре варианта...
Ан нет, два инверсных: сеть (Lan) звонится на 90-ю ногу. (если где-то есть описание индикатора LAN - то один из 11 и 13 GPIO можно исключить)
4-ре LEDа уровни сигнала звонятся на AR9280...
LED питания жестко показывает питание, без управления процессором..

Точка 7510N лежит под рукой для экспериментов про переделке и прошивке и ждёт...
http://youtu.be/a94qv8tCJP0

ssvvvs
22.12.2012, 01:51
Ширина в 30МГц стоит для того (или от того) ПАЦАНА, который не знает сетку распределения частот в зависимости от ширины канала, так например в диапазоне 5250-5350 для использования 40Мгц ширину канала - частоты ТОЛЬКО 5280,5320 Шириной в 30 я стараюсь сам не занимать лишнего, не перекрывается ещё с кем нибудь, кто ставит частоты как нибудь, и ещё сужение ширины канала повышает энергетические показатели линка. Так если я от провайдера получаю 60, а прокачиваю 62-65Мб оборудованием, Зачем занимать больше? Если от провайдера получаеш 20Мб - поставь ширину в 10МГц (особенно когда режим БРИДЖа) - и будет ещё кому то счастье(интернет)- и для других будет место в ефире. Мне кажется что АП с нестандартной шириной видят и стандартные устройства, по крайней мере однотипные например UBNT - 100% друг друга видят ( поправте если ошибаюсь)
То что я 5210 поставлю в режим АП чтобы меня видели - ничего не изменит т.к. эфир и так замусорен. Если ТП-ЛИНК не видит другие станции в режиме бриджа, то это его проблема - МИКРОТИК кого нада тех и видит. Из за того что народ видит другие АП, он выводы не делает, только когда всё плохо работает, тогда начинает разбираться и думать и то не весь. Мощность на максимум и красота. Это не так. Уменьшайте всё что можете до тех пор пока не начнется ухудшение канала передачи. Вот сдесь и останавливайтесь.

Прошу проверить также следующий момент:
Прочёл, что нанобридж M5 работает в MIMO 2x2, как и M5, посему для 60 Мбит инета вроде бы можно поставить 20 MHz полосу. Макс канальная скорость 130 Mbit - будет ли 60 Mbit интернета? Можете провести тест?

~~~

Раньше стояла ширина 20МГц - прокачка 45-52Мб, Сейчас 30Мгц - - 58-67 (всё это при выходной 4Дб) При увеличении до 20Дб скорость возростает незначительно на 2-3Мб. Ну а при 40Мгц -110-115( по встроеному спидтесту), Раньше ставил и 10Мгц - прокачка приблизительно около 20Мб . Встореный спидтест практически с закачкой торента совпадает.
Что интересно - прокачка туда-обратно у меня не семетричная, пришлось у себя оборудование назначать БАЗОЙ а у провайдера КЛИЕНТОМ, для того чтобы ко мне приходило был больше Это прилюбой ширине канала). Такая же не симметричность и у товарища.

jass66
23.12.2012, 04:15
TL-WA7510 построена на другом процессоре (AR7240) и уже не на вхворксе , там уже линукс и исходники есть на сайте тп-линка http://www.tplink.com/resources/gpl/7510GPL.tar
Как у всех тпликов 22 порт закрыт ,но попасть в систему можно через отладочную страницу http://192.168.1.1/userRpmNatDebugRpm26525557/linux_cmdline.html , user - osteam , pass - 5up .

~~~

Опишу работу первого коммутатора который переключает горизонталь-вертикаль
коммутатор работает в динамическом режиме коммутируя Rx - Tx и H - V
получается чтобы управлять сменой антенн - нужно управлять двумя gpio одновременно
получилась вот такая табличка:
gpio1 gpio2 A1-TX A2-TX A1-RX A2-RX
0 .......1 ......ON ....OFF ...OFF ....ON
1 .......0 ......OFF ...ON ....ON .....OFF

т.е. получается в момент передачи на нужную антенну приёмный тракт(который в это время не работает) подключен к другой антенне ,во время приёма всё наоборот.

unicorp99
26.12.2012, 15:07
Для Tolyan прикладываю дамп из прошитой W25Q32 4MB. Как будет он работать, если его увеличенную в два раза копию записать в 8MB SPI flash и вставить в 7510N или M5 или любое устройство на AR7240...?

Не запускается кернел из-за размера флеш или из-за чего-то еще?


Мне кажется что АП с нестандартной шириной видят и стандартные устройства, по крайней мере однотипные например UBNT - 100% друг друга видят ( поправте если ошибаюсь)

Уменьшайте всё что можете до тех пор пока не начнется ухудшение канала передачи. Вот сдесь и останавливайтесь.

Когда ставишь ширину 10MHz и 5 MHz в NS 2, то не видно обычные точки, а видно только такие, какие с такой же шириной канала. Конечно, это ограничение скана. И перебрать три варианта 5,10,20 - чтобы отсканировать эфир при проблемах - не так долго.

А вот в NS M5 там штук семь разных вариантов ширины канала и сам скан идёт много дольше. Конечно при серьёзных проблемах переберёшь все варианты. Но обычно сканят на 40 или на 20 Мгц и всё. Особенно у приглашаемых спецов мало времени на настройку...

Для точных сведений пришлось разбираться с M5. Сейчас поставил в M5 в точке 30MHz ширину - не видит её при скане клиент, у которого в настройках другая ширина, также как и с NS 2.
Поправил, ошибаешься. Тут такое дело, если кажется, надо проверять. Если есть какие-то неясности, (как у меня раньше с тем, что 13 каналов WiFi хватит для всех) - надо прояснять. http://en.wikipedia.org/wiki/List_of_WLAN_channels

Так что тебе потенциально могут мешать другие 5 ГГц устройства, будучи уверенными, что на этой частоте никто не работает...
Но ещё есть и плюсы у нестандартной ширины - никто не сможет обычными устройствами подключиться и подломить...

Прошу проверить также следующий момент:
Прочёл, что нанобридж M5 работает в MIMO 2x2, как и M5, посему для 60 Мбит инета вроде бы можно поставить 20 MHz полосу. Макс канальная скорость 130 Mbit - будет ли 60 Mbit интернета? Можете провести тест?

А вот последняя краткая фраза достойна занесения в памятку для начинающего WiFi мостодела.

Уменьшайте всё что можете, до тех пор пока не начнется ухудшение канала передачи. Вот здесь и останавливайтесь.



~~~


За эту ночь при поддержке ZigFisher заведён Air Grid M5 на платформе 7510N - пока с пайкой ресета (респект Tolyan), с заменой флеш на 8MB (на время респект донору WR842ND), сначала на прошивке 5.3.5 (5.5 почему-то после прошивки видимо очень долго бутица, и лога нет в консоле, как и на 5.3.5..) и позже на 5.5 - дождался...

Со второй точкой с обновлённой прошивкой 7510N соединились на 20 MHz сразу.

А вот на 40 - чо-то не хотят. Сделал 7510N главной - Air Grid M5 подключилась к ней на 40. Посмотрел параметры - указано в скобках: 40MHz (lower)

Теперь уже 7510N смогла подключиться с Air Grid M5, как к точке доступа без Air Max, на 40 MHz с указанием lower channel.

Сигнал низкий, видимо коммутатор антенны не работает...

Station MAC Device Name Signal / Noise, dBm ACK TX/RX, Mbps CCQ, % Connection Time Last IP Action
90:F6:xxxxxxxxxx -75 / -98 27 150 / 108 99 00:01:16 192.168.1.254 kick

На 7510N сигнал от Air Grid M5 слышно как 30dB, а между точками 5 м

мощность 7510N - 27 dB
мощность M5 - 10 dB - убавлена

-----------------

убавил 7510N до 10 dB (меньше нет)
убавил M5 до 1 dB (меньше нет)

сигнал на 7510N от M5 - 21-25dB

на M5 от 7510N
Station MAC Device Name Signal / Noise, dBm ACK TX/RX, Mbps CCQ, % Connection Time Last IP Action
90:F6:52:8F:EF:3C -88 / -98 27 6.5 / 27 96 00:02:30 192.168.15.7 kick

Антенный коммутатор не робит...

В Air Grid M5 выбор трёх типов антенн: не указана, 11x14 и 28dB - одинаково плохо приём при выборе любой антенны.

Тут вмешался jass66

NS M5 300 MBit 2x2 - работает на приём по показаниям горизонтальная, а в реальности внешняя антенна. -50 dB горизонталка, -95 верт. модель E005. С такими же параметрами работает bullet M5, только 1x1 MiMo.
1: R669 0 - после транзистора 5V
2: R666 3V - после транзистора 0V
3: R677 3V - после транзистора 0-1v повышается, R679 0V, R680 3V, Q4 2.8V ближе к чипу 0,7 - ближе к антенне
4: R928 0 - после транзистора стабильно 5V, R929 5V - после транзистора стабильно 0
А передача не идёт, сигнал теряется после U7, с чипа AR9280 до U7 втыкаешь иголочку и прибавляется +20 dB к передаваемому сигналу, а после него нигде нет прохождения..
То бишь постоянно заперт выходной каскад и приём работает..

Air Grid 150 MBit 1x1 - работает на передачу J7 антенна, вертикальная, точно так же работает NS M5 новый, E805
1: R669 3 - после транзистора 0-1V скачет, при прокачке повышается
2: R666 0V - после транзистора 3-2V скачет, при прокачке понижается
3: R677 0V - после транзистора 3V, R679 3V, R680 0V, Q4 0V ближе к чипу 0 - ближе к антенне
4: R928 0 - после транзистора стабильно 5V, R929 5V - после транзистора стабильно 0
Постоянно работает передача, а приём отключен.

На Ar9280:
1-я нога сверху справа R669
2-я нога сверху справа R666
5-я нога снизу слева R677, R679, R680 связаны
не нашел куда идёт R928 и R929 связаны

Отличия в режимах TP-Link 7510N и Bullet и Grid

--------- R669 R666 R677 R928
J7 vert: -- 3v - 0^ -- 3v -- 0
J6 horiz: - 0^ - 3v -- 3v -- 3
J17 ext: -- 0^ - 3v -- 3v -- 0
Bullet: --- 0 --- 3 -- 3v -- 0
Grid: ----- 3v --- 0^ - 0 -- 0
(здесь галочки v и ^ означают изменение сигналов при прокачке).

Выводы: схемотехнически модели NS M5 разных версий отличаются, и в более новом управление горизонтальным выходным каскадом такое же, как у Air Grid M5
Поменяв GPIO на нужные, можно заставить заработать 7510N...

Может можно найти где данные GPIO в EEPROM - если взять отличия NS_M5 от NS_M5_new и убрать из этого списка отличия NS_M5_new от AirGrid_M5 (большой список неважных отличий, ведь искомая часть радиоблока совпадает). Методом исключения?
Также нет фото схемы NS M5 с EEPROM-ом, именно принадлежащим ей, с прозвонкой, на какие контакты AR9280 идут какие ключевые резисторы...

найден выбор только горизонтальной _ 1 (или можно только вертикальную _ 2 в MIMO устройствах) http://forum.nag.ru/forum/index.php?showtopic=74990

-------------------

Эти недодельщики из TP-Link распаяли только один канал на радио чипе, поддерживающем 2x2 MIMO. Ещё бы 30-ть мелких деталек и вместо 150 Mbit могло быть 300 Mbit... и полный аналог NS M5, а так будет только 150 Mbit Air Grid M5

------------------------------

Так же, в ходе работ, выяснилось, что usb порт без питания в WR842ND, переделанный в Loco M2. И включить его можно, запаяв намертво перемычку, или указав в загрузчике принудительно:

ar7240> setenv customgpio "1 in,48 out 1,67 out 0"
ar7240> saveenv

Saving Environment to Flash...
Un-Protected 1 sectors
Erasing Flash.... done
Erased 1 sectors
Writing to Flash... done
Protected 1 sectors

ar7240> printenv

bootdelay=1
baudrate=115200
ethaddr=00:15:6d:0d:00:00
mtdids=nor0=ar7240-nor0
partition=nor0,0
mtddevname=u-boot
serverip=192.168.1.254
mtdparts=mtdparts=ar7240-nor0:256k(u-boot),64k(u-boot-env),1024k(kernel),6528k(rootfs),256k(cfg),64k(EEP ROM)
bootcmd=bootm 0x9f050000
bootargs=console=tty0 root=31:03 rootfstype=squashfs init=/init
ipaddr=192.168.1.20
stdin=serial
stdout=serial
stderr=serial
ethact=eth0
customgpio="1 in,48 out 1,67 out 0"

Параметры не проверены, приведены для примера.

--------------

В ходе разбора EEPROM разных моделей обнаружен номер модели по адресам 1016h и 1028h

5GHz:
e005 - NanoStation M5
e0a5 - Loco M5
e105 - Rocket M5
e205 - Bullet M5 c одной антенной и без мимо 2x2
e215 - Air Grid M5 c одной антенной и без мимо 2x2
e245 - Air Grid M5 HP c одной антенной и без мимо 2x2 (управление передатчиком не такое, как у Air Grid M5)
e2b5 - NanoBridge M5
e805 - Новенькая Nanostation M5, по управлению передатчиком отличается от старой NS M5

2.4GHz:
e4a2 - rev 0.1 - Air Router 2 (скорее всего можно прошить другой eeprom и получить из этой железки M2). по адресу 1028h чото нет второй раз модели..

Для полного анализа тупо не хватает EEPROM таких моделей, как Air Grid M5 HP, Bullet M5 HP Жалостливо прошу счастливых владельцев слить и прислать EEPROMы в личку...

--------------------------------

Просмотров видео
220 https://www.youtube.com/watch?v=f_axDo_4Dls
60 https://www.youtube.com/watch?v=a94qv8tCJP0
Друзья шутят: Люба - звезда ютюба :)

---------------------------------

Предпоследняя точка, физическая в процессе переделки 7510N в Ubiquiti Air Grid M5:

перепайка ресета на соседнюю ногу (или на плюс, как у Толяна), перепайка флеш на 8 MB с прошивкой от Ubiquiti Air Grid M5, отпайка резистора R677 и длинный провод через весь чип к 1-й ноге сверху справа. Конечно, проводок лучше бросить по-другому пути, над чипом вниз, а только потом к резистору, подальше от области передачи 5GHz. Или перерезать дорожку от 5-й ноги снизу справа и бросить с 1-й ноги над чипом на дорожку (минимум наводок на провод). Работает только вертикальная антенна.

Полная Аппаратная переделка удалась! TL-WA7510N - это це Full analag Air Grid M5!

Плюсы:
1. полная поддержка Air Max, как и в других устройствах Ubiquiti M5 (если 5210G не могла быть главной - то 7510N - может!)
2. стабильная работа. (за время экспериментов дёргал обычную 7510N много раз, а то - то на пинг отвечает, то интерфейса нет после flood ping, то не коннектица, но мож я ошибаюсь и это всё глюки конкретного экземпляра)
3. встроенная грозозащита.
4. расширенный частотный диапазон 4920-6100 MHz
5. каналы шириной 40, 30, 25, 20, 10, 8, 5, 3 МHz
6. Траффик шейпинг (ограничение скорости данных)

Недостатки:

1. Только вертикальная антенна. Пропадает выбор горизонтальной и внешней антенны (перепаять конечно можно..)
2. Только 150 Mbit 1x1 MIMO - Нет 300 Mbit 2x2 MIMO (как в NS M5) - но это не недостаток (потому как в 7510N и не было 300 Mbit) (В теории можно распаять вторую часть радиоблока, но справится лишь спец трудоголик, имеющий в наличии живой радиотракт такой же или похожей WiFi точки и будет полный NS M5 c 2x2 MIMO и 300Mbit)
3. Тонкие настроечные параметры радиоблока (EEPROM) могут отличаться у разных изделий, после прошивки возможна худшая работа радио.
4. Сложность модификации, если флешку перепаять ещё не так трудно (но некоторые не справляются), то ресет и приём WiFi сможет только спец или GSM-мастер.

Благо дарю ssvvvs за присланный EEPROM.

------------------------------------------

Проведён анализ 4-х EEPROM после аппаратного поиска совпадений и различий.

Смысл такой, берём то, что расходится у NS_M5 и NS M5_new (То бишь отличие в управлении аппаратной частью приёма и передачи) и оставляем в списке отличий только то, что сходится у NS_5M_new и Air Grid M5 (это самая совпадающая особенность управления), получается достаточно большой список, и опять оставляем в списке только те места, какие также сходятся у NS M5 и Bullet M5 (тоже одинаково управляются)

В сухом остатке похожее на что-то: (много данных получилось, убрал места, где нули и цифры BF, а то список большой) Ищем же или номер GPIO или что-то типа 1 2?

00001283: 58 40
00001287: 58 40
0000128E: 01 02
000012A6: 01 06
00001929: 20 1E

Есть ли в радиомодуле обращение к указанным байтам EEPROM или к этой части EEPROM данных, передаваемых как-то в радиомодуль?

Также предлагаю три шага проверки данного предположения, что байты в EEPROM отвечают за управление приёмом-передачей радио.
1. Поменять в EEPROM NS M5 только модель с e005 на новую e805 - если изменится управление - то управление радио ведётся по коду модели, а не по EEPROM
2. Поменять в EEPROM NS M5 данные байты на те, что в Air Grid M5 (такие же в NS M5_new) - если изменится управление - то дело именно в этих байтах
3. Найти, какой именно байт уже путём подмены по одному байту.

Кто понимает, о чём я - прошу советы, подсказки, комментарии...


ТОчно не помню. сейчас не могу посмотреть , кажется на АР выходная мин до 10Дб ., а если поставить КЛИЕНТОМ то мин. 5. Там есть какие то нюансы/ Сейчас клиентом стоит 7Дб, так что ищите возможности. На прошивке 5.5 вНаноБридже мин. минус 6Дб, а на 5.3 было мин. +4Дб

В разных моделях M5 на предпоследней без_гениальной прошивке 5.5 меняется нижний предел мощности. Все не помню, но где-то -9dB видел. В NS M5 -4..27dB
в Air Grid M5 HP -6..25 dB
и настройка на антенны:
11x14 23dB
17x24 28dB

------------------------

Сегодня ZigFisher произвёл очередной важный шаг в копании 7510N - завелась прошивка Uqiuiti Air Grid M5 во флешке 4MB!

Был решены следующие проблемы: не было лога загрузки ядра в выдаче ком-порта..., это относится ко всем Ubiquiti M5...
U-Boot 1.1.4.2-s564 (Jul 19 2012 - 10:41:56)

Board: Ubiquiti Networks XM board (rev 0.0 e215)
DRAM: 32 MB
Flash: 4 MB
PCIe WLAN Module found (#1).
Net: eth0, eth1
Hit any key to stop autoboot: 0
ar7240> printenv
bootdelay=1
baudrate=115200
ethaddr=00:15:6d:0d:00:00
serverip=192.168.1.254
mtdparts=mtdparts=ar7240-nor0:256k(u-boot),64k(u-boot-env),1024k(kernel),2432k(rootfs),256k(cfg),64k(EEP ROM)
bootcmd=bootm 0x9f050000
bootargs=console=tty0 root=31:03 rootfstype=squashfs init=/init
ipaddr=192.168.1.20
stdin=serial
stdout=serial
stderr=serial
ethact=eth0

Environment size: 348/65532 bytes
ar7240> setenv bootargs console=ttyS0,115200 root=31:03 rootfstype=squashfs init=/init
ar7240> saveenv

Чтобы прошиться как полагается через urescue на данную прошивку, выдавало ошибку размера. В прошивке был указан жестко внутренний размер места под rootfs - 6528k - 660000h, уменьшили до 2432k 260000h - и в printenv загрузчика поменяли 6528 на 2432.
был уменьшен размер прошивки до 260000h, выброшено многое, веб-интерфейс, но в итоге - этот децл имеет место быть!

Работает в 4MB flash Spansion 25FL032 (Winbond W25Q32BV почему-то определяется как 8MB, не пробовал, будет ли на нём работать..)

В сухом остатке: Работает через AirControl - можно прошивать, перезагружать, видно уровень!

Но сама конфигурация по пунктам настройки не меняется - пока без веб-морды непонятно, как менять. Кто подскажет из спецов по Ubiquiti?
Конечно, если есть парк рабочих M5, можно с них сливать конфиг в файл и вливать через ssh в 7510N, и даже от других моделей всё работает, но как по пунктам изменять?
То бишь к таким урезанным точкам надо редактор конфигурации..

Сделать редактор конфига? Или можно выдрать web-часть из SDK v5.5 и быстро сделать подобие оного? Кто понимает, о чём я, может сделать оное?
Тестирование и доступ через web к телу Air Grid M5 (7510N) даю!

----------------


Создана отдельная тема по переделке TP-Link WA7510G в Ubiquiti.

Вообще думаю в будущем может получится без перепайки починить антенну и кнопку reset.
Ну а флешку, желательно по-любому поменять на 4М.

На 8 MB... В 4 MB уже запихнуто урезанное, но возможно более стабильное решение, даже чем настоящий Ubiquiti. Спецы говорят, что M2 и M5 устройства виснут чаще, чем микротик. То бишь отвечают по пингу, но в себя не заходят и т.д. Если урезанное будет стабильно работать, это ж даже лучше с одной стороны.

Влад_Полтава
26.12.2012, 17:15
чтоб тфтп не подымался должно приходить 3.3 В.
И вроде поддержка ЮЗБ реализована на 7241/ 42...

~~~

мужики, офтоп!
Где-то встречал, где заводили консоль...

как завести, что выхлоп после Booting... был???

unicorp99
30.12.2012, 01:28
мужики, офтоп!
Где-то встречал, где заводили консоль...

как завести, что выхлоп после Booting... был???

http://www.lan23.ru/forum/showthread.php?t=9362&p=92469&viewfull=1#post92469, не осилил пару постов назад?

Интересно, что переделываем и во что? Подробно опишите процесс?


Доброе время суток, у меня к вам вопрос я встал перед выбором купить Tp-link wa7510n или же Ubiquiti Nanostation Loco M5 как я понял по железу лучше tp-link а по программному обеспечению Ubiquiti Nanostation я прав?

Пока лучше Loco M5, MIMO 2X2 300 Mbit. Для близких расстояний точно намного лучше.

---------------

Опять бессонная ночь (меня рубит в сон) и чиханием ZigFishera (немного болеет)

Первая мысль была такая - не мучить загрузчик (не ломать там ресет), а взять готовый от TP-Link для 7510N
Пока ничего не получилось, не найти ресет, ни завести точку на U-Boot от TP-Link

По переделке РадиоЧасти. Стал менять в EEPROM только HWID железа -
E215 - Air Grid M5 - типа тоже отличающийся передатчик, и в 7510N требуется только одна перепайка, чтобы радио заработало как у Air Grid M5.
E202 - Bulltet M5
E005 - NS M5
E805 - NS M5 (Hitachi FEM) - новый передатчик

E215 - Air Grid M5 поменял HWID на E202 стало вообще Bullet M2, оказывается у них (У Bullet M2 и у Bullet M5) HWID одинаковые, ессно в режиме 2GHz не заработало. Вариант переделки ни считается.

Стал мучить NS M5

нашел закономерность! есть что-то в этом ХИТРОМ ЕЕПРОМ!
e805 orig->e005 - было -60 - после подмены HWID радио потеряло сигнал до минимума!
e005 orig>-e805 - было -80 - стало -80 dB приёма подключающейся другой точки.
В одном случае Radio часть зависит от HWID, во втором - не зависит! Возможно, GPIO радиочасти хранятся в EEPROM!

Прошу комментировать.

ZigFisher
30.12.2012, 11:02
Отписал в соответствующей теме про Tp-link wa7510n http://www.lan23.ru/forum/showthread.php?t=8596&p=92241&viewfull=1#post92241
А то тут совмещенная тема про 2-ва совершенно разных устройствах.

Респект. Можете написать где какие gpio ? Сможете лоадер проверить с исправленными gpio ?

Вот то, что сейчас в оригинальном Ubiquiti

#define UBNT_RS_GPIO_LED_RF 2
#define UBNT_RS_GPIO_SW4 8

#define UBNT_LS_SR71_GPIO_LED_D25 0
#define UBNT_LS_SR71_GPIO_LED_D26 1
#define UBNT_LS_SR71_GPIO_LED_D24 2
#define UBNT_LS_SR71_GPIO_LED_D23 4
#define UBNT_LS_SR71_GPIO_LED_D22 5
#define UBNT_LS_SR71_GPIO_LED_D27 6
#define UBNT_LS_SR71_GPIO_LED_D28 7

#define UBNT_M_GPIO_LED_L1 0
#define UBNT_M_GPIO_LED_L2 1
#define UBNT_M_GPIO_LED_L3 11
#define UBNT_M_GPIO_LED_L4 7
#define UBNT_M_GPIO_BTN_RESET 12


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~

Выложил первую бету (будем дорисовывать) схемы WA7510.
http://blog.flyrouter.net/search/label/HW-RE
Кто там какие перемычки-проводочки паял, подскажите по данной схеме куда - дорисую.
Вообще думаю в будущем может получится без перепайки починить антенну и кнопку reset.
Ну а флешку, желательно по-любому поменять на 4М.



В сухом остатке: Работает через AirControl - можно прошивать, перезагружать, видно уровень!

Но сама конфигурация по пунктам настройки не меняется - пока без веб-морды непонятно, как менять. Кто подскажет из спецов по Ubiquiti?
Конечно, если есть парк рабочих M5, можно с них сливать конфиг в файл и вливать через ssh в 7510N, и даже от других моделей всё работает, но как по пунктам изменять?
То бишь к таким урезанным точкам надо редактор конфигурации..

Сделать редактор конфига? Или можно выдрать web-часть из SDK v5.5 и быстро сделать подобие оного? Кто понимает, о чём я, может сделать оное? Тестирование и доступ через web к телу Air Grid M5 (7510N) даю!


Ну, самый простой вариант для децела на сегодня - текстовый конфиг /tmp/running.cfg в редакторе vi правим под себя и опять заливаем.
Если выставить все в оптимал, подготовить дефаулт, то править там для создания линков точка-точка ну максимум параметров десять...

Чуть позже напишу мануал по консольной настройке основных параметров.

Выложил первую бету (будем дорисовывать) схемы NanoStation Loco M5.
http://blog.flyrouter.net/2012/12/ubiquiti-nanostation-loco-m5-hw-v1.html

На условиях beta-demo есть возможность потестировать прошивку для 7510.
Кому интересно - MAC-адреса устройств и свои контакты пишите в личку.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~

Обновлены схемы реверс-инжиниринга роутеров, добавлен Ubiquiti AirGrid M5.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~


мужики, офтоп!
Где-то встречал, где заводили консоль...

как завести, что выхлоп после Booting... был???

Почему-же офтоп...

Читаем вот тут. Так-же и для Ubiquiti подходит.

http://blog.flyrouter.net/2012/12/tp-link-wa7510n-hw-v1.html

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Прошу прощения...
Т.к. тема была создана позже чем посты, при переносе в данный топик кое-что похерилось, пришлось объединять сообщения в монологи...
Чуть позже я и unicorp99 подчистим свои монологи и приведем в аналогию с темой по WA5210G

Парни, пока нас тут немного, предлагаю глобально почистить тему и сделать первый пост в виде мануала, как по WA5210G.

Влад_Полтава
30.12.2012, 18:30
кстати, мужики, выхлоп пропал после пересадки проца 7241

если итересно:
идентификатор бриджа м2 rev.1.2 e232

чего может проц ложить??







Oops[#1]:
[ 1.224000] Cpu 0
[ 1.224000] $ 0 : 00000000 802f0000 c0069f50 fffc5248
[ 1.224000] $ 4 : 00020000 00005248 fffe0000 59c5ac00
[ 1.224000] $ 8 : 00002000 ffffffbf 00080000 00000000
[ 1.224000] $12 : 52ec877b 2b100046 81cca3a0 d5d52f20
[ 1.224000] $16 : 00000000 00000004 00000010 c00c8644
[ 1.224000] $20 : ffffffff 00000000 00005198 c00c8000
[ 1.224000] $24 : 00000001 80010804
[ 1.224000] $28 : 81c16000 81c17b00 c006a000 800f8048
[ 1.224000] Hi : 00000000
[ 1.224000] Lo : 47680780
[ 1.224000] epc : 800f80c0 unlzma+0xc48/0xdd8
[ 1.224000] Not tainted
[ 1.224000] ra : 800f8048 unlzma+0xbd0/0xdd8
[ 1.224000] Status: 1000ff03 KERNEL EXL IE
[ 1.224000] Cause : 00800008
[ 1.224000] BadVA : c0069f50
[ 1.224000] PrId : 00019374 (MIPS 24Kc)
[ 1.224000] Modules linked in:
[ 1.224000] Process init (pid: 1, threadinfo=81c16000, task=81c14938, tls=00000000)
[ 1.224000] Stack : 00000000 00000001 00000400 800a7b50 00000005 0000001c 0000001e 6c000200
[ 1.224000] 00000000 000000d1 880000c0 800f72cc c0049e4f c0048000 c004d041 00005041
[ 1.224000] 0ef07e11 291dc732 291dc732 893bf096 00005248 0000000a 0000001a 000000e4
[ 1.224000] 0000cef4 00000000 00000000 c0048000 00000003 00000003 00000003 81c14938
[ 1.224000] 80300000 81cec454 00000000 00000000 00000015 c004d041 000




на прошивке 5.3.5 все нормально, а на 5.5.2 ото такие грабли!
пересадка проца в такой ситуйовине помогает!

unicorp99
30.12.2012, 19:12
чего может проц ложить??

на прошивке 5.3.5 все нормально, а на 5.5.2 ото такие грабли!
пересадка проца в такой ситуйовине помогает!

Не будь гениальным (обновляй с 5.3.5 на версию 5.5!). Это сбой от блокировки из-за проверки гениальности в 5.5.2.

Будь ласка, пришли дамп fullflash, если не трудно.

Влад_Полтава
30.12.2012, 21:18
unicorp99 (http://www.lan23.ru/forum/member.php?u=29469) Есть такая фишка в человеке, что когда он начинает вникать во что-то, со временем начинает считать себя гуру! А если бы ты внимательно прочитал последнее мое предложение, то не говорил бы про гениальность!!!
Проц ложет, что прошивка 5.5.2, что 5.5. Только замена проца помогает!

п.с. фул от бриджа м2 уже выкладывал, лежит у Алексея!

unicorp99
30.12.2012, 21:43
unicorp99 (http://www.lan23.ru/forum/member.php?u=29469) Есть такая фишка в человеке, что когда он начинает вникать во что-то, со временем начинает считать себя гуру! А если бы ты внимательно прочитал последнее мое предложение, то не говорил бы про гениальность!!!
Проц ложет, что прошивка 5.5.2, что 5.5. Только замена проца помогает!

п.с. фул от бриджа м2 уже выкладывал, лежит у Алексея!

Сам поймал гениальность даже на версии 5.5 (когда снизил с 5.5.2). В лог сыпало ошибки, только, по-мойму, не с 1 секунды kernel, а со 2-й. Поэтому и уверенно пишу. А если фразу "не будь гениальным" применяешь к себе - так я имел ввиду в железе последнюю прошивку. В посте про 5.5 не сказано, поэтому и подсказал. Ну и где дамп для разбора полётов? Именно убитый дамп дай, если не трудно, проверю.. Как раз хочу добавить в прогу восстановление таких..

Влад_Полтава
30.12.2012, 22:33
...а, дампа с такого бриджа нету. Есть с другого!

ZigFisher
30.12.2012, 22:35
Для подогрева интереса опубликовано - http://blog.flyrouter.net/2012/12/mac-hwid-eeprom-ubiquiti.htm

Спокойнее, джентельмены...

Я сам на взводе - тут и подготовка к праздникам накладывает свой отпечаток и бессонные ночи от разработок и азарт побед и поражений в разработке.

Влад, опишите пожалуйста подробнее, после чего устройство начинает ловить глюк ?
Это оригинальное устройство от Ubiquiti или какая-то переделка ?

Могу попробовать дать вам нашу 5.5, где 100% нет троянов от Ubiquiti.
Если не поможет и наша (а должна) - пробовать дополнительно перезаливать EEPROM.

unicorp99
31.12.2012, 00:14
...а, дампа с такого бриджа нету. Есть с другого!

Кидай с убитого гениальностью.. Нужно для разбора полётов.

Влад_Полтава
31.12.2012, 13:54
unicorp99 (http://www.lan23.ru/forum/member.php?u=29469) слить с какой прошивкой? 5.5 или 5.5.2

Влад_Полтава
31.12.2012, 13:58
Влад, опишите пожалуйста подробнее, после чего устройство начинает ловить глюк ?
Это оригинальное устройство от Ubiquiti или какая-то переделка ?

Оригинальный убнт бридж м2, глюк ловит после перепрошивки... загрузчик тут не причем, больше всего сама прошивка! ибо перепрошиваешь через веб - точка загнулась, через тфтп закидываешь 5.3.5 - оживает! Загрузчик остается с 5.5.2

П.С. такой глюк большинство встречается на бриджах!

unicorp99
31.12.2012, 14:33
Оригинальный убнт бридж м2, глюк ловит после перепрошивки... загрузчик тут не причем, больше всего сама прошивка! ибо перепрошиваешь через веб - точка загнулась, через тфтп закидываешь 5.3.5 - оживает! Загрузчик остается с 5.5.2

П.С. такой глюк большинство встречается на бриджах!

с любой прошивкой, кидай на zalil.ru и по ВП ссылку, смысл в том, чтобы не включался (ну с ошибками в логе), а при понижении версии до 5.3.5 - начинал работать.
У меня был такой эффект один раз, чото не сохранил (только одна флеш 8 MB) потом пару раз прошивался с 5.5.2 на 5.5 - нету, то есть не 100%, а случайный вынос мозга, в чём его вредность... А у тебя уже есть!

SHUKARES
03.01.2013, 22:22
Какую максимальную скорость прокачки имеет WA7510N после перешивки на airgrid m5?

unicorp99
04.01.2013, 01:53
Какую максимальную скорость прокачки имеет WA7510N после перешивки на airgrid m5?

Так же как и было, 150Mbit/sec в эфире. Пока только аппаратная переделка. Над полностью программной идут работы.

SHUKARES
04.01.2013, 10:57
Так же как и было, 150Mbit/sec в эфире. Пока только аппаратная переделка. Над полностью программной идут работы.
А реальная скорость в симплексе? У меня сейчас получается макс. 50 мбит/с при родной прошивке 40 МГц полосы, режим Bridge with AP тестирую торрентом. Расстояние 225м прямая видимость, сигнал -25 -30 dB. Вход от провайдера 100 Мбит/с, поэтому не очень устраивает.

SHUKARES
04.01.2013, 11:25
Если бы удалось добиться скорости хотя б 70 мбит/с торрентом в симплексе на стоящих рядом точках с новой прошивкой - я готов за нее заплатить.

unicorp99
04.01.2013, 15:03
Если бы удалось добиться скорости хотя б 70 мбит/с торрентом в симплексе на стоящих рядом точках с новой прошивкой - я готов за нее заплатить.
По теории при 150Mbit/s скорости в эфире максимум удастся добиться половины, то бишь 75 Mbit/s максимум в одну сторону, то бишь duplex 70 в одну плюс 5 в другую одновременно. Пока поиграйся с уровнями передачи (максимальная прокачка будет на оптимальном уровне, а не на высоком), и ограничь отдачу торрента до минимума (радиоканал один и скорость отдачи будет понижать скорость приёма).

Влад_Полтава
04.01.2013, 15:26
как раз 50 мег на 1х1 качают устройства!

SHUKARES (http://www.lan23.ru/forum/member.php?u=4405) не заблуждайсь! Нужно было брать 2х2 (убнт нсм2/м5, нс локоМ2/М5, бриджМ2/М5). Оптимально лока была бы, но Вы решили сэкономить или просто поленились почитать отзывы, разобраться с данным тп-линком!

unicorp99
04.01.2013, 15:59
как раз 50 мег на 1х1 качают устройства!

Влад, будь ласка, ну сбрось дамп убитого гениальность M5 для разбора полётов..

SHUKARES
04.01.2013, 18:28
как раз 50 мег на 1х1 качают устройства!

SHUKARES (http://www.lan23.ru/forum/member.php?u=4405) не заблуждайсь! Нужно было брать 2х2 (убнт нсм2/м5, нс локоМ2/М5, бриджМ2/М5). Оптимально лока была бы, но Вы решили сэкономить или просто поленились почитать отзывы, разобраться с данным тп-линком!
Та да, действительно повелся на цену.. Но не почитал о них как следует. Но что поделаешь, учусь на своих ошибках) вот теперь и дерзаю прошивки, но в принципе после 10м/512к Укртелекома и так доволен, но облачиваю я 100 а получаю 50 из-за линка)). Вот и хотелось бы добиться большего. Кстати мощность на ТД стоит на минимуме, так что думаю что дело в кривой ТP-Link прошивке, читал что те-же AIRGrid M5 с таким-же железом дают 100 мбит/с прокачки в симплексе.

Влад_Полтава
04.01.2013, 19:04
unicorp99 (http://www.lan23.ru/forum/member.php?u=29469), извиняюсь! Заработался! Я все помню, сейчас попробую прошивку Зигфишера, а потом солью!

3981
04.01.2013, 19:22
Добрий вечер. Возможно вопрос не в тему, скажыте возможноли переделать TL-WR741ND в airrouter?

Влад_Полтава
04.01.2013, 21:47
3981 (http://www.lan23.ru/forum/member.php?u=24167),

http://nayarmarku.pl.ua/index.php?topic=49525.msg262623#msg262623

И кыш с темы! Не флуди!!!

Влад_Полтава
04.01.2013, 21:50
Проверил сегодня прошивку 5.5 Зигфишера. Ошибка осталась!!! Лог прилагаю... как бы пинг на точку есть, но веб лежит!!! На родной убнт прошивке полный стояк был!!!

Tolyan
04.01.2013, 22:00
А зачем тут лог от NanoBridge M2 ?

Board: Ubiquiti Networks XM board (rev 1.2 e232)

Влад_Полтава
05.01.2013, 03:27
unicorp99 (http://www.lan23.ru/forum/member.php?u=29469), покалдовал сегодня ночью! Поменял флешки между собой (между 2мя бриджами М2) - опачки оба работают! Даже на 5.5.2. Вернул обратно - опачки тоже работает! Перепрошивал - тоже работает! Думаю банальный прогрев помог, или просто баг какой-то. Флешка фирмы Winbond. Вот флешки в корпусе WSON я ихние не люблю!!! Очень часто попадаются с ошибкой Bad CRC. А вот к Mcix притензий нету!!!

SHUKARES
08.01.2013, 13:24
Как дела с прошивкой? Есть продвижения?

unicorp99
12.01.2013, 22:27
Как дела с прошивкой? Есть продвижения?

1. Ещё не переделан загрузчик RedBoot в части GPIO кнопки ресет - это отличие всех TP-Linkов от Ubiquiti - когда после переделки в Ubiquiti меняется кнопка ресет на WPS (или, как в 7510N попадает на пустое место и загрузчик считает, что кнопка нажата..)

Применялись методы: компиляция исходников 5.5 с разными GPIO - отличий море, в ядре отличий нет (неточно)
Компиляция загрузчика microredboot на другой GPIO - отличий не обнаружено (неточно)
Поиск GPIO ресета в других загрузчиках - тоже не найдено, плохо ищем, будем ещё искать
компиляция openwrt - галочка на компиляции u-boot для какой-то редкой платформы ar7240 есть - а загрузчик не компиляется...

----

Кто даст два загрузчика под AR7240 или другой MIPS_32 с разными GPIO кнопки ресет - скомпилянными в bin или исходники и как компилять и где менять?

в bin-файлах будет отличий не более 20-30 байтов (время компиляции, ну и непосредственно байткод отличий проверки GPIO), через что и планируется найти тоже самое в u-boot ubiquiti...

В принципе можно bin файлы или исходники любого другого загрузчика u-boot под MIPS_32 с разными GPIO под ресет...

2. для прошивки размером 4MB требуется редактор cfg файла, который сливается и заливается с точки и файл в текстовом виде... (Это в последнюю очередь)

-------------

3. Более сложное - это нужны исходники радиомодуля Atheros, и файлы, скомпилянные под MIPS_32 с разными GPIO для поиска коммутационных GPIO в разных устройствах.

Выяснено, что радиомодуль в Ubiquiti работает с чипом и, в зависимости от модели (по разному для NS M5 и NS M5 (Hitachi FEM), Air Grid M5), и, что-то берёт и из EEPROM. выше в этой теме были подробности

Главное - найти где менять GPIO для 7510N.. Приём и передача, коммутация антенн...

Кто может помочь в данном вопросе - прошу писать здесь или обращаться в личку.

-----------------

open_box
02.02.2013, 01:19
под 7510N вышла dd-wrt и openwrt посмотрите там

Прошил в dd-wrt, точка работает, но горит только Power , индикаторы уровня и lan порта не работают.
http://wiki.openwrt.org/toh/tp-link/tl-wa7510n
http://www.dd-wrt.com/phpBB2/viewtopic.php?p=731407

Соединял с Nanostation M5 , прокачка 50/50 мбит.

balabama
22.02.2013, 01:22
Может поможет, - натолкнет на какие идеи:
- по EEPROM для ar9300 (kernel 3.xx)
http://os1a.cs.columbia.edu/lxr/source/drivers/net/wireless/ath/ath9k/ar9003_eeprom.c#068
- по EEPROM для ar5416 (kernel 2.6.xx) -
http://os1a.cs.columbia.edu/lxr/source/drivers/net/wireless/ath/ath9k/
http://os1a.cs.columbia.edu/lxr/source/drivers/net/wireless/ath/ath9k/eeprom.h?v=2.6.32#600

dumpy
24.03.2013, 17:07
прошил dd-wrt. точка пару раз запустилась, я в ней побегал по настройкам и положил на полку. через неделю решил попробовать в действии, а она кирпич. загорается индикатор повер, сеть моргает кратковременно и всё. на сброс не реагирует. так понимаю что фулфлешь мне нужен, но на фтп не пускает чото. поделитесь фулфлешем.

unicorp99
24.03.2013, 17:28
прошил dd-wrt. точка пару раз запустилась, я в ней побегал по настройкам и положил на полку. через неделю решил попробовать в действии, а она кирпич. загорается индикатор повер, сеть моргает кратковременно и всё. на сброс не реагирует. так понимаю что фулфлешь мне нужен, но на фтп не пускает чото. поделитесь фулфлешем.

Вот dump fullflash tl-wa7510n

dumpy
24.03.2013, 19:37
БОЛЬШОЕ НЕЧЕЛОВЕЧЕСКОЕ СПАСИБО
а мак у неё менять обязательно?

unicorp99
24.03.2013, 20:30
БОЛЬШОЕ НЕЧЕЛОВЕЧЕСКОЕ СПАСИБО
а мак у неё менять обязательно?

Конечно же, работает и с мною придуманным 123456. Но, если MAC на точке не совпадает с наклейкой - можно потом самому запутаться. Или можно кого-то запутать.

ZigFisher
25.03.2013, 19:47
Обновилось http://blog.flyrouter.net/2013/03/ubiquiti_25.html

shodan
28.03.2013, 12:21
подскажите какой номинал сопротивления R677 , в точке доступа WA7510N ?

unicorp99
31.03.2013, 13:42
подскажите какой номинал сопротивления R677 , в точке доступа WA7510N ?
Что-то около 0.2-0.5 Ома. Я думал, что резюк испортился, но такие же резисторы стоят в базах у других транзисторов, коммутирующих антенны..

shodan
31.03.2013, 17:19
cпасибо, если просто закоротить контакты хуже не будет ? такого резистора сейчас нету в наличии .

blockhead
04.04.2013, 15:01
всем привет. не подскажите появились ли еще какие ни будь переделки из полей в нанос на 2,4 n?
по мимо 5210

unicorp99
06.04.2013, 14:24
Вот приоритетные направления на будущее:
1) Расколупывание EEPROM для WA7510N (или патч драйвера) на предмет изменения GPIO передатчика (и после этого можно загрузчик на предмет кнопки ресет)
2) Оболочка для управления обрезанными до 4MB Ubiquiti M5 и M2 через sshfs - и можно будет заливать обрезанную прошивку во все подходящие TP-Link-и на процессоре AR7240..
3) Из DWL-2100AP - что то типа Ubiquiti Bullet 2 (загрузчик и изменение прошивки, в частности патч утилиты ubntbox на диапазон 2.4 GHz вместо 5GHz)
4) Из TL-WR842ND - Ubiquiti Loco M2 с переделкой строки загрузчика на патч GPIO для поднятия бита управления включение порта USB.
5) Из TL-MR3420 v2 (AR9341) - что то типа Ubiquiti Rocket HP Titanium M2
6) Много выпускаемых TP-Link-ов на процессорах AR9331 - во что-то более серьёзное.
7) Расколупывание EEPROM для антенн горизонтальной поляризации NS2 (или драйвера)
8) Возможно изменение драйвера atheros NS2 для поддержки большего диапазона частот от 2212, как в dd-wrt
9) Расширение диапазона частот WA500G
10) Из MR3220 v2 (AR9331) - Mikrotik 951n-2

---------------

6) Прошил hsqs файловую систему 4MB Ubiquiti в TP-Link WR741ND v4.20 AR9331 - не распознаёт hsqs
Прошил ядро от 4MB Ubiquiti AR7240 в AR9331 - с адреса 5D 00 00 80 до конца ядра (пишет ошибка lzma распаковки) и размер выше поменял - lzma распаковалось!
но не стартует, тишина в логе..
То бишь загрузчик от AR9331, ядро линукса от Ubiquiti AR7240, сильно не совместимые процессоры..

кому интересно, привожу ссылки на списки устройств на процессорах:

Ubiquiti NS5: AR2313A http://wikidevi.com/w/index.php?title=Special%3AAsk&q=%3Cq%3E%5B%5BCPU1+model%3A%3AAR2313%5D%5D+OR+%5B %5BCPU1+model%3A%3AAR2313A%5D%5D%3C%2Fq%3E&po=%3FFCC+ID%0D%0A%3FSupported+802dot11+protocols% 0D%0A%3FCPU1+model%0D%0A%3FCPU1+MHz%0D%0A%3FFLA1+a mount%0D%0A%3FRAM1+amount%0D%0A%3FWI1+chip1+model% 0D%0A%3FWI1+chip2+model%0D%0A%3FWI2+chip1+model%0D %0A%3FWI2+chip2+model%0D%0A%3FUSB+ports%0D%0A%3FLA N+speed%0D%0A%3FWAN+ports%0D%0A%3FLAN+ports%0D%0A&eq=yes&p%5Bformat%5D=broadtable&sort_num=&order_num=ASC&p%5Blimit%5D=500&p%5Boffset%5D=&p%5Blink%5D=all&p%5Bsort%5D=Page+name&p%5Border%5D=&p%5Bheaders%5D=show&p%5Bmainlabel%5D=&p%5Bintro%5D=&p%5Boutro%5D=&p%5Bsearchlabel%5D=%E2%80%A6+further+results&p%5Bdefault%5D=&p%5Bclass%5D=sortable+wikitable+smwtable&eq=yes

Ubiquiti NS2: AR2315-AR2318 http://wikidevi.com/w/index.php?title=Special%3AAsk&q=%3Cq%3E%5B%5BCPU1+model%3A%3AAR2315%5D%5D+OR+%5B %5BCPU1+model%3A%3AAR2316%5D%5D+OR+%5B%5BCPU1+mode l%3A%3AAR2317%5D%5D+OR+%5B%5BCPU1+model%3A%3AAR231 8%5D%5D%3C%2Fq%3E&po=%3FFCC+ID%0D%0A%3FSupported+802dot11+protocols% 0D%0A%3FCPU1+model%0D%0A%3FCPU1+MHz%0D%0A%3FFLA1+a mount%0D%0A%3FRAM1+amount%0D%0A%3FWI1+chip1+model% 0D%0A%3FWI1+chip2+model%0D%0A%3FWI2+chip1+model%0D %0A%3FWI2+chip2+model%0D%0A%3FUSB+ports%0D%0A%3FLA N+speed%0D%0A%3FWAN+ports%0D%0A%3FLAN+ports%0D%0A&eq=yes&p%5Bformat%5D=broadtable&sort_num=&order_num=ASC&p%5Blimit%5D=500&p%5Boffset%5D=&p%5Blink%5D=all&p%5Bsort%5D=Page+name&p%5Border%5D=&p%5Bheaders%5D=show&p%5Bmainlabel%5D=&p%5Bintro%5D=&p%5Boutro%5D=&p%5Bsearchlabel%5D=%E2%80%A6+further+results&p%5Bdefault%5D=&p%5Bclass%5D=sortable+wikitable+smwtable&eq=yes

Ubiquiti M2, M5: AR7240, AR7241, AR7242 http://wikidevi.com/w/index.php?title=Special%3AAsk&q=%3Cq%3E%5B%5BCPU1+model%3A%3AAR7240%5D%5D+OR+%5B %5BCPU1+model%3A%3AAR7241%5D%5D+OR+%5B%5BCPU1+mode l%3A%3AAR7242%5D%5D%3C%2Fq%3E&po=%3FFCC+ID%0D%0A%3FSupported+802dot11+protocols% 0D%0A%3FCPU1+model%0D%0A%3FCPU1+MHz%0D%0A%3FFLA1+a mount%0D%0A%3FRAM1+amount%0D%0A%3FWI1+chip1+model% 0D%0A%3FWI1+chip2+model%0D%0A%3FWI2+chip1+model%0D %0A%3FWI2+chip2+model%0D%0A%3FUSB+ports%0D%0A%3FLA N+speed%0D%0A%3FWAN+ports%0D%0A%3FLAN+ports%0D%0A&eq=yes&p%5Bformat%5D=broadtable&sort_num=&order_num=ASC&p%5Blimit%5D=500&p%5Boffset%5D=&p%5Blink%5D=all&p%5Bsort%5D=Page+name&p%5Border%5D=&p%5Bheaders%5D=show&p%5Bmainlabel%5D=&p%5Bintro%5D=&p%5Boutro%5D=&p%5Bsearchlabel%5D=%E2%80%A6+further+results&p%5Bdefault%5D=&p%5Bclass%5D=sortable+wikitable+smwtable&eq=yes

AR9331 http://wikidevi.com/wiki/Special:Ask?title=Special%3AAsk&q=%5B%5BCPU1+model%3A%3AAR9331%5D%5D&po=%3FFCC+ID%0D%0A%3FSupported+802dot11+protocols% 0D%0A%3FCPU1+model%0D%0A%3FCPU1+MHz%0D%0A%3FFLA1+a mount%0D%0A%3FRAM1+amount%0D%0A%3FWI1+chip1+model% 0D%0A%3FWI1+chip2+model%0D%0A%3FWI2+chip1+model%0D %0A%3FWI2+chip2+model%0D%0A%3FUSB+ports%0D%0A%3FLA N+speed%0D%0A%3FWAN+ports%0D%0A%3FLAN+ports%0D%0A&sort_num=&order_num=ASC&eq=yes&p%5Bformat%5D=broadtable&p%5Blimit%5D=500&p%5Bsort%5D=Page+name&p%5Boffset%5D=&p%5Bheaders%5D=show&p%5Bmainlabel%5D=&p%5Blink%5D=all&p%5Bsearchlabel%5D=&p%5Bintro%5D=&p%5Boutro%5D=&p%5Bdefault%5D=&p%5Bclass%5D=sortable+wikitable+smwtable&eq=yes

AR9341 http://wikidevi.com/wiki/Special:Ask?title=Special%3AAsk&q=%5B%5BCPU1+model%3A%3AAR9341%5D%5D&po=%3FFCC+ID%0D%0A%3FSupported+802dot11+protocols% 0D%0A%3FCPU1+model%0D%0A%3FCPU1+MHz%0D%0A%3FFLA1+a mount%0D%0A%3FRAM1+amount%0D%0A%3FWI1+chip1+model% 0D%0A%3FWI1+chip2+model%0D%0A%3FWI2+chip1+model%0D %0A%3FWI2+chip2+model%0D%0A%3FUSB+ports%0D%0A%3FLA N+speed%0D%0A%3FWAN+ports%0D%0A%3FLAN+ports%0D%0A&sort_num=&order_num=ASC&eq=yes&p%5Bformat%5D=broadtable&p%5Blimit%5D=500&p%5Bsort%5D=Page+name&p%5Boffset%5D=&p%5Bheaders%5D=show&p%5Bmainlabel%5D=&p%5Blink%5D=all&p%5Bsearchlabel%5D=&p%5Bintro%5D=&p%5Boutro%5D=&p%5Bdefault%5D=&p%5Bclass%5D=sortable+wikitable+smwtable&eq=yes

AR9344 http://wikidevi.com/wiki/Special:Ask?title=Special%3AAsk&q=%5B%5BCPU1+model%3A%3AAR9344%5D%5D&po=%3FFCC+ID%0D%0A%3FSupported+802dot11+protocols% 0D%0A%3FCPU1+model%0D%0A%3FCPU1+MHz%0D%0A%3FFLA1+a mount%0D%0A%3FRAM1+amount%0D%0A%3FWI1+chip1+model% 0D%0A%3FWI1+chip2+model%0D%0A%3FWI2+chip1+model%0D %0A%3FWI2+chip2+model%0D%0A%3FUSB+ports%0D%0A%3FLA N+speed%0D%0A%3FWAN+ports%0D%0A%3FLAN+ports%0D%0A&sort_num=&order_num=ASC&eq=yes&p%5Bformat%5D=broadtable&p%5Blimit%5D=500&p%5Bsort%5D=Page+name&p%5Boffset%5D=&p%5Bheaders%5D=show&p%5Bmainlabel%5D=&p%5Blink%5D=all&p%5Bsearchlabel%5D=&p%5Bintro%5D=&p%5Boutro%5D=&p%5Bdefault%5D=&p%5Bclass%5D=sortable+wikitable+smwtable&eq=yes

unicorp99
06.05.2013, 03:14
В рамках проекта по переделке WA7510N в Ubiquiti Air Grid M5 при поддержке народа создан блог http://wa7510n.blogspot.ru

vavan
28.07.2013, 18:48
Хелп хелпми ми... подскажите пожалуйста купил 2 тчки 7510 поставил стандартные прошивки с сайта.... ставлю вертикальные антену в настройках показывает 8 децебел растояние 600 метров максимум прямая видимость... купил парабалическую антену здоровую такую установил на крушу дома... стало 13 децебел в спид тесте 20 килобит.. что за фигня может быть ??? менял местами еще хуже....

unicorp99
28.07.2013, 22:45
Хелп хелпми ми... подскажите пожалуйста купил 2 тчки 7510 поставил стандартные прошивки с сайта.... ставлю вертикальные антену в настройках показывает 8 децебел растояние 600 метров максимум прямая видимость... купил парабалическую антену здоровую такую установил на крушу дома... стало 13 децебел в спид тесте 20 килобит.. что за фигня может быть ??? менял местами еще хуже....

Всё нужно проверить. Для начала их обоих включить в одной комнате в разных углах (только не направлять друг на друга). Проверить связь.
Потом ставим каждую точку AP и найти приёмник на 5 ГГц - или wifi USB или встроенный в бук интел модуль с 5 ГГц, или Samsung S4 или подобный телефон с 5 ГГц Wifi. и проверить, какая точка фальшивит.
Лучше конечно сразу косячную в сервис-центр. Но если хочется покопаться, разобрать и найти отличие.

unicorp99
23.09.2013, 06:51
Третий виток работы с программной переделкой WA7510N

Отламал проверку на ресет в U-Boot. Стало загружаться без перепайки ресет-а, но, уже после загрузки происходит ребут из-за того, что или ядро, или ubntbox чует ресет и ребутит. Пришлось на время экспериментов перепаять..

Проверил на работу без перепайки радио следующие модели:

name minTx MaxTX Mimo RxBase RxStation
NanoStation Loco M5 LM5 4 23 2 -43 -58 E0A5
NanoStation M5 N5N -4 27 2 -63 -51 E005
NanoBridge M5 NB5 -8 23 2 -46 -59 E2B5
NanoStation M5 N5N -4 27 2 -43 -58 E805
Bullet M5 B5N -6 25 1 -63 -51 E205
Rocket M5 R5N -4 27 2 -63 -51 E105
AirGrid M5 AG5 -11 20 1 -48 -58 E215
AirGrid M5 AG5 HP -6 25 1 -43 -58 E245
AirWire AW5 4 22 2 -45 -58 E4A5
PowerBridge PB5 -4 27 2 -69 -51 E1A5

Изменений измерений по сравнению с прошлым разом нет, точка или только передаёт, или только принимает.
Точка WA7510N лежит на столе и прямо на её радиомодуль направлена База.
Поэтому небольшой разброс уровней, точка принимает или на короткую дорожку радиомодуля (без антенны, коммутатор не работает), или на отвёрнутую от базы антенну.
Также передаёт или на короткую дорожку радиомодуля (без антенны), или на отвёрнутую от базы антенну.
Если точку повернуть антенной к базе, то связь обрывается, потому что без коммутатора сигнал или приёма или передачи становится ниже уровня чувствительности, модуль хорошо сделан, экранируется..

Самое главное, что выяснено, это зависимость работы радио коммутатора не от ID оборудования, а от EEPROM. Ранее недопроверил, а после анализа Eeprom-ов NS2 то же и с M5 - меняем ID в EEprom - работа коммутатора остаётся стабильно неизменной, меняем EEprom на другой с таким же ID - меняется работа коммутатора! То бишь данные GPIO работы коммутатора хранятся в EEProm, или во всяком случае, зависят от EEprom..

У кого есть, для анализа, по возможности нужны дампы EEprom следующих устройств:

e2e5 NanoBridge M5 HP
e2d5 Bullet M5 Titanium
e1e5 AirBeam 5
e2a5 LiteStation M5
e1c5 Rocket M5 GPS
e255 AirGrid M5 HP
e235 NanoBridge M5
e8a5 NanoStation Loco M5
e1b5 Rocket M5
e8b5 Rocket M5
e215 AirGrid M5
e305 PicoStation M5

unicorp99
23.09.2013, 09:51
Как всегда, после двухдневного изыскания, с красными глазами недосыпа, наконец-то, после полугодового застоя, поддалась насилию радиочасть точки WA7510N!
Как я и писал, был найден подходящий EEProm, который сразу и заработал! И в нём меняю любые ID оборудования, радио робит!
Вчера загрузчик от ресета отламал, сегодня завелась БЕЗ ПЕРЕПАЙКИ радиочасть.

Осталось критического:
1. Перезагрузка в работе, кто-то (ядро или ubntbox) детектит ресет и ребутица сразу. Нужно или отключить или поправить на TP-Linkовский GPIO
2. Управление работой обрезанной точки (4MB) без www

Некритического, но желательного:
1. не отключить, а исправить ресет в буте.

Получается, нужно делать устройство с двумя сетевухами, (когда одна сетевуха, то пропадает после установки IP адреса вся сеть.. лечиться прописыванием команд в конфигурацию точки, но если сбросить настройки точки, то пропадают команды..)
Все устройства с двумя сетевухами типа Nanos M5, Rocket M5 - MIMO 2X2, но MIMO нет в WA7510N, только один тракт распаян, и только одна вертикальная антенна может работать..

Сложный вопрос ко всем спецам:
Повлияет ли на работу устройства, в котором нет второго радиотракта для полноценного MIMO, принудительный выбор 2X2 MIMO? Не будет ли затыков при передаче, потерь пакетов в связи с прослушиванием и ожиданием сигналов во втором радиотракте? Или только опытным путём, ставить в работу и тестить, как работает?

Tolyan
23.09.2013, 12:26
AR9280 и AR9287 отлично коммутируются на одну антенну. И еще раз. Режим работы антенны не зависит от ID.

unicorp99
26.09.2013, 04:02
Благо дарю приславшего eeprom PowerBridge M5.

В ходе проверки eeprom-ов, выяснилось, что мои две точки WA7510N различаются уровнем приема/передачи аж на 5-7dB
Также в режиме TP-Link эти точки показывали странные результаты при изменении мощности, с 10 до 27dB, 17dB. На базе AirWire->Loco M5 фиксировалось изменение не более 10dB, а то и 7dB
Причём падение входного сигнала на базе было при уменьшении выходной мощности клиентских точек с 27 до 20dB, а далее на 20, 15 и 10dB передачи был одинаковый уровень приёма на базе.
Примерно тоже самое эти точки творят в режиме Ubiquiti.
Но тут уже уменьшение выходной мощности клиентских точек с 27dB до -4dB (31dB) давало падение приёмного сигнала на базе на 20dB(Rocket M5 Ti GPS) и 5db (NSM5)
Уменьшение выходной мощности клиентских точек с 27dB до 11dB (16dB) давало падение приёмного сигнала на базе на 6dB(Rocket M5 Ti GPS)

Далее, в режиме Ubiquiti TP-Link WA7510N связываются друг с другом и с Loco не более 39Mbit, а AirWire->Loco M5 друг с другом 130/130 (Ширина полосы 20 MHz)
Где 65 MHz?

В режиме TP-Link 65/19, в режиме Ubiquiti 39/19

Может, хоть оно и робит, при приёме передача активна? Не мерял ещё состояние ключей коммутации приёма/передачи в работе..

Terristor
27.09.2013, 16:55
Парни я так понимаю с 7510, не прокатит прошивка как с 5210 ? Нужно менять флэшку т.е перепаивать ?? А если так. То предполагается возможность рассылка прошитых флэшек если кто то изъявит желание отблагодарить ?

unicorp99
27.09.2013, 17:58
Парни я так понимаю с 7510, не прокатит прошивка как с 5210 ? Нужно менять флэшку т.е перепаивать ?? А если так. То предполагается возможность рассылка прошитых флэшек если кто то изъявит желание отблагодарить ?

Пока только со сложной перепайкой ресета и радиоблока. Это не флешку перепаять, нужен навык и опыт. То бишь далеко не для всех.
Ресет не доломан в проше, только в буте убрали проверку.
В экспериментах получена работоспособность радиоблока путём замены EEprom, но 39Mbit вместо 65 это мало.. Ждите, надеюсь доломаем всё..

pavelkamburov
16.11.2013, 13:31
есть прошивка для WA7510n в OpenWRT сейчас можете делать все что угодно с етим устройством БЕЗПЛАТНО! http://downloads.openwrt.org/snapshots/trunk/ar71xx/openwrt-ar71xx-generic-tl-wa7510n-squashfs-factory.bin

Скоро будеть и для WA5210 тестируем и если все нормалжно виложу в форуме тоже БЕЗПЛАТНО! Я сторонник свободного секса и свободного программного обеспечения

ZigFisher
16.11.2013, 14:24
есть прошивка для WA7510n в OpenWRT сейчас можете делать все что угодно с етим устройством БЕЗПЛАТНО! http://downloads.openwrt.org/snapshots/trunk/ar71xx/openwrt-ar71xx-generic-tl-wa7510n-squashfs-factory.bin

Скоро будеть и для WA5210 тестируем и если все нормалжно виложу в форуме тоже БЕЗПЛАТНО! Я сторонник свободного секса и свободного программного обеспечения

Добрый день, Павел.

Да, я (и не только я) знаю что для 7510 есть прошивка OpenWRT.
Она как-бы всем хороша, однако несколько сложна в настройке для начинающих да и Ubiquiti WEB-интерфейс все-же по-приятнее будет да и нету в ней полюбившегося всем AirMax.
Так-же, насколько я знаю, в OpenWRT можно установить не все частоты, которые присутствуют в Ubiquiti прошивках. Вот что пишет openWRT:
You may only use the few first channels. Regulatory restrictions are saying that these channels are for indoor use only. To use the outdoor channels you need DFS, which is not supported by openwrt yet.
Таким образом, по частотам - полная попа. DD-WRT то-же платный на этот счет и единственный правильный вариант для расширенных частот - использовать прошивки от Ubiquiti
Аппаратная переделка 7510 в Ubiquiti описана у меня вот тут - http://wa7510n.blogspot.com/
Схема вот тут - http://blog.flyrouter.net/2012/12/tp-link-wa7510n-hw-v1.html
Там-же можно найти ссылки на саму прошивку (кстати, сегодня-завтра будет свежая версия), и после того как будут починены индикаторы уровня сигнала (если получится сделать это програмно),
можно будет сказать что аппарат полностью готов к эксплуатации.
Денег за это никто не берет и брать не будет, т.к. там изначально во флешке записан нормальный бутлоадер, а так-же она слишком мала для загрузки ПО Ubiquiti, нужно все-равно менять с паяльником.
Кому не нужна прошивка Ubiquiti - тот спокойно может прошить в OpenWRT.

Что-же касается 5210, то тут несколько сложнее. Роутер имеет изначально абсолютно непригодный для использования булдоадер, загружающий VxWorks.
На самом деле, переделав 5210 при помощи программы от unicorp или при помощи паяльника (абсолютно без разницы) и получив почти полный аналог Ubiquiti на выходе, ничто не мешает вам
залить через WEB-интерфейс то-же самый OpenWRT выбрав с архива для обычной NanoStation 2.
Так-же, насколько я знаю, в OpenWRT можно установить не все частоты, которые присутствуют в Ubiquiti прошивках.
Программа делает несколько полезных вещей: меняет MAC-адрес железки из комбинации префикса от Ubiquiti и суффикса текущего адреса, меняет родной бутлоадер на RedBoot, заливает по TFTP прошивку
и вообще по-максимуму делает процедуру простой, безопасной и удобной.
Скажу сразу, как разработчик прошивок для роутеров с более чем 10-летним стажем, что загрузкой чего-либо в WA5210G единоразово в новое устройство, вряд-ли получится на выходе OpenWRT или Ubiquiti.
Обязательно нужен будет второй, а то и третий этап, с tftp и т.д. А так-как люди, по своей натуре (особенно молодые и горячие) весьма нетерпеливы, то будет много неработающих роутеров - "трупов" и "кирпичей",
которые оживить будет под силу через программатор флешек, который в свою очередь то-же есть не у каждого.

Я то-же сторонник свободного и открытого програмного обеспечения, все мои наработки в виде информации и прошивок лежат в блоге, сайте и тут - http://www.flyrouter.net/downloads/software/

Все дальнейшие разговоры о деньгах, оплатах и т.д. на форуме - ЗАПРЕЩЕНЫ. Удалять буду все и вся.

pavelkamburov
18.11.2013, 18:30
Я зная что VXworks, но ето не старшно .
Ест VXkiler которой дольжно мало доделать чтобь загрузить боотлоадер и есть возможност рез веб нормально заредить другую прошивку.
Ето делается давно от dd-wrt. Время не хватаеть чтобь заимус сериозно за дело.

pavelkamburov
19.11.2013, 15:12
http://wrt54g-vxworks-tools.googlecode.com/svn/

Tolyan
19.11.2013, 16:12
http://wrt54g-vxworks-tools.googlecode.com/svn/
Не совсем понятно что делает тут ваша ссылка и источником на http://bitsum.com/openwiking/owbase/WRT54G5_CFE/ про устройство Linksys.

pavelkamburov
19.11.2013, 20:09
Сылка Я хотел дать вам подсказку о том, как может быть использован для загрузки флаш WXkiller в WA5210.
Есть Redbootloader у каторого есть возможность загрузуть нормально флаш.
Я нашел два способа как легче ето сделат.

fonarik82
21.01.2014, 08:33
где можно взять full flash для аппаратной переделки TP-Link WA7510N

KatinAlexsey
12.03.2014, 21:40
Тема умерла?

ZigFisher
12.03.2014, 22:54
Прогресс есть, но конечный результат будет несколько позже.

Сейчас работы много - я из Симферополя, Крым. Надеюсь понимаете ;)
Работаю в организации (но не Укртелеком), которая обеспечивает корпоративными каналами связи по районам Крыма - Пенсионный фонд, Центр занятости, Санэпидемстанция и еще три десятка других, не менее (и даже более) важных, не считая школы и сельские советы.

KatinAlexsey
13.03.2014, 14:51
Спасибо, что нашли время ответить. В политике я не силен но, надеюсь на самое лучшее в вашей стране.

unicorp99
25.03.2014, 20:17
Пока разработка в процессе,
и:

Уже грузится.
есть прогресс с переделкой кнопки ресет в загрузчике, но стоп в ядре (или в прошивке), ищем
С антеннами уже правильно работает еепром от Rocket M5 Ti, но из-за шумов нет скорости, а еепром от Air Grid M5 не шумит, но и требует перепайки антенн. Совместим - будет счастье

Ну и для куцей 4MB флешки (обрезок от 8MB без www-морды) нужна внешняя прога-морда с изменением настроек.

-----------------------

Пишут по внутренней почте:
Тему прочел. ФПонял не много, но суть уяснил. Как насчет использовать флеш на 8 мб, чтоб не резать прошивку. Если флешу впаять... Как далее будет выглядеть механизм перепрошивки? Програматор нужен? На СЛАНДО это микрухи на 8 метров кто-то толкал но 25 грн. шт.

-----------------------
Отвечаю:



Лучше обсуждать такого рода вопросы в темах типа http://www.lan23.ru/forum/showthread.php?t=9362&page=7 или создать свою тему
конечно же, нужно 8MB SPI flash - и в неё просто залить дамп от Air Grid M5 (не HP) - где искать дамп - не до того сейчас, спрашивайте у Алексея или у других.

С готовой флешкой посоветую Толяна или кто ближе:
http://wa5210g.blogspot.ru/p/hardware-warranty.html
НО
- они могут прошить флеш и прислать, но серьёзная проблема в другом - аппаратно перепаять 7510N сможет только знатный спец, чуть ли не с микроскопом.. Там две микропайки, на проце и в радиоблоке и даже у спецов не с первого раза получается паять..

Stanislavis
29.03.2014, 01:11
Пишут по внутренней почте:
Тему прочел. ФПонял не много, но суть уяснил. Как насчет использовать флеш на 8 мб, чтоб не резать прошивку. Если флешу впаять... Как далее будет выглядеть механизм перепрошивки? Програматор нужен? На СЛАНДО это микрухи на 8 метров кто-то толкал но 25 грн. шт.

-----------------------
Отвечаю:



Лучше обсуждать такого рода вопросы в темах типа http://www.lan23.ru/forum/showthread.php?t=9362&page=7 или создать свою тему
конечно же, нужно 8MB SPI flash - и в неё просто залить дамп от Air Grid M5 (не HP) - где искать дамп - не до того сейчас, спрашивайте у Алексея или у других.

С готовой флешкой посоветую Толяна или кто ближе:
http://wa5210g.blogspot.ru/p/hardware-warranty.html
НО
- они могут прошить флеш и прислать, но серьёзная проблема в другом - аппаратно перепаять 7510N сможет только знатный спец, чуть ли не с микроскопом.. Там две микропайки, на проце и в радиоблоке и даже у спецов не с первого раза получается паять..



Это мое авторство. Интересна данная тема. Паяю, но лишь комп. железо и телефоны иногда. Соответственно в таких глубоких уровнях прошивки не разбираюсь.

Дама лежит WA7510N., А мне нужна точка с поддержкой аир мах и шириной канала в 40 МГц, встроить в PMP сеть. Я и несколько соседей живем далеко и инет покупаем оптом.

Как одноо из возможных конечных пользователей интересует поддержка в сведенной прошивке веб морды.

unicorp99
29.03.2014, 02:37
Это мое авторство. Интересна данная тема. Паяю, но лишь комп. железо и телефоны иногда. Соответственно в таких глубоких уровнях прошивки не разбираюсь.

Дама лежит WA7510N., А мне нужна точка с поддержкой аир мах и шириной канала в 40 МГц, встроить в PMP сеть. Я и несколько соседей живем далеко и инет покупаем оптом.

Как одноо из возможных конечных пользователей интересует поддержка в сведенной прошивке веб морды.

Что мешает найти прошивку от Air Grid M5, записать во флешку 8MB, перепаять точку и проверить? Air MAX и 40MHz есть.
Если рядом кто-то стоит и бьёт по рукам - гоните его нафиг!

Stanislavis
05.04.2014, 17:42
1. Я не умею работать с программатором. ( А я так понимаю, нужно шить на нем.)
2. Как решается проблема с настойками в адвансе? Код где то видел, но я так понял, нужно редактирование прошивки. Тогда, если не сложно, сделайте и дайте ссылку.
3. http://wa7510n.blogspot.com/p/hardware.html здесь не ясно до конца, где делается обрыв. Вроде как обрыв 24 ноги и припайка на 25ую всё верно? что припаяно к с364 (или 543, не видно)??? тоже замык на чип?

unicorp99
05.04.2014, 18:05
1. Я не умею работать с программатором. ( А я так понимаю, нужно шить на нем.)
2. Как решается проблема с настойками в адвансе? Код где то видел, но я так понял, нужно редактирование прошивки. Тогда, если не сложно, сделайте и дайте ссылку.
3. http://wa7510n.blogspot.com/p/hardware.html здесь не ясно до конца, где делается обрыв. Вроде как обрыв 24 ноги и припайка на 25ую всё верно? что припаяно к с364 (или 543, не видно)??? тоже замык на чип?

Вводные:
1. я не хочю нихрена делать. даже спаять проггер. И нахрена тогда сюда писать, если делать ничо не просто не желаем, а и не будем?
дайте и засуньте в рот. Пожевать мож ещё?

2. Нахрена редактирование прошивки, если http://webcache.googleusercontent.com/search?q=cache:dchykpvaqLkJ:blog.flyrouter.net/2013/04/tp-link-wa7510n-ubiquiti-airgrid.html+&cd=1&hl=ru&ct=clnk&gl=ru
Ещё три раза повторить, что нужно перечитать тему и найти прошивку Air Grid M5 там, где я находил?

3. Для полуслепых: Увеличьте фото в десять раз. Даже не буду смотреть, что там за детали, потому как вопросы задаются походу с целью задрать, а не повторить готовое решение..

grevtsev
06.04.2014, 13:49
скажите где взять fulflash на переделаный 7510

unicorp99
11.04.2014, 23:02
скажите где взять fulflash на переделаный 7510

Действительно, у Алексея на яндекс диске нет такого дампа, посему - если кто может поделится как можно более СТАРЫМ дампом Air Grid M5 - выложите или пришлите мне или Алексею по почте.

Не подходят: дампы Air Grid M5 HP, новые с защитой гениальности дампы Air Grid M5

А то, что мне дали без права раздавать - не могу распространять.

Надеюсь, что скоро дамп для всех будет здесь: http://yadi.sk/d/5rC_5zeVDLsfa

vvooffkk
19.04.2014, 23:20
Добрый день!у Алексея нет дампа от Air Grid M5 и дампа от Air Grid M5 HP тоже нет, по крайней мере здесь: http://yadi.sk/d/5rC_5zeVDLsfa
...и подскажите пожалуйста почему (не HP)???

unicorp99
19.04.2014, 23:38
...и подскажите пожалуйста почему (не HP)???

В радиоблоке Air Grid M5 HP приём/передача поменяны местами, посему даже на перепаянном WA7510N работать не будет.

vvooffkk
22.04.2014, 21:09
В радиоблоке Air Grid M5 HP приём/передача поменяны местами, посему даже на перепаянном WA7510N работать не будет.
А не подскажете как собрать fullflash из файлов mtd0, mtd1, mtd2, mtd3, mtd4, mtd5, это набор для fullflash Air Grid M5, которым со мной любезно поделился ув.ZigFisher
...я тут самостоятельно пробывал
, и через dd
$ dd if=mtd0 > ff.bin
$ dd if=mtd1 >> ff.bin
$ dd if=mtd2 >> ff.bin
$ dd if=mtd3 >> ff.bin
$ dd if=mtd4 >> ff.bin
$ dd if=mtd5 >> ff.bin
, и через cat
$ cat mtd{0,1,2,3,4,5} > ff.bin

прошивка собирается и даже заливается, через web-интерфейс говорит про блокировку и пингуется, делаю обновление по TFTP и всё...приплыли, только лампочка power!!!
думаю не правильно собрал...
(да чуть не забыл: агрегат TP-Link WA7510N, Reset-перепаян, удалён резистор R677 и припаяна перемычка в радио-тракте вдоль земляной шины, флешека 8м, програматор SPI через LPT(на 4-х резисторах), программа SPIPGM)

unicorp99
22.04.2014, 22:28
А не подскажете как собрать fullflash из файлов mtd0, mtd1, mtd2, mtd3, mtd4, mtd5, это набор для fullflash Air Grid M5, которым со мной любезно поделился ув.ZigFisher
...я тут самостоятельно пробывал
, и через dd
$ dd if=mtd0 > ff.bin
$ dd if=mtd1 >> ff.bin
$ dd if=mtd2 >> ff.bin
$ dd if=mtd3 >> ff.bin
$ dd if=mtd4 >> ff.bin
$ dd if=mtd5 >> ff.bin
, и через cat
$ cat mtd{0,1,2,3,4,5} > ff.bin

прошивка собирается и даже заливается, через web-интерфейс говорит про блокировку и пингуется, делаю обновление по TFTP и всё...приплыли, только лампочка power!!!
думаю не правильно собрал...
(да чуть не забыл: агрегат TP-Link WA7510N, Reset-перепаян, удалён резистор R677 и припаяна перемычка в радио-тракте вдоль земляной шины, флешека 8м, програматор SPI через LPT(на 4-х резисторах), программа SPIPGM)

Благо дарю за энтузиазм! Первый блин комом, но главное - не сдаваться!

Ай маладца, если всё норм перепаял! Очень мелко, главное - не спаять фсё в кучу. Ну и флешка нужна 8MB (Можно 16-ти ножечную впаять вместо 8-ножки)

сделай файл sborka.sh с таким текстом
#!/bin/bash
cat mtd{0,1,2,3,4,5} > ff.bin

После сборки размер должен быть ровно 8192kB или 8388608 байт

Правильные размеры для 8MB mtd от XM сборки

mtd0 256k 262144 uboot
mtd1 64k 65536 bootcfg
mtd2 1024k 1048576 kernel
mtd3 6528k 6684672 fs
mtd4 256k 262144 cfg
mtd5 64k 65536 EEprom

Если части mtd не ровного размера (или что-то лишнее, как в NanoStation2 mtd4 или 5 лишний), то есс-но не будет работать, так как EEPROM в конце и он не попадёт на свой адрес кудыть надоть.

Всё же, если части неровные (то бишь проша испорчена) - можно скриптануть ddmtd05.sh:
#!/bin/sh
dd if=mtd0 of=mtd bs=64k count=4
dd if=mtd1 of=mtd bs=64k oflag=append count=1 seek=4
dd if=mtd2 of=mtd bs=64k oflag=append count=16 seek=5
dd if=mtd3 of=mtd bs=64k oflag=append count=102 seek=21
dd if=mtd4 of=mtd bs=64k oflag=append count=4 seek=123
dd if=mtd5 of=mtd bs=64k oflag=append count=1 seek=127

да, кстати - лог с точки в студию, когда не грузится. есть переходник ttl-com usb - из прошивочного кабеля нокиа или самсунг? http://www.lan23.ru/forum/showthread.php?t=8387&p=78803&viewfull=1#post78803

vvooffkk
23.04.2014, 21:38
Спасибо за оперативность! я так понимаю что, я на правильном пути, по размерам всё один-в-один сошлось, видать, что-то с самой прошивкой, она как будто заблокирована, в результате эксперимента было выяснено, что при обновлении по TFTP на прошивку 5.5.2 и выше(5.5.8 последняя), всё прошивается, загорается POWER и LAN, но блокировка остаётся 16707, а на прошивку 5.5.0 и ниже, горит только POWER, при долгом удержании Reset, пингуется и даёт залить прошивку...напрашивается вопрос, возможно ли снять эту блокировку???
По поводу шнурка на serial ttl-com usb есть такой от сименса(чип PL-2303) шью им все мои тплинки, а с этим(7510) после переделки в ubiquiti, сыпет чемто не понятным причём меняю кодировку кракозябры, RX c TX меняю вообще ничего, может где какую перемычку надо поставить или резистор подпаять?

unicorp99
23.04.2014, 22:16
Спасибо за оперативность! я так понимаю что, я на правильном пути, по размерам всё один-в-один сошлось, видать, что-то с самой прошивкой, она как будто заблокирована, в результате эксперимента было выяснено, что при обновлении по TFTP на прошивку 5.5.2 и выше(5.5.8 последняя), всё прошивается, загорается POWER и LAN, но блокировка остаётся 16707, а на прошивку 5.5.0 и ниже, горит только POWER, при долгом удержании Reset, пингуется и даёт залить прошивку...напрашивается вопрос, возможно ли снять эту блокировку???
По поводу шнурка на serial ttl-com usb есть такой от сименса(чип PL-2303) шью им все мои тплинки, а с этим(7510) после переделки в ubiquiti, сыпет чемто не понятным причём меняю кодировку кракозябры, RX c TX меняю вообще ничего, может где какую перемычку надо поставить или резистор подпаять?

скорость 115200

Походу Zig прислал Вам прошивку с нового Air Grid M5 с гениальностью, так что ищите тупо старый Air Grid M5

vvooffkk
23.04.2014, 22:25
да, скорость 115200, с этими же параметрами на том же порту в openwrt всё гуд...

vvooffkk
23.04.2014, 22:33
Добрался до рабочего моста из M5, слил по эфиру командами dd if=/dev/mtd0 of=/tmp/mtd0 (от 0 до 5) dump flash, потом по scp слил с точки на комп и склеил full dump. Обновил до версии 5.5.2 и ещё раз слил.

...а у вас не сохранился случайно этот dump flash

unicorp99
23.04.2014, 22:51
...а у вас не сохранился случайно этот dump flash

Ещё раз повторю, сохранился, и не один, и не случайно, но даны без права передачи третьим лицам, посему ничем помочь не могу.
Народу со старыми Аир Гридами M5 полный форум, так что дерзайте.

И не забудьте поделиться с другими. И Алексею передать для всех выложить.

vvooffkk
24.04.2014, 08:45
хорошо, тогда вопрос "на засыпку", как говорится, а как разобрать .bin-файл прошивки ubiquiti на mtd-части???...пришла тут одна мысль!!!

unicorp99
24.04.2014, 19:57
хорошо, тогда вопрос "на засыпку", как говорится, а как разобрать .bin-файл прошивки ubiquiti на mtd-части???...пришла тут одна мысль!!!

Как бы это вообще не вопрос после прочтение нескольких последних постов в этой теме. Но всё же если это вопрос - то пора в первый класс, опять вместо калькулятора за счёты. Поражает уровень подготовленности..

unicorp99
05.05.2014, 00:21
В этой теме выложен в свободный доступ дамп для Аир Грида M5

http://www.lan23.ru/forum/showthread.php?t=11286

unicorp99
30.05.2014, 23:40
При программной переделке радио WA7510n был взят EEPROM от Rocket M5 Ti (подходящий по сигналам переключения)

Для испытательного стенда были взяты 3-е шт Wa7510n и для сравнения мост из 2-х AirWire, переделанных в Loco M5. Рассотяние 5м.

Мощща Loco M5 на передачу 23dB (максимум), принимаемый сигнал с такой же Loco M5 -22db (На обоих девайсах одинаково, показания плавают плюс минус 1-2dB). Встроенная антенна 5GHz - 4 квадрата (верт/гориз MIMO)
Мощща WA7510n на передачу 20dB (максимум), антенна больше, но тоже 4 пачта, и на Loco M5 сигнал кажет -33dB (почему-то хуже на 10dB, хотя должно быть больше, этож мощная уличная точка)

В одной WA7510n было перепаяно радио по схеме из блога wa7510n.blogspot.ru и EEPROM от Air Grid M5 - хай будет 7510_Radio_Grid
В двух WA7510n радио оригинальное и EEPROM тестировались от Rocket M5 Ti и переделанные родные от TP-Link из внутренней микросхемы 24C32F - обозначение будет 7510_Orig

Скорости линков:
AP - Station
Loco M5 - Loco M5 300/300 40 MHz ширина канала
Loco M5 - Loco M5 130/130 20 MHz ширина канала
Loco M5 - 7510_Radio_Grid 65/65 20 MHz ширина канала
Loco M5 - 7510_Orig 65/65 20 MHz ширина канала
7510_Radio_Grid - Loco M5 65/65 20 MHz ширина канала
7510_Radio_Grid - 7510_Orig 65/65 20 MHz ширина канала
7510_Orig - 7510_Orig xx/xx 20 MHz ширина канала (В этом случае скорости пляшут)

При работе 7510_Orig были слышны более сильные шумы при работе передатчика, чем 7510_Radio_Grid

Также были сделаны замеры уровня сигналов в 5-ти контрольных точках:
24pin R666 - SWCOM0 верт 0v гор/внеш 3v
23pin R669 - SWCOM1 верт 3v гор/внеш 0v
71pin R677 - XLNABIAS_0 Включение тракта приёма 0v->3v
50pin R928 - GPIO 5 - Переключение антенны на горизонталь 0v->3v - инвертор на R929 - для управлением второй части переключателя на горизонталь.
66pin R924 - XPABIAS_0 - Включение тракта передачи 0v->3v

также со схемы радио к AR9280 был найден ещё один сигнал, но он вроде бы не зависит от EEPROM - 17pin PDET_0 power detector - через диод выпрямленный уровень передачи обратно в чип

Работа оригинальной TP-Link (Галочками отмечено изменения сигнала и в какую сторону, подчеркиванием постоянное напряжение)
Ант 666 669 677 928 924
Vert 0^ 3v 3v 0_ 0^
Hori 3v 0^ 3v 3_ 0^
Exte 3v 0^ 3v 0_ 0^

Работа
0^ 3v 3v 0_ 0^ - TP-Link firmware - норм
0_ 0_ 0_ 0_ 0^ - ubnt eeprom TP-Link - ничо нет.
0^ 3v 3v 0_ 0^ - ubnt eeprom Rocket M5 Ti - есть всё, но хреново
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5, Loco M5 - нет приёма
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5 HP, NS M5 new, Loco M5 new, Grid M5 new - нет приёма
3v 0^ 3v 0_ 0_ - ubnt eeprom Rocket M5, NS M5, Bullet M5 - нет передачи (только на этом еепром не работает через R924 усилитель передачи)

Варианты косяков:
1. превышенная мощща в режиме убиквити - передача идёт хуже с ограничением, и точки снижают скорость при потерях..
2. где-то ещё есть какое-то управление радиотрактом, и включен каскад приёма при передаче, и и приём афигивает от сильных сигналов - после этого в принятых пакетах из эфира скачет уровень..

--------

Найдена причина косяков - видимо, точка wa7510n_Orig, которую я ставил AP для тестов, слегка от всяческих экспериментов подгорела и портила картину. На второй точке всё норм.
В последних тестах использовался оригинальный еепром от тп-линк, переделанный под Ubiquiti..

EEPROM от TP-Link странно испорчен. Начало swap-нуто до байта 0x205, потом норм.
Далее, во всех TP-Link еепром-ах MAC дефолтный и одинаков.
Данные антенн были взяты часть от Grid и часть от Rocket M5 Ti.

P.S.
если что, это пост будет обновляться новыми сведениями, дабы не засорять тему..

KOT
01.06.2014, 10:00
под 7510N вышла dd-wrt и openwrt

Лучше бы они для 5210 прошивку выпустили. Точка всё равно уже не актуальна, но после перепрошивки может и поработала бы ещё...

unicorp99
02.06.2014, 20:36
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5, Loco M5 - нет приёма
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5 HP, NS M5 new, Loco M5 new, Grid M5 new - нет приёма
3v 0^ 3v 0_ 0_ - ubnt eeprom Rocket M5, NS M5, Bullet M5 - нет передачи (только на этом еепром не работает через R924 усилитель передачи)

две верхние строки совпадают же..

Я дико извиняюсь за неверную информацию. Раньше писал, что к переделанному радио подходит дамп от Air Grid M5. А от Air Grid M5 HP - не подходит.
После присланного для анализа дампа Air Grid M5 HP - задумался.
В реальности на перепаянном будут работать дампы от Air Grid M5 E215, Air Grid M5 HP E245, Air Grid M5 New (E255) (Мимо устройства не в счёт).
И не будет работать Bullet M5 (Мимо устройства не перечисляю)

Переделал 5 штук WA7510N. Ещё одна лежит нетронутая.

Сейчас наблюдаются серьёзные проблемы с линком из непаянных радио 7510N->Air Grid M5 (антенны eeprom от Rocket M5 Ti и Air Grid M5).
Заработав сначала 65/65 после запуска AirView для скана эфира получил 6.5/6.5 без прокачки, сигналы скачут, мож чо испортилось (на форуме UBNT один написал, что издох проц после AirView. но это пока недоказано)
Также, после испытаний на столе в одном 7510N сгорел радиоусилитель U7, сейчас замыкает собой питание..

После U26 RT8270 вместо 5V - стало 1, пищит, грееца. Радиатор алюминия зверский под U7 - грел больше двух минут феном, пока отпаял. Замкнул напрямую вход U7 на выход.

Итоги:
от 20 до 8dB ползунок мощщи - на приёме расстояние 5 м Loco M5 -47dB
от 0 до 7dB ползунок мощщи - на приёме расстояние 5 м Loco M5 -85dB
Вывод: регуляция мощщи на AR9280 - ступенчатая - две ступени. Видимо выходная мощность регулировалась подецибельно U7.


Да, и входной сигнал на 7510N скачит. Чо надо - хз.

anders2
03.06.2014, 22:22
airgrid m5 full flesh http://gfile.ru/a5QPt

unicorp99
05.06.2014, 19:43
airgrid m5 full flesh http://gfile.ru/a5QPt

thank for ростов папа

Перепаял у точек WA7510N ресет, запаял 8MB флешки, перепатчил весь родной еепром "до дыр" - и в работу. Не тут то было. Хорошая прокачка - 5 часов аптайма и "давай до свидания". Причина пока не понятна.

Для уменьшения помех с задней стороны точки на радиоблок запаял на оный металлический экран, закрыв чувствительные цепи.

При экспериментах выяснено:
1. Взади даже на незакрытый металлом радиоблок в пределах погрешности измерений не влияет ни один отражатель типа фольга.
2. пластиковый корпус точки не уменьшает сигнал, как и 50мм книга.
3. Экран разбитой матрицы ноутбука существенно 30-40dB (как и фольга) ослабляет сигнал.

Потери после разбора полётов: 4 шт
Сгорели 4 шт U7 - 16 контактный планарный усилок 6659.
1. из-за прошивки EEPROM от Loco M2,
2. непонятно из-за чего..
3. Снял с вышки, угорел U7 с родной прошивкой Air Grid M5..
4. Снял с вышки, угорел U7 с родной прошивкой Air Grid M5 HP..
Два транзистора потеряли чувствительность (точно не доказано), коэф B упал с 270 до 50, Ube упало с 800мв до 400мв. Деградация..

Чувствительность лучше рядом стоящей AirWire->Loco M5 до 15-20dB (видимо засчёт транзистора) (По показаниям AirOS)
Но выходная мощность 7510N->Air Grid M5 HP 25dB по показаниям и Loco M5 и другой WA7510N меньше на 8-10db, чем эта самая Loco M5, тут или моя переделанная AirWire->Loco M5 сильно завышает свою мощщу 23dB (и скоро работает на пределе и может сгореть), или 7510N даёт меньше.

У точки скачет входной сигнал до 25dB. то бишь кажет -13dB и тут же -38dB. Этиология сего процесса не понятна.
На еепромах от устройств с повышенной мощностью типа E1D5 Rocket M5 Ti всегда ослабленный входной сигнал, -38dB. Если закрыть антенну и снизить сигнал до -60.. -80dB при открывании антенны иногда сигнал поднимается до -13dB.
На еепромах от устройств со слабой выходной мощностью типа родного 7510N обычно усиленный входной сигнал, -13dB.

В связи с этим возникает вопрос, что лучше? Или увеличить чувствительность на 25dB, или так повысить выходную мощность на 10dB по показаниям других устройств (в реальности видимо +20dB по ползунку)

При сгорании U7 напряжение на нём 5V падает до 1V с треском преобразователя (чью напряженность стоит оценить как героическую, не горит собака) :)
После выхода U7 из строя и замыкания входа на выход мощность регулируется но работают только три положения (от 8 до 25dB около -47dB где-то на 30dB хуже, чем оригинал. -6dB -85 (хуже на 70dB), 5db - -67db (на 50dB хуже) - вывод: усиление U7 регулируется уровнем управляющего напряжения?

Откель брать усилители и транзисторы? pdf-а не нашел. Ни марка транзистора, ни U7 не понятна.

Как снизить вероятность выхода из строя U7? можно понизить на нём напряжение (5V до 3V к примеру?)

Из отзывов с яндекс маркета:


Достоинства: Цена, наличие сервис центров по стране.
Недостатки:
Программная и аппаратная часть.
Купили 8 таких точек(4 комплекта) в начале января 2013г. Расстояния 500м; 500м; 1,1км;1,7км. Режим работы - роутер(к интернету билайн)-клиент.
1. Подключили первый комплект (500м) работает 5-10 минут и вылетает. Два дня, что только не пробовали. Уже думали шаманам звонить, но пришла идея, тупо поменяли их местами и о чудо, все заработало. Работает, но стабильно раз в месяц лазим на девятиэтажку перезагружать ибо зависает, особенно на торрентах. Скорость интернета 30-40 Мбит, согласно тарифу. Зависание выражается в том что точка видится, но присоединиться к ней невозможно.
Продолжение в комментарии...
Комментарий:
...продолжение
2. Подключили второй комплект, расстояние 1,1км. Точка на частном доме не встала, сразу пошли вылетания вэб интерфейса, сдали. Пока ремонтировали(итогом было выдача заключения), поставили одну из свободных. Интернет заработал согласно тарифу, 6 Мбит. За три месяца один раз перезагрузили, потому как точка на девятиэтажке просто перестала работать как надо, или проще сказать - завис вэб интерфейс. Точка в сети, присоединятся, пингуется, а вэб-интерфейс не работает и интернета нет. Через 3 месяца точка на высотке потеряла мощность. На расстоянии 500м - было 27дб, стало 8дб; на 1,1км - было 17дб, стало 4дб. Сдали в сервис центр(еще ремонтируют). Интернета пока нет.
3. Подключили третий комплект, расстояние 500м, интернет 6 Мбит. По-началу, как показалось, это был первый комплект работающий идеально. Ага, первые две недели, после чего точка на высотке также потеряла в мощности. На 500м - было 24дб, стало 5 дб. Сдали по гарантии, так же выдали заключение. Поменяли на одну из свободных точек, интернет падает раз в две недели, точнее точка на высотке просто пропадает из сети(скоро понесем в ремонт).
4. Четвертый комплект(1,7 км), как вы понимаете был просто растаскан другими клиентами, поэтому, после всего этого геморроя, было принято решение купить оригинальные точки ubiquiti nanobridge m5, которые встали с первого раза, мощность сигнала без настройки -72дб, с настройкой - -52дб, интернет 25Мбит скачивание - 50 отдача. Airmax quality - 99%, Airmax capacity - 99%. Вылетов, потерь - ноль.
Итог: Восемь точек, из них три с заключениями, две вылетающие. Думайте сами, нужны ли вам эти TP-Link'и...


Доколе оно будет гореть?

unicorp99
10.09.2014, 06:12
Думаю лучше в этой теме поднять вопрос, гуглится по WA7510N 6659

Нашел, но уже не робит, из кеша: www.richwave.com.tw/tw/product_description.php%3FPNo%3D53+&cd=1&hl=ru&ct=clnk&gl=ru

поэтому сюда копирую:

Product No?RTC6659, RTC6659E

FEATURE
? 4.9 ~5.9GHz Frequency Range
? 5V Single Supply Voltage
? +23 dBm Linear Output Power for 3% EVM 802.11a 54Mbps 64 QAM
? Small Signal Gain : 32 dB
? On-chip Input Matching
? QFN 3mmX3mm 16 Lead Package
? Lead-Free RoHS compliant ---------------- для RTC6659E ? RoHS / Halogen Free Compliant ? Moisture Sensitivity Level : MSL-3
APPLICATION
? High Power WLAN applications
? IEEE 802.11a Wireless LAN System
? 5GHz ISM Band Application
? 5GHz Cordless Phones
Product Feature
DESCRIPTION
The RTC6659 is a power amplifier (PA) designed for 4.9~5.9GHz frequency range, compatible with 802.11a wireless LAN system. The device is manufactured based on advanced InGaP/GaAs HBT (Hetero-junction Bipolar Transistor) process. The amplifier consists of 3 gain stages with inter-stage matching, build-in input matching network, and a power detector for close loop power control operation. With single supply voltage 5V, it provides a low EVM (Error-Vector magnitude) of 3% at +23dBm linear output power In 802.11a mode (OFDM 64QAM, 54Mbps). The device is provided in a tiny industry standard 16-lead surface mount package QFN 3mmX3mm.

Чем заменить 6659?
Richwave RTC6659 аналог

первое попавшийся аналог в поиске, вообще, для примера, что ищем:
http://cache.freescale.com/files/rf_if/doc/data_sheet/MMG5004N.pdf

MMG5004NR2 - 4.9--5.9 GHz, 24 dB, 23 dBm 802.11a WLAN POWER AMPLIFIER InGaP HBT
вместо 16 ног - у этого 9 - не впаяти

WLAN Power Amplifier
Designed for 802.11a applications with frequencies from 4900 to 5900 MHz.
• 23 dBm P1dB CW @ 5.25 GHz
• Power Gain? 24 dB Typical @ f = 5.25 GHz, Class AB
• EVM ? ?3% @ Pout = 18 dBM @ PAE = 10% under OFDM, 64 QAM, 54 Mbps

то бишь надо что-то такое, c 16-ю ногами

http://www.datasheetlib.com/datasheet/1214976/hmc408lp3etr_hittite-microwave.html

HMC408LP3 / 408LP3E GaAs InGaP HBT MMIC 1 WATTPOWER AMPLIFIER, 5.1 - 5.9 GHz

Gain: 20 dBSaturated Power: +32.5 dBm @ 27% PAE

VPD управление 1-я нога, а у RTC6659 - 4-я

RF5616DS
http://www.rfmd.com/CS/Documents/RF5616DS.pdf
питание 6,7,8 - а RTC6659 - 16,14

SST11LP12
http://ww1.microchip.com/downloads/en/DeviceDoc/75047A.pdf
16,14 норм, 15-я нога питание, а у RTC6659 в wa7510n там ноль

пока что нашел - не совпадает питание или управление..

ska82
06.01.2015, 11:19
Не нашёл тему по аппаратной переделке 7510 на форуме, поэтому решил спросить здесь.

Причитал статью (http://zftlab.org/pages/2013051100.html)по аппаратной переделке 7510.
На первый взгляд ничего сложного, но у меня остались пара вопросов, если можно помогите мне пожалуйста на них найти ответы.

1. "Выпаять старую 4 Mb и запаять новую 8 Mb микросхему SPI flash (прошитую на программаторе)"
в моей 7510 стоит fl032pif. Какая 8 Mb микросхема SPI flash мне подойдет?

2. Для чего на двух последних фотографиях показан распаяный разъем консоли? Где он участвует в переделке?

Спасибо

Алексей
06.01.2015, 15:19
Вам надо память где будет 64 /8=8 т.е вот такое (http://ru.aliexpress.com/item/Free-Shipping-10PCS-EN25Q64-104HIP-EN25Q64-SOP-8/731385658.html?recommendVersion=1)
Консоль участвует для отладки просмотра что загрузилось , что нет , и в чем причина.

ska82
07.01.2015, 23:45
Спасибо!
Может понадобиться консоль?
Что то может пойти не так?

И, если можно, еще вопрос. Превращение 7510 в ubnt (программное или аппаратное) имеет законченное решение для практического применения (по стабильности, скорости, надежности и целесообразности)?

Немного поясню.
Имею небольшую сеть собранную на переделанных 5210. Но их сняли с производства. Вот ищу вариант для дальнейшего развития. Если нужно, готов посильно участвовать в экспериментах

unicorp99
08.01.2015, 04:17
Спасибо!
Может понадобиться консоль?
Что то может пойти не так?

И, если можно, еще вопрос. Превращение 7510 в ubnt (программное или аппаратное) имеет законченное решение для практического применения (по стабильности, скорости, надежности и целесообразности)?

Немного поясню.
Имею небольшую сеть собранную на переделанных 5210. Но их сняли с производства. Вот ищу вариант для дальнейшего развития. Если нужно, готов посильно участвовать в экспериментах

Первое. нужно понимать, что: Всё, что вы ПЕРЕДЕЛЫВАЕТЕ - вы переделываете на свой страх и риск. Если хочется переложить ответственность за мухи в кривых руках на кого-то, конечно, лучше заручится печатным словом - оно и к юристу хорошо сходить, и в туалете мягче бумага.

В теме всё описано, когда задают вопросы с таким опломбом, что ответьте за стабильность и целесообразность - это не желают вообще читать. Сделан сайт с фотами переделки, и кому нужно - уже нашли дампы Air Grid M5.

Для чукчей, не читающих в принципе (только умеющих писать):
Аппаратная переделка в Аир Грид M5 работает нормально. В программной переделке (насколько можно программно переделать EEPROM) горят передатчики (из-за обратных связей? или перегрузки?), посмотрим, может быть какнибудь удастся программно отследить оное.

----------

Если хочется - берём двухлучевой осциллограф с частотой до 6 ГГц или аналогичный анализатор спектра, шьём еепром от Rocket M5 Titanium и смотрим, что творится в радиотракте и путём патча EEPROM убираем причину перегрузки выходного усилителя 7510N - 6659. Мелочи жизни, как два пальца об асфальт.. Как грица - Всегда готов!

-----------

Да, я в течение двух часов прилечу на личном СУ-25 и буду головой отвечать, если наоборот запаяете микросхему и всё сгорит нахрен.

-----------

Опять же, за целесообразность могу вам сразу не читая никаких тем сказать следующее - Всегда лучше плохо работающее переделать в хорошо работающее, если переделка имеющегося дешевле покупки нового импортного.
Я так понимаю, здравый смысл вам невдомёк, и мы должны учить каждого целесообразности?

Тем более, что SPI чипов на 8MB можно наковырять в горелых роутерах и дешевых дсл модемах QTECH QDSL-1040WU от чипидРОСтелекома или Д-линка (которые выкидывают при переходе на оптику) пачками.

-----

Всё может пойти не так. Для этого консоль и сделана, чтобы глянуть. Или западло припаять и посмотреть, что тамо? На всём форуме, везде, где можно приветствуются репорты с консоли, а тут нужно заставлять?
Лучше сразу сказать как есть, что бы не было пустых ожиданий, а не: "мамой клянусь, в Крыму адин гот уже 7610N->Аир Грит М6 всё робит биз збоев, атвичаю, если не верите, купите мне БэЭмВэ икс6".

------

Ждём писем: "мне говорили что всё будет АХренИтельно, а ано сгарела, что делать? Какая падла вернёт мне потраченное время и бабло?"

Алексей
08.01.2015, 07:02
еба...ой , страшно ему что то делать вот и выносит мозг.

ska82
08.01.2015, 10:35
Ого, вот это напор...
Спасибо за ответы.

Я раньше думал что только женскому организму присуще дорисовывание действительности.

Где вы увидели требования о гарантиях :)

Тема для меня новая. Всю информацию, что нашел, я изучил. В перемушку программная и аппаратная переделки. Так и не понял работает ононе или горят U7 и усилитель.
Я повторюсь, я не в теме с первого дня и не имею хронологического поступления информации. Поэтому не смог определить, для себя, "здравый смысл".

Предлагаю тему почистить от офтопа, а в шапку добавить "Аппаратная переделка в Аир Грид M5 работает нормально. В программной переделке (насколько можно программно переделать EEPROM) горят передатчики (из-за обратных связей? или перегрузки?), посмотрим, может быть какнибудь удастся программно отследить оное." и "SPI чипов на 8MB можно наковырять в горелых роутерах и дешевых дсл модемах QTECH QDSL-1040WU от чипидРОСтелекома или Д-линка"

Еще раз спасибо, извините что потревожил.

unicorp99
08.01.2015, 13:10
Ого, вот это напор...
Спасибо за ответы.

Я раньше думал что только женскому организму присуще дорисовывание действительности.

Где вы увидели требования о гарантиях :)

Тема для меня новая. Всю информацию, что нашел, я изучил. В перемушку программная и аппаратная переделки. Так и не понял работает ононе или горят U7 и усилитель.
Я повторюсь, я не в теме с первого дня и не имею хронологического поступления информации. Поэтому не смог определить, для себя, "здравый смысл".

Предлагаю тему почистить от офтопа, а в шапку добавить "Аппаратная переделка в Аир Грид M5 работает нормально. В программной переделке (насколько можно программно переделать EEPROM) горят передатчики (из-за обратных связей? или перегрузки?), посмотрим, может быть какнибудь удастся программно отследить оное." и "SPI чипов на 8MB можно наковырять в горелых роутерах и дешевых дсл модемах QTECH QDSL-1040WU от чипидРОСтелекома или Д-линка"

Еще раз спасибо, извините что потревожил.

Не потревожил - а не желал читать тему. Ни с первого дня, ни даже последнюю страницу. Всё расписано. Где искать микросхемы - это уже совсем другая история, дополнение за прошедший период.

Два человека увидели требования о гарантиях!!

Мы не должны тут ничего такого писать - а если люди отпишутся, кто переделал - сколько и как работают - тогда можно делать выводы.. Раз только писатель (чел может написать три строки о том, что не читал тему (и видимо не будет)) - значит нужно переделать и отписаться о результатах..

ska82
12.02.2015, 16:50
У кого есть full flesh airgrid m5 без гениальности?

ska82
12.02.2015, 17:40
Сразу поясню

airgrid m5 full flesh http://gfile.ru/a5QPt
ссылка не работает, человек поделился еще раз но оказалось это e245 с защитой

В этой теме выложен в свободный доступ дамп для Аир Грида M5
http://www.lan23.ru/forum/showthread.php?t=11286
Ссылка не работает
На яндыксе нет e215 и e245

aleks00077
12.02.2015, 20:49
airgrid m5 full flesh готов купить

Yuraner
13.02.2015, 16:52
airgrid m5 full flesh готов купить

Купить? Ну это перебор имхо. Свою почту в мне личку.

vladicor
17.02.2015, 15:01
I want to buy, work is not free.
Please anyone with full flash, warn me by private message.

ska82
17.02.2015, 18:01
full flesh airgrid m5 HP (https://yadi.sk/d/810y1hvVejdCT)
Спасибо говорим Yuraner

Yuraner
17.02.2015, 18:25
Работает хоть? Вроде проверки на гениальность в ней нет, но... чем чёрт не шутит.

Алексей
17.02.2015, 19:06
Залил на яндекс

vladicor
18.02.2015, 06:32
full flesh airgrid m5 HP (https://yadi.sk/d/810y1hvVejdCT)
Спасибо говорим Yuraner

Did that requires some type of solder?

ska82
14.03.2015, 10:27
Работает хоть? Вроде проверки на гениальность в ней нет, но... чем чёрт не шутит.
Работает. Спасибо еще раз.


значит нужно переделать и отписаться о результатах..
Переделал пока 2 штуки. В условиях комнаты выдержали трое суток непрерывной прокачки. Жду погоды для установки на мачте и тестах в реальных условиях.

Есть некоторый наблюдения. Заметил еле слышный визг. Пищит вроде U7. Не греется, но если прикоснуться тыльной стороной ладони больно щипается.

aleks00077
24.04.2015, 09:14
работает клиентом неделю без зависаний с наностейшен м5 растояние 1км 50мб прием 30мб отдача сигнал 70дб, сигнал на 10дб больше если перепаять антенны местами

Yuraner
24.04.2015, 14:17
Чем паять, не пробовали просто покрутить устройство? Дело то небось в поляризации.))))

Ferdin
20.10.2015, 21:09
Прошу уточнить по программной переделке TP-Link WA7510N в Ubiquiti рабочее решение пока не найдено, на какой стадии разработки?
Сам в аппаратных переделках не силён ( было дело загубил WA5210g перепайкой флеш).

ZigFisher
20.10.2015, 21:57
Уже писалось неоднократно - без замены флешь и пайки перемычек переделать эту железку не получится.
Т.е. теоретически возможен запуск очень урезанной железки без WEB-интерфейса, но оно такое никому не нужно.

Bebebe
15.03.2016, 09:07
Не подскажете как правильно разбирается корпус? Есть пара таких железок - хочется найти применение.

unicorp99
15.03.2016, 10:37
Не подскажете как правильно разбирается корпус? Есть пара таких железок - хочется найти применение.

Отдираем лезвием или ножом пластиковую наклейку сзади точки сасна дписями 5GHz 150Mpbs outdoor TL-WA7510N...

В air grid будем переделывать?

Bebebe
15.03.2016, 11:05
Понятно, там будут винтики :). Спасибо. Да, думаю переделать. Единственное, так это мак адреса будут одинаковые (дамп у меня только один), но решу вопрос скриптиком. 7510 перешил в dd-wrt, линк 3.2 км, но скорость до 20Мбит, не нравится, должны побольше. До этого 741-е переделывал в airrouter - 5 лет пашут. И да, там тоже ресет мешал жить - так он в прошивке отключается - только галочку снять пришлось и все.
22734

Алексей
15.03.2016, 13:01
берите дамп (https://yadi.sk/d/bJAPuSfZkFUJe) у меня , по маку подскажу в ЛС

Bebebe
17.03.2016, 09:31
Подойдет ли флеш W25Q64FVSSIG ? (http://lib.chipdip.ru/080/DOC001080290.pdf) Ну или какая микруха стоит в оригинале, а то что бы посмотреть нужно лезть на мачту, снимать, разбирать, смотреть, ставить обратно....

unicorp99
17.03.2016, 09:44
Подойдет ли флеш W25Q64FVSSIG ? (http://lib.chipdip.ru/080/DOC001080290.pdf) Ну или какая микруха стоит в оригинале, а то что бы посмотреть нужно лезть на мачту, снимать, разбирать, смотреть, ставить обратно....

Да. И почти любая 25q64 подойдёт.

Stanislavis
15.04.2016, 18:35
Может не туда и не в тему, но прошу сильно не пинать. Скажите пожалуйста можно ли 7510 запитывать от 27 В. Бп. Наносы и микроты норм. А вот что за преобразователь в этой не знаю. Кто знает? Отпишитесь пожалуйста.

unicorp99
15.04.2016, 19:55
Может не туда и не в тему, но прошу сильно не пинать. Скажите пожалуйста можно ли 7510 запитывать от 27 В. Бп. Наносы и микроты норм. А вот что за преобразователь в этой не знаю. Кто знает? Отпишитесь пожалуйста.

в WA7510N стоит 2шт RT8270 - питание от 5V до 22V - выдают 3.3V и 5V.
и стабилитрон по входу на 14.8V - уже при таком напряжение потребление растет с 40ма (12V) до 60ма, а при 16В - это уже 200ма и нагрев стабилитрона.

максимальный кратковременный режим, после которого сгорит от нагрева стабилитрон - на длинном проводе (40м UTP5e) - 17V - 300мА

fercmann
03.07.2016, 22:52
Здравствуйте!
Замечательно что кто-то разбирается в железе на низком уровне.
---
А по теме: был мост на двух WA7510N. Обе сдохли. не разбираясь поменял на AirGrid M5 HP.
(кстати, местный чудило 2 раза в AirGrid залезал и менял имя сети, хакер хренов, пришлось приподзакрыться)
А вот одну антенну WA7510N не выбросил, на днях разобрал от скуки, грелась(обжигала) микруха RTC6659E, даже просаживала питание до 0.9 вольт.
Я ее сдул, питание восстановилось, но, естественно антенна ни чего не видит.
Заказал RTC6659E вместе с W25Q64FVSSIG, приедет впаяю. Попробую восстановитть (для души).
Вопрос: если процесс переделки вроде как определился, поможете перешить под Ubiquiti?

unicorp99
04.07.2016, 08:26
Здравствуйте!
Замечательно что кто-то разбирается в железе на низком уровне.
---
А по теме: был мост на двух WA7510N. Обе сдохли. не разбираясь поменял на AirGrid M5 HP.
(кстати, местный чудило 2 раза в AirGrid залезал и менял имя сети, хакер хренов, пришлось приподзакрыться)
А вот одну антенну WA7510N не выбросил, на днях разобрал от скуки, грелась(обжигала) микруха RTC6659E, даже просаживала питание до 0.9 вольт.
Я ее сдул, питание восстановилось, но, естественно антенна ни чего не видит.
Заказал RTC6659E вместе с W25Q64FVSSIG, приедет впаяю. Попробую восстановитть (для души).
Вопрос: если процесс переделки вроде как определился, поможете перешить под Ubiquiti?

http://wa7510n.blogspot.ru/
http://zftlab.org/pages/2013051100.html

Дерзай. Как говорят сейчас кратко напутствие - Если не сделаешь - ногу прострелю.

trikolor
06.09.2016, 10:14
Привет всем! Я повторил так как здесь http://wa7510n.blogspot.ru/ и не чего не заработало! Светятся питания и лан постоянно, лан светится даже не подключая к ПК. Подскажите что сделал неправильно!? Прошивал 25q64 на программаторе!

unicorp99
06.09.2016, 10:23
Привет всем! Я повторил так как здесь http://wa7510n.blogspot.ru/ и не чего не заработало! Светятся питания и лан постоянно, лан светится даже не подключая к ПК. Подскажите что сделал неправильно!? Прошивал 25q64 на программаторе!

Флешку плохо припаял, не прошил в неё air grid M5, убил проц, замкнул чегото.. много вариантов.. Проверяй всё..

ЧОТКОЕ Фото сего БЕСпридела в студию, так как эстрасексы все в отпуске.

---

Если кроме возгласа "у меня не включается компьютер" - деушка не может ничего подробного сообщить и дико плачет, диагностировать по телефону бесполезно.

trikolor
06.09.2016, 10:59
2354423545

trikolor
06.09.2016, 11:02
память прошивал 2 раза, припаяна на совесть не замыкал!

unicorp99
06.09.2016, 18:16
память прошивал 2 раза, припаяна на совесть не замыкал!

Переделано хорошо, правильно, по виду рядом ничего не убил, но эти переделки не влияют на постоянно горящий lan светодиод.

Теперь нужно фото как припаяна флешка 25q64, видимо неправильно, раз не стартует.. Может быть так же умер проц от статики с паяльника при перепайках ног..

Есть ли com port ttl - 3.3V - для просмотра, что сие устройство пишет в лог?

trikolor
07.09.2016, 07:56
Процессор целы! Я впаял обратно 25q32 родную lan начал откликаться значит проблема в прошивки! Пришли рабочую прошу я попробую залить.

unicorp99
07.09.2016, 10:07
Процессор целы! Я впаял обратно 25q32 родную lan начал откликаться значит проблема в прошивки! Пришли рабочую прошу я попробую залить.

Да, из всего первого сообщения "и ни чего не заработало!!!" мы увидели точное название прошивки, и даже ссылку на дамп..

Ясно, зачем людям нужны несколько дней жизни.. - заставить других что-то сделать за себя..

---

Ничего личного:
Не мешаю, и тупо жду, когда кто-нибудь заинтересованный выложит ссылку на дамп AIR GRID M5.

trikolor
07.09.2016, 11:08
Спасибо что не отказали!!!!!!!!!!!!!!

tim1213
27.09.2016, 05:26
Ничего личного:
Не мешаю, и тупо жду, когда кто-нибудь заинтересованный выложит ссылку на дамп AIR GRID M5.


сорри за офтоп как слить дамп с грида ? могу слить .

unicorp99
27.09.2016, 06:13
Ничего личного:
Не мешаю, и тупо жду, когда кто-нибудь заинтересованный выложит ссылку на дамп AIR GRID M5.


сорри за офтоп как слить дамп с грида ? могу слить .

Совсем не офтоп.

Подсказываю:
на наге есть тема "ищется fullflash airgrid M5 (не HP)". Там команды.

P.S.

Вообще нужно всем очень поблагодарить этого человека. Если надолго выложит и на несколько ресурсов - вообще наградить нужно.

Алексей
27.09.2016, 15:31
вы чего то гоните товарищи ... У меня давно дамп лежит.

unicorp99
27.09.2016, 21:54
вы чего то гоните товарищи ... У меня давно дамп лежит.

Тут народец дикий, не загуглить, не пощукать по форуму.. Местную кучу дампов не уважаютЪ.

Но если дамп ещё раз выложат - мы четерьмя руками не против..
Да, нехай ещё с одного Air Gridа M5 снимут дамп.. Для разнообразия..

Bebebe
24.10.2016, 10:53
Переделка удалась, спасибо за содействие. Может не совсем в тему, но не могу запустить AirView - при выборе этого пункта появляется привычное окошко - нажимаю Launch Air View и через секунду меня выбрасывает на сайт Oracle, обидно. Настройки безопасности в Jave ковырял... Да, насколько я понимаю выходная мощность теперь максимум 20 Дбм? Я не сторонник гудеть в эфир, но иногда бывает полезно "крикнуть".

unicorp99
25.10.2016, 09:37
Переделка удалась, спасибо за содействие. Может не совсем в тему, но не могу запустить AirView - при выборе этого пункта появляется привычное окошко - нажимаю Launch Air View и через секунду меня выбрасывает на сайт Oracle, обидно. Настройки безопасности в Jave ковырял... Да, насколько я понимаю выходная мощность теперь максимум 20 Дбм? Я не сторонник гудеть в эфир, но иногда бывает полезно "крикнуть".


Благо дарю за переделку.

Кроме того, что AirView сразу без java не робит, он ещё и виснет на XM 5.5 - для AirView обновить нужно.
По мощности в сравнении с TP-Link должно быть также, но не замерял точно, как доберусь - гляну.. (ещё 6 штук WA7510N на опыты лежат ждут своего часа)

Bebebe
25.10.2016, 13:06
У меня есть парочка 741-х переделанных AirRouter, там AirView работает. Нашел как запустить и на переделанном 7510 - нажимаю LaunchAirView - появляется окошко с бегающим синеньким индикатором - выбираю в браузере "Просмотреть исходный код страницы", ищу и копирую ссылку на jnlp скрипт, вставляю ее в другое окно браузера и вуаля, в смысле AirView. Пробовал на двух компах, правда на обоих Win10 стоит. Мощность в переделанном 7510 через вебморду больше 20 дбм не ставится, через конфиг пробовать стремновато, как бы не попалить что-нибудь.

Skydreem
09.11.2016, 15:15
Форумчане привет)
Я так и не понял- програмная переделка wa7510 возможна или нет без паяльника?
Куча постов, так ответа и не нашел..

Tolyan
12.11.2016, 23:40
Привет. Невозможно.

Death_oc_ua
11.02.2017, 18:37
Благодарствую, попалась дохлая 7510 с убитым по, так как вскрыл решил попробовать переделать, все завелось нормально но особо не тестировал, потом вернул в исходное состояние и отдал клиенту.