Авторизация
Зарегистрироваться

Мегаобзор-взлом 5 китайских дешевых портативных роутеров на чипе RT5350, продолжаем играть в хакера


08.10.2014, добавил способы прошивки еще двух роутеров.
09.10.2014, обновил инструкцию, еще один роутер.
11.10.2014, добавил способ ухода с прошивки keenetic на openwrt
13.10.2014, добавил иструкцию по смене езернет-порта с WAN на LAN и наоборот. добавил инструкцию по обновлению на самую последнюю версию прошивки с поддержкой новых модемов.
27.10.2014, добавил способ ухода с прошивки openwrt обратно на keenetic
07.12.2014, небольшое дополнение — пожалуйста, уточняйте у продавца какой объем памяти у роутера(и смотрите отзывы, если это али). уже много жалоб на то что присылают 16мб памяти. Будьте внимательны!
13.11.2015 добавил спойлер с ссылками на прошивку роутеров с интерфейсом Qualcomm.


Всем привет, мой прошлый обзор про дешевые китайские роутеры объективно оказался весьма интересным муськовчанам и выбрался в лучшие обзоры. Поэтому хочу сегодня вернуться к теме дешевых китайских роутеров. Затрагивать темы скорости передачи, дальности и пробивание стен я не буду, а снова затрону тему перепрошивки. В этот раз, более подробно, и, надеюсь, значительно проще. А именно хочу поделиться способом перешивания безымянных китайских роутеров в openwrt, zyxel, d-link, hame. В этот раз способ будет более универсальным — мы будем прошивать роутеры через родной веб-интерфейс, обходя встроенную защиту и прозводителя нашего роутера, и производитей прошивок хороших. Естественно, всё это делать мы будем в образовательных целях и после «обучения» обязуемся вернуться на родную прошивку и удалить прошивку другого производителя со своего компьютера ;)
В обзоре принимают участие 4 роутера(плюс 1 вне программы) из моей коллекции.
Тут я сделаю небольшое отступление, так как я еще не делал обзор на роутер с павербанком, так что сейчас самое время.
Микрообзор минироутера с нано-павербанком
Роутер продавец упаковал неплохо, коробка не помялась. Внутри посылка была замотана в мягкий материал:

Сама коробка, красивая, можно брать на подарки.

На задней стороне коробки описание основных функций.

Содержимое коробки.

Роутер отдельно.

Начинаем разбирать. Литиевый аккумулятор. Производителем заявлено 1800 махов, проверить возможности нет, но сомнения определенные есть, думаю, можно делить на 2 или даже на 3 смело.

Продолжаем разбирать.

Печатная плата роутера.

В общем, тот же роутер, как из моего последнего обзора, но только с аккумулятором. Веб-интерфейс тот же, возможности те же. Сбоку на корпусе есть трехпозиционный переключатель и дополнительная кнопка «T». Первое положение перекючателя: выкл. Второе положение переключателя — павербанк. Третье положение переключателя — роутер. Кнопка «Т» используется для проверки уровня заряда в выключенном состоянии. Касательно объема батареи, сказать ничего не могу, но по ощущениям его хватает часа на 3-4 раздачи 3g.
Важная вещь — у этого роутера напрочь отсутствует возможность подключения консоли (usb-uart), так что в случае проблем пригодится программатор.


Зачем нужны такие роутеры
На всякий случай, еще раз процитирую очень хороший комментарий от ded1971
Общепотребительские свойства — универсальный компактный 3G-WiFi-роутер. Удобно брать в поездки, подключать 3G/4G- модем, организовывать свою WiFi-сеть, либо использовать в качестве репитера для усиления WiFi, подключать интернет в смарт-телевизоре, если нет встроенного WiFi. Вообщем, куча полезных функций за смешные деньги

А теперь, собственно сами участники:



1) NEXX WT1520(2 ethernet-порта/4мб флеш-память/32мб оперативной памяти/1 шт usb) ali $15.29

Роутер из моего обзора, выделяется наличием двух ethernet-портов и удачным дизайном. Продается только на али, на ебее его почему-то нет. А жаль, ведь на ебее все остальные роутеры стоят значительно дешевле, чем на али.



2) Безымянный роутер, клон Hame-A15(1/4/32/usb) ali $9.30/ebay AU $9.81

Этот роутер я тоже обозревал. Самый распространенный вариант роутера на rt5350, иногда встречается в варианте с 16мб, предположительно, в новых партиях везде 32. Этот и следующий клоны очень хорошо подходят для встраивания куда-либо за счет удачной формы платы.



3) Еще один безымянный, клон клона(1/4/32/usb) ali $9.62/ebay $9.18

Отличается строением корпуса(сплошной корпус и крышка на винте) и расцветкой.
Так же встречаются такие модели с прошивкой Qualcomm, как прошить — см спойлер в конце.



4) Безымянный роутер, с батарейкой, клон Hame-A1(1/4/32/usb) ali(ищем сами)$11.71/ebay C $14.07

Отличается от предыдущих двух роутеров наличием встроенного павербанка небольшего объема, дающего, по моим ощущениям, часа 3-4 работы c 3g-модемом. Так же конкретно в моем экземпляре не оказалось контактных площадок для подключения консоли, так что, в случае неудачи, понадобится программатор. Обозревался: раз, два(не смейтесь), три, четыре(возможно, но без скриншотов интерфейса не понятно). Не надо путать с Hame A1, хоть и очень похоже, но в Hame «зажали» оперативы, которой всего 16мб.



5)LB-Link BL01/02 (1/4/16/usb нет)ali $13.99/ebay C$13.05

Внешне выглядит прикольно, интересный веб-интерфейс, но, к сожалению, 16мб памяти и без usb-порта. Проходит вне конкурса за счет объема памяти и другого способа прошивки. Изначально им заниматься не хотел, но в комментариях к первому обзору, спрашивали меня, так что пришлось разобраться. На муське ранее обозревался. Существует мнение что данные роутеры отличаются друг от друга, документальных подтверждений нет, так что будем считать их одинаковыми, но в разных корпусах.




Внимательный читатель заметит что аппаратная база у роутеров очень похожа — все роутеры построены на платформе Ralink 5350 с их же SDK. Не удивлюсь, что в hame(и его клонах) используется референсный дизайн от Ralink. Ну это нас расстраивать не должно, а наоборот, должно радовать — задача получения хорошего роутера за сущие копейки существенно упрощается. Хитрые производители для защиты своих роутеров используют шифрование файла-образа прошивки. Не вдаваясь в подробности, защита состоит в следующем: Производитель выбирает свою последовательность байт в качестве ключа, объемом в 15 байт. После этого происходит шифрование прошивки этим ключем алгоритмом XOR. После этого добавляется 4 байта(идентификатор прошивки/производителя) в начало полученного файла. Таким образом, при попытке залить прошивку, роутер сначала проверяет эти 4 байта, и, если они верные, пытается раскодировать прошивку встроенным ключем. В случае успеха, роутер обновляется расшифрованной прошивкой. Обратите внимание, в этом обзоре речь идет о так называемых «150мбит» роутерах. Новые ралинки, имеющие поддержку скорости «300мбит» в данном обзоре не участвуют, но до них тоже когда-нибудь доберутся руки, хороших устройств на этом чипсете очень много.

Итак, что мы будем делать, спросите вы? Мы сначала расшифруем прошивку от чужого роутера, а потом зашифруем под наш роутер. Напоминаю, естественно, всё что мы делаем, мы делаем исключительно в образовательных целях.

Инструменты. Для пользователей windows я сделал готовые скомпилированные exe, для маководов и линуксоидов(должны уметь собирать сами) есть исходные тексты:
packer.exe исходный текст
unpacker.exe исходный текст
Прошивка openwrt barrier breaker для nexx 1520, но подходит и для клонов. Для тех, кто хочет прошить свои устройства на openwrt.
Подробности про openwrt
Сетевые настройки роутера:
ip 10.10.10.123
netmask 255.255.255.0

ssh login: root
password: openwrt

wifi name: wt1520
wifi password: openwrtopenwrt

Другой вариант, который я предлагаю — прошивка от роутеров фирмы zyxel(коим вообще должно быть стыдно делать свои роутеры продающиеся за бешенные деньги на том же железе, что и китайский ноунейм).

Готовы? Поехали!


Прошиваем NEXX

Заготовим с помощью вышеупомянутых утилит прошивку. Прошивка называется KEENETIC_4G_II-V2.03[AAKW.0]C4, скачать её нужно самостоятельно с сайта производителя. Гуглится элементарно. Не выкладываю, потому что копирайт :) Не забудьте распаковать zip.

Дальше кидаем прошивку в папку с packer и кодируем её:
zyxel:

openwrt:

Далее заходим в веб-интерфейс, выбираем System Tools, Upgrade Firmware и загружаем наш файл. Жмем на upgrade.

После этого появится такой экран:

И после окончания появится следующий экран, свидетельствующий о том, что прошивка завершена.

Ну и результат после перезагрузки:


Замечу, что nexx не всегда с первого раза прошивается, но это исключительно виноваты криворукие программисты nexx, ничего страшного в этом нет, нужно просто загрузить прошивку заново и еще раз прошить.


Прошиваем китайские роутеры(3 шт)

Так как у них у всех одинаковый веб-интерфейс, значит и шить будем одним способом.
Собираем нужную прошивку(по аналогии с инструкцией для NEXX, только выбираем CLONE), где брать прошивку смотрите в разделе про nexx.
Выбираем zyxel

Или openwrt:

Заходим в веб-интерфейс роутера, выбираем наш файл прошивки, нажимаем upgrade и прошиваемся.

Результат:

Ничего сложного!



Прошиваем клоны с другим веб-интерфейсом

Первый вариант:

Роутеры с таким интерфейсом прошиваются абсолютно так же, как было описано чуть выше, только вместо CLONE нужно вводить MPR.
Все остальные действия — те же.

Второй вариант:

или

Такие роутеры шьются в два этапа — сначала перешиваются в hame. Потом прошиваются из хаме в openwrt или кинетик. Зато не надо возиться с packer.exe :)

Прошивка в hame.

Приступим. Заходим в веб-интерфейс, выбираем обновление прошивки, указываем hame_a1.bin. Жмём apply.

Страничка во время обновления будет выглядеть примерно так:

Мой роутер при этом моргал лампочкой. По завершению прошивки будет такая страничка.

Далее роутер перезагрузится и встретит такой страничкой:

Всё, у вас теперь «Hame», можно приступать к следующему пункту. Обратите внимание, что езернет порт сейчас не работает. Починим последующей прошивкой.

Третий вариант:
Hame! Выглядит примерно так.

У Hame и клонов больше всего 16 мегабайтных моделей, будьте осторожны.
К сожалению, из веб-интерфейса hame прошиться нельзя, но можно вломиться через telnet. Для этого нужно на компьютере, с которого осуществляется прошивка запустить веб-сервер. У меня был запущен на порту 8000.

Приступим.
Для клона из предыдущего пункта логин admin, для изначального hame логин — hame
(192.168.169.1 это айпи роутера)

telnet 192.168.169.1
Trying 192.168.169.1...
Connected to 192.168.169.1.
Escape character is '^]'.

(none) login: admin
Password:

BusyBox v1.12.1 (2011-10-22 23:04:50 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

#


Так, мы в консоли, перейдем в директорию, доступную на запись и скачаем прошивку.
В данном примере мой компьютер имеет адрес 192.168.169.100 и веб-сервер запущен на порту 8000.

# cd /tmp

# wget http://192.168.169.100:8000/KEENETIC_4G_II-V2.03[AAKW.0]C4.bin
Connecting to 192.168.169.100:8000 (192.168.169.100:8000)
KEENETIC_4G_II-V2.03 100% |***********************************************************************************|  3520k 00:00:00 ETA
#


Скачали!

Теперь остался последний шаг — собственно прошиться:
Сначала сотрем флешку, потом зальём прошивку.

# mtd_write unlock mtd6

# mtd_write write -r KEENETIC_4G_II-V2.03\[AAKW.0\]C4.bin mtd6
Unlocking mtd6 ...
Writing from KEENETIC_4G_II-V2.03[AAKW.0]C4.bin to mtd6 ...  [w]

Роутер должен сам перезагрузиться и появиться вайфай-сеть от zyxel. У меня мак отчаянно отказывался подключаться к этой сети, но смартфон вполне себе подключился. После смены в настройках имени точки и установки пароля мак стал уверенно подключаться.
Обратите внимание, что езернет порт теперь всегда будет WAN.
Для прошивки в openwrt шаги те же, только заменить имя файла.



Прошиваем LB-Link

Что касается роутеров LB-Link, их, к сожалению, через веб-интерфейс не прошить. Однако, раз меня просили помочь, то я не сдамся и буду искать сложные пути, нельзя же бросать людей с глючным устройством! Прошиваться будем в прошивку от keenetic lite 2012-го года. Не свежая прошивка, да, но это единственное что у меня нормально заработало на 16 мегабайтах памяти.

Из инструментов понадобятся:

  • telnet-клиент для windows. руководство.
  • tftp-сервер для windows, руководство 1, руководство 2
  • Кастомная прошивка. Называется KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin, очень легко находится в гугле(не даю прямых ссылок на неё, потому как могут вопросы возникнуть у правообладателей)
  • Новый загрузчик(опционально)

Собственно, инструкция:
1) Переключить роутер переключателем на боку в режим RT. Подключиться обязательно сетевым шнурком, на вайфае не хватит памяти при перепрошивке, поэтому только шнурком!

2) Перешить загрузчик в меню обновления прошивки. Это необязательно, но в случае каких-нибудь проблем позволит сменить прошивку через загрузчик, штатный — сломан.
Перешивается в этом разделе: Update Bootloader.


3) Дождаться перезагрузки.

4) Зайти с помощью telnet на роутер. В моем случае логин/пароль были admin/admin соответственно. Айпи был 192.168.16.254.

Trying 192.168.16.254...
Connected to 192.168.16.254.
Escape character is '^]'.

(none) login: admin
Password:


BusyBox v1.12.1 (2013-03-06 16:24:42 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

#

Отлично, мы попали в консоль роутера.

5) Теперь необходимо расчистить память, чтобы записать новую прошивку.
# killall -9 upnpd
# killall -9 syslogd
# killall -9 upnpd tddnsproxy
# killall -9 lld2d klogd
# killall -9 nvram_daemon
# killall -9 goahead


6) Проверим свободную память. Желательно получить около 3мб свободных.
# free
              total         used         free       shared      buffers
  Mem:        13768        10828         2940            0          544
 Swap:            0            0            0
Total:        13768        10828         2940


7) Перейдем в директорию с доступом на запись.
# cd /tmp/


8) На этом этапе необходимо проверить что у вас на комьютере запущен tftp-сервер.

9) следующую строчку я подбирал около 15 минут, просто тупо подбором перебирая все возможные аргументы к команде, готов уже был сдаться, как вдруг пришел к успеху. Скачиваем прошивку в роутер.

# tftp -g -l KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin 192.168.16.100

192.168.16.100 — это айпи-адрес моего компьютера, у вас может оказаться другим.

10) Убедившись что никаких ошибок на экране не возникло, стираем раздел с прошивкой с роутера(это точка невозврата, дальше будьте предельно внимательны)

# mtd_write unlock mtd6


11) Записываем новую прошивку.

# mtd_write -r write KEENETIC_LITE-V1.00AABL.1.3D0_fixed_for_4MB_flash-wget-for_DIR300NRUB5.bin mtd6

Это займет от 30-40 секунд до минуты-двух. Роутер должен перезагрузиться.

12) У вас прошивка от zyxel :)

После перезагрузки появится новая вайфай-сеть ZYXEL_KEENETIC_LITE_XXXXXX
Адрес веб-сервера 192.168.1.1, пароль admin/1234. К ней и нужно подключаться.
Упомяну назначение верхней кнопки. Кнопка сверху — нажать 1 секунду — перезагрузка, 3 секунды — сброс настроек и перезагрузка.

Скриншот прошивки от фирмы Zyxel



Эту часть можно пропустить
Самые внимательные читатели, навреное, заметили, что unpacker.exe мы не использовали. Так и есть, это для самых любознательных, если вы хотите залить прошивку от Nexx(вдруг) в клон, или, наоборот, прошивку из клона в Nexx, то вам как раз пригодится этот файл. Так же я проводил эксперименты с расшифровкой прошивок от Hame и установкой на клон/nexx, но мне это не понравилось и не работал ethernet-порт, если у кого есть желание могут попробовать разобраться с ними. Еще есть прошивка от dir 320nru, но она старая и умеет меньше чем zyxel/openwrt.


Предупреждение
Ребяты, убедитесь только что ваш клон обладает 32 мб памяти, иначе ни openwrt, ни keenetic на ваших роутерах не взлетят и вы получите кирпич, который можно будет восстановить только с консоли. Это касается клонов, с нексом всё в порядке.

Как определить объем памяти у роутера
Самый надежный способ — посмотреть маркировку микросхемы на плате и вбить её в гугл. в 99 случаев из 100, первая ссылка будет на даташит(pdf с характеристиками памяти).
Например, маркировка em63a165ts-6g. Вводим в гугл, получаем pdf, смотрим:

16M * 16
считаем: 16мегабит умножаем на 16бит и делим на 8(в одном байте 8 бит), получаем 32мегабайта.


Маркировка EM639165TS-6G.
Вводим в гугл, получаем pdf, смотрим:

8M * 16
считаем: 8мегабит умножаем на 16бит и делим на 8(в одном байте 8 бит), получаем 16мегабайт.


Как перенастроить ван в лан и наоборот

Галкой «использовать разъем» выставляется wan-порт. Соответственно, если с него снять галку и снять галку «использовать для выхода в интернет», то езернет окажется в lan. Ну и наоборот.

Как вернуться с прошивки keenetic на openwrt?
Закачать через веб-интерфейс прошивки keenetic вместо firmware данную прошивку(Спасибо S-trace с 4пда за прошивку.).После перезагрузки появится открытая сеть OpenWRT. Кстати, у моего роутера погас светодиод, не пугайтесь, если что. Дальше с неё можно шиться методом mtd на другие прошивки. Или методом sysupgrade на любую другую прошивку openwrt.
Внимание, эта прошивка предназначена только для «сползания» с zyxel, эта прошивка не сохраняет настройки. Если она вам понравилась, нужно поставить нормальную прошивку с sysupgrade в конце.

Как вернуться с прошивки openwrt на keenetic(или на другую)
Поднять у себя веб-сервер(у меня он находится на 8000-м порту, мой айпи-адрес 192.168.1.110)

# wget http://192.168.1.110:8000/KEENETIC_4G_II-V2.03[AAKW.0]C4.bin
# mtd write -r KEENETIC_4G_II-V2.03\[AAKW.0\]C4.bin firmware

После прошивки роутер перезагрузится в keenetic.
Для перешивки в другую прошивку заменить файл прошивки кинетика на желаемую.

Как прошиться на последнюю-распоследнюю версию кинетика
Ну это совсем в самых образовательных целях. Заниматься этим стоит только если у вас не работает ваш новомодный модем. Новая прошивка обновляет загрузчик, так что можете получить кирпич. Правда, на моих тестовых роутерах я кирпич не получил, но будьте осторожны.
Внимание, проверено ТОЛЬКО на прошивке 2.04.0.C.1-0 с прошивки 2.03.0.C4. На других не проверялось, так что будьте внимательны. Я серьезно.

Для этого у вас должен быть настоящий keenetic 4g II. Ну или не у вас, у соседа, в магазине или еще где-нибудь ;) И вы обязуетесь удалить прошивку после теста. Мы же только в образовательных целях этим занимаемся. Ребята из zyxel(а точнее их аутсорсеры ndm-systems) делают действительно очень качественные прошивки, советую купить родной кинетик, если вам понравилась прошивка.
В общем, нужно нажать на firmware и выбрать сохранить. А потом на роутере-доноре выбрать заменить. Очень просто :)


Прошивка роутеров с интерфейсом Qualcomm
Первым окирпичил роутер муськовчанин ns6k. С таким интерфейсом:

Ветка комментариев.
Умер в процессе перешивки в кинетик, предположительно из-за того что не обновили загрузчик на uboot256.bin.
После того, как я 20 раз объяснял, что нужно сделать, чтобы прошить эту прошивку, юзер MotheRUS написал максимально понятно и доходчиво, что нужно сделать, вот его каммент. Еще интересная ветка, в которой мы выяснили что родной загрузчик в этом роутере использует «реверс» тфтп.


Кот-хакер



Отписывайтесь, пожалуйста, на какой роутер(ссылка где покупали), с какой памятью(название чипа), с каким веб-интерфейсом поставили прошивку и каким способом, я буду добавлять в обзор.

Спасибо за внимание, надеюсь данный обзор будет полезным для муськовчан и я не зря потратил 2 недели на ковыряние в роутерах :) Если вам помог данный обзор, смело ставьте плюс обзору, это лучшая благодарность.

Другие мои обзоры
Планирую купить +362 Добавить в избранное +229 +651
свернуть развернуть
Комментарии (1618)
RSS
+
avatar
  • ABATAPA
  • 07 октября 2014, 10:16
+1
Всё свели воедино? Спасибо, полезно. Плюсую.
+
avatar
  • lolipop
  • 07 октября 2014, 10:20
+17
В прошлый раз способ был слишком сложный, в этот раз — через штатный веб-интерфейс, как два пальца об асфальт!
+
avatar
  • romskiy
  • 07 октября 2014, 10:21
+15
С таким обзором на хабре публиковаться надо!
+
avatar
  • lolipop
  • 07 октября 2014, 10:22
+24
муська тут тоже не лаптем щи хлебает!
+
avatar
  • ploop
  • 07 октября 2014, 10:41
+4
Роутеры автора уже препарировали на хабре.
+
avatar
  • gogabig
  • 07 октября 2014, 10:43
+15
Хабр последнее время не торт, Муська рулит! :))) lolipop ты наш, не ходи на Хабр! :)))

P.S. Хорошо иметь такого умного кошака, один бы наверно не справился за две недели :))), купи ему двойную дозу вискаря или Вискаса или того и другого, не знаю что он больше любит.
+
avatar
  • lolipop
  • 07 октября 2014, 11:20
+5
он жрет какой-то хитрый Дорогущий(да, с большой буквы, рука не поднимается написать, сколько он стоит) диетический корм и пьет воду, больше ему ничего нельзя :)
+
avatar
  • Zakhar75
  • 07 октября 2014, 18:59
0
Наверное стоит дороже тигра.
+
avatar
  • VJean
  • 12 октября 2014, 02:45
+1
сначала подумал, что на хабр попал )

PS. lolipop, пожалуйста, уберите спойлер на «Предупреждение». и сделайте его содержимое жирным и красным текстом.
+
avatar
  • vitales
  • 07 октября 2014, 10:23
+1
столько проделанной работы, человечище! спасибо!
для себя решил, что самый удобный роутер в дороге это sierra aircard 754s. но это совсем другой ценовой диапазон.
+
avatar
  • lolipop
  • 07 октября 2014, 11:22
+1
а LTE-то работает на территории РФ и дружественных(и уже не особо) стран?
+
avatar
  • vitales
  • 07 октября 2014, 12:28
0
На счет РФ не в курсе, в Беларуси плановый запуск LTE сети 2015-2016 гг.
+
avatar
  • lolipop
  • 07 октября 2014, 13:33
+1
Я к тому, что в обзоре писали что русский LTE указанный вами роутер не поддерживает.
+
avatar
  • ZucoR
  • 08 октября 2014, 01:29
0
давно уже работает в РФ LTE
+
avatar
  • mpsa
  • 07 октября 2014, 10:25
0
Уважаемый ТС,
Полагаю у данных роутеров есть возможность подключения флешки в качестве сетевого хранилища. Тет ли у вас опыта по расшариванию флешки по самбе через вайфай. Интересует реальная скорость записи.
Спасибо.
+
avatar
  • lolipop
  • 07 октября 2014, 10:32
+2
Особо нет, но я в прошлых обзорах упоминал что скорость будет невысока, 2-3 мб/сек в лучшем случае на этих роутерах.
+
avatar
  • mpsa
  • 07 октября 2014, 10:34
0
жаль маловато, а то уже флешки на 128 подешевели.
+
avatar
  • lolipop
  • 07 октября 2014, 10:38
0
на новых ралинках(7620), предположительно, в два раза быстрее будет. Но у меня еще нет роутеров на нём, кроме вонца, но вонец без usb.
+
avatar
  • mpsa
  • 07 октября 2014, 10:43
0
спасибо, подождем еще
+
avatar
  • ABATAPA
  • 07 октября 2014, 11:10
-1
Всё равно это слишком мало. NAS из них не сделать.
+
avatar
  • lolipop
  • 07 октября 2014, 11:12
+1
ну с 6мб/сек уже можно в один поток смотреть рипы, как-то так.
+
avatar
0
а есть возможность в вонец залить что-то стоящее? у меня валяется полуживой mini300. Что с ним можно сделать? Да, может подскажете, Скорость скачивания через него меньше чем dial up, а с отдачей все в порядке. Что это может быть?
+
avatar
  • lolipop
  • 11 октября 2014, 18:29
0
а есть возможность в вонец залить что-то стоящее
вонцом не интересовался в виду бесперспективности в плане отсутствия usb.
ко мне едет nexx 3020 который на том же железе(правда флешка в два раза больше и память), только с usb-портом, буду на него искать способ установки «альтернативных» прошивок.

Что это может быть?
полтергейст, не иначе :) так быть не должно, у меня родительскую квартиру вонец вполне себе покрывает, скорость в одной комнате с ним — 9 в одну сторону/5 в другую мб/сек.
может у вас 40мгц полоса не включена?
+
avatar
0
да нет, другой такой же работает отлично
+
avatar
  • Sanja
  • 07 октября 2014, 10:25
+3
эти роутеры обязательно надо перешивать — родная китайская прошивка содержит бэкдор: habrahabr.ru/post/238713/
+
avatar
  • lolipop
  • 07 октября 2014, 10:30
+5
Надо, я и в прошлых обзорах писал что там есть бекдоры. а по вашей ссылке вы можете разглядеть что в той истории я тоже участвовал ;)
+
avatar
  • Sanja
  • 07 октября 2014, 10:33
0
м-да, #никтонесмотритнаники
+
avatar
  • dew
  • 07 октября 2014, 19:52
0
а можете вкратце рассказать, что это такое и чем грозит пользователю?
+
avatar
  • lolipop
  • 07 октября 2014, 19:56
+1
Я могу рассказать. Вот стоит у вас роутер включенный шнурком в интернет или в локалку. Любой человек снаружи или изнутри без вашего подтверждения(не зная даже пароль) может удаленно обновить прошивку на вашем роутере. Норм?
+
avatar
-3
Огромный плюс. Но вот по поводу NEXX WT1520. Где Вы в нем простите 2 порта ethernet узрели? Он там один, а второй это WAN.
+
avatar
  • lolipop
  • 07 октября 2014, 10:28
+11
Так я же и не писал что там два LAN-порта, я написал что там два езернет-порта.
+
avatar
-4
Ну если уж на то пошло, то правильнее будет так:
RJ-45 LAN- 1 порт.
RJ-45 WAN- 1 порт.
Просто меня смутило 2 езернет порта.
+
avatar
  • mpsa
  • 07 октября 2014, 10:36
+2
по моему в openwrt, можно перенастроить все по желанию.
+
avatar
  • lolipop
  • 07 октября 2014, 10:41
+1
Да, можно, можно даже в кинетике это можно переназначить, но сложнее.
+
avatar
  • PASAf
  • 09 октября 2015, 01:30
0
Вроде не так уж и сложно: zyxel.ru/kb/2335
+
avatar
  • satari
  • 09 октября 2014, 00:21
0
то правильнее будет так
Не будет. Оба порта стандарта ethernet. У одного роль LAN, у другого WAN.
Просто меня смутило 2 езернет порта.
Зря смутило. Так оно и есть на самом деле.
+
avatar
  • SilentF
  • 07 октября 2014, 10:43
+3
На многих альтернативных прошивках (сужу по *wrt) можно любой порт назначить Wan-ом или Lan-ом, так что ошибки здесь нет ;)
+
avatar
0
Из вашего опыта какой роутер порекомендуете для подключения SMART TV по WiFi, также планируется просмотр по DLNA, если питание будет по USB это только в плюс.
+
avatar
  • lolipop
  • 07 октября 2014, 10:40
+2
возьмите вонец 300 мбит из моего обзора
+
avatar
0
Пока на нем и остановил свой выбор, хотя бы из-за заявленных 300 Мбит вместо 150 у большинства аналогов.
+
avatar
  • ABATAPA
  • 07 октября 2014, 11:13
-1
Переходите на 5 GHz. 2.4 уже загажен сверх всякой меры.
+
avatar
  • lolipop
  • 07 октября 2014, 11:15
+2
предложите вариант карманного размера с 5ггц.
+
avatar
  • ABATAPA
  • 07 октября 2014, 11:21
-1
Приём тут карманы? Человек говорил «для подключения SMART TV по WiFi».
Карманный размер с телевизором 32-55" ну никак не необходим.
+
avatar
-1
Так это еще и основной роутер менять :/
+
avatar
  • ABATAPA
  • 07 октября 2014, 12:25
-1
Плюсов много больше.
+
avatar
-1
При DSL подключении их становиться поменьше. :)
+
avatar
  • ABATAPA
  • 07 октября 2014, 13:44
-1
Разделите модем, и маршрутизатор с WiFi — и всё будет снова хорошо. Выбор сразу расширится.
Высокие скорости без помех нужны внутри Вашей сети (для просмотра «тяжёлых» видео на телевизоре по сети, и быстрого копирования оного видео, и т. д.), а скорости Интернета — это совсем иное.
+
avatar
  • macau
  • 07 октября 2014, 14:18
0
если юзаете дсл, рекомендую хуавей hg556,
вполне годный комбайн. искаропки тянет 3г модемы, умеет быть файлопомойкой и длна-сервером
+
avatar
0
Файлопомойка с DLNA и torrent на базе BUFFALO LinkStation Pro Duo уже есть, мне к ТВ кабель тащить очень неохота.
+
avatar
  • macau
  • 07 октября 2014, 15:05
0
если телек с eth-дыркой и длна то ставится просто свисток из оп-обзра.
конечно дело ваше, но вот модем+роутер+файлопомойка это уже 3 розетки, и жрет каждая ватт по 30-40, а если все это крутится 24\7 то уже в конце месяца копеечка выходит
+
avatar
  • lolipop
  • 07 октября 2014, 11:26
0
не очень классно на смарт-тв на скотч вешать обычные роутеры.
ну хорошо, с питанием от 5v 500mA(порт телевизора) и не дорогой
+
avatar
0
Спасибо за проведённую работу!
+
avatar
  • kamazist
  • 07 октября 2014, 10:58
0
кун черепашка это пять. у меня такой же раскраски только девочка.

и кстати вопрос — я так и не понял зачем шить? у меня такой вот есть как на главной картинке, иногда пользуюсь.
+
avatar
  • lolipop
  • 07 октября 2014, 11:01
+1
чтобы получить нормальную прошивку, которой можно уже пользоваться, кун подтвердит.
а кун, кстати, черный мрамор, не черепаховый.
+
avatar
  • kamazist
  • 07 октября 2014, 11:07
0
если не сложно объясните, китайской прошивкой тоже вроде можно неплохо пользоваться. никаких косяков вроде не было.
но фото кажется местами черепаховый присутствует))
+
avatar
+2
зачем шить?
минимум по двум причинам:
1. закрыть бэкдурь ))
2. получить максимальную поддержку современных модемов. в том числе и HiLink (насколько я помню, Кинетики это уже умеют в прошивках версии v2)
+
avatar
0
неистово плюсую. )))
одна просьба, скажите как сохранить прошивку клона с батарейкой или, если можно, выложите ее в обзоре. (на случай «отката»)

ps попутно вопрос: новоиспеченный «кинетик» авто-обновляется прямо из прошивки?(вкладка «компоненты» емнип)
+
avatar
  • lolipop
  • 07 октября 2014, 11:14
+2
Тогда надо разыгрывать многоходовку из прошлого обзора до пункта сохранения старой прошивки.
+
avatar
  • Baton72
  • 07 октября 2014, 11:20
0
Автор, спасибо за пост! Сильно заинтересовали подобные девайсы, особенно ценой.

Но вот что я хотел бы уточнить — у них у всех есть возможность поиметь консоль по четырем проводам?
Мне требуется поиметь подключение к Ардуине, для агрегатов от TP-Link (703-го в частности) мануалов пруд пруди, но жаба — страшный зверь и поэтому в мою голову закралась мысля сэкономить еще немного.
+
avatar
  • lolipop
  • 07 октября 2014, 11:23
0
у 4 из 5 есть, у роутера с батарейкой почему-то не оказалось, но есть другие клоны с батарейками(в том же корпусе), у которых консоль на месте.
+
avatar
  • Baton72
  • 07 октября 2014, 11:31
0
Спасибо! Батарейка мне, в общем-то, без нужды, так что надо брать! Пачку! :)
+
avatar
  • silicon
  • 07 октября 2014, 11:22
0
Как на openwrt прикрутить USB 3G модем?
+
avatar
  • lolipop
  • 07 октября 2014, 11:24
0
прошивка выложенная в топике с поддержкой 3g и hilink.
+
avatar
  • f1203
  • 07 октября 2014, 11:24
+3
Порекомендуйте WIFI роутер (с симкой) для планшета. В дорогу что бы было удобно брать.
+
avatar
  • an_m_ru
  • 13 февраля 2015, 10:12
0
E5372
+
avatar
0
в случае с клоном Hame-A1 (MPR-L8)
что нужно выбирать в программе CLONE или MPR?
+
avatar
  • lolipop
  • 07 октября 2014, 11:57
0
Если это действительно A1 и там 16 мб памяти, то получите кирпич, потому что прошивке тупо не будет хватать оперативной памяти и вернуться назад можно будет только через консоль и tftp. Я предупредил!
Я hame a1 не проверял, так как его нет.
Что касается CLONE или MPR, проверяйте сами, скорее всего CLONE, неправильно подписанную прошивку роутер прошивать не станет.
+
avatar
+2
Спасибо!

подошел MPR
работает отлично, как wifi клиент, ещё и внешнюю антенну припаял.


+
avatar
0
А можете сфоткать как припаяли антену и как вообще конструктивно это у вас выглядит? Очень интересно :)
+
avatar
+4
тут прочитал 4pda.ru/forum/index.php?showtopic=377187&view=findpost&p=23309420
сделал так
+
avatar
  • vlan61
  • 07 октября 2014, 22:42
+1
Осталось еще аккум 18650 припаять и вообще устройство мечты получиться — более серьезный powerbank.
+
avatar
0
а подскажите, данный роутер может сам принимать сигнал беспроводного интернета, или нужно его использовать в паре с юсб-модемом?
+
avatar
  • lolipop
  • 22 октября 2014, 18:34
0
в паре
+
avatar
  • urus
  • 22 октября 2014, 21:38
0
однако, может
+
avatar
  • lolipop
  • 22 октября 2014, 21:43
0
я думаю что он говорил про 3g/4g
+
avatar
0
Я имел в виду, чтоб он самостоятельно установил 3G интернет-соединение и сам же раздал Wi-Fi
+
avatar
  • lolipop
  • 07 октября 2014, 12:52
0
Поздравляю.
Ага, только тут проблема, езернет-порт смапился не в wan, а в lan.
+
avatar
0
консоль и tftp
не оно?

и вопрос: как узнать сколько ОЗУ? можно шить вот это?
+
avatar
  • lolipop
  • 07 октября 2014, 12:50
+1
у меня под батарейкой нет тест пойнтов, как у вас.
забейте маркировку чипа в гугол(я в метро еду), будет понятно
+
avatar
  • lolipop
  • 07 октября 2014, 13:26
0
+
avatar
0
странно, веб-морда говорит, что 32метра… да и форум dd-wrt говорит, что в этой МС 32 метра:
I now can confirm
SAMSUNG K4S561632C-TL75 16M x16BIT Replacement OK
is working on WHR-G54S. But i had to clear the NVRAM with my jtag to get the new correct values generated.
Now my WHR-G54S has 32MByte RAM
я думаю, что если бы было 16х8, то тогда всего 16 метров
+
avatar
  • lolipop
  • 07 октября 2014, 14:38
0
Хм. Вообще конечно написать можно всё что угодно, но смысл китайцам в этом врать? Попробуйте методом подмены telnet из прошлого обзора зайти в telnet и написать free и посмотреть, сколько выйдет. Но вообще я думаю что и правда 32. Но лучше перестраховаться :)
update
www.datasheets360.com/pdf/2723902980420159737 Вот тут написано что 256мегабит, тогда точно 32 мегабайт. ШЕЙТЕСЬ!
+
avatar
+1
ну да, выше уже написал: организация 16х16=256, а это 32 метра ))) данке шён за участие )
+
avatar
  • semG
  • 09 октября 2014, 17:54
0
Получилось у вас прошиться ??? А то у меня такая же почти микросхема.
+
avatar
+1
да. прошил openwrt. но не могу завести хуавей е3372 хайлинк. теперь пытаюсь перешиться на кинетик но пока не получается.
ps не может быть почти такая же. либо такая либо не такая. это ж электроника. )
+
avatar
  • lolipop
  • 09 октября 2014, 20:37
0
service.ndmsystems.com/changelog.html
посмотрите, есть там что-нибудь про поддержку вашего модема?
+
avatar
0
да:
Версия 2.04.0.B.2 (29/05/2014)
• Добавлена поддержка USB-модема МТС 827F
аппаратно — это хуавей е3372
+
avatar
  • lolipop
  • 09 октября 2014, 23:21
0
невезуха :) 2.04 можно получить только через обновления.

а неужели под openwrt не взлетает? не верю чего-то :) у меня zte823 hilink-овый работает как надо.
+
avatar
0
открою секрет — скорее всего я не разобрался с openwrt )))
но питания на usb после прошивки нет — модем не моргает вообще ни чем и ни как
ps я думаю, 2.04 можно на форуме спросить
v1 же раздают неофициальные ;)
+
avatar
  • lolipop
  • 10 октября 2014, 00:07
0
v1 это 20-й век)
+
avatar
0
мне она показалась более стабильной и удобной чем v2
особенно после установки нужного софта через пакеты (zyxmon и ко)
и если бы не новый модем от билайн(е3372), который не работает на v1 — я б не перешел на v2
+
avatar
  • Omega
  • 08 октября 2014, 12:34
0
у меня и клон с 32 метрами памяти и оригинальный А1 с 32 метрами. Недавно купил планку с 64 метровыми ОЗУшками. Еще не перепаивал. Кстати, еще купил 8 метровые флэшки, так же еще не паял. Программатора нет :( Наверное буду шить через LPT старого ноута 25q64-ю.
Так же подтверждаю, что пятаки на клоне есть на моем, на оригиналах не смотрел. В планах вывести Rx и Tx на свободные ноги mictoUSB, правда есть соблазн по ошибке воткнуть в комп, а не через преобразователь USB-UART.
По идее можно внутрь воткнуть такой преобразователь (если места хватит), вот тогда точно можно распаивать этот разьем, а не ставить новые. Но с др. стороны это для рабочей лошадки, на которой опыты проводятся и быстро нада взбодрить роутер (если окирпичил). А так обычно это и нафик не надо.
+
avatar
  • lolipop
  • 08 октября 2014, 12:57
0
прикольно, а мы тут попробовали перепаять на 64, и половина смд стекли по плате от нагрева))
+
avatar
  • Omega
  • 08 октября 2014, 17:56
0
лет 9 назад тренировался на сотиках (типа Сименса 35го и тд), детали сдувало при большом напоре воздуха на паяльной станции. Еще была типовая ошибка у меня: ставил тонкую насадку (трубочку) в надежде не перегреть окружающие детали. В итоге плата чуть в стороне волдырем поднималась. Просто трудно прицелиться в нужное место с тонкой трубки. Большая сложность (опять же, для меня) впаять микросхему по типу памяти в этих маршрутизатрорах. И речь не в том как убрать лишний припой, а в том, как отцентровать правильно микросхему. Если BGA корпус (та же RT5350) паяется достаточно просто, то с памятью мне посложнее. Приходится паяльником фиксировать по крайним выводам ее, а потом только усаживать воздухом. Да еще и следить, что бы не повело. Бывало есть небольшое смещение в пол ширины вывода… и думай потом… примыкает или нет. У меня нет микроскопа и спец оборудования просто…
В общем планка памяти с микросхемами 64метра ждет своего часа, что бы разом сесть и перепаять все микросхемы во все маршрутизаторы имеющиеся, и по сто раз не затеваться…
+
avatar
  • lolipop
  • 08 октября 2014, 17:59
0
имейте в виду, на ралинке нет автоопределения объема памяти, насколько я помню, поэтому нужно кастомный юбут. на атеросе вроде получше, но всё равно лучше кастомный юбут от pepe2k с автоопределением.
+
avatar
  • Omega
  • 08 октября 2014, 18:02
0
так вроде на 703 тп линке проходило… и вроде так же ралинк…
+
avatar
  • lolipop
  • 08 октября 2014, 18:04
0
ну кастом от пепе всё равно если не необходим, то крайне желателен, ибо фич очень много по сравнению со стоком.
+
avatar
  • Omega
  • 08 октября 2014, 18:19
0
хммм… неверное я не дочитал форумы:( Ибо бутлоадер (юбут) у меня не ассоциируется с фичами. Максимум с чем это: станет или нет флэшка более 8метров. Ккак писал в предыдущем Вашем обзоре-в моем лоадере не описаны микросхемы более 8 метров… по этому и не купил 16 метров, а только 8 (25q64). Ну 16 метровка была еще и в другом корпусе, нужно было в раскорячку ставить и проводками ее… тут с нормальным корпусом некогда прошить и впаять вот :))))
+
avatar
  • lolipop
  • 08 октября 2014, 18:23
0
ну там веб-рекавери есть, например, с прошивкой арт, загрузчика и собсна прошивки.
+
avatar
  • wosk
  • 08 октября 2014, 22:01
0
чтобы не сдувало и не перегревало рядом стоящие элементы можно прикрывать их г-образными панельками, вырезанными из алюминиевых банок из-под coca-cola и т.д.
+
avatar
  • xxxtaz
  • 07 октября 2014, 12:09
0
Неистово плюсую в карму! С нетерпением буду ждать обзора 300мбит роутеров! Спасибо :)
+
avatar
0
Прошу пояснить в 2-х словах нубу преимущества «нормальной прошивки». Что в наваре?
+
avatar
  • lolipop
  • 07 октября 2014, 15:14
+1
ок, объясню на пальцах. сравните прошивку от китайского андроид-смарта и прошивку от, например, брендового самсунга.
вроде везде андроид, а прошивка от самсунга во всем будет лучше.
+
avatar
+1
Пальцы у тебя какие-то другие. У меня их пять, а у тя, поди, семь-восемь :)
Всё же, что кроме расширения спектра принимаемых модемов? Ведь, в отличие от тела, роутер настроил под задачу и до-о-о-лго не трогаешь. Я второй раз трогаю только чтобы сбросить на дефолт перед отдачей/дарением на сторону как устаревший.
+
avatar
0
бэкдор от производителя и поддержка модемов
+
avatar
0
и такой ещё вопрос, LTE модемы будут нормально работать с прошивкой Zyxel?
+
avatar
0
Будут. Работают. Тест с модемом Yota One (не зарегистрирован у Ёты, потому красный крест).

+
avatar
  • lolipop
  • 07 октября 2014, 12:48
+1
mf823(mf-100-3) и yota one работают.
+
avatar
  • Inimeg
  • 07 октября 2014, 12:39
0
Что-то не нашел на ali NEXX-WT1520 за 15$… Там все 30 уже… А обзор хороший, познавательный.
+
avatar
  • lolipop
  • 07 октября 2014, 12:48
0
а ссылка из обзора не работает?
+
avatar
  • Inimeg
  • 07 октября 2014, 16:45
0
Ссылку из обзора не пускал антивирусник, по причине неблагонадежности сайта (CPA) ;)
+
avatar
  • lolipop
  • 07 октября 2014, 16:48
+1
прикольно, видел ваш предыдущий камент. похоже, модераторы выпилили.
+
avatar
  • AlexG
  • 07 октября 2014, 16:31
0
Сегодня «получил» в рассылке за 16$.
+
avatar
  • jakki
  • 07 октября 2014, 13:10
0
Спасибо за обзор. Такой вопрос — будет ли с ними работать 4г модем от мегафона?
+
avatar
  • lolipop
  • 07 октября 2014, 13:22
+1
какой? У мегафона их минимум 4-ре.
+
avatar
  • jakki
  • 07 октября 2014, 15:56
0
M100-1
+
avatar
  • lolipop
  • 07 октября 2014, 16:20
+1
+
avatar
  • Onik
  • 07 октября 2014, 13:22
-1
А мне пришел вот такой роутер (по обещаниям китайцев с батареей на 5200mAH).



Пришел менее чем на половину заряженный, чего хватило зарядить телефон с 68 до 100%.
И у моего роутера совсем другой интерфейс.



Разлоченный мегафоновский модем Е 1820 подключился и заработал без проюлем.
В нутрь не лазил, т.к. боюсь туда лезть из-за своей криворукости.
Покупкой доволен.
+
avatar
  • scuaed
  • 07 октября 2014, 16:20
0
да вы тут прямо обзор покупки сделали. кишки показывать будете?
+
avatar
  • Onik
  • 07 октября 2014, 20:05
0
Пока не буду, причину я уже указывал выше.
+
avatar
  • Onik
  • 07 октября 2014, 13:23
0
А мне пришел вот такой роутер (по обещаниям китайцев с батареей на 5200mAH).



Пришел менее чем на половину заряженный, чего хватило зарядить телефон с 68 до 100%.
И у моего роутера совсем другой интерфейс.



Разлоченный мегафоновский модем Е 1820 подключился и заработал без проюлем.
В нутрь не лазил, т.к. боюсь туда лезть из-за своей криворукости.
Покупкой доволен.
БОЛЬШОЕ СПАСИБО за обзор!
+
avatar
  • lolipop
  • 07 октября 2014, 14:50
+2
Может всё-таки решитесь? Сфоткать плату хотя бы внутреннюю. Хотя бы выясним, сколько памяти в этом роутере.
+
avatar
  • Onik
  • 07 октября 2014, 19:43
+1
Память можно посмотреть в настройках, вот что говорит программа:
+
avatar
  • lolipop
  • 07 октября 2014, 19:45
+2
О, памяти 32, можно шиться!
+
avatar
  • lolipop
  • 08 октября 2014, 18:05
0
а можете зайти телнетом на роутер и показать
cat /proc/mtd
?
+
avatar
  • Onik
  • 08 октября 2014, 21:11
0
Подключился, но телнетом зайти не получилось: почему-то не удается пройти сверку логина и пароля…
+
avatar
  • lolipop
  • 08 октября 2014, 22:01
0
а вы какие комбинации пробовали?
+
avatar
  • Onik
  • 08 октября 2014, 23:32
-1
указанные на роутере и в мануале
+
avatar
  • civil
  • 07 октября 2014, 14:12
0
Есть ли способ отличить версию с 16Мб от 32Мб по описанию продавца? Может быть какая-то функция присутствует только в версии с увеличенной памятью?
+
avatar
  • lolipop
  • 07 октября 2014, 14:23
0
пока нет мыслей. интерфейс, показанный на скриншотах уже гарантирует 32мб.
а так надо смотреть по косвенным признакам. просите продавца сделать скриншоты интерфейса.
+
avatar
  • Omega
  • 08 октября 2014, 13:31
+1
я перед покупкой писал продавцу (ориниган А1 и А2 покупал). Если нормальный продавец-будет знать. В конечном итоге это даст повод для победы в диспуте. Покр мере если общаться через сам сайт Али.
+
avatar
0
автор, всё отлично, но где ссылка на откомпилированную прошивку для 3х китайских роутеров?
+
avatar
  • lolipop
  • 07 октября 2014, 14:27
+2
а нет её, читайте внимательно. это чужая интеллектуальная собственность и можно получить по рогам от представителей фирмы. в этом обзоре я предоставляю программы для самостоятельной компиляции прошивки.
+
avatar
0
для того, чтобы компилить, нужна прошивка. А её не слить с девайса этого (читал где-то), так где искать? прислали бы что ли в личку или на мэйл.
+
avatar
  • lolipop
  • 07 октября 2014, 14:34
0
Цитирую обзор.
Заготовим с помощью вышеупомянутых утилит прошивку. Прошивка называется KEENETIC_4G_II-V2.03[AAKW.0]C4, скачать её нужно самостоятельно с сайта производителя. Гуглится элементарно. Не выкладываю, потому что копирайт :) Не забудьте распаковать zip.
+
avatar
0
т.е. гарантированно встанет на noname китай копию hame a1 с 32 мб?
И, всё-таки, что лучше? Прошивка от Зухеля или Openwrt?
+
avatar
  • lolipop
  • 07 октября 2014, 14:41
+1
Ну гарантий вам никто не даст :) Пробуйте, расскажете. Интерфейс у вас как в обзоре или нет?
+
avatar
0
Ранее там был такой интерфейс

Потом я залил прошивку от hame mpr-a1, пока не этом остановился. Китайскую прошивку менял, потому что к девайсу по wifi не подключиться — оишбка аутентификации, причём при любых настройках, даже с выключенной системой wpa/wpe/wpa2. По LAN подклчиться можно к устройству без проблем. Смена прошивки проблему не решила.
+
avatar
  • 12rti
  • 07 октября 2014, 14:39
0
То же нашел свой модем. Как у Вас на картинке, только название mangus m1, но так и не понял… где из меню его можно прошить… меню все на китайском… Есть только вкладка с tftp 11.11.11.12

+
avatar
  • lolipop
  • 07 октября 2014, 14:43
+1
мне кажется, я видел способ переключения на английский где-то такого роутера, вроде даже на муське. Может коллективное сознание муськи поможет. но по крайней убогости интерфейса я бы предположил что это какой-то старый роутер, может там и 16мб памяти.

mysku.ru/blog/aliexpress/26886.html#comment691882
вот он, с английским интерфейсом, значит переключить можно.
+
avatar
+1
"… Существует простой способ переключить интерфейс на привычный английский — после авторизации в настройках нужно набрать нижеприведенную ссылку в адресной строке:
192.168.169.1/goform/setSysLang?en
После этого роутер переключится на всем понятный англоязычный интерфейс.
Если вам понадобится вернуть китайский язык, нужно в вышеприведенной ссылке изменить «en» на «zhcn» в конце строки."
/http://4pda.ru/forum/index.php?showtopic=377187&view=findpost&p=15595967/
+
avatar
  • 12rti
  • 07 октября 2014, 15:29
0
Спасибо… Но не переводиться… белый экран и тишина… Со скриншота выше понял, что обновляет последняя вкладка, но там только tftp. Причем цифры не меняются… А как обновиться по этому tftp хз.
+
avatar
  • lolipop
  • 07 октября 2014, 15:32
+1
Выясните сначала сколько все-таки памяти у вашего клона. Дальше решим как по тфтп залиться, если памяти хватит. Сфоткайте плату разборчиво/
+
avatar
  • 12rti
  • 07 октября 2014, 16:02
0
Спасибо за совет. Правильно было с этого начать. Разобрал, вот что внутри.
+
avatar
  • lolipop
  • 07 октября 2014, 16:16
+1
The EM639165 SDRAM is a high-speed CMOS synchronous DRAM containing 128 Mbits.
16 мегабайт.
Так что в лучшем случае вам грозит прошивка от Hame A1.
+
avatar
  • 12rti
  • 07 октября 2014, 16:53
0
Спасибо. Посоветуйте купить не дорогой и толковый… а то этот уж слишком тупит…
+
avatar
  • lolipop
  • 07 октября 2014, 16:56
+1
А попробуйте от A1 залиться, если вас этот уже так достал, что хочется новый купить :) Может устроит вас.
+
avatar
  • 12rti
  • 07 октября 2014, 17:01
0
Как ее туда залить, через tftp…
+
avatar
  • lolipop
  • 07 октября 2014, 17:17
+1
Почитайте часть обзора про lb-link, там есть ссылки на руководства по tftp.
+
avatar
  • 12rti
  • 07 октября 2014, 17:26
0
Хорошо, попробую. Но боюсь совсем угробить его. И все таки хотел от Вас получить рекомендацию, какой выбрать к покупке?
+
avatar
  • lolipop
  • 07 октября 2014, 17:27
+1
Ну так у меня же в обзоре есть на выбор целых четыре варианта, выбирайте любой :)
+
avatar
0
У меня такой же чип что на фоте, получается что не удасться перепрошиться?
Кстати, когда разбирал, из него выпала малюсенькая деталька, но после сборки вроде все работает
И еще, никакие пароли для телнета не подходят, у вас нет подходящего?
+
avatar
  • lolipop
  • 07 октября 2014, 18:21
0
А веб-интерфейс у вас такой же, как у 12rti?
+
avatar
0
нет, не такой
такой как у меня нигде не попадался

Кстати, мой девайс в режиме вай-фай повторителя периодически отрубает основной роутер от инета, приходится его перегружать, думаю, что это не нормально
+
avatar
  • lolipop
  • 07 октября 2014, 19:33
0
сделайте скриншот морды.
+
avatar
0
морда выглядит вот так:
+
avatar
  • lolipop
  • 07 октября 2014, 20:06
0
А можно фото платы? А то может вы на квадратный чип смотрели, а не на прямоугольный?
+
avatar
0
да нет, смотрел на прямоугольный, все как на фото выше, точно такие же 2 чипсета, только надписи побледнее
+
avatar
  • lolipop
  • 07 октября 2014, 20:12
0
Честно говоря, сомневаюсь что на 16мб можно завести самбу и вайфай вместе. Может всё же сфоткаете?
+
avatar
0
там обычным глазом с косой подсветкой еле что можно разобрать, а на фотке вообще ничего не видно
Ладно, не стоит беспокоится, может быть вы знаете, как пароль фтп к нему подобрать, известные не подходят?
+
avatar
0
Не сохранился дамп этой прошивки?
+
avatar
0
да еще, девайс покупал на Али откуда ведет ваша ссылка из 4-го примера, цена была та же
Поэтому подумал, что вы перепрошивали мой близнец, вначале обрадовался, но потом поняв, что он не тот, огорчился
+
avatar
  • lolipop
  • 07 октября 2014, 19:42
0
огого, хорошее дополнение, уберу ссылку на этот лот.
сделайте всё-таки скриншот веб-морды и фото платы.
+
avatar
  • lolipop
  • 07 октября 2014, 20:48
0
Так! Я нашел такой клон, как у вас. Всё будет.

+
avatar
  • lolipop
  • 08 октября 2014, 18:57
0
Я обновил обзор, добавил инструкцию по прошивке вашего клона.
+
avatar
0
спасибо, но боюсь что ничего не получится, так как и по маркировке чипа и по статусу у моего девайса только 16 мб
+
avatar
  • lolipop
  • 09 октября 2014, 14:54
0
уверены? какая маркировка у чипа? там отличие всего в одной букве, может невнимательно посмотрели?
+
avatar
0
хоть и плохо но можно разобрать что маркировка em639165ts-6g
да и статус показывает, что памяти мало
+
avatar
  • lolipop
  • 09 октября 2014, 17:00
0
Хорошо, я вас понял :) а по-поводу фтп — у меня вроде как admin/admin подходило
+
avatar
0
у мени никакой не подходит, какой у вас был пароль с моим клоном, что выше на картинке?
+
avatar
0
Тоже пришел такой же, как у suhovshop( Памяти тоже 16метров (em639165ts-6g)
+
avatar
  • 12rti
  • 07 октября 2014, 19:03
0
Нет так и ни чего не получилось. Не цепляется ни как. Плюнул… пусть работает как есть. Думаю заказать один из описываемых и перепрошить, но lolipop ни как не хочет говорить какой выбрать =), что бы не мучиться потом.
+
avatar
  • Litius
  • 07 октября 2014, 19:16
+1
Вот поэтому наверное и не говорит, что бы не мучиться угрызениями, если Вам не подойдет :)
+
avatar
  • makguru
  • 07 октября 2014, 21:15
0
откройте страницу в хроме — он переведет ее за вас
+
avatar
  • Torch
  • 07 октября 2014, 14:45
0
Монументальный обзор!
Спасибо, автор, что дали возможность использовать нормальную прошивку на NoName роутерах.
+
avatar
  • gri_ef
  • 07 октября 2014, 14:48
-1
Имеется на руках вот такой девайс TP-Link TL-MR13U, судя по описанию (http://wiki.openwrt.org/toh/tp-link/tl-mr13u) там 32 метра оперативы.
Я пытался копаться в openWRT но для меня его настройки всё же немного сложны, да и непонятно какие пакеты ставить, например, для доступа к данным к подключаемой флешке.
Хотел бы поинтересоваться, на устройстве есть переключатель режима (AP, 3g, Router), к моему сожалению я не нашел как задействовать переключатель в openWRT, существует ли возможность использовать его на прошивках с Zyxel'я?
+
avatar
  • lolipop
  • 07 октября 2014, 14:59
0
Нет, тп-линк на атеросе, а обозреваемые — на ралинке.
Переключатель можно использовать, но несколько мудрёно это. forum.openwrt.org/viewtopic.php?id=33429&p=5 Вот тут это описано. Но если вам показались настройки openwrt сложными, это еще большим адом может показаться :)
+
avatar
  • gri_ef
  • 07 октября 2014, 15:22
-1
Балин( придется ждать мирового релиза и ставить официальную прошивку на английском языке.
+
avatar
  • lv426
  • 07 октября 2014, 19:44
0
Не обязательно ждать у моря погоды. Аппараты на атеросе ничуть не хуже ралинковских. А *wrt-прошивки на них работают даже лучше. Для вашей железки есть польская gargoyle-pl. Очень достойная прошка. Возможна русификация
+
avatar
  • lolipop
  • 07 октября 2014, 19:47
0
Не только не хуже, но и лучше — у них чип мощнее, правда нат софтварный.
+
avatar
  • lv426
  • 07 октября 2014, 20:08
0
Угу.
Openwrt принципиально базируется только на открытом коде. Поэтому толку от хардварного ралинковского ната на этих прошивках нет. Надеюсь зюхельская прошка использует блок PPE, иначе кроме наглядности, преимуществ перед openwrt я не вижу.
+
avatar
  • lolipop
  • 07 октября 2014, 20:10
0
Использует ралинковский сдк сильно переделанный, аппаратный нат там присутствует. Что такое блок PPE — я хз.
+
avatar
  • lv426
  • 07 октября 2014, 20:28
-1
Ясно. Думал только в wive-ng аппаратный нат фурычит во всей своей красе.
А PPE это оно и есть. Ралинк патентанул и обозвал packet processing engine.
+
avatar
  • lolipop
  • 07 октября 2014, 20:30
0
Там в систему-на-чипе встроенный отдельный сопроцессор для обработки пакетов. Вполне себе аппаратный нат. Чем вы возмущены?
+
avatar
  • lv426
  • 07 октября 2014, 20:51
-1
Ничем не возмущён. Просто констатирую не всесильность «отдельного сопроцессора». Без упоминания о нём в прошивке он просто простаивает.
+
avatar
  • gri_ef
  • 08 октября 2014, 11:32
0
Мне мое устройство очень нравиться, но хотелось бы настроить 1 раз и просто использовать. Из необходимых мне функций: переключение режимов существующим переключателем (режим точки доступа, роутера, работа 3ж модемом), возможность подключать 3ж модемы, возможность расшаривать содержимое флешки.
К сожалению даже банальная настройка openWRT для работы в режиме роутера вылилась в неделю головной боли, поэтому лучше если бы была оригинальная прошивка, где все работает из коробки или кем-то собранная openWRT прошивка со всем необходимым функционалом
+
avatar
  • lv426
  • 09 октября 2014, 07:33
+1
Выше я приводил ссылку на прошку для вашего девайса с user friendly интерфейсом. Там и поддережка 99% модемов и режимы роутера/тд/клиента и т.д.
Но если «переключатель» — «необходимая функция», то забудьте об альтернативных прошивках.
+
avatar
  • tich567
  • 07 октября 2014, 15:31
+1
есть оригинал HAME MPR-A2, c 8 метрами флеш памяти и 32 метрами оперативы, хочу прошивку от Zyxel-я, пробовал вот такую KEENETIC-V1.11.RU.NDMS_mod1_for_KEENETIC_4G_II.bin, шил через Tftpd но оказалось что на этой прошивке не работает USB. ткните пальцем в Вашем обзоре что надо делать.
+
avatar
  • lolipop
  • 07 октября 2014, 15:35
0
Интересно. Возможно что в hame usb включается при помощи gpio. Я бы предложил вам попробовать прошивку второй версии или сразу на openwrt идти.
+
avatar
  • lolipop
  • 08 октября 2014, 19:04
0
Я обновил обзор, добавил инструкцию по прошивке клона hame a1. Возможно, ваш так же прошивается.
+
avatar
  • urus
  • 07 октября 2014, 15:47
0
«Дальше кидаем прошивку и кодируем её:»
Куда кидаем, как кодируем?
+
avatar
  • lolipop
  • 07 октября 2014, 15:52
0
Да, пропустил кусок текста. Заменил на
Дальше кидаем прошивку в папку с packer и кодируем её:
+
avatar
  • urus
  • 07 октября 2014, 15:59
0
а unpacker для чего?
+
avatar
  • lolipop
  • 07 октября 2014, 16:09
0
+
avatar
  • urus
  • 07 октября 2014, 16:09
0
пропустил))
+
avatar
  • scuaed
  • 07 октября 2014, 15:51
0
Залил в девственный NEXX прошивку «openwrt barrier breaker для nexx 1520» обработанную PACKER'ом.
Пытаюсь в админке OPENWRT обновиться выдает ошибку, пробовал три разных образа неперепакованных.

и, да тут уже не Barrierbreeaker а ChaosCalmer может из-за этого?
С прошивки ZYXEL назад на OPENWRT откатиться получится?
+
avatar
  • lolipop
  • 07 октября 2014, 15:53
+1
До момента появления nexx в исходниках openwrt обновляться ТОЛЬКО через ssh с помощью sysupgrade.

# sysupgrade -F -v -n openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade.bin
+
avatar
  • scuaed
  • 07 октября 2014, 15:58
0
ок. спасибо мгновенный за ответ. а с ZYXEL как откатиться можно будет назад или проще щипцами перезалить прошивку?
+
avatar
  • lolipop
  • 07 октября 2014, 18:33
0
А попробуйте, расскажете потом :) А то я вроде как всех агитирую на вернуться с прошивки zyxel обратно, а сам не описал :)
+
avatar
  • emusic
  • 24 ноября 2014, 07:57
0
Однако, даже после успешного обновления через sysupgrade на прошивку openwrt-ramips-rt305x-nexx-wt1520-squashfs-sysupgrade-barrier-breaker.bin, скачанную непосредственно с openwrt.org, оно по-прежнему представляется «Chaos Calmer». :) И даже в прошивке с trunk то же самое («r42757 / LuCI Trunk (svn-r10537)». :) Видать, забыли поправить название.
+
avatar
  • lolipop
  • 24 ноября 2014, 12:18
0
с мего гитхаба берите патч и собирайте barrier braker
+
avatar
  • emusic
  • 24 ноября 2014, 12:37
0
Ваш патч мне попадался, только я не понял, что именно он патчит. :)
+
avatar
  • lolipop
  • 24 ноября 2014, 16:15
0
патичит имиджбилдер для сборки прошивки для nexx.
+
avatar
  • rmps
  • 07 октября 2014, 15:58
0
У меня есть BL-MP02. Прошиваться не буду, если чего интересует — посмотрю.
+
avatar
  • mihei78
  • 07 октября 2014, 17:32
0
Пошивку скачал с официального сайта, но почему то такая беда:

+
avatar
  • lolipop
  • 07 октября 2014, 17:37
0
беда тут, прежде всего, с тем, как вы скриншоты делаете. Если я правильно разглядел, у вас отсутствует файл прошивки в текущей папке, либо он имеет другое имя.
+
avatar
  • Litius
  • 07 октября 2014, 17:44
+2
В Вашем случае необходимо перед каждым именем файла указать полный путь до них, как Вы сделали для файла packer.exe.
Например
h:\mini\packer\packer.exe CLONE h:\mini\packer\file_in.bin h:\mini\packer\file_out.bin
+
avatar
  • mihei78
  • 07 октября 2014, 17:55
0
Спасибо, все получилось!
+
avatar
  • Partizan
  • 07 октября 2014, 17:49
0
А можно какой-нибудь алгоритм определения:
— чипа в роутере;
— количества памяти.

Есть на руках некоторое количество роутеров, хотелось бы добавить к ним функций, которые сильно нужны, типа статических DNS записей.
Роутеры вот такие:
Fiberhome-HG110
TPLINK-WR700N
GEEYA-R303-MINI
GEEYA-R306

На первом даже самба есть, но запускается только вручную из ssh сессии и настройки самбы не сохраняются.
+
avatar
  • lolipop
  • 07 октября 2014, 17:51
0
Ну вообще самый очевидный алгоритм — разобрать и посмотреть чипы ;) Тем более, если они все в наличии.
+
avatar
  • Partizan
  • 07 октября 2014, 21:11
0
Разбирать устройство, которое раздает инет не хочется, можно лишиться этого самого инета.
Почти во все устройства есть доступ по telnet или ssh.

А на некоторых и sysfs и procfs смонтированы, так что количество памяти посмотреть можно. А вот как посмотреть марку чипа непонятно.
+
avatar
0
ты не мог бы помочь мне в подключении роутера GEEYA-R306?
+
avatar
  • Partizan
  • 31 октября 2014, 10:27
0
В чем проблема?
+
avatar
  • Zeeon
  • 07 октября 2014, 17:57
0
Попробовал прошить зюхелевской расшифрованной KEENETIC_4G_II-V2.03[AAKW.0]C4 девайс HAME A1, ругнулся на несоответствие прошивки, это от нехватки памяти? То есть лучше лайтом шить и как их паковать для хамы, под какой девайс обзывать имя при шифровке?
+
avatar
  • lolipop
  • 07 октября 2014, 18:01
0
правильно ругнулась, A1(если это настоящий Hame) это 16 мегабайт, а прошивка от лайт не поддерживает 3g/4g. Так что оставайтесь на hame :)
+
avatar
+1
Автору огромное спасибо. Способ прекрасно сработал на клоне A15.
А вот на оригинале Hame A2 (8Mb flash, 32Mb ram) нет. Запускал packer с ключами CLONE и MPR. В обоих случаях при прошивке пишет «Not a valid firmware». Прошивка A2_v1.4 2.4.105.232 v.20130606185124 отсюда. Я так понимаю её надо распаковать и ковырять. Только на это у меня мозгов не хватает. Буду признателен, если поможете.
Вот скин прошивки
+
avatar
  • lolipop
  • 07 октября 2014, 19:33
+1
По вашей ссылке я вижу незашифрованную прошивку, т.е. hame не проверяет подлинность прошивки ключами. Попробуйте зайти телнетом и mtd_write или что там окажется, залить напрямую.
покажите cat /proc/mtd
В общем на 4pda.ru я видел что так вроде шились успешно.
+
avatar
0
В телнете вот так
+
avatar
  • lolipop
  • 08 октября 2014, 00:50
+1
Тогда загрузите прошивку на роутер и выполните
mtd -r write имяпрошивки.bin firmware
если ругнется, то
mtd -r write имяпрошивки.bin mtd6
не забудьте заскриншотить процесс для других муськовчан)
+
avatar
0
Сегодня в течении дня постараюсь найти время на это. О результатах отпишусь.
P.S. А какая па… ла вас минусует? Не иначе агенты зюхеля :-)
+
avatar
  • lolipop
  • 08 октября 2014, 09:47
0
Ну а просто если заливать как есть — распакованную прошивку через веб-интерфейс, не срабатывает? Ну, прежде чем хардкорить с mtd :)
+
avatar
0
Не срабатывает. Это первое, что я попробовал, когда узнал, что хамовская прошивка незашифрованная. Вечером солью себе програматором fuulflash хамы (на всякий пожарный) и буду пробовать c mtd.
+
avatar
  • lolipop
  • 08 октября 2014, 12:58
0
Хорошо, будем ждать
+
avatar
0
Не могу настроить tftp.

Лог телнета:
(none) login: hame
Password:
BusyBox v1.12.1 (2012-12-14 06:52:31 EST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00800000 00010000 "ALL"
mtd1: 00030000 00010000 "Bootloader"
mtd2: 00010000 00010000 "Config"
mtd3: 00010000 00010000 "Factory"
mtd4: 001335c0 00010000 "Kernel"
mtd5: 0067ca40 00010000 "RootFS"
mtd6: 007b0000 00010000 "Kernel_RootFS"
# free
              total         used         free       shared      buffers
  Mem:        28660        11928        16732            0         1204
 Swap:            0            0            0
Total:        28660        11928        16732
# cd /tmp/
# tftp -g -l keenetic_4g_2.bin 192.168.169.2
-sh: tftp: not found
# tftp
-sh: tftp: not found

IP роутера 192.168.169.1
IP компьютера 192.168.169.2 (выставил вручную)
В папке c:\TFTP лежит keenetic_4g_2.bin
Пробовал на 7(64) и на XP.
Что я делаю не так?
+
avatar
  • lolipop
  • 08 октября 2014, 17:19
0
:) В прошивке от hame нет tftp. Надо использовать http. В прошивке есть wget. Я как раз этим занимаюсь сейчас. Но вообще остановитесь, я тут кое-какой ньюанс нашел, в общем. У вас есть же фуллдамп и есть возможость откатить? Если есть — продолжайте. А у меня мой клон с прошивкой от хаме потерял езернет :) Поэтому есть мнение что для клонов надо заменять загрузчик.
+
avatar
0
Фулфлэш есть, но без выпайки чипа скорее всего не залью. Выпаять не проблема, просто лишняя возня. Дайте, пожалуйста, ссылки где толково про этот вегет почитать.
Да, забыл, если прошивать программатором, может сразу воткнуть uboot128. Это что-нибудь даст?

Ещё товарищ tich567 здесь прошивал через tfpt. Интересно, как он это сделал.
+
avatar
  • lolipop
  • 08 октября 2014, 17:50
0
ну поднимаете у себя на компьютере веб-сервер и делаете wget 192.168.169.2/имяпрошивки.bin

я в целом прошился, всё ок
+
avatar
  • lolipop
  • 08 октября 2014, 19:05
0
Я обновил инструкцию в обзоре, проверяйте.
+
avatar
  • tich567
  • 09 октября 2014, 18:51
0
вернее через tftpd64.450 (извиняюсь если TFTPD и TFTP не одно и тоже) ставите лан адаптеру в компе адрес 192.168.1.55 в папку с tftpd64.450 положил прошивку переименованную в — (смотрим MAC адрес WiFI части роутера без ":") без расширения файла. запускаем tftpd64.450 цепляем выключенный роутер кабелем к компу зажимаем Reset и включаем роутер, он войдет в режим аварийной перепрошивки и сам скачает то что ему подсунули в tftpd, потом сам перегрузится а вы за это время сбросите адрес на Лан адаптере.
+
avatar
  • Omega
  • 08 октября 2014, 18:14
0
это не проблема с пересобиранием интерфейсов в VLAN-ах? Мы с Вами на подобную тему в предыдущем обзоре общались, правда на тему опен врт в клоне.
+
avatar
  • semG
  • 07 октября 2014, 19:27
0
Заманчивая статья, но как не крутил свой клон хейма… а все равно пишет " плохая прошивка"
+
avatar
  • lolipop
  • 07 октября 2014, 19:34
0
Сделайте скриншот морды прошивки и платы роутера.
+
avatar
  • semG
  • 07 октября 2014, 20:12
0



K4S561632J UC75
+
avatar
  • lolipop
  • 07 октября 2014, 20:17
0
Не могу разглядеть маркировку чипа памяти, может сами спишете? Ну или поищите в интерфейсе объем памяти. Мне кажется, ваш клон вообще не проверяет прошивку на ключ, т.к. это вроде(не специалист) похоже на настоящий hame a1
+
avatar
  • semG
  • 07 октября 2014, 20:21
0
Под картинками написал K4S561632J-UC75 Вроде 32
+
avatar
  • lolipop
  • 07 октября 2014, 20:23
0