Calibration of ath10k is a bit like walking in the darkness, because it is result of data from board-2.bin, pre-cal data on flash AND OTP data per unit, with no decoder of board files into plaintext. Both are essentially key-value stores. atheepmgr shows very little data about ath10k due to this.

Still, I would not worry about the power as much, the fact that board-2.bin is extracted from right firmware is more important, and PR on Github needs to be updated.

What does 'iw list' show for MF289F AT1? It looks like only 1 spatial stream is in use.
While testing, I bet you can see 'VHT-MCS 9' and 'VHT-NSS 1' in LuCI for your stattion during high traffic - am I right?

SPI-NAND is at CS1, not CS0, so "1" is the bus address for SPI.

Bo włączyłeś je nie na tym radiu. To dwupasmowe ma tylko 1 tor antenowy i w stocku służy tylko do skanowania i Air Marshala.

Well yes, trzeba przynajmniej przywrócić U-boota do tej pierwotnej wersji, inaczej palą się fuse'y od secure boot i jest permanentna cegła. A mając już programator można wypalić od razu i obraz UBI z OpenWrt, ale trzeba wtedy skopiować dane kalibracyjne do tegoż UBI już po odpaleniu.

I w końcu pojawił się ktoś z MF286C :-D
https://github.com/openwrt/openwrt/pull … 1193297883

Ad OTA update w Playu: IMEI musi się zgadzać i mieć Playowy prefiks, by serwery zwróciły cokolwiek, jeżeli zrobiłeś crossflash z innego softu niż był fabrycznie, to OTA update się nie znajdzie.

Ad LED: Jak masz pod ręką stocka na Nordicu, to rzuć okiem do /sys/kernel/debug/gpio. Moim zdaniem to jest ustawiane AT-komendą, to modem gada z kontrolerem LED po I2C.

Odnośnie zrywania się sesji na Aero2, niestety uqmi nie ogarnia monitorowania stanu sesji PDN i przez to wykrywania rozłączenia. W trybie DHCP to może by zadziałało, bo wtedy mając tylko jeden sub-interfejs, system wykryje spadnięcie interfejsu przez dhcpc i ponowi próbę. Od dłuższego czasu chodzi mi po głowie dodanie tej funkcji do uqmi, qmicli implementuje coś takiego.
Jeżeli jesteś na snapshocie, możesz też spróbować ModemManagera, zmieści się i ma integrację z LuCI ;-]

I was able to switch profile 2 to IMS on MF286 using AT$QCPDPIMSCFGE=2,1, but this changed nothing - probably due to polish carriers not giving a single shit about prepaid SIMs . Tried with nju (Orange) and Play so far, I need to test with T-mobile and Plus.

Kurde, robię się sławny, nie wiem czy tego chcę :-D

@stich86, wasn't your mega folder taken down?

Today, at least I found out what was causing QPST to misbehave and cause reset loops. For some reason, "sahara memory dump" was selected in port settings as the default action, with "reset after dump" checkbox ticked, causing reset loops.
SB3.0 still doesn't go through, though for my MF286D modem - MF286A modems at least don't hang in a reboot loop now, and I can try with them.

What is the source of commands you used to switch them from 0076 to 9008 mode?

qdload.exe -k12 -q  -pX
qcommand.exe -pX -c "m 193d100 1"
qcommand.exe -pX -c "d 7980001 4"

I need to devise the equivalent for the other modem. It is based on MDM9230, so I can try with 'qdload -k8 -q -pX, but not much else.

Albo można wziąć do tego inną bazową wersję, która już ma modem w wersji B11.
Jedno pytanie: czy po zbootowaniu na flashu poprawnie utworzył się overlay i rozszerzył do całości dostępnego miejsca?

Z moim skryptem (i zbundlowanym ubinize - bo taki Debian po kretyńsku wrzuca go do /usr/sbin, przez co wywołanie go wymaga roota) można budować takie obrazy z dowolnego istniejącego obrazu sysupgrade.

Tym sposobem może dałoby się też generować fabryczne obrazy do starszych odmian - i może nawet wewnątrz samego OpenWrt. Pomyślę w wolnej chwili, jak to doimplementować.

Znacie jakieś urządzenia z NANDem, które kernel/rootfs mają zapisane na surowo, np przez uImage split, a rootfs_data w UBI? Albo lepiej, mają dołożony zamiast surowego kernela loader, który odpalałby docelowy kernel z UBI? Myślę, jakby tu jeszcze zoptymalizować flash layout pod względem dostępnego miejsca dla użytkownika i uodpornienia się na puchnięcie kernela w przyszłości. Podział 4MB kernel i reszta UBI na razie działa, ale ciągle jest słaby.

Ech, no i właśnie kłania się kretyństwo pomysłu wypalania na surowo wolumenów UBI przez ZTE na surowo. Ten zrzut trzeba byłoby zrobić na świeżo po wykonaniu "ubiformat" z initramfsa. Optymalnie, jeszcze przed restartem - te zrzuty, jeżeli cokolwiek zostało zapisane, są jednak specyficzne dla urządzenia.

Przy przywracaniu OpenWrt po flashowaniu stocka, do update'u do B11 miałem podobne cyrki i dopiero ubiformat załatwił sprawę.

Mam jeszcze jeden pomysł - można przygotować obraz całego wolumenu UBI pozaustrojowo przez 'ubinize' i wkleić go w odpowiednie miejsce pustego obrazu. I liczyć na to, że nie będzie bad blocków na flashu.