Програмная переделка (без паяльника) TP-Link WA7510N в Ubiquiti, ОБСУЖДЕНИЕ

[unicorp99]

Как всегда, после двухдневного изыскания, с красными глазами недосыпа, наконец-то, после полугодового застоя, поддалась насилию радиочасть точки WA7510N!
Как я и писал, был найден подходящий EEProm, который сразу и заработал! И в нём меняю любые ID оборудования, радио робит!
Вчера загрузчик от ресета отламал, сегодня завелась БЕЗ ПЕРЕПАЙКИ радиочасть.

Осталось критического:
1. Перезагрузка в работе, кто-то (ядро или ubntbox) детектит ресет и ребутица сразу. Нужно или отключить или поправить на TP-Linkовский GPIO
2. Управление работой обрезанной точки (4MB) без www

Некритического, но желательного:
1. не отключить, а исправить ресет в буте.

Получается, нужно делать устройство с двумя сетевухами, (когда одна сетевуха, то пропадает после установки IP адреса вся сеть.. лечиться прописыванием команд в конфигурацию точки, но если сбросить настройки точки, то пропадают команды..)
Все устройства с двумя сетевухами типа Nanos M5, Rocket M5 - MIMO 2X2, но MIMO нет в WA7510N, только один тракт распаян, и только одна вертикальная антенна может работать..

Сложный вопрос ко всем спецам:
Повлияет ли на работу устройства, в котором нет второго радиотракта для полноценного MIMO, принудительный выбор 2X2 MIMO? Не будет ли затыков при передаче, потерь пакетов в связи с прослушиванием и ожиданием сигналов во втором радиотракте? Или только опытным путём, ставить в работу и тестить, как работает?

[unicorp99]

Третий виток работы с программной переделкой WA7510N

Отламал проверку на ресет в U-Boot. Стало загружаться без перепайки ресет-а, но, уже после загрузки происходит ребут из-за того, что или ядро, или ubntbox чует ресет и ребутит. Пришлось на время экспериментов перепаять..

Проверил на работу без перепайки радио следующие модели:

name minTx MaxTX Mimo RxBase RxStation
NanoStation Loco M5 LM5 4 23 2 -43 -58 E0A5
NanoStation M5 N5N -4 27 2 -63 -51 E005
NanoBridge M5 NB5 -8 23 2 -46 -59 E2B5
NanoStation M5 N5N -4 27 2 -43 -58 E805
Bullet M5 B5N -6 25 1 -63 -51 E205
Rocket M5 R5N -4 27 2 -63 -51 E105
AirGrid M5 AG5 -11 20 1 -48 -58 E215
AirGrid M5 AG5 HP -6 25 1 -43 -58 E245
AirWire AW5 4 22 2 -45 -58 E4A5
PowerBridge PB5 -4 27 2 -69 -51 E1A5

Изменений измерений по сравнению с прошлым разом нет, точка или только передаёт, или только принимает.
Точка WA7510N лежит на столе и прямо на её радиомодуль направлена База.
Поэтому небольшой разброс уровней, точка принимает или на короткую дорожку радиомодуля (без антенны, коммутатор не работает), или на отвёрнутую от базы антенну.
Также передаёт или на короткую дорожку радиомодуля (без антенны), или на отвёрнутую от базы антенну.
Если точку повернуть антенной к базе, то связь обрывается, потому что без коммутатора сигнал или приёма или передачи становится ниже уровня чувствительности, модуль хорошо сделан, экранируется..

Самое главное, что выяснено, это зависимость работы радио коммутатора не от ID оборудования, а от EEPROM. Ранее недопроверил, а после анализа Eeprom-ов NS2 то же и с M5 - меняем ID в EEprom - работа коммутатора остаётся стабильно неизменной, меняем EEprom на другой с таким же ID - меняется работа коммутатора! То бишь данные GPIO работы коммутатора хранятся в EEProm, или во всяком случае, зависят от EEprom..

У кого есть, для анализа, по возможности нужны дампы EEprom следующих устройств:

e2e5 NanoBridge M5 HP
e2d5 Bullet M5 Titanium
e1e5 AirBeam 5
e2a5 LiteStation M5
e1c5 Rocket M5 GPS
e255 AirGrid M5 HP
e235 NanoBridge M5
e8a5 NanoStation Loco M5
e1b5 Rocket M5
e8b5 Rocket M5
e215 AirGrid M5
e305 PicoStation M5

[unicorp99]

Хелп хелпми ми... подскажите пожалуйста купил 2 тчки 7510 поставил стандартные прошивки с сайта.... ставлю вертикальные антену в настройках показывает 8 децебел растояние 600 метров максимум прямая видимость... купил парабалическую антену здоровую такую установил на крушу дома... стало 13 децебел в спид тесте 20 килобит.. что за фигня может быть ??? менял местами еще хуже....

Всё нужно проверить. Для начала их обоих включить в одной комнате в разных углах (только не направлять друг на друга). Проверить связь.
Потом ставим каждую точку AP и найти приёмник на 5 ГГц - или wifi USB или встроенный в бук интел модуль с 5 ГГц, или Samsung S4 или подобный телефон с 5 ГГц Wifi. и проверить, какая точка фальшивит.
Лучше конечно сразу косячную в сервис-центр. Но если хочется покопаться, разобрать и найти отличие.

[vavan]

Хелп хелпми ми... подскажите пожалуйста купил 2 тчки 7510 поставил стандартные прошивки с сайта.... ставлю вертикальные антену в настройках показывает 8 децебел растояние 600 метров максимум прямая видимость... купил парабалическую антену здоровую такую установил на крушу дома... стало 13 децебел в спид тесте 20 килобит.. что за фигня может быть ??? менял местами еще хуже....

[unicorp99]

В рамках проекта по переделке WA7510N в Ubiquiti Air Grid M5 при поддержке народа создан блог http://wa7510n.blogspot.ru

[unicorp99]

Вот приоритетные направления на будущее:
1) Расколупывание EEPROM для WA7510N (или патч драйвера) на предмет изменения GPIO передатчика (и после этого можно загрузчик на предмет кнопки ресет)
2) Оболочка для управления обрезанными до 4MB Ubiquiti M5 и M2 через sshfs - и можно будет заливать обрезанную прошивку во все подходящие TP-Link-и на процессоре AR7240..
3) Из DWL-2100AP - что то типа Ubiquiti Bullet 2 (загрузчик и изменение прошивки, в частности патч утилиты ubntbox на диапазон 2.4 GHz вместо 5GHz)
4) Из TL-WR842ND - Ubiquiti Loco M2 с переделкой строки загрузчика на патч GPIO для поднятия бита управления включение порта USB.
5) Из TL-MR3420 v2 (AR9341) - что то типа Ubiquiti Rocket HP Titanium M2
6) Много выпускаемых TP-Link-ов на процессорах AR9331 - во что-то более серьёзное.
7) Расколупывание EEPROM для антенн горизонтальной поляризации NS2 (или драйвера)
8) Возможно изменение драйвера atheros NS2 для поддержки большего диапазона частот от 2212, как в dd-wrt
9) Расширение диапазона частот WA500G
10) Из MR3220 v2 (AR9331) - Mikrotik 951n-2

---------------

6) Прошил hsqs файловую систему 4MB Ubiquiti в TP-Link WR741ND v4.20 AR9331 - не распознаёт hsqs
Прошил ядро от 4MB Ubiquiti AR7240 в AR9331 - с адреса 5D 00 00 80 до конца ядра (пишет ошибка lzma распаковки) и размер выше поменял - lzma распаковалось!
но не стартует, тишина в логе..
То бишь загрузчик от AR9331, ядро линукса от Ubiquiti AR7240, сильно не совместимые процессоры..

кому интересно, привожу ссылки на списки устройств на процессорах:

Ubiquiti NS5: AR2313A http://wikidevi.com/w/index.php?titl...mwtable&eq=yes

Ubiquiti NS2: AR2315-AR2318 http://wikidevi.com/w/index.php?titl...mwtable&eq=yes

Ubiquiti M2, M5: AR7240, AR7241, AR7242 http://wikidevi.com/w/index.php?titl...mwtable&eq=yes

AR9331 http://wikidevi.com/wiki/Special:Ask...mwtable&eq=yes

AR9341 http://wikidevi.com/wiki/Special:Ask...mwtable&eq=yes

AR9344 http://wikidevi.com/wiki/Special:Ask...mwtable&eq=yes

[blockhead]

всем привет. не подскажите появились ли еще какие ни будь переделки из полей в нанос на 2,4 n?
по мимо 5210

[shodan]

cпасибо, если просто закоротить контакты хуже не будет ? такого резистора сейчас нету в наличии .

[unicorp99]

подскажите какой номинал сопротивления R677 , в точке доступа WA7510N ?

Что-то около 0.2-0.5 Ома. Я думал, что резюк испортился, но такие же резисторы стоят в базах у других транзисторов, коммутирующих антенны..

[shodan]

подскажите какой номинал сопротивления R677 , в точке доступа WA7510N ?

[ZigFisher]

Обновилось http://blog.flyrouter.net/2013/03/ubiquiti_25.html

[unicorp99]

БОЛЬШОЕ НЕЧЕЛОВЕЧЕСКОЕ СПАСИБО
а мак у неё менять обязательно?

Конечно же, работает и с мною придуманным 123456. Но, если MAC на точке не совпадает с наклейкой - можно потом самому запутаться. Или можно кого-то запутать.

[dumpy]

БОЛЬШОЕ НЕЧЕЛОВЕЧЕСКОЕ СПАСИБО
а мак у неё менять обязательно?

[unicorp99]

прошил dd-wrt. точка пару раз запустилась, я в ней побегал по настройкам и положил на полку. через неделю решил попробовать в действии, а она кирпич. загорается индикатор повер, сеть моргает кратковременно и всё. на сброс не реагирует. так понимаю что фулфлешь мне нужен, но на фтп не пускает чото. поделитесь фулфлешем.

Вот dump fullflash tl-wa7510n

[dumpy]

прошил dd-wrt. точка пару раз запустилась, я в ней побегал по настройкам и положил на полку. через неделю решил попробовать в действии, а она кирпич. загорается индикатор повер, сеть моргает кратковременно и всё. на сброс не реагирует. так понимаю что фулфлешь мне нужен, но на фтп не пускает чото. поделитесь фулфлешем.