Обсуждение ремонт UBNT девайсов.

[itronid]

Вечер добрый. Ubnt AirGrid M5 принесли с постоянно светящимся Lan портом. Заменил проц AR7241. в консоль циклически выдает"
==============cut==================
U-Boot 1.1.4.2-s956 (Jun 10 2015 - 10:54:50)


DRAM: 32 MB
Flash: 8 MB
==============cut==================

Подскажите в какую сторону "копать".

[Алексей]

не допай

[konstr35]

Сгорел проц?

Привет господа. Делал usb mod своему 743nd v1, этим способом , только кондер поставил на 1000uf и после подпайки конструкции он не включился.
Прошивал программатором фулл флеш, без изменений.
Сильно греется процессор. Atheros AR7240.
Диоды моргают на видео:

https://youtu.be/0kA5eRY5jds





Через кабель пролифик такая картинка:



Поделитесь мыслями о причине.
Думаю сгорел проц. Нужно подтверждение , если это имеет место быть.
Посмотрите пож. на конструкцию. Может быть чего то неправильно спаял?
Ещё если это процессор, то возможна ли замена на Atheros AR7241?
Не хотелось бы спалить еще один проц.

Atheros AR7241 поддерживает USB 2.0
Atheros AR7240 поддерживает USB 1.1

upd
нога VDD12CD чуть больше ома на землю. Это нормально?

upd
плюс подпаивал сюда:

[frogman]

Попробую написать тут. :)

Тут мне родственник точку доступа принес, зная моё хобби поковырять "умершие"
электронные девайсы, на предмет оживления...:)
UniFi AP(3.75.4969): линка нет, хотя светодиод горит, контроллером не видится естественно,
в SSH не пускает...вообщем из всего доступного консоль через сериал кабель. :(
CPU греется так что палец держать нельзя.
Прочитал форум, поискал инфу в сети, разобрался.
Замена процессора и двух супрессоров решила проблему, все стало так как должно быть.
Даже прошивка не слетела, точка запустилась и заработала с тем, что уже было прошито во флеш.
(дамп флеши я все таки сделал, так на всякий случай)
Теперь собственно суть проблемы:
В контроллере точка видна с MAC по LAN: 00:03:7F:11:20:18
Гугл говорит, что это MAC Atheros. :)
На её корпусе и внутри (на микросхеме памяти наклейка) 24:A4:3C:4C:0E:23.
При этом MAC WLAN не изменился, остался как должен, смотрел в hex-редакторе.
Да и в консоли видно. :)
Как такое могло произойти не знаю, да теперь уж и не узнаю никогда. :)

Попытка поправить мас адрес в eeprom в лоб, без пересчета КС, ни к чему хорошему не приводят, точка не запускается, а в логе "Error-A12" типа контрафакт (вроде так писали про эту ошибку). Это мне понятно, надо не только адрес менять но и править КС.
Конечно можно и так оставить, но хорошо бы сделать, как должно быть, то есть поправить MAC на правильный.
Тему d771 конечно прочитал и даже что то для себя понял, но я в программировании, как говорится "ни ухом, ни рылом".
Только самую малость.
Кто может помочь? Файлик eeprom прикрепляю.

[kuslik]

ifconfig -a че говорит то

[Tolyan]

konstr35 Скорее всего + попал на одну из шину data +/- что и привело к выходу из строя проца.
frogman Почитайте и мою тему. Раз уже и дам есть скормите проге Dump Ubiquiti Analisse.

[frogman]

2 kuslik

BZ.v3.7.5# ifconfig -a
ath0      Link encap:Ethernet  HWaddr 24:A4:3C:4D:0E:23
          BROADCAST PROMISC ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:172 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:12204 (11.9 KiB)

ath1      Link encap:Ethernet  HWaddr 2A:A4:3C:4D:0E:23
          UP BROADCAST RUNNING PROMISC ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:52 errors:0 dropped:354 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:12064 (11.7 KiB)

br0       Link encap:Ethernet  HWaddr 00:03:7F:11:20:18
          inet addr:192.168.1.7  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:642 errors:0 dropped:0 overruns:0 frame:0
          TX packets:420 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:43524 (42.5 KiB)  TX bytes:42118 (41.1 KiB)

eth0      Link encap:Ethernet  HWaddr 00:03:7F:11:20:18
          UP BROADCAST RUNNING PROMISC ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:642 errors:0 dropped:0 overruns:0 frame:0
          TX packets:373 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:55314 (54.0 KiB)  TX bytes:39080 (38.1 KiB)

eth1      Link encap:Ethernet  HWaddr 00:03:7F:11:20:19
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:103 errors:0 dropped:0 overruns:0 frame:0
          TX packets:103 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:8736 (8.5 KiB)  TX bytes:8736 (8.5 KiB)

wifi0     Link encap:UNSPEC  HWaddr 24-A4-3C-4D-0E-23-00-4C-00-00-00-00-00-00-0                                                                              -00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8881 errors:823 dropped:0 overruns:0 frame:823
          TX packets:8750 errors:102 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:4095
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:48 Memory:b0000000-b0010000

[frogman]

2 Tolyan
Читал.
Прогой (Dump Ubiquiti Analisse)пользовался.
Хорошая прога. :)
на orig. dump (то что сейчас во флеши прошит ) пишет что "ок", видно что мак-адреса разные
если в лоб изменить мас адреса на те что надо и подсунуть проге , то же пишет что "ок"
еще пишет есть проверка или нет (ну это можно и просматривая eeprom в hex редакторе увидеть) :)
программулина от ZigFisher -a (fixsum) компилится и даже запускается, но правит почему то только первый мас-адрес в eeprom, второй не трогает :) ну и сумму пересчитывает конечно (в железе не проверил еще)
а еще у него опечатка (выводит файлик с названием "new_falsh" а надо бы "new_flash")
Как то так.

[frogman]

всем спасибо за внимание, сам разобрался :)

Собственно теперь так:

BZ.v3.7.5# ifconfig -a
ath0      Link encap:Ethernet  HWaddr 24:A4:3C:4D:0E:23
          BROADCAST PROMISC ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ath1      Link encap:Ethernet  HWaddr 2A:A4:3C:4D:0E:23
          UP BROADCAST RUNNING PROMISC ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2 errors:0 dropped:20 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:474 (474.0 B)

br0       Link encap:Ethernet  HWaddr 24:A4:3C:4C:0E:23
          inet addr:192.168.1.9  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:121 errors:0 dropped:0 overruns:0 frame:0
          TX packets:93 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:11114 (10.8 KiB)  TX bytes:14278 (13.9 KiB)

eth0      Link encap:Ethernet  HWaddr 24:A4:3C:4C:0E:23
          UP BROADCAST RUNNING PROMISC ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:121 errors:0 dropped:0 overruns:0 frame:0
          TX packets:93 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:13442 (13.1 KiB)  TX bytes:14920 (14.5 KiB)

eth1      Link encap:Ethernet  HWaddr 26:A4:3C:4C:0E:23
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

wifi0     Link encap:UNSPEC  HWaddr 24-A4-3C-4D-0E-23-00-4C-00-00-00-00-00-00-00-00
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:577 errors:264 dropped:0 overruns:0 frame:264
          TX packets:337 errors:8 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:4095
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:48 Memory:b0000000-b0010000

[kuslik]

Оказывается просто когда есть желание разобраться. Лан можно тупо в редакторе поменять ничего не пересчитывая

[Tolyan]

Я так и не понял из вашего поста есть проверка или нет. Ну раз работает с непонятными маками то по идее нет.

видно что мак-адреса разные

покажите

если в лоб изменить мас адреса на те что надо и подсунуть проге , то же пишет что "ок"

Lan0 (eth0) без проверки на СРС. Можно вписать нужный.
Если wlan mac 24:A4:3C:4D:0E:23 то
lan0 24:A4:3C:4E:0E:23
lan1 26:A4:3C:4E:0E:23
или
lan0 24:A4:3C:4C:0E:23
lan1 26:A4:3C:4C:0E:23
не помню в какую сторону на unifi

[frogman]

2 Tolyan
- в этом eeprom проверка есть и прога это пишет
- нет, замена MAC без пересчета контрольной суммы (или как она тут называется) приводит к тому что точка не работает (лог полон ошибок, что то там с радио траблы)
при этом, светодиод который показывает состояние точки, быстро быстро моргает оранжевым :)
стал бы я тут писать и просить помочь, если можно было бы просто сменить мас адреса в LAN ничего не пересчитывая,
как должны быть прописаны адреса разобрался.
У меня есть дамп точки (то же uni AP) только мас там 00:27:22:F2:XX:XX. Если его (ничего в eeprom не меняя) залить во флеш, точка будет работать (прога пишет eeprom без проверки), но стоит поменять что то, и все лог полон ошибок.

[Tolyan]

Если два вида защиты.
1. И сейчас уже основной. Защита всего раздела мтд5 от любых изменений с привязкой к флешке. Поменять ничего низя!
2. Это скорее не защита а проверка на целостность еепрома для радио.
Если прошивка приняла мак 00:03:7F то скорее всего так и должно быть раз она прошла валидность.

Как вариант использовать поновее контроллер с соответственной прошивкой и сбросить точку в заводские.
Поделитесь в лс еепромом для изучения ....рание я не видел такую комбинацию маков.

[kuslik]

Самое интересное находится в мтд1 это вызов проверок защиты. Можно отломать. Отламывать надо и в мтд1 и мтд5.

[Tolyan]

Дима. В классической unifi раздел mtd1 это переменная окружения лоадера примерно с таким содержанием

bootdelay=1
baudrate=115200
ethaddr=00:15:6d:0d:00:00
filesize=40000
fileaddr=81000000
ethact=eth0
mtdparts=mtdparts=ar7240-nor0:256k(u-boot),64k(u-boot-env),1024k(kernel),6528k(rootfs),256k(cfg),64k(EEPROM)
bootcmd=bootm 0x9f050000
serverip=192.168.1.254
ipaddr=192.168.1.20
stdin=serial
stdout=serial
stderr=serial
bootargs=console=ttyS0,115200 root=31:03 rootfstype=squashfs init=/init