1 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

MiG25 napisał/a:

Na karcie Orange masz zawsze 2CA , bo pewnie włączył Ci się 2CA również na UL. Zobacz co daje AT+ZULCA? , i daj dla testów na 0.

Taki urok tego modemu ,że jak jest agregacja na UL ( a tylko Orange to ma ) , to będzie agegował również jedno pasmo w DL.


Modem zawsze agreguje mi 2CA dla Orange.
Według mapy zasiegu Orange (https://www.orange.pl/view/mapazasiegu) to powinienem miec 3CA, ale wydaje mi sie, ze jedno pasmo uruchomili calkiem niedawno na tym BTS (btsearch.pl go nie ma na liscie) i moze stad dziala tylko 2CA.
Mapa zasiegu to w ogole w moim miescie dopuszcza "agregacja 4 pasm 4G/LTE", niestety pare ulic dalej, inny BTS.

Agregacje na UL mam wylaczona. Robilem testy z wlaczona i wylaczona i zawsze to samo tj zawsze jedno pasmo sie zestawialo na UL. Nie udalo mi sie nigdy zestawic 2CA na upload. Co do downloadu, to zawsze zestawialo sie 2CA na DL, niezaleznie od agregacji UL.

MiG25 napisał/a:

EDIT: A może modem się rozłącza właśnie przy dużym UL ?

Modem sie wywala przy duzym DL. Wszystkie testy UL przechodzily zawsze poprawnie.

Moze jakbym mi sie udalo osiagnac 2CA UL to tez by sie wywalal przy testach UL smile

Poki co wiem, ze zalockowanie BTSa i/lub czestotliwosci wywala modem z USB przy testach DL.

Mysle, ze nic wiecej nie osiagne, wiec zrobie reset do ustawien fabrycznych, zostawie bez lockowania BTS i bez lockowania czestotliwosci ale z dwoma "preferred bands" i tak bede jechal smile

Idź do forum: Sprzęt / Hardware

2 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

mafalde napisał/a:

Niestety to nic nie dalo, tzn "preferred bands" ustawione na 2 pasma i ZLOCKCELL wlaczony - te same objawy, mogem sie resetuje, urzadzenie znika z USB, diody gasna.

Karta niezmiennie Orange.

Wyglada na to, ze nie bedzie mi dane skorzystac z ZLOCKCELL.

Pytanie czy stabilne bedzie ustawienie 2 pasm jako "preferred bands" i wylaczenie ZLOCKCELL. Jesli tak to mi to wystarczy. Z grubsza liczac 49/50 razy modem laczy mi sie do mojego preferowanego BTSa.

Wracajac do moich testow:

Bez ZLOCKCELL i z dwoma "preferred bands" wydaje sie byc stabilnie, mam to jako zapasowe lacze z ciaglym pingiem - nie przerwalo ani razu. Recznie zrobione testy pod obciazeniem tez nie wywalily modemu z USB.

Wzialem druga sztuke 286D, zrobilem to samo, tj ZLOCKCELL na BTS i band i pare razy odpalilem speed test - dzieje sie to samo tj. modem wywala z USB. Czyli to NIE jest zalezne od sztuki (chyba, ze mam dwa walniete urzadzenia). Oba niezmiennie B11 Nordic -> Openwrt IceG.

Wydaje mi sie, ze sygnal (u mnie SNR, bo sam sygnal mam mocny) ma duzy wplyw. Jak modem stoi w miejscu docelowym (lepszy zasieg) to trudniej jest wywalic karte z USB tj wiekszy % prob ze speedtestem konczy sie sukcesem. Jak wzialem modem w inne miejsce, na biurko, gdzie sygnal jest gorszy, to o wiele wiecej prob konczy sie wysadzeniem z USB. W obu przypadkach pojawiaja sie errory, czyli jest niestabilnie.

mafalde napisał/a:
mafalde napisał/a:
MiG25 napisał/a:

No i do tego PLAY się nie nadaje...

To w ogole jest dziwne wszystko.
SIM njumobile mam 3CA, a SIM Orange tylko 2CA, BTS ten sam, to samo urzadzenie, fizycznie przelozylem karte SIM.
Testowane na OFW Nordic B02. Moze na OpenWRT bedzie inaczej, sprawdze...

Dementuje to, robilem wczoraj testy na karcie Orange, OpenWRT od IceG i zawsze bylo 2CA. Modem B11.
Ma to troche sensu - ten BTS w mojej okolicy pozwala na 2CA dla Orange. Njumobile to Orange. Wszystko sie zgadza.
Wniosek roboczy na teraz - GUI w OFW mnie oszukiwalo

Dementuje po raz drugi, inna sztuka 286D, soft of IceG, preferred bands na 3 bandy i mam tylko 2CA.

Idź do forum: Sprzęt / Hardware

3 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

smereka napisał/a:

Te 2 zera na końcu linijki są wszędzie ok i nie ulegają zmian ie na jakąś inną wartość tak?

Tak

Pierwsze zero mowi od jakie pozycji kasowac, a drugie mowi ile kasowac, przy czym wartosc 0 oznacza wszystko/do konca.

Idź do forum: Sprzęt / Hardware

4 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

smereka napisał/a:

Jakie dokładnie polecenie wydać w konsoli, żeby to zrobić i nie uszkodzić partycji?

Masz 2 strony wczesniej, mialem to samo
https://eko.one.pl/forum/viewtopic.php? … 11#p272011

Idź do forum: Sprzęt / Hardware

5 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

Tylko później pamiętaj że wywalenie z tego z konfiga nie spowoduje automatyki bo to modem pamięta. Trzeba najpierw przełączyć na auto że modem to dostał a później można usunąć linię.


Cenne, dzięki!

Ustawiłem LTE

config interface 'wan'
        option proto 'qmi'
        option device '/dev/cdc-wdm0'
        option auth 'none'
        option pdptype 'ipv4'
        option apn 'internet'
        option modes 'lte'

i zalockowalem BTSa i czestotliwosc

> AT+ZLOCKCELL=1749,271
> AT+ZLOCKCELL?
> AT+CFUN=1,1

i wali errorami po USB sad

Idź do forum: Sprzęt / Hardware

6 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

pawol napisał/a:

ty a wez mifi wrzuc. tam w gui jest wymuszanie 3g, 4g, automat. Jak tym gmeralem kiedys to modem potrafil zdurniec i nie bylo to takie zbyt logiczne

i wylacz agregacje uplink przez zulca=0

Jak to do mnie, to mifi tez mialem i tez sie kaszanilo i przeszedlem na "pelne" OpenWRT zeby sobie logi czytac w przyjemniejszy sposob. Agregacje mam wylaczona guzikiem w obrazie IceG, a komenda AT pokazuje

AT+ZULCA?
+ZULCA: 0
OK

czyli chyba wylaczone?

O wymuszaniu LTE pisalem wczesniej - jeszcze tego nie sprawdzilem. Cezary ma to w swoim tutorialu

Wymuszenie LTE:

    # uci set network.wan.modes=lte
    # uci commit network
    # ifup wan

nie wiem czy mifi korzysta z tej samej komendy, moze @Cezary bedzie pamietal.

Idź do forum: Sprzęt / Hardware

7 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

mafalde napisał/a:

Jeszcze będę się bawił, możliwe, że ograniczenie do dwóch pasm coś da, skoro i tak BTS daje mi tylko 2CA.

Niestety to nic nie dalo, tzn "preferred bands" ustawione na 2 pasma i ZLOCKCELL wlaczony - te same objawy, mogem sie resetuje, urzadzenie znika z USB, diody gasna.

Karta niezmiennie Orange.

Wyglada na to, ze nie bedzie mi dane skorzystac z ZLOCKCELL.

Pytanie czy stabilne bedzie ustawienie 2 pasm jako "preferred bands" i wylaczenie ZLOCKCELL. Jesli tak to mi to wystarczy. Z grubsza liczac 49/50 razy modem laczy mi sie do mojego preferowanego BTSa.

Idź do forum: Sprzęt / Hardware

8 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Wcześniej miałem wpięty Huawei B315 z wymuszonym jednym pasmem i było stabilnie jak skała, ten sam BTS, ta sama karta SIM.

Teraz widzę w logu (mwan3) innego mojego urządzenia, że połączenie z MF286D siadło, sprawdzam modem i 3ginfo faktycznie mówi, że zestawił nowe połączenie LTE parę minut temu. Syslog ani kernel log nie maja wpisów.

Obecnie mam wyłączony ZLOCKCELL i ograniczone pasma (preferred bands) do B1, B3, B7 tj tego co mój nadajnik ma najlepsze.

Jeszcze będę się bawił, możliwe, że ograniczenie do dwóch pasm coś da, skoro i tak BTS daje mi tylko 2CA.

W każdym razie nie jest tak różowo jak się wydawało na początku wink

edit:
Ograniczylem do 1800 + 2600, bez ZLOCKCELL i polecialo takie cos w logu

Fri Jul 29 08:30:59 2022 kern.warn kernel: [ 1045.614091] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37
Fri Jul 29 08:31:17 2022 kern.warn kernel: [ 1063.471732] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37
Fri Jul 29 08:31:19 2022 kern.warn kernel: [ 1065.029914] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37
Fri Jul 29 08:53:18 2022 kern.warn kernel: [ 2384.733746] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37
Fri Jul 29 08:53:28 2022 kern.warn kernel: [ 2394.243011] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37
Fri Jul 29 08:53:43 2022 kern.warn kernel: [ 2409.615543] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37
Fri Jul 29 08:53:46 2022 kern.warn kernel: [ 2412.139782] xhci-hcd xhci-hcd.0.auto: ERROR unknown event type 37

i nie zestawil polaczenia na 2600Mhz w ogole, trzymal 1800Mhz tylko.

Sygnal na 2600Mhz mam najslabszy.

Troche wyglada jakby modem dzialal dobrze, ale niejako osobno, a kernel nie ogarnal do konca co tam sie dzieje wink


edit2: żongluję "preferred bands" i mam chyba ten sam objaw co opisany w wątku, tj modem zwariował i dopiero reset modemu (AT+CFUN=1,1) pomógł odzyskać kontrolę. Ktoś tutaj pisał, że modem lubi się przywiesić jak się zmienia LTE bands.

Idź do forum: Sprzęt / Hardware

9 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

mafalde napisał/a:
MiG25 napisał/a:

No i do tego PLAY się nie nadaje...

To w ogole jest dziwne wszystko.
SIM njumobile mam 3CA, a SIM Orange tylko 2CA, BTS ten sam, to samo urzadzenie, fizycznie przelozylem karte SIM.
Testowane na OFW Nordic B02. Moze na OpenWRT bedzie inaczej, sprawdze...

Dementuje to, robilem wczoraj testy na karcie Orange, OpenWRT od IceG i zawsze bylo 2CA. Modem B11.
Ma to troche sensu - ten BTS w mojej okolicy pozwala na 2CA dla Orange. Njumobile to Orange. Wszystko sie zgadza.
Wniosek roboczy na teraz - GUI w OFW mnie oszukiwalo

MiG25 napisał/a:

No nic specjalnego , też mam w modemie ten sam fw , i próbowałem doprowadzić do resetu modemu i nie udało mi się...
Testowałem na Plusie , bo u siebie mam najlepszy sygnał  niego oraz pasma B3 @ 20Mhz i B7 @ 20Mhz , do tego B1@5Mhz i B8 @5Mhz.
ZLOCKCELL robiłem najpierw na B3 ,później na B7 , za każdym razem próbowałem wyłączać B1 i B8 w różnych kombinacjach i nic , modem ani razu się sam nie zresetował podczas speedtestów.

Jedyne co mi przychodzi do głowy , to może jakiś pigtail Ci się wypiął , i koncowka mocy resetuje modem... Bo zasilacz masz ok ? (kiedyś miałem taki z napisem 12V 1,5A ,a on nawet nie dał rady 0,5A i właśnie ten router się resetował).

Zasilacz raczej nie, mam dwa, jeden mocniejszy, drugi slabszy. Jeden org od ZTE, drugi od Huawei.

Co wiecej, bez ZLOCKCELL wszystko dziala pieknie, odpalilem wczoraj z 10 speed testow i wszystko bylo super.

Pigtail raczej nie, modem dzialal pare dni bez obudowy. Plastik zalozylem mu dopiero 2 dni temu. Wszystkie kabelki byly ok.

smereka pisze, ze tez mial JAKIES problemy po ZLOCKCELL. Wg mnie to moze byc cos z tym, ze mozem za wszelka cene probuje utrzymac czestotliwosc albo BTSa, a zasieg mu skacze i wtedy probuje przelaczyc sie na 3G zeby utrzymac polaczenie. Gdzies byla jakas opcja zeby wymusic "LTE only". Sprobuje wieczorem...


edit:
Cezary ma to u siebie

Wymuszenie LTE:

    # uci set network.wan.modes=lte
    # uci commit network
    # ifup wan

Nie wszystkie odmiany modemów mogą akceptować wymuszenie trybu pracy.
Dla niektórych modemów np. ZTE może być wymagane opóźnienie w nawiązywaniu połączenia:

    # uci set network.wan.delay=30
    # uci commit network

moze to cos pomoze, zobaczymy wieczorem...

Idź do forum: Sprzęt / Hardware

10 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

MiG25 napisał/a:

Co zwraca komenda ATI wysłana do modemu ?

ATI
Manufacturer: ZTE CORPORATION
Model: MF286DMODULE
Revision: BD_TELIAMF286DV1.0.0B11
SVN: 11
IMEI: 86675404xxxxxxx
+GCAP: +CGSM
OK

Chyba nic specjalnego?

Numerki przy lockowaniu podawalem dobre, odczytane z 3ginfo zgodnie z tym co koledzy podawali wczesniej. Lockowanie jednego parametru z dwoch odbywa sie poprzez ustawienie 0 jako wartosci, ktorej nie chcemy lockowac.

edit: modem jest z popularnego portalu aukcyjnego, ale jestem na 99% pewien, ze jest skandynawski. Od razu mial NORDIC, instrukcja w jezykach wikingow (plus angielski). Jesli ktos czytal moje wczesniejsze posty, to jest ta sztuka, ktora przyszla z B02 i za nic nie chciala ruszyc. Dopiero podpiecie SERIAL i wyczyszczenie paru mtd pozwolilo na OTA do B11.

Idź do forum: Sprzęt / Hardware

11 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

MiG25 napisał/a:

Co w modemie siedzi ? Co pokazuje ATI ?

Nie rozumiem, co mam sprawdzic i gdzie?

Lockowanie czestotliwosci, bez BTSa - 1 test OK, 1 test z resetem modemu.
Lockowanie BTSa, bez czestotliwosci - 2 testy OK, 1 test z resetem modemu i po tym ostatnim wpadl w jakiegos loopa, wlacza sie modem, zestawia WCDMA 900 i sie resetuje. I tak 3 razy i dopiero za 4. razem zestawil LTE

Moze chodzi o zasieg, chociaz BTSa mam dosc blisko...
Po takim resecie 3ginfo pokazuje, ze modem wraca do UMTS potem WCDMA 900 a dopiero po chwili zestawia od nowa LTE

Idź do forum: Sprzęt / Hardware

12 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Cezary napisał/a:

Nie, nie jest prawdą to co napisałeś. OpenWrt nigdy nie daje prekonfigurowanych obrazów, tam domyślnie jest tylko sprzetowo ustawiony wan na dhcp i tyle (o ile w ogóle jest wan). I nic więcej nie ustawia.

To całe życie żyłem w błędzie! Myślałem, że na etapie budowania są wstrzykiwane jakieś specjalne configi i dlatego wszystko działa. ZTE to mój pierwszy modem LTE z OpenWRT więc stąd zdziwienie. Cała reszta sprzętu to "zwykłe" routery.

smereka napisał/a:

A ja lubię Lucynę smile  Zresztą jak się samemu wszystko skonfiguruje to wtedy jakoś minimalnie się nad tym panuje. Oczywiście można kogoś poprosić o pomoc fizyczna lub logiczną na tym forum z czego proponuje korzystać smile

Też tak lubię. wink Jak się coś skaszani (samo, albo przez nas), to przynajmniej wiadomo co i jak odkręcić.

Wracajac do mojej zabawy modemem...

U mnie dzieje się coś dziwnego, zabrałem się za szybkie testy, zalockowałem 1800Mhz z pobliskiego BTSa, odpaliłem jakiś speed test po SSH i błędy, coś jakby się przywiesza. To było na mifi, więc wgrałem pełny obraz od IceG, wziąłem modem na kolana i odpaliłem speed test, ale z laptopa.
Jak się zacznie test downloadu, jak zagregują się 2 pasma, jak zaczyna pobieranie, to modem wariuje i sie resetuje. Diody gasną. W logach mam

Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.845685] usb 2-1: USB disconnect, device number 3
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.854033] option1 ttyUSB0: GSM modem (1-port) converter now disconnected from ttyUSB0
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.855415] option 2-1:1.2: device disconnected
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.868371] option1 ttyUSB1: GSM modem (1-port) converter now disconnected from ttyUSB1
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.869806] option 2-1:1.3: device disconnected
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.875836] option1 ttyUSB2: GSM modem (1-port) converter now disconnected from ttyUSB2
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.880070] option 2-1:1.4: device disconnected
Thu Jul 28 18:56:31 2022 daemon.notice netifd: Network device 'wwan0' link is down
Thu Jul 28 18:56:31 2022 daemon.notice netifd: Network alias 'wwan0' link is down
Thu Jul 28 18:56:31 2022 daemon.notice netifd: Interface 'wan_4' has link connectivity loss
Thu Jul 28 18:56:31 2022 kern.info kernel: [  484.892840] qmi_wwan 2-1:1.5 wwan0: unregister 'qmi_wwan' usb-xhci-hcd.0.auto-1, WWAN/QMI device
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: SIOCGIFINDEX: No such device
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: received SIGTERM
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: unicasting a release of 10.247.116.38 to 10.247.116.37
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: sending release
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: can't bind to interface wwan0: No such device
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: bindtodevice: No such device
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): udhcpc: entering released state
Thu Jul 28 18:56:31 2022 daemon.notice netifd: wan_4 (13193): Command failed: ubus call network.interface notify_proto { "action": 0, "link-up": false, "keep": false, "interface": "wan_4" } (Permission denied)
Thu Jul 28 18:56:31 2022 daemon.notice netifd: Interface 'wan_4' is now down
Thu Jul 28 18:56:31 2022 daemon.notice netifd: Interface 'wan_4' is disabled
Thu Jul 28 18:56:31 2022 daemon.warn dnsmasq[1]: no servers found in /tmp/resolv.conf.d/resolv.conf.auto, will retry
Thu Jul 28 18:56:33 2022 daemon.notice netifd: wan (16317): Stopping network wan
Thu Jul 28 18:56:33 2022 daemon.notice netifd: wan (16317): Command failed: ubus call network.interface notify_proto { "action": 0, "link-up": false, "keep": false, "interface": "wan" } (Permission denied)
Thu Jul 28 18:56:33 2022 daemon.notice netifd: Interface 'wan' is now down
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.348609] usb 2-1: new SuperSpeed Gen 1 USB device number 4 using xhci-hcd
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.515464] option 2-1:1.2: GSM modem (1-port) converter detected
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.515891] usb 2-1: GSM modem (1-port) converter now attached to ttyUSB0
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.523836] option 2-1:1.3: GSM modem (1-port) converter detected
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.528325] usb 2-1: GSM modem (1-port) converter now attached to ttyUSB1
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.535454] option 2-1:1.4: GSM modem (1-port) converter detected
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.540581] usb 2-1: GSM modem (1-port) converter now attached to ttyUSB2
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.577209] qmi_wwan 2-1:1.5: cdc-wdm0: USB WDM device
Thu Jul 28 18:56:49 2022 kern.info kernel: [  502.578895] qmi_wwan 2-1:1.5 wwan0: register 'qmi_wwan' at usb-xhci-hcd.0.auto-1, WWAN/QMI device, ba:90:08:13:cc:6d
Thu Jul 28 18:56:51 2022 daemon.notice netifd: Interface 'wan' is setting up now
Thu Jul 28 18:56:51 2022 daemon.notice netifd: wan (17434): Waiting for SIM initialization
Thu Jul 28 18:56:52 2022 daemon.notice netifd: wan (17434): Failed to parse message data
Thu Jul 28 18:56:52 2022 daemon.notice netifd: wan (17434): PIN verification is disabled
Thu Jul 28 18:56:53 2022 daemon.notice netifd: wan (17434): Device does not support 802.3 mode. Informing driver of raw-ip only for wwan0 ..
Thu Jul 28 18:56:53 2022 daemon.notice netifd: wan (17434): Waiting for network registration
Thu Jul 28 18:56:55 2022 daemon.notice netifd: wan (17434): Starting network wan
Thu Jul 28 18:56:55 2022 daemon.notice netifd: wan (17434): Setting up wwan0
Thu Jul 28 18:56:55 2022 daemon.notice netifd: Interface 'wan' is now up
Thu Jul 28 18:56:55 2022 daemon.notice netifd: Network device 'wwan0' link is up
Thu Jul 28 18:56:55 2022 daemon.notice netifd: Network alias 'wwan0' link is up
Thu Jul 28 18:56:55 2022 daemon.notice netifd: Interface 'wan_4' is enabled
Thu Jul 28 18:56:55 2022 daemon.notice netifd: Interface 'wan_4' has link connectivity
Thu Jul 28 18:56:55 2022 daemon.notice netifd: Interface 'wan_4' is setting up now
Thu Jul 28 18:56:55 2022 daemon.notice netifd: wan_4 (17850): udhcpc: started, v1.35.0
Thu Jul 28 18:56:55 2022 daemon.notice netifd: wan_4 (17850): udhcpc: broadcasting discover
Thu Jul 28 18:56:55 2022 user.notice firewall: Reloading firewall due to ifup of wan (wwan0)
Thu Jul 28 18:56:56 2022 daemon.notice netifd: wan_4 (17850): udhcpc: broadcasting select for 10.253.194.75, server 10.253.194.76
Thu Jul 28 18:56:56 2022 daemon.notice netifd: wan_4 (17850): udhcpc: lease of 10.253.194.75 obtained from 10.253.194.76, lease time 7200
Thu Jul 28 18:56:56 2022 daemon.notice netifd: Interface 'wan_4' is now up
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: reading /tmp/resolv.conf.d/resolv.conf.auto
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using nameserver 194.204.159.1#53
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using nameserver 194.204.152.34#53
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for test
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for onion
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for localhost
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for local
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for invalid
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for bind
Thu Jul 28 18:56:56 2022 daemon.info dnsmasq[1]: using only locally-known addresses for lan
Thu Jul 28 18:56:56 2022 user.notice wrtbwmon: Restart for ifup of wan (wwan0)
Thu Jul 28 18:56:57 2022 user.notice firewall: Reloading firewall due to ifup of wan_4 (wwan0)
Thu Jul 28 18:56:58 2022 user.notice wrtbwmon: Restart for ifup of wan_4 (wwan0)

Jest to powtarzalne.

Jak wylacze lockowanie (zarowno pasmo jak i BTS) problem znika zupelnie...

Idź do forum: Sprzęt / Hardware

13 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

MiG25 napisał/a:

No i do tego PLAY się nie nadaje...

To w ogole jest dziwne wszystko.
SIM njumobile mam 3CA, a SIM Orange tylko 2CA, BTS ten sam, to samo urzadzenie, fizycznie przelozylem karte SIM.
Testowane na OFW Nordic B02. Moze na OpenWRT bedzie inaczej, sprawdze...

Idź do forum: Sprzęt / Hardware

14 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

root@MiFi:~# opkg list | grep 3ginfo
3ginfo-lite - 20220205
root@MiFi:~# 3ginfo-lite
-ash: 3ginfo-lite: not found
root@MiFi:~# 3ginfo
-ash: 3ginfo: not found

Teraz wgralem mifi i w CLI nie moge odpalic, ale z tym to sobie poradze.

Co wazniejsze, zresetowalem urzadzenie i przez przypadek wpadlo mi do dobrego BTSa i mam ~60Mbit/s DL czyli tyle ile bym oczekiwal.

Czyli to nie zadna magia, zadna zla konfiguracja, a moja slepota - ciagle walilem do zlego BTSa.

Wroce do pelnego OpenWRT z LuCI i bede probowal zalockowac BTSa i wtedy ponowie testy. Ale to dopiero pozniej. Co wiecej wydaje mi sie, ze te komendy lockuja pasmo podstawowe - cos czego w OFW sie nie da zrobic - a u mnie 1800Mhz jest zdecydowanie najlepszym pasmem i chce je wykorzystac.

Dziekuje uprzejmie za pomoc!

Idź do forum: Sprzęt / Hardware

15 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

IceG napisał/a:

Teraz nie pamiętam.. ale mogłem też dodać te polecenia w Swoich pakietach, jak nie dodałem to zaraz to zrobię, aby były dostępne od ręki. [EDIT: Tak, dodałem te polecenia]

Lokowanie pci/earfcn:
AT+ZLOCKCELL=?
AT+ZLOCKCELL:earfcn_tag,pci_tag
AT+ZLOCKCELL? zwraca obecne lokowanie lub error gdy nie ma lokowania
AT+ZLOCKCELL=6350,307 ustawia podstawowe pasmo B20 i pci 307
a potem restart AT+CFUN=1,1

Skad moge wziac pci?
Tutaj pisza, ze to sie jakos wylicza https://www.telecomhall.net/t/what-is-p … -5g/7002/4
Ja mam dane z www.btsearch.pl czyli TAC (Tracking Area Code), CID (Cell Local ID), eNBI, ECID (Enhanced Cell ID), Station ID

Idź do forum: Sprzęt / Hardware

16 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

MiG25 napisał/a:

1. Z /dev/ttyUSB0 nie odczytasz zadnych danych , do tego sa nastepne /dev/ttyUSB1 i /dev/ttyUSB2.
2. Pewnie jeszcze dodac to "qmi" do firewalla obok "wan"
3.Jak chcesz miec od razu wszystko skonfigurowane to wgraj obraz mifi .
4. Nie ma to znaczenia ,dopóki sam nie zaczniesz ustawiac bandów , byc moze lockcellow. Moze trzeba jeszcze wlaczyc flow offloading...

1 OK, ale ktory "lepszy"? Sa dwa urzadzenia, wiec pewnie sie czyms roznia?
2 Tak, tak, dodalem. Konfiguracja firewalla / wifi to dla mnie prosta sprawa.
3 Na mifi wcale nie szybciej.
4 Software offloading nic nie dal

Zaczynam sie zastanawiac czy cos sie nie zmienilo. W miedzy czasie, w tej sztuce, updateowalem jeszcze OFW z B02 na B11, moze modem teraz inaczej dziala. Sprobuje zrobic testy na OFW B11 na drugiej sztuce i pobawie sie jeszcze chwile ta pierwsza sztuka.

IceG napisał/a:

Jak chcesz mozesz przetestowac moj obraz, jest wstepnie skonfigurowany https://github.com/4IceG/ZTE-MF286D

Wiadomo do konfiguracji na ten moment jest jeszcze apn, hasla i wi-fi.

Ten obraz tez sprobuje sprawdzic, chociazby po to zeby zobaczyc jaka konfiguracja sie w nim kryje wink

Dam znac jak cos ustale.


edit:
U la la, inny BTS mam teraz, gorszy... to pewnie tutaj jest problem. Dopiero zauwazylem to na mifi, ktory linkuje do btsearch.pl.

Da sie jakos wymusic CellID w OpenWRT?

Idź do forum: Sprzęt / Hardware

17 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Mam problem z ustawieniem OpenWRT dla MF286D. Urzadzenie zestawilo polaczenie, ale jest wolno (~20Mbit DL) i wydaje mi sie, ze nie agreguje czestotliwosci.
Jest to fizycznie ta sama sztuka, która na stockowym FW agregowala mi 3CA i osiagala conajmniej 3x szybsze predkosci, wiec jestem pewien, ze to cos z ustawieniami.

Pytania:
1. Ktory dev ttyUSB uzyc? Wydaje sie, ze `/dev/ttyUSB1` i `/dev/ttyUSB2`dzialaja. Przy `/dev/ttyUSB0`nie moge odczytac zadnych danych. To samo przy `/dev/cdc-wdm0`.
2. Firmware nie ma ustawionego interface domyslnego dla LTE wiec dodalem interface z `QMI Cellular`. Czy musze ustawic cos jeszcze?
3. Jak to jest, ze wiekszosc obrazow dla urzadzen jest od razu skonfigurowana w 100%. Tutaj mamy build, ktory jest de facto testowy (OpenWrt 22.03-SNAPSHOT r19540-945b13e369) i po slashowaniu wymagana jest dodatkowa konfiguracja, zeby w ogole zestawic polaczenie.
4. Czy firmware wplywa na sposob zestawiania polaczenia przed modem? Urzadzenie stoi w tym samym miejscu, ma ta sama karte SIM. Przy zalozeniu, ze sygnal jest taki sam, moze progi czulosci sa inne, np OpenWRT uwaza, ze sygnal jest za slaby, a stock FW sie laczy?

/etc/config# cat 3ginfo 

config 3ginfo
        option network 'wwan0'
        option device '/dev/ttyUSB2'

/etc/config# cat modemband 

config modemband
        option wanrestart '0'
        option modemrestart '0'
        option notify '0'
        option set_port '/dev/ttyUSB2'
        option iface 'wwan0'

/etc/config# cat network 

config interface 'loopback'
        option device 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fda8:ef06:3af3::/48'

config device
        option name 'br-lan'
        option type 'bridge'
        list ports 'eth0'

config interface 'lan'
        option device 'br-lan'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '192.168.32.1'

config interface 'wan'
        option device 'eth1'
        option proto 'dhcp'

config interface 'wan6'
        option device 'eth1'
        option proto 'dhcpv6'

config switch
        option name 'switch0'
        option reset '1'
        option enable_vlan '1'

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option ports '2 3 4 0'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '5 0'

config interface 'qmi'
        option proto 'qmi'
        option device '/dev/cdc-wdm0'
        option apn 'internet'
        option auth 'none'
        option pdptype 'ipv4'

/etc/config# cat sms_tool 

config sms_tool 'general'
        option pnumber '48'
        option prefix '1'
        option ledtimeon '1'
        option ledtimeoff '5'
        option lednotify '0'
        option checktime '10'
        option mergesms '0'
        option information '1'
        option ussd '0'
        option pdu '0'
        option storage 'SM'
        option prestart '6'
        option ledtype 'D'
        option sendport '/dev/ttyUSB2'
        option readport '/dev/ttyUSB2'
        option ussdport '/dev/ttyUSB2'
        option atport '/dev/ttyUSB2'
/etc/config# modemband.sh 
Modem: ZTE MF286D
Supported LTE bands: 1 3 7 8 20 28 32 38
LTE bands: 1 3 7 

 1: FDD 2100 MHz
 3: FDD 1800 MHz
 7: FDD 2600 MHz
 8: FDD  900 MHz
20: FDD  800 MHz
28: FDD  700 MHz
32: SDL 1500 MHz
38: TDD 2600 MHz

Idź do forum: Sprzęt / Hardware

18 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

MiG25 napisał/a:

Partycje mtd0 mtd3 mtd4 mtd5 mtd7 mtd10 mtd11 mogą być czyszczone ( nand erase) i orginał je odbuduje ( czasami nawet trzeba je wyczyścić ,żeby dało się zrobić OTA Update) , więc ich przywracać nie trzeba.

Mam jedna sztuke, ktora stanela na B02 i meldowala: Update is ongoing...

Po odpaleniu (parę razy):

flash_erase /dev/mtdX 0 0

(gdzie X to po kolei numerki z postu MiG25) i resecie, wreszcie w GUI dostałem informacje, ze jest nowy soft!

Co ciekawe proces update'u OTA powoduje na początku reset, po którym można dostać się dalej do GUI i zobaczyć starą wersję softu - jest to trochę mylące. Patrząc na output z serial, widać, że po resecie update się mieli i trwa to dobrą chwilę.

Co ciekawe, mtd7 nie może zostać w całości wyczyszczone. Miałem tak na dwóch sztukach. Dodatkowo na tej sztuce z B02, kasowanie mtd0  też rzucało błędem.

Aha, warto też pewnie wspomnieć, że któraś partycja to overlay więc po odpaleniu powyższych komend resetują się ustawienia (w tym hasło do GUI wraca co domyślnego).

Idź do forum: Sprzęt / Hardware

19 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Wracam po chorobie, sprawdzam forum, a tam ten post:

MiG25 napisał/a:

Drugi MF286D zaktualizowany Framworkiem bez potrzeby rozkręcania ( Najpierw z Play do Nordic ,a później z Nordic do OpenWRT - choć możnaby od razu to robić.

Ale progress, nieźle.

Czyli nie trzeba rozkręcać routera, żeby podmieniać zawartość plików korzystając z oficjalnego softu do update.

Ja w między czasie się złamałem i podpiąłem serial i mogę powiedzieć, że ta binarka
https://busybox.net/downloads/binaries/ … box-armv7l
ściągnięta curl'em i zapisana jako `busybox` wystawia ładnie `telnetd` i można się połączyć z routerem normalnie po kablu sieciowym. Pewnie ta informacja nikomu już nie będzie potrzebna. Chociaż potrafię wyobrazić sobie opcję taką, że ktoś zmienia stock'ową partycję i dodaje tam inny BusyBox, dorzuca skrypt do autostartu `telnetd` i regułę w IPTABLEs i flashuje to oficjalnym softem.

Idź do forum: Sprzęt / Hardware

20 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Ani ubireader ani 7zip ani unsquashfs nie chca tego tknac smile

Idź do forum: Sprzęt / Hardware

21 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

To jest mtd10.bin od MiG25 stad https://eko.one.pl/forum/viewtopic.php? … 09#p256209 a konkretnie https://www.mediafire.com/file/9uflue6h … D.zip/file

Idź do forum: Sprzęt / Hardware

22 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Lubię taką motywację big_smile

Póki co udało mi się rozpakować

* 8 *
$ 7z e mtd8.bin 

* 9 *
$ ubireader_extract_images mtd9.bin 
$ unsquashfs img-803481881_vol-ubi_rootfs.ubifs 

* 21 *
$ unsquashfs mtd21.bin

Walczę z 10, jakies sugestie? Wykryło mi jako

mtd10.bin:        Apple DiskCopy 4.2 image DF01.05, 1067264 bytes, 0xc4 encoding, 0x5a format

ale to chyba jest ściema.

Wydaje mi się, że na B02 (BD_TELIAMF286DV1.0.0B02 [Nov  2 2019 08:08:50]) działa https://talosintelligence.com/vulnerabi … -2021-1316

Taki brudny kod

    print(requests.get(f'http://{router_ip}/goform/goform_get_cmd_process',
                       params={'cmd': 'last_login_time', 'isTest': 'false'},
                       headers=headers, cookies=login.cookies).json())

    print(requests.get(f'http://{router_ip}/goform/goform_get_cmd_process',
                       params={'cmd': 'last_login_time', 'multi_data': 1, 'last_login_time_flag': 0},
                       headers=headers, cookies=login.cookies).json())

    print(requests.get(f'http://{router_ip}/goform/goform_get_cmd_process',
                       params={'cmd': 'last_login_time', 'isTest': 'false'},
                       headers=headers, cookies=login.cookies).json())

daje mi w konsoli

{'last_login_time': '54624'}
{'last_login_time': '54624'}
{'last_login_time': ''}

Exploit jest z 2021, soft z 2019

Idź do forum: Sprzęt / Hardware

23 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Dzięki smile

Nie otwierałem routera, nie mam kabelków do konsoli. Marzy mi się zestawienie sesji telnetu, albo chociaż wymuszenie OTA. Tak sobie myślę skoro przez przeglądarkę można ustawiać i czytać parametry (np band lock 3CA) to może uda się zrobić coś więcej.

Idź do forum: Sprzęt / Hardware

24 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

@Cezary, dziekuje.

W poście https://eko.one.pl/forum/viewtopic.php? … 09#p256209 MiG25 podał listę partycji wraz z dumpem.

Dzięki Cezaremu, umiem już rozpakować mtd9, ale nie wiem jak ruszyć resztę. Jakie tam są file systems? Szczególnie interesują mnie partycje nr 8, 10 i 21.

Chcę mieć pełny dostęp do plików z oficjalnego firmware. Ciągle mam nadzieję, że coś znajdę w tych skryptach smile

edit: tutaj https://eko.one.pl/forum/viewtopic.php? … 66#p264966 MiG25 napisał, że mtd21 jest w mtd9, czyli zostają mi do rozszyfrowania mtd 8 i mtd10

Idź do forum: Sprzęt / Hardware

25 Odpowiedź przez mafalde

(3,878 odpowiedzi, napisanych Sprzęt / Hardware)

Ten i poprzedni temat to samo złoto smile

Czy komuś udało się jakoś wymusić OTA? Mam BD_TELIAMF286DV1.0.0B02 [Nov  2 2019 08:08:50] i w UI mówi mi Update is ongoing... natomiast przeglądarkowy request ma {"upgrade_result":"error"}

Drugie pytanie, to jak zamontować dumpa mtd9 (https://dl.eko.one.pl/orig/zte_mf286d/NORDIC/B02/) lokalnie jako folder/FS?

Odpalilem
$ ubireader_extract_images mtd9_rootfs.backup

co dało mi dwa pliki

img-245742597_vol-kernel.ubifs  img-245742597_vol-ubi_rootfs.ubifs

ale kolejne operacje się wysypują z errorem o start offset

$ ubireader_display_info img-245742597_vol-kernel.ubifs
guess_start_offset Fatal: Could not determine start offset.

chciałbym zobaczyć co tam jest w plikach / skryptach i może wydedukować coś z OTA

Idź do forum: Sprzęt / Hardware