51 (edytowany przez batorencjusz 2020-05-24 22:30:13)

Odp: przerobienie Check Point 600 na openWRT

3 pytanka mam :

1)

urządzenie naprawdę fajne - slot na kartę SD, 2 USB, switch 8 x 1GB, karta WIFI

jaka tam karta wifi siedzi?

2)

Integrated Sata device found
scsi0 : Marvell SCSI to SATA adapter
scsi1 : Marvell SCSI to SATA adapter

czy ona poza usb i karta sd posiada też wyprowadzoną sate? jak z miejscem w obudowie?

3)

6W z zasilacza stabilizowanego w trybie maintenance z jednym phy zestawionym na gigabicie. Zasilacz jest 30W.

Nie mam jak sprawdzić w normalnej pracy póki co.

udało ci się może sprawdzić po uruchomieniu wszystkiego jak z apetytem na prąd?
według Datasheet-u max 16,68


belliash napisał/a:

A ja sie zdziwie, bo ten firewall przerzuca podobnoz ~350Mbps, a z wlaczonym IPSem az ~30Mbps.

tak wogóle to wedle datasheetu ->>>

https://www.checkfirewalls.com/datasheets/600-appliance-datasheet.pdf


wychodzi na to że on może sporo więcej

Zyxel T56 /|\ TL Wdr3600 /|\ TL wdr4300 /|\ MiR 3g /|\ ubi Rocket, nb, pb, ns, loco /|\ Netgear R6220 /|\ xiaomi AC2350 /|\ TL c6 v3 /|\ TL 1043 v1 v2 v4 /|\ dn2800mt , N100 /|\  TL DS-P-7001-04/08 /|\ TL SX3016F i kupa innego sprzętu

52

Odp: przerobienie Check Point 600 na openWRT

batorencjusz napisał/a:

3 pytanka mam :

1)
jaka tam karta wifi siedzi?


Atheros AR9287
https://wikidevi.wi-cat.ru/Unex_DNXA-97

batorencjusz napisał/a:

2)

Integrated Sata device found
scsi0 : Marvell SCSI to SATA adapter
scsi1 : Marvell SCSI to SATA adapter

czy ona poza usb i karta sd posiada też wyprowadzoną sate? jak z miejscem w obudowie?

To jakaś pamiątka po niewyłączonym driverze.

batorencjusz napisał/a:


3)

6W z zasilacza stabilizowanego w trybie maintenance z jednym phy zestawionym na gigabicie. Zasilacz jest 30W.

Nie mam jak sprawdzić w normalnej pracy póki co.

udało ci się może sprawdzić po uruchomieniu wszystkiego jak z apetytem na prąd?
według Datasheet-u max 16,68

Nie. Już kwartał leży na biurku, bo nikt nie chce go dodać.

batorencjusz napisał/a:
belliash napisał/a:

A ja sie zdziwie, bo ten firewall przerzuca podobnoz ~350Mbps, a z wlaczonym IPSem az ~30Mbps.

tak wogóle to wedle datasheetu ->>>

https://www.checkfirewalls.com/datasheets/600-appliance-datasheet.pdf


wychodzi na to że on może sporo więcej

Tutaj testy na OpenWrt:
https://eko.one.pl/forum/viewtopic.php? … 75#p232575

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

53

Odp: przerobienie Check Point 600 na openWRT

Cezary napisał/a:

Pewnie.

Backport gotowy:
https://github.com/CHKDSK88/openwrt-1/t … _l50_19.07

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

54

Odp: przerobienie Check Point 600 na openWRT

Zrobię ci wieczorem obraz to sprawdzisz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

55

Odp: przerobienie Check Point 600 na openWRT

Sprawdź czy działa: https://dl.eko.one.pl/test/checkpointl50/

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

56

Odp: przerobienie Check Point 600 na openWRT

Obraz działa świetnie, u-boota niedobackportowałem. Poprawiłem źródła i są na githubie.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

57

Odp: przerobienie Check Point 600 na openWRT

@Królik - świetna robota i efekt przy uruchomieniu tego sprzętu smile
Kupiłem sobie ten sprzęt, po tym jak tu przeczytałem że udało Ci się odpalić na nim OpenWRT.

Mam pytanie odnośnie procedury wgrywania OpenWRT bo nie jest dla mnie jasna.
Skąd wziąć u-boot.kwb potrzebny do przesłania uboota przez serial i odpalenia z niego sprzętu?
A następnie skąd jest openwrt-kirkwood-l50-u-boot.kwb?

Dawno nie budowałem OpenWRT samodzielnie, ale domyślam się, że po openwrt-kirkwood-l50-u-boot.kwb znajdę gdzieś po przejściu builda?

Pozdrawiam

router1: Igel H820C + HP NC365 (openSUSE Linux) + Cisco AIR-AP4800-K-K9
router2: Igel H820C + HP NC365 (Alpine Linux) + Cisco AIR-AP4800-K-K9

58

Odp: przerobienie Check Point 600 na openWRT

Ubooty są u mnie na dl.eko.one.pl, ale poczekaj aż poprawię to co @Królik zmienił.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

59

Odp: przerobienie Check Point 600 na openWRT

Dokładnie jak Cezary napisał. Ew. możesz sobie wziąć z githuba mój kod z u-bootem 2020, który uruchamia się 2-3 sekundy szybciej na tym sprzęcie.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

60

Odp: przerobienie Check Point 600 na openWRT

Ubooty są tutaj: https://dl.eko.one.pl/openwrt-19.07/tar … d/generic/ kompilowane przed chwilą.
@Królik, mógłbyś sprawdzić czy on jest działa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

61

Odp: przerobienie Check Point 600 na openWRT

Działa w pełni teraz. Dzięki.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

62

Odp: przerobienie Check Point 600 na openWRT

Dzięki za info smile
Czyli biorę uboota już od l-50 https://dl.eko.one.pl/openwrt-19.07/tar … boot-l-50/ zarówno do uruchomienia sprzętu z seriala, jak i potem do zapisu na flash.
Jak sprzęt przyjdzie to będę testował i dam znać smile

router1: Igel H820C + HP NC365 (openSUSE Linux) + Cisco AIR-AP4800-K-K9
router2: Igel H820C + HP NC365 (Alpine Linux) + Cisco AIR-AP4800-K-K9

63

Odp: przerobienie Check Point 600 na openWRT

Tak, u-boot.kwb do obu. Niestety procedura jest skomplikowana, ale za to praktycznie nie da się ubić na amen tego sprzętu.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

64

Odp: przerobienie Check Point 600 na openWRT

Więc uboot jest już na swoim miejscu, obrazy pojawią się "oficjalnie" wraz z następną kompilacją. Siłą rzeczy pojawi się też gargoyle na to (jak będę kompilował następną wersję, na razie nic się nie zmieniło).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

65

Odp: przerobienie Check Point 600 na openWRT

Gargulec radzi sobie z DSA?

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

66

Odp: przerobienie Check Point 600 na openWRT

A on nie ma nic do tego. Korzysta z ustawień systemowych, co najwyżej nie będzie wyświetlał stanu połączeń na lanie bo swconfiga nie ma.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

67

Odp: przerobienie Check Point 600 na openWRT

Dzięki Cezaremu wyrobiliśmy się w niecały rok od startu tematu, do gotowych obrazów. Szkoda, że olali mnie core deweloperzy, ale przynajmniej można używać już check pointa normalnie.

Inną sprawą jest fakt, że chłopaki od OpenWrt dopiero po kilku latach zaczęli kminić nad wsparciem konfiguracji vlanów w urządzeniach ze sterownikami DSA. Aktualnie trzeba wszystko robić na piechotę.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

68

Odp: przerobienie Check Point 600 na openWRT

hehe lepiej późno niż wcale smile

Dom : router https://i.imgur.com/IuB6Zwy.png | TP-LINK T1700G-28TQ |Zyxel XGS-1210-12 | 6x Ruckus r310 unleashed  + Ruckus icx7150-c12p | Truenas scale 124TB 25Gb| Xpenology 12TB | apc smart ups 750 lcd smile 100Mb/s - 25Gb/s
Podróżne : GL.Inet MT3000  +1TB hdd
Działka : rb260gs 1j wdm 1Gb+ ruckus r310 + nb m5 + kilka kamer ip  + panel 285Wp + lifepo4 12v 60Ah .

69

Odp: przerobienie Check Point 600 na openWRT

A właśnie, jest to w obrazach weekendowych, czyste, z luci i gargoyle.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

70

Odp: przerobienie Check Point 600 na openWRT

wow !
zajebista niespodzianka, której się nie spodziewałem - zaraz biorę się za to urządzenie

pozdrawiam

71

Odp: przerobienie Check Point 600 na openWRT

Opis urządzenia na oficjalnym wiki z instrukcją instalacji:

https://openwrt.org/inbox/toh/check_poi … point_l-50

Można to zrobić też przez usb a nie tftp. Może potem zaktualizuje instrukcję.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

72 (edytowany przez Jan89 2020-06-11 02:44:47)

Odp: przerobienie Check Point 600 na openWRT

Hej smile

Dotarł do mnie sprzęcik, kwboot działa smile Ale mam pytanie - jak zrobić backup oryginalnego u-boota i zmiennych?
Oryginalny u-boot z tego co widzę nie ma opcji printenv.

pozdrawiam

## EDIT
Wybierając w oryginalnym u-boocie opcję "Start in debug Mode" mogłem odpalić fw_printenv co wyprintowało mi envy oryginalnego u-boota. No to jadę dalej z procedurą smile

## EDIT
Udało się!! smile
@Królik jeszcze raz dzięki za pracę włożoną w uruchomienie OpenWRT na tym sprzęcie!
@Cezary dzięki za zbudowanie i wrzucenie obrazów smile
https://i.imgur.com/dK9dqLJ.png

Miałem trochę problemów z kwbootem, żeby zadziałał musiałem najpierw włączyć sprzęt, po sekundzie włożyć wtyczkę do portu Console, potem wyciągnąć ją i znów włożyć - dopiero po takiej kombinacji kwboot zaczynał ładować u-boota do pamięci routera.
Gdy wtyczka była włożona do routera i podłączałem do niego zasilanie, to resetował mi się port USB w komputerze do którego podłączony był konwerter USB->RS232. W dmseg takie logi się pojawiały:

[ 5648.228778] pl2303 ttyUSB0: error sending break = -19
[ 5648.229100] pl2303 ttyUSB0: pl2303 converter now disconnected from ttyUSB0
[ 5648.229140] pl2303 3-2:1.0: device disconnected


lub takie:

[ 1529.371349] usb usb3-port2: disabled by hub (EMI?), re-enabling...
[ 1529.371365] usb 3-2: USB disconnect, device number 19

Nigdy wcześniej nie miałem problemu z tym konwerterem i kablem (Cisco niebieski), każdy sprzęt od strzała na tym działał.

Następny problem na jaki trafiłem to ściąganie plików TFTP - tu był mój błąd, miałem server TFTP znajdujący się za NATem, a ten protokół nie lubi NATa wink

Pozdrawiam

router1: Igel H820C + HP NC365 (openSUSE Linux) + Cisco AIR-AP4800-K-K9
router2: Igel H820C + HP NC365 (Alpine Linux) + Cisco AIR-AP4800-K-K9

73

Odp: przerobienie Check Point 600 na openWRT

U mnie jest tak, że kwboot musi zostać ubity i odpalony jeszcze raz.

Wszystko da się zrobić bez tftp, tylko z użyciem pendrive, dokładnie jak w pozostałych kirkwoodach. Może dzisiaj uda mi się uzupełnić instrukcję.

Mam i używam: Fujitsu Futro S720, Netgear R6220, Unielec U7621-06, TP-Linki 1043 V1, V2, Linksysy EA7500v2, AeroHive AP350, Linksys EA8500, ZTE MF286d.
Mam: D-Linki DWR-921, DWR-118, DWR-116, TP-Link WDR-4900 v1, Checkpoint L-50, Linksysy 1900ACS, LB-Link BL-W1200,

74

Odp: przerobienie Check Point 600 na openWRT

Raz jeszcze serdecznie dziękuje Królikowi za pomoc
oto pełna instrukcja zmiany oprogramowania


1. odpalamy ubuntu na PC (jak nie mamy, wirtualizujemy go np. w virtual box-ie)
2. instalujemy uboot-tools - tj w terminalu wpisujemy komendę:
sudo apt update
sudo apt install snapd
sudo snap install uboot-tools
3. ściągamy u-boot.kwb przeznaczonego dla L-50
4. w terminalu wchodzimy do folderu gdzeie mamy u-boot.kwb i wpisujemy:
kwboot -B 115200 /dev/ttyUSB0 -b u-boot.kwb -p -t

ps. jeżeli nie działa, musimy w virtualbox-ie dodać port COM - ja miałem COM na USB, wiec musiałem w opcjach virtual box -> urządzeniach -> USB -> dodateć urządzenie co dodaje com-a

5. podłączamy kabel consolowy do routera, i włączamy go do prądu - jeżeli wszystko poszło dobrze, zobaczymy ładujący się u-boot w terminalu ubuntu

6. na pendrive wgrywamy plik z opernwrt i podłaczamy do urządzenia

7. wpisujemy:

usb reset
fatload usb 0 0x1000000 u-boot.kwb
nand erase 0x0 0x100000
nand write 0x1000000 0x00000 0x100000
reset

8. kiedy zobaczymy "hit any key to stop autoboot" naciskamy cokolwiek i wpsujemy mac adresy interfejsów:

setenv eth1addr 00:1C:XX:XX:XX:6C
setenv ethaddr 00:1C:XX:XX:XX:6B
setenv lan1_mac_addr 00:1C:XX:XX:XX:6C
setenv lan2_mac_addr 00:1C:XX:XX:XX:6D
setenv lan3_mac_addr 00:1C:XX:XX:XX:6E
setenv lan4_mac_addr 00:1C:XX:XX:XX:6F
setenv lan5_mac_addr 00:1C:XX:XX:XX:70
setenv lan6_mac_addr 00:1C:XX:XX:XX:71
setenv lan7_mac_addr 00:1C:XX:XX:XX:72
setenv lan8_mac_addr 00:1C:XX:XX:XX:73
setenv dmz_mac_addr 00:1C:XX:XX:XX:74
setenv dsl_mac_addr 00:1C:XX:XX:XX:75
saveenv
reset

8. kiedy zobaczymy "hit any key to stop autoboot" naciskamy cokolwiek i wpsujemy:

usb start
fatload usb 0 0x0800000 gargoyle-1.13.0.0pre5-kirkwood-checkpoint_l-50-initramfs-uImage
boot

9. Kiedy załaduje nam się gargoyle, wchodzimy przez przeglądarkę na niego (adres 192.168.1.1) i aktualizacji firmware plikiem:
gargoyle-1.13.0.0pre5-kirkwood-checkpoint_l-50-squashfs-sysupgrade.bin


koniec

75

Odp: przerobienie Check Point 600 na openWRT

Witam. Mam możliwość kupić za flaszkę ten model jednak bez wifi. Jest jakaś sensowna karta która będzie działać pod Gargoyle pod pci express , czy tylko coś pod usb?