Програмная переделка (без паяльника) TP-Link WA5210G и других устройств в Ubiquiti, ОБСУЖДЕНИЕ

[Pavel-93rus]

с предыдущей проблемой я разобрался оказывается почему то точка после сброса не вернулась на ip 192.168.1.20 хотя вроде по идеи должна была...ну у меня щас большая проблема ума не могу дать поднять линк между 2 этими прошитыми точками.Одна точка инет раздает а вот вторая цепляется к ней, но интеренета через нее нету... уровень сигнала норм

Если клиентская точка цепляется как роутер, надо поставить галку "Enable NAT" в вкладке NETWORK и будет интернет. В режиме клиент-бридж не знаю, не пробовал.

[unicorp99]

Подскажите у меня вот такая микросхема "cFeon Q32B-104HIP" можно с ней шится?

Пока не выявлено каких-либо значимых (больше 0.2%) фатальных конфигураций для прошивки через программу. Это значит, что пока можно шить все родные WA5210G (v1.0 v1.1 v1.2).
Если же микросхема SPI Flash 4MB не родная.. то: покамис не замечено несовместимых микросхем.., но, в принципе, конечно могут быть такие несовместимые микросхемы.. или могут быть потенциально выпущены новые такие несовместимые микросхемы.. (Прежде всего, это может быть несовместимая микросхема, нераспознающаяся загрузчиком RedBoot..)

Так же, Я не отписываюсь в теме за неудачные прошивки, если это не выходит за рамки 0.2%, и если это было по причинам сбоев или глюков. В среднем, пока раз в месяц бывают трупы..
Трупы оживляются http://rayer.g6.cz/elektro/spipgm.htm. А вот несовместимостей пока не было.

[Влад_Полтава]

Флеш совместима! RedBoot хавает 104HIP 100% - ПРОВЕРЕНО!!!

[andrejjzink]

Спасибо за быстрый ответ.Дождусь активацию и буду прошивать через программу.По итогу отпишусь.
PS:WA5210G версия v1.1, микросхема Flash cFeon Q32B-104HIP родная.

[unicorp99]

Из переписки с использовавшими программу:

Спасибо за проект и проделанную работу, замучились снимать и аппаратно их переделывать.

Респект за работу! Все быстро четко и аккуратно! Перевел ,получил практически в режиме реалього времени. Процесс прошивки 3-4 минуты! Шкала расценок очень демократична, максимальна адаптированна как для любителей пряников так и для тех кто имеет таких устройств не одно. С уважением!

Добрый день! Успешно использовал все активации (50 шт).

----------------------------

Вот что ответил:

Благо дарю за теплые слова.
Рад за успешное использование программы.
Но у других массовых специалистов не всё проходит так гладко.
Бывает, 0.2% прошивок, точка не прошивается до конца, входит в ступор, и приходится паять программатор.
Причины - плохой обжим контактов RJ-45 линка от POE до точки, почернение в разъеме,
понижение напряжения и вследствие чего сбой точки в процессе прошивки.
Причём понижение напряжения заметно только под нагрузкой, меряли напряжение именно внутри точки после разъемов..
По другому можно замерить через переходник (удлинитель пол-метра UTP),
причем не на точке (разбирать же надо), а на переходнике от точки к кабелю.. Но это обычно крайности..

Остаётся пожелать Вам удачи в будущем, но, не расслабляйтесь, каждый раз проверяйте линк,
настройки, обжим, провода, напряжение, БП, потерю пакетов в линке к точке..

[unicorp99]

Хочу прошитый WA5210G установить на крыше десятиэтажки (с первого этажа ). Подскажите, какова максимальная длина витой пары без потери качества сигнала и падения напряжения (питание по витой паре, так как нет возможности запитаться с крыши)? Подойдет ли для этой цели кабель "Netlan EC-UU002-5-PVC-CY5 UTP SOLID CABLE CATEGOPY 5 2P PVC 24AWG ISO/IEC 11801 EN50173 TIA/EIA 568-C NVP=0,67 FL243M"? Содержит 2 пары витых не экранированных медных проводников или нужно 4 пары витых медных проводников?

Для POE нужны 4 пары (минимум 3 пары..). То есть 2 пары для ethernet линка и одна пара минимум для питания. (лучше 2).

у меня в одном месте 60 метров минимум работает точка WA5210G по POE. Кабель обычный..

[SDM78]

у меня в одном месте 60 метров минимум работает точка WA5210G по POE. Кабель обычный..

Сам юзаю кабель производства NetLan. Отличный кабель по соотношению цена/качество. Максимальная длина где он использовался - 68м, нареканий нет.

[samel]

Хочу узнать, планируется ли работа по переделке в Ubiquiti TL-WA7210N . Его у нас в продаже пока нет, но если цена будет существенно ниже NS M2, тогда будет смысл купить такое устройство и залить в него AirOS-прошивку.

[Tolyan]

Всему свое время. Продукт анонсировался довольно таки давно но в продажу еще не поступал. Что либо можно будет сказать после осмотра архитектуры точки и т.д. Раньше ну никак не возможно.

[Terristor]

Ребят подскажите где приобрести PoE инжектор для 5210G ?? На мою коробочку влага попала и всю плату изъело, одна зеленая окисленка осталась в коробочке. И вообще можно от друх производителей ставить ??


P.S Смог восстановить паяльником.

[Vanya]

Доброго времени суток сегодня при прошивке 5210G в NanoStation 2 получил труп

прошивал этой прошивкой - XS2.ar2316.v4.0.2.WA5210G.SDK.130121.2203.bin
в процесе прошивки точка перестала отвечать - горел только индикатор питания - подождал пол часа проверил ни вай фай и ни по лан точка не отвечала

вот лог

Спойлер (+/-) (log)

20.08.2013 14:20:17: 0 200
20.08.2013 14:20:17: WA5210G
20.08.2013 14:20:29: login: osipov
20.08.2013 14:20:34: connect with login: osipov
20.08.2013 14:20:34: Amount: 2
20.08.2013 14:20:47: activation with login: osipov
20.08.2013 14:20:47: mac: f4-ec-38-c9-0d-da
20.08.2013 14:20:48: amount: 1
20.08.2013 14:20:48: md5: 1ad1e98c767b1366fcd2349fbb4949f1
20.08.2013 14:20:48: md5 may be VALID for this mac
20.08.2013 14:22:27: Checking host 192.168.1.20 online...
20.08.2013 14:22:28: Generating bootloader + flash dump ...
20.08.2013 14:22:28: Bootloader readed... Ok.
20.08.2013 14:22:28: Base DUMP file readed... Ok.
20.08.2013 14:22:28: Sending bootloader via http...
20.08.2013 14:22:29: Sent!
20.08.2013 14:22:29: Wait 3 sec..
20.08.2013 14:22:32: Send command to flash bootloader...
20.08.2013 14:22:58: Ok
20.08.2013 14:22:58: Wait fot host 192.168.1.254 down...
20.08.2013 14:23:10: Waiting for 192.168.1.20 UP ...
20.08.2013 14:23:16: Sending prepared DUMP via tftp...
20.08.2013 14:23:18: Error tftp.SendFile, Repeat, wait 25 sec
20.08.2013 14:23:47: OK tftp.SendFile
20.08.2013 14:23:47: Flashing.. Waiting for host 192.168.1.20 down ...
20.08.2013 14:23:56: Waiting for upgraded TP-WA5210G in NanoStation 2 is UP @192.168.1.20
20.08.2013 14:56:36: 192.168.1.254 -1
20.08.2013 14:56:37: 192.168.1.254 -1
20.08.2013 14:56:38: 192.168.1.254 -1
20.08.2013 14:56:38: 192.168.1.254 -1
20.08.2013 14:56:38: 192.168.1.254 -1
20.08.2013 14:56:39: 192.168.1.254 -1
20.08.2013 14:56:39: 192.168.1.254 -1
20.08.2013 14:56:39: 192.168.1.254 -1
20.08.2013 14:56:39: 192.168.1.254 -1

Фото железа






всем спасибо - оживил перепаял флешку (от Толяна очень недорого - за что ему огромное спасибо) и обновил www-прошивкой (XS2.ar2316.v4.0.2.WA5210G.SDK.130121.2203.bin) с блога
в режиме клиента стала работать много лучше - раньше постоянные обрывы

[Wpool]

Доброго времени суток!
... по перепрошивке - перешил существующий "мост" 1,5км. в городе, условия - эфир грязный (20-30точек с каждой стороны), скорость 0,5мбит входящая, 1мбит исходящая (примерно), мощность была на 24-27dbm - меньше не работала.
Перепрошивка ~ 5 минут, несчитая время "на топать с ноутом до точки".
Стало - скорость 8мбит входящая, 10мбит исходящая, мощность 15dbm на обоих концах.
Результат - не ожидал такой прибавки, потраченного времени и денег стоит безусловно.
Слова благо дарности всем разработчикам Ж). Спасибо!
есть вопрос относительно мощности сигнала на "адаптированной прошивке Nanostation" - если выставляем допустим 15dbm, то реально получается 15 + 12 (усиление Антенна) или 15dbm уже с учетом усиления антенны?
(Ответа по форуму не нашел..., а измерить нечем)

[Pavel-93rus]

Ребят, помогите! Прошил уже около 30 точек, все как по маслу, и вдруг очередная прошитая точка скончалась загадочным образом. Прошивка прошла нормально, в штатном режиме, после прошивки настроил точку клиент-роутером на свою сеть, сменил пароль веб-морды, замерил скорость, всё ок... И довольный ушел от клиента. Буквально через час звонок - не работает. Приезжаю, выясняется, что все работало до тех пор, пока точка не была отключена от сети. После повторного включения на точке загорелся лишь индикатор power, LAN и индикаторы сигнала молчат, компьютер пишет "сетевой кабель не подключен" и всё... Кабель и инжектор PoE проверил - исправны. На RESET не реагирует. Подскажите, что могло случиться с точкой? Может ли это быть последствием прошивки, или может какая аппаратная неисправность приключилась, и просто совпало? Не было в статистике подобных случаев?

[unicorp99]

народ подскажите у кого линк работает в режиме access point wds и клинет wds чисто на тп сейшнах?У меня не запускаеся ((((

ТП стейшн как и NS2 работает без проблем и с WDS и без. База - AP, клиент - Station..

в режиме wds нужно прописать или MAC клиента на базе, или авто поставить..

Господа подскажите как ее настроить(перешитую) репитером к ddwrt ?

На dd-wrt включить WDS и вписать MAC ns2, как участника WDS. И саму NS2 включить на том же канале в режиме AP WDS (и поставить галку авто или вписать MAC ddwrt)..

Добрый день, а такой вопрос, после перепрошивки в NanoStation 2 точка в режиме репитер будет работать? и сможет она работать в режиме репитер с шифрованием WPA/WPA2 ?

NS2 может в режиме AP+wds работать как точка и мост с другими такими точками. (Как бы режим репитера своих точек). Чистого режима репитер нет.

при этом вторая точка перестала тоже работать
заранее благодарен за ответ

Второй случай в течение недели, где на первой прошивке и на второй попытке неудача. В первом случае MACи точек были рядом, ещё не выпаяно и не понятно, что там.
Прямо "падёж" какой-то. За всё время, чтобы две подряд точки не шились - не было такого.. А тут два случая..

По первой точке - нужно включить/выключить и проверить, не пингуется ли она по 192.168.1.20. Если нет - только сервис или вручную http://rayer.g6.cz/elektro/spipgm.htm
По второй точке - налицо успешная прошивка - нужно просто браузером зайти на неё по 192.168.1.20 и настроить..

Также проверьте почту.

Доброго времени суток!Сегодня после аппаратной прошивки на версию 4.0 первая точка благополучно поднялась .После чего я обновил её до версии 4.0.3 пока вроде работает .Сейчас полезу за второй точкой чтобы её прошить аппаратно и солью дамп заодно.

Ждём дамп хотя бы второй точки.. (как и два дампа ещё двух трупов)..

При работе с WBD-500 8MB были проверены следующие ID устройств:

a002 LiteStation2 - 10 to 26dB, (fields: Antenna, Cable loss dB), SuperG
a102 AP-1000 - 10 to 29dB, (fields: Antenna, Cable loss dB), SuperG
b002 PowerStation2 - 10 to 26dB, (fields: Antenna, Cable loss dB), SuperG
b102 PowerStation2 18V - 10 to 26dB, SuperG
b202 PowerStation2 17D - 10 to 26dB, SuperG
b302 PowerStation2 Ext - 10 to 26dB, (fields: Antenna, Cable loss dB), SuperG, Antenna1, Antenna2
c002 NanoStation2 - 10 to 26dB, (fields: Antenna, Cable loss dB), Horizontal, Vertical, Adaptive, External
c102 NanoStation2 Loco - 0 to 20dB, Horizontal, Vertical
c202 Bullet2 - 0 to 20dB, (fields: Antenna, Cable loss dB)
c2a2 Bullet2 HP - 10 to 29dB, (fields: Antenna, Cable loss dB), SuperG
c302 PicoStation2 - 4 to 20dB (fields: Antenna, Cable loss dB)
c3a2 PicoStation2 HP - 10 to 29dB, SuperG
d002 MiniStation2 - 10 to 26dB, (fields: Antenna, Cable loss dB), SuperG, Internal, External
e002 TravelStation2 (only display in Redboot, no display in www, LiteStation2..)

Также в картинках найдена картинка BulletStation2 Mini. Хто подскажет код девайса?

Доброго времени суток сегодня при прошивке 5210G в NanoStation 2 получил труп

помогите оживить

Вань, лучшее - враг хорошего. Нельзя перешивать точку через программу www-прошивкой (3.2 MB). Нужно полным дампом SPI FLash 4MB.. Тут только программатор http://rayer.g6.cz/elektro/spipgm.htm или сервис.
В программу добавлю проверку, а то уже второй или третий труп по такому раскладу..
А www-прошивкой нужно перешивать через www-интерфейс...

Адрес
Украина,Александрия

Кто рядом может помочь?

В ходе экспериментов с модификацией EEPROM NS2 найдены следующие нестыковки:

На родном EEPROM от NS2 - антенна вертикаль нормально работает в 5210G, -24dB (от в трех метрах рядом стоящей Loco M2)
При изменении ID устройства в EEPROM от NS2 - на Bullet 2 - антенна вертикаль нормально работает в 5210G, -24dB (тоже)
При родном EEPROM от Bullet 2 - антенна НЕ РАБОТАЕТ в 5210G, -52dB уровень (от отраженки по комнате)
При изменении ID устройства в EEPROM от NS2 - на Loco 2 - при выборе любой антенны работает горизонталь нормально в 5210G, -24dB (тоже)
При родном EEPROM от Loco 2 - никакая антенна НЕ РАБОТАЕТ в 5210G, -52dB уровень (от отраженки по комнате)

При вливании в NS2 внаглую EEPROM от 5210G переключение антенн перестаёт работать (при выборе Horizontal, External всё равно работает Vertical антенна)

Что это значит? то, что данные GPIO для переключения антенн хранятся в EEPROM!

---

Можно взять горизонталь от Loco2 и засунуть в Nanos2 ?

---

На Bullet2 HP - работает горизонтальная антенна в 5210G.

Также, у кого есть следующие устройства, прошу снять дампы:

b302 PowerStation2 Ext - 10 to 26dB, (fields: Antenna, Cable loss dB), SuperG, Antenna1, Antenna2
d002 MiniStation2 - 10 to 26dB, (fields: Antenna, Cable loss dB), SuperG, Internal, External
BulletStation2 Mini

Подкажите пожалуйста! Наткнулся на описание функций AirOS, в частности channel shifting:
Судя по цифрам описания речь идет о оборудовании 5 ГГц. Но в прошивке нс2 такая мулька тоже имеется. Подумал я, неплохо бы спрятать свою сеть от обнаружения различными девайсами. активировал, и... встроенная карточка ноутбука как видела её, так и продолжает видеть. Даже один не прошитый клиентский 5210 не отвалился? Почему так, эта опция не работает на перешитых5210?

Основная причина: потому что не хочется разбираться и именно защищать сеть, а не поговорить об этом, и обвинить позже объясняющих в том, что это слишком сложно или непонятно.


Потому что нужно выбрать именно сдвинутый канал, а просто активировать опцию channel shifting. И на клиентах включить тоже channel shifting, чтобы точно подключились..

Сдвинутые каналы хуже ловятся обычным оборудованием, НО!
Лично у меня рядом стоящие 5210G (с диким уровнем) ловили друг друга даже на обычных рядом стоящих каналах (со сдвигом не 2MHZ_channel_shifting, а 5MHz), потому что входной радиоусилитель автоподстраивается под центр принимаемого сигнала (в эфире сигнал занимает частоту шириной 20MHz).

Так что, если нужно действительно спрятать NS2 от обнаружения обычными устройствами, то:
1. Выбрать канал из расширенного диапазона. не 1-14 а 237-254
2. Выбрать ширину 5 или 10 MHz, а не 20

Если нужно реально увеличить безопасность, то
1. Шифрование WPA2
2. Hide SSID (дополнительная мера, но толку от неё мало)

По моему, channel shifting нужен только в том случае, если весь эфир забит так плотно, что ни на одном канале ничего не прокачивается при установленной ширине 5 MHz, вот тогда можно включить channel shifting и прогнать все появившиеся дополнительные channel-shifting каналы (31-44, 193-211)..

есть вопрос относительно мощности сигнала на "адаптированной прошивке Nanostation" - если выставляем допустим 15dbm, то реально получается 15 + 12 (усиление Антенна) или 15dbm уже с учетом усиления антенны?
(Ответа по форуму не нашел..., а измерить нечем)

Примерно получается такой же уровень, как и написано на регуляторе и такой же, какой в обычной 5210G.

Вопрос к unicorp99. Есть ли возможность вернуть родную прошивку не прибегая к программатору? (Попалась бракованная ТД, а заметил уже после перепрошивки) Спасибо!

Потенциально возможность есть. Пока не реализовано, ждём..

Подскажите, что могло случиться с точкой? Может ли это быть последствием прошивки, или может какая аппаратная неисправность приключилась, и просто совпало? Не было в статистике подобных случаев?

По статистике количество проблем при прошивке до 0.2%. То есть был сбой в процесса самой прошивки. А тут точка прошилась, включилась, и сразу умерла. Вроде бы никто не сообщал, что сразу после удачной прошивки умирала, так что первый случай. Если lan не реагирует - скорее всего убит загрузчик, и ничего нельзя сделать программно.

Нужно выпаивать SPI Flash флеш и прошивать дампом из программы, 4MB. Самый простой программатор: http://rayer.g6.cz/elektro/spipgm.htm
Или отнести в любой сервис по ремонту сотовых - там оное гарантированно сделают. Или попросить помощь форумчан (VBM на форуме из Краснодара)

Если можно - обязательно снимите дамп с SPI Flash для разбора полётов. Если дамп у меня будет работать - значит умерло что-то другое.. (Кстати, три дампа сбоев в начале августа так и не попали в мои руки)

P.S. Так как произошло страшное, рекомендую поменять SPI Flash на любую другую 4 MB. Ведь именно с этой микросхемой произошел сбой, но, если нет другой 100% рабочей или новой - то проверить позже точку досконально, прежде чем ставить в работу (прошить разные прошивки 4.0 - 4.0.3, поменять не раз настройки..)

[Pavel-93rus]

Спасибо за оперативный ответ! К сожалению возиться с конструированием программатора нет времени, да и сервисов по сотовым в нашей глуши толковых нет. Могу выпаять флешку и отправить VBM почтой, если он возьмется слить с неё дамп и отправить Вам для разбора полетов. Ну и если причина в ней, куплю исправню прошитую, если есть такая возможность. Конечно одна убитая точка - невеликая потеря, но если её можно воскресить, почему бы и нет?