TP-Link WA801 ВСКРЫТИЕ

[Влад_Полтава]

А не сольешь фул? Очень нужно!!!

Алексей:ЕЩЕ раз напомню , что любые фуллы должны параллельно заливаться на FTP , адрес у меня в подписи.

[gafgaf]

а это WA901ND
Atheros AR7240 проц
4 Мб флэш-памяти
32 Мб оперативной памяти
Atheros AR9285 радио

Так это-же один в один WA730RE v1 первой версии а ну-ка попробуем его превратить WA901ND

Спойлер (+/-) (U-Будка)

Autobooting in 1 seconds
ar7240> tpl tftpboot 0x80000000 wa901nv1.bin
dup 1 speed 1000
Using eth1 device
TFTP from server 192.168.1.100; our IP address is 192.168.1.123
Filename 'wa901nv1.bin'.
Load address: 0x80000000
Loading: *################################################# ################
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ###############
################################################## ####
done
Bytes transferred = 3932160 (3c0000 hex)
ar7240> cp.b 0x80000000 0x9f020000 0x3c0000
Copy to Flash... write addr: 9f020000
done
ar7240> bootm 0x9f020000
## Booting image at 9f020000 ...
Uncompressing Kernel Image ... OK


Starting kernel ...


Booting AR7240(Python)...
Linux version 2.6.15--LSDK-7.3.0.300 gcc version 3.4.4 #19 Mon Jan 18 02:34:16 CST 2010
flash_size passed from bootloader = 4
CPU revision is: 00019374
Determined physical RAM map:
memory: 02000000 @ 00000000 (usable)
User-defined physical RAM map:
memory: 02000000 @ 00000000 (usable)
Built 1 zonelists
Kernel command line: console=ttyS0,115200 root=/dev/mtdblock2 rootfstype=squashfs init=/sbin/init mtdparts=ar7100-nor0:128k(u-boot),1024k(kernel),2816k(rootfs),64k(config),64k( art) mem=32M
Primary instruction cache 64kB, physically tagged, 4-way, linesize 32 bytes.
Primary data cache 32kB, 4-way, linesize 32 bytes.
Synthesized TLB refill handler (20 instructions).
Synthesized TLB load handler fastpath (32 instructions).
Synthesized TLB store handler fastpath (32 instructions).
Synthesized TLB modify handler fastpath (31 instructions).
Cache parity protection disabled
PID hash table entries: 256 (order: 8, 4096 bytes)
Using 175.000 MHz high precision timer.
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 30548k/32768k available (1368k kernel code, 2204k reserved, 292k data, 128k init, 0k highmem)
Mount-cache hash table entries: 512
Checking for 'wait' instruction... available.
NET: Registered protocol family 16
Reset button pressed.
Returning IRQ 48
AR7240 GPIOC major 0
squashfs: version 3.3 (2007/10/31) Phillip Lougher
squashfs: LZMA suppport for slax.org by jro
Initializing Cryptographic API
io scheduler noop registered
io scheduler deadline registered
Serial: 8250/16550 driver $Revision: #1 $ 1 ports, IRQ sharing disabled
serial8250.0: ttyS0 at MMIO 0x0 (irq = 19) is a 16550A
RAMDISK driver initialized: 1 RAM disks of 8192K size 1024 blocksize
PPP generic driver version 2.4.2
NET: Registered protocol family 24
cmdlinepart partition parsing not available
Searching for RedBoot partition table
5 RedBoot partitions found on MTD device ar7240-nor0
Creating 5 MTD partitions on "ar7240-nor0":
0x00000000-0x00020000 : "boot"
0x00020000-0x00120000 : "kernel"
0x00120000-0x003e0000 : "rootfs"
0x003e0000-0x003f0000 : "config"
0x003f0000-0x00400000 : "art"
->Oops: flash id 0x10215 .
NET: Registered protocol family 2
IP route cache hash table entries: 512 (order: -1, 2048 bytes)
TCP established hash table entries: 2048 (order: 1, 8192 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP reno registered
TCP bic registered
NET: Registered protocol family 1
NET: Registered protocol family 17
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
VFS: Mounted root (squashfs filesystem) readonly.
Freeing unused kernel memory: 128k freed
init started: BusyBox v1.01 (2010.02.01-08:20+0000) multi-call binary
Algorithmics/MIPS FPU Emulator v1.5
ip_conntrack version 2.4 (256 buckets, 5120 max) - 244 bytes per conntrack
insmod: cannot open module `/lib/modules/2.6.15/kernel/ip_nat.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_MASQUERADE.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_conntrack.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_iprange.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_mac.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_string.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/iptable_nat.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_time.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_TRIGGER.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ip_conntrack_pptp.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_TCPMSS.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_multiurl.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ip_conntrack_h323.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ipt_MARK.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/sch_htb.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/sch_prio.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/sch_sfq.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/cls_basic.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/cls_fw.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/ts_kmp.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/flashid.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/harmony.ko': No such file or directory
Now flash open!
Now flash open!
Now flash open!
Now flash open!
Now flash open!
Erase from 0X3E0000 to 0X3E5608:.
Program from 0X3E0000 to 0X3E5608:
write successfully
Now flash open!
Now flash open!
Erase from 0X3E0000 to 0X3E5608:.
Program from 0X3E0000 to 0X3E5608:
write successfully


(none) mips #19Now flash open!
Mon Jan 18 02:3Now flash open!
4:16 CST 2010 (nErase from 0X3E0000 to 0X3E5608:one)
(none) login: .
Program from 0X3E0000 to 0X3E5608:
write successfully
Now flash open!
Now flash open!
Erase from 0X3E0000 to 0X3E5608:.
Program from 0X3E0000 to 0X3E5608:
write successfully
Now flash open!
Erase from 0X3E0000 to 0X3E5608:.
Program from 0X3E0000 to 0X3E5608:
write successfully
sys_mode=3 mac:8106c000 ag7240_macs[0]:00000000 ag7240_macs[1]:8106c000
2
sys_mode=3 mac:80300000 ag7240_macs[0]:80300000 ag7240_macs[1]:8106c000
1
sys_mode 3 PHY4 auto-negotiation enable
Attention: PHY4 Class A setting in debug 5 register which is not described in DS
phy_setup ethUnit:0 phyUnit:4
Port 4, Neg Success
ATHRS26: resetting s26
ATHRS26: s26 reset done
sys_mode 3 PHY0 auto-negotiation enable
Attention: PHY 0 Class A setting in debug 5 register which is not described in DS
sys_mode 3 PHY1 auto-negotiation enable
Attention: PHY 1 Class A setting in debug 5 register which is not described in DS
sys_mode 3 PHY2 auto-negotiation enable
Attention: PHY 2 Class A setting in debug 5 register which is not described in DS
sys_mode 3 PHY3 auto-negotiation enable
Attention: PHY 3 Class A setting in debug 5 register which is not described in DS
phy_setup ethUnit:1 phyUnit:0
phy_setup ethUnit:1 phyUnit:1
phy_setup ethUnit:1 phyUnit:2
phy_setup ethUnit:1 phyUnit:3
Port 0, Neg Success
Port 1, Neg Success
Port 2, Neg Success
Port 3, Neg Success
device eth0 entered promiscuous mode
phy_setup ethUnit:1 phyUnit:0
phy_setup ethUnit:1 phyUnit:1
phy_setup ethUnit:1 phyUnit:2
phy_setup ethUnit:1 phyUnit:3
Port 0, Neg Success
Port 1, Neg Success
Port 2, Neg Success
Port 3, Neg Success
ath_hal: module license 'Proprietary' taints kernel.
ath_hal: 0.9.17.1 (AR5416, DEBUG, REGOPS_FUNC, WRITE_EEPROM, 11D)
wlan: 0.8.4.2 (Atheros/multi-bss)
ath_rate_atheros: Copyright (c) 2001-2005 Atheros Communications, Inc, All Rights Reserved
++++ phy_up is 1, fdx is 1, speed is 1
AG7240: enet unit:1 phy:0 is up...Mii 100Mbps full duplex
AG7240: enet unit 1 phy 0 mode 0x4c04
br0: port 1(eth0) entering learning state
br0: topology change detected, propagating
br0: port 1(eth0) entering forwarding state
ath_dev: Copyright (c) 2001-2007 Atheros Communications, Inc, All Rights Reserved
ath_pci: 0.9.4.5 (Atheros/multi-bss)
wifi0: Atheros 9285: mem=0x10000000, irq=48 hw_base=0xb0000000
wlan_me: Version 0.1
Copyright (c) 2008 Atheros Communications, Inc. All Rights Reserved
wlan: mac acl policy registered


TP_Flags:6****
The selected channel is 4
Country ie is US
Country ie is US
maxrate = 300000
Country ie is US
br0: port 1(eth0) entering disabled state
phy_setup ethUnit:1 phyUnit:0
phy_setup ethUnit:1 phyUnit:1
phy_setup ethUnit:1 phyUnit:2
phy_setup ethUnit:1 phyUnit:3
Port 0, Neg Success
Port 1, Neg Success
Port 2, Neg Success
Port 3, Neg Success
device ath0 entered promiscuous mode
br0: port 2(ath0) entering learning state
br0: topology change detected, propagating
br0: port 2(ath0) entering forwarding state
br0: port 2(ath0) entering disabled state
Country ie is US
br0: port 2(ath0) entering learning state
br0: topology change detected, propagating
br0: port 2(ath0) entering forwarding state
++++ phy_up is 1, fdx is 1, speed is 1
AG7240: enet unit:1 phy:0 is up...Mii 100Mbps full duplex
AG7240: enet unit 1 phy 0 mode 0x4c04
br0: port 1(eth0) entering learning state
br0: topology change detected, propagating
br0: port 1(eth0) entering forwarding state
br0: port 2(ath0) entering disabled state


TP_Flags:6****


TP_Flags:0****
Country ie is US
br0: port 2(ath0) entering learning state
br0: topology change detected, propagating
br0: port 2(ath0) entering forwarding state


OPERMODE:0****
Inteference detected
rx_clear=100, rx_frame=0, tx_frame=0

Jan 1 00:04:41 login[52]: root login on `ttyS0'




BusyBox v1.01 (2010.02.01-08:20+0000) Built-in shell (msh)
Enter 'help' for a list of built-in commands.


#
#
# cool
cool: not found

спустя 20 мин.

Да причем скорость коннекта покозует 300 мб я в шоке, нет слов.
Дело в том что на ddwrt утверждает что на 730КУ можно только 150 и те делится по палам и от этой половины... короче не больше 25мб/с
Я сейчас проверил, у меня 100мб/с (фибер-оптика) на ней два клиента - я и другой чел, по 50% каждому и все 50 в speedtest.net есть.

[Влад_Полтава]

Уважаемый gafgaf, разберитесь с радиочипами! на 730 стоит 9285 - мимо 1х1
9283 - мимо 2х2
9287 - мимо 2х2

[gafgaf]

НУ дважды перепроверил
Цитата из форума ddwrt
WA901ND v1, circuit board Rev. 1.1, is documented at openwrt and they also mention the changes in the v2.
The v1 has an AR7240 cpu and an AR9285 radio while the v2 has an AR9132 cpu and AR9103 radio.
к тому-же wlan ne не запустился-бы а оно работает, я не выдумываю.

[Влад_Полтава]

не поверю! Валяется 941 такой ревизии! Ща экран отпаяю! Не убегай!

[gafgaf]

и на wiki.openwrt http://wiki.openwrt.org/toh/tp-link/tl-wa901nd

да самому интересно там явно что-то ещё кроме AR9285 может их там два
А вообщем вы правы с радиочипами - уже башка пухнет от изучения рынка

[Влад_Полтава]

Отпаял! Что и следовало доказать: 940 рев. 1.3 - проц 7240, радио 9283, усилки MSC5511/ LX5511

[gafgaf]

Не заметил что другая страница в теме началась. (ушёл спать)

но почему тогда завелось и работает ?
Давайте по другому, если есть возможность любой :

Atheros AR7240 CPU
4 MB flash memory
32 MB RAM
Atheros AR9285 wireless chip
Serial console

через u-boot+tftp+rs232 проверите файл
http://www.tp-linkru.com/resources/s...2810325414.zip
"wa901nv1_en_3_10_6_up(100408).bin"



Всё что смог содрать с FCC

[Влад_Полтава]

почему запустилось радио? - прошивка - ядро линукс + пакет дров!

[Excalibur]

А еще такой вопросик, дабы не плодить темы, TP-Link 3220 v1, никто не пробовал превращать в нанос?

[Влад_Полтава]

TP-Link 3220 v1 - проц 7240, радио 9285! airRouter, grid M2

[gafgaf]

Похоже что так.
И другие прошивки от других на atheros cpu(xx.x_up) заливались и запускались и работали, но
к примеру 730RE соединился на скорости 300 mb/s - и всё дальше на этой скорости нормально не пошёл только после переключения на 11g и работал нормально.

Так что прошивки у них Generic - универсальные source code от них на:
http://www.tp-link.com/en/support/gpl/
И если хорошенько потереть любое из этих устройств станет другим и по крайней мере на 11g работать будет.

Главное запомнить: Что-бы свинина была нежной, ей надо дарить цветы и говорить приятные слова.

[Excalibur]

TP-Link 3220 v1 - проц 7240, радио 9285! airRouter, grid M2

Спасибо большое за ответ, ну что ж попробуем ради интереса =)

[gafgaf]

Кого-нибудь интересует как восстановить такие устройства без LAN только c RS232-TLL

Допустим вы пожгли WAN/LAN роутера/модема/не-питера или у вас не работает LAN на компьютере.
Качаем/запускаем TeraTerm настройки в нем интуитивно-понятны (115200,8,N,1).

u-boot жив но не грузится
-----------------------------------------
U-Boot 1.1.4 (Sep 21 2010 - 13:23:41)


AP91 (arXXXX) U-boot
DRAM:
sri
-----------------------------------------
и так циклически.
Autobooting in 1 seconds
Ну конечно "tpl" ->
"help" ->
проверяем если есть такая строчка:

"loady - load binary file over serial line (ymodem mode)"

далее:
"printenv" -> видим среди всего

"bootcmd=bootm bootcmd=bootm 0x9f020000"

далее:
"loady 0x80000000" -> (так-же как и tftpboot 0x80000000 только без названия файла)
## Ready for binary (ymodem) download to 0x80000000 at 115200 bps...
CCC

далее в TeraTerm-->File-->Transfer-->YMODEM-->Send-> выбираем файл ->
видим процесс загрузки и после загрузки покажет размер файла типа "0x003c0000".

далее аналогично с tftboot:

"erase 0x9f020000 +0x3c0000" ->
"cp.b 0x80000000 0x9f020000 0x3c0000" ->
"bootm 0x9f020000" ->

Надеюсь будет понятно если у кого-нибудь будут другие цифры.

[goblin_maks]

m-sat можете поделиться фуллом от этой wr841nd?(на aly151@list.ru)

А никто не поделится фулфлешем от wr841nd v.7.2 ? А то старые линки уже пустые, а поиском ничего путнего не нашлось. Заранее спасибо