[Thread Ufficiale] TP-Link TD-W8970v1 - Firmware OpenWRT

[Shamrogue]

Originariamente inviato da Dede371

Yes, ieri, ecco qui il commit: https://github.com/lede-project/sour...9bd64f6f0de05b

Però si sono dimenticati di mettere la dipendenza da flock su busybox o dal pacchetto flock...

[hitech95]

Definitivamente migrato su pfSense. Il W8970 fa da AP perchè il supporto su BSD del wifi fa schifo!

[avware]

Originariamente inviato da Totix92

Purtroppo non ho mai usato la jtag, c'è qualche guida da seguire?

(inizio off-topic)
Certo che esistono guide. Per prima cosa ti occorre dell'hardware: il meno costoso è formato da un vecchio cavo stampante LPT (da collegare al pc che quindi deve avere questa porta), tagliandolo e collegando alcuni pin alla piedinatura jtag che trovi sul router. Vedi qui. Oppure, in alternativa se non hai la porta LPT, puoi acquistare schede che si interfacciano via usb ed hanno sopra tutto l'occorrente, io ho questa. In entrambi i casi un software ti permette di collegarti e mandare istruzioni alla cpu per leggere e scrivere sulla memoria. Naturalmente sono aggeggi per appassionati e hobbisti, non è sufficiente una guida a far tutto ma serve una buona dose di intuito e capacità tecniche. Ad esempio potresti trovare del software che non "conosce" la cpu o lo spi e quindi devi scriverti il driver, oppure leggerti le sorgenti per individuare gli indirizzi di memoria per leggere e scrivere le memorie.
(fine off-topic)

Ho messo in stable una nuova release. Per chi fosse interessato ho iniziato a compilare come modulo (quindi non è presente nell'immagine ma solo come pacchetto da installare a mano) l'ultima versione di easy-cwmp. Il software funziona con Tiscali, ma non ha un data-model completo al punto da ottenere i dati Voip, forse anche a causa di qualche personalizzazione fatta dal provider che usa tale cwmpd. Da quel poco che ho visto comunque questi dati Voip sono statici, sto cercando di usarli all'interno di asterisk15.

[hitech95]

Originariamente inviato da avware

(inizio off-topic)
Certo che esistono guide. Per prima cosa ti occorre dell'hardware: il meno costoso è formato da un vecchio cavo stampante LPT (da collegare al pc che quindi deve avere questa porta), tagliandolo e collegando alcuni pin alla piedinatura jtag che trovi sul router. Vedi qui. Oppure, in alternativa se non hai la porta LPT, puoi acquistare schede che si interfacciano via usb ed hanno sopra tutto l'occorrente, io ho questa. In entrambi i casi un software ti permette di collegarti e mandare istruzioni alla cpu per leggere e scrivere sulla memoria. Naturalmente sono aggeggi per appassionati e hobbisti, non è sufficiente una guida a far tutto ma serve una buona dose di intuito e capacità tecniche. Ad esempio potresti trovare del software che non "conosce" la cpu o lo spi e quindi devi scriverti il driver, oppure leggerti le sorgenti per individuare gli indirizzi di memoria per leggere e scrivere le memorie.
(fine off-topic)

Ho messo in stable una nuova release. Per chi fosse interessato ho iniziato a compilare come modulo (quindi non è presente nell'immagine ma solo come pacchetto da installare a mano) l'ultima versione di easy-cwmp. Il software funziona con Tiscali, ma non ha un data-model completo al punto da ottenere i dati Voip, forse anche a causa di qualche personalizzazione fatta dal provider che usa tale cwmpd. Da quel poco che ho visto comunque questi dati Voip sono statici, sto cercando di usarli all'interno di asterisk15.

E più semplice usare una clamp soic.... che la jtag

[strassada]

avete qualche notizia sull'integrazione dei vrx serie 300 e 500 (penso che sia presto) e grx serie 350/550, nonchè le wireless wav500? in cina hanno raccattato gli UGW 7.2 presenti nei sorgenti di un router cinese (netcore/netis) e mi pare stiano integrando qualcosa nel Phicomm K3C (sempre solo router) UGW 7.1.x.

[SecurityResearch]

ciao, ho un problema con questo router/modem.
Ovviamente sto cercando di installarci lede, ne ho provate diverse.. non so se volete sapere tutti i vari tentativi o passo direttamente al problema. Passo direttamente al problema.
Ho attaccato la seriale al pcb, accendo il router e vedo i vari log di boot. Premendo "t" non riesco ad entrare nel prompt di uboot. Come se non gli arrivasse l'input. Ho abilitato l'echo su minicom quindi vedo l'input ma non mi ritorna nulla. Ad un certo punto mi dice anche una cosa tipo "press enter to activate this console" batto enter e niente. In pratica termina il boot e nulla. Ho provato a testa il cavo usb ttl anche se è nuovo. Ossia ho collegato il tx e l'rx del cavo per vedere se mi ritornava indietro qualcosa e funziona perfettamente. Ho disabilitato il "software flow control" su minicom ma niente. Ho anche provato a dargli come input "tpl" proprio all'inzio del boot cioè quando parte uboot ma niente.
L'unico dubbio è che sia saldato male il connettore. A voi vengono in mente altre idee ?


P.S. ah ovviamente sono arrivato alla seriale perchè la web gui non va, quello OEM accetta solo roba firmata, e anche l'hack del SSID con telnetd non mi ha funzionato..

[avware]

Originariamente inviato da strassada

avete qualche notizia sull'integrazione dei vrx serie 300 e 500 (penso che sia presto) e grx serie 350/550, nonchè le wireless wav500? in cina hanno raccattato gli UGW 7.2 presenti nei sorgenti di un router cinese (netcore/netys) e mi pare stiano integrando qualcosa nel Phicomm K3C (sempre solo router) UGW 7.1.x.

I lavori sul grx350 sono fermi, sul forum Lede c'è un thread relativo al D7800 ma non vi è risposta da Novembre. Il problema sembra sia l'assenza delle sorgenti di alcuni moduli del kernel. Tutto tace riguardo il grx550.

Originariamente inviato da SecurityResearch

ciao, ho un problema con questo router/modem.
Ovviamente sto cercando di installarci lede, ne ho provate diverse.. non so se volete sapere tutti i vari tentativi o passo direttamente al problema. Passo direttamente al problema.
Ho attaccato la seriale al pcb, accendo il router e vedo i vari log di boot. Premendo "t" non riesco ad entrare nel prompt di uboot. Come se non gli arrivasse l'input. Ho abilitato l'echo su minicom quindi vedo l'input ma non mi ritorna nulla. Ad un certo punto mi dice anche una cosa tipo "press enter to activate this console" batto enter e niente. In pratica termina il boot e nulla. Ho provato a testa il cavo usb ttl anche se è nuovo. Ossia ho collegato il tx e l'rx del cavo per vedere se mi ritornava indietro qualcosa e funziona perfettamente. Ho disabilitato il "software flow control" su minicom ma niente. Ho anche provato a dargli come input "tpl" proprio all'inzio del boot cioè quando parte uboot ma niente.
L'unico dubbio è che sia saldato male il connettore. A voi vengono in mente altre idee ?


P.S. ah ovviamente sono arrivato alla seriale perchè la web gui non va, quello OEM accetta solo roba firmata, e anche l'hack del SSID con telnetd non mi ha funzionato..

Verifica il pin di massa. Dato che spesso contiene materiale che impedisce una corretta saldatura del pin puoi usare come massa qualsiasi parte scoperta del pcb (es. esterno della porta usb) oppure grattare una parte di pcb in modo da scoprirla.

[SecurityResearch]

uhmm ok, provo subito.. si in effetti per fondere il buco della massa ci ho messo moltissimo tempo.. rispetto al tx e al rx. Ora provo, ti faccio sapere entro pochi minuti.

[SecurityResearch]

nulla, la massa è collegata correttamente infatti se la scollego vedo esclusivamente caratteri non leggibili... sia a router spento che acceso. Se la collego al metallo funziona tutto correttamente ossia niente output a router spento e i log di boot a router acceso.
Quindi non è la massa.

- C'è modo di verificare se funziona il pin di input ? non dico il cavo... dico proprio il pin sul pcb
- altra domanda, è possibile secondo te via software disabilitare quel pin ? cioè mettiamo un hacker che ha bucato il router e non vuole che aggiorno il fimrware... in teoria potrebbe disabilitare quel pin ? parlo di qualcuno veramente skillato..

[Shamrogue]

Sul forum di Lede c'è un metodo per fare la prima installazione con seriale senza saldare:
https://forum.lede-project.org/t/how...a-bthh5a/10529

In pratica si usano dei foglietti di stagnola

I dettagli con foto sono nel PDF linkato nel forum stesso:
https://drive.google.com/uc?export=d...ogk-adjpkZx9ij

[avware]

Originariamente inviato da SecurityResearch

- C'è modo di verificare se funziona il pin di input ? non dico il cavo... dico proprio il pin sul pcb

Non credo, puoi leggere un voltaggio in uscita (sulla tx), in input al limite solo qualche oscillazione.

Originariamente inviato da SecurityResearch

- altra domanda, è possibile secondo te via software disabilitare quel pin ? cioè mettiamo un hacker che ha bucato il router e non vuole che aggiorno il fimrware... in teoria potrebbe disabilitare quel pin ? parlo di qualcuno veramente skillato..

Non è tanto l'hacker a fare ciò quanto chi sviluppa il bootloader. Spesso i vendor disabilitano lo stdin sul bootloader per evitare che qualche curioso ci interagisca, soprattutto perché è un software stabile al punto da non doverlo praticamente mai aggiornare. Riesci a copiare&incollare velocemente la fase di boot in modo da analizzare la versione di u-boot che hai installata nel router ?

[Shamrogue]

Sapete se c'è un pacchetto per luci per fare i grafici del SNR?
Ho visto che in passato se ne era parlato in questo thread, ma poi credo non sia stato fatto.
Raccogliere i dati è semplice, poi si deve fatto il grafo con rrdtool e inserirlo in una pagina luci.

[SecurityResearch]

ciao, se a qualcuno interessa questo è il mio bootlog

[Odak]

Ciao a tutti,
mi potreste segnalare una guida aggiornata per il flash di openwrt a partire dal fw originale? E' possibile procedere all'update dall'interfaccia web del router?

[Shamrogue]

Originariamente inviato da Odak

Ciao a tutti,
mi potreste segnalare una guida aggiornata per il flash di openwrt a partire dal fw originale? E' possibile procedere all'update dall'interfaccia web del router?

Ti riferisci al w8970 o all'HH5A?
In entrambi i casi l'update non si può fare da interfaccia web, a meno che tu non abbia un w8970 con un fw originale vecchio.
Per il w8970 però c'è un metodo per passare a openwrt senza usare il cavo seriale.
Trovi tutte le info qui: https://wiki.openwrt.org/toh/tp-link/td-w8970

Per quanto riguarda l'HH5A è necessario usare il cavo, trovi la guida qui: https://openwrt.ebilan.co.uk/viewtopic.php?f=7&t=266

[Odak]

Originariamente inviato da Shamrogue

Ti riferisci al w8970 o all'HH5A?
In entrambi i casi l'update non si può fare da interfaccia web, a meno che tu non abbia un w8970 con un fw originale vecchio.
Per il w8970 però c'è un metodo per passare a openwrt senza usare il cavo seriale.
Trovi tutte le info qui: https://wiki.openwrt.org/toh/tp-link/td-w8970

Per quanto riguarda l'HH5A è necessario usare il cavo, trovi la guida qui: https://openwrt.ebilan.co.uk/viewtopic.php?f=7&t=266

Ciao, grazie delle risposte. Parlo del 8970 v1.2, non so ancora la versione FW, l'ho appena ricevuto in sostituzione da TP-LINK. Per il trick della wifi, una volta aperta la connessione telnet, seguo i passi della sezione 'Installation using serial'?

[Shamrogue]

Originariamente inviato da Odak

Ciao, grazie delle risposte. Parlo del 8970 v1.2, non so ancora la versione FW, l'ho appena ricevuto in sostituzione da TP-LINK. Per il trick della wifi, una volta aperta la connessione telnet, seguo i passi della sezione 'Installation using serial'?

Io ho usato il cavo a suo tempo (non è difficile sull'8970), quindi nel dettaglio non so.

[Odak]

Originariamente inviato da Shamrogue

Io ho usato il cavo a suo tempo (non è difficile sull'8970), quindi nel dettaglio non so.

Ok, ho acquistato un USB-TTL (PL2303), appena arriva mi metto a lavoro. La guida di OpenWRT si riferisce alla versione 15.05: se volessi installare la 17.01.x cambia qualcosa?

[Shamrogue]

Originariamente inviato da Odak

Ok, ho acquistato un USB-TTL (PL2303), appena arriva mi metto a lavoro. La guida di OpenWRT si riferisce alla versione 15.05: se volessi installare la 17.01.x cambia qualcosa?

Penso vada bene lo stesso, ma se vuoi andare sul sicuro installa la 15.05 e poi fai l'upgrade alla 17.01, tanto a fare l'upgrade ci mette qualche minuto

[xsiriusx]

Ragazzi dopo decine di compilazioni dopo due anni finisce il mio sviluppo di lede con questo router poiché sono stato raggiunto dalla fibra. Se qualcuno fosse interessato il mio W8970 overcloccato e con openwrt già installato è in venditaqui nel mercatino.