Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → Sagemcom 2704 a OpenWRT
Zaloguj się lub zarejestruj by napisać odpowiedź
Witam,
Dostałem od tpsy (wróć, orange) modem z WiFi i portami USB sagemcom 2704. Ciężko coś sensownego znaleźć na googlach o tym urządzeniu dlatego mam parę pytań:
- co dokładnie siedzi w środku
- czy da się wgrać w to OpenWRT
- jeśli da się grać OpenWRT czy znajdę jakaś instrukcję
Pozdrawiam, Krzysiek
F@st 2404 i 2604 są obsługiwane, a czy zadziała to z 2704 - nie wiem. Sprawdź.
chyba jednak poczekam, aż ktoś rozkmini to urządzonko...
EDIT:
Rozkręciłem, ale:
- nie widzę, gdzie mogę się przylutować pod COM'a
- nie wiem co jest pod aluminiowym radiatorem
- nie wiem jaka jest kostka pod białym tworzywem (prawa górna część urządzenia)
Z tego co widzę radiator i białe tworzywo jest przyklejone jakimś białym klejem (ten sam klej jest na innych częściach i w tych miejscach jest to dość twarda skorupa ale też trochę elastyczna).
Jak mi powiecie jak odkleić radiator bez uszkodzenia kości (siedzi dość mocno) to odkleję i rzucę foty - może na tej podstawie okaże się, czy można wrzuć tutaj OpenWRT (linux'a).
Oryginalny firmware mam (ze strony Orange) , teoretycznie tylko dostać się booloadera i można walczyć.
Obok cpu pod radiatorem masz 4 piny, to będzie serial. Pod białą kostką jest układ radiowy.
Mówisz o złączu J6 ?
Jeśli to te złączne, teoretycznie który pin to TX,RX, +3,3V, GND?
Miernik w łapę i heja
GND będziesz miał "wszędzie" np. na metalowych elementach albo na "minusie" zasilania.
+3,3V po odpaleniu routera też możesz sprawdzić miernikiem.
TX i RX jak podłączysz na odwrót to raczej nic się nie stanie poza tym, że nie będzie komunikacji ale jak je odwrócisz powinno być OK.
Pozdro!
Udało mi się podłączyć pod urządzonko,
Na samym końcu log bez dotykania urzązenia, do końca procesu bootowania.
Pierwszy log to boot menager, pytanie - jaki obraz wrzucić, możecie coś polecić?
=~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2013.03.10 14:19:05 =~=~=~=~=~=~=~=~=~=~=~=
HELO
CPUI
L1CI
DRAM
----
PHYS
ZQDN
PHYE
DINT
LSYN
USYN
MSYN
LMBE
PASS
----
ZBSS
CODE
DATA
L12F
MAIN
CFE version 5.38 for BCM96328 (32bit,SP,BE)
Build Date: Fri Jul 22 18:54:17 CST 2011 (cookiechen@SZ01007.DONGGUAN.CN)
Copyright (C) 2005-2010 SAGEM Corporation.
HS Serial flash device: name S25FL064, id 0x0116 size 8192KB
Total Flash size: 8192K with 128 sectors
Chip ID: BCM6328B0, MIPS: 320MHz, DDR: 320MHz, Bus: 160MHz
Main Thread: TP0
Memory Test Passed
Total Memory: 67108864 bytes (64MB)
Boot Address: 0xb8000000
Board IP address : 192.168.1.1:ffffff00
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 1
Board Id (0-5) : F@ST2704V2
Number of MAC Addresses (1-32) : 11
Base MAC Address : c0:ac:54:5c:29:b4
PSI Size (1-64) KBytes : 40
Enable Backup PSI [0|1] : 0
System Log Size (0-256) KBytes : 0
Main Thread Number [0|1] : 0
*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 111
CFE>
web info: Waiting for connection on socket 0.[J
CFE> help
Available commands:
u change customer name.
d [d]isplay the content of [p]si or [b]ackup or [c]ustomer name or s[e]rial number or h[w] version of the [v]ersion of cfe.
w Write the whole image start from beginning of the flash
e Erase [n]vram or [a]ll flash except bootrom
r Run program from flash image or from host depend on [f/h] flag
f Write image to the flash
b Change board parameters
reset Reset the board
help Obtain help for CFE commands
For more information about a command, enter 'help command-name'
*** command status = 0
CFE> =~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2013.03.10 14:06:35 =~=~=~=~=~=~=~=~=~=~=~=
HELO
CPUI
L1CI
DRAM
----
PHYS
ZQDN
PHYE
DINT
LSYN
USYN
MSYN
LMBE
PASS
----
ZBSS
CODE
DATA
L12F
MAIN
CFE version 5.38 for BCM96328 (32bit,SP,BE)
Build Date: Fri Jul 22 18:54:17 CST 2011 (cookiechen@SZ01007.DONGGUAN.CN)
Copyright (C) 2005-2010 SAGEM Corporation.
HS Serial flash device: name S25FL064, id 0x0116 size 8192KB
Total Flash size: 8192K with 128 sectors
Chip ID: BCM6328B0, MIPS: 320MHz, DDR: 320MHz, Bus: 160MHz
Main Thread: TP0
Memory Test Passed
Total Memory: 67108864 bytes (64MB)
Boot Address: 0xb8000000
Board IP address : 192.168.1.1:ffffff00
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 1
Board Id (0-5) : F@ST2704V2
Number of MAC Addresses (1-32) : 11
Base MAC Address : c0:ac:54:5c:29:b4
PSI Size (1-64) KBytes : 40
Enable Backup PSI [0|1] : 0
System Log Size (0-256) KBytes : 0
Main Thread Number [0|1] : 0
*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 110
Booting from only image (0xb8010000) ...
Code Address: 0x80010000, Entry Address: 0x80014230
Decompression OK!
Entry at 0x80014230
Closing network.
Disabling Switch ports.
Flushing Receive Buffers...
0 buffers found.
Closing DMA Channels.
Starting program at 0x80014230
Linux version 2.6.30 (cookiechen@SZ01007.DONGGUAN.CN) (gcc version 4.4.2 (Buildroot 2010.02-git) ) #1 Fri Jul 22 18:37:52 CST 2011
HS Serial flash device: name S25FL064, id 0x0116 size 8192KB
F@ST2704V2 prom init
CPU revision is: 0002a075 (Broadcom4350)
Determined physical RAM map:
memory: 03f00000 @ 00000000 (usable)
Zone PFN ranges:
DMA 0x00000000 -> 0x00001000
Normal 0x00001000 -> 0x00003f00
Movable zone start PFN for each node
early_node_map[1] active PFN ranges
0: 0x00000000 -> 0x00003f00
On node 0 totalpages: 16128
free_area_init_node: node 0, pgdat 8031df20, node_mem_map 81000000
DMA zone: 32 pages used for memmap
DMA zone: 0 pages reserved
DMA zone: 4064 pages, LIFO batch:0
Normal zone: 94 pages used for memmap
Normal zone: 11938 pages, LIFO batch:1
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 16002
Kernel command line: root=31:0 ro noinitrd console=ttyS0,115200
wait instruction: enabled
Primary instruction cache 32kB, VIPT, 4-way, linesize 16 bytes.
Primary data cache 32kB, 2-way, VIPT, cache aliases, linesize 16 bytes
RCU-based detection of stalled CPUs is enabled.
NR_IRQS:128
PID hash table entries: 256 (order: 8, 1024 bytes)
console [ttyS0] enabled
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 60384k/64512k available (2609k kernel code, 4108k reserved, 523k data, 124k init, 0k highmem)
Calibrating delay loop... 319.48 BogoMIPS (lpj=159744)
Mount-cache hash table entries: 512
net_namespace: 816 bytes
NET: Registered protocol family 16
Total Flash size: 8192K with 128 sectors
registering PCI controller with io_map_base unset
registering PCI controller with io_map_base unset
bio: create slab <bio-0> at 0
SCSI subsystem initialized
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
pci 0000:00:09.0: reg 10 32bit mmio: [0x10002600-0x100026ff]
pci 0000:00:0a.0: reg 10 32bit mmio: [0x10002500-0x100025ff]
pci 0000:01:00.0: PME# supported from D0 D3hot
pci 0000:01:00.0: PME# disabled
pci 0000:02:00.0: reg 10 64bit mmio: [0x000000-0x003fff]
pci 0000:02:00.0: supports D1 D2
pci 0000:01:00.0: PCI bridge, secondary bus 0000:02
pci 0000:01:00.0: IO window: disabled
pci 0000:01:00.0: MEM window: 0x10f00000-0x10ffffff
pci 0000:01:00.0: PREFETCH window: disabled
PCI: Enabling device 0000:01:00.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:01:00.0 to 64
BLOG v2.1 Initialized
NET: Registered protocol family 8
NET: Registered protocol family 20
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 2048 (order: 2, 16384 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP reno registered
NET: Registered protocol family 1
squashfs: version 4.0 (2009/01/31) Phillip Lougher
squashfs: version 4.0 with LZMA457 ported by BRCM
fuse init (API version 7.11)
msgmni has been set to 117
io scheduler noop registered (default)
pcieport-driver 0000:01:00.0: device [14e4:6328] has invalid IRQ; check vendor BIOS
PCI: Setting latency timer of device 0000:01:00.0 to 64
Driver 'sd' needs updating - please use bus_type methods
PPP generic driver version 2.4.2
PPP Deflate Compression module registered
PPP BSD Compression module registered
NET: Registered protocol family 24
bcm963xx_mtd driver v1.0
File system address: 0xb8010100
ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
PCI: Enabling device 0000:00:0a.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:00:0a.0 to 64
ehci_hcd 0000:00:0a.0: EHCI Host Controller
ehci_hcd 0000:00:0a.0: new USB bus registered, assigned bus number 1
ehci_hcd 0000:00:0a.0: Enabling legacy PCI PM
ehci_hcd 0000:00:0a.0: irq 50, io mem 0x10002500
ehci_hcd 0000:00:0a.0: USB f.f started, EHCI 1.00
usb usb1: configuration #1 chosen from 1 choice
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 1 port detected
generic_probe wake up Monitor!!
message received before monitor task is initialized kerSysSendtoMonitorTask
ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
PCI: Enabling device 0000:00:09.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:00:09.0 to 64
ohci_hcd 0000:00:09.0: OHCI Host Controller
ohci_hcd 0000:00:09.0: new USB bus registered, assigned bus number 2
ohci_hcd 0000:00:09.0: irq 49, io mem 0x10002600
usb usb2: configuration #1 chosen from 1 choice
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 1 port detected
generic_probe wake up Monitor!!
message received before monitor task is initialized kerSysSendtoMonitorTask
usbcore: registered new interface driver cdc_acm
cdc_acm: v0.26:USB Abstract Control Model driver for USB modems and ISDN adapters
usbcore: registered new interface driver usblp
Initializing USB Mass Storage driver...
usbcore: registered new interface driver usb-storage
USB Mass Storage support registered.
usbcore: registered new interface driver usbserial
USB Serial support registered for generic
usbcore: registered new interface driver usbserial_generic
usbserial: USB Serial Driver core
USB Serial support registered for GSM modem (1-port)
usbcore: registered new interface driver option
option: v0.7.2:USB Driver for GSM modems
brcmboard: brcm_board_init entry
kerSysScreenPciDevices: 0x14e4:0x6300:(slot 9) detected
kerSysScreenPciDevices: 0x14e4:0x6300:(slot 10) detected
kerSysScreenPciDevices: 0x14e4:0x6328:(slot 0) detected
kerSysScreenPciDevices: 0x14e4:0xa8d8:(slot 0) detected
SES: Button Interrupt 0x1 is enabled
SES: LED GPIO 0x800a is enabled
Serial: BCM63XX driver $Revision: 3.00 $
ttyS0 at MMIO 0xb0000100 (irq = 36) is a BCM63XX
ttyS1 at MMIO 0xb0000120 (irq = 36) is a BCM63XX
bcmxtmrt: Broadcom BCM6328B0 ATM/PTM Network Device v0.3 Jul 22 2011 18:35:05
Broadcom Logger v0.1 Jul 22 2011 18:33:31
Mirror/redirect action on
u32 classifier
input device check on
Actions configured
TCP cubic registered
Initializing XFRM netlink socket
NET: Registered protocol family 17
NET: Registered protocol family 15
Initializing MCPD Module
Ebtables v2.0 registered
ebt_time registered
ebt_ftos registered
ebt_wmm_mark registered
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
VFS: Mounted root (squashfs filesystem) readonly on device 31:0.
Freeing unused kernel memory: 124k freed
init started: BusyBox v1.00 (2011.07.22-10:40+0000) multi-call binary
BusyBox v1.00 (2011.07.22-10:40+0000) Built-in shell (msh)
Enter 'help' for a list of built-in commands.
Loading drivers and kernel modules...
pktflow: module license 'Proprietary' taints kernel.
Disabling lock debugging due to kernel taint
Broadcom Packet Flow Cache Char Driver v2.1 Mar 18 2010 21:39:51 Registered<242>
NBUFF v1.0 Initialized
Broadcom Packet Flow Cache learning via BLOG enabled.
Created Proc FS /procfs/fcache
Broadcom Packet Flow Cache registered with netdev chain
Constructed Broadcom Packet Flow Cache v2.1 Mar 18 2010 21:39:50
bcmxtmcfg: bcmxtmcfg_init entry
adsl: adsl_init entry
Broadcom BCM6328B0 Ethernet Network Device v0.1 Jul 22 2011 18:33:38
dgasp: kerSysRegisterDyingGaspHandler: bcmsw registered
eth0: MAC Address: C0:AC:54:5C:29:B4
eth1: MAC Address: C0:AC:54:5C:29:B4
eth2: MAC Address: C0:AC:54:5C:29:B4
eth3: MAC Address: C0:AC:54:5C:29:B4
PCI: Enabling device 0000:02:00.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:02:00.0 to 64
wl:srom strapped
wl:(srom strapped) probe/present=0
wl:srom not detected,using main memory mapped srom info(wombo board)
wl:loading /etc/wlan/bcm43225_map.bin
wl0: Broadcom BCMa8d8 802.11 Wireless Controller 5.60.120.11.cpe4.406.4
dgasp: kerSysRegisterDyingGaspHandler: wl0 registered
Broadcom 802.1Q VLAN Interface, v0.1
===== Release Version 5.38 (build timestamp 110722_1839) =====
Got primary config file from flash (len=34074), validating....
device eth2 entered promiscuous mode
ip_tables: (C) 2000-2006 Netfilter Core Team
device eth3 entered promiscuous mode
device eth0 entered promiscuous mode
device eth1 entered promiscuous mode
BcmAdsl_Initialize=0xC00D8178, g_pFnNotifyCallback=0xC0100B44
WLmngr Daemon is running
optarg=0 shmId=0
pSdramPHY=0xA3FFFFF8, 0x12AEC 0xDEADBEEF
*** XfaceOffset: 0x21F90 => 0x21F90 ***
wlevt_init@107: opened loopback socket 4
wlevt is ready for new msg...
*** PhySdramSize got adjusted: 0x82CBC => 0x98660 ***
AdslCoreSharedMemInit: shareMemAvailable=424320
AdslCoreHwReset: pLocSbSta=82de8000 bkupThreshold=1600
AdslCoreHwReset: AdslOemDataAddr = 0xA3F77D08
dgasp: kerSysRegisterDyingGaspHandler: dsl0 registered
ssk:error:12.543:rcl_wanDebugPortMirroringCfgObject:93:Fail to get iidStack for monitorInterface=atm1
ssk:error:12.544:mdm_activateObjects:620:rcl handler reports error=9002 on X_BROADCOM_COM_DebugPortMirroringCfg {27}
ssk:error:12.547:rcl_wanDebugPortMirroringCfgObject:93:Fail to get iidStack for monitorInterface=atm1
ssk:error:12.547:mdm_activateObjects:620:rcl handler reports error=9002 on X_BROADCOM_COM_DebugPortMirroringCfg {28}
insmod: cannot open module `/lib/modules/2.6.30/kernel/net/netfilter/nf_conntrack_sip.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.30/kernel/net/ipv4/netfilter/nf_nat_sip.ko': No such file or directory
/usr/twonkymedia/twonkymedia: /usr/twonkymedia/twonkymediaserver started, pid = 601
TWONKY started---/usr/twonkymedia/twonkymedia -inifile /var/twonkymedia/ini/twonky.ini
monitor task is initialized pid= 251
TwonkyMedia Version 4.4.18
LOG_SYSTEM: reading ini file: "/var/twonkymedia/ini/twonky.ini".
===> DecodedPPPDR:
wl0.1 (): not using net_device_ops yet
wl0.2 (): not using net_device_ops yet
wl0.3 (): not using net_device_ops yet
WLMNGR-DAEMON:error:19.692:rcl_l2BridgingFilterObject:329:unexpected change in bridge ref, from -1 to -1
WLMNGR-DAEMON:error:19.696:rcl_l2BridgingFilterObject:329:unexpected change in bridge ref, from -1 to -1
WLMNGR-DAEMON:error:19.701:rcl_l2BridgingFilterObject:329:unexpected change in bridge ref, from -1 to -1
WLMNGR-DAEMON:error:19.707:rcl_l2BridgingFilterObject:329:unexpected change in bridge ref, from -1 to -1Wygląda na to że nie masz jak bo cfe nie ma polecenie do załadowania obrazu z sieci. Chyba że coś jest tylko nie wyświetlają tego w helpie.
Czyli nie zapisać obraz we flashu, a uruchomić obraz przez siec? A jaka jest różnica?
CFE> help r
SUMMARY
Run program from flash image or from host depend on [f/h] flag
USAGE
eg. r [[hostip:]filenaem]<cr> if no filename, use the file name in 'Default host run file name'
*** command status = 0
CFE>Uruchamia z serwera tftp. Jeżeli uruchomił byś w ramie to można by później to zapisać do flash.
Czyli ryzyk-fizyk albo uwalę urządzenie, albo nie.
No ale jeśli mam oryginalny firmware http://www.orange.pl/ocp-http/PL/Binary … 451094.zip
to w razie czego będę chyba mógł się cofnąć tak?
O ile masz tam jakiś tryb awaryjny żeby wgrać soft bez udziału gui. Masz?
A nie działa to tak, że bootloader zawsze jest, flash jest na system?
CFE> help f
SUMMARY
Write image to the flash
USAGE
eg. f [[hostip:]filename]<cr> -- if no filename, tftped from host with file name in 'Default host flash file name'
*** command status = 0
CFE>A cały flash to nadpisuje to:
CFE> help w
SUMMARY
Write the whole image start from beginning of the flash
USAGE
eg. w [hostip:]whole_image_file_name
*** command status = 0Zresztą nawet widać, że jest polecenie erase nvram lub all ale bez bootrom'u, także wydaje mi się, że boot menager zawsze będzie....chyba 
Ale tu nie o oto chodzi. Jak wykasujesz system to jak wgrasz go ponownie jeżeli bootloader nie umożliwia tego?
to nie rozumiem - opcje "w" i "f" w boot menagerze do czego służą?
Zapisania obrazu do flash. Tylko w jakiś sposób musisz najpierw przesłać ten obraz do routera. Widzisz tam taką opcję?
Oczywiście, zgodnie z helpem:
CFE> help w
SUMMARY
Write the whole image start from beginning of the flash
USAGE
eg. w [hostip:]whole_image_file_name
*** command status = 0
CFE>
czyli daję
CFE> w MOJ_IP:image
i powinno iść, najlepiej sprawdzę to na oryginalnym obrazie. Rozumiem, że tftpd lub coś w ten deseń muszę użyć tak?
lub z opcją f
Ok, więc może to działać tak jak dla usr9108
f 192.168.1.100:openwrt-USR9108-squashfs-cfe.bin
zrobiłem
f 192.168.1.44:F2704V2_5_38_6a4N
Plik "F2704V2_5_38_6a4N" pochodzi z http://www.orange.pl/ocp-http/PL/Binary … 451094.zip
zflasowało, po restarcie działa, ale część ustawień jest fabrycznych, a część zostało starych.
Interesuje mnie co jest w pliku F2704V2_5_38_6a4N. Nie mam linuxa na pokładzie, teoretycznie jest to spakowane jądro z rootfs'em.
Ok, a co polecacie, żeby spróbować wgrać? Radio to BCM6328B0. Procek MIPS.
D-Link DSL-2641B ma identyczny chip, Arcadyan AR7516.
Wgraj coś od 63xx i zobacz
Nie mogę nic konkretnego znaleźć z tym co zasugerowałeś, czy jest szansa, że któryś z poniższych rom'ow zadziała?
http://downloads.openwrt.org/backfire/1 … t.squashfs
http://downloads.openwrt.org/backfire/1 … jffs2-128k
http://downloads.openwrt.org/backfire/1 … .jffs2-64k
Weź ten: openwrt-F@ST2604-squashfs-cfe.bin i zobacz. W sumie dowolny, i tak może się nie uruchomić bo ten platformy może nie znać.
Jeszcze jedno
- squashfs
- jffs2-128k
- jffs2-64k
Czym się różnią te wydania, coś mi się wydaje, że to filesystem, czy dla mnie może robić to jakąś różnicę?
Tak. Zawsze stosuj squashfs, przynajmniej będziesz miał failsafe i możliwość powrotu do domyślnej konfiguracji.
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → Sagemcom 2704 a OpenWRT
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc