» Восстановление роутера (TP-Link) через Serial

Spider197312

Используются 1-2-7-8-9-10-15-16
Так что ничего не произошло страшного.
я и не стал припаивать средние ноги, потом проще отпаивать будет.

Добавлено:
rysnakasat

С другими преобразователями такого не было. Можно считать тот пост ошибочным предположением.
А что у тебя не получается?

люди посоветуйте нормальный роутер для WDS чтоб не вис?

Привет всем! вот и я стал счастливым обладателем постоянно перезагружаемого 1043-го. Пробовал несколько кабелей как usb-com c нужными уровнями, так и старый com шнурок от самсунга х600. Putty молчит как рыба об лед ((. Попробовал прозвонить TX на роутере, он звонится с землей, т.е как будто кз. Попробовал прозвонить с выпаянным резистором,т.е звонил дорогу идущую на проц, там такая же штука( Скажите пожалуйста, так должно быть или у меня спалилось что? звонил при обесточенном роутере.

GlazkovD
Вы прозванивали в разных полярностях?
Вернее щупы мультиметра меняли местами?
Просто там может быть диод...

К сожалению, звонится в оба направления

GlazkovD
Ну Вам либо отпаивать микруху и прошивать на нормальную прошивку или чуть по позже может быть я выложу инфу как прошить через jtag даже на 1043-ем

Всем доброго дня суток!!! После прошивки на DD-WRT WAN порт не виделся ни в какую... После попытки прошивки более ранеей версией DD-WRT роутер благополучно лёг... Спасибо огромное ветке форума за помощь и автору ELVEON за подробный мануал... К жизни вернул роутер без вопросов... Вместо шнура CA-42 использовал DKU-50 от той же преславутой Nokia... Шился из под Хрюши... Прошивалси сразу на родную прошивку... После этого была ещё одна попытка перехода на DD-WRT, без успехов... Вернул всё на место... Ёщё раз ОГРОМНОЕ спасибо за помощь... Да не оскуднеет земля Руси на Светлые Головы...

Новая хохма с этими роутером отдал флэшку на работу на прошивку пока новые ещё не прислали и прогер в пути,отдал умельцам-прошили .роутер заработал но не в какую теперь не прошивается не из под морды и через терминал пробывал кабелем ,настройки после рестарта не сохраняет,при прошивке с морды-рестарт после 7 процентов копирования прошивки,а с кабеля все команды проходят по мануалу а после последнего резета в коробке старый софт------ну и куда копать???????

Добавлено:
[more] лог прилагаю

#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
############################
done
Bytes transferred = 8126464 (7c0000 hex)
ar7100> cp.b 0x81000000 0xbf020000 0x7c0000
Copy to Flash... write addr: bf020000
done
ar7100> bootm 0xbf020000
## Booting image at bf020000 ...
Uncompressing Kernel Image ... OK

Starting kernel ...

Linux version 2.6.15--LSDK-6.1.1.40 (zhongjin@rd3linux.tplink) (gcc version 3.4.4) #1 Tue Jul 12 09:09:26 CST 2011
flash_size passed from bootloader = 8
CPU revision is: 00019374
Determined physical RAM map:
memory: 02000000 @ 00000000 (usable)
User-defined physical RAM map:
memory: 02000000 @ 00000000 (usable)
Built 1 zonelists
Kernel command line: console=ttyS0,115200 root=/dev/mtdblock2 rootfstype=squashfs init=/sbin/init mtdparts=ar7100-nor0:128k(u-boot),1024k(kernel),2816k(rootfs),64k(config),64k(art) mem=32M
Primary instruction cache 64kB, physically tagged, 4-way, linesize 32 bytes.
Primary data cache 32kB, 4-way, linesize 32 bytes.
Synthesized TLB refill handler (20 instructions).
Synthesized TLB load handler fastpath (32 instructions).
Synthesized TLB store handler fastpath (32 instructions).
Synthesized TLB modify handler fastpath (31 instructions).
Cache parity protection disabled
PID hash table entries: 256 (order: 8, 4096 bytes)
Using 200.000 MHz high precision timer.
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 30516k/32768k available (1407k kernel code, 2236k reserved, 300k data, 112k init, 0k highmem)
Mount-cache hash table entries: 512
Checking for 'wait' instruction... available.
NET: Registered protocol family 16
Jumpstart button pressed.
SCSI subsystem initialized
AR7100 GPIOC major 0
squashfs: version 3.3 (2007/10/31) Phillip Lougher
squashfs: LZMA suppport for slax.org by jro
Initializing Cryptographic API
io scheduler noop registered
io scheduler deadline registered
Serial: 8250/16550 driver $Revision: #2 $ 1 ports, IRQ sharing disabled
serial8250.0: ttyS0 at MMIO 0x0 (irq = 19) is a 16550A
RAMDISK driver initialized: 1 RAM disks of 8192K size 1024 blocksize
PPP generic driver version 2.4.2
PPPoX init, max protocols:3
NET: Registered protocol family 24
pppox protocol 0 register. max:3
cmdlinepart partition parsing not available
Searching for RedBoot partition table
5 RedBoot partitions found on MTD device ar7100-nor0
Creating 5 MTD partitions on "ar7100-nor0":
0x00000000-0x00020000 : "boot"
0x00020000-0x00120000 : "kernel"
0x00120000-0x007e0000 : "rootfs"
0x007e0000-0x007f0000 : "config"
0x007f0000-0x00800000 : "art"
->Oops: flash id 0x10216 .
NET: Registered protocol family 2
IP route cache hash table entries: 512 (order: -1, 2048 bytes)
TCP established hash table entries: 2048 (order: 1, 8192 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP reno registered
TCP bic registered
NET: Registered protocol family 1
NET: Registered protocol family 17
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
ar7100wdt_init: Registering WDT success
VFS: Mounted root (squashfs filesystem) readonly.
Freeing unused kernel memory: 112k freed
init started: BusyBox v1.01 (2011.07.12-01:12+0000) multi-call binary
Algorithmics/MIPS FPU Emulator v1.5
This board use 2.6.15
ip_tables: (C) 2000-2002 Netfilter core team
ip_conntrack version 2.4 (256 buckets, 5120 max) - 244 bytes per conntrack
ip_conntrack_pptp version 3.1 loaded
insmod: cannot open module `/lib/modules/2.6.15/kernel/flashid.ko': No such file or directory
pppox protocol 1 register. max:3
PPPoL2TP kernel driver, V0.17. fixed many bug. drop rcv pkts and xmit pkts while no buffer, use pass time HZ/4.only drop ip pkt. no printk. xl2tpd 15 retries xmit. 08.20
PPTP driver version 0.8.3
pppox protocol 2 register. max:3
insmod: cannot open module `/lib/modules/2.6.15/kernel/harmony.ko': No such file or directory
insmod: cannot open module `/lib/modules/2.6.15/kernel/cdc-acm.ko': No such file or directory
Now flash open!
Now flash open!
Now flash open!
Now flash open!
Now flash open!
Erase from 0X7E0000 to 0X7ECBD8:.
Program from 0X7E0000 to 0X7ECBD8:
write successfully
Now flash open!
Erase from 0X7E0000 to 0X7ECBD8:.
Program from 0X7E0000 to 0X7ECBD8:
write successfully

(none) mips #1 Tue Jul 12 09:09:26 CST 2011 (none)
(none) login: Realtek switch id is: 0x0
AG7100: Length per segment 1536
AG7100: Max segments per packet 1
AG7100: Max tx descriptor count 40
AG7100: Max rx descriptor count 252
AG7100: fifo cfg 3 00780008
chip ID is 0x00005937
rtl8368s_getAsicPHYRegs(0, 1, 22, &data) return is 0, data is 0x00001000
++ PVID: 0x00000001, bitmap: 0x00000021
++ PVID: 0x00000003, bitmap: 0x0000003e
++ PVID: 0x00000005, bitmap: 0x0000003e
++ PVID: 0x00000007, bitmap: 0x0000003e
++ PVID: 0x00000009, bitmap: 0x0000003e
vtable vid: 0x00000002, bitmap 0x00000022
vtable vid: 0x00000004, bitmap 0x00000024
vtable vid: 0x00000006, bitmap 0x00000026
vtable vid: 0x00000008, bitmap 0x00000028
vtable vid: 0x0000000a, bitmap 0x0000002a
vtable vid: 0x0000000c, bitmap 0x0000002c
vtable vid: 0x0000000e, bitmap 0x0000002e
vtable vid: 0x00000010, bitmap 0x00000030
vtable vid: 0x00000012, bitmap 0x00000032
vtable vid: 0x00000014, bitmap 0x00000034
vtable vid: 0x00000016, bitmap 0x00000036
vtable vid: 0x00000018, bitmap 0x00000038
vtable vid: 0x0000001a, bitmap 0x0000003a
vtable vid: 0x0000001c, bitmap 0x0000003c
vtable vid: 0x0000001e, bitmap 0x0000003e
Writing 4
SIOCETHTOOL
bridge: can't decode speed from eth0: 0
device eth0 entered promiscuous mode
Now flash open!
Writing 4
br0: port 1(eth0) entering learning state
br0: topology change detected, propagating
br0: port 1(eth0) entering forwarding state
Ooops, static route igmp error!
tp_domain: module license 'BSD' taints kernel.
ip_nat_pptp version 3.0 loaded
ip_conntrack_rtsp v0.01 loading
ip_nat_rtsp v0.01 loading
ath_hal: 0.9.17.1 (AR5416, DEBUG, REGOPS_FUNC, WRITE_EEPROM, 11D)
wlan: 0.8.4.2 (Atheros/multi-bss)
ath_rate_atheros: Copyright (c) 2001-2005 Atheros Communications, Inc, All Rights Reserved
Ooops, static route igmp error!
ath_dev: Copyright (c) 2001-2007 Atheros Communications, Inc, All Rights Reserved
ath_ahb: 0.9.4.5 (Atheros/multi-bss)
Howl Revision ID 0xb9 <6>wifi0: Atheros AR9100 WiSoC: mem=0xb80c0000, irq=2
wlan_me: Version 0.1
Copyright (c) 2008 Atheros Communications, Inc. All Rights Reserved
wlan: mac acl policy registered

TP_Flags:6****
Ooops, static route igmp error!
Ooops, static route igmp error!
The selected channel is 1
Country ie is US
Country ie is US
maxrate = 300000
Country ie is US
br0: port 1(eth0) entering disabled state
Writing 4
br0: port 1(eth0) entering learning state
br0: topology change detected, propagating
br0: port 1(eth0) entering forwarding state
device ath0 entered promiscuous mode
br0: port 2(ath0) entering learning state
br0: topology change detected, propagating
br0: port 2(ath0) entering forwarding state
br0: port 2(ath0) entering disabled state
Country ie is US
br0: port 2(ath0) entering learning state
br0: topology change detected, propagating
br0: port 2(ath0) entering forwarding state
br0: port 2(ath0) entering disabled state

TP_Flags:6****

TP_Flags:0****
Country ie is US
br0: port 2(ath0) entering learning state
br0: topology change detected, propagating
br0: port 2(ath0) entering forwarding state
fuse init (API version 7.8)
fuse distribution version: 2.7.4
usbcore: registered new driver usbfs
usbcore: registered new driver hub
Port Status c000004
ar7100-ehci ar7100-ehci.0: ATH EHCI
ar7100-ehci ar7100-ehci.0: new USB bus registered, assigned bus number 1
ar7100-ehci ar7100-ehci.0: irq 3, io mem 0x1b000000
hcc_params addr 0xbb000108 val 0x6 hcs_params addr 0xbb000104 val 0x10011
ar7100-ehci ar7100-ehci.0: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 1 port detected
Initializing USB Mass Storage driver...
usbcore: registered new driver usb-storage
USB Mass Storage support registered.
SIOCENABLEFWD
Inteference detected
rx_clear=100, rx_frame=0, tx_frame=0
ath_bstuck_tasklet... Calling ath_internal reset
[/more]

Господа. Пытаюсь восстановить 1043nd.
Используя http://www.ebay.com/itm/PL2303HX-USB-to-TTL-Converter-Module-/270845320234?pt=LH_DefaultDomain_0&hash=item3f0fa39c2a#ht_2959wt_1163
вот такую приблуду.
Однако когда подключаю gnd, rx и tx в соответствии с указаниями (rx роутера на tx com и tx роутера на rx com) - Putty молчит.
Стоит отключиться от rx на плате роутера совсем - тут же начинается вывод в Putty, но что логично ввести скорей всего ничего не удастся.
Подскажите где ошибаюсь или в чём может быть дело?

[more] Пытаюсь восстановить TL-WR1043ND (умер после отката на родную прошивку после Gargoyle).
Заливаю wr1043nv1_en_3_13_4_up(110429).bin (7с0000)
По инструкции дохожу до последнего шага (bootm 0xbf020000) и опять наблюдаю картину с которой начал.
------------------------------------------------------------------
U-Boot 1.1.4 (Nov 30 2011 - 09:20:25)

AP83 (ar9100) U-boot 0.0.11
DRAM:
sri
32 MB
id read 0x100000ff
flash size 8MB, sector count = 128
Flash: 8 MB
Using default environment

In: serial
Out: serial
Err: serial
Net: ag7100_enet_initialize...
No valid address in Flash. Using fixed address: cfg1 0xf cfg2 0x7114
eth0: 00:03:7f:09:0b:ad
eth0 up
eth0
Autobooting in 1 seconds## Booting image at bf020000 ...
Uncompressing Kernel Image ... Error: Bad gzipped data
GUNZIP ERROR - must RESET board to recover
----------------------------------------------------------------------------

Что я делаю не так? [/more]

попробуй влить не родную прошиву

Пробовал заливать туда:
родные
wr1043nv1_en_3_13_4_up(110429).bin (7с0000)
wr1043nv1_ru_3_13_9_up(111201).bin (7e0200)
не родные
openwrt-ar71xx-tl-wr1043nd-v1-squashfs-factory.bin (7с0000)
gargoyle_1.5.3-ar71xx-tl-wr1043nd-v1-squashfs-factory.bin (7с0000)
DD-WRT пока не пробовал...


Добавлено:
[more] Вот и DD-WRT не встал...
factory-to-ddwrt.bin (7В0000)
TP-Link WR1043ND v1.1/v1.4 Firmware: Special image for initial flashing

U-Boot 1.1.4 (Nov 30 2011 - 09:20:25)

AP83 (ar9100) U-boot 0.0.11
DRAM:
sri
32 MB
id read 0x100000ff
flash size 8MB, sector count = 128
Flash: 8 MB
Using default environment

In: serial
Out: serial
Err: serial
Net: ag7100_enet_initialize...
No valid address in Flash. Using fixed address
: cfg1 0xf cfg2 0x7114
eth0: 00:03:7f:09:0b:ad
eth0 up
eth0
Autobooting in 1 secondsar7100> erase 0xbf020000+7b0000
Usage:
erase - erase FLASH memory

ar7100> tftpboot 0x81000000 7b0000.bin
dup 1 speed 1000
Using eth0 device
TFTP from server 192.168.0.5; our IP address is 192.168.0.2
Filename '7b0000.bin'.
Load address: 0x81000000
Loading: #################################################################
############################ #####################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
###############
done
Bytes transferred = 8060928 (7b0000 hex)
ar7100> cp.b 0x81000000 0xbf020000 0x7b0000
Copy to Flash... write addr: bf020000
done
ar7100> bootm 0xbf020000
## Booting image at bf020000 ...
Uncompressing Kernel Image ... Error: Bad gzipped data
GUNZIP ERROR - must RESET board to recover [/more]

erase 0xbf020000+7b0000 вот где корень зла)))))

у тебя тут нет пробелла

erase 0xbf020000 +7b0000 пробуй так




у тебя

Autobooting in 1 secondsar7100> erase 0xbf020000+7b0000
Usage:
erase - erase FLASH memory

после команды ERASE должен быть ответ

First 0x2 last 0x7d sector size 0x10000 125
Erased 124 sectors


форум надо внимательно читать






Добавлено:
люди кто прогерром эту флэшь шил?как биты защиты выставляли???????

Реанимировал! Спасибо Spider197312 за подсказку.

Я пытался прошить последнюю оф прошивку, а она весит 8 258 048 (7е0200)
в итоге получил
Autobooting in 1 secondsar7100> erase 0xbf020000 +7e0200
Error: end address (0xbf8001ff) not in flash!
Bad address format
и решил что с пробелом фигня какая-то и перестал его ставить...

Проблема решилась заливкой более старой прошивки с размером 7с0000

P.S. Шился кабелем от Nokia DKU-5
PP.S От кракозябр в PuTTY помог запуск PuTTY-portable из этого же пакета.

Whitestar13
смотри я этой прошивкой роутер бахнул 8 258 048 -до сих пор ладу не дам-так что не шей толку от неё 0

Spider197312
Я залил туда wr1043nv1_en_3_13_4_up(110429).bin,а wr1043nv1_ru_3_13_9_up(111201).bin через вебморду поставил...
У меня эта (3.13.9) в другом таком же роутере стоит (купил по случаю кончины первого), так проблем кроме зависания один раз в сутки вроде не наблюдается...

грохнул роутер
нашел кабель DKU-5 пытаюсь прошиваться - в терминале кракозябры
можно ли н разбирая кабель как нибудь его проверить

abarbarchuk
3 поста вверх прочитать голова не поднимается?
"
P.S. Шился кабелем от Nokia DKU-5
PP.S От кракозябр в PuTTY помог запуск PuTTY-portable из этого же пакета. "

Добавлено:
Cherepkov
расскажи как биты защиты выставлял при прошивке?

Биты снимать надо, а не выставлять.
По идее, они при исправной флешке подачей высокого уровня на WP снимаются.
В мануале на память, их как то еще можно выставить, но я не пробовал этого делать.

хм странно а как же без битов,а мало ли скачок в сети и всё слетит нах из этой флэши

А чему слетать?
Она как ПЗУ в общем то используется, да и для сохранения параметров.
Кстати, здесь были посты, где у человека не сохранялись параметры после перегрузки тела.
Так вот может это и есть проблема с битами или с уровнем на WP?
Ведь после чтения, все параметры в оперативке... А если не записалось в flesh, то роутер об этом и не знает.

да я уже допёр сам что дело в защите-что она запёрла флэшь на глухо и проц не может когда надо её снять,совсем не ставить биты как то не эстетично ведь изначально они есть,а как правильно поставить по даташиту я уже мозг сломал ,прогер имеет такие настройки
http://depositfiles.com/files/vdg69zdba вопрос как их выставить правильно????

Люди добрые помогите, прошил с дуру последнюю дд-врт за 12й год, в процессе пршивки что то пошло не так, толи комп подвис, толи эхплорер или сама железяка, ждал до последнего минут 20ть, в итоге перезагрузил 1043nd ну и получил кирпич, но как то наполовину. Т.е. никак не могу зайти на него по вебу причем при включении все порты работают (диоды горят и изредка мыргают) даже USB диод загорается. Я его естественно скинул сразу на дефолт методом 30,30,30 но все равно не пускает и порт не пингуется, такое ощущение что он сменил ИП по умолчанию. Пдключил по сериалу тути его сразу увидела, команда ifconfig работает другие не знаю, лузер в линексе. Собственно вопрос что можно предпренять? Как его прошить через сериал, или может есть команда чтоб поменять ип не заведомо известный. Спасибо за любой совет.

alex9137
1. Выключить питание.
2. Включить питание и несколько раз нажать кнопку QSS, пока SYS часто не замигает.
3. Зайти телнетом в роутер и выполнить команду firstboot.
4. Перезагрузить по питанию.

если не запустится вот мануал ремонта сериальным кабелем
http://depositfiles.com/files/coh2kcsap

Эту ветку форума то я всю прочел и по этому мануалу в первую очередь пробовал. После входа на роутер телнетом он мне пишет:

AP83 (ar9100) U-boot 0.0.11
DRAM:
sri
32 MB
id read 0x100000ff
flash size 8MB, sector count = 128
Flash: 8 MB
Using default environment

In: serial
Out: serial
Err: serial
Net: ag7100_enet_initialize...
No valid address in Flash. Using fixed address
: cfg1 0xf cfg2 0x7114
eth0: 00:03:7f:09:0b:ad
eth0 up
eth0
Autobooting in 1 seconds## Booting image at bf020000 ...
Uncompressing Kernel Image ... OK

Starting kernel ...



OpenWrt kernel loader for AR7XXX/AR9XXX
Copyright (C) 2011 Gabor Juhos <juhosg@openwrt.org>
Decompressing kernel... done!
Starting kernel...

[ 0.000000] Linux version 3.2.9-svn18668 (root@dd-wrt) (gcc version 4.6.3 20120201 (prerelease) (Linaro GCC 4.6-2012.02) ) #1121 Thu Mar 8 06:43:20 CET 2012
[ 0.000000] flash_size passed from bootloader = 8
[ 0.000000] bootconsole [early0] enabled
[ 0.000000] CPU revision is: 00019374 (MIPS 24Kc)

И так далее в этом же духе несколько страниц инфы. Команду tpl я не успеваю ввести, а если ее ввести после того как он выдал всю инфу, то после ввода команды он просит ввода логина и пароля, когда я их ввожу то захожу на него пробую снова ввести tpl он пишет:
root@DD-WRT:~# tpl
-sh: tpl: not found

И на комаду firstboot то же самое
root@DD-WRT:~# firstboot
-sh: firstboot: not found

Такое ощущение, что он не входит в какой то режим в котором эти команды работают.

И еще при включении на пол секунды загораются все диоды, после гаснут и срузу на одну секунду загорается QSS, и далее горит PWR и порт если в него воткнут кабель. А индикатор SYS не мыргает и соотвественно нажатие на кнопку QSS как вы писали не к чему не приводят. Ума не приложу как его оживить. Может есть команда которой при заходе на роутер через сериал, после ввода логина и пароля заставить его включить DHCP я б автоматом тогда получил бы IP и может пустил бы тогда в веб фейс. Может запутананно написал, пишите где непонятно поясню. Спасибо за любую помощь.

ну что сказать тренируйся после этого
Autobooting in 1 seconds##
вводить tpl -надо успевать-положи заранее 3 пальца двух рук на кнопки
я с поломанной рукой и то успеваю)))))

ну а если тут root@DD-WRT:~# попробывать стереть флэшь и залить по мануалу?тобишь сразу

root@DD-WRT:~#erase 0xbf020000 +7c0000
и далее ????
ну а так последняя инстанция это программатор

alex9137
Как тренировка? Прошла успешно?

Добрый день друзья, окирпичел свой 1043. Кривыми руками затер boot(так как сделал erase c 0x0). Соответственно по serial не видится, горит только pwr. Есть программатор smartprog, он поддерживает данную флеш, есть люди с "руками", чтобы выпоять память. Но вопрос что туда шить и как. Может есть хитрости по прошивки с boot. Пробовали вот эту (wr1043nv1_en_3_13_5_up_boot(111122).bin) зашить программатором результат 0.
есть эта (tlwr1043--.bin) от Cherepkov. Не знаю что делать дальше.
Подскажите, пожалуйста.

tymoon
Вот и шить tlwr1043--.bin. Есть опасения?
Проверь в любом редакторе(хоть в блокноте) как начинается прошивка (wr1043nv1_en_3_13_5_up_boot(111122).bin). Про это я писал.

00000000 01 00 00 00 54 50 2D 4C 49 4E 4B 20 54 65 63 68 TP-LINK Tech
00000010 6E 6F 6C 6F 67 69 65 73 00 00 00 00 76 65 72 2E nologies ver.
00000020 20 31 2E 30 00 00 00 00 00 00 00 00 00 00 00 00 1.0

Вот так она начинается!!!
Ребят, не шейте фигню всякую! Я дамп памяти выложил, а не прошивку.

Поясни как. Подключаем флешку к программатору делаем полный erase, льем tlwr1043--.bin(есть ли нюансы), сверяем контрольные. впаиваем обратно в роутер?!