Seguridad Wireless - Wifi

Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Openwrt & LEDE => Mensaje iniciado por: danitool en 22-06-2020, 17:48 (Lunes)

Título: [Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: danitool en 22-06-2020, 17:48 (Lunes)
El Sercomm H500-s es un router modem xDSL con un SoC BCM63167, 128 RAM, 128 MiB Flash tipo NAND, wifi AC y un puerto USB.

(http://images.shoutwiki.com/en.techinfodepot/a/a1/H500s-case.png)

wiki:  https://openwrt.org/toh/sercomm/h500-s

Partes con funcionalidad limitada o nula en OpenWrt:
Para facilitar el trabajo, he compilado un firmware personalizado que activa el WiFi AC automáticamente. Este firmware lleva dentro la utilidad de Quantenna, el bootloader u-boot del SoC y el firmware ramdisk (topaz-linux) de Quantenna. Además de un script que activa automáticamente la carga del sistema wifi. Una vez arrancado la SSID y contraseña por defecto serán

Compilaciones OpenWrt. No recomendado para inexpertos:
VersiónLinkNotas
Compilación personalizadaopenwrt-snapshot_r13601-h500-s-vfes-squashfs-factory.img (https://drive.google.com/uc?export=download&id=1rXaeSZnsOIubmIR__ct4i2GY0Zwl9rHc)con interfaz web Luci, wifi AC activado por defecto
Openwrt 21.02openwrt-21.02.0-bcm63xx-smp-sercomm_h500-s-vfes-squashfs-factory.img (http://downloads.openwrt.org/releases/21.02.0/targets/bcm63xx/smp/openwrt-21.02.0-bcm63xx-smp-sercomm_h500-s-vfes-squashfs-factory.img)con interfaz web Luci, sin utilidad para activar wifi AC


Para instalarlo basta seguir las instrucciones que he colocado en la wiki. Hay que destacar que el router usará doble firmware, por lo que una vez instalado Openwrt habrá una partición que todavía contiene el firmware original en la partición o bien img1 ó img2.


Activar el wifi AC (5 GHz) en firmwares oficiales
Si quisiésemos usar el wifi AC tendríamos primero que configurar la interfaz ethernet para que tenga una IP compatible con la del SoC Quantenna. Podemos usar esta pila de comandos para configurarla:
Código: [Seleccionar]
uci set network.lan2=interface
uci set network.lan2.ifname=@lan
uci set network.lan2.proto=static
uci set network.lan2.ipaddr=1.1.1.1
uci set network.lan2.netmask=255.0.0.0
uci commit network

Además necesitamos un server TFTP dentro de Openwrt, el cual se encarga de servir las imágenes (bootloader+ramdisk) que cargará el SoC Quantenna. Para configurarlo con las imágenes en el directorio /etc/wlan
Código: [Seleccionar]
uci set dhcp.@dnsmasq[-1].enable_tftp=1
uci set dhcp.@dnsmasq[-1].tftp_root=/etc/wlan
uci commit dhcp

En /etc/wlan estarán los archivos topaz-linux.lzma.img y u-boot.bin.

Esta es la utilidad con los archivos necesarios, con script que inicia el wifi de Quantenna:
call_qcsapi_1.0.1-1_mips_mips32.ipk (https://drive.google.com/uc?export=download&id=1jA1HdJpPiUKv6zVD9gv0uq73ZFcKc_rO)Paquete compilado, con la utilidad call_qcsapi_sockrpc, firmwares Quantena y script de inicio
call_qcsapi.tar.gz (https://drive.google.com/uc?export=download&id=1RXAYDDMoldYMJ3k9BnEKy1hG9j9ux5l5)Código fuente del paquete

El paquete tiene la dependencia libtirpc. Por lo que habrá que instalarla también.



Si queremos configurar el wifi AC a nuestro gusto aquí nos encontraremos con un campo totalmente nuevo. Ya que no hay mucha información oficial sobre la API de Quantenna. Lo bueno que podemos coger como referencia el firmware oficial, el cual tiene la configuración almacenada en  /tmp/2/up_5g. Por ejemplo aquí teneis esta de referencia:
Código: [Seleccionar]
~ # cat tmp/2/up_5g
qcsapi_sockraw br0 00:26:86:00:00:00 vlan_config eth1_0 enable
/sbin/ifconfig eth3.300 down
/usr/sbin/brctl delif br0 eth3.300
qcsapi_sockraw br0 00:26:86:00:00:00 rfenable 0
qcsapi_sockraw br0 00:26:86:00:00:00 set_security_defer_mode wifi0 1
/sbin/ifconfig eth3 up
/usr/sbin/brctl addif br0 eth3
qcsapi_sockraw br0 00:26:86:00:00:00 set_ssid wifi0 gatohambriento5G
qcsapi_sockraw br0 00:26:86:00:00:00 set_option wifi0 SSID_broadcast 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_phy_mode wifi0 11ac80
qcsapi_sockraw br0 00:26:86:00:00:00 set_current_tx_power wifi0 100
qcsapi_sockraw br0 00:26:86:00:00:00 set_ap_isolate wifi0 0
qcsapi_sockraw br0 00:26:86:00:00:00 set_rts_threshold wifi0 2347
qcsapi_sockraw br0 00:26:86:00:00:00 set_beacon_interval wifi0 100
qcsapi_sockraw br0 00:26:86:00:00:00 set_group_key_interval wifi0 0
qcsapi_sockraw br0 00:26:86:00:00:00 clear_mac_filters wifi0
qcsapi_sockraw br0 00:26:86:00:00:00 set_macaddr_filter wifi0 0
qcsapi_sockraw br0 00:26:86:00:00:00 pm auto
qcsapi_sockraw br0 00:26:86:00:00:00 pm auto dual_emac
qcsapi_sockraw br0 00:26:86:00:00:00 set_tx_amsdu wifi0 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_tx_max_amsdu wifi0 2
qcsapi_sockraw br0 00:26:86:00:00:00 set_option wifi0 beamforming 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_option wifi0 autorate 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_option wifi0 obss_coexist 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_option wifi0 shortGI 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_airfair wifi0 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_option wifi0 802_11h 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_ssid_group_id wifi0 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_dev_assoc_limit wifi0 102
qcsapi_sockraw br0 00:26:86:00:00:00 set_beacon wifi0 11i
qcsapi_sockraw br0 00:26:86:00:00:00 set_WPA_encryption_modes wifi0 AESEncryption
qcsapi_sockraw br0 00:26:86:00:00:00 set_WPA_authentication_mode wifi0 PSKAuthentication
qcsapi_sockraw br0 00:26:86:00:00:00 set_passphrase wifi0 0 supersecreto
qcsapi_sockraw br0 00:26:86:00:00:00 set_priority wifi0  3
qcsapi_sockraw br0 00:26:86:00:00:00 enable_scs wifi0 1
qcsapi_sockraw br0 00:26:86:00:00:00 set_channel wifi0 0
qcsapi_sockraw br0 00:26:86:00:00:00 rfenable 1
killall scsd
/usr/sbin/scsd -r 1 -b 80 -c 36,40,44,48,52,56,60,64,100,104,108,112,132,136,140 -t 7200 &
qcsapi_sockraw br0 00:26:86:00:00:00 set_security_defer_mode wifi0 0
qcsapi_sockraw br0 00:26:86:00:00:00 set_dtim wifi0 1
qcsapi_sockraw br0 00:26:86:00:00:00 disable_wps wifi0 0
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 config_methods push_button,virtual_push_button,physical_push_button
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 uuid 00010203-0405-0607-0809-0a0b0c0ddead
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 manufacturer Sercomm
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 device_name Vodafone-H-500-s
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 model_name Vodafone-H-500-s
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 model_number Vodafone-H-500-s-v3.4.17
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 serial_number E1727BXKxxxxx
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 ap_pin_fail_method auto_lockdown
qcsapi_sockraw br0 00:26:86:00:00:00 apply_security_config wifi0
qcsapi_sockraw br0 00:26:86:00:00:00 set_wps_param wifi0 ap_setup_locked 1
qcsapi_sockraw br0 00:26:86:00:00:00 enable_wps_ap_pin wifi0 0
killall wifi_radar_5g
/usr/sbin/wifi_radar_5g -m 1 &
qcsapi_sockraw br0 00:26:86:00:00:00 set_bss_assoc_limit 2 4
qregist -i 300 -s 3 -d 1 -r


En este caso vemos que el fabricante usa el comando qcsapi_sockraw seguido de una MAC. Pero nosotros usaremos call_qcsapi_sockrpc  seguido de la IP del SoC Quantenna. Algunos ejemplos para Openwrt
Código: [Seleccionar]
call_qcsapi_sockrpc --host 1.1.1.2 rfstatus
call_qcsapi_sockrpc --host 1.1.1.2 rfenable 1
call_qcsapi_sockrpc --host 1.1.1.2 set_channel wifi0 44
call_qcsapi_sockrpc --host 1.1.1.2 get_channel wifi0
Para explorar más a fondo los comandos disponibles os dejo este manual de referencia:
Quantenna Configuration and Status APIs - INTERNAL.pdf (https://drive.google.com/uc?export=download&id=1SKQAzWZw0o8mrJFSNqjU50qHCzZeQCaa)

Usé dos routers para conseguir el soporte (autodonados). Uno de ellos, versión Lowi, cayó al final del camino, tal vez un brick recuperable, resulta que la versión Lowi no deja parar CFE en la linea de comandos, aunque si le ponemos el bootloader de vodafone sí que podríamos.

Especial agradecimiento a Noltari por las mejoras en el driver NAND, además de haber hecho posible el poder generar un factory firmware para estos dispositivos de Sercomm.

Saludos.
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: Ficht en 22-06-2020, 20:35 (Lunes)
 >:( >:( >:( >:(
Verdadero Crack,  enhorabuena.
Saludos.
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: lesgar en 18-07-2020, 00:21 (Sábado)
Wow, probado y funcionando en mi sercom de lowi. Un Trabajo fenomenal!

Si me pasas el bootloader del sercom de vodafone puedo probar a flashearlo en mi sercom de lowi y comprobar que puedo acceder al bootloader desde uart.

No puedo acceder a la gui del quantenna se supone que está alojada en 1.1.1.2, no? o la version cargada de topaz-linux.lzma.img no lo leva?

He cargado la snapshot para el modelo de lowi y instalado el resto manualmente pq no estaba seguro que la imagen que lleva luci y el driver wifi era compatible con el  router de lowi y funciona bien conectado a la red de lowi
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: jar229 en 18-07-2020, 10:01 (Sábado)
Como siempre Danitool dándolo todo  >:( >:( >:( >:(
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: danitool en 18-07-2020, 10:35 (Sábado)
Cita de: lesgar en 18-07-2020, 00:21 (Sábado)
Wow, probado y funcionando en mi sercom de lowi. Un Trabajo fenomenal!

Si me pasas el bootloader del sercom de vodafone puedo probar a flashearlo en mi sercom de lowi y comprobar que puedo acceder al bootloader desde uart.

No puedo acceder a la gui del quantenna se supone que está alojada en 1.1.1.2, no? o la version cargada de topaz-linux.lzma.img no lo leva?

He cargado la snapshot para el modelo de lowi y instalado el resto manualmente pq no estaba seguro que la imagen que lleva luci y el driver wifi era compatible con el  router de lowi y funciona bien conectado a la red de lowi

Hola lesgar. El bootloader de vodafone funciona perfectamente en el de lowi,  tengo pendiente meter el bootloader vodafone en el  firmware OEM de lowi, hacerlo desde Openwrt resulta arriesgado y no recomendable.

No coloqué imagen para lowi, porque tenemos ese riesgo de brick y porque de este router hay pocas unidades en el mercado. No imaginaba que los primeros en probarlo sería gente con la versión lowi.

En cuanto a interfaz web en el firmware de quantenna viene sin ella, también viene con el telnet deshabilitado. También venía con la línea de comandos dehabilitada, aunque lo modifiqué para habilitar esto último.

El wifi AC funciona perfectamente, solo que es un poco más engorroso configurarlo. Este es de momento el único router broadcom de un proveedor con wifi AC funcionando en Openwrt. Con SoC de Quantenna hay  pocos modelos (tal vez 2 ó 3) soportados en Openwrt así que es improbable que se desarrolle algo para luci que configure el wifi. Aunque de todas formas había soporte creo que preliminar para ARC700 en Openwrt.

Saludos
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: lesgar en 18-07-2020, 23:19 (Sábado)
Es una estupenda noticia, cuando quieras algún voluntario para pobar a flashear el bootloader, me avisas y lo pruebo. Si hay que volver al firm de stock, sin problema, es lo lógico, pues lo normal es pasar de firm  stock a wrt.

Cualquer prueba que quieras hacer con el de lowi, tengo el mio disponible.

He cambiado firmware que se carga desde /etc/wlan por los que llevan los de Movistar que tenía guardados por ahi y tambien lo carga correctamete, pero sigo sin poder acceder al gui del quantenna y en los de movistar estoy seguro que venia habilitado por defecto.
Esta es la gui a la que quiero acceder, teóricamente esta alojada en 1.1.1.2  pongo una imagen https://ibb.co/RzxG81x

Siendo el router 1.1.1.1 y la wifi 1.1.1.2, habrá problemas con cloudflare 1.1.1.1?
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: quiquesk en 29-07-2020, 00:16 (Miércoles)
Hola
He estado probando y he logrado cambiar el SSID, pero al cambiar la contraseña luego no puede acceder por wifi. Me dice contraseña incorrecta.
¿Cúal es la instrucción correcta?Gracias
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: danitool en 30-07-2020, 10:37 (Jueves)
Cita de: quiquesk en 29-07-2020, 00:16 (Miércoles)
Hola
He estado probando y he logrado cambiar el SSID, pero al cambiar la contraseña luego no puede acceder por wifi. Me dice contraseña incorrecta.
¿Cúal es la instrucción correcta?Gracias

No lo he probado pero algo así debería funcionar para poner el wifi con cifrado AES:

Código: [Seleccionar]
call_qcsapi_sockrpc --host 1.1.1.2 rfenable 0
call_qcsapi_sockrpc --host 1.1.1.2 set_ssid wifi0 Gatohambriento5G
call_qcsapi_sockrpc --host 1.1.1.2 set_WPA_encryption_modes wifi0 AESEncryption
call_qcsapi_sockrpc --host 1.1.1.2 set_WPA_authentication_mode wifi0 PSKAuthentication
call_qcsapi_sockrpc --host 1.1.1.2 set_passphrase wifi0 0 supersecreto
call_qcsapi_sockrpc --host 1.1.1.2 rfenable 1
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: quiquesk en 06-08-2020, 17:53 (Jueves)
Hola
He estado unos días fuera y no lo he podido probar.

Siguiendo las instrucciones que me disteis, el resultado es el siguiente:
Código: [Seleccionar]
root@NuevoOpenWRT:~# call_qcsapi_sockrpc --host 1.1.1.2 rfenable 0
complete
root@NuevoOpenWRT:~# call_qcsapi_sockrpc --host 1.1.1.2 set_ssid wifi0 Gatohambr
iento5G
complete
root@NuevoOpenWRT:~# call_qcsapi_sockrpc --host 1.1.1.2 set_WPA_encryption_modes
 wifi0 AESEncryption
complete
root@NuevoOpenWRT:~# call_qcsapi_sockrpc --host 1.1.1.2 set_WPA_authentication_m
ode wifi0 PSKAuthentication
complete
root@NuevoOpenWRT:~# call_qcsapi_sockrpc --host 1.1.1.2 set_passphrase wifi0 sup
ersecreto 0
Node index must be a numeric value
root@NuevoOpenWRT:~# call_qcsapi_sockrpc --host 1.1.1.2 rfenable 1
complete

Al final he descubierto el error que era en la línea que ponía
Código: [Seleccionar]
call_qcsapi_sockrpc --host 1.1.1.2 set_passphrase wifi0 sup
ersecreto 0

Debía de poner
Código: [Seleccionar]
call_qcsapi_sockrpc --host 1.1.1.2 set_passphrase wifi0 0 sup
ersecreto

O sea, el 0 delante de la clave.

Muchas gracias
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: quiquesk en 18-09-2020, 15:22 (Viernes)
Hola
Al final pude configurar el wifi cambiando el SSID y otros parámetros, pero no sé qué pasa que de un día para otro se borran los parámetros nuevos.
Y como no hay acceso desde LUCI no sé si se borran o no.
He accedido por putty al router pero no encuentro el fichero tmp/2/up_5g para cambiar los parámetros de otra manera.
A ver si alguien me puede decir cómo solucionarlo.
Gracias por adelantado.
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: lesgar en 19-09-2020, 02:16 (Sábado)
Hola, el archivo tmp/2/up_5g creo que se encuentra en el firmware Original, no en el firmware de openWrt.
Creo que para que no se borre deberia escribirse la configuración en /etc/qcsapi_target_ip.conf
Creo que lo mas sencillo sería habilitar la interfez web de quantenna y una vez configurada, ver si se puede guardar el archivo de configuración y si mantiene los cambios.
(https://comunidad.movistar.es/t5/image/serverpage/image-id/178308iDD2E353C60034F1F/image-size/large?v=1.0&px=999)
(https://comunidad.movistar.es/t5/image/serverpage/image-id/178309i911618CF060C070F/image-size/large?v=1.0&px=999)
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: quiquesk en 20-09-2020, 20:46 (Domingo)
Hola lesgar
Muchas gracias por tu respuesta.
Lo que no me queda claro es como habilitar la interfaz web de Quantenna. En este foro no he visto cómo hacerlo.
¿Y si está ya habilitada por defecto, debo hacer una conexión con IP fija a 1.1.1.2 para acceder al Wifi de Quantenna por el interfaz web?
Gracias por adelantado
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: quiquesk en 20-09-2020, 23:15 (Domingo)
Hola
No soy capaz de conectarme a 1.1.1.2, aunque si que me puedo conectar a 1.1.1.1.
Entiendo que el interfaz web también está desactivado.
Si me decís los pasos a seguir para activar la interfaz web y acceder a 1.1.1.2 os estaría agradecido.
Gracias por adelantado.
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: danitool en 21-09-2020, 20:51 (Lunes)
Cita de: quiquesk en 20-09-2020, 23:15 (Domingo)
Hola
No soy capaz de conectarme a 1.1.1.2, aunque si que me puedo conectar a 1.1.1.1.
Entiendo que el interfaz web también está desactivado.
Si me decís los pasos a seguir para activar la interfaz web y acceder a 1.1.1.2 os estaría agradecido.
Gracias por adelantado.

Hola @quiquesk, el firmware de Quantenna viene sin interfaz web. Además todo lo que carga quantenna es volátil, excepto algunos datos de calibración por lo que vi cuando lo examiné. Así que toda la configuración tiene que pasársela el sistema principal, en nuestro caso Openwrt.

Si quieres conservar los cambios, la forma más natural es modificando el siguiente archivo:
/etc/init.d/quantenna

Un buen sitio para meter los comandos que configuran los parámetros que quieres sería antes de la línea :
Código: [Seleccionar]
$QCS_CALL rfenable 1https://github.com/danitool/openwrt-pkgs/blob/master/call_qcsapi/files/quantenna.init#L45

Saludos.
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: quiquesk en 23-09-2020, 20:08 (Miércoles)
Código: [Seleccionar]
Hola @quiquesk, el firmware de Quantenna viene sin interfaz web. Además todo lo que carga quantenna es volátil, excepto algunos datos de calibración por lo que vi cuando lo examiné. Así que toda la configuración tiene que pasársela el sistema principal, en nuestro caso Openwrt.

Si quieres conservar los cambios, la forma más natural es modificando el siguiente archivo:
/etc/init.d/quantenna

Un buen sitio para meter los comandos que configuran los parámetros que quieres sería antes de la línea :
Código: [Seleccionar]
$QCS_CALL rfenable 1
https://github.com/danitool/openwrt-pkgs/blob/master/call_qcsapi/files/quantenna.init#L45

Saludos.
Muchas gracias danitool
Seguí los pasos que me dijiste y he logrado que me mantenga el SSID y la contraseña.
Sin embargo, lo que es el canal le pongo el 48 y al principio se lo pone, pero al final acaba en el 100 y algo como antes.
Pero al menos lo más importante ya lo he conseguido.
Un saludo.
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: danitool en 24-09-2020, 09:47 (Jueves)
La linea que hay en el archivo
Código: [Seleccionar]
$QCS_CALL set_channel wifi0 44sobra, bórrala, o cámbiala

Aunque no sé por qué acaba en el canal 100
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: glorzo0 en 14-01-2022, 21:09 (Viernes)
Gran trabajo!! ya tengo funcionando el sercomm.

Pregunta ignorante? es posible que funcione la banda de 2.4Ghz con el QT3740BC??
He intentado cambiar a 11g pero no deja:

Código: [Seleccionar]
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11g
QCS API error 95: Operation not supported
Esta idea viene de aqui:
Código: [Seleccionar]
enum qcsapi_phy_mode {
qcsapi_phy_mode_11b = 0,
qcsapi_phy_mode_11g = 1,
qcsapi_phy_mode_11ng = 2,
qcsapi_phy_mode_11ng40 = 3,
qcsapi_phy_mode_11a = 4,
qcsapi_phy_mode_11na = 5,
qcsapi_phy_mode_11na40 = 6,
qcsapi_phy_mode_11ac20 = 7,
qcsapi_phy_mode_11ac40 = 8,
qcsapi_phy_mode_11ac80Edgeplus = 9,
qcsapi_phy_mode_11ac80Cntrplus = 10,
qcsapi_phy_mode_11ac80Cntrminus = 11,
qcsapi_phy_mode_11ac80Edgeminus = 12,

Mas pruebas:


Código: [Seleccionar]
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11ac40
complete
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11a
complete
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11b
QCS API error 95: Operation not supported
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11g
QCS API error 95: Operation not supported
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11ng
QCS API error 95: Operation not supported
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  set_phy_mode wifi0 11na
complete
root@OpenWrtH500:~# call_qcsapi_sockrpc --host 1.1.1.2  rfenable 1
complete

Saludos

Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: danitool en 15-01-2022, 17:17 (Sábado)
Saludos glorzo0. El chip QT3740BC solo soporta la banda de 5GHz según especificaciones del fabricante.

Y estos son los estándares soportados por el mismo:

802.11 Standards:
o 802.11a/n/ac
o 802.11e QoS
o 802.11h DFS and TPC
o 802.11i MAC Security Enhancements
o 802.11k Radio Resource Management
o 802.11r Fast BSS Transitions
o 802.11u Interworking with External Networks
o 802.11v Wireless Network Management
o 802.11w Protected Management Frames
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: apocalypse en 05-08-2022, 05:48 (Viernes)
danitool ¿Se puede flashear directamente el .img usando la utilidad de tu github, sercomm-recovery? Veo que es necesario un archivo .bin llamado flash_burn.bin. En la wiki del AD1018 Y H500-s está disponible, pero me interesa para actualizar el firmware de un Vox 2.5 ya que por web aunque acepta el firmware y hace el proceso, después de llegar al 100% no hace nada. Si no se puede flashear el .img directamente, ¿cómo se crea el .bin teniendo el firmware en formaro original? Supongo que ese .bin será un dump de la memoria completa, pero examinando el .bin del H500-s con un editor hexadecimal no parece que tenga parte del contenido del .img, parece que es el contenido extraído, pues salen referencias a rutas de ficheros y directorios de unix y en el .img no veo nada "legible".
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: Ficht en 04-07-2024, 19:28 (Jueves)
Hola, he estado intentando compilar la 23.05, y no hay manera de que el kernel descomprima una vez flasheado... (queda bloqueado) ; me ha pasado igual con el fichero descargado de openwrt ...
Me he puesto a jugar con la configuración del kernel "kernel_menuconfig" y ha logrado que descomprimir, pero algo hice que no logra montar bien el sistema...

No se si alguien tenga alguna idea.
Saludos. ???

Citar

    Sercomm Boot Version 0.0.4.0

***************************************************
Entering Firmware : Everything is OK.
Boot Flag's Magic Found at 6940000.
Boot Flag's Magic Found at 6a80000.
Find bootFlag successfully.
   BootFlag1: eRcOmM.000
   BootFlag2: eRcOmM.001
Booting from backup image (0xbb720000) ...
Checksum ... OK!
Decompression LZMA Image OK!
Entry at 0x80010000
Closing network.
Disabling Switch ports.
Flushing Receive Buffers...
28 buffers found
Closing DMA Channels
Starting program at 0x80010000
[    0.000000] Linux version 6.6.35 (hg556a@localhost.localdomain) (mips-openwrt-linux-musl-gcc (OpenWrt GCC 13.3.0 r26828-2bf2ee7be8) 13.3.0, GNU ld (GNU Binutils) 2.42) #0 SMP Mon Jul  1 17:20:46 2024
[    0.000000] CPU0 revision is: 0002a080 (Broadcom BMIPS4350)
[    0.000000] MIPS: machine is Sercomm H500-s vfes
[    0.000000] 128MB of RAM installed
[    0.000000] earlycon: bcm63xx_uart0 at MMIO 0x10000180 (options '115200n8')
[    0.000000] printk: bootconsole [bcm63xx_uart0] enabled
[    0.000000] Initrd not found or empty - disabling initrd
[    0.000000] Reserving 0KB of memory at 4194303KB for kdump
[    0.000000] Primary instruction cache 64kB, VIPT, 4-way, linesize 16 bytes.
[    0.000000] Primary data cache 32kB, 2-way, VIPT, cache aliases, linesize 16 bytes
[    0.000000] Zone ranges:
[    0.000000]   Normal   [mem 0x0000000000000000-0x0000000007ffffff]
[    0.000000] Movable zone start for each node
[    0.000000] Early memory node ranges
[    0.000000]   node   0: [mem 0x0000000000000000-0x0000000007ffffff]
[    0.000000] Initmem setup node 0 [mem 0x0000000000000000-0x0000000007ffffff]
[    0.000000] percpu: Embedded 12 pages/cpu s17824 r8192 d23136 u49152
[    0.000000] Kernel command line: earlycon
[    0.000000] Dentry cache hash table entries: 16384 (order: 4, 65536 bytes, linear)
[    0.000000] Inode-cache hash table entries: 8192 (order: 3, 32768 bytes, linear)
[    0.000000] Built 1 zonelists, mobility grouping on.  Total pages: 32480
[    0.000000] mem auto-init: stack:off, heap alloc:off, heap free:off
[    0.000000] Memory: 118572K/131072K available (7419K kernel code, 623K rwdata, 1572K rodata, 1256K init, 211K bss, 12500K reserved, 0K cma-reserved)
[    0.000000] SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=2, Nodes=1
[    0.000000] rcu: Hierarchical RCU implementation.
[    0.000000]    Tracing variant of Tasks RCU enabled.
[    0.000000] rcu: RCU calculated value of scheduler-enlistment delay is 10 jiffies.
[    0.000000] NR_IRQS: 256
[    0.000000] irq_bcm6345_l1: registered BCM6345 L1 intc (IRQs: 128)
[    0.000000] irq_bcm6345_l1:   CPU0 (irq = 2)
[    0.000000] irq_bcm6345_l1:   CPU1 (irq = 3)
[    0.000000] rcu: srcu_init: Setting srcu_struct sizes based on contention.
[    0.000000] brcm,bcm63268 detected @ 400 MHz
[    0.000000] clocksource: MIPS: mask: 0xffffffff max_cycles: 0xffffffff, max_idle_ns: 9556302233 ns
[    0.000003] sched_clock: 32 bits at 200MHz, resolution 5ns, wraps every 10737418237ns
[    0.008319] Calibrating delay loop... 398.13 BogoMIPS (lpj=1990656)
[    0.074658] pid_max: default: 32768 minimum: 301
[    0.108158] Mount-cache hash table entries: 1024 (order: 0, 4096 bytes, linear)
[    0.115703] Mountpoint-cache hash table entries: 1024 (order: 0, 4096 bytes, linear)
[    0.148755] RCU Tasks Trace: Setting shift to 1 and lim to 1 rcu_task_cb_adjust=1.
[    0.157471] rcu: Hierarchical SRCU implementation.
[    0.162359] rcu:    Max phase no-delay instances is 1000.
[    0.169149] smp: Bringing up secondary CPUs ...
[    0.175481] SMP: Booting CPU1...
[    0.184015] Primary instruction cache 64kB, VIPT, 4-way, linesize 16 bytes.
[    0.184053] Primary data cache 32kB, 2-way, VIPT, cache aliases, linesize 16 bytes
[    0.184332] CPU1 revision is: 0002a080 (Broadcom BMIPS4350)
[    0.238943] Synchronize counters for CPU 1:
[    0.259636] SMP: CPU1 is running
[    0.259655] done.
[    0.269535] smp: Brought up 1 node, 2 CPUs
[    0.285864] clocksource: jiffies: mask: 0xffffffff max_cycles: 0xffffffff, max_idle_ns: 19112604462750000 ns
[    0.296088] futex hash table entries: 512 (order: 3, 32768 bytes, linear)
[    0.316199] pinctrl core: initialized pinctrl subsystem
[    0.327177] NET: Registered PF_NETLINK/PF_ROUTE protocol family
[    0.375486] clocksource: Switched to clocksource MIPS
[    0.411715] NET: Registered PF_INET protocol family
[    0.417320] IP idents hash table entries: 2048 (order: 2, 16384 bytes, linear)
[    0.426772] tcp_listen_portaddr_hash hash table entries: 512 (order: 0, 4096 bytes, linear)
[    0.435393] Table-perturb hash table entries: 65536 (order: 6, 262144 bytes, linear)
[    0.443441] TCP established hash table entries: 1024 (order: 0, 4096 bytes, linear)
[    0.451373] TCP bind hash table entries: 1024 (order: 2, 16384 bytes, linear)
[    0.458813] TCP: Hash tables configured (established 1024 bind 1024)
[    0.465780] UDP hash table entries: 256 (order: 1, 8192 bytes, linear)
[    0.472529] UDP-Lite hash table entries: 256 (order: 1, 8192 bytes, linear)
[    0.481502] NET: Registered PF_UNIX/PF_LOCAL protocol family
[    0.487541] PCI: CLS 0 bytes, default 16
[    0.501202] workingset: timestamp_bits=14 max_order=15 bucket_order=1
[    0.513213] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[    0.519284] jffs2: version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
[    0.544722] bcm63xx-power-controller 1000184c.power-controller: registered 14 power domains
[    0.556975] 10000180.serial: ttyS0 at MMIO 0x10000180 (irq = 8, base_baud = 1562500) is a bcm63xx_uart
[    0.566834] printk: console [ttyS0] enabled
[    0.566834] printk: console [ttyS0] enabled
[    0.575416] printk: bootconsole [bcm63xx_uart0] disabled
[    0.575416] printk: bootconsole [bcm63xx_uart0] disabled
[    0.626170] bcm2835-rng 10002880.rng: hwrng registered
[    0.639192] bcm6368_nand 10000200.nand: there is not valid maps for state default
[    0.648873] nand: device found, Manufacturer ID: 0xc2, Chip ID: 0xf1
[    0.655391] nand: Macronix MX30LF1G18AC
[    0.659431] nand: 128 MiB, SLC, erase size: 128 KiB, page size: 2048, OOB size: 64
[    0.667332] bcm6368_nand 10000200.nand: detected 128MiB total, 128KiB blocks, 2KiB pages, 16B OOB, 8-bit, BCH-4
[    0.682334] Bad block table not found for chip 0
[    0.691373] Bad block table not found for chip 0
[    0.696147] Scanning device for bad blocks
[    1.054686] Bad eraseblock 623 at 0x000004de0000
[    1.135642] random: crng init done
[    1.307602] Bad block table written to 0x000007fe0000, version 0x01
[    1.315344] Bad block table written to 0x000007fc0000, version 0x01
[    1.323946] 9 fixed-partitions partitions found on MTD device brcmnand.0
[    1.331418] Creating 9 MTD partitions on "brcmnand.0":
[    1.336747] 0x000000000000-0x000000020000 : "cferom"
[    1.343663] 0x000000020000-0x0000000c0000 : "part_map"
[    1.350592] 0x0000000c0000-0x000000200000 : "cferam1"
[    1.358179] 0x000000200000-0x000000340000 : "cferam2"
[    1.364563] 0x000006920000-0x000006a60000 : "bootflag1"
[    1.371301] 0x000006a60000-0x000006ba0000 : "bootflag2"
[    1.379839] 0x000000520000-0x000006920000 : "wfi"
[    1.391124] sercomm: bootflag1=0
[    1.395379] sercomm: bootflag2=1
[    1.450390] 4 ser-wfi-fw partitions found on MTD device wfi
[    1.456153] Creating 4 MTD partitions on "wfi":
[    1.460770] 0x000003200000-0x000006400000 : "firmware"
[    1.469887] 0x000003200000-0x000003700000 : "kernel"
[    1.477126] 0x000003700000-0x000006400000 : "ubi"
[    1.483471] 0x000000000000-0x000003200000 : "img1"
[    1.494745] 0x000006ba0000-0x000006e20000 : "xml_cfg"
[    1.502564] 0x000006e20000-0x0000070a0000 : "app_data"
[    1.611430] bcm6368-mdio-mux 107000b0.mdio: Broadcom BCM6368 MDIO mux bus
[    1.619845] bcm53xx mdio_mux-0.1:1e: found switch: BCM53134, rev 2
[    1.626513] bcm53xx mdio_mux-0.1:1e: failed to register switch: -517
[    1.633797] b53-switch 10700000.switch: found switch: BCM63268, rev 0
[    1.642873] bcm6368-enetsw 1000d800.ethernet: mtd mac 78:94:b4:a9:36:62
[    1.766679] bcm6368-enetsw 1000d800.ethernet: eth0 at 0xb000d800, IRQ 0
[    1.775340] bcm7038-wdt 1000009c.watchdog: Registered BCM7038 Watchdog
[    1.784056] NET: Registered PF_INET6 protocol family
[    1.796921] Segment Routing with IPv6
[    1.800729] In-situ OAM (IOAM) with IPv6
[    1.804903] NET: Registered PF_PACKET protocol family
[    1.810652] 8021q: 802.1Q VLAN Support v1.8
[    1.896701] bcm53xx mdio_mux-0.1:1e: found switch: BCM53134, rev 2
[    1.903460] bcm53xx mdio_mux-0.1:1e: failed to register switch: -517
[    1.910620] b53-switch 10700000.switch: found switch: BCM63268, rev 0
[    2.036718] b53-switch 10700000.switch: Using legacy PHYLIB callbacks. Please migrate to PHYLINK!
[    2.049230] b53-switch 10700000.switch wan (uninitialized): PHY [mdio_mux-0.0:0c] driver [Generic PHY] (irq=POLL)
[    2.063801] bcm6368-enetsw 1000d800.ethernet eth0: entered promiscuous mode
[    2.071338] DSA: tree 0 setup
[    2.075661] bcm53xx mdio_mux-0.1:1e: found switch: BCM53134, rev 2
[    2.158803] bcm53xx mdio_mux-0.1:1e: Using legacy PHYLIB callbacks. Please migrate to PHYLINK!
[    2.170178] bcm53xx mdio_mux-0.1:1e: Configured port 8 for rgmii-txid
[    2.178856] bcm53xx mdio_mux-0.1:1e lan3 (uninitialized): PHY [dsa-1.0:01] driver [Generic PHY] (irq=POLL)
[    2.192638] bcm53xx mdio_mux-0.1:1e lan2 (uninitialized): PHY [dsa-1.0:02] driver [Generic PHY] (irq=POLL)
[    2.205951] bcm53xx mdio_mux-0.1:1e lan1 (uninitialized): PHY [dsa-1.0:03] driver [Generic PHY] (irq=POLL)
[    2.222661] b53-switch 10700000.switch extsw: entered promiscuous mode
[    2.229981] DSA: tree 1 setup
[    2.236039] clk: Disabling unused clocks
[    2.241992] /dev/root: Can't open blockdev
[    2.246348] VFS: Cannot open root device "" or unknown-block(0,0): error -6
[    2.253471] Please append a correct "root=" boot option; here are the available partitions:
[    2.262129] 1f00             128 mtdblock0
[    2.262152]  (driver?)
[    2.268820] 1f01             640 mtdblock1
[    2.268840]  (driver?)
[    2.275566] 1f02            1280 mtdblock2
[    2.275585]  (driver?)
[    2.282255] 1f03            1280 mtdblock3
[    2.282271]  (driver?)
[    2.288978] 1f04            1280 mtdblock4
[    2.288997]  (driver?)
[    2.295761] 1f05            1280 mtdblock5
[    2.295782]  (driver?)
[    2.302442] 1f06          102400 mtdblock6
[    2.302459]  (driver?)
[    2.309165] 1f07           51200 mtdblock7
[    2.309184]  (driver?)
[    2.315914] 1f08            5120 mtdblock8
[    2.315933]  (driver?)
[    2.322601] 1f09           46080 mtdblock9
[    2.322618]  (driver?)
[    2.329324] 1f0a           51200 mtdblock10
[    2.329343]  (driver?)
[    2.336162] 1f0b            2560 mtdblock11
[    2.336181]  (driver?)
[    2.342941] 1f0c            2560 mtdblock12
[    2.342958]  (driver?)
[    2.349749] List of all bdev filesystems:
[    2.353867]  squashfs
[    2.353877]
[    2.357726] Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(0,0)
[    2.366247] Rebooting in 1 seconds..
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: Tki2000 en 10-07-2024, 14:03 (Miércoles)
¿Has probado con algún openwrt de la web con la configuración por defecto?
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: Ficht en 11-07-2024, 09:45 (Jueves)
Si, como no, tenía una compilación mía desde la fecha de este hilo que corría muy bien en el router, pero fallaba "kmod-mac80211" en el kernel 5.4.175 (daba problemas al compilar) y como tenía cierta prisa, le metí la compilación de Danitool que tiene los módulos de los pinchos wifi's y también va muy bien. (ese router ya hace 2 semanas que hace lo que debe  ;) )

Lo que finalmente estoy haciendo es compilando la 19.07 con kernel 5.4.238... de momento todo bastante estable intentaré usarlo para montar una vpn... a ver si consigo lo que quiero. 8)
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: Tki2000 en 11-07-2024, 10:17 (Jueves)
Me refiero a alguna del último trunk o estable.
Sé que hace poco se ha cambiado la forma de descomprimir el kernel en el inicio.
Si el kernel del trunk funciona bien y el de tu compilación no funciona entonces sabemos que el problema está en la configuración personal que hayas hecho.
Si la descompresión del kernel tampoco funciona, entonces es que hay algo que no está soportado para este router en las últimas versiones...
Título: Re:[Desarrollo] OpenWrt en Sercomm H500-s
Publicado por: Ficht en 11-07-2024, 10:39 (Jueves)
Ah, sii, claro, es lo que decía en el post que respondías, que la ultima la 23.05 no me funcionaba... que no descomprimía el  kernel, "ni el la compilación mía, ni en la descargada de operwrt" y que después de jugar un poco con la configuración del kernel (no el dts de la placa) si no en "make kernel-menuconfig" logré que descomprimiera, pero sin crear la partición correctamente, y ahí lo dejé, no he vuelto a mirar...