El Zyxel P660HW-D1 es un antiguo dinosaurio bastante conocido, al menos en su día. Únicamente tiene 2 megas de flash, y 16 de RAM.

Suena un poco a chiste meterle openwrt a este dispositivo, por eso lo he titulado como experimento. En este y otros sitios de internet hubo en su día divagaciones de como conseguir este propósito. Debido al tamaño de flash, creo que nadie siguió adelante con lo de instalar Openwrt.

Tuve que hacer un firmware muy reducido. Así que quité los drivers del wireless, que de todas formas no funcionan, ya que son propietarios y esta tarjeta concreta TNETW1350 no parece estar soportada (peor situación que los wifis de broadcom). También quité los drivers del ADSL, que casi cabían (y creo que podrían caber), pero por comodidad me los quité de en medio. Dropbear también me lo cargué y algunas otras cosas.



Bien, la clave para cambiar a Openwrt está en que los firms AR7 de estos router están compilados en little endian, mientras que el Zyxel usa por defecto Big endian. Aquí es donde está la magia, hay que cambiar una resistencia de la placa de posición para que opere en modo little endian. Sí, hay que usar soldador para el proceso.

Cabe destacar que también hay que cambiar el bootloader por uno hecho a medida para este router (PSPboot), se hace todo de una tacada, lo he incluido en un archivo llamado allin1.bin


Material requerido:

• Adaptador puerto serie
• Conocimiento sobre como enviar y recibir archivos via XMODEM por puerto serie
• Soldador, y un poco de habilidad para desoldar resitencias SMD
• Y lo más importante, los archivos que vamos a usar: https://drive.google.com/file/d/0B-EMoBe-_OdBSHVrcVpwUS1qQ0k/view?usp=sharing

Proceso para instalar Openwrt:

Acceder por puerto serie al P660hw-d1, por defecto el baud rate es 9600, entrar en bootbase

Cambiar a modo debug:
ATSEobtenemos la semilla, la metemos en el zynpass, nos da el password
que metemos en el siguiente comando (cambiar 110F397A por nuestro pass) :
ATEN1,110F397A

Cambiar la velocidad del puerto serie:
ATBA 5(salimos de la consola serie y volvemos a entrar cambiando el baud rate a 115200)


Aunque no es necesario, es buena idea hacer backup de la flash entera, en caso de que más adelante cuando tengamos openwrt y quisiésemos volver a dejar exactamente como estaba nuestro router.
ATDO b0000000,200000en nuestra consola serie le ordenamos que reciba el archivo, (usando screen se usaría el comando: exec !! rx -cb mybackup.bin)

habilitamos escritura:
ATBT1
Subir el firmware a la memoria del router:
ATUP94040000,1c0000(se queda a la espera de que le enviemos el archivo, hacerlo inmediatamente)



en nuestra consola serie le ordenamos que envíe el archivo allin1.bin
(usando screen se haría con el comando: exec !! sx -kb allin1.bin)

---

una vez subido, borramos la flash entera y la reprogramamos:
ATER0,33(ahora ya no hay vuelta atrás)
ATWF94040000,b0000000,1c0000

---

Advertencia: en caso de que falle esto último, la única forma de recuperar el router sería mediante JTAG


Apagamos el router y cambiamos de posición la resistencia que se indica en la foto



 y encendemosel router normalmente, iniciando Openwrt.



Bueno y ahora ¿que hago con el router?, no tiene wifi, no tiene adsl.... bueno eso allá cada uno. El switch creo que funciona y se pueden hacer VLANs.

He localizado un montón de GPIOs en la placa, podríamos usar así como unos 20 GPIOs!!!. Es pobre el hardware pero para manejar GPIOs no necesitamos tanta potencia.



Espero más adelante dejar el buildroot, por si alguno quiere compilar su propio firmware a partir de lo que yo tengo. Ya que con el poco espacio que tiene la flash si nos interesa tener alguna función hay que quitar cosas, por ejemplo iptables todo lo relacionado con firewall, para dejar espacio a otra cosas que sí nos interese.

Aquí un log de todo el proceso
http://pastebin.com/HkcsccUw


Quien dijo que no se podía?  




Volver al firmware original

Supuestamente cuando instalamos Openwrt, habíamos hecho un backup entero de la flash, mybackup.bin

Volver al firmware original y con el router exactamente como estaba de fábrica es muy fácil. Primero hay que tener en cuenta que Openwrt ahora mismo está funcionando en modo little endian, pero cuando cambiemos a Big Endian de nuevo, el procesador leerá los bytes de la flash cambiados de orden. Así que lo primero será poner del revés los bytes de nuestro backup:
dd if=mybackup.bin conv=swab of=mybackup-SWAB.bin
Ahora solo tenemos que transferir el archivo al router.
root@OpenWrt# cd /tmp/
root@OpenWrt:/tmp# wget ftp://192.168.1.35/mybackup-SWAB.bin
Connecting to 192.168.1.35 (192.168.1.35:21)
mybackup-SWAB.bin[ 100% |*******************************************************************************************|  2048k 00:00:00 ETA

Y flashearlo en la partición all
root@OpenWrt:/tmp# mtd write mybackup-SWAB.bin all
Unlocking all ...
Writing from mybackup-SWAB.bin to all ...    
root@OpenWrt:/tmp#
Apagamos el router volvemos a conectar la resistencia donde estaba originalmente y ya estamos de vuelta con el firm original.

Vaya!! que bueno.

pregunto, ¿crees que se le pudiera agregar un  USB?

¿crees que se le pudiera agregar un  USB?

No se puede agregar puerto USB. Los SoCs Texas Instruments TNETD73xx tienen un puerto USB1.1 pero es esclavo que de todas formas no está soportado en OpenWrt.


Podríamos pensar que extrayendo la minipci de la placa y enchufando ahí otra cosa tendríamos capacidades de expansión para otros dispositivos, pero no. Lo que tenemos en esta placa es una miniPCI de mentira, ya que no usa bus PCI, sino el bus propietario de Texas instruments VLYNQ, por lo que ahí solo podremos enchufar un wifi Texas instruments. Una pena, adiós a la posibilidad de meterle una miniPCI atheros.

Ni siquiera la miniPCI si la extraemos nos valdrá para nada, no podríamos por ejemplo usarla en un portátil. Poco más vale que para darle un puntapié.

Lo que si me gustaría también es compilar una versión reducida de RouterTech (es como el DDWRT de los AR7), sin ADSL pero con wifi para que quepa en los 2 MB de flash, algo posible gracias al nuevo bootloader (PSPboot). En teoría Routertech admite modo repetidor WDS con encriptación WPA!


Lo que me animó a meterle las zarpas a la placa y meterle Openwrt fue disponer de sus esquemas eléctricos
https://fccid.io/document.php?id=717823

Es la única de la que dispongo de este documento tan valioso. De ahí saqué los GPIOs, poco más que un juego, solo tuve usar unas fotos de la placa e ir buscando según esquema, nada de meterme a medir valores de puntos en la placa  

En cuanto a más posibilidaddes de ampliación, el nuevo bootloader creo que reconocería sin problemas un nuevo chip RAM de hasta 64 megas, y una flash de hasta 8 megas.
Es una placa estupenda para experimentar, aprender cosillas y trastear, si nos la cargamos tampoco es como para echarse a llorar  

Impresionante 

WoW  ¡Que buen trabajo!

Hola
Tengo la paca de uno parecido por casa, de esas que guarda uno por los condensadores o por poner un 34063 a algun usb huérfano, creo que es el p660hw-61. Tiene un TNETD7300 y ram, flash y switch similares.

Esta es la placa


Le he cargado el firmware de Danitool (gracias) y por aquello del dichoso endianness  he buscado una resistencia de 4k7 que tubiera al lado una sin soldar con una patilla en común y una al positivo y otra al negativo respectivamente 

Y cambiando ésta arranca 


Pero me he quedado sin puerto serie, así que creo que el bootloader no debe ser el mismo.
Ya se que estos chismes no valen para nada  (o sí ) pero si alguien sabe de algún PSPboot que se pudiera flashear a capón con mtd write por ejemplo... se podría dejar niquelao.

El caso es que puedes hacer telnet y va como la seda, me falta tener un ratito para encontrar los GPIOS 

Saludos

Hola
Tengo la paca de uno parecido por casa, de esas que guarda uno por los condensadores o por poner un 34063 a algun usb huérfano, creo que es el p660hw-61. Tiene un TNETD7300 y ram, flash y switch similares.....

Hola, Yo_Julio

Ya sé que el post es antiguo, pero por si acaso tenéis activadas las notificaciones, pregunto: ¿conseguiste resolver el tema del pueto serie? ¿llegaste a averiguar lo de los GPIOs para este modelo (61)?

A raíz de leer este hilo, he desempolvado un P-660HW-61 que tenía guardado desde tiempos inmemoriales, y he estado trasteando con él; de momento le he cambiado el FW de telefónica por uno original de ZyXEL siguiendo unos tutoriales que he encontrado por ahí, con el cable serie y un proceso similar al de danitool para instalar el Openwrt. Lo estoy probando ahora en modo bridge y punto de acceso WiFi para probarlo.

Ahora estoy tentado de lanzarme a instalar el Openwrt, pero me da algo de grima perder el puerto serie... por otro lado, tampoco es que valga para mucho como está ahora, así que probablemente me anime, aunque esperaré antes a ver si hay respuesta.

!Muchas gracias a danitool por su trabajo!

EDITO: al enviarlo, me acabo de percatar que es mi primer post en el foro... estaba registrado de hace tiempo, pero por lo visto no llegué a escribir nada entonces. ¡Saludos al foro!

Gracias, danitool.

He tratado de averiguar en el circuito impreso y con el polímetro a dónde conectan el RX y TX, pero no parece sencillo, especialmente por el tipo de encapsulado del TNETD7300 ya que las conexiones están bajo el mismo.

Adjunto foto de la zona del puerto serie; ninguno de los pads ni de las resistencias de la zona dan continuidad con el puerto serie.


Otra posibilidad (con la que me encontré en un repetidor WiFi del Lidl al que pude poner OpenWrt) es que si no tenía un pull down de unos 5K en el TX (que me cargué al soldarle los cables del puerto serie, cirugía "fina" ya que era una smd de las de menor tamaño), no activaba el puerto serie; menos mal que era facil poner una resistencia "normal" en el propio adaptador serie-USB...

Es una prueba que haré si me decido a flashearle al Zyxel el OpenWrt, pero esperaré a ver si Yo_Julio da noticias de los GPIOs porque, si no es para utilizarlos, dado que se pierde el WiFi, no le veo mucho sentido a migrar desde el FW Zyxel original (salvo por el placer de "trastear", que puede ser motivo suficiente...).

¡¡Fenomenal!! ¡Muchas gracias!

Sería perfecto si pudieses añadir otra foto donde se viese también la parte inferior, a los efectos de identificar los GPIOs de esa zona.

Muchas gracias de nuevo.

Cita de: danitool en 06-12-2018, 12:29 (Jueves)

...Los TNETD7300 tienen dos puertos serie. Sospecho que el  P-660HW-61 usa el segundo puerto serie...

Parece que las sospechas no eran ciertas. Utilizando la foto de antares y siguiendo las pistas desde A14 (UART A TD, en amarillo en la imagen), raspando un poquito la máscara de soldadura, he comprobado que da continuidad con el TX del puerto serie. Por otro lado, siguiendo por la otra cara de la placa la pista que conecta a la via donde conecta el C13 (UART A RD, en negro) se ve que conecta al RX del puerto serie.



Para comprobar, he seguido también el B14 (UART B RD/I2CD/GPIO5, pista roja) y la via en la que termina no da continuidad con RX ni TX del puerto serie. Puede servir para aprovechar el I2C si es que no va para otra cosa. El UART B TD/I2CCLK/GPIO4 (C15) va a la resistencia R3, de 4k7 (la que queda entre los números 17 y 18 de la serigrafía del TNETD7300, lado más cercano a éste).

He seguido también por la otra cara lo marcado en azul (A13 UART A RTS/GPIO3) y conecta con R15 (0 ohm) por la cara inferior, yendo a terminar en el pin 61 de U3 (el IC no montado debajo de la placa WiFi) por lo que se podría usar como GPIO si esto no es incompatible con el uso de la UART

Bien, entonces creo que el problema está en que son SoCs ligeramente diferentes, el P660hw-d1 usa un TNETD7200 mientras que el P660hw-61 usa un TNETD7300. La forma en que se inicializa el puerto serie debe ser diferente. Trataré de echarle un ojo, a ver si encuentro algo en el bootloader que sea evidente, y si es así recompliarlo sería fácil, aunque no podría testearlo.