VIGOR 2500VE

20.6.2010 17:57 | Přečteno: 1609× | linux

Dnes začal stávkovat můj starý router Draytec VIGOR 2500VE. Najednou se WIFI odmlčela a
nedalo se na ni ani pingnout. Tak jsem se rozhodl jej rozebrat a kouknout se do střev.

Po rozebrání jsem jen koukal na to, že pro WIFI je použitá PCMCIA karta. Čekal jsem spíše nějaký add-on chipset než kartu.

Po krátké diagnostice jsem zjistil, že je upadený kabel od karty, tak jsem jej tam vrátil a vyzkoušel a vše zase funguje.

Mohu se zeptat zda někdo nezkoušel modding tohoto ADSL routeru? jde mi o to, když do pozice WIFi karty použiji nějakou G/N kartu zda se s tím dá něco dělat. Vím je nutný nový FW, no a tedy se ptám zda někdo o něčem neví. No pan google na mne hází spoustu bludů a nic použitelného.

Díky        

Komentáře

[dizz]

no nebude hlavni problem to ze ten slot je pc card (16-bit pcmcia) a G/N wi-fi karty jsou cardbus (32-bit pcmcia)?

[gtz]

Vím to,portově je to stejné, ale 32 do 16 nedám to je jasné. Viděl jsem i G/N karty pro 16-bit pcmcia. Sice byly problematicky sehnatelné, ale fungovalo to. Je jich bohužel jen pár co jsou na trhu.

Spíše jsem chtěl zda někdo neví o nějakém moddingu firmware.

[Kvakor]

Draytec nejspíš z nějakého důvodu* preferuje u WiFi samostatné karty, viděl jsem rozebraný ADSL router a tam byla WiFi jako MiniPCI karta (postavená okolo nějakého Realtecu).

*Tipuju to na regulaci u zařízení vysilajících na radiových frekvencích a nutnost homologace v každé zemi zvlášť. Z podobného důvodu kdysi vznikly i (pa)sloty AMR a CNR, aby kvůli homologaci modemu nemuseli výrobci homologovat celou desku.

[gtz]

No tento VIGOR co mám je VIGOR-2500-VE což je ADSL router. Já jej používám již jen jako router a WIFI, protože on podporuje pouze ADSL. A u nás na ústředně již delší dobu je ADSL2+ a VIGOR se s tím nedomluví.

[otasomil]

Jee vitejte v klubu pratel historicke wifi techniky.

Takovy nejaky kram mam a porad jede. Pro pripad havarie mam jeste jeden v zaloze. Kdyz tam zapnu sifrovani tak je to pomalejsi nez muj internet.

Co se tyce konfigurace tak je to strasne bastl. Neco se da nastavit pres web rozhrani (pouze IE 6 a nizsi) Neco zas pres telnet a na nejake dva parametry je treba windows konfiguracni utilita !!!

Ja jsem si musel vystacit s telnetem pac nevim, kde bych vzal IE 6. Konfiguracni utilita je zavisla na IE 6 tez. Nastesti klicove veci sly pres telnet nastavit.

Uvnitr je PCMCIA karta na niz je vyslovne napsano ze ji nemame davat do tehoz slotu v PC.

[gtz]

Příloha:

• vigor3.jpg (955948 bytů)

Připojuji ve větším rozlišení. Na ní není napsané, že se nesmí dávat do PC :)

[otasomil]

1

[gtz]

Pěkné, no je to historie ... stejně bych ji neměl kam strčit. Měl jsem adaptér na PCMCIA do PCI slotu, ale kdo ví kde je mu konec (nepamatuji si komu jsem je půjčil).

[gtz]

Právě Vigor zase není zas tak velký bastl. Umí toho celkem hodně, a dá se k němu přistupovat klidně přes chrome nebo i přes FF.

Tehdy jsem ho kupoval hlavně pro to, že umí i VLAN i nativně VPN což spousta routerů prostě neumí. Umí virtualizovat porty a každému přidělit rychlost apod. Jinak na ADSL jsem s ním byl spokojen .... byl to prostě držák, ne takové bastly jako je DLINK apod.

[Grunt]

Holt smůla no. Hledal bych na té desce něco ve smyslu: +3V,RX,TX,GND, ale pokud je pravda, že si na to dělají svůj vlastní systém a nebo, že ten NAND má 2MB, tak bych moc nedoufal.

[gtz]

Asi ano smůla. Ale naděje umírá poslední.

[Grunt]

Jak jsem řekl. Hledat nějaké piny s názvem RX,TX,GND,(možná i +3V). Takto seshora těžko říct, sotva přečtu co je na té desce napsáno. Možná by to chtělo kvalitnější fotky.

[gtz]

Pokusím se to někam uploadnout, tak, aby se na to dalo dívat.

[gtz]

přední strana - uloz.to

[Grunt]

Je možné udělat ještě jednu takovou fotku z vrchu bez té karty? Ten Kendin alias Micrel KS8995X je Ethernetový integrovaný 5-portový NIC, to blíže k RJ-45 bude PHY (převod MII->802.3), to SIčko je NAND, to s příšernou hatlamatilkou (ale vypadá to jako NYNIX) je paměťový čip (a nebo naopak, nikdy si to pořádně nezapamatuju – jinak zjištěním přesného označení se dá zjistit kolik má ta mrcha paměti, popř. uložný prostor) no a to uprostřed vypadá na SoC. Žel se mi nedaří přečíst pořádně to označení.

[gtz]

Udělám, pokusím se to uploadnout stejně na uloz.to ,ale u nás dnes má ADSL od O2 svůj den. Uploadoval jsem to tak snad 4x než to vzalo ( spadl přenos )

[Grunt]

ale vypadá to jako NYNIX

Tak né NYNIX, ale prej Hynix (bacha, je to korejsky) a prej je to výrobce NAND úložných pamětí.

[gtz]

Sundám PCMCIA kartu a pokusím se to udělat, aby bylo vidět na chipy. No, ale zase na těch je to slabě napsané, že i s lupou prd vidím.

[Grunt]

Stačí na to posvítit z boku baterkou a nebo právě blesk foťáku by tomu měl pomoct.

[gtz]

přiloženo viz post níže

[Grunt]

A to SIčko je Integrated Circuit Solution Inc., výrobce dynamických RAM modulů.

[gtz]

Uploaded with ImageShack.us

[gtz]

Tak ani nahoře ani dole .. nic tam není .. ani pod PCMCIA kartou. Asi mám smůlu.

[gtz]

Výřez chipsetů co jsou pod pcmcia

výřez na imageShack

[Grunt]

Tak to SI je IC42S16400-7T, 64MB SDRAM, uložiště není teda Hynix, ale AMDčkovské AM29LV160DB-90EC, 2MB (nic moc se s tím dát dělat nebude) 3-voltová Flashka no a SoC jak je vidět je CONEXANT AccessRunner s ARMovským jádrem. Firmware je k tomu tady a ještě mrknu na OpenWRT, jetsli ho čirou náhodou nemá pod nějakým jiným zařízením v databázi a do datasheetu kam to vyvedenou sériovou konzoli (ale osobně to tipuju na J7).

[Grunt]

Tak ne 64, ale 8MB RAM. Ti zmetci to píšou v Megabitech a ne Megabajtech.

[gtz]

Ano,

IC42S16400-7T jak mají oni napsané :

1M x 16Bit x 4 Banks (64-MBIT) SDRAM

[Grunt]

Omlouvám se. Ten firmware je k něčemu jinému (jsem si nevšiml toho USB).

[gtz]

V pohodě, někdy je to tak blbě napsané, že člověk ani nepostřehne co přesně kam patří..

No já se musím zase omluvit za kvalitu fotek, fotilo se to na makro a s odlesky prostě nejde nic moc dělat. No ukládání je taky celkem problematické, sem se full rozlišení nevleze, tak jsem to musel dávat na uloz.to a pak na ImageShack.

[Grunt]

No tak nic. On ten KENDIN je PHY block (5-portový HW swicth), MAC block je v AccessRunnerovi. A podle overview to vypadá, že s WiFi to nebude o moc jiné, protože je tam výslovně napsané, že te chce PCMCIA 802.11b a že to některé činnosti jako třeba WEP kryptování provádí přímo na SoC. A i kdyby ne, tak na tom prej běží vxWorks (jestli to má vůbec něco jako BASH, to ani nevím) a 8MB RAM a 2MB Flash jsou dost málo i na Linux (ale ne že už bych něco takového neviděl běžet).

[Grunt]

Abych to upřesnil:PCMCIA-like interface to 802.11b subsystem. Těžko říct co si pod tím představit, ale asi to mají nějak ošéfované aby se jim tam nikdo nesnažil nacpat něco jiného a do PC bych to asi nestrkal.

[gtz]

Díky za snahu, taky jsem se díval co je to za chipy a kartu nebudu do PC strkat, stejně nemám kam.

Asi to budu muset nechat tak jak je to, pokusím se někde zjistit-sehnat co vlastně je ten jejich firmware zač. Ale myslím, že to bude něco jejich.

Díky ještě jednou

[gtz]

No vypadá to, že tam běží něco jako je WindRiver Linux.

[Grunt]

Tak jestli by tam běžel Linux a nějaké GNU utilitky, tak už by to bylo možná lepší a stálo by za to najít ty tři nebo čtyři blbé piny. Bohužel se mi k CX82310-24 nedaří najít nějaký pořádný datasheet.

[gtz]

něco mi to ukazuje na to, že by to mohl být ten "J7". Nějak se mi nechce to měřit klasickým VA metrem, kolega má nějaký FLUKE digitální osciloskop tak se s ním domluvím a pokusím se najít signály, které by byly potřeba.

ten datasheet jsem hledal také a nic pořádného, max. co jsem někde viděl byl CX82310-21.

[Grunt]

Aha, tak zpět k firmwaru. Ono to asi bude firmware pro ta zařízení. To USB je tam protože ty mikrokontrolery mají i (asi nevyvedené) USBčka. Ale co jsem se tak díval do popisu, tak to nebude určitě sranda. Jinak jsem našel ještě tohle, ale moc jsem nepochopil co to vlastně je.

[Grunt]

Tak teď jsem z toho jelen úplný.

[gtz]

No dle mne tam běží nějaký Linux for devices. Firmware cca 1.5MB obsahuje jak si myslím samostatný flash tak tak musí být i webové rozhraní. Jak jsem se díval do firmwaru, lze tam najít něco je "kernel" i "linux", ale vůbec netuším kam se to cpe.

[Grunt]

No jde o to, že to na co jsem odkázal jsou asi ovladače pro nějaké USB a PCI modemy. Co mě ale zarazilo je, že to je úplně ten stejný(nebo podobný) Conexant co je v tom Routeru a že tam píší i něco o vxWorks a že ten asi bude v tom firmwaru. Se skoro bojím, že ty USB a PCI modemy opravdu mají ARMové jádro a běží na nich nějaký vxWorks nebo Linux a z druhé strany PCI či USB to přebírají a cpou teprve do nějakého HW udělátka. No čím víc se do toho nořím…brrr. Aspoň pro mě by to teda byl šok. Jinak ani s tím OpenWRT nevím.

[gtz]

No ideální by byla nějaká consola na které by byl vidět nějaký diagnostický výstup (aby se vidělo co tam vlastně běží)

[Grunt]

No vždyť jo. Sériová konzole, ne? Trošičku o tom tčřeba právě na stránkách OpenWRT. Co jsem ale nepochopil je jestli je ten AccessRunner čip pro embedded zařízení nebo čip pro modemy. Protože právě pro první skupinu existuje díra, která by měla zpřístupnit telnet.

[gtz]

no pokusím se s kolegou očuchat celý ten board, třeba něco najdeme. Snad to bude ta J7.

U některých verzí VIGORu fungoval TELNET celkem normálně. No ale u této 2500WE se mi telnet nepodařilo zprovoznit.

[Grunt]

Snad to bude ta J7.

Tak stačí to proměřit multimetrem jestli je tam je +3.3 nebo +5V (komunikuje to TTL logikou). Sice moc elektrotechnice nerozumím, ale Tx by při restartu mělo skákat tak jak se do toho cpou jednotlivé symboly, Rx by mělo stát a čekat na vstup a odhadnout zem už by neměl být takový problém. Ale jak jsem řekl. Jestli tam valí vxWorks, tak bych si nedělal naděje.

[gtz]

Jak jsem se díval tak si myslím : ten levý J7 bude asi zem, ty dva co vedou nahoru budou asi RX/TX a ten krajní asi bude UCC.

[gtz]

Zítra to proměřím a uvidím, ale setkal jsem se se spoustou takových potvor, kdy konektor byl pouze nachystán a chyběl tam chip. No stejně i když se dívám jak se dívám, cesty vedou někam k nějakému chipu, který tam není a druhá strana ukazuje to stejné.

Když jsem ladil starý Homecast DVB, abych do něj dostal firmware, musel jsem použít nějaký speciální kabel , který se propojil přímo na desku do konektoru. Měl jsem šteští, že můj model obsahoval co měl, ale novější verze již místo chipu měly jen prázdn místo.

No uvidím, zítra, pokusím se to prdnout na osciloskop a uvidím co tam poleze...

[Grunt]

Samozřejmě dobrý datasheet by byl jistota.

[gtz]

no to ano, ale to je bez nároku něco takového sehnat. Ani distributor nemá nic podobného.

[Grunt]

Jak jsem se díval do firmwaru, lze tam najít něco je "kernel" i "linux", ale vůbec netuším kam se to cpe.

Do jakého firmwaru?

[gtz]

Původní firmware od výrobce. Přes WWW i přes utility pro Widle je možný upload nového firmwaru.

firmware cca 3MB

[gtz]

Ten firmware má cca 1.5MB a myslím, že ten firmware obsahuje jak systém-flash tak i samotné www rozhraní. Upgrade se dělá přes to jejich www rozhraní popř. musím použít jejich utility pro widle.

[Grunt]

Ten firmware má cca 1.5MB a myslím, že ten firmware obsahuje jak systém-flash tak i samotné www rozhraní.

No vždyť jo. Většina těch .bin zmetků obsahuje nějakou hlavičku, jádro pro první MTD block a filesystém (něco jako squashfs nebo yaffs) nebo initrd pro druhý mtd block. A tento firmware na tom modemu funguje?

[gtz]

ano, to je firmware pro 02 a funguje celkem normálně. Jsou tam sice mouchy, FW je pouze 2.53, novější verze je 2.57, ale ta s O2 nefunguje a padá spojení i WEP.

[Grunt]

Tak to existuje celkem dobrá šance.

[gtz]

Pro jistotu fotka ze zadní strany desky -opět na ImageShack 4MB.

zadní strana

[gtz]

Takže do v 2.53 CT(O2) se nevím proč nedostanu přes telnet, no pokud použiji verzi s Draytecu pro Polsko V 2.57 tak se tam telnetem dostanu. Chce to pak jen heslo a jsem tam. Ale to je zase špatně, v 2.57 odmítne komunikovat s modemem ADSL a vidím to, že 2.57 má jinou verzi ADSL-modemu než ta V2.53

[gtz]

Tak jsem dneska ráno se podíval na ten konektor J7.

Měřeno vše proti zemi :

J7 konektor z leva

GND 
0.25V / 0.58V / 0.75V
3.23V
3.23V
3.228V

[Grunt]

Tak ten druhý z leva vypadá na vysílání. Zkusil bych k tomu připnout ještě bzučák a restartovat. Mělo by to znít jako když se za starých časů připojovaly modemy k internetu. Pak už jen stačí připojit na MAXe232, z MAXe do počítače, baudrate bych otipoval buď na 9600,34800 nebo 115200 a už se dá číst co krasného to vypisuje. Ale jak se dívám, tak určit co z toho bude VCC a TX bude horší.

[gtz]

MAX 232 není problém, možná ho někde i mám. VCC bych tipoval na ten úplně krajní pin, kde je 3.228V. Uvidím, musím si s tím pohrát jakmile budu mít chvilku času. To TX netuším, pokusím se to nějak vysledovat ( možná logická sonda apod. ) nebo počkám na známého s digitálním osciloskopem.

[Grunt]

No stačí do něj psát a mělo by se to objevovat zas zpátky na Rx jako echo. Nebo aspoň tak doporučují hledat Tx v tom článečku na OpenWRT Wiki.

[gtz]

No tak jsem se díval a MAX232 ani tu jeho modifikace (verze kde nemusí být externí kondenzátory) doma v šuplíku nemám. Myslel jsem, že ano, ale nedávno jsem dělal pro jednoho známého interface ke staré kalkulačce CASIO. No škoda, dnes do Brna již nepojedu a snad zítra se někde zastavím.

[gtz]

RS232 Line Type & Logic Level	              RS232 Voltage	TTL Voltage to/from MAX232
Data Transmission (Rx/Tx) Logic 0	        +3V to +15V	0V
Data Transmission (Rx/Tx) Logic 1	        -3V to -15V	5V
Control Signals (RTS/CTS/DTR/DSR) Logic 0	-3V to -15V	5V
Control Signals (RTS/CTS/DTR/DSR) Logic 1	+3V to +15V	0V