Dobra, mam źródła, które działają z flash:

https://github.com/CHKDSK88/openwrt-1/c … 4de3a25145

Co nie działa:
- problem z inicjalizacją ethernetu, trwa to 5 minut, chyba, że wcześniej odpali się tftp na moment w u-boocie. Wtedy działa normalnie.
- diody
- przycisk zasilania

Wiele nie zostało, liczę, że skończę na dniach.

Nie byłem w stanie go zmusić do automatycznego tftp niestety.

Przecież właśnie to jest w poście 491. Po skasowaniu nandu odzywa się tftp i chce softu.

Gotowe:
https://github.com/openwrt/openwrt/pull/5001

Zostawiłem oryginalny układ partycji, może ktoś w międzyczasie wymyśli jak się do niego dobrać i dorobi się łatwe wgrywanie.

Jak PR przejdzie, to mf286d stanie się chyba najciekawszym routerem lte z openwrt na pokładzie.

Router jest podatny na MITM. Na upartego można by zasymulować infrastrukturę i mechanizmy które działają podczas oficjalnej aktualizacji. Ale nie sądzę żeby komuś chciało się to robić.

@Królik No to ja też trochę się przyczepię ;-) MAC-i na radiach możesz nastawić przez nvmem i jest to obecnie preferowana opcja, upstream pewnie się przyczepi ;-)
Nie wiem jak z ethernetem i ipqess. Przy okazji portowania MR33 do DSA udało mi się skonwertować wszystko. Przykład tu:
https://github.com/openwrt/openwrt/pull … bdfec5c9e8
Co do flash layoutu, to analizując "zwykłe" MF286, możesz spokojnie zaorać partycje rootfs, data, fota cfg-param i oops. Pewnie będziesz musiał zrobić podobną magię z mtd-concat jak ja, by wolumen UBI zaczynał się tam, gdzie oczekuje go U-boot.
Brakuje też aliasu "label-mac-device".
Co do "voip support"- to znając życie ogarnia go w całości modem, więc żaden z tego voip ;-)

I mały update ode mnie: również poległem z LED od Wi-Fi i zdecydowałem się użyć wewnętrznej jako systemowej.
Odkryłem, że GPIO19 bramkuje tylko rzeczoną diodę, a steruje nią prawdopodobnie bezpośrednio radio na 5GHz - na stockowym sofcie włączając i wyłączając je z palca mogłem wpływać na stan diody. Przy ath9k - brak reakcji. Wykombinowałem też, jak generować obrazy na potrzeby TFTP i sprawdziłem instalację przez wypalenie pośredniego initramfsa z poziomu stockowego softu. Teraz jeszcze tylko decyzja, czy zwiększam kernel do 4MB (raczej tak) i chyba wystawię PR.

@frutis, tak - możesz przejąć OTA mając jak zasymulować całą sieć komórkową. Update OTA działa tylko po sieci komórkowej - no chyba, że będziesz cwańszy i pogmerasz co nieco w tabelach routingu tak, by wymusić, żeby ten poszedł przez Ethernet, a do tego i tak musisz włamać się na konsolę.

@MiG25: fotki kabelka od baterii tu: https://imgur.com/a/iIaNGFd

@Królik wielkie dziękuję za nowe lepsze życie dla 286d.
Ugotowałem firmware z Twoich źródeł, teraz trzeba to wgrać

Możesz rozwinąć bardziej łopatologicznie instrukcję zmiany FW ...no i po naszemu.

  Instruction install:

Serial + initramfs:

    Prepare OpenWrt image in TFTP server root.
    Server IP in example: 192.168.111.3
    Connect serial console (115200,8n1) to X3 connector
    Connect TFTP server to RJ-45 port
    Stop in u-Boot and run u-Boot commands:
    setenv serverip 192.168.1.3
    setenv ipaddr 192.168.1.72
    set fdt_high 0x85000000
    tftp openwrt-ipq40xx-generic-zte_mf286d-initramfs-fit-zImage.itb
    bootm $loadaddr
    Install sysupgrade image via "sysupgrade -n"
   

Po naszemu to musisz się podłączyć do seriala , i wgrać do ramu plik initramfs przez tftp ,uruchomić go ,i jak openwrt wystartuje to przez sysupgrade wgrać juz plik sysupgrade.
Wiec potrzebujesz dwoch plików initramfs i sysupgrade.

Po podłączeniu na sztywno baterii 18650 i rezystora ( udającego termistor) modem nie pojawił się w systemie , więc coś się dzieje i ta płyta od MF286D wcale nie musi być wykastrowana. Bateria ma najprawdopodobniej prawdziwy BMS , stąd pewnie problem .
Sam rezystor też nie zmienił wyświetlania AT+ZRTEMP . Także jakby ktoś miał prawdziwą baterię od MF286 to można spróbować...

@Leo-PL , możesz spróbować zmierzyć w baterii rezystancję pomiędzy środkowym pinem a minusem ( i być może plusem) , i czy zmienia się ona wraz ze zmianą temperatury ? ( potwiedziło b to , czy jest tam jakiś zwykły termistor , czy prawdziwy BMS).

Może źle nazwałem to co jest w baterii, BMS to zbyt wielkie słowo. Tu raczej BMS jest w postaci najprostrzego balansera 1s + opcjonalny termistor