ремонт ADSL модем D-Link DSL-2640U, после грозы

[bsb5068]

отдал мне знакомый аппарат, гроза прошла через eth порт и убила девайс.
хочу сделать себе из него точку доступа.

симптомы: при включении загорается питание красным. и 1 раз мигает status.
в консоли апп ребутится в цикле.
дико греется свич. градусов под 70 наверное.
не работают 1 и 2 порты. 3 и 4 работаеют. пинги ходят через раз.
но в режиме СFЕ пинги ходят стабильно.
откинул свичу ноги до трансформатора от 1,2 портов, подумал что через них он греется (через подтяжку трансф. к avdd), не помогло.
греется из-за чего-то другого.
есть схема на асус wl-500g, но там откровенно ничего не видно из-за качества :(
пока не могу найти пинаут на него.
чтобы полностью откинуть питание с аналоговой части 1-2 портов.
напряжения 1.8 и 3.3 не занижены.
попробовал прошить через морду.
лог:

CFE version 1.0.37-6.5.17 for BCM96348 (32bit,SP,BE)
Copyright © 2000-2005 Broadcom Corporation.

Boot Address 0xbfc00000

Initializing Arena.
Initializing Devices.
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Unknown PHY type
CPU type 0x29107: 256MHz, Bus: 128MHz, Ref: 32MHz
Total memory: 16777216 bytes (16MB)

Total memory used by CFE: 0x80401000 - 0x805257C0 (1198016)
Initialized Data: 0x8041CE20 - 0x8041EDF0 (8144)
BSS Area: 0x8041EDF0 - 0x804237C0 (18896)
Local Heap: 0x804237C0 - 0x805237C0 (1048576)
Stack Area: 0x805237C0 - 0x805257C0 (8192)
Text (code) segment: 0x80401000 - 0x8041CE20 (114208)
Boot area (physical): 0x00526000 - 0x00566000
Relocation Factor: I:00000000 - D:00000000


*** Restore to Factory Default Setting ***


*** Break into CFE console ***

Board IP address : 192.168.1.1
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 3
Board Id Name : D-4P-W
Psi size in KB : 24
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Ethernet PHY Type : External Switch Using Reverse MII
Memory size in MB : 16
CMT Thread Number : 0
Dying Gasp Enable (0:Disable 1:Enable) : 1

web info: Waiting for connection on socket 0.
CFE>
web info: Waiting for connection on socket 1.
web info: Waiting for connection on socket 0.
web info: Waiting for connection on socket 1.
CFE> Firmware model is correct: [RU_DSL-2640U]
web info: Upload 3296634 bytes, Broadcom image format.
CFE> Firmware model is correct: [RU_DSL-2640U]

Flashing CFE: ........


Flashing root file system and kernel at 0xbfc10000: ............................
......................

.
*** Image flash done *** !
Resetting board...я

CFE version 1.0.37-6.5.17 for BCM96348 (32bit,SP,BE)
Copyright © 2000-2005 Broadcom Corporation.

Boot Address 0xbfc00000

Initializing Arena.
Initializing Devices.
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Unknown PHY type
CPU type 0x29107: 256MHz, Bus: 128MHz, Ref: 32MHz
Total memory: 16777216 bytes (16MB)

Total memory used by CFE: 0x80401000 - 0x805257C0 (1198016)
Initialized Data: 0x8041CE20 - 0x8041EDF0 (8144)
BSS Area: 0x8041EDF0 - 0x804237C0 (18896)
Local Heap: 0x804237C0 - 0x805237C0 (1048576)
Stack Area: 0x805237C0 - 0x805257C0 (8192)
Text (code) segment: 0x80401000 - 0x8041CE20 (114208)
Boot area (physical): 0x00526000 - 0x00566000
Relocation Factor: I:00000000 - D:00000000

Board IP address : 192.168.1.1
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 3
Board Id Name : D-4P-W
Psi size in KB : 24
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Ethernet PHY Type : External Switch Using Reverse MII
Memory size in MB : 16
CMT Thread Number : 0
Dying Gasp Enable (0:Disable 1:Enable) : 1

*** Press Enter to stop auto run (3 seconds) ***
Auto run second count down: 0
Code Address: 0x80010000, Entry Address: 0x801a9018
Decompression OK!
Entry at 0x801a9018
Closing network.
Starting program at 0x801a9018
Linux version (@) ()
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Total Flash size: 4096K with 71 sectors
D-4P-W prom init
CPU revision is: 00029107
Determined physical RAM map:
memory: 00fa0000 @ 00000000 (usable)
On node 0 totalpages: 4000
DMA zone: 4000 pages, LIFO batch:1
Normal zone: 0 pages, LIFO batch:1
HighMem zone: 0 pages, LIFO batch:1
Built 1 zonelists
Kernel command line: root=31:0 ro noinitrd
brcm mips: enabling icache and dcache...
Primary instruction cache 16kB, physically tagged, 2-way, linesize 16 bytes.
Primary data cache 8kB 2-way, linesize 16 bytes.
PID hash table entries: 64 (order 6: 512 bytes)
Using 128.000 MHz high precision timer.
Dentry cache hash table entries: 4096 (order: 2, 16384 bytes)
Inode-cache hash table entries: 2048 (order: 1, 8192 bytes)
Memory: 13948k/16000k available (1420k kernel code, 2032k reserved, 211k data, 7
2k init, 0k highmem)
Calibrating delay loop... 255.59 BogoMIPS
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
Checking for 'wait' instruction... unavailable.
NET: Registered protocol family 16
MPI: No Card is in the PCMCIA slot
Can't analyze prologue code at 80171a04
Initializing Cryptographic API
PPP generic driver version 2.4.2
NET: Registered protocol family 24
Using noop io scheduler
bcm963xx_mtd driver v1.0
brcmboard: brcm_board_init entry
D%G

CFE version 1.0.37-6.5.17 for BCM96348 (32bit,SP,BE)
Copyright © 2000-2005 Broadcom Corporation.

Boot Address 0xbfc00000

Initializing Arena.
Initializing Devices.
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Unknown PHY type
CPU type 0x29107: 256MHz, Bus: 128MHz, Ref: 32MHz
Total memory: 16777216 bytes (16MB)

Total memory used by CFE: 0x80401000 - 0x805257C0 (1198016)
Initialized Data: 0x8041CE20 - 0x8041EDF0 (8144)
BSS Area: 0x8041EDF0 - 0x804237C0 (18896)
Local Heap: 0x804237C0 - 0x805237C0 (1048576)
Stack Area: 0x805237C0 - 0x805257C0 (8192)
Text (code) segment: 0x80401000 - 0x8041CE20 (114208)
Boot area (physical): 0x00526000 - 0x00566000
Relocation Factor: I:00000000 - D:00000000

Board IP address : 192.168.1.1
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 3
Board Id Name : D-4P-W
Psi size in KB : 24
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Ethernet PHY Type : External Switch Using Reverse MII
Memory size in MB : 16
CMT Thread Number : 0
Dying Gasp Enable (0:Disable 1:Enable) : 1

*** Press Enter to stop auto run (3 seconds) ***
Auto run second count down: 0
Code Address: 0x80010000, Entry Address: 0x801a9018
Decompression OK!
Entry at 0x801a9018
Closing network.
Starting program at 0x801a9018
Linux version (@) ()
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Total Flash size: 4096K with 71 sectors
D-4P-W prom init
CPU revision is: 00029107
Determined physical RAM map:
memory: 00fa0000 @ 00000000 (usable)
On node 0 totalpages: 4000
DMA zone: 4000 pages, LIFO batch:1
Normal zone: 0 pages, LIFO batch:1
HighMem zone: 0 pages, LIFO batch:1
Built 1 zonelists
Kernel command line: root=31:0 ro noinitrd
brcm mips: enabling icache and dcache...
Primary instruction cache 16kB, physically tagged, 2-way, linesize 16 bytes.
Primary data cache 8kB 2-way, linesize 16 bytes.
PID hash table entries: 64 (order 6: 512 bytes)
Using 128.000 MHz high precision timer.
Dentry cache hash table entries: 4096 (order: 2, 16384 bytes)
Inode-cache hash table entries: 2048 (order: 1, 8192 bytes)
Memory: 13948k/16000k available (1420k kernel code, 2032k reserved, 211k data, 7
2k init, 0k highmem)
Calibrating delay loop... 255.59 BogoMIPS
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
Checking for 'wait' instruction... unavailable.
NET: Registered protocol family 16
MPI: No Card is in the PCMCIA slot
Can't analyze prologue code at 80171a04
Initializing Cryptographic API
PPP generic driver version 2.4.2
NET: Registered protocol family 24
Using noop io scheduler
bcm963xx_mtd driver v1.0
brcmboard: brcm_board_init entry
D%G

и т.д. тело впадает в ребут.
подскажите пожалуйста как подробнее узнать что именно не проходит в тестах и почему оно ребутится?
может специальную прошивку залить, чтобы детализированный лог был?
может проц уже окончательно труп и не стоит разбираться даже со свичём?

кажется подойдёт прошивка openwrt-96348GW-10-squashfs-cfe.bin , только пока не могу найти скомпилированный вариант...

[arcad]

Unknown PHY type
микросхема свича дохлая

[bsb5068]

я так и подумал, смутило то, что оно работает немного.
покрайне мере по морде заливается прошивка.
а вот на 21 порт модема и по tftp не зайти.
если даю из CFE прошиться с моего ftp командой f ip:image то он не лезет на мой ftp.
насколько я понял BCM6348 сам имеет 1 физический порт?
по разводке платы выглядит будто бы он выведен на RN6 (на уголке процессора), далее идёт к нераспаянному T6 и на 4 порт.
я подпаял к RN6 провода от первого (отключённого) порта трансформатора. Линк не появляется.
Видимо нужно отконфигурировать?
Вообще как лучше поступить и что делать чтобы понять что ещё живо в устройстве?

[arcad]

да там есть порт, но он может быть не задействован, про него читал где то что он используется как "консольный" с малой нагрузочной способностью, входные цепи ADSL могли в аут уйти, свич попробовать сдуть

[bsb5068]

хотелось бы сейчас пока есть возможность в него залить что-то закинуть прошивку без свича, чтоб на том консольном он мог работать, а потом уже сдувать ;)
если или сдуть то он нормально загрузится и можно уже будет дальше с тем портом разбираться?

[arcad]

по идеи без свича должен грузится, так ведь всё равно, в таком состоянии не работоспособен, а свич можно и назад поставить, только надо обязательно нижний подогрев использовать

[bsb5068]

я не разбираюсь в логике его работы, поэтому мне кажется если ничего нет или есть что-то неопознанное, то это почти одно и то же, и поэтому мне кажется маловероятно, что без чипа оно загрузится как то иначе....
на да ладно, если что впаяю обратно, попробую завтра сдуть.
хоть нижнего подогрева нет, но проблем вроде не должно быть.
а может питание ему просто всё снять сначала попробовать? ;)

[bsb5068]

недавно лечил dwl-g700ap от этого же знакомого, ему тоже досталось кусочек молнии, без чипа не успел опробовать, консоль там выгорела поскольку была к ресиверу спурниковому подключена, поэтому что там происходит не видно.
тупо заменил чип с материнской донорной и всё поехало.
а так со старым она не грелась и была доступна по wifi.
подскажите где можно поискать про оставшиеся внутренние порты eth?
чтобы понять можно ли хотя бы один их них подключить и каким образом?
модемная часть не нужна, хочу точку доступа с хотя бы одним eth портом из него сделать.....ну и потом модет openwrt'шцы сделают всё акк полагается, тогда и MMC прикрутим ;)

[bsb5068]

сдул.
ничего не изменилось :(
попробовал менять board id.
в различных комбинациях стало отображаться, что интерфейс внутренний 10mbit.
спаянный линк не поднимается :(
есть нехорошее предчувствие, что если впаять рабочий свич, то будет так же ребутиться.
или стоит рискнуть?

CFE version 1.0.37-6.5.17 for BCM96348 (32bit,SP,BE)
Copyright (C) 2000-2005 Broadcom Corporation.

Boot Address 0xbfc00000

Initializing Arena.
Initializing Devices.
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Unknown PHY type
CPU type 0x29107: 256MHz, Bus: 128MHz, Ref: 32MHz
Total memory: 16777216 bytes (16MB)

Total memory used by CFE: 0x80401000 - 0x805257C0 (1198016)
Initialized Data: 0x8041CE20 - 0x8041EDF0 (8144)
BSS Area: 0x8041EDF0 - 0x804237C0 (18896)
Local Heap: 0x804237C0 - 0x805237C0 (1048576)
Stack Area: 0x805237C0 - 0x805257C0 (8192)
Text (code) segment: 0x80401000 - 0x8041CE20 (114208)
Boot area (physical): 0x00526000 - 0x00566000
Relocation Factor: I:00000000 - D:00000000

Board IP address : 192.168.1.1
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 3
Board Id Name : D-4P-W
Psi size in KB : 24
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Ethernet PHY Type : External Switch Using Reverse MII
Memory size in MB : 16
CMT Thread Number : 0
Dying Gasp Enable (0:Disable 1:Enable) : 1

*** Press Enter to stop auto run (3 seconds) ***
Auto run second count down: 3
web info: Waiting for connection on socket 0.
CFE>
CFE> help
Available commands:

w Write the whole image start from beginning of the flash
e Erase [n]vram or [a]ll flash except bootrom
r Run program from flash image or from host depend on [f/h] fl
ag
p Print boot line and board parameter info
c Change booline parameters
f Write image to the flash
i Erase persistent storage data
b Change board parameters
reset Reset the board
flashimage Flashes a compressed image after the bootloader.
help Obtain help for CFE commands

For more information about a command, enter 'help command-name'
*** command status = 0
CFE> b
Press: <enter> to use current value
'-' to go previous parameter
'.' to clear the current value
'x' to exit this command
Board Id Name (0-11)
96348GW-11 ------- 0
96348GW-12 ------- 1
R ------- 2
R2P-4M-16M ------- 3
WLAN ------- 4
SIP ------- 5
CT5612S-122 ------- 6
D-1P-W ------- 7
D-4P-W ------- 8
D-1P-3P-W ------- 9
VSIP ------- 10
IAD2P ------- 11 : 8 2
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Dying Gasp Enable (0:Disable 1:Enable) : 1
Press any key to reset the board:


CFE version 1.0.37-6.5.17 for BCM96348 (32bit,SP,BE)
Copyright (C) 2000-2005 Broadcom Corporation.

Boot Address 0xbfc00000

Initializing Arena.
Initializing Devices.
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Auto-negotiation timed-out
10 MB Half-Duplex (assumed)
CPU type 0x29107: 256MHz, Bus: 128MHz, Ref: 32MHz
Total memory: 8388608 bytes (8MB)

Total memory used by CFE: 0x80401000 - 0x805257C0 (1198016)
Initialized Data: 0x8041CE20 - 0x8041EDF0 (8144)
BSS Area: 0x8041EDF0 - 0x804237C0 (18896)
Local Heap: 0x804237C0 - 0x805237C0 (1048576)
Stack Area: 0x805237C0 - 0x805257C0 (8192)
Text (code) segment: 0x80401000 - 0x8041CE20 (114208)
Boot area (physical): 0x00526000 - 0x00566000
Relocation Factor: I:00000000 - D:00000000

Board IP address : 192.168.1.1
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 3
Board Id Name : R
Psi size in KB : 24
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Ethernet PHY Type : Internal
Memory size in MB : 8
CMT Thread Number : 0
Dying Gasp Enable (0:Disable 1:Enable) : 1

*** Press Enter to stop auto run (3 seconds) ***
Auto run second count down: 0
Code Address: 0x80010000, Entry Address: 0x801a9018
Decompression OK!
Entry at 0x801a9018
Closing network.
Starting program at 0x801a9018
Linux version (@) ()
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Total Flash size: 4096K with 71 sectors
R prom init
CPU revision is: 00029107
Determined physical RAM map:
memory: 007a0000 @ 00000000 (usable)
On node 0 totalpages: 1952
DMA zone: 1952 pages, LIFO batch:1
Normal zone: 0 pages, LIFO batch:1
HighMem zone: 0 pages, LIFO batch:1
Built 1 zonelists
Kernel command line: root=31:0 ro noinitrd
brcm mips: enabling icache and dcache...
Primary instruction cache 16kB, physically tagged, 2-way, linesize 16 bytes.
Primary data cache 8kB 2-way, linesize 16 bytes.
PID hash table entries: 32 (order 5: 256 bytes)
Using 128.000 MHz high precision timer.
Dentry cache hash table entries: 2048 (order: 1, 8192 bytes)
Inode-cache hash table entries: 1024 (order: 0, 4096 bytes)
Memory: 5832k/7808k available (1420k kernel code, 1956k reserved, 211k data, 72k
init, 0k highmem)
Calibrating delay loop... 255.59 BogoMIPS
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
Checking for 'wait' instruction... unavailable.
NET: Registered protocol family 16
MPI: No Card is in the PCMCIA slot
Can't analyze prologue code at 80171a04
Initializing Cryptographic API
PPP generic driver version 2.4.2
NET: Registered protocol family 24
Using noop io scheduler
bcm963xx_mtd driver v1.0
brcmboard: brcm_board_init entry
D%G

CFE version 1.0.37-6.5.17 for BCM96348 (32bit,SP,BE)
Copyright (C) 2000-2005 Broadcom Corporation.

Boot Address 0xbfc00000

Initializing Arena.
Initializing Devices.
Parallel flash device: name MX29LV320AB, id 0x22a8, size 4096KB
Auto-negotiation timed-out
10 MB Half-Duplex (assumed)
CPU type 0x29107: 256MHz, Bus: 128MHz, Ref: 32MHz
Total memory: 16777216 bytes (16MB)

Total memory used by CFE: 0x80401000 - 0x805257C0 (1198016)
Initialized Data: 0x8041CE20 - 0x8041EDF0 (8144)
BSS Area: 0x8041EDF0 - 0x804237C0 (18896)
Local Heap: 0x804237C0 - 0x805237C0 (1048576)
Stack Area: 0x805237C0 - 0x805257C0 (8192)
Text (code) segment: 0x80401000 - 0x8041CE20 (114208)
Boot area (physical): 0x00526000 - 0x00566000
Relocation Factor: I:00000000 - D:00000000

Board IP address : 192.168.1.1
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 3
Board Id Name : R2P-4M-16M
Psi size in KB : 24
Number of MAC Addresses (1-32) : 24
Base MAC Address : 00:19:5b:c1:b5:73
Ethernet PHY Type : Internal
Memory size in MB : 16
CMT Thread Number : 0
Dying Gasp Enable (0:Disable 1:Enable) : 1

[bsb5068]

всё. добаловался.
после очередной смены типа платы с 3го на 1й
после надписи Press any key to reset the board:
ни буковки не появилось.
видимо дальнейшие упражнения будут с jtag'ом :(

[bsb5068]

спаял как тут http://pudeev.livejournal.com/33915.html
причём сначала почему-то не было питания 3.3, заменил на всякий случай фильтрующие конденсаторы, появилось. но картинка не изменилась:

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***

- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
- EJTAG Implementation flags: R4k MIPS32

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
Clearing Watchdog ... Done
Probing Flash at (Flash Window: 0x1fc00000) ... Done

*** Unknown or NO Flash Chip Detected ***

*** REQUESTED OPERATION IS COMPLETE ***

остаётся только гадать это флэшка того или сказалось, что я без нижнего подогрева (ну нет его :~( ) спаивал свич и процессор тоже отвалился.....
поскольку флэша нового у меня нет, придется наверное прогреть и пошатать проц.... :(

[bsb5068]

есть хорошая новость, похоже jtag не работает, asus am604 так же определяет только тип процессора, память не определяет.
завтра буду паять по другой схеме....

[hex]

Джетаг работает если определяет тип проца . Память укажи вручную, просто поправь какой нибудь существуйщий файлик в проге под свой ID флеши . Второе как "нижний" подогрев "прехеад" используй фару , обычную кварцевую лампу . Тоесть так называемый софит ,ват на 100-150 ну и вентиль на обдув. Ту часть платы которую подогревать не нужно закрой металической фольгой для отраженя лишнего тепла.

[bsb5068]

проц и с тем и с тем модемами определяется нормально.
память уже пробовал выбирал вручную согласно коду MX29LV320AB, id 0x22a8, получилось в той утилите 80й тип.
пробовал читать с неё - одни 00 вычитываются.
собрал Wiggler (правда на резисторах, без повторителей), h-jtag не определяет процессор, а всякие другие утилиты опредетяют, но память нет.
буду разбираться пока на рабочем экземпляре asus'a....

Асус поддался при ручном указании флэша и вычитыванию и стиранию и программированию.
А сабж при стрирании виснет, а при программировании гворит, что всё нормально, прошивает всё, однако читается по прежнему 00.

У кого есть опыт работы с неисправной flash? как себя должен вести процессор? должны читаться одни 00?

процессор прогрел, пошатал.
что-то совсем грустная ситуация, поставил флэш на 1 мб из ДВД. с ручным указанием типа так же виснет или делает вид, что пишется, потом читается 00.
генерация на кварце есть. напряжения вроде тоже.
кажется пришло время этого модема :~(((((((
или стоит ещё RAM махнуть?

[bsb5068]

есть новости про жтаг. безбуфферный оказался плохим. собрал буфферный. ищу сырцы изменённого jtag-0.6-cvs-20051228 с оддержкой этого проца. потому что мне кажется как я его туда добавил не есть корерктно. есть укого наработки?