Переделка TrendNet TEW-450APB в D-Link DWL2100AP или аналоги

[unicorp99]

Да, посде этих слов:

Думал как лучше поступить, ЛУТом площадку сделать, или проводками. Но склоняюсь всё таки к МГТФ проводкам, т.к. и саму микросхему не придётся постоянно подвергать высоким температурам и дорожки сохранятся. А провода на АПёшке можно зафиксировать "сопледавом". Длина миллиметров 20 влияния ведь не создаст Ф 0.2мм ?
Вот в консоле видно адрес БУТа, ЕЕПРОМ и т.д., если так же найти адрес всего этого в родной прошивке и подменить что ни будь в этом образе? Хотя я подозреваю что всё таки команды разные будут для разных устройств. Да?
Ещё... родная прошивка должна завестись с расширенной оперативкой?

Провода 10 см видимого влияния на работу SPI flash не оказывают. по 5см до панельки, куды втыкают и от флешки до панельки втыкания после можна.
Родная должна, и может даже увидеть 16MB.

[Алексей]

Я могу ошибаться , но что то мне подсказывает что у вас ресет не там или же что то не опрашивается вовремя .

[alexeyKL]

Может с ресета отпаять резистор тогда?
Вот прикол, как так? Зацепил консоль с родной флешкой, точка завелась (ОП увеличенная), но консолька полностью молчит!
Блин, ребятаааа. Такое дело:
Решил проверить ещё одно- у меня есть Acorp WAP-G, перешитый в TL-WA501G (проц: AR2315A-001, ОП:8 Мб, флешь: 2 Мб ). Слил я с него дамп, залил в родную флеху 450APB (2 Меговую), вставил в 450, и она завелась!
В консоль заходит, но пишет кракозябры, надо определить скорость порта!!! Пробовал: 2400, 4800, 9600, всё равно ерунду кажет! Всё, с калькулятором подобрал скорость, оказалась: 38400, результат:

Спойлер (+/-) (Консоль)

AR2315 rev 0x00000087 startup...
Attached TCP/IP interface to ae unit 0
Attaching interface lo0...done

USRCONF : g_size = 20512
Name = MODULE_USR_CONF_T , size = 12
Name = UC_IEEE802_1X_CFG_DATA_T , size = 512
Name = UC_ADVANCED_CFG_T , size = 16
Name = UC_ARP_CFG_T , size = 652
Name = UC_BPA_CFG_DATA_T , size = 912
Name = UC_DDNS_T , size = 1480
Name = UC_DHCPC_CFG_DATA_T , size = 416
Name = UC_DHCPS_CFG_AND_STATIC_T , size = 708
Name = UC_FIRE_WALL_STATE_T , size = 1992
Name = UC_FORWARD_VIRTUAL_SERVE_CLASS_T , size = 1572
Name = UC_LAN_CFG_DATA_T , size = 16
Name = UC_L2TP_CFG_DATA_T , size = 1472
Name = UC_MAC_CONFIG_T , size = 80
Name = UC_PPPOE_CFG_DATA_T , size = 1664
Name = UC_NTP_PREFER_SRV_CFG_DATA_T , size = 28
Name = UC_STATIC_IP_CFG_DATA_T , size = 144
Name = UC_SATTIC_ROUTE_CFG_DATA_T , size = 328
Name = UC_MANAGE_USERS_T , size = 64
Name = UC_UTILITIES_T , size = 16
Name = UC_WANCONNTYPE_T , size = 16
Name = UC_WLAN_CFG_T , size = 5164
Name = UC_PWD_CFG_T , size = 20
Name = UC_OPMODE_CFG_T , size = 4
Name = UC_PPTP_CFG_DATA_T , size = 1472
Name = UC_NETWORK_PSEUDO_T , size = 4
Name = UC_QOS_ROUTER_CONF_FLASH_T , size = 740
Name = UC_DHCPP_CFG_DATA_T , size = 1008
dsInit 1
wlanBridgeInit(): ucGetOpMode() 3
wireless access point starting...
Auto Channel Scan selected 2412 MHz, channel 1
wlan0 Ready
TDDP


Software Platform for ARM
Copyright(C) 2001-2004 by TP-LINK TECHNOLOGIES CO., LTD.
Creation date: Jul 27 2012, 15:54:03

Press CTRL-B to enter bootmenu...

Boot Menu:
1: Download application program
2: Modify Bootrom password
3: Exit the menu
4: Reboot
5: User commond line
Enter your choice(1-4):5


Please Input debug cmd:help
command description
-------------------------------
help print all commands
task print task information
stack print task stack
e exit

Please Input debug cmd:e


Boot Menu:
1: Download application program
2: Modify Bootrom password
3: Exit the menu
4: Reboot
5: User commond line
Enter your choice(1-4):s
29
type number
--------- ------
FREE : 1547
DATA : 0
HEADER : 0
SOCKET : 2
PCB : 3
RTABLE : 9
HTABLE : 0
ATABLE : 0
SONAME : 0
ZOMBIE : 0
SOOPTS : 0
FTABLE : 0
RIGHTS : 0
IFADDR : 5
CONTROL : 0
OOBDATA : 0
IPMOPTS : 0
IPMADDR : 2
IFMADDR : 0
MRTABLE : 0
TOTAL : 1568
number of mbufs: 1568
number of times failed to find space: 0
number of times waited for space: 0
number of times drained protocols for space: 0
__________________
CLUSTER POOL TABLE
__________________________________________________ _____________________________
size clusters free usage
-------------------------------------------------------------------------------
64 256 250 11
128 256 246 24
256 256 251 21
512 16 16 0
-------------------------------------------------------------------------------


Boot Menu:
1: Download application program
2: Modify Bootrom password
3: Exit the menu
4: Reboot
5: User commond line
Enter your choice(1-4):n
35
Active Internet connections (including servers)
PCB Proto Recv-Q Send-Q Local Address Foreign Address (state)
-------- ----- ------ ------ ------------------ ------------------ -------
807b77b8 TCP 0 0 0.0.0.0.80 0.0.0.0.0 LISTEN
807b783c UDP 0 0 0.0.0.0.1040 0.0.0.0.0


Boot Menu:
1: Download application program
2: Modify Bootrom password
3: Exit the menu
4: Reboot
5: User commond line
Enter your choice(1-4):k


NAME ENTRY TID PRI STATUS PC SP ERRNO DELAY
---------- ------------ -------- --- ---------- -------- -------- ------- -----
tExcTask 801b09d4 807f4a20 0 PEND 801d2c60 807f4900 0 0
tLogTask 801b5c64 807f1e90 0 PEND 801d2c60 807f1d78 0 0
bootromTask8004e0e0 8050ada0 8 READY 801cb9a8 8050aba0 3d0002 0
tWlanCal 800e8840 80591d20 10 PEND 801d2c60 80591c30 0 0
tApCserv 800d6470 805283f0 10 PEND 801d2c60 80528308 0 0
Detectd 80022ec4 80506000 40 DELAY 801ca718 80505f78 0 9
timerMgt 80144ec4 805082b0 48 PEND+T 801474a4 80508238 3d0004 8
endRecvTask8004fe84 8053d8b0 49 READY 801d2c60 8053d798 3d0004 0
tNetTask 80189ac4 807a4330 50 PEND 801474a4 807a42a0 0 0
tApHouseKee800d6a5c 8052d640 50 DELAY 801ca718 8052d590 0 1111
usrRebootd 8005e598 806efa30 202 PEND+T 801d2c60 806ef950 3d0004 26
tFWCONF 80088258 80748280 203 DELAY 801ca718 807481f8 0 205
mud0_80 800301d0 804dd350 203 READY 801474a4 804dd110 3d0004 0
sysExLogd 800207d0 80755020 240 PEND 801474a4 80754c08 3d0002 0
tddp 8013efd0 803a3f20 249 PEND+T 801474a4 803a3d18 3d0002 58

Вычислил что нужно нажимать для команд:
Please Input debug cmd:help
command description
-------------------------------
help print all commands // s -для дачи команды
task print task information // n -для этой команды
stack print task stack // k
e exit // e -соответственно

Потом ещё попробую туполинк 5210 вдампить.
Мой Франкенштейн готов к экспериментам (чем я и воспользовался):

[alexeyKL]

ЁПРСТ! Что скажите на это? (см. Скрин)
В веб морду успевает войти, но потом как и с нанос, происходит ребут.
Вот что выдала консоль:

Спойлер (+/-) (Консоль)

AR2315 rev 0x00000087 startup...
Attached TCP/IP interface to ae unit 0
Attaching interface lo0...done

USRCONF : g_size = 21388
Name = MODULE_USR_CONF_T , size = 12
Name = UC_IEEE802_1X_CFG_DATA_T , size = 512
Name = UC_ADVANCED_CFG_T , size = 16
Name = UC_ARP_CFG_T , size = 652
Name = UC_BPA_CFG_DATA_T , size = 912
Name = UC_DDNS_T , size = 1480
Name = UC_DHCPC_CFG_DATA_T , size = 416
Name = UC_DHCPS_CFG_AND_STATIC_T , size = 708
Name = UC_FIRE_WALL_STATE_T , size = 1992
Name = UC_FORWARD_VIRTUAL_SERVE_CLASS_T , size = 1572
Name = UC_LAN_CFG_DATA_T , size = 16
Name = UC_L2TP_CFG_DATA_T , size = 1472
Name = UC_MAC_CONFIG_T , size = 80
Name = UC_PPPOE_CFG_DATA_T , size = 1664
Name = UC_NTP_PREFER_SRV_CFG_DATA_T , size = 28
Name = UC_STATIC_IP_CFG_DATA_T , size = 144
Name = UC_SATTIC_ROUTE_CFG_DATA_T , size = 328
Name = UC_MANAGE_USERS_T , size = 64
Name = UC_UTILITIES_T , size = 16
Name = UC_WANCONNTYPE_T , size = 16
Name = UC_WLAN_CFG_T , size = 5196
Name = UC_PWD_CFG_T , size = 20
Name = UC_OPMODE_CFG_T , size = 4
Name = UC_PPTP_CFG_DATA_T , size = 1472
Name = UC_NETWORK_PSEUDO_T , size = 4
Name = UC_QOS_ROUTER_CONF_FLASH_T , size = 740
Name = UC_DHCPP_CFG_DATA_T , size = 1008
Name = UC_SNMP_CFG_DATA_T , size = 844
dsInit 2
wlanBridgeInit(): ucGetOpMode() 3
wlan0 Ready
wireless client starting...
begi


Software Platform for ARM
Copyright(C) 2001-2004 by TP-LINK TECHNOLOGIES CO., LTD.
Creation date: Dec 9 2011, 11:22:53

Press CTRL-B to enter bootmenu.end of init snmp
TDDP: Now listening client request.
tddp is running...

Boot Menu:
1: Download application program
2: Modify Bootrom password
3: Exit the menu
4: Reboot
5: User commond line
Enter your choice(1-4):
А за тем "Ребутится"

[unicorp99]

А за тем "Ребутится"

Вот такой случай кроме выше указанных может быть связан и с ватчдог-таймером - штука такая в проце или в плате, которая сбрасывает проц, если он долго не подаёт признаков жизни - то бишь не выполняет какую-то команду каждые сколько то секунд..

[Алексей]

вот и я про это и говарил , что что то не успевает опрасится и досвидос

[Tolyan]

Точка TEW-450APB хадварне очень похожа на tl-wa601G rev.2 http://www.lan23.ru/forum/showthread...ll=1#post66188
После замены озу и флеш она, в свое время, отлично работала с прошивкой НС2.
Тут скорее всего проблема с питанием или подбитый проц.

З.Ы. Врятли тут ватчдог-таймер, проц то проинициализироваться и загрузилась рутФС. И не ресет точно ... был бы ресет точка не загружалась а еще на старте уходила в ТФТП режим для восстановления прошивки.

[alexeyKL]

Тут скорее всего проблема с питанием или подбитый проц.

Но с родной прошивкой ведь работает и влил от TL-WA501G тоже не выпендривается, сейчас булет влил, то же ребут получил.
P.S. Влил TL-WA5110G, тоже работает!

[alexeyKL]

Ребята!!! У меня есть кое какой результат!
Подумал, а вдруг флешь мозги делает?
Чтобы не мучить флешки, попробовал влить родную прошивку (2 метра) в флешь 4 метра, точка завелась.
Потом перезалил в неё дамп от TL-WA5110G, но уже не 4 Мб, а 2.
Точка включилась и работает устойчиво, ни каких ребутов!!!
Я вот что хочу спросить: если найти и впаять в неё флешь на 8Мб, она должна её увидеть? Структуру (адреса) прошивки ведь останется на месте. Ну и естественно пробнуть другую флешь на 4 Мб.

Спойлер (+/-) (Консоль)

AR2315 rev 0x00000087 startup...
Attached TCP/IP interface to ae unit 0
Attaching interface lo0...done

USRCONF : g_size = 21388
Name = MODULE_USR_CONF_T , size = 12
Name = UC_IEEE802_1X_CFG_DATA_T , size = 512
Name = UC_ADVANCED_CFG_T , size = 16
Name = UC_ARP_CFG_T , size = 652
Name = UC_BPA_CFG_DATA_T , size = 912
Name = UC_DDNS_T , size = 1480
Name = UC_DHCPC_CFG_DATA_T , size = 416
Name = UC_DHCPS_CFG_AND_STATIC_T , size = 708
Name = UC_FIRE_WALL_STATE_T , size = 1992
Name = UC_FORWARD_VIRTUAL_SERVE_CLASS_T , size = 1572
Name = UC_LAN_CFG_DATA_T , size = 16
Name = UC_L2TP_CFG_DATA_T , size = 1472
Name = UC_MAC_CONFIG_T , size = 80
Name = UC_PPPOE_CFG_DATA_T , size = 1664
Name = UC_NTP_PREFER_SRV_CFG_DATA_T , size = 28
Name = UC_STATIC_IP_CFG_DATA_T , size = 144
Name = UC_SATTIC_ROUTE_CFG_DATA_T , size = 328
Name = UC_MANAGE_USERS_T , size = 64
Name = UC_UTILITIES_T , size = 16
Name = UC_WANCONNTYPE_T , size = 16
Name = UC_WLAN_CFG_T , size = 5196
Name = UC_PWD_CFG_T , size = 20
Name = UC_OPMODE_CFG_T , size = 4
Name = UC_PPTP_CFG_DATA_T , size = 1472
Name = UC_NETWORK_PSEUDO_T , size = 4
Name = UC_QOS_ROUTER_CONF_FLASH_T , size = 740
Name = UC_DHCPP_CFG_DATA_T , size = 1008
Name = UC_SNMP_CFG_DATA_T , size = 844
dsInit 2
wlanBridgeInit(): ucGetOpMode() 3
wlan0 Ready
wireless client starting...
TDDP


Software Platform for ARM
Copyright(C) 2001-2004 by TP-LINK TECHNOLOGIES CO., LTD.
Creation date: Apr 8 2010, 15:16:55

Press CTRL-B to enter bootmenuUsing unicast cipher 0x4
Using multicast cipher 0x4
wlanKeyAuthTypeSet: WPA PSK AUTO
staSmeJoinCallback: Requesting authentication...
...

Boot Menu:
1: Download application program
2: Modify Bootrom password
3: Exit the menu
4: Reboot
5: User commond line
Enter your choice(1-4):
Всё, на этом она остановилась и ни каких ребутов!!! Ура!

Ну или как вариант, если не ошибаюсь, сейчас в ней прошивка для 1 ревизии, а та (наверное вторая) просто не подходит.
Заметил то, что в нынешней прошивке нет настройки светодиодов индикации уровня сигнала, а в 4 Метровой этот пункт есть.
На этом можно было бы остановиться, но всё же интересно разобраться в проблеме с нанос прошивкой.
Блин, вот я тупонул. TL-WA5110G это ж не та точка!

[unicorp99]

Ребята!!! У меня есть кое какой результат!
Подумал, а вдруг флешь мозги делает?

Раз работает, используя 8MB RAM - то половина RAM памяти точно рабочая..

[alexeyKL]

Всех с новым годом!!!

[alexeyKL]

Попробывал другую флешь 25Q32FV, появилась надпись: "Неизвестная флешь". Пробывал ещё 25Q128BV, консоль говорила ту же фразу...

Спойлер (+/-) (Консоль)

Arch: ar2316
RAM: 0x80000000-0x81000000, [0x80040b80-0x80fe1000] available
Flash: 0xbfc00000-0xbfff0000, in 64 blocks of 0x00010000 bytes each
== Executing boot script in 1.000 seconds - enter ^C to abort
RedBoot> cache off
RedBoot> fis load -d -e kernel
Trying LZMA decompression...
Image loaded from 0x80041000-0x801df25c
Entry point: 0x80196040, address range: 0x80042000-0x801bf000
RedBoot> go
[ 0.000000] CPU revision is: 00019064
[ 0.000000] Primary instruction cache 16kB, physically tagged, 4-way, linesize 16 bytes.
[ 0.000000] Primary data cache 16kB 4-way, linesize 16 bytes.
[ 0.000000] Linux version 2.4.27-ubnt0 (buildd@builder) (gcc version 3.3.3) #2 Tue Aug 23 17:28:37 EEST 2011
[ 0.000000] Determined physical RAM map:
[ 0.000000] memory: 01000000 @ 00000000 (usable)
[ 0.000000] On node 0 totalpages: 4096
[ 0.000000] zone(0): 4096 pages.
[ 0.000000] zone(1): 0 pages.
[ 0.000000] zone(2): 0 pages.
[ 0.000000] Kernel command line: console=ttyS0,9600 console=ttyS0,9600 root=/dev/mtdblock2 rootfstype=squashfs init=/linuxrc ro
[ 0.000000] Using 92.000 MHz high precision timer.
[ 0.010000] Calibrating delay loop... 181.45 BogoMIPS
[ 0.280000] Memory: 14228k/16384k available (1351k kernel code, 2156k reserved, 88k data, 68k init, 0k highmem)
[ 0.410000] Dentry cache hash table entries: 2048 (order: 2, 16384 bytes)
[ 0.490000] Inode cache hash table entries: 1024 (order: 1, 8192 bytes)
[ 0.570000] Mount cache hash table entries: 512 (order: 0, 4096 bytes)
[ 0.650000] Buffer cache hash table entries: 1024 (order: 0, 4096 bytes)
[ 0.730000] Page-cache hash table entries: 4096 (order: 2, 16384 bytes)
[ 0.810000] Checking for 'wait' instruction... unavailable.
[ 0.870000] POSIX conformance testing by UNIFIX
[ 0.930000] Linux NET4.0 for Linux 2.4
[ 0.970000] Based upon Swansea University Computer Society NET3.039
[ 1.050000] Initializing RT netlink socket
[ 1.100000] Starting kswapd
[ 1.130000] Squashfs 2.2-r2 (released 2005/09/08) (C) 2002-2005 Phillip Lougher
[ 1.220000] pty: 256 Unix98 ptys configured
[ 1.270000] Serial driver version 5.05c (2001-07-08) with no serial options enabled
[ 1.360000] ttyS00 at 0xb1100003 (irq = 37) is a 16550A
[ 1.430000] PPP generic driver version 2.4.2
[ 1.480000] PPP Deflate Compression module registered
[ 1.540000] MPPE/MPPC encryption/compression module registered
[ 1.610000] spiflash: JEDEC compatible device detected (Manufacturer: 0xEF; device: 0x4016)
[ 1.710000] spiflash: JEDEC device (Manufacturer: 0xEF; device: 0x4016) not recognized, trying STM signature...
[ 1.830000] mtd: adjusted dev mtd2 size from 61440 to 65536 bytes
[ 1.910000] Creating+Reading JEDEC MFID from flash failed. Trying RD_SIG.
Unknown flash (001640EF:0000), assuming 64 blocks of 65536 size
Ethernet eth0: MAC address 00:15:6d:4d:2e:f3
IP: 192.168.1.20/255.255.255.0, Gateway: 0.0.0.0
Default server: 192.168.1.254


RedBoot(tm) bootstrap and debug environment [ROMRAM]
Ubiquiti Networks certified release, version 0.9.00483.1103151313 - built 13:14:44, Mar 15 2011


Copyright (C) 2000, 2001, 2002, 2003, 2004 Red Hat, Inc.


Board: Ubiquiti Ubiquiti AR2315/6/7/8 based board (Ubiquiti NanoStation2 detected)

Забыл сказать, ОЗУ до этого поменял на HY57V56162OCT-H. Брал не с проста, т.к. такую микруху впаял в Acorp WAP-G и точка завелась с дампом нанос2. Почему же на 450APB идёт дамп от TL-5110G, а от наноса нет?
Ниже скрины Acorp WAP-G/NS2:

[unicorp99]

Попробывал другую флешь 25Q32FV, появилась надпись: "Неизвестная флешь". Пробывал ещё 25Q128BV, консоль говорила ту же фразу...

Unknown flash (001640EF:0000), assuming 64 blocks of 65536 size

25Q32 очень даже известность личная, может буквы FV или что-то другое несовместимо.. Но дело скорее всего не в флеш..

Если прошивка старая 3.6.1 - обновите обязательно до 4.0.4! Скорее всего, в этом дело. Я про работоспособность прошивки NS2 в других девайсах всегда имею в ввиду последние версии, 4.0.2 - 4.0.4..

[alexeyKL]

Считаю с поста №44 все сообщения нужно удалить и тему закрыть. Т.к. в принципе я добился результата, а именно: сделал из г...на конфетку.

Вывод темы:
Из точки доступа TendNet TEW-450APB можно получить Acorp WAP-G, TP Link WA501G, а так же TL-WA5110GПрошивка TL-WA5110G проверяна на RAM- V54C3128164VB и HY57V28162OAT
Прошивка он Nanostation2 не работает! Вечный "ребут". DWL-2100АР тоже не походит!

[unicorp99]

Вывод темы:[/B]
Из точки доступа TendNet TEW-450APB можно получить Acorp WAP-G, TP Link WA501G, а так же TL-WA5110GПрошивка TL-WA5110G проверяна на RAM- V54C3128164VB и HY57V28162OAT
Прошивка он Nanostation2 не работает! Вечный "ребут". DWL-2100АР тоже не походит!

Дополнения:
Прошивка от NS2 работает на процах AR2315-6, но именно в этой модели что-то не так. Не увидел проверки с версией 4.0.2 - 4.0.4 - где новее. Также, если хочется разбираться - может быть нужно мучить EEPROM.
От DWL-2100AP и не будет работать - там проц AR2313A, как и в Ubiquiti NanoStation 5.