Tl-wa5210g инструкция на русском Pdf

Програмная переделка (без паяльника) TP-Link WA5210G и других устройств в Ubiquiti, ОБСУЖДЕНИЕ

Програмная переделка (без паяльника) TP-Link WA5210G и других устройств в Ubiquiti, ОБСУЖДЕНИЕ

В настоящее время существует уже несколько методов переделки популярной точки доступа TP-Link WA5210G в аналог Ubiquiti NanoStation 2.

Для первого метода вам понадобится паяльник (и навыки работы с ним), простейший SPI программатор и файл прошивки, так называемый full flash. Все это прекрасно описано и обсуждено в топике http://www.lan23.ru/forum/showthread.php?t=8387&page=1 Данный метод переделки называется аппаратным .

Второй метод, обсуждаемый в текущем топике, позволяет при помощи специальной программы от unicorp99 & orensnake сменить бутлоадер VxWorks и загрузить прошивку на базе исходников от Ubiquiti. Данный метод переделки называется програмным. На странице http://wa5210g.blogspot.com вы найдете ссылку для скачивания программы, инструкции и FAQ. Кому что-либо нужно узнать, уточнить, купить, получить тех.поддержку и прочее по программе - пишите в личку авторам или на их сайт.

Важное замечание:Если не знаешь что хочешь получить в конечном итоге незачем переделывать !

На странице http://blog.flyrouter.net/2012/04/tp. station-2.html вы можете узнать подробнее о:
- преимуществах прошивки Ubiquiti по сравнению с оригинальной от TP-Link
- преимуществах аппаратной части TP-Link WA5210G по сравнению с NanoStation 2
- новых релизах и изменения в прошивке, относительно официальной версии из SDK
- ограничениях в использовании текущих версий прошивок
- полезных ссылках, сертификатах, встроенной системе мониторинга
- многом другом

Просим всех использовать официальные ссылки на первоисточники (см ниже, под спойлером) в своих, блогах, заметках, переписке с друзьями.

Разработчики и тестировщики:

unicorp99 - координатор проекта по программной переделке устройств TP-Link в аналоги линейки продуктов от Ubiquiti.
orensnake - разработчик ПО, позволяющего без вскрытия корпуса устройства произвести загрузку ПО от Ubiquiti.
ZigFisher - топик-стартер на форуме, глав.ред. по документации, создатель адаптированных прошивок для устройств на базе GPL исходников Ubiquiti.

Yojiq, Tolyan, jass66 - реверс-инжениринг схемотехники устройств TP-Link, активные участники дискуссий при разработке.
kuslik - разработка логотипов для прошивки переделанных устройств, активный участник дискуссий при разработке.
alex_d, Terristor, kodar, Skydreem, Jess, ssvvvs - активные участники дискуссий при разработке.

Если кого забыл (пардон) или нужно подправить - отпишитесь в личку. Пост будет обновляться и дополняться.
Пожелания и замечания по программе, прошивкам, инструкции только приветствуются.

Фичи, которые возможно будут реализованы в будущем:
- горизонтальная поляризация антенн
- текстовый сканер эфира с возможностью выбора шага сканирования (5,10,20MHz). звездочками показывается зашумленность
- редактор MAC-адреса в режиме онлайн на точке (спорный вопрос, что-бы небыло трупов)
- туннели L2/L3 на базе VTUN
- соединение для аплинка не только по Static/DHCP/PPPoE, а и PPTP, L2TP, а так-же PPPoE dual access
- мульти-SSID
- поддержка VLAN
- организация хотспота (chillispot, wifidog и т.д.)
- шейпер по клиентам
- привязка MAC к IP
- регулировка передатчика по мощности менее 1мВт
- расширение частотного диапазона (2484 и выше)
- добавление ширины канала (1MHz, 3MHz, 30MHz, 40MHz)

Спасибо всем принимающим участие в тестировании !

Инструкция по прошивке TP-Link WA5210G в Ubiquiti NanoStation 2

1. Перед приготовлением к прошивке устройства, узнайте адрес ближайшего сервиса, который сможет запрограммировать и перепаять SPI Flash.
Это необходимо на случай, если в вашем устройстве окажется Flash неподходящего размера (по статистике 0,5% от количества проданных устройств).
Если вам нужен дамп заводской прошивки для восстановления - пришлите на E-mail указанный в программе, MAC адрес с наклейки на корпусе вашего роутера.
Но если есть возможность, лучше сразу в сервисе заменить Flash на 4Mb и выполнить процедуру прошивки повторно.

2. На время прошивки весьма необходимо закрыть все сторонние программы, отключить антивирус и фаервол.
Незапланированная сетевая активность иногда трактуется антивирусами как враждебная.

3. Установить на сетевой плате компьютера IP адрес 192.168.1.1 с маской 255.255.255.0, шлюз и DNS необязательны.
Если это ноутбук, необходимо убедиться, что данный IP адрес не пересекается (третий октет) с установленным на WiFi интерфейсе.
192.168.1.254 - адрес сброшенной точки TL-WA5210G, по-умолчанию
192.168.1.20 - адрес нового устройства NanoStation 2 по-умолчанию

4. Ознакомьтесь с условиями использования программы на сайте http://wa5210g.blogspot.com и если они вас устраивают, скачайте ее.

5. Cброс ресетом на заводские настройки, производится нажатием на кнопку в течение 30 сек. при включенном WA5210G.
Сброс на заводские настройки весьма желателен, но не обязателен. Дефаултные логин и пароль от TP-Link - admin/admin.
Если вы гуру, знаете IP адрес, логин и пароль для входа в WEB интерфейс - введите их в программу.

6. Запустите программу, нажмите CheckHost и сверьте MAC точки с теми данными, которые у вас есть (адрес на наклейке).
Подключите точку к компьютеру прямым проводом. Использование каких-либо промежуточных устройств не допускается !

7. Активируйте MAC адрес точки в программе через интернет, получив md5-подпись файла.
Если нужно прошить устройство, где нет Интернета, можно сохранить MAC и MD5 в базу данных кнопкой Store.

8. Прошивка точки начинается после нажатия клавиши <Flash It!> и продолжается, в зависимости от типа Flash, от 4-х до 8-ми минут..
Если что-то пошло не так, необходимо подождать не менее 15 минут и присылать на E-mail, указанный в программе, лог-фаил и описание ситуации.
В любом случае - не паниковать !

Основные вопросы и ответы, касающиеся программной переделки WA5210G

Q: Возможен ли откат на заводскую прошивку TP-Link на базе VxWorks ?
A: К сожалению, на данный момент эта процедура недоступна. Ведутся работы по добавлению данного функционала в программу.

Q: Для чего предназначен MAC activation server ?
A: Переделка WA5210G осуществляется при помощи программы, автор (не я) сделал ее платной. По-этому и нужны маки устройств и сервер активации.

Q: Можно-ли обновить прошивку на WA5210G с оригинальной на Ubiquiti подключившись к нему по радио ?
A: Нет, на данный момент этого делать нельзя, будет потерян доступ к устройству. Для восстановления понадобится подгружать прошивку по TFTP.

Q: Подходят ли оригинальные прошивки от устройств Ubiquiti M-серии (v. 5.3, 5.5) к переделанным WA5210G ?
A. Нет, прошивки от устройств Ubiquiti M-серии не подходят. Разные платформы, процессоры, а так-же размеры RAM и Flash.

Q: Можно-ли данной программой модифицировать TP-Link WA5110G ?
A: Нет, на данный момент модифицировать TP-Link WA5110 возможно только с помощью замены FLASH, нужны будут паяльник и программатор.

Q: Какими становятся логин и пароль для входа на устройство после перепрошивки WA5210G в Ubiquiti ?
A: Логин и пароль стандартные для всех прошивок от Ubiquiti - ubnt/ubnt .

Q: Зачем в программе два файла - AP и Client:
A: Для удобства массовой прошивки (для провайдеров) сразу в AP или сразу в Client.
*: После старта устройства режим работы AP/Client можно менять через WEB.
*: В случае необходимости так-же можно шить любой прошивкой - оригинальной от UBNT или от ZigFisher.

Q: Какой уровень сигнала должен быть для качественной связи между точками ?
A: Уровень мощности необходимо выставить таким, чтобы на приемной стороне показания были 60dBm +/-5 ед.

Q: Как разобрать WA5210G для того, что-бы посмотреть качество изготовления, тип флешки и т.д.
A: Снять крышку и открутить два винта, находящиеся под пломбами (наклейки).

Q: Каким образом можно ограничить трафик (шейпинг) на TP-Link WA5210G. Можно ли это сделать на AP ?
A: Корректно ограничить можно только на каждой приемной станции в разделе ADVANCED -> WIRELESS TRAFFIC SHAPING.

Q: Каким образом можно активировать режим работы AirMax на TP-Link WA5210G. Будет ли работать AirMax между двумя TP-Link WA5210G ?
A: Режим AirMax на на переделанном TP-Link WA5210G работает только в режиме клиента. В качестве AP должно выступать устройство Ubiquiti M-серии.
*: На устройстве Ubiquiti M-серии должна стоять прошивка версии не ниже 5.5.

Q: Какая на сегодняшний день самая свежая прошивка для WA5210G уже переделанного в Ubiquiti и где ее можно взять ?
A: Прошивка XS2.ar2316.v4.0.2.WA5210G.SDK.130121.2203.bin. скачать можно тут - http://flyrouter.net/downloads/softw. 5210g/firmware
*: НЕ ПЫТАЙТЕСЬ ЗАЛИВАТЬ ЭТИ ПРОШИВКИ ЧЕРЕЗ ПРОГРАММУ ВМЕСТО FULLFLASH. А то получите труп на железке.

. Обязательно проверьте перед эксплуатацией, что установлена вертикальная поляризация антенны (вкладка Advanced).

Спойлер (+/-) ( Специалисты, занимающиеся аппаратной переделкой "железа" и расширенной тех.поддержкой )

Украина, г.Полтава http://nayarmarku.pl.ua/index.php?topic=49525.0 в том числе и других устройств TP-Link
Украина, г.Славянск, модификация и ремонт, e-mail: Yojiq@mail.ru
Украина, г.Харьков, SL-service, 057-780-09-04, 095-283-73-00, Юрий, http://sl.kh.ua/
Россия, г. Белокуриха, Алтайский край. Пользователь с ником Алексей на форуме. сайт: Белокуриха22 (есть возможность высылать по всему Алтайскому краю прошитые флешки)

Для пользователей из Украины, флешки можно слать сюда: 95000, АР Крым, Симферополь а/я 154, flyrouter@gmail.com
Программатор есть. Считаю данные и выложу для анализа.

Спойлер (+/-) ( Официальные и полезные ссылки, все собраны в одном месте )

Топики на форуме:
Програмная переделка (без паяльника) TP-Link WA5210G в Ubiquiti, ОБСУЖДЕНИЕ - http://www.lan23.ru/forum/showthread.php?t=8581
Програмная переделка (без паяльника) TP-Link WA7510N в Ubiquiti, ОБСУЖДЕНИЕ - http://www.lan23.ru/forum/showthread.php?t=9362
Удобное чтение текущего топика, все сообщения на одной странице - http://www.lan23.ru/forum/archive/index.php/t-8581.html

Разработчики orensnake & unicorp99:
Программа переделки точки доступа TP-Link TL-WA5210G в Ubiquiti NanoStation 2 - http://wa5210g.blogspot.com

Спойлер (+/-) ( Внимание. Отправка статистических данных на сервер разработчиков. )

Прошивки от ZFT Lab. при наличии интернета, отправляют на сервер разработчика каждые 10мин. статистические данные об устройстве:

MAC-адрес, класс/тип/вид устройства;
тип WAN интерфейса;
время пинга до сервера Google или сервера мониторинга;
время работы устройства с момента включения в секундах (uptime);
SSID точки доступа;
номер рабочего канала (частота);
текущую скорость соединения по радио;
текущую мощность выходного сигнала передатчика;
количество WiFi соединений;
уровень принимаемого сигнала;
внешний IP-адрес шлюза и адрес в локальной сети;
текущая версия прошивки;
имя устройства (hostname);

Пример полученного пакета данных:
00:15:6D:B9:7C:F8,Ubiquiti,WANIF=br0,PING=53ms,UP= 427838,SSID=Planeta-Leta1,CH=2,RATE=54Mb/s,POW=1mW,CON=4,SIG=-28dBm,remote_ip:198.14.182.8; ip:192.168.1.252

Данная информация используется исключительно в целях анализа и поддержки при разработке программного обеспечения для устройств, данные не передаются третьим лицам и организациям. Передача статистических данных может быть отключена самим пользователем в любой момент (вкладка Advanced).
При письменном обращении (через E-mail), владелец устройства имеет право и возможность получать статистические данные от своих устройств, собираемые на сервере разработчика в любом браузере на ресурсе FlyMon (см. ссылки).
В ближайшем будущем, данные будут доступны не только в виде сухих цифр в онлайне, а так-же и в виде красивых графиков (см. ссылки). Например, как в зависимости от времени суток менялась нагрузка на БС (количество соединений), уровень принимаемого сигнала, когда происходили перезагрузки устройства, как менялось время отклика и потери (пинг) и т.д.

Спойлер (+/-) ( Пользователь Yojiq предлагает вариант аппаратной модификации WA5210G (работает H/V и Ext антенны), а так-же их отладка. )

Пока модификация работает только на родных прошивках от Ubiquiti.
На прикрепленном фото показана перемычка, идущая от LED8 на коммутатор антенн.

Если светодиод не светится - работает внешняя антенна. Если светодиод светится работают внутренние вертикаль и горизонталь.

Короткие вспышки - работает вертикаль, длинные - горизонталь. В настоящее время тут все работает правильно.

Спойлер (+/-) ( Свалка - полезные заметки и рекомендации взятые из постов для будущего мануала. Спасибо ВСЕМ. )

Данный споилер будет обработан, интегрирован в мануал, которым является первое сообщение в данном топике. Ну и потом удален.

Проблемы, связанные с переделкой WA-7510g в Ubiquiti M5
- На 5Ghz каждое устройство Ubiquiti калибруется отдельно (проверено на практике, области еепрома с калибровками различаются и для каждого свои).
- Флеш размером в 4Мб маловата для для переделки в Ubiquiti а если ее менять то уже можно и прошитую запаять.
- Ресет Ubiquiti не совпадает с ресет TP-Link и на TL-WA7510N. Он попросту весит в воздухе(нужно самому распаять gpio или править лоадер под нужный).
- Модуль wi-fi TP-Link использутся не в режиме МИМО и установлена куча переключателей которые управляются самим радио модулем ar9280.

TL-WA7510N это аналог Bullet M5 но с коммутацией антенн - переделка в Nano Station 5 (M)

Для Ubiquiti М серии и AirRouter есть прошивка, в которой к роутеру можно подключить обычную UVC вебку и смотреть кино вокруг. ;)

Типы флешек, устанавливаемых на WA5210G: EON EN25F32, Winbond W25Q32BV, Spansion S25FL032A, Macronix MX25L3205/3206E

Для обмена файлами с WA5210 используйте программку pscp, которая есть в комплекте putty.

Первичную прошивку очень желательно осуществлять прямым кабельным подключением к устройству.

В прошивке 4.0.2 Ubiquiti стали поддерживать дополнительный префикс - Add new UBNT MAC OUI support (DC-9F-DB)

Три первых октета MAC-адреса, желательно подменять автоматически при генерации первичной прошивки (лоадер).

При переделке устройств, во избежание глюков (сброс настроек и т.д.), необходимо заливать прошивки Ubiquiti не ниже 4.0.1 версии.

Загрузчик VxWorks очень тупой, в нем нет никаких подсчетов контрольных сумм и прочего - просто распаковка.

Нужно описаль алгоритм создания загрузчика, загружаемого через веб, который примет в аварийном режиме по tftp прошивку Ubiquiti.

Возможность включения/отключения мониторинга, изменения сервера и интервала передачи данных через WEB-интерфейс появится в ближайшей прошивке.
Исходный код самого сервера мониторинга я писал выше где можно брать.
TX Rate в передаваемых данных присутствует. CCQ, ACK, Noise - тут все понятно, я подумаю как можно прикрутить.
Про статистику по ошибкам, информацию по клиентам (наверное MAC-и устройств, что в коннекте), качеству линка - надо подумать и обсудить формат.

ТуДу
- функцию мониторинга неплохо было-бы расширить и сделать настраиваемой. Чтобы была возможность отправлять информацию не только разработчику, но и на сервер сети.
- при этом была возможность выбора, какие именно данные отправлять и с какой периодичностью.
- Добавить можно TX Rate, CCQ, ACK, Noise, статистику по ошибкам, информацию по клиентам и качеству линка с ними (в случае работы в режиме AP).

Сделать патч ядра, позволяющий писать в раздел flash для смены MAC-адресов, а так-же подсчет контрольной суммы.
Сделать настройку туннеля vtun из web-морды.

при выполнении cat /proc/sys/dev/wifi0/extantenna ответ
horizontal = 0
vertical = 0
external = 1
но на gpio1 = 0 без изменений

немогу прошить winbond 25q32bv
кто нибудь шил эту flash программой spi_tt
если да, то какой версией, программа флеш опредиляла?
схемма с микросхеммой или нет?

я в чешском не очень но кажется нашел.
прямая ссылка может кому еще понадобится.
http://rayer.g6.cz/programm/spipgm.zip
вечером буду пробовать.

Как с компьютера зайти на точку по SSH, и выполнить команды в консоли:
Вот пример, ссылки на ПО под Windows и коротенькое описание.
Не забывайте в Putty/Kitty указывать правильный IP-адрес своей точки, по-умолчанию это 192.168.1.20
http://flyrouter.net/doku.php?id=flyrouter:ssh

Итак, если ставим:
* GPIO 1 в состояние 1 - работают внутренние антенны (необходимо в консоли выполнить команду gpioctl 1 1)
* GPIO 1 в состояние 0 - включается наружная антенна (необходимо в консоли выполнить команду gpioctl 1 0)
* Vertical и Horizontal работают правильно при GPIO 1 установленном в 1

ИМХО, в вебморде, первым делом нужно заменить надпись-картинку NanoStation 2 на WA5210G. Все-таки это уже не нанос.
Ну и второе, рано или поздно по-любому и метод и прошивка будут в свободном пользовании, пожелания мы вместе подправим, а недостатки устраним (переключалка антенн).
И хотелось-бы как-то увековечить наш нынче интернациональный, но все-же ex USSR коллектив, и наш прекрасный форум www.lan23.ru
Поэтому предлагаю разработать баннер, простые шрифты в стиле максимальной похожести на дизайн Ubiquiti, с объемом, и написать что-то по типу:
Hacked in ex USSR for www.lan23.ru или Modified in ex USSR for www.lan23.ru . Картинку забацаем кликабельной на наш форум.
К сожалению, в графических редакторах я не силен, да и нет у меня оных. Посему, как будет решено, что именно имплантировать в прошивку - сообщите в ЛС.
Интерес со стороны общественности нам пойдет только на пользу, ибо следующим устройством, я надеюсь, будет WA7510G.

Я тут второй день уже потихоньку топик чищу, интересные мысли, ссылки сохраняю. Посты известных ораторов объединяю.
Прошу никого не обижаться, если сообщения были удалены, чистить надо регулярно, иначе захламляемся.
Все самое важное попытался перекинуть поближе к старту топика. Сегодня/завтра займусь обработкой материала.
Если у кого-то есть идеи, предложения по оформлению - высказывайтесь на форуме, пишите ЛС или мне в ICQ/Jabber.

Кому нужен demo-доступ на систему мониторинга и управления устройствами FlyMon DMS - пишите свои контакты и MAC-и устройств в личку, аську, емаил.

У меня есть подозрение, что в старых моделях Ubiquiti GPIO который управляет переключалкой антенн таки зашит в EEPROM.
Занимаюсь анализом. В следующей версии прошивки для WA5210G будет встроенный редактор HEX.
Т.е. можно будет ПРОБОВАТЬ менять MAC и другие параметры в EEPROM на самой точке, но только тем, кто не боится и знает, что именно он делает .

Для желающих помочь покопать переключалки антенн, прошу прислать в личку файлик с своих устройств Ubiquiti, которых нет в списке ниже.

Если кому-то нужно для анализа данных (не для публикации ! ). через личку могу отправить дампы со своих устройств:
Bullet 2, Bullet 5, NanoStation Loco 5,
Grid M5, Rocket M5, NanoBridge M5, NanoStation M5, NanoStation Loco M5

Пример для устройств Ubiquiti первой серии (WA5210G)

Visage_HotSpot# cat /proc/mtd

dev: size erasesize name
mtd0: 00030000 00010000 "RedBoot"
mtd1: 000d0000 00010000 "kernel"
mtd2: 002c0000 00010000 "cramfs"
mtd3: 00020000 00010000 "cfg"
mtd4: 00010000 00010000 "FIS directory"
mtd5: 00001000 00010000 "RedBoot config"
mtd6: 00010000 00002000 "EEPROM"
mtd7: 003b0000 00010000 "Working flash"

Для создания бекапа eeprom от ubiquiti выполняем: dd if=/dev/mtd6 of=/tmp/eeprom.bin

Пример для устройств Ubiquitu M-серии (WA7510N)

Visage_HotSpot# cat /proc/mtd

dev: size erasesize name
mtd0: 00040000 00010000 "u-boot"
mtd1: 00010000 00010000 "u-boot-env"
mtd2: 00100000 00010000 "kernel"
mtd3: 00660000 00010000 "rootfs"
mtd4: 00040000 00010000 "cfg"
mtd5: 00010000 00010000 "EEPROM"

Для создания бекапа eeprom от ubiquiti выполняем: dd if=/dev/mtd5 of=/tmp/eeprom.bin

Спойлер (+/-) ( TopolStation 5210G на openwrt )

заработал TopolStation 5210G на openwrt с ID C0A2

как собирал openwrt 10.03.1:

svn co svn://svn.openwrt.org/openwrt/branches/backfire
cd backfire
nano ./feeds.conf.default # не делал, по умолчанию источники
./scripts/feeds update -a

/scripts/feeds install -a -p luci # можно также ./scripts/feeds search ключевое_слово или ./scripts/feeds install имя_пакета

Выбрал Target AR2315 и поставил галочку
* Luci

make prereq # покажет недостающее

---------- вот что правил (всего-то)

diff madwifi.sh madwifi_old.sh
107d106
< "TopolStation 5210G") antgpio=1; invert=1;;
410,415d408
< option antenna auto # (auto|horizontal|vertical|external)
< "
< ;;
< "TopolStation 5210G")
< EXTRA_DEV="
< # Ubiquiti TopolStation 5210G features

diff 384-hwdetect.patch 384-hwdetect.patch.old
229c229
< @@ -181,12 +182,33 @@ exit_ath_wmac(u_int16_t wlanNum, struct
---
> @@ -181,12 +182,32 @@ exit_ath_wmac(u_int16_t wlanNum, struct
245d244
< + < ubnt, "TopolStation 5210G", PCI_ANY_ID, PCI_ANY_ID, PCI_ANY_ID, 0xc0a2 >, /* TOPOL M peaceful launcher for nuclear rocket SS-27 */

make # долго компилит, так как качает с нета

прошиваю файл backfire/bin/atheros/openwrt-atheros-ubnt2-squashfs.bin по tftp

Антенны переключаются нормально, аж нравится. В openwrt что-то нет LED - индюкаторов немае.

Последний раз редактировалось ZigFisher; 04.01.2014 в 00:04.

Джентельмены, не превращайте, пожалуйста, техническую тему в клоаку.

Все коммерческие и юридическо-моральные вопросы обсуждайте пожалуйста в личке.
Прошу всех сторонников и противников платных/бесплатных программ воздерживаться от реплик.
Во-избежание конфликтов, удаляю сообщения, не несущие технической составляющей без предупреждения.

Идет плановая очистка топика - в результате останется не более чем 5 страниц с подробными описаниями, FAQ, плюсами и минусами переделок.

Думаю, что частота дискуссий в последнее время по поводу использования программы unicorp99 вылезла из-за подмены понятий.
В природе не существует супер-пупер платной/бесплатной прошивки, которую заливаешь через WEB и твой TP-Link превращается в Ubiquiti,
а есть две (а по-хорошему даже три) абсолютно разные вещи написанные разными людьми:
- переделанный бутлоадер для WA5210G созданный orensnake;
- мои прошивки для переделанных WA5210G (и не только) на базе исходников Ubiquiti с исправлениями/дополнениями и т.д. (сами прошивки в паблике, но исходники я планирую открыть позже),
сами прошивки можно использовать как при программной переделке так и при аппаратной (паяльник+программатор).
- программа (платная) от unicorp99, которая выковыривает VxWorks, а так-же использует новый бутлоадер и прошивку для трансформации TP-Link в Ubiquiti
Собственно бутлоадер и программа для прошивки идут в едином комплексе, а на использование своей прошивки по-умолчанию (хотя все будет будет работать и с родной от Ubiquiti, с ограничениями) я дал свое "добро", т.к. заинтересован в популяризации своих ресурсов (блога и flymon.net) и себя как разработчика.

По поводу всяких коммерческих дел, думаю надо расставить все точки над i. если человек с руками и мозгами, выпаяет и перепрошьет флешку, тут и вопросов нет,
а если с финансами, но не мастеровит - обратится или к профессионалу по пайке или к авторам программы что-бы перепрошить самому (может паяльщика тяжело найти, в селе например).
Разницы между вариантами переделки не вижу никакой и думаю это обсуждению не подлежит - паяльщику ведь то-же чего-то надо дать за работу.
Итог будет один - клон Ubiquiti NanoStation 2, со всеми вытекающими вопросами по настройке, обслуживанию и т.д.
Если кто-то хочет, создавайте отдельную тему, например, "Правильная настройка Ubiquiti NanoStation 2", она будет подходить и для оригинальных устройств и для переделок.
А вполне может быть, что такая тема уже есть на форуме, кто глазастый - подскажите, я добавлю в ссылки.

Что пишут пользователи:

Поставил прошивку на свою точку, проблем не было. Использую для раздачи 10 соседям в частных домах инета, со стандартной прошивкой больше 3 не тянуло, сейчас все 10 тянет. Только бывает просаживается пинг до 1000, но потом норм.

Прошил две клиентских точки. Все работает отлично! Разработчикам большущий респект.

Перепрошился, - 4 минуты. Ок. Версия 4.0.2 непривычняя. Где смотреть поляризацию в 4.0.2 что бы не получилось казуса.
Теперь как я понимаю на более позднюю версию можно прошится по вафаю?
Вопрос по антене снимается - вкладка ADVANCED.

Изумительная прога! Работает как часики! Банер с белым шумом тоже прикольно вышел)) Разработчикам респект! Всё просто и понятно, можно догадаться и по логике как ею работать- прочитал-> активировал-> прошил! Что может быть непонятно? Какой перевод? Вопрос- как некоторые люди с такими знаниями устройство настраивают. Я сегодня первую десятку активаций на NS2 перевел, ни разу косяков нет.

Отличная программа - все проще дальше некуда. Прошил одну точку без проблем, сейчас работает - никаких нареканий. Только прошивался под акком "demo", т.к. не обратил на это поле особого внимания и уже потом дошло, что стоило бы по-хорошему ввести высланный личный логин/пароль. Наверняка, поэтому так мало активаций по высланным учеткам - многие так же шьют под демо. Ну а че, работает же - и никаких предупреждений.
P.S. Авторам низкий поклон)

В первую очередь, хочу по благо дарить всех, кто трудился и трудится над проектом.
А, теперь такое дело-прошивал 2 точки одну по кабелю вторую по вафле, первая прошилась на ура, из второй чуть не получился трупик :) (шил по вафле) естественно точка отвалилась после первой стадии, тут было немного кирпичей . пришлось топать к точке, снимать (программу не закрывал) оставил запущенной ,принес точку подключил по кабелю ,и. ура точка прошилась до конца.
Отписался ,если кто вдруг столкнется с подобной ситуацией ,ну и естественно по благо дарить.

При чем здесь MD5? Его в прошивке от наноса, которая заливается в 5210 программатором, просто нет. MAC меняется обычным HEX-редактором в двух местах (для LAN и для Wireless). Больше ничего не требуется, никаких плясок с бубнами.
А через Web-интерфейс сторонние прошивки не заливаются потому, что разные загрузчики и разные оси. Прошивка Nanostation 2 сделана на базе Linux, а родна прошивка WA5210G на VXworks.

Для того, чтобы можно было заливать обычные файлы сторонних прошивок, нужно сначала как минимум сменить загрузчик. Иначе, если даже вы сможете под видом родной прошивки залить другую, получите мертвое устройство.

MD5 как раз и причем.
Есть прошивка написана для TP-LINK WR542 так называемая vxkiller которая пришивается через веб и соответственно меняет загрузчик на Micro RedBoot.
Прошивка vxkiller так как и родная TP-Link защищена контрольной сумой MD5; соответственно изменив модификатор для которого предназначена прошивка меняется и контрольная сумма.
Тоесть зная алгоритм подсчета можно прошить что угодно а для начала хотябы загрузкик RedBoot а дальше используя консоль, для "управления" загрузчиком, можно прошить и нужную нам прошивку от Nanostation 2

p.s.1 Тут можно почитать - http://wiki.openwrt.org/toh/tp-link/tl-wr542g
p.s.2 Автор VxKiller XSSA на форуме давно не светился и на лс не отвечает

Проходил Мимо Регистрация 13.10.2012 Адрес Россия, СКФО Сообщений 1 Post Thanks / Like Спасибо (Received) 0 Понравилось (Received) 0 Непонравилось (Received) 0 Вес репутации 0

1. судя по содержимому распакованной прошивки, точно есть какая то файловая система. vxworks зарекалась что использует TrueFFS, да и в прошивке встречаются вызовы функции tffs. Какая структура в TrueFFS?
2. Если смотреть данные по адресу 0x1E9600 - то там явно видна структура некоторой части файлов, а точнее файлы web интерфейса. Страничка SoftwareUpgradeRpm.htm ссылается на /incoming/Firmware.htm для последующего процесса обновления прошивки. Каталог этого файла уже не доступен через web, и в прошивке четко ни где не выделяется.
3. Вот еще интересная секретная страничка обнаружилась:
http://192.168.1.254/userRpm/NatDebugRpm26525557.htm

Снял full flash с моей точки 5210g. Может кому пригодится.
Все настройки сброшенны в стандартные. MAC адрес F4-EC-38-FF-27-62. Обязательно меняем на свой по адресу 0x1E0000 .

Информация о прошивке и оборудовании:
Firmware Version: 4.4.5 Build 111209 Rel.40972n
Hardware Version: WA5210G v1 0816311C
Флешка: cFeon F32-100HIP

Последний раз редактировалось ZigFisher; 15.12.2012 в 14:03.

В прошивке по адресу 0x43c (в дампе флеш 0x428) - 5210 - (0500 для WA500g) - видимо модель

Я сделал это! Тайна контрольной суммы прошивки раскрыта.

Прорыв в 10 утра

Народ, прикиньте, все ранее найденные вещи пригодились! Как в сказке!

md5 без всяких там xor и т.д. совпадает! Осталось падламить версию железа по адресу 0x428

Сейчас буду пробовать SignFW.
Думал, что это там уже готовая прошивка. А это ж Классная программа без мук ручных! Выносим благодарность!

Наконец-то. Произошла первая удачная перепрошивка TP-LINK TL-WA5210G в Ubiquiti Nanostation 2 через web интерфейс. --------- Не совсем через web конечно, еще tftp и telnet ---------- Но на столбы в когтях уже не надо лезть

Что было обнаружено в процессе:
прошивка 5210G рассчитана на флешку 2MB, и в свежих 5210G стоят флешки 4 MB
NS2 требуется 4 MB. Посему из старых TP-LINKов с 2MB флеш через web получатся трупы, и их может быть даже можно будет вернуть к жизни..
Больше чем 0x120000 в TP-LINK через прошивку не прошить.
Последний XS2 (в версиях 4.0 4.0.1 4.0.2) RedBoot Nanostation 2 - не имел своего сетевого адреса (брал из настроек, а раз настроек не было - то и не включал сеть..)
Ранние NS2 (3.1 - 3.6) Redboot-ы не запускаются на 5210G - полными прошивками версий 3.1-3.6 с таким редбут нельзя шить TP-LINK (есть прошивка XS2-3.6)
На XS2 RedBoot-е ограничение по прошивке сразу всей флеш и в частности EEPROM..
На других найденных в инете RedBoot-ах тоже ограничение по прошивке..

Вот что получится с флеш-памятью после того, как вливаем прошивку с модифицированным RedBoot и наличием подготовленной eeprom в TP-LINK.
было: TP-LINK
0-1bfffff прошивка TP-LINK, загрузчик vxworks с распаковкой основного образа, упакованного zlib
1c0000-1dffff настройки TP-LINK
1e0000-1effff Mac address TP-LINK (6 байт)
1f0000-1fffff EPROM TP-LINK

стало:
0-2f000 загрузчик RedBoot
2f000-2ffff EPROM UBNT NS2
30000-1bffff пофиг чо
1c0000-1dffff настройки TP-LINK
1e0000-1effff Mac address TP-LINK (6 байт)
1f0000-1fffff EPROM TP-LINK

В такой ситуации при инициализации файловой системы флешки в RedBoot-е через команду fis init
восстанавливаются настройки UBNT с адреса 2f000 и EPROM TP-LINK-а с адреса 1f0000 (а нам EPROM TP-LINKа не нужен!)
Чудо, что восстанавливается eeprom! Плохо, что не наш. ладно, очередной финт, затрём EPROM TP-Linka. И восстановится NS2 EPROM!

Адресация NS2 4MB Flash
0x00000000-0x00030000. "RedBoot"
0x00030000-0x00100000. "kernel"
0x00100000-0x003c0000. "cramfs"
0x003c0000-0x003e0000. "cfg"
0x003e0000-0x003f0000. "FIS directory" - то, что вроде бы нельзя записать через RedBoot, потому как RedBoot после записи сам испортит это место..
0x003ef000-0x003f0000. "RedBoot config" - часть предыдущего диапазона
0x003f0000-0x00400000. "EEPROM"

Физическая адресация уже после прошивки в NS2 :
>fis list
Name FLASH addr Mem addr Length Entry point
RedBoot 0xBFC00000 0xBFC00000 0x00030000 0x00000000
kernel 0xBFC30000 0x80040C00 0x000D0000 0xBFC30000
cramfs 0xBFD00000 0x80040C00 0x002C0000 0xBFD00000
cfg 0xBFFC0000 0x80040C00 0x00020000 0xBFFC0000
FIS directory 0xBFFE0000 0xBFFE0000 0x0000F000 0x00000000
RedBoot config 0xBFFEF000 0xBFFEF000 0x00001000 0x00000000

Особенности: Нужно выставить на сетевой прошивочного компьютера или ноутбука адрес 192.168.1.200 и иметь на компьютере или буке поднятый Tftp сервер. Для windows это pumpkin, для linux ubuntu 12.04 LTS - apt-get install rlinetd tftpd (перед этим mkdir /srv/tftp папку пришлось ему сделать)

Вливаем прошивку с модифицированным RedBoot и наличием подготовленной eeprom в TP-LINK через web-морду. Пингуем по сети - видим хост 192.168.1.20

Далее: telnet 192.168.1.20 9000

Вот команды для набора в RedBoot через telnet. Эти команды нужно набрать без единой ошибки. иначе гарантированно получите труп, без программатора поднять NS2 не удастся.

>ip_address -h 192.168.1.200
>load -r -b % cramfs
>fis create -l 0x2c0000 -e 0xbfd00000 cramfs
>fis init
y <enter>
>ip_address -h 192.168.1.200
>load -r -b % kernel
>fis create -l 0xd0000 -e 0xbfc30000 kernel
>load -r -b % cramfs
>fis create -l 0x2c0000 -e 0xbfd00000 cramfs
>load -r -b % cfg
>fis create -l 0x20000 -e 0xbffc0000 cfg
>fconfig -i -d
y <enter>
true <enter>
cache off <enter>
fis load -d -e kernel <enter>
go <enter>
<enter>
1 <enter>
<enter>
<enter>
192.168.1.20 <enter>
255.255.255.0 <enter>
192.168.1.254 <enter>
<enter>
<enter>
<enter>
<enter>
y <enter>
>reset

Что нужно для выхода готового решения - как варианты в порядке
1. Автоматизатор telnet команд (я сам прошивал десять раз точку и ни разу не смог осилить весь процесс без ошибок). А ошибка в одну букву и точки нет!
Acowa свой делал для Dlink 2100AP..
Но как таковой - автоматизатор, fttp и выставление правильных адресов совсем сложный способ, осилят который только подготовленные еникейщики :) Значит будет куча трупов и вонь по форуму с темой "я прошил и звездец, чо делать?". Посему сами файлы пока не выкладываю..
Или вручную справятся?
2. или нужен RedBoot, который прошьёт всю точку сразу. (Но к нему опять tftp сервер и т.д.)
3. Или нужен патч TP-LINK, прошиваюший сразу всю точку. (Может сказаться ограничение TP-LINK на флешки в 2 MB и такой вариант может не подходить..) Ну а к патчу нужно zlib 1.1.4 сжатие - разжатие.
4. Как узнать, флеш какого объёма стоит в TP-Link - 2MB или 4MB прошу мастеров отозваться где 2MB, по данным хотябы даты выпуска, или серийного номера. У меня на точке ver.1.1 - s/n начинается на 11B7 и 11C6 (4MB)

Раз элегантного решения нет, прошу всех помогать для наискорейшего выхода готового решения. Прошу помощи у всех, кто не хочет лазить в мороз на столбы, нужны советы и подсказки, и у ZigFisher, если поделится своими трудами..

5. У кого есть наработки по самой NS2 с рабочими тремя антеннами - vert, horiz и external, с исправлением светодиодов - прошу поделиться.
Какую версию нужно шить? 4.0.2 - последняя официальная. У ZigFisher 4.0.1 120615-1143

6. Прочёл про испорченный crc EEPROM в NS2 - на этапе прошивки меняется mac и типа eeprom становиться испорчен. ubntconf - UBNT EEPROM invalid magic. Так как выйти из ситуации? Кто разобрался, как считать magic? И из-за этого не так работают антенны? Проясните, кто в курсе?

Только что прошил вторую 5210G, без вскрытия, но, походу, придёться разбирать - паять - потому как ubntconf - UBNT EEPROM invalid magic. Раз ZigFisher не разобрался, как перешить EEPROM на ходу, то придётся. У кого есть dump рабочей фирменной NS2 с валидным EEPROM - прошу поделиться для разбора полётов.

Из плюсов работы NS2 по сравнению с TP-LINK:
1. Меняется ширина канала 20, 10 и 5 MHz
2. Много каналов. 237-254 и 0-14, всего 9 непересекающихся http://en.wikipedia.org/wiki/List_of_WLAN_channels (шириной 20 МГц) и максимум можно в одном месте 37 каналов по 5 MHz. Радует наличие Channel shifting (если я правильно понял +2MHz к каналу)
3. Можно жестко задать только 802.11g модуляцию, как в D-Link 2100AP (В TP-link только B+G или только B)
4. Можно задать скорость, на которой передаётся MultiCast данные. (Если я правильно понял - то в это входит SSID? И установив 54 MHz при передачах в эфире будут наименьшие задержки?)
5. Можно в самой точке ограничить скорость WiFi траффика (shaping), входящую и исходящую!
6. Есть режим шумоподавления (noise immunity)
Задача - мост между сетями:
7. Задав для моста в одной точке только AP WDS (Auto), в другой Station WDS с Mac или даже с SSID главной точки получаем связь. В TP-Link нужно задавать на обоих противоположные Mac-и. Тут один Mac или даже SSID.
8. Номер канала передачи можно менять только на одной (главной точке). При смене канала Мост поднимется на любом канале (можно ограничить список), а в TP-Link нужно менять на обоих.
9. Разные Mac для Wlan и Lan (у TP-LINK - один)

Как бы недостатки по сравнению с TP-Link
1. В японии нет 14-го канала
2. Чтобы посмотреть, что происходит в эфире, нужно переключаться в режим Station, Station WDS (apply не обязательно), только тогда есть около ESSID кнопка Select, где идёт скан всех каналов и показ сетей
3. Нет режимов Repiter и Universal Repiter
4. Нельзя сделать мост между двумя сетями без точки доступа. То бишь кто-либо может сломать точку (в TPLink и в DLink может быть два моста и к ним никак не подключиться для взлома обычными способами)
5. Нельзя вторую точку моста поднять как точку доступа, она не может быть AP, только Station WDS (первая обязательно AP WDS)

Если где накосячил при беглом обзоре - поправьте плиз..

Работа была проделана в сотрудничестве с orensnake и будет решаться как она будет вознаграждаться! Если здесь на форуме найдётся гарант и соберёт тугрики, то вопрос возможно будет решен, или как подскажите?

Прикладываю лог непосредственно прошивки через telnet и лог старта ns2 4.0.2

Благо дарю kodar за скрипты, скачал, еще не проверял - как проверю отпишусь.
Обещаю, что всем чем-то реально помогавшим будет выслана бесплатна разработка.

Респект ZigFisher-у за создание темы и прояснение моментов.
Без orensnake вообще возможно ничего бы не взломалось.

Сейчас в процессе проверки crc на EEPROM. Ищется EEPROM или лучше весь дамп с рабочей Nanostation 2 (не переделанной из 5210G). Просьба тому, кто имеет контакты или доступ к оригинальной Nanostation 2, не полениться и снять дамп с рабочей точки
1. Полный дамп путем выпайки м/схемы 25Q32 через программатор или (Если совсем нет такой возможности)
2. Дамп EEPROM путем запуска в консоли NS2 через ssh ubnt@192.168.1.20 команды cat /dev/mtd6 >/var/eeprom и отправки данного файла (или может быть сразу /dev/mtd6) через программу tftp на внешний tftp сервер на рабочем компе.

P.S.
Просьба не просите по ВП программу, ещё сырое..
Кто из предыдущего поста плюсы и минусы NS2 vs 5210G подтвердить/опровергнуть может?

Большая благодарность за присланный дамп оригинальной NS2, но в нём также выдаёт в консоли по команде ubntconf:
UBNT EEPROM invalid magic
UBNT EEPROM invalid magic

Может быть это не оригинальный, а уже поправленный дамп?

Просьба владельцев других оригинальных NS2 проверить и сообщить об выводе команды ubntconf. Что выдаёт?
Также просьба cat /dev/mtd6 >/var/eeprom и отправьте данный файл через программу tftp на внешний tftp и выложите на обменник для помощи в анализе

Правильный EEPROM нужен для создания беспроблемной прошивки.

Дальнейший анализ показал следующее:
Дело оказалось в самой программе ubntconf.
Путём патча первых четырёх байт EEPROM c 5311 на 91NT по адресу 3f0000 данная ошибка исчезла, впрочем, перестала работать и точка (испортился EEPROM, он пропал для работающей программы). Точка загрузилась только в консоль (без сети) и ubntconf перестал выдавать ошибку invalid magic!
Получается, это глюк в программе ubntconf. Даже, выдавая ошибку, она отрабатывала и делала список системных настроек в /tmp/system. А когда к ubntconf подали EEPROM с нормальным magic - уже перестала работать сама точка (терялся EEPROM для системы).

Так что всё норм. Эпопея с ошибочным EEPROM, надеюсь, закончилась. EEPROM нормальный, а в ubntconf - глюк, хай выдаёт ошибку, работает же..

Пишу так поздно (хотел всё раньше написать), потому что отладка процесса переделки в NS2 не была гладкой. Неделю убил на косяки, но в итоге они оказались мелкими. Далее по тексту будет много воды, пишется заготовка инструкции по прошиванию, может быть полезно для новичков, а от профи жду рекомендаций, что поправить..

Перешил 6 точек 5210G в NS2. Как бы ради этого так мучился.

В процессе перешивания только один раз почувствовал запах смерти точки и в 40-градусный мороз варианты поиска 10-ти метровой лестницы. Но, отключив старый 10-мегабитный концентратор, замёрзший на чердаке, и включившись ноутбуком напрямую к точке, перестали пропадать пакеты и только после этого всё нормально прошилось. А прошился первый раз только первый файл не до конца по причине его неполного скачивания, и точка стала появляться для телнета и для пинга только на 5 секунд, что, впрочем, было достаточно для повторного запуска скрипта и удачной прошивки.

Процесс состоит из 6-ти пунктов:
1. Указание в свойствах сетевой платы адреса 192.168.1.200 и по необходимости адреса из возможно другой подсети с 5210G на компьютере или ноутбуке с Windows XP. 7-ку и Vista не пробовал, возможно всё будет также нормально работать. на Linux тоже можно сделать, но пока телнет-скрипт не сделал для линукс. Подключение надёжным ethernet проводом лучше напрямую к белому POE-адаптеру точки в гнездо LAN, включение всей богодельни через UPS и прочие приготовления к ответственному процессу.
2. Подготовка файла первой прошивки: запуск браузера, вход в 5210G, чтение Mac адреса с ещё рабочего TP-Linkа 5210G и изменение hex-редактором HIEW нескольких Mac в бинарном файле в разделе EEPROM NS2 вручную. Mac-адреса местами хитро перевёрнуты. 00156D начало не меняется. В полном Mac-адресе 00156D123456 удобно менять байты 12 34 56, Для этого можно сделать даже программу. Но пока вручную справлялся.
3. Прошивка через web-морду пока ещё рабочей TP-Link в заготовку NS2 этим самым файлом. Заготовка NS2 доступна только по ethernet-сети по адресу 192.168.1.20, но не более того.
4. Запуск tftp сервера с указанием рабочей папки. Если будете прошивать много точек, пару раз ошибался на этом пункте и рекомендую скинуть три прошивочных файла kernel, cramfs и cfg в директорию по умолчанию, а не каждый раз долго выбирать и искать нужную папку.
5. Запуск телнет-скрипта. Перед этим лучше вывести окно tftp сервера в угол, чтобы было видно как мелькают байты. После запуска начинается процесс превращения заготовки в рабочий NS2 и требуется 4 подтверждения передачи файла с tftp сервера - просто нажать кнопку accept в pumpkin-tftp. Сразу после подтверждения нужно посмотреть на окно передачи tftp сервера. В нём должен увеличиваться счётчик переданных байт, если этого не происходит, лучше закрыть крестиком телнет-скрипт, проверить все адреса и начать заново (Обязательно нужно посмотреть лог-файл, в Вашей точке может быть 2-х мегабайтная флеш вместо 4 MB)
6. После перезагрузки точки войти в неё по дефолтному адресу 192.168.1.20, логин ubnt пароль ubnt и обязательно прошить её ещё раз фирменной прошивкой 4.0.2, далее обязательно Сделать полный сброс настроек (Reset to Defaults). Эти две вещи нужно обязательно сделать для минимизации изменений в загрузчике и во внутренних таблицах NS2 по сравнению с оригинальной точкой. А только что прошитая скриптом точка больше отличается от оригинала.

Весь процесс занимает 15-20 минут. Настройка точки в работу займёт больше времени. Ведь пока применяются настройки на 6 страницах, замена IP, шифрования, паролей, времени, каналов, шумоподавления, проверка связи и т.д.

Возможные косяки в процессе:
1. Пока не решенный и страшный косяк с 2-х мегабайтной флешкой в 5210G (Для NS2 нужна 4-х мегабайтная, во всех моих точках была она, точки выпущены позже августа 2012г). Просьба спецам сообщить о датах или партиях или серийных номерах 2-х мегабайтных флешек или нужно разработать методику определения. Пока я не вижу вариантов, как заготовку NS2 прошить обратно в 5210G (при определении 2-х мегабайтной флеш) Скорее всего, скрипт встанет на прошивке первого файла, а в лог-файле скрипта будут ошибки после строки:
fis create -l 0x2c0000 -e 0xbfd00000 cramfs
Проверь сей момент нету 2-х мегабайтых флешек.
2. Потери пакетов по сети. Заметить их можно в окне tftp-сервера и в логе телнет-скрипта. Необходимо устранить причину (кабель, сетевая плата, концентратор) и запустить заново скрипт.
3. Возможна внезапная блокировка процессов прошивки антивирусами (чего у меня не случалось, но всё же сетевая активность), и на это время я отключал каспера.
4. При пропадании питания посреди первой прошивки 5210g в заготовку может быть труп. Страшное время не больше пары секунд, пока шьётся небольшой загрузчик в начале прошивки..
5. При пропадании питания во время прошивки уже работающей NS2 точки на заводскую прошивку 4.0.2. Страшное время те же самые пару секунд.
Также в телнет окне лучше не нажимать на клавиши в процессе прошивки.

Для процесса нужно быть максимально внимательным, риск получить труп есть, но скриптом через телнет точки этот риск сведён к минимуму. Также есть риск для старых точек получить труп из-за размера флеш, нужно будет искать 8-ми ножечную флешку Winbond 25Q32BV и программатор (человек с программатором, паяльником или паяльной станцией). Рекомендуется выгнать н.х.й детей, людей, животных, ограничить доступ к процессу случайных факторов путём предупреждения безумно родных и заблокирования дверей, вырубить мобилу, убрать трясущиеся руки, 10 раз всё проверить, если есть чувство, что сегодня не Ваш день - нехрен даже браться за прошивку. Инструкция будет дописана писана кровью убитых точек.

Возможные доработки, улучшения процесса и прошивки:
1. Прошивка сразу всей NS2 через zlib и разлоченный TP-LINK.
2. Упрощение процесса до отсутствия необходимости в tftp и множестве сложных команд telnet через улучшение загрузчика RedBoot.
3. Прошивка обратно в TP-LINK 5210G
4. Горизонтальная Антенна
5. Подмена EEPROM в NS2
6. tftp, lftp или samba для передачи файлов из NS2 в компьютер и обратно,
7. openvpn и прочие навороты типа MESH сетей
8. Режимы репитера, WISP-клиента и чистого WDS моста (без точки и возможности подключения клиентов)

Найденные недостатки при использовании NS2

1. Точка перезагружается без сохранения конфигурации, этот глюк мне МНОГО нервов вымотал, думал уже, что всё гонит. если сразу выбрать полный диапазон каналов (страна Compilance TEST), режим Access Point и любой обычный канал (1-13). Если выбрать 237-255 или 0 - нормально. После того, как поработает на расширенных каналах какое-то время (или настройки какие-то дополнительные менять), начинает нормально работать и с обычными каналами.
2. Нельзя часто менять страну. Поменял раз 5, пропала кнопка изменения. Пришлось делать полный сброс точки.
3. В меню режимов Access Point и Access Point WDS после переключений на Station (для сканирования эфира) и обратно пропадают галочки Auto и Hide SSID. Неприятный глюк, можно не заметить и открыть для всех SSID
4. Прошивки 3.6 4.0 4.0.1 4.0.2 не панацея. Если канал сильно зашумлён, пакеты теряются даже при сильном сигнале.
5. Сразу выбранная по-умолчанию в меню настроек Горизонтальная поляризация антенны не работает. Точно только вертикаль, также буду проверять внешнюю антенну.

Из плюсов: ОДИН из стволов (ствол - соединение WDS-мостом двух сетей, прокидка интернета через wifi туда, где его нет) с 13-15 дБ TP-Linka и сильных потерях пакетов на всех каналах обычного диапазона ДАЛ -45 -50дБ NS2 с потерями в обычном диапазоне и 24-36 Mbit без потерь в расширенном (237,241,245,249,253 каналы) Почему TP-Link так косячил с уровнем сигнала, х.з. (15 дб тплинка примерно -81 дБ NS2, поправьте, если я ошибаюсь)

Мечта: вписываешь в точку только мак-адрес другой точки или точек, и они начинают работать между собой в режиме моста с автоматической перестройкой всех параметров: рабочей частоты 2312-2484, ширины канала 20-10-5, поляризации антенны, уровня мощности сигнала, шумоподавления, режимов B/G, скорости передачи и расстояния.

Последний раз редактировалось ZigFisher; 09.04.2013 в 10:34.

Цена железа Ubiquti сейчас чуть дороже, чем TP-Link, и даже дешевле, чем TP-Link плюс работы по переделке.

В процессе создания программы рассматриваются варианты прошивки через ethernet(быстрее) с сохранением родного EEPROM от TP-Link или через воздух (что дольше, но также безопасно). На выходе будет получена или настроенная сразу на вертикальную поляризацию и расширенный диапазон каналов точка доступа с SSID: UBNT на 1-м канале, или такой же клиент к точке UBNT.

А вот я могу гарантировать безопасное обновление по воздуху, так как тут уже сначала льёца прошивка с разлоченным размером, это же безопасно и потом опять также full - если не дойдёт (в случае, допустим, обрывов связи) - процесс прошивки не происходит. Сам проверял, даже если пропадает связь клиента с базовой точкой после начала прошивки всё нормально. Когда шьёца, точка даже по сети не отвечает на пинг, ничто не помешает..

Только в случае пропадания питания может быть труп. Но от этого застрахован только процесс с перепаиванием флеш.

Но при прошивке по воздуху, невозможно слить оригинальный EEPROM 5210G. Он, в принципе никому не нужен, но всё же.

В виде, готовом для экзекуций лежат 5210G ver 1.1, 500G, 7510N ver1.3. Сегодня пришли TL-MR3220 ver 2.0, TL-WR842N ver 1.0, TL-WR741 ver 4.20, дербаню

Благо дарю всех за оказываемую помощь.

Опишите подробно как слить eepromы UBNT для Вашего анализа. Через Putty не получается.
И ещё. как же определить размер флешки в 5210 не вскрывая корпус.

Что конкретно не получается, надеюсь в самом устройстве отработала команда dd if=/dev/mtd6 of=/tmp/tmd6 (или 5) и выдала в лог 128 блоков?

Если именно по pscp не получается, попробуйте winscp.

Процент 2 MB флеш в 5210G по оценкам экспертов не превышает 0.5%, и в программе, в случае неудачной прошивки в NS2, скорее всего будет сделан откат на 5210G. Пока шьёт без такой проверки.

Tolyan, благо дарю за подсказку, указанный момент упустил из виду. Мучился бы ещё, но сейчас проверил в WR842 - M5 прошивка работает, без wifi, дело в ресете.

Skydreem, уже есть три рабочих процесса прошивки, один слишком сложный, один уже заложен, ещё один закладывается в программу. Рабочие моменты по программе, с которыми могу справиться сам, я не оглашаю здесь, это мало кому интересно, а каждый день понемногу мучаю другие устройства, и по непонятным вопросам консультируюсь тут, конечно, нарушая немного правила, и пользуясь пристальным вниманием к данной теме форума, но всё для прогресса.

Последний раз редактировалось ZigFisher; 29.12.2012 в 00:04.

Пользователь Регистрация 22.11.2012 Адрес Россия Сообщений 23 Post Thanks / Like Спасибо (Received) 1 Понравилось (Received) 1 Непонравилось (Received) 0 Вес репутации 7

Давайте инструкцыю переделки. не будьте жлобами !

Вас какой вариант интересует?

1) аппаратный. Выпаиваете SPI flash, ставите в программатор, заливаете полный дамп от наностэйшн2, предварительно поменяв в куче мест МАК адрес (чтобы не плодить клонов и не мешать другим)

2) программный №1. Берете микроредбут в сорцах. Разбираетесь как он работает. Параллельно правите кучу конфигов и ищите "правильный" тулчейн, с которым это все соберется. Собираете его. Далее - записываете его в флеш (опять таки 2 варианта - аппаратно и программно. Аппаратно - на программаторе. Программно - проводите декомпиляцию прошивки, разгребаете алгоритм подписи, ищите соль. Офигеваете. Подписываете свой загрузчик. Пытаетесь залить. Не заливается. Разбираетесь почему не заливается. Правите. Заливаете еще и еще раз.). Далее скармливаете загрузчику некий файл (вариантов в редбуте по приему файлов несколько), в результате чего ваш загрузчик получает подготовленный вами файл с откорректированными значениями МАК и пишет его в флешь.

3) программный №2. Изучаете строение файла обновления, алгоритмы подписи, что и где находится в файле. Перепаковываете файл обновлений. Обновляете точку. Получаете труп. Прошиваете флешь на программаторе обратно в ТПлинк. Ищите кучу проверок, снимаете их (опять прошиваете флешку в программаторе, таких итераций штук 25 точно будет). Далее - заливаете заранее приготовленный дамп (опять таки подписанный, чтоб ваша мод прошивка его приняла).

ну и далее. пытаетесь автоматизировать этот процесс для всех за бесплатно. Параллельно мониторите форум, на котором орут что люди сволочи, придумали как это все сделать, но какого-то хрена не хотят отдавать за бесплатно.

Ну а теперь немного философии.
Я - сторонник свободного софта и получения информации без денег.
Я - сижу и трачу свое время. Да, у меня уже перешиты 2 точки из 3-х (третья сдохла во время многочисленных перешивок на говнопрограмматоре из проводков). Вместо того, чтоб отдыхать, проводить время с семьей, заниматься стройкой или еще чем-то полезным для себя - вычитываю на форуме кучу всякого.

Теперь по поводу текущих сборов денег.
Вы хотите хоть как-то отблагодарить людей, которые угробили МОРЕ своих нервов и сил на то, что Вы хотите? 90% - не хотят. Хотят получить халяву на халяву.
10% - поддержали. Я им очень благодарен. Они уж точно получат эту прогу. Со словами благодарности. За то, что поддержали финансово, что дали возможность приобрести (не мне - но не важно) другие железки, которые будут тоже Вам всем интересны.
За бугром принято как-то поддерживать энтузиастов, которые что-то делают. Это Donnation. Благодарность, выраженная некоей суммой, которую не жалко человеку. Я готов сейчас выразить благодарность таким способом некоторым присутствующим на этом форуме. Это тем, кто проверил и залил прошивку от наноса в туполинк, тому, кто адаптировал наносовскую прошивку.

Далее. Давайте представим, что получится, если программа будет платная.
1) хоть как-то будет контроллироваться массовое перепрограммирование железок. Ведь в перепрограммировании есть и свои минусы - быстро загадится эфир во всех городах. Ну мало кто согласится уменьшить мощность до минимума. Работает - и насрать на остальных. Да и работать будут на нестандартных для России/Украины частотах. Что будет являться "радиохулиганством". А за это можно лишиться ВСЕЙ электроники в доме (см. наше законодательство).
2) у вас будет хоть какая-то гарантия, что ваша железка не сдохнет при перепрошивке, сможете проконсультироваться как же ее оживить.
3) затраченные нами силы будут хоть как-то компенсированы.

Вариант - прога бесплатная.
1) перешиваются массово точки. Ну думаю не одна тысяча будет перешита
2) все стараются "отыскать пустой канал" - эфир стал засран.
3) начинаются крики - прога и прошивка гавно, а мы повелись на рекламу, покупали именно 5210 ради переделки и т.п.
4) кривые переделки от проги гуляют по инету. Много точек гробится и снимается с гарантии.

P.S. Все - мое личное мнение. Высказывайтесь.

Руководства, Инструкции, Бланки

Поиск

Новые файлы

Описание

TP-LINK TL-WA5210G, описание, технические характеристики, отзыв о роутерах TP-LINK TL-WA5210G

Видео

Другие статьи

Инструкция tl wa5210g на русском

Настройка наружной Wi-Fi станции повышенной мощности TP - Форум по формам и образцам - загрузить на хорошей скорости

Загрузить для TL-WA5210G

TP-LINK TL-WA5210G инструкция на русском - скачать руководство

Програмная переделка (без паяльника) TP-Link WA5210G и других устройств в Ubiquiti, ОБСУЖДЕНИЕ

Руководства, Инструкции, Бланки

Поиск

Новые файлы