Переделка TrendNet TEW-450APB в D-Link DWL2100AP или аналоги

[alexeyKL]

Приветствую всех.
Имеются 2 старенькие железяки: TrendNet TEW-450APB и D-Link DWL2100AP. Схожие по железу. Как считаете возможно ли TEW-450APB превратить в 2100AP?
450APB: телнет- нет; поддержка Super-G; Антенны- 2шт.; Чип- Atheros AR2316A-001; ОП- M12L64164A (8Мб); Флешь- MX25L1605AMC-15G (SOP16; 2 Mb); LAN- IC ip101aLF; Усилок- 12LP14.
2100AP: телнет- есть; поддержка Super-G; Антенны- 2шт.; Чип- Atheros AR2313A-001; ОП- M12L128168A (16Мб); Флешь- en29lv320ab (TSOP48; 4Mb); LAN- IC ip101a LF; Усилок- MSC5510; Радиочип- Atheros ar2112a-001.
Из проделанного: Увеличил память с заливкой дампа от 2100АР, результат нулевой, точка и глазом не моргнула.
Возможности: есть шнур на PL2303, программатор TL866A с переходниками.
У самого мысли такие: загрузчик не работает с этой флешь, значит надо как то влить в неё "правильный" загрузчик или редактировать фуллфлешь (Как раз вопрос первоочерёдный- как это делается, как нагуглить и где почитать/изучить).
Второй вариант: даташит на AR2316A нашёл, а на AR2313A нет ни где. Но если я правильно понял, в AR2316A реализован радио чип, а в AR2313A его нет, по этому добавлен AR2112A. Может в этом и есть не совместимость? Но всё таки склоняюсь к попытке изменения EEPROM.
Помогите опытом пожалуйста, зима, хочется позаниматься чем то интересным.
Ещё: на 450APB как зацепить PL2303?

Вывод темы:

Из точки доступа TendNet TEW-450APB можно получить Acorp WAP-G, TpLink-WA501G, а так же TL-WA5110GПрошивка TL-WA5110G проверяна на RAM- V54C3128164VB и HY57V28162OAT
Прошивка он Nanostation2 не работает! Вечный "ребут". DWL-2100АР тоже не походит!

Дополнение от unicorp99:

Прошивка от NS2 работает на процах AR2315-6, но именно в этой модели что-то не так. Также, если хочется разбираться - может быть нужно мучить EEPROM.
От DWL-2100AP и не будет работать - там проц AR2313A, как и в Ubiquiti NanoStation 5.

[unicorp99]

Приветствую всех.
Из проделанного: Увеличил память с заливкой дампа от 2100АР, результат нулевой, точка и глазом не моргнула.

Звучит круто, но что именно делал то? на сколько увеличил, какую микруху куда поставил?
Когда есть фото и описание, уже лучше.

AR2316A это другой чип и не будет он работать он с прошивкой от AR2313A. Он совместим с AR2315A и сюда пойдёт прошивка от NS2, но флешка нужна 25Q32

и RAM память запаять 16 MB (Память брать с SDRAM PC-133, Делим объем на число чипов, чтобы получалось 16MB - подойдут линейки 256MB/16 чипов или 128MB на 8 чипов..)

То бишь TEW-450APB превратится в Ubiquiti NS2.

-- Сначала нужно подключить ком-порт, потому что у RAM памяти запаять все ноги не с первого и не со второго раза получается.. Как только будет видно лог на загрузке NS2 дампа, то можно паять память (а так долго не проверить, припаялось или нет).
Кудыть только подключать, пока вопрос..

[alexeyKL]

Ставил:
флешь- 25L3205DMI того же MX
ОП - от дохлой 2100АР, т.е. M12L128168A. (дохлый усилок, ОП целае)
По поводу выбора планки в качестве донора, это понятно: смотришь шильдик с надписью Vпамяти и делишь на кол-во микросхем, проходил такое. Потом шит смотреть 16/8 и всё такое...
Есть от другой 2100 - V54C3128164VBI7
А флешька именно Q, моя L не пойдёт, я правильно понял? Хотя по сути разница ведь только в производителе.
А наносный дамп просто влить и пробовать? В смысле с бубном плясать не надо, или править тоже надо что то?
Дамп этот брать: nanos2.bin , размер 4194304 , дата 24.09.2015/12:44? Потому что другие по 8 метров, правильно? Если бы не новые правила форума....

[unicorp99]

Ставил:
флешь- 25L3205DMI того же MX
ОП - от дохлой 2100АР, т.е. M12L128168A. (дохлый усилок, ОП целае)
По поводу выбора планки в качестве донора, это понятно: смотришь шильдик с надписью Vпамяти и делишь на кол-во микросхем, проходил такое. Потом шит смотреть 16/8 и всё такое...
Есть от другой 2100 - V54C3128164VBI7
А флешька именно Q, моя L не пойдёт, я правильно понял? Хотя по сути разница ведь только в производителе.
А наносный дамп просто влить и пробовать? В смысле с бубном плясать не надо, или править тоже надо что то?
Дамп этот брать: nanos2.bin , размер 4194304 , дата 24.09.2015/12:44? Потому что другие по 8 метров, правильно? Если бы не новые правила форума....

Скорее всего, флешь 25L3205 пойдёт, но чтобы 100% - нужно подключить ком-порт и смотреть процесс загрузки.. Без этого только гадать, почему не включается..
Может быть, ещё подойдёт с материнских плат новых такие же флеши с цыфрами 25 и 32.

Такой точки 450APB у меня нема, посему нужно знать или методом тыка выяснить, где на плате (а скорее всего на разъеме) точки TX и RX для ком-порта..

8 MB - это не дамп NS2.
А что не так с правилами?

[alexeyKL]

А что не так с правилами?

Не давно натыкался на объявление, своими словами: "От ныне и впредь, запрещено выкладывать дампы устройств, а так же запрещены прямые ссылки на сторонние сайты". Вот как то так.

[alexeyKL]

В общем история вышла такая:
Нашёл ОП на 16 метров, впаял. Влил дамп в флешь 25L3205DMI нанос2 от Алексея. Подал питание..... Молчит, щупаю микросхемы- всё холодное, кроме ОП (яйца жарить в лёгкую можно!). Сразу мысль: по питанию не подошла, листаю даташит на то что стояло и то что впаял, действительно- "родная" память выдерживает бОльшее напряжение от той что впаял. Решил так: что я ерундой занимаюсь, если от 2100АР оперативка не грелась... смотрю даташит- напряжения совпадают. Впаял.......ииии..... засветилась лампа LAN. Захожу в настройки сети и вижу что соединение по ЛАН регулярно обрывается. Зажал кнопку сброса, потух светик "LAN", отпускаю кнопку и вдруг загораются оба светодиода, т.е. LAN и WLAN (LAN моргает). При новом нажатии на ресет точка уходит в первоначальное состояние: ЛАН подключается и отключается постоянно, ВЛАН не светит. Потом снова сброс и приходит в порядок.
Пускаю пинг на 192.168.1.20- есть пинг. Ввожу в строку браузера ip- херушки, нет приглашения от точки! Подозрительно... может web интерфейс отключен.... Запускаю утилиту LanScope, она точку находит (на скрине 1.22- ПК, 1.20- AP) но не отображает наличие WEB. Опасение поддтвердилось.
Теперь подскажите пожалуйста, как настроить Putty или что другое для винды, чтобы попасть в точку доступа и включить web сервер. Ну и за одно команды включения, чтобы в одном месте всё было.
PS: забыл, смартфоном смотрю доступные сети, "новоиспечённая точка" не отображается. Видимо отключен web и радио.

[unicorp99]

В общем история вышла такая:
Нашёл ОП на 16 метров, впаял. Влил дамп в флешь 25L3205DMI нанос2 от Алексея. Подал питание..... Молчит, щупаю микросхемы- всё холодное, кроме ОП (яйца жарить в лёгкую можно!). Сразу мысль: по питанию не подошла, листаю даташит на то что стояло и то что впаял, действительно- "родная" память выдерживает бОльшее напряжение от той что впаял. Решил так: что я ерундой занимаюсь, если от 2100АР оперативка не грелась... смотрю даташит- напряжения совпадают. Впаял.......ииии..... засветилась лампа LAN. Захожу в настройки сети и вижу что соединение по ЛАН регулярно обрывается. Зажал кнопку сброса, потух светик "LAN", отпускаю кнопку и вдруг загораются оба светодиода, т.е. LAN и WLAN (LAN моргает). При новом нажатии на ресет точка уходит в первоначальное состояние: ЛАН подключается и отключается постоянно, ВЛАН не светит. Потом снова сброс и приходит в порядок.
Пускаю пинг на 192.168.1.20- есть пинг. Ввожу в строку браузера ip- херушки, нет приглашения от точки! Подозрительно... может web интерфейс отключен.... Запускаю утилиту LanScope, она точку находит (на скрине 1.22- ПК, 1.20- AP) но не отображает наличие WEB. Опасение поддтвердилось.
Теперь подскажите пожалуйста, как настроить Putty или что другое для винды, чтобы попасть в точку доступа и включить web сервер. Ну и за одно команды включения, чтобы в одном месте всё было.
PS: забыл, смартфоном смотрю доступные сети, "новоиспечённая точка" не отображается. Видимо отключен web и радио.

Гадать по IP тут не умеют, нужен лог с ком-порта.. путти по ссх..

[alexeyKL]

В том то и дело, яже и пишу: ip в норме 192.168.1.20, пинг идёт, веб морды нет, по SSH не впускает. Разводку крм порта придётся на угад вычислять. Сначала погуглю дамп наноса.

[unicorp99]

В том то и дело, яже и пишу: ip в норме 192.168.1.20, пинг идёт, веб морды нет, по SSH не впускает. Разводку крм порта придётся на угад вычислять. Сначала погуглю дамп наноса.

а чем nanos2.bin не устраивает?

Далее: прозваниваем тестером все контакты разъема, мабуть тамо tx rx есть - а это 2.5-3.3В. С ножек, где нет примерно 3 вольт, просматриваем установочные места резюков до проца.
Если при загрузке 3 вольта немного проседает - и осциллографом видно пульсации - то это возможно выход tx проца - цепляем ком-порт.

[alexeyKL]

Поздно! :-) Уже нашёл, методом осмотра Разьёма. Вот что выдала консоль:

Спойлер (+/-) (Консоль)

Arch: ar2316
RAM: 0x80000000-0x81000000, [0x80040b80-0x80fe1000] available
Flash: 0xbfc00000-0xbfff0000, in 64 blocks of 0x00010000 bytes each
== Executing boot script in 1.000 seconds - enter ^C to abort
RedBoot> cache off
RedBoot> fis load -d -e kernel
Trying LZMA decompression...
Image loaded from 0x80041000-0x801df25c
Entry point: 0x80196040, address range: 0x80042000-0x801bf000
RedBoot> go
[ 0.000000] CPU revision is: 00019064
[ 0.000000] Primary instruction cache 16kB, physically tagged, 4-way, linesize 16 bytes.
[ 0.000000] Primary data cache 16kB 4-way, linesize 16 bytes.
[ 0.000000] Linux version 2.4.27-ubnt0 (buildd@builder) (gcc version 3.3.3) #2 Mon Dec 19 21:23:00 EET 2011
[ 0.000000] Determined physical RAM map:
[ 0.000000] memory: 01000000 @ 00000000 (usable)
[ 0.000000] On node 0 totalpages: 4096
[ 0.000000] zone(0): 4096 pages.
[ 0.000000] zone(1): 0 pages.
[ 0.000000] zone(2): 0 pages.
[ 0.000000] Kernel command line: console=ttyS0,9600 console=ttyS0,9600 root=/dev/mtdblock2 rootfstype=squashfs init=/linuxrc ro
[ 0.000000] Using 92.000 MHz high precision timer.
[ 0.010000] Calibrating delay loop... 181.45 BogoMIPS
[ 0.290000] Memory: 14228k/16384k available (1351k kernel code, 2156k reserved, 88k data, 68k init, 0k highmem)
[ 0.410000] Dentry cache hash table entries: 2048 (order: 2, 16384 bytes)
[ 0.490000] Inode cache hash table entries: 1024 (order: 1, 8192 bytes)
[ 0.570000] Mount cache hash table entries: 512 (order: 0, 4096 bytes)
[ 0.650000] Buffer cache hash table entries: 1024 (order: 0, 40?+Ethernet eth0: MAC address 00:15:6d:ac:94:4a
IP: 192.168.1.20/255.255.255.0, Gateway: 0.0.0.0
Default server: 192.168.1.254

RedBoot(tm) bootstrap and debug environment [ROMRAM]
Ubiquiti Networks certified release, version 0.9.00483.1103151313 - built 13:14:44, Mar 15 2011

Copyright (C) 2000, 2001, 2002, 2003, 2004 Red Hat, Inc.

Board: Ubiquiti Ubiquiti AR2315/6/7/8 based board (Ubiquiti NanoStation2 detected)

[unicorp99]

Поздно! :-) Уже нашёл, методом осмотра Разьёма. Вот что выдала консоль:
Arch: ar2316
RAM: 0x80000000-0x81000000, [0x80040b80-0x80fe1000] available
Flash: 0xbfc00000-0xbfff0000, in 64 blocks of 0x00010000 bytes each

Отлично за разбор и дополнение схемы ком-портом - можно выкладывать на wikidevi ..
16 МБ RAM и 4MB ROM - норм! полностью ещё 4MB flash не увидел поддержку 100%.. Дальше видно будет
Теперь делаем urescue в консоле и заливаем последнюю прошивку 4.0.4

[Алексей]

желательно с лоадером через -f

[alexeyKL]

Блин, не внимательно вечером смотрел окно форума- не заметил, что уже вторая страница пошла...
А можно по порядку. Что сказать консольке, как обьеденить urescue и -f. В общем что в её написать, и с чего начать?
На сайте ubnt не понял как искать прошивки, по моделям как обычно вроде нет. Нашёл в загрузках только аирмакс и то по 8 метров файлы.
Надо поднять ФТП и ТФТП, уложить прошивку в ФТП, законнектиться Putty, и....
после строки: "== Executing boot script in 1.000 seconds - enter ^C to abort" ввести команду?
Правильно? Какую? Или я что то не так описываю?

[alexeyKL]

Сейчас подключил консоль и после строки == Executing boot script in 1.000 seconds - enter ^C to abort ввёл: urescue, консоль начала выдавать теперь такое:

Спойлер (+/-) (Консоль)

Arch: ar2316
RAM: 0x80000000-0x81000000, [0x80040b80-0x80fe1000] available
Flash: 0xbfc00000-0xbfff0000, in 64 blocks of 0x00010000 bytes each
== Executing boot script in 1.000 seconds - enter ^C to abort
RedBoot> cache off
RedBoot> fis load -d -e kernel
Trying LZMA decompression...
Image loaded from 0x80041000-0x801df25c
Entry point: 0x80196040, address range: 0x80042000-0x801bf000
RedBoot> go
[ 0.000000] CPU revision is: 00019064
[ 0.000000] Primary instruction cache 16kB, physically tagged, 4-way, linesize 16 bytes.
[ 0.000000] Primary data cache 16kB 4-way, linesize 16 bytes.
[ 0.000000] Linux version 2.4.27-ubnt0 (buildd@builder) (gcc version 3.3.3) #2 Mon Dec 19 21:23:00 EET 2011
[ 0.000000] Determined physical RAM map:
[ 0.000000] memory: 01000000 @ 00000000 (usable)
[ 0.000000] On node 0 totalpages: 4096
[ 0.000000] zone(0): 4096 pages.
[ 0.000000] zone(1): 0 pages.
[ 0.000000] zone(2): 0 pages.
[ 0.000000] Kernel command line: console=ttyS0,9600 console=ttyS0,9600 root=/dev/mtdblock2 rootfstype=squashfs init=/linuxrc ro
[ 0.000000] Using 92.000 MHz high precision timer.
[ 0.010000] Calibrating delay loop... 181.45 BogoMIPS
[ 0.290000] Memory: 14228k/16384k available (1351k kernel code, 2156k reserved, 88k data, 68k init, 0k highmem)
[ 0.410000] Dentry cache hash table entries: 2048 (order: 2, 16384 bytes)
[ 0.490000] Inode cache hash table entries: 1024 (order: 1, 8192 bytes)
[ 0.570000] Mount cache hash table entries: 512 (order: 0, 4096 bytes)
[ 0.650000] Buffer cache hash table entries: 1024 (order: 0, 4096 bytes)
[ 0.730000] Page-cache hash table entries: 4096 (order: 2, 16384 bytes)
[ 0.810000] Checking for 'wait' instruction... unavailable.
[ 0.870000] POSIX conformance testing by UNIFIX
[ 0.930000] Linux NET4.0 for Linux 2.4
[ 0.970000] Based upon Swansea University Computer Society NET3.039
[ 1.050000] Initializing RT netlink socket
[ 1.100000] Starting kswapd
[ 1.130000] Squashfs 2.2-r2 (released 2005/09/08) (C) 2002-2005 Phillip Lougher
[ 1.220000] pty: 256 Unix98 ptys configured
[ 1.270000] Serial driver version 5.05c (2001-07-08) with no serial options enabled
[ 1.360000] ttyS00 at 0xb1100003 (irq = 37) is a 16550A
[ 1.430000] PPP generic driver version 2.4.2
[ 1.480000] PPP Deflate Compression module registered
[ 1.540000] MPPE/MPPC encryption/compression module registered
[ 1.610000] spiflash: JEDEC compatible device detected (Manufacturer: 0xC2; device: 0x2016)
[ 1.710000] mtd: adjusted dev mtd2 size from 61440 to 65536 bytes
[ 1.790000] Creating 8 MTD partitions on "spiflash":
[ 1.840000] 0x00000000-0x00030000 : "RedBoot"
[ 1.900000] 0x00030000-0x00100000 : "kernel"
[ 1.950000] 0x00100000-0x003c0000 : "cramfs"
[ 2.000000] 0x003c0000-0x003e0000 : "cfg"
[ 2.050000] 0x003e0000-0x003f0000 : "FIS directory"
[ 2.110000] 0x003ef000-0x003f0000 : "RedBoot config"
[ 2.170000] mtd: partition "RedBoot config" doesn't start on an erase block boundary -- force read-only
[ 2.280000] 0x003f0000-0x00400000 : "EEPROM"
[ 2.330000] 0x00030000-0x003e0000 : "Working flash"
[ 2.390000] Initializing Cryptographic API
[ 2.440000] NET4: Linux TCP/IP 1.0 for NET4.0
[ 2.490000] IP: routing cache hash table of 512 buckets, 4Kbytes
[ 2.560000] TCP: Hash tables configured (established 1024 bind 2048)
[ 2.640000] IPv4 over IPv4 tunneling driver
[ 2.690000] GRE over IPv4 tunneling driver
[ 2.740000] Linux IP multicast router 0.06 plus PIM-SM
[ 2.800000] NET4: Unix domain sockets 1.0/SMP for Linux NET4.0.
[ 2.870000] Ebtables v2.0 registered
[ 2.910000] NET4: Ethernet Bridge 008 for NET4.0
[ 2.970000] Bridge firewalling registered
[ 3.020000] 802.1Q VLANа+Ethernet eth0: MAC address 00:15:6d:ac:94:4a
IP: 192.168.1.20/255.255.255.0, Gateway: 0.0.0.0
Default server: 192.168.1.254

RedBoot(tm) bootstrap and debug environment [ROMRAM]
Ubiquiti Networks certified release, version 0.9.00483.1103151313 - built 13:14:44, Mar 15 2011

Copyright (C) 2000, 2001, 2002, 2003, 2004 Red Hat, Inc.

Board: Ubiquiti Ubiquiti AR2315/6/7/8 based board (Ubiquiti NanoStation2 detected)

[unicorp99]

Сейчас подключил консоль и после строки == Executing boot script in 1.000 seconds - enter ^C to abort ввёл: urescue, консоль начала выдавать теперь такое:
[ 1.610000] spiflash: JEDEC compatible device detected (Manufacturer: 0xC2; device: 0x2016)

[ 1.610000] spiflash: JEDEC compatible device detected (Manufacturer: 0xC2; device: 0x2016) - флеш ядро задетектило.

кто мешает нажать вместе ctrl и с букву?
появится, где вводить urescue
вообще резистора может нет для rx ?