D-link DIR-300/NRU (RALINK RT-3050) Убил загрузчик(бут). Jtag recovery.

[ARG]

Всем добрый день.

Роутер не D-Link но тоже проблема с прошивкой, может кто подскажет где искать..

 

Принесли убитый роутер, вернее отдали, BL-WA02, ralink 3052-v6, пытались прошить через стандартный веб-интерфейс прошивкой Wive_WR-300N-RT3052-2T2R.4.7.0.RU.18012014.bin

взятой отсюда. Убили естественно.

Родной прошивки для этого роутера не нашел в сети. Решил перепрошить той же самой, но через консоль. Использовался универсальный программатор через СОМ, гипертерминал и tftp32.

В меню терминала выбираю пункт 2, затем Y, адреса указываю предлагаемые, точнее подтверждаю.Начинается прошивка, видно что старая стирается, новая записывается и т.д. в конце Done. Тут же терминал начинает снова опрашивать роутер, куча всякой всячины на экране и т.д., отключаю терминал. Ресет роутера как положено.

А вот потом все возвращается на круги свои, т.е. по LAN подключиться невозможно, видно что пытается кратковременно подключиться и тут же сбрасывается, пробовал указать динамический IP в компе, прописать разные варианты статитики - бесполезно, состояние роутера такое же как и до прошивки. Пробовал прошивать несколько раз, безрезультатно... Может кто-нибудь подскажет куда далее двигать?

Edited January 19, 2014 by ARG

[lv426]

BL-WA02

 

Вот человек на этом китайце загрузчик менял для корректной работы:

http://www.lan23.ru/forum/showthread.php?t=5232&p=61463&viewfull=1#post61463

[Timurka]

Я правильно понимаю, что речь идет о железке стоимостью 300 руб?

[lameer]

Я правильно понимаю, что речь идет о железке стоимостью 300 руб?

 

Вы не правильно понимаете. Речь идет об устройстве стоимостью около 1000руб. А когда еще их сотнями привозят в ремонт и восстановление со всего региона, то вероятнее всего надо что-то делать.

[saaremaa]

а не дешевле новый купить?

 

Не, реально давайте посчитаем.

Доставка из региона на ремонт + еще это все хранить надо где-то + еще надо "умника" держать у который это будет ремонтировать. Я бы на месте начальства хорошо посчитал и выкидывал бы это барахло ...

 

их сотнями привозят в ремонт

может все-таки не стоит покупать такое....какой процент отказа в партии?

[lameer]

а не дешевле новый купить?

 

Не, реально давайте посчитаем.

Доставка из региона на ремонт + еще это все хранить надо где-то + еще надо "умника" держать у который это будет ремонтировать. Я бы на месте начальства хорошо посчитал и выкидывал бы это барахло ...

 

Чтож, давайте посчитаем.

Внутри нашей республики не плохое дорожное сообщение, и в обязанности конторы, которая выдавала такие девайвы для подключения услуги интернета и IP-TV входит тех.поддержка и ремонт. Помимо этого не зависимо от качества и партии в достаточно периоды частых гроз(особенно в районах провинций) вылетают не молько роутеры и модемы, но и другая станционная техника. Ни какая импортная защита не спасает. То-ли дело были угольные разрядники в былые Советские времена, но .... от них давно отказались без равнозначного замещения. Поэтому контора и держит не только склады и "умника", а целые авральные бригады "умников". Бывают и случаи ценрализованной массовой прошивки ВСЕХ девайсов(например для IP-TV) так, что эти устройства просто уходят в даун. И эти самые "умники" в празнично-выходные дни вынуждены ускоренно заниматься массовым производством собственных программаторов для того, чтобы менее квалифицированные умники получив эти программаторы по селам и городам региона в срочном порядке восстанавливали убитые перешивкой устройства. Ну а "контр-умников", убивающих свои модемы и роутеры прошивками не адекватными прошивками(от другой ревизии железа, просто в порядке экспериментов с различными прошивками из интернета), думаю хватает в любом регионе.

Вот и посчитайте. Выгодно-невыгодно - эвто вовсе не актуально. Просто надо, чтобы был интернет, любой ценой и любым количеством складов и "умников" потому, что помимо вечного противостояния "умников" и "контр-умников" существует еще и стихия.

А начальство считает только собственные убытки от задержек с интернетом и не выполнением плана по услугам. Выкидывают-же, как раз наоборот, еще работающее с Советских времен, надежное, станционное оборудование. Такова политика импорт-замещения: сверху сказали - Надо, а "партия" ответит - Есть. Но план по прибыли исполнить надо дать любой ценой.

 

их сотнями привозят в ремонт

может все-таки не стоит покупать такое....какой процент отказа в партии?

 

Ну а на счет партии, я бы не сказал. Все сделанное в Китае из одной партии по надежности. Сам я купил через интернет себе роутер прямо из Китая(его нет в продаже в России и в других странах кроме Китая)Kasda KV5522GE. Надежность абсолютно такая же как и в распространенных у нас D-Link'ах.

[saaremaa]

...Выгодно-невыгодно - эвто вовсе не актуально.

напоминает какой-то [Название страны]телеком. Теперь мне понятна Ваша ситуация. Сочувствую. Мы перешли с DLink на TpLink и волосы стали мягкими и шелковистыми техподдержка вздохнула с облегчением.

[Samgabial]

У нас ситуация диаметрально противоположная: начали ставить вначале TPLink 720 - поменяли уже практически все; потом 741 - тоже меняем, но ещё остались местами. Косяк один - регулярно виснет беспроводной интерфейс, после сброса по питанию восстанавливается. В причине пока не разбирались. Вместо них ставим DIR-300 и жалобы прекращаются.

Мало ставили бюджетных моделей NetGear, Acorp, Tenda, из них пока по работе и доступности в продаже больше нравятся NetGear'ы.

Может кто-нибудь что-то ещё посоветует?

[nimer]

Kasda KV5522GE. Надежность абсолютно такая же как и в распространенных у нас D-Link'ах.

Мало того, что Google не знает такую модель, так ещё и чисто китайский поисковик Baidu не в курсе, что это за наименование. Не ошиблись нигде в написании модели?

UPD: так и есть, вместо буквы V нужно писать W. Модель на сайте производителя.

Мало ставили бюджетных моделей NetGear, Acorp, Tenda, из них пока по работе и доступности в продаже больше нравятся NetGear'ы.

Может кто-нибудь что-то ещё посоветует?

Эр-Телеком раньше ставил NETGEAR WNR612, сейчас не знаю, что там.

Ростелеком с Интеркроссом баловался, а ещё вместе с Комстаром ставят QTech всякие разные.

Также Комстар начал раздавать ZTE ZXHN H298N, да и Эр-Телеком тоже неравнодушен к ZTE, судя по гуглу :)

Edited February 7, 2015 by nimer

[Samgabial]

Спасибо, что напомнили про zte, надо попробовать. Жаль их мало в продаже в нашем регионе.

Эр-телеком последнее время ставит zte с собственной кастрированной прошивкой. Раньше с такой же прошивкой netgear'ы ставил, этот их выбор действительно показателен.

[nimer]

Спасибо, что напомнили про zte, надо попробовать. Жаль их мало в продаже в нашем регионе.

Ещё посмотрите Sagemcom, их Ростелеком использовал, сейчас вспомнил :)

[zetron]

Все, дорого , наверное абоненты , будут покупать-это сами .(спать, хочу ,без комментариев шикарных).

[Ferdin]

У нас ситуация диаметрально противоположная: начали ставить вначале TPLink 720 - поменяли уже практически все; потом 741 - тоже меняем, но ещё остались местами. Косяк один - регулярно виснет беспроводной интерфейс, после сброса по питанию восстанавливается. В причине пока не разбирались. Вместо них ставим DIR-300 и жалобы прекращаются.

Значит вы их не умеете правильно готовить, настроить ТР-Link с поддержкой по телефону может любой пользователь. А шифрование вообще нечего трогать по умолчанию wpa2-psk всё правильно настроено.

[ddp1481]

У нас ситуация диаметрально противоположная: начали ставить вначале TPLink 720 - поменяли уже практически все; потом 741 - тоже меняем, но ещё остались местами. Косяк один - регулярно виснет беспроводной интерфейс, после сброса по питанию восстанавливается. В причине пока не разбирались. Вместо них ставим DIR-300 и жалобы прекращаются.

Мало ставили бюджетных моделей NetGear, Acorp, Tenda, из них пока по работе и доступности в продаже больше нравятся NetGear'ы.

Может кто-нибудь что-то ещё посоветует?

Наступал на те же грабли с TPlink 740 и 741. Оказалось что эта болячка лечится всего лишь обновлением прошивки на самую свежую. После этого 740 и 741 стали по WiFi нормально работать.

Edited April 23, 2015 by ddp1481

[Samgabial]

ddp1481, перепрошивка - первое, что пробовали. Более того, один экземпляр сдавали в гарантийку, как есть.

Там залили свежую прошивку и вернули. Отвалы остались.

Решили проблему кардинально: плюнули на этот шлак и ставим кинетики старт - все отлично.

[viki_uz]

Всем Добрый вечер!

Есть д-линк DAP-1150

при включении его через консольный шнурок выдает только

U-Boot 1.1.3 (Jan 7 2010 - 19:12:59) (Alpha) - SVN revision : 260

 

Model: WAPN09

bootcode version v1.00 r005

Board: RT2880 DRAM: 256 kB

 

Возможно ли его сделать?

[vlalud]

Здравствуйте! Роутер DIR 300 B3 от билайн в результате ошибки при прошивке (залил прошивку от ревизии B5) умер. При подключении питания загорается на короткое время зеленым цветом лампа питания и тухнет. В аварийный режим не заходит, на нажатие reset не реагирует. При подключении USB UART выдает:

U-Boot 1.1.3 (Feb 24 2011 - 11:12:27)

 

Board: Ralink APSoC DRAM: 32 MB

relocate_code Pointer at: 81fb0000

config usb..*** Error: D+/D- is 1/1, config usb failed.

..*** Error: D+/D- is 1/1, config usb failed.

 

 

Set info->start[0]=BF000000

flash_protect ON: from 0xBF000000 to 0xBF01E727

flash_protect ON: from 0xBF030000 to 0xBF030FFF

============================================

Ralink UBoot Version: 3.5.2.0

--------------------------------------------

ASIC 3052_MP2 (Port5<->None)

DRAM component: 256 Mbits SDR

DRAM bus: 16 bit

Total memory: 32 MBytes

Flash component: NOR Flash

Date:Feb 24 2011 Time:11:12:27

============================================

icache: sets:256, ways:4, linesz:32 ,total:32768

dcache: sets:128, ways:4, linesz:32 ,total:16384

 

##### The CPU freq = 320 MHZ ####

estimate memory size =32 Mbytes

 

Please choose the operation:

1: Load system code to SDRAM via TFTP.

2: Load system code then write to Flash via TFTP.

3: Boot system code via Flash (default).

4: Entr boot command line interface.

7: Load Boot Loader code then write to Flash via Serial.

9: Load Boot Loader code then write to Flash via TFTP. 0

 

3: System Boot system code via Flash.

## Booting image at bf050000 ...

Image Name: DIR_300NRUB5

Created: 2011-04-15 7:56:52 UTC

Image Type: MIPS Linux Kernel Image (lzma compressed)

Data Size: 2949056 Bytes = 2.8 MB

Load Address: 80000000

Entry Point: 8024e000

Verifying Checksum ... OK

Uncompressing Kernel Image ... OK

No initrd

## Transferring control to Linux (at address 8024e000) ...

## Giving linux memsize in MB, 32

 

Starting kernel ...

 

bXО\╘З8гтпбp\ТтГн╟bЄ.КТхrдф0NжыжфЄєd!pN7nL8c┌oФїGрфЄ─1]З=дТ┬уaЫcжфЄР│ЪMдяM≤|р.f▌cжфЄТаЧюёbд

ддющ;/~жТД1bб6NдлЇФL≤j=т+└жТД1bбЖN╦{зG┘Й╪wO rФДю·)еЦ~©уaЫcрфЄдXlЮс╦7┐Чn[rОSРж*Ш[v│БOмяaЩGрфЄтl█jЄwпэcюп Ні?╡3КТхrдф~l╘j

зs

│glпkL3╘ш╗▌cжфЄтэoNAAд╦vN·bMMXFЮсzълТ9rДдaNЪcі"┌зw

]ЭБOеЧL╨r,f▌cжфЄпщфXrд\аkф5FджыжфЄ■│nLlаЦO+Fю≤Цт8Fп│з═▌cжфЄп╨│Ш°вюТ┴rФдЄ.КТхVдф╡БMа~Дб╟x─жхШ-┬~жx

Дд┌#│bаЦ╩Фї■д┬~ПЗКпЭ├mО_│РІЧлТ9rддв~пmж;є>]ДПrДД╚fL

ЬХТД5bфьL╨vlmж;Й°Нёb·ОбтCb-ПХТД┐bфьbтДОЙТдoіДюВN\LфЦ_f,ф└k█уХТДхbфдтдб

фддw^ялТ9rдддДдб

фдд3БЬчХтФ9Vд1дтдф

ддд?|│яХтФ9FддтдфдддsO█ялТ9rДддТдб

ддд;k,Ч}{ждф╬г ЬL█y·ЧL~ЬХТДлbфЇОЮ╦З

ТТ#fJ

ТL≤Б;▐.пюVХТД▄Fфт·w

ЧБ] і,аn,ПлТ9rфдaь~б8c╪Fn│ШMПЗфжюХТДёFф@Тwj]AЭлТД╚Fф│jЮдюдддVФї■Д┬~жКП·WШMДdю╬jфаг бx

ПХТД╚b├█VбфдтЮДюYCЭФї■Тё~Баk<MoNфдфдюрРВk╦^дд1bЮ└жm█Й]чёFЭжЫkфЄю┘c■fLЭС|НІЄYж╬zGЄдддТдфдю■уХТД┬Fфдддб

ддд█уХТДхbфдтдб

фддw^ялТ9rдддДдб

фдд3БЬчХтФ9Vд1дтдф

ддд?|│яХтФ9FддтдфдддsO█ялТ9rДддТдб

ддд;k,Ч}{ждф╬г ЬL█y·ЧL~ЬХТДлbфЇОЮ╦З

ТТ#fJ

ТL≤Б;▐.пюVХТД▄Fфт·w

│znН_А<ТХтфФдЄТ?>дяд┬Ф_┴C>ДюbТС6дП^рwїСлТ9rДдQ]зbдФп[дёbдп7гжпюYф╩ХТДддэ█rТд┴&3n

д┐rэфяп#

хJПХтфрдЄРXРM│zЮЭН/ЧХТД1Fф3y~ёFІЧХТД╠bфР·7gLцгЄЧХТД1bфIР│oП≤lLН{MТХтфр9FA 6й·Нm{m│⌠КMПХТДДдл ░АoL7sРиг]MмшЧЖКLагаbДр╪Fра`l<?шЧХТYДДд╠аk[╛mавБ·Gl┘zтq^▀ФїJbдбЖN≤r╛

m^б9Ф░цє}\cc~╬ъ~j-ПL|╩Фї■тё~рWЗM╦3Ьш~жхъТёZПьG

ьSшЧ}_ж:cЄжcN7{,·y{ж:GЄю─0_з7~N█З╩ХТД9FфюЮMР│,]cПлТДфдюЗЭОM┌ХтфЖ┬F!ґС°w\█З

^FТ─КM+bдзчХтфр▄FKl█Рёчд═o│НLЖ╦j&ТсjMП~ЭлТ9rФдяІ 8{l-ЧФNФыфдСL;r░дb

*÷·УХТ=VддI\╔bLХТД1bф▓Ц3і4OЗЦmnЄ>Ж▄_дЄ╡b)]│Ф|?boNЭХТДддэ3l█ЦН_А,ЧлТ9rдд▒д╨BРТ|3одv\7bж7]srmL{~.oжzGКLагаbДр╪Fра`l<?шЧХТYДДд╠аk[╛mавБ·Gl┘zтq^▀ФїJbдбЖN≤r╛

m^б9Ф░цє}\cc~╬ъ~j-П

 

При входе в режим 4 и команде printenv выдает:

You choosed 4

0

 

 

4: System Enter Boot Command Line Interface.

 

U-Boot 1.1.3 (Feb 24 2011 - 11:12:27)

RT3052 # printenv

bootcmd=tftp

bootdelay=1

baudrate=57600

serverip=10.10.10.3

preboot=echo;echo

ramargs=setenv bootargs root=/dev/ram rw

addip=setenv bootargs $(bootargs) ip=$(ipaddr):$(serverip):$(gatewayip):$(netmask):$(hostname):$(netdev):off

addmisc=setenv bootargs $(bootargs) console=ttyS0,$(baudrate) ethaddr=$(ethaddr) panic=1

flash_self=run ramargs addip addmisc;bootm $(kernel_addr) $(ramdisk_addr)

kernel_addr=BFC40000

u-boot=u-boot.bin

load=tftp 8A100000 $(u-boot)

u_b=protect off 1:0-1;era 1:0-1;cp.b 8A100000 BC400000 $(filesize)

loadfs=tftp 8A100000 root.cramfs

u_fs=era bc540000 bc83ffff;cp.b 8A100000 BC540000 $(filesize)

test_tftp=tftp 8A100000 root.cramfs;run test_tftp

ethact=Eth0 (10/100-M)

ipaddr=10.10.10.123

stdin=serial

stdout=serial

stderr=serial

 

Environment size: 755/4092 bytes

RT3052 #

 

Дефолтный ip вообще не определялся и я руками прописал ipaddr=10.10.10.123 но это ни к чему не привело и через tftp прошивки не заливаются так как сеть неопознанная и не пингуется.

Подскажите пожалуйста как оживить роутер!!!!!

Edited July 19, 2015 by vlalud

[Creo]

Захотелось поднять DIR-300 B1, валялся на работе, горел только зеленый диод. Через UART ничего не выводит.

Выпал микруху, собирась прошить программатором. Нашел в интернете вроде фулл флешь - подскажите это то что нужно?

Файл в аттаче.

[Konon77]

Присоединяюсь к viki_uz

 

Всем Добрый вечер!

Есть д-линк DAP-1150

при включении его через консольный шнурок выдает только

U-Boot 1.1.3 (Jan 7 2010 - 19:12:59) (Alpha) - SVN revision : 260

 

Model: WAPN09

bootcode version v1.00 r005

Board: RT2880 DRAM: 256 kB

 

Возможно ли его сделать?

Всё один в один, только ДРАМ показывает 512. Подскажите дело походу аппаратное? Пропаять проц и ОЗУ?

Edited January 18, 2016 by Konon77

[alexmanson]

В общем имеется ASUS RT-G32 C1, так с ним такая же фигня, начинка почти такая же, как на 300, зависает на инициализации памяти (должно быть 32MB, а пишет 256kB), распаял JTAG, проц крутится по адресу 0x80000180. Кто-нибудь может подсказать, как скомпилить u-boot для rt3050f и запустить его из DRAM (c адреса 0x80000000), чтобы потом по tftp скормить нормальную прошивку. В общем свои потуги выкладываю тут http://4pda.ru/forum/index.php?s=&showtopic=457681&view=findpost&p=57408018

Upd 20.04.2017 короче под замену процессор и оперативка, походу роутер был грозовой, а вот приносили еще Zyxel Keenetiс, чип RT3052F, так там тоже оперативка не инициализировалась, но если посильнее нажать на проц, начинал работать, в итоге после прогрева феном до расплавки BGA-шаров заработал как новый.

Выяснил для себя две вещи:

1. если чип отвечает по JTAG это еще не значит, что он рабочий

2. чипы RT3050F и RT3052F лютое говно и если производитель роутера на поставил на него радиатор, то это надо делать самому

Edited April 20, 2017 by alexmanson

[sokrat]

Вместо них ставим DIR-300 и жалобы прекращаются.

 

Не торопись, у тебя еще все впереди. Если что, далеко не уходи, потом расскажешь.....

[Ronnieloamn]

Жалко, что 2 года назад я это не прочитал :O(

[pjatruha]

Здравствуйте.

Пытаюсь оживить DIR-300 B1.
По сети не коннектится. Аварийный режим не запускается. подключился по UART. Вот что пишет в терминале:
 

 # 

 

U-Boot 1.1.3 (Feb 24 2011 - 11:12:27)



Board: Ralink APSoC DRAM: 32 MB

relocate_code Pointer at: 81fb0000

config usb..*** Error: D+/D- is 1/1, config usb failed.

..*** Error: D+/D- is 1/1, config usb failed.



******************************

Software System Reset Occurred

******************************



Set info->start[0]=BF000000

flash_protect ON: from 0xBF000000 to 0xBF01E727

flash_protect ON: from 0xBF030000 to 0xBF030FFF

============================================

Ralink UBoot Version: 3.5.2.0

--------------------------------------------

ASIC 3052_MP2 (Port5<->None)

DRAM component: 256 Mbits SDR

DRAM bus: 16 bit

Total memory: 32 MBytes

Flash component: NOR Flash

Date:Feb 24 2011 Time:11:12:27

============================================

icache: sets:256, ways:4, linesz:32 ,total:32768

dcache: sets:128, ways:4, linesz:32 ,total:16384



##### The CPU freq = 320 MHZ ####

estimate memory size =32 Mbytes



Please choose the operation:

1: Load system code to SDRAM via TFTP.

2: Load system code then write to Flash via TFTP.

3: Boot system code via Flash (default).

4: Entr boot command line interface.

7: Load Boot Loader code then write to Flash via Serial.

9: Load Boot Loader code then write to Flash via TFTP.

0



3: System Boot system code via Flash.

## Booting image at bf050000 ...

Bad Magic Number,7772676E

Пытался залить прошивку через TFTP сервер - прошивка не льется:

 # 

 

2: System Load Linux Kernel then write to Flash via TFTP.

Warning!! Erase Linux in Flash then burn new one. Are you sure?(Y/N)

Please Input new ones /or Ctrl-C to discard

Input device IP (192.168.0.1) ==:192.168.0.1


Input server IP (10.10.10.3) ==:10.10.10.3


Input Linux Kernel filename () ==:test.bin




netboot_common, argc= 3



NetTxPacket = 0x81FE6A00



KSEG1ADDR(NetTxPacket) = 0xA1FE6A00



NetLoop,call eth_halt !



NetLoop,call eth_init !

Trying Eth0 (10/100-M)



Waitting for RX_DMA_BUSY status Start... done





Header Payload scatter function is Disable !!



ETH_STATE_ACTIVE!!

Using Eth0 (10/100-M) device

TFTP from server 10.10.10.3; our IP address is 192.168.0.1

Filename 'test.bin'.



TIMEOUT_COUNT=10,Load address: 0x80100000

Loading: checksum bad

checksum bad

checksum bad

checksum bad

checksum bad

checksum bad

checksum bad

checksum bad



ArpTimeoutCheck

Got ARP REPLY, set server/gtwy eth addr (e4:b9:7a:1e:e2:e4)

Got it

T T T T T T T T T checksum bad

checksum bad

checksum bad

checksum bad

checksum bad

T checksum bad

checksum bad

checksum bad



Retry count exceeded; starting again

Trying Eth0 (10/100-M)

Попробовал залить прошивку через UART. Прошивка заливается, но я не знаю какие команды вводить далее.

 # 

 

RT3052 # loadb
## Ready for binary (kermit) download to 0x80100000 at 57600 bps...
## Total Size = 0x00307080 = 3174528 Bytes
## Start Addr = 0x80100000

Пробовал вот эту команду:
RT3052 # erase 0xbf050000 +0x00317080

ответ такой:
Usage:
erase - erase FLASH memory

Может быть кто подскажет как теперь оставить прошивку в памяти роутера?

[rz3dwy]

М... а не странно, что пациент и tftp-server в разных сетях?  

[pjatruha]

1 час назад, rz3dwy сказал:

М... а не странно, что пациент и tftp-server в разных сетях?  

Меня сначала тоже смутило это. Но в интернетах пишут, что так и надо. Хотя обратного я не пробовал. Думаю стоит попробовать...