UARTを介したD-link DVG-N5204SPの修復

UARTインターフェースを介したルーターファームウェアのトピックは非常に穴が開いており、噛み砕かれていますが、ルーターに関する情報を見つけることができなかったため、このトピックは有用であると思います。これに関するフォーラムにはいくつかの質問があり、未回答のままでした。

「何かが機能しなかった」ため、私はsabzhevyルーターの手に入り、景品に乗った。

持ち帰ると、ルータはロード中に残りのインジケータで点滅し、WANポートがピックアップするという事実にもかかわらず、LANポートの引き上げを完全に拒否することがわかりました。 電球はリセット時と同じように動作しましたが、リセットボタンでリセットしても役に立ちませんでした。

さて、景品は景品であり、私はこのルーターを使用して、カントリーハウスの3G \ 4Gキャリアフラッシュドライブを介してインターネットにアクセスしたかったのです。 はい、SIPメガホンをお楽しみいただけます。



マニュアルを読んで、説明された緊急モードに入る方法はどれも機能しないことに気付きましたが、電源を入れてリセットボタンを押したままにすると、ルーターは明らかにLANポートが通常上がるモードになりましたが、ネットワークマニュアル192.168.80.20に記載されています/ 24、192.168.1.2 / 24、192.168.0.2 / 24、192.168.8.10 / 24は適合せず、アドレスが応答しません（ 192.168.80.21、192.168.1.1、192.168.0.1、192.168.8.254 ）。

中身を見るためにこの鉄片を開ける時だと思いました。



すでにはんだ付けされたUARTが気づかれました。左下隅のWAN LEDの上にあり、アダプターを拾って使用するためだけに残っていました。

PL2303用のDCU-15ケーブルは地元の店で30ルーブルで購入され、分解されて必要なピンにはんだ付けされました（はんだ付けは誓わず、すべてが150gの中国のガスはんだごてで行われました。



電話データケーブルをUARTポートに接続するためのマニュアルはたくさんありますので、もう一度説明しません。
接続にPuttyを使用しました。38,400ボーの速度で適切な伝送が開始されました。PuttyとUSB-COMポートの設定で設定する必要があります。



オンにすると、ルーターは私に何をしたいかを尋ねるリストを元気よく発行しました：

DDR DRAM 32 MB @ 195 MHz、SPI FLASH 8 M
--- Octtel（RTL89xxB）at 2011.05.16-13：42 + 0800バージョン1.1.26.0 [16ビット]（390MHz）
---ワイヤレスregDomain --- MACアドレス：84：c9：b2：xx：xx：xx

「i」を押してシステムイメージを更新します。
「k」を押してカーネルイメージを更新します。
ルートfsイメージを更新するには、「r」を押します。
「l」を押してローダーを更新します。
「c」を押してターゲットIPを変更します
TFTPサーバーのIPを変更するには「t」を押します
「z」を押して、ネットワークMAC番号の構成を変更します。
「m」を押して、MACおよびSN構成を変更します。
「y」を押して、ワイヤレスregDomain構成を変更します。

ネットワークにはD-link DIR-300などのファームウェアを更新/復元するためのマニュアルが多数あり、tftpサーバーからダウンロードしてファームウェアを直接復元する方法について説明していますが、このルーターの単一の更新ポイントが必要なファイル（FTP D-linkからダウンロードしたファームウェアファイル'aの拡張子は.packで、すでにtftpサーバーでのダウンロードを待っていました）。
私は一時的に落胆し、ルーターのブートログから何かを取得できるかもしれないと考えました。 誰かが見たい場合は、有名なリソースに投稿します：

http://pastebin.com/hS9zVx5z

何らかの理由で、ログのネタバレは機能しませんでした。誰かが理由を教えてくれたら、感謝し、記事に転送します。

利用可能なネットワークに関するログに言及が見つかりませんでした。

デバイスが完全にロードされると、実装されたコマンド入力を使用できるようになりました。

＃ifconfig
br0リンクencap：イーサネットHWaddr 84：C9：B2：XX：XX：XX
inet addr：192.168.8.254 Bcast：192.168.8.255 Mask：255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU：1500メトリック：1
RXパケット：0エラー：0ドロップ：0オーバーラン：0フレーム：64
TXパケット：41エラー：0ドロップ：0オーバーラン：0キャリア：0
衝突：0 txqueuelen：0
RXバイト：23275（22.7 KiB）TXバイト：0（0.0 B）

eth0リンクencap：イーサネットHWaddr 84：C9：B2：XX：XX：XX
UP BROADCAST RUNNING MULTICAST MTU：1500メトリック：1
RXパケット：0エラー：0ドロップ：0オーバーラン：0フレーム：0
TXパケット：41エラー：0ドロップ：0オーバーラン：0キャリア：0
衝突：0 txqueuelen：128
RXバイト：0（0.0 B）TXバイト：1722（1.6 KiB）
割り込み：15

eth1リンクencap：イーサネットHWaddr 84：C9：B2：XX：XX：XX
inet addr： 192.168.8.254 Bcast：192.168.8.255 Mask：255.255.255.252
UP BROADCAST RUNNING MULTICAST MTU：1500メトリック：1
RXパケット：6320エラー：0ドロップ：0オーバーラン：0フレーム：0
TXパケット：1562エラー：0ドロップ：0オーバーラン：0キャリア：0
衝突：0 txqueuelen：128
RXバイト：1176595（1.1 MiB）TXバイト：1301150（1.2 MiB）
割り込み：15

loリンクencap：ローカルループバック
inet addr：127.0.0.1マスク：255.0.0.0
UPLOOPBACK RUNNING MTU：16436メトリック：1
RXパケット：14エラー：0ドロップ：0オーバーラン：0フレーム：0
TXパケット：14エラー：0ドロップ：0オーバーラン：0キャリア：0
衝突：0 txqueuelen：0
RXバイト：1100（1.0 KiB）TXバイト：1100（1.0 KiB）

ご覧のとおり、br0およびeth1インターフェースは同じIPを持っていますが、eth1の場合、通常のリンクネットワーク\ 30が構成されています。
このネットワークをテストするために、WANポートにケーブルを接続することが決定されました。 ルータはポートを持ち上げ、コンソールで次のように推測しました：

NCS：接続WANが確立されました、IP = 192.168.8.254サブネットマスク= 255.255.255.252

「さて、あなたは私からどこにも隠れていない」という思いで、私は192.168.8.253/30ネットワークカードに乗り込みました

送信された4つのパケットすべてが生きた状態で返されませんでしたが、コンソールのルーターは応答しました。
NCS：Icmp-Smurf攻撃が検出された、SA = 192.168.8.253 DA = 192.168.8.254
NCS：Icmp-Smurf攻撃が検出された、SA = 192.168.8.253 DA = 192.168.8.254
NCS：Icmp-Smurf攻撃が検出された、SA = 192.168.8.253 DA = 192.168.8.254
NCS：Icmp-Smurf攻撃が検出された、SA = 192.168.8.253 DA = 192.168.8.254

telnetを介した習慣からの次のログイン試行は成功し、すぐにブラウザーにアクセスしてWeb銃口を起動しました。 起動しました!!! 喜びは際限がありませんでした。 インターフェースを介してリセットする必要がありました。これらのルーターはIP 192.168.8.56のみでtftpを介してファームウェアをアップロードすることに同意するため、この段階ではファームウェアについて考えるのは時期尚早でした。

奇妙なのは、彼が輝いていたWANインターフェースの設定です。



Webフェイスを介してリセットした後、ルーターはWANを介して発光を停止し、LANインターフェイスも上昇しませんでした。 しかし、WLANは上昇しました。

彼の額をつけることにしました：
＃ifconfig br0 down
＃ifconfig br0 up

ケーブルをLANポートに接続した後、ランプが陽気に点滅しました。

ルーターは正常にフラッシュされ、3Gモデムを介してインターネットに接続されました。 それでSIPメガホンが提起され、夢が実現しました。
その後、彼は街の外の戸外で一生休み、ウェブカメラに守られます。

ご清聴ありがとうございました！ 私は十分な批判に喜んでいるでしょう。