Autor Tema: Openwrt sercomm Vox 2.5? (Leído 52710 veces)

mega-samu · « **en:** 28-01-2017, 17:13 (Sábado) »

Hola, me gustaria saber si alguno a intentado meter OpenWRT a este router de vodafone(Vodafone Avanzado/Sercomm Vox2.5)? Espero que no os moleste la pregunta. Gracias por adelantado.

Esto son los datos que ido obteniendo abriendo el router y buscando por distintas fuentes de internet.
Datos:
Nand: ESMT F59L2G81A ( 256 MiB )
Ram: Etrontech EM6GC16EWXD-15H ( 128MiB )
SOC: Broadcom BCM63168
CPU: BMIPS4350 V8.0 / 400 MHz
Wifi: 2,4Ghz BCM63168 (in SoC) y el de 5Ghz BCM4360
Ethernet: Broadcom BCM53124S
USB: 2xUSB2.0

Edit: Creeis que este puede ser el puerto serial (el que tiene el circulo rojo):
http://i64.tinypic.com/2dsec2d.jpg

Edit (14/3/17): Bueno Taker__ ha obtenido acceso mediante el puerto serial, obteniendo informacion sobre el arranque.
https://foro.seguridadwireless.net/openwrt/openwrt-sercomm-vox-2-5/msg353739/#msg353739

Edit(19/5/17): Buscando informacion existen 3 tipos de variantes de este router por diferentes fabricantes: ADB, SERCOMM y Huawei: http://i68.tinypic.com/2s1189s.jpg
Aunque los tres modelos tienen el mismo hardware o semejante por la infomacion que se puede obtener en la pagina de Openwrt(y no, no tenemos openwrt ni lede por ahora): https://wiki.openwrt.org/inbox/vodafone/vodafone_station_revolution

Edit (19/5/17) Tambien vodafone ha liberado el codigo fuente del firmware 5.4.8.1.287.1.81.1.18.2.1 del huawei:
https://mega.nz/#!4yYSybZD!_mEoQalsgvYXnUyuoEBasY_evmMRWaeyz0BpBRhNOqw

Aqui dejo la fuente de donde encontrado el codigo fuente, por si sirve de ayuda: http://www.hwupgrade.it/forum/showthread.php?t=2729821

Edit (25/5/17): Kisumu a solicitado vodafone el firmware y el codigo de fuente de nuestro sercomm vox 2.5

Edit(16/6/17): Pteridium ha obtenido informacion interesante como la wiki del router (Vodafone Station Revolution): https://wiki.openwrt.org/inbox/vodafone/vodafone_station_revolution
También cree que puede obtener acceso al bootloader desde la NAND,para mas informacion leed su mensaje:
https://foro.seguridadwireless.net/openwrt/openwrt-sercomm-vox-2-5/msg356817/#msg356817

danitool · « **Respuesta #1 en:** 28-01-2017, 18:17 (Sábado) »

http://oi64.tinypic.com/2dsec2d.jpg

Sí, tiene toda la pinta de ser el puerto serie. Diría que el pin cuadrado es GND y los dos siguientes TX y RX

mega-samu · « **Respuesta #2 en:** 28-01-2017, 18:27 (Sábado) »

Cita de: danitool en 28-01-2017, 18:17 (Sábado)

http://oi64.tinypic.com/2dsec2d.jpg

Sí, tiene toda la pinta de ser el puerto serie. Diría que el pin cuadrado es GND y los dos siguientes TX y RX

Ok gracias, he encontrado este esquema del puerto serial de otro sercomm: https://wiki.openwrt.org/_media/media/sercom/shg1500_serial.jpg?w=400&h=300&tok=d88d20

Asi que tiene pinta de que es eso. Otra pregunta, solo tendria que soldar unos pines y conectarlos por un USB TTL no?

danitool · « **Respuesta #3 en:** 28-01-2017, 21:08 (Sábado) »

Sí, solo necesitas eso y cualquier software de consola serie para interactuar con el router, como putty, teraterm o cualquier otro. Para más dudas échale un ojo a este excelente tutorial

https://foro.seguridadwireless.net/openwrt/(tutorial)-puerto-serie-como-acceder/

mega-samu · « **Respuesta #4 en:** 03-02-2017, 18:48 (Viernes) »

Bueno ya he intentado conectar por serial y... Pantallazo azul. Maldita vida (por no decir otra cosa xD) Así que no me la voy a volver a jugar a ver si voy a quemar el portátil.

Bueno al tema he quitado el disipador al procesador y tiene broadcomm 63168. Si sirve de ayuda.

incre77 · « **Respuesta #5 en:** 13-02-2017, 21:20 (Lunes) »

Ey buenas, me interesa el tema.
Buscando otras referencias encontre este wiki deu n router parecido de la misma marca.
https://wiki.openwrt.org/toh/sercom/shg1500
aqui hay una foto donde indica donde estan los rx y tx (no me pareceria relevante si las dos conexiones no se llamasen igual, j302)
https://wiki.openwrt.org/_detail/media/sercom/shg1500_serial.jpg?id=toh%3Asercom%3Ashg1500

en fin, seguire este hilo.

kokerecio · « **Respuesta #6 en:** 21-02-2017, 01:29 (Martes) »

Hola,

Yo también estoy interesado en instalar OpenWrt en este Router.

Mi objetivo es hacer llegar acceso la red/Internet al router vía Wifi para que este actúe como puente, dando acceso a los periféricos que se conecten por LAN (por ahora).

Soy nuevo en este tipo de operaciones aún que ya instalé OpenWrt en el huawei hg556a y conseguí que funcionara en modo relayed, pero necesito más potencia Wifi y quiero aprovechar este Router.

Acabo de comprar en Amazon un SODIAL(R) PL2303HX USB Para módulo adaptador RS232 TTL Auto Converter para Arduino W por 1,71 € Cuando me llegue empiezo con las pruebas de conexión al Vox 2.5.

Una vez conectado necesitaré un poco de ayuda porque nunca he accedido por serial a un Router.

A ver si tengo suerte y gracias de antemano.

kokerecio · « **Respuesta #7 en:** 28-02-2017, 23:04 (Martes) »

Ya me ha llegado el USB TTL.

Para conectar el USB a la placa he soldado unos pines (40 pines, 0,50 €) a los bornes que indica @incre77 en el post anterior. Para la soldadura hay que usar un soldador de una potencia reducida para no quemar los circuitos, pero en mi caso usé el que tenía en casa que no tengo ni idea de los Watts que tiene. Eso sí, he tenido que comprar Flux (4 €) para soldar cómodamente porque sino se quedaba todo pegado y costaba demasiado.

He comprobado que el router sigue funcionando correctamente.

Para que mi Windows 7 detecte el USB TTL he tenido que instalar el driver. Os dejo el link: http://www.prolific.com.tw/US/ShowProduct.aspx?p_id=225&pcid=41

En el listado de dispositivos del PC me indica que el USB está en el COM6.

He conectado los bornes del USB a los pines con la lógica que indica en la web de OpenWrt. https://wiki.openwrt.org/doc/hardware/port.serial.cables#usb_to_rs232_ttl_converter_module
Router Converter module
GND GND
TXD RXD
RXD TXD

He configurado Putty para conectar al router de la siguiente manera:

Pero el resultado de la conexión por Putty es pantalla en negro. Mismo comportamiento como si no contactara los bornes al router.

He probado de girar la direccion de los cables, pero el resultado ha sido el mismo.
Router Converter module
GND GND
TXD TXD
RXD RXD

Por hoy ya he probado suficiente, otro dia me peleo un poco màs. Si veis que estoy haciendo algo mal o tiene ideas de que puede fallar, no dudeis en escribir

(perdón por el tamaño de las imágenes, aún no controlo el post de mensajes)

Tki2000 · « **Respuesta #8 en:** 01-03-2017, 16:18 (Miércoles) »

@kokerecio, dudo que la velocidad sea 9600. Prueba con 115200, y si no, la mitad de eso. Pocos routers tienen velocidades por el puerto serie distintas a esas.
Tampoco he probado la efectividad de PuTTy para conexiones serie. Donde se ponga el hyperterminal... (Craso error haberlo eliminado de Windows)

kokerecio · « **Respuesta #9 en:** 01-03-2017, 22:59 (Miércoles) »

He intentado de nuevo con las conexiones giradas (RXD-TXD) y sin girar (RXD-RXD) y con las 2 velocidades que me comentas, 115200 y 57600 pero la respuesta es la misma.

A ver si este fin de semana puedo soldar el pin que falta y pruebo las distintas combinaciones posibles. Crucemos los dedos...

Tki2000 · « **Respuesta #10 en:** 02-03-2017, 12:59 (Jueves) »

Cita de: kokerecio en 01-03-2017, 22:59 (Miércoles)

He intentado de nuevo con las conexiones giradas (RXD-TXD) y sin girar (RXD-RXD) y con las 2 velocidades que me comentas, 115200 y 57600 pero la respuesta es la misma.

A ver si este fin de semana puedo soldar el pin que falta y pruebo las distintas combinaciones posibles. Crucemos los dedos...

Debes conectar también el GND, si no, no funcionará. El que NO DEBES CONECTAR es el VCC.

También puede ser que los pines no estén bien soldados y no hagan contacto en la placa.

danitool · « **Respuesta #11 en:** 02-03-2017, 15:34 (Jueves) »

A veces también ocurre que, los pines en la placa del router no están conectados porque falta alguna resistencia normalmente cerca de los mismos. Es poco común de todas formas, pero a tener en cuenta.

Taker__ · « **Respuesta #12 en:** 02-03-2017, 20:20 (Jueves) »

Hola,buenas.

Yo he probado a conectar y me conecta a la primera mi serial-usb.
Los pines correctos son GND-TX-libre-RX (GND es el cuadrado sin apenas estaño) .
[spoiler]
HELO
CPUI
L1CI
HELO
CPUI
L1CI
DRAM
----
PHYS
STRF
400H
PHYE
DDR3
SIZ4
SIZ3
SIZ2
DINT
USYN
LSYN
MFAS
LMBE
RACE
PASS
----
ZBSS
CODE
DATA
L12F
MAIN
RO08
SUN2
find
flag
find
flag
SUN6
000
000
001
001
RAM2
NAN3
RFS0
NAN5

CFE version 1.0.38-114.185 for BCM963268 (32bit,SP,BE)
Build Date: Fri Sep 18 16:13:20 CST 2015 (jeremy@localhost)
Copyright (C) 2000-2011 Broadcom Corporation.

NAND flash device: name , id 0xc2da block 128KB size 262144KB
External switch id = 53125
Chip ID: BCM63168D0, MIPS: 400MHz, DDR: 400MHz, Bus: 200MHz
Main Thread: TP0
Memory Test Passed
Total Memory: 134217728 bytes (128MB)
Boot Address: 0xb8000000

find flag begin read flash map
Board IP address : 192.168.1.1:ffffff00
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 1
Board Id (0-26) : 963168MBV3
Number of MAC Addresses (1-32) : 12
Base MAC Address : e0:60:66:79:75:5e
PSI Size (1-64) KBytes : 24
Enable Backup PSI [0|1] : 0
System Log Size (0-256) KBytes : 0
Auxillary File System Size Percent: 0
Main Thread Number [0|1] : 0
Voice Board Configuration (0-9) : LE9672_ZSI

*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 0

***************************************************
   Sercomm Boot Version 1.0.2.0

***************************************************
Entering Firmware : Everything is OK.
begin check sum
safe value is 255
check sum ok
Booting from BackUp image (0xbb720000) ...
Correctable ECC Error detected: addr=0x03850600, intrCtrl=0x00000090, accessCtrl=0xF7FF1010
Correctable ECC Error detected: addr=0x0388ba00, intrCtrl=0x00000090, accessCtrl=0xF7FF1010
Correctable ECC Error detected: addr=0x0388ce00, intrCtrl=0x00000090, accessCtrl=0xF7FF1010
Decompression OK!
Entry at 0x803e1e40
Closing network.
Disabling Switch ports.
Flushing Receive Buffers...
0 buffers found.
Closing DMA Channels.
Starting program at 0x803e1e40
Linux version 2.6.30 (sharon@ubuntu) (gcc version 4.4.2 (Buildroot 2010.02-git) ) #3 SMP PREEMPT Tue Feb 23 10:34:27 CST 2016
BCM Flash API. Flash device is not found.
963168MBV3 prom init
CPU revision is: 0002a080 (Broadcom4350)
DSL SDRAM reserved: 0x132000
Determined physical RAM map:
memory: 07ece000 @ 00000000 (usable)
Zone PFN ranges:
  DMA 0x00000000 -> 0x00001000
  Normal 0x00001000 -> 0x00007ece
Movable zone start PFN for each node
early_node_map[1] active PFN ranges
   0: 0x00000000 -> 0x00007ece
On node 0 totalpages: 32462
free_area_init_node: node 0, pgdat 804dde70, node_mem_map 81000000
  DMA zone: 32 pages used for memmap
  DMA zone: 0 pages reserved
  DMA zone: 4064 pages, LIFO batch:0
  Normal zone: 222 pages used for memmap
  Normal zone: 28144 pages, LIFO batch:7
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 32208
Kernel command line: root=mtd:rootfs rw rootfstype=jffs2 console=ttyS0,115200
wait instruction: enabled
Primary instruction cache 64kB, VIPT, 4-way, linesize 16 bytes.
Primary data cache 32kB, 2-way, VIPT, cache aliases, linesize 16 bytes
NR_IRQS:128
PID hash table entries: 512 (order: 9, 2048 bytes)
console [ttyS0] enabled
Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
Allocating memory for DSP module core and initialization code
Allocated DSP module memory - CORE=0x0 SIZE=0, INIT=0x0 SIZE=0
Memory: 123032k/129848k available (3945k kernel code, 6644k reserved, 992k data, 168k init, 0k highmem)
Calibrating delay loop... 398.33 BogoMIPS (lpj=199168)
Mount-cache hash table entries: 512
--Kernel Config--
  SMP=1
  PREEMPT=1
  DEBUG_SPINLOCK=0
  DEBUG_MUTEXES=0
Broadcom Logger v0.1 Feb 23 2016 09:51:00
CPU revision is: 0002a080 (Broadcom4350)
Primary instruction cache 64kB, VIPT, 4-way, linesize 16 bytes.
Primary data cache 32kB, 2-way, VIPT, cache aliases, linesize 16 bytes
Calibrating delay loop... 402.43 BogoMIPS (lpj=201216)
Brought up 2 CPUs
CPU0 attaching sched-domain:
domain 0: span 0-1 level CPU
  groups: 0 1
CPU1 attaching sched-domain:
domain 0: span 0-1 level CPU
  groups: 1 0
net_namespace: 1140 bytes
NET: Registered protocol family 16
Total Flash size: 0K with -1 sectors
Internal 1P2 VREG will be shutdown if unused...Unused, turn it off (00008d6f-00008d79=-10<300)
registering PCI controller with io_map_base unset
registering PCI controller with io_map_base unset
bio: create slab <bio-0> at 0
SCSI subsystem initialized
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
pci 0000:00:00.0: reg 10 32bit mmio: [0x10004000-0x10005fff]
pci 0000:00:00.0: supports D1 D2
pci 0000:00:00.0: PME# supported from D0 D3hot D3cold
pci 0000:00:00.0: PME# disabled
pci 0000:00:09.0: reg 10 32bit mmio: [0x10002600-0x100026ff]
pci 0000:00:0a.0: reg 10 32bit mmio: [0x10002500-0x100025ff]
pci 0000:01:00.0: PME# supported from D0 D3hot
pci 0000:01:00.0: PME# disabled
pci 0000:02:00.0: reg 10 64bit mmio: [0x000000-0x007fff]
pci 0000:02:00.0: supports D1 D2
pci 0000:01:00.0: PCI bridge, secondary bus 0000:02
pci 0000:01:00.0: IO window: disabled
pci 0000:01:00.0: MEM window: 0x11000000-0x110fffff
pci 0000:01:00.0: PREFETCH window: disabled
PCI: Enabling device 0000:01:00.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:01:00.0 to 64
skbFreeTask created successfully
BLOG v3.0 Initialized
BLOG Rule v1.0 Initialized
Broadcom IQoS v0.1 Feb 23 2016 10:02:00 initialized
Broadcom GBPM v0.1 Feb 23 2016 10:02:01 initialized
NET: Registered protocol family 8
NET: Registered protocol family 20
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 4096 (order: 3, 32768 bytes)
TCP bind hash table entries: 4096 (order: 3, 32768 bytes)
TCP: Hash tables configured (established 4096 bind 4096)
TCP reno registered
NET: Registered protocol family 1
NTFS driver 2.1.29 [Flags: R/W].
JFFS2 version 2.2. (NAND) c 2001-2006 Red Hat, Inc.
fuse init (API version 7.11)
msgmni has been set to 240
io scheduler noop registered (default)
PCI: Setting latency timer of device 0000:01:00.0 to 64
Driver 'sd' needs updating - please use bus_type methods
PPP generic driver version 2.4.2
PPP Deflate Compression module registered
PPP BSD Compression module registered
NET: Registered protocol family 24
bcm963xx_mtd driver v2.0
Failed to read image tag from flash
Broadcom DSL NAND controller (BrcmNand Controller)
-->brcmnand_scan: CS=0, numchips=1, csi=0
mtd->oobsize=0, mtd->eccOobSize=0
NAND_CS_NAND_XOR=00000000
Disabling XOR on CS#0
brcmnand_scan: Calling brcmnand_probe for CS=0
B4: NandSelect=40000001, nandConfig=16152300, chipSelect=0
brcmnand_read_id: CS0: dev_id=c2da9095
After: NandSelect=40000001, nandConfig=16152300
DevId c2da9095 may not be supported. Will use config info
Spare Area Size = 16B/512B
Block size=00020000, erase shift=17
NAND Config: Reg=16152300, chipSize=256 MB, blockSize=128K, erase_shift=11
busWidth=1, pageSize=2048B, page_shift=11, page_mask=000007ff
timing1 not adjusted: 6574845b
timing2 not adjusted: 00001e96
brcmnand_adjust_acccontrol: gAccControl[CS=0]=00000000, ACC=f7ff1010
ECC level changed to 15
OOB size changed to 16
BrcmNAND mfg 0 0 UNSUPPORTED NAND CHIP 256MB on CS0

Found NAND on CS0: ACC=f7ff1010, cfg=16152300, flashId=c2da9095, tim1=6574845b, tim2=00001e96
BrcmNAND version = 0x0400 256MB @00000000
brcmnand_scan: Done brcmnand_probe
brcmnand_scan: B4 nand_select = 40000001
brcmnand_scan: After nand_select = 40000001
100 CS=0, chip->ctrl->CS[0]=0
ECC level 15, threshold at 1 bits
reqEccLevel=0, eccLevel=15
190 eccLevel=15, chip->ecclevel=15, acc=f7ff1010
brcmnand_scan 10
200 CS=0, chip->ctrl->CS[0]=0
200 chip->ecclevel=15, acc=f7ff1010
page_shift=11, bbt_erase_shift=17, chip_shift=28, phys_erase_shift=17
brcmnand_scan 220
Brcm NAND controller version = 4.0 NAND flash size 256MB @10000000
brcmnand_scan 230
brcmnand_scan 40, mtd->oobsize=64, chip->ecclayout=00000000
brcmnand_scan 42, mtd->oobsize=64, chip->ecclevel=15, isMLC=0, chip->cellinfo=0
ECC layout=brcmnand_oob_bch4_4k
brcmnand_scan: mtd->oobsize=64
brcmnand_scan: oobavail=50, eccsize=512, writesize=2048
brcmnand_scan, eccsize=512, writesize=2048, eccsteps=4, ecclevel=15, eccbytes=3
300 CS=0, chip->ctrl->CS[0]=0
500 chip=87ab9190, CS=0, chip->ctrl->CS[0]=0
-->brcmnand_default_bbt
brcmnand_default_bbt: bbt_td = bbt_main_descr
Bad block table Bbt0 found at page 0001ffc0, version 0x01 for chip on CS0
Bad block table 1tbB found at page 0001ff80, version 0x01 for chip on CS0
brcmnand_scan 99
ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
PCI: Enabling device 0000:00:0a.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:00:0a.0 to 64
ehci_hcd 0000:00:0a.0: EHCI Host Controller
ehci_hcd 0000:00:0a.0: new USB bus registered, assigned bus number 1
ehci_hcd 0000:00:0a.0: Enabling legacy PCI PM
ehci_hcd 0000:00:0a.0: irq 18, io mem 0x10002500
ehci_hcd 0000:00:0a.0: USB f.f started, EHCI 1.00
usb usb1: configuration #1 chosen from 1 choice
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 2 ports detected
ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
PCI: Enabling device 0000:00:09.0 (0000 -> 0002)
PCI: Setting latency timer of device 0000:00:09.0 to 64
ohci_hcd 0000:00:09.0: OHCI Host Controller
ohci_hcd 0000:00:09.0: new USB bus registered, assigned bus number 2
ohci_hcd 0000:00:09.0: irq 17, io mem 0x10002600
usb usb2: configuration #1 chosen from 1 choice
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 2 ports detected
usbcore: registered new interface driver usblp
Initializing USB Mass Storage driver...
usbcore: registered new interface driver usb-storage
USB Mass Storage support registered.
brcmboard: brcm_board_init entry
Serial: BCM63XX driver $Revision: 3.00 $
Magic SysRq enabled (type ^ h for list of supported commands)
ttyS0 at MMIO 0xb0000180 (irq = 13) is a BCM63XX
ttyS1 at MMIO 0xb00001a0 (irq = 42) is a BCM63XX
Total # RxBds=1448
bcmPktDmaBds_init: Broadcom Packet DMA BDs initialized

bcmPktDma_init: Broadcom Packet DMA Library initialized
bcmxtmrt: Broadcom BCM3168D0 ATM/PTM Network Device v0.4 Feb 23 2016 10:01:03
p8021ag: p8021ag_init entry
IPSEC SPU: SUCCEEDED
GACT probability NOT on
Mirror/redirect action on
u32 classifier
   input device check on
   Actions configured
Netfilter messages via NETLINK v0.30.
nf_conntrack version 0.5.0 (2028 buckets, 8112 max)
GRE over IPv4 tunneling driver
nf_nat_pt: no ports specified
ip_tables: (C) 2000-2006 Netfilter Core Team
TCP cubic registered
Initializing XFRM netlink socket
NET: Registered protocol family 10
lo: Disabled Privacy Extensions
ip6_tables: (C) 2000-2006 Netfilter Core Team
IPv6 over IPv4 tunneling driver
sit0: Disabled Privacy Extensions
NET: Registered protocol family 17
NET: Registered protocol family 15
Initializing MCPD Module
Ebtables v2.0 registered
ebt_time registered
ebt_tcpmss registered
ebt_ftos registered
ebt_wmm_mark registered
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03850600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:0388ba00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:0388ce00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9c000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9d000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03c19c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03c21800
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d35000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03e29c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04107c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04135800
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04169a00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04182000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:041a0600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:041a0600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04260000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:042e5400
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04302000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:0445dc00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:046c7600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:0492be00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:049efe00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04ac1e00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04b38a00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04b39a00
VFS: Mounted root (jffs2 filesystem) readonly on device 31:7.
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:057e8000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:058c3000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:059aee00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:05a25200
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:05af3400
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:05b32600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:05c02e00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:05c0da00
Freeing unused kernel memory: 168k freed
init started: BusyBox v1.15.3 ()
starting pid 261, tty '': '/etc/rcS'
jffs2_scan_dirent_node(): Node CRC failed on node at 0x00220fe4: Read 0xffffffff, calculated 0x0d19b389
Empty flash at 0x00221018 ends at 0x00221800
JFFS2 notice: (291) check_node_data: wrong data CRC in data node at 0x000c02cc: read 0xd0cf7ce8, calculated 0x7800a27f.
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d35000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d35000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04169a00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04135800
MCU module loaded ok v0.1 Feb 23 2016 09:57:56
bcm_ingqos: module license 'Proprietary' taints kernel.
Disabling lock debugging due to kernel taint
Broadcom Ingress QoS Module Char Driver v0.1 Feb 23 2016 09:57:53 Registered<243>

Broadcom Ingress QoS ver 0.1 initialized
BPM: tot_mem_size=134217728B (128MB), buf_mem_size=20132655B (19MB), num of buffers=9460, buf size=2128
Broadcom BPM Module Char Driver v0.1 Feb 23 2016 09:55:33 Registered<244>
[NTC bpm] bpm_set_status: BPM status : enabled

NBUFF v1.0 Initialized
Initialized fcache state
Broadcom Packet Flow Cache Char Driver v2.2 Feb 23 2016 09:57:55 Registered<242>
Created Proc FS /procfs/fcache
Broadcom Packet Flow Cache registered with netdev chain
Broadcom Packet Flow Cache learning via BLOG enabled.
Constructed Broadcom Packet Flow Cache v2.2 Feb 23 2016 09:57:55
chipId 0x631680D0
Broadcom Forwarding Assist Processor (FAP) Char Driver v0.1 Feb 23 2016 09:57:42 Registered <241>
Enabling SMISBUS PHYS_FAP_BASE[0] is 0x10c01000
FAP Soft Reset Done
4ke Reset Done
Enabling SMISBUS PHYS_FAP_BASE[1] is 0x10c01000
FAP Soft Reset Done
4ke Reset Done
FAP Debug values at 0xa5f9d300 0xa581d300
Allocated FAP0 GSO Buffers (0xA5FAE388) : 1048576 bytes @ 0xA5900000
Allocated FAP1 GSO Buffers (0xA582E388) : 1048576 bytes @ 0xA5A00000
Allocated FAP0 TM SDRAM Queue Storage (a5fae38c) : 341376 bytes @ a5880000
Allocated FAP1 TM SDRAM Queue Storage (a582e38c) : 341376 bytes @ a5b00000
[NTC fapProto] fapReset : Reset FAP Protocol layer
[FAP0] DSPRAM : stack <0x80000000><1536>, global <0x80000600><3968>, free <2688>, total<8192>
[FAP1] DSPRAM : stack <0x80000000><1536>, global <0x80000600><3968>, free <2688>, total<8192>
[FAP0] PSM : addr<0x80002000>, used <23436>, free <1140>, total <24576>
[FAP1] PSM : addr<0x80002000>, used <23436>, free <1140>, total <24576>
[FAP0] DQM : availableMemory 14652 bytes, nextByteAddress 0xE0004948
[FAP1] DQM : availableMemory 14652 bytes, nextByteAddress 0xE0004948
[FAP0] GSO Buffer set to 0xA5900000
[FAP1] GSO Buffer set to 0xA5A00000
[FAP0] FAP BPM Initialized.
[FAP1] FAP BPM Initialized.
fapDrv_construct: FAP0: pManagedMemory=b0820650. wastage 8 bytes
fapDrv_construct: FAP1: pManagedMemory=b0a20650. wastage 8 bytes
bcmPktDma_bind: FAP Driver binding successfull
[FAP0] FAP TM: ON
[FAP1] FAP TM: ON
bcmxtmcfg: bcmxtmcfg_init entry
adsl: adsl_init entry
Broadcom BCM63168D0 Ethernet Network Device v0.1 Feb 23 2016 10:00:50
fapDrv_psmAlloc: fapIdx=0, size: 4800, offset=b0820650 bytes remaining 7000
ETH Init: Ch:0 - 200 tx BDs at 0xb0820650
fapDrv_psmAlloc: fapIdx=1, size: 4800, offset=b0a20650 bytes remaining 7000
ETH Init: Ch:1 - 200 tx BDs at 0xb0a20650
fapDrv_psmAlloc: wastage 8 bytes
fapDrv_psmAlloc: fapIdx=0, size: 4808, offset=b0821910 bytes remaining 2184
ETH Init: Ch:0 - 600 rx BDs at 0xb0821910
fapDrv_psmAlloc: wastage 8 bytes
fapDrv_psmAlloc: fapIdx=1, size: 4808, offset=b0a21910 bytes remaining 2184
ETH Init: Ch:1 - 600 rx BDs at 0xb0a21910
dgasp: kerSysRegisterDyingGaspHandler: bcmsw registered
eth0: MAC Address: E0:60:66:79:75:5E
eth1: MAC Address: E0:60:66:79:75:5E
eth2: MAC Address: E0:60:66:79:75:5E
eth3: MAC Address: E0:60:66:79:75:5E
eth4: MAC Address: E0:60:66:79:75:5E
[NTC arl] arlEnable : Enabled ARL binding to FAP
Broadcom Address Resolution Logic Processor (ARL) Char Driver v0.1 Feb 23 2016 09:55:32 Registered <245>
Broadcom 802.1Q VLAN Interface, v0.1
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04107c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04107c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04107c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04107c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:04107c00
Endpoint: endpoint_init entry
Endpoint: endpoint_init COMPLETED
Success
Note: Loading 6300 MDK (default) driver for 63168 chip
Note: Forcing 53115 driver for 53125
Switch MDK: num_switches = 2
Switch MDK: unit = 0; phy_pbmp = 0x8; config_pbmp = 0x18
Switch MDK link poll thread: unit=0; phypbmp=0x8
Switch MDK link poll thread: unit=1; phypbmp=0x1e
VOX25_SERCOMM_VFES_3106
Tue Feb 23 10:48:14 UTC 2016
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d35000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d35000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d06600
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9d000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9c000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03ae0c00
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9d000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9c000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03d35000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9c000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9c000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9c000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9d000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9d000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03a9d000
brcmnand_ctrl_verify_ecc: Correctable ECC error at 00000000:03ae0c00
ap_name=syslogd, action=start
ap_name=coredump, action=start
ap_name=energy_saving, action=start
ap_name=dnrd, action=start
ap_name=phy, action=start
ap_name=dnsmasq, action=start
ap_name=lanip, action=start
ap_name=firewall, action=start
ap_name=telnetd, action=start
ap_name=sshd, action=start
ap_name=httpd, action=start
ap_name=redirect, action=start
ap_name=dnrd, action=start
bind: Address already in use
ap_name=ftpd, action=start
ap_name=networkmap, action=start
ap_name=srt, action=restart
ap_name=rp, action=start
ap_name=udpecho, action=start
ap_name=ntp, action=start
ap_name=wlan, action=start
ap_name=ingress_qos, action=start
ap_name=ingress_classify, action=start
ap_name=qos, action=start
ap_name=qos_cls, action=start
/bin/wlctl: Not Found
/bin/wlctl: Not Found
/bin/wlctl: Not Found
/bin/wlctl: Not Found
Setting SSID: "test"
Setting SSID: "_ONOWiFi"
Setting SSID: "_AUTO_ONOWiFi"
ifconfig: SIOCGIFFLAGS: No such device
Chanspec set to 0x1803
/bin/wlctl: Not In Range
/bin/wlctl: Not In Range
ifconfig: SIOCGIFFLAGS: No such device
Setting SSID: "test_5G"
Setting SSID: "_ONOWiFi"
Setting SSID: "_AUTO_ONOWiFi"
ifconfig: SIOCGIFFLAGS: No such device
Chanspec set to 0xe06a
/bin/wlctl: Not In Range
/bin/wlctl: Not In Range
ifconfig: SIOCGIFFLAGS: No such device
Success
Success
Success
ap_name=qos_remark, action=start
ACSD >>main(499): No interface specified, exiting...connect failed: Connection refused
connect failed: Connection refused
killall: wps_det: no process killed
ap_name=ipv6wd, action=start
ap_name=duplexmode, action=start
ap_name=cpm, action=start
ap_name=igd_upnp, action=start
ap_name=dnsr, action=start
ap_name=cron, action=start
ap_name=cups, action=start
ap_name=snmp, action=start
ap_name=3g, action=start
ap_name=emrd, action=start
ap_name=fon, action=start
starting pid 1560, tty '': '/sbin/getty ttyS0 115200'

VOX25 login: [/spoiler]

kokerecio · « **Respuesta #13 en:** 04-03-2017, 15:46 (Sábado) »

Gracias por la info @Taker__.

Yo hice las pruebas con el GND conectado también, sí. Sigo dándole vueltas a que puedo estar haciendo mal. Podría ser que fuera la soldadura a los bornes del router, pero no estoy seguro porque parecen correctas, aún que el borne GND ha sido complicado de soldar, ya que su hendidura no atraviesa la placa y he tenido que soldar un cable pelado...

@Taker__, podrías explicar como te conectas? Que tipo de USB-TTL usas? Usas el Putty a velocidad 115200? Sería de ayuda una foto de tu soldadura al router si pudiera ser para comprar.

Gracias.

Taker__ · « **Respuesta #14 en:** 04-03-2017, 21:52 (Sábado) »

Sin soldadura,un poco de cinta aislante y palante jejeje.Yo utilizo teraterm 4.88 y velocidad 115.200 .

Y de usb-serial ..... este tengo.

https://tienda.siliceo.es/es/usb-serie-ttl-serial-rs232/27-usb-serie-modulo-rs232-uart-ttl-cable-puerto-com-chip-cp2102.html

Por cierto,el pin libre lo mas seguro que sea TX y el 2 el voltage.Lo comento porque no pude entrar a la consola,ya que no respondia el teclado.

GND y RX estan correctos ya que recibo los datos del boatloader.

WiFlash · « **Respuesta #15 en:** 24-04-2017, 22:28 (Lunes) »

Hola buenas.

¿Hay esperanzas de tener este router corriendo OpenWRT? Por lo que ya he visto ya se ha obtenido acceso a él. ¿Cuál es el siguiente paso? Tengo este mismo router, estaría guay que se lograse tener OpenWRT y darle vida

kisumu · « **Respuesta #16 en:** 25-05-2017, 09:42 (Jueves) »

Hola.
No te responde al teclado ni se puede enviar datos por el puerto serial porque al pin TX le falta una resistencia. Suelen ser de 1 a 5 Kohm, aunque si el convertidor USB-TTL es de 3.3 voltios se puediera cortocircuitar. (yo lo hice con mi CP2102)
El pin TX es el que comentáis, el cuarto empezando por el GND.

Yo me he conectado y la sorpresa es que no me acepta los nombres de usuarios estandar y al entrar en el CFE me dirige a una secuencia de reinicio en vez de ir al menú. La versión de mi firmware es la 3.1.0.6, que además tiene deshabilitado el telnet y ssh, por lo menos usando el router sin haberse configurado por vodafone.

Saludos

kisumu · « **Respuesta #17 en:** 25-05-2017, 09:55 (Jueves) »

También les he solicitado el código fuente para la versión española tal y como hicieron los italianos, y como hice en su día con el Huawei HG553, escribiendo un correo electrónico como indica en la pestaña "acerca de" en el menú del router.
Suelen contestar aunque con bastante retraso.
La idea es tener un firmware original antes de empezar a experimentar con el Openwrt.
Si se mantiene pulsado el botón de WIFI mientras se enciende el router se puede entrar en el menú de recuperación para cargar el firmware, típico de los chipset de Broadcom.

WiFlash · « **Respuesta #18 en:** 27-05-2017, 21:08 (Sábado) »

Guay, pues nos hacen falta las sources. A ver si responden pronto

PD: He probado lo de mantener el botón WPS mientras enciende. El LED rojo de abajo parpadea pero no veo ninguna interface pidiendo firm

Enviado desde mi Xperia M2 Aqua mediante Tapatalk

kisumu · « **Respuesta #19 en:** 14-06-2017, 13:45 (Miércoles) »

Lo de pulsar el botón del wifi para entrar en modo recuperación de firmware, no lo he probado. Veía la información que salía por la consola del puerto serie. Pendiente de probarlo.
Las fuentes las he solicitado al fabricante, Sercomm, ya que voda... olvidate.
Sercomm acaba de contestarme ahora mismo facilitándome las fuentes. Se están descargando muy lentamente.
Hay que ver si están completas o son solo del software GPL, que es lo único obligado a facilitar. Y comprobar si compilan, pero bueno en el caso peor siempre pueden aportar alguna información. Son del firmware 3.2.0.7.
Las fuentes del foro italiano son de la versión italiana y del modelo de Huawei.

Noticias:

Autor Tema: Openwrt sercomm Vox 2.5? (Leído 52710 veces)

mega-samu

danitool

mega-samu

danitool

mega-samu

incre77

kokerecio

kokerecio

kokerecio

danitool

Taker__

kokerecio

Taker__

WiFlash

kisumu

kisumu

WiFlash

kisumu