{"id":1440,"date":"2019-01-06T22:15:19","date_gmt":"2019-01-06T21:15:19","guid":{"rendered":"http:\/\/www.f4ctz.fr\/?page_id=1440"},"modified":"2019-01-18T23:07:45","modified_gmt":"2019-01-18T22:07:45","slug":"linksys-wrt350n-v2","status":"publish","type":"page","link":"https:\/\/www.f4ctz.fr\/?page_id=1440","title":{"rendered":"Linksys WRT350N v2"},"content":{"rendered":"

\"Photo<\/p>\n

On peut trouver les caract\u00e9ristiques de ce routeur ici : https:\/\/wikidevi.com\/wiki\/Linksys_WRT350N_v2<\/a>. C’est un routeur WiFi ant\u00e9rieur \u00e0 2010 mais qui pr\u00e9sente l’int\u00e9r\u00eat d’avoir un port USB ce qui peut \u00eatre int\u00e9ressant notamment pour y mettre un t\u00e9l\u00e9phone en partage de connexion et le transformer en modem 4G.<\/p>\n

Le firmware d’origine ne laisser pas beaucoup de possibilit\u00e9 d’usage \u00e0 un vieux routeur comme celui-ci mais avec une distribution OpenWRT<\/a> les applications pour redonner vie \u00e0 cet \u00e9quipement sont multiples : NAS, tethering 4G, firewall customisable, etc. Toutes les infos pour installer cette distribution sur ce routeur sont disponibles sur la page du WRT350N V2 d’OpenWRT<\/a>.<\/p>\n

Le firmware OpenWRT officiellement compatible est disponible ici<\/a> : Attitude Adjustment 12.09. Je m’en suis servi pendant des ann\u00e9es avec satisfaction. Comme ce mat\u00e9riel commence \u00e0 \u00eatre ancien, vous trouverez une copie sur cette page de tous les fichiers disponibles sur OpenWRT correspondant \u00e0 cette release.<\/p>\n

Un projet plus r\u00e9cent existe visant \u00e0 poursuivre le support du WRT350NV2 avec OpenWRT et LEDE. On peut le trouver ici<\/a>.<\/p>\n

La derni\u00e8re version du firmware officiel Linksys est disponible ici<\/a>. Une copie est aussi disponible sur cette page.<\/p>\n

Bricking \ud83d\ude41<\/h2>\n

Lorsque vous jouez avec un firmware, des erreurs sont possibles et vous pouvez bricker votre routeur.<\/span> FAITES-LE A VOS RISQUES ET P\u00c9RILS !<\/span><\/p>\n

Si votre routeur n’est plus capable de basculer en mode de secours TFTP et qu’il ne s’allume plus, vous l’avez probablement brick\u00e9 comme moi en jouant dans la m\u00e9moire flash o\u00f9 vous n’\u00eatiez pas sens\u00e9 jouer.<\/span> La partie la plus sensible de la m\u00e9moire est le bootloader (U-Boot) et certaines cha\u00eenes de caract\u00e8res (ErCoMm, page OpenWRT WRT350NV2).<\/span><\/p>\n

Dans le cas du Linksys WRT350N V2, gr\u00e2ce au travail de DirkNL, Maddes.b, StrickerNL et Relghuar sur le forum de OpenWRT, il est possible de le faire revivre en utilisant une interface de bas niveau nomm\u00e9e JTAG <\/span>: https:\/\/forum.archive.openwrt.org\/viewtopic.php?id=12358&p=42<\/a>\u00a0(post #1031).<\/span> Comme ce fil est ancien, certains liens et pages sont morts, j’ai donc pass\u00e9 beaucoup de temps \u00e0 collecter des informations (un grand merci \u00e0 DirkNL pour ses archives) afin de faire revivre mon WRT350NV2.<\/span> C’est pour cela que je vais essayer de refaire un HOWTO complet ici.<\/span><\/p>\n

Debricking \ud83d\ude42<\/h2>\n

Il n’est pas possible de debricker ce routeur en programmant directement une image dans la m\u00e9moire flash \u00e0 l’aide d’un JTAG.<\/span> Plusieurs personnes sur Internet ont essay\u00e9 ces derni\u00e8res ann\u00e9es sans succ\u00e8s.<\/span> En r\u00e9alit\u00e9, le seul moyen efficace est de mettre une image dans la RAM qui permettra \u00e0 un serveur NFS d\u2019obtenir un rootfs, puis d\u2019utiliser le terminal qu’on obtiendra pour programmer la m\u00e9moire flash du routeur.<\/span><\/p>\n

Pour d\u00e9bricker et suivre ce HOWTO, vous devez avoir une interface JTAG compatible avec OpenOCD. Personnellement, j’ai utilis\u00e9 un BlackHawk USB100v2 \u00e9galement appel\u00e9e XDS100V2 de TI.<\/span><\/span><\/p>\n

Vous avez \u00e9galement besoin d’un convertisseur USB vers s\u00e9rie-TTL 3V3.<\/span> Connectez-le \u00e0 J5 sur la carte m\u00e8re WRT350nV2.<\/span> Le brochage est le suivant :<\/span><\/p>\n

    \n
  1. VCC<\/li>\n
  2. RX<\/li>\n
  3. TX<\/li>\n
  4. GND<\/li>\n<\/ol>\n

    Voici le HOWTO pas \u00e0 pas pour d\u00e9bricker ce routeur en utilisant l’interface JTAG :<\/p>\n

      \n
    1. Ouvrez le WRT350N V2 en panne et soudez sur J4 un connecteur CMS de 2,54 mm \u00e0 20 broches. Voici le pinout pour connecter plus loin le programmateur JTAG :\"\"<\/li>\n
    2. T\u00e9l\u00e9chargez et d\u00e9compressez OpenOCD 0.10.0 : http:\/\/www.freddiechopin.info\/en\/download\/category\/4-openocd<\/a><\/li>\n
    3. T\u00e9l\u00e9chargez MobaXterm Home Edition et installez-le : https:\/\/mobaxterm.mobatek.net\/download.html<\/a><\/li>\n
    4. Installez la derni\u00e8re version de VirtualBox et t\u00e9l\u00e9chargez la machine virtuel Ubuntu 14.04 LTS<\/a>.<\/li>\n
    5. Avant d\u2019ex\u00e9cuter la machine virtuelle Ubuntu, assurez-vous qu\u2019elle est configur\u00e9e pour utiliser l\u2019interface r\u00e9seau en mode pont :
      \n\"\"<\/li>\n
    6. Dans la machine virtuelle, nous devons disposer d\u2019un serveur NFS op\u00e9rationnel et d\u2019un serveur DHCP. Pour cela, lancez la machine virtuelle et installez les packages suivants :
      \n
      <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
      sudo<\/span> apt-get<\/span> install<\/span> nfs-kernel-server
      \nsudo<\/span> apt-get<\/span> install<\/span> isc-dhcp-server<\/div><\/div><\/div><\/li>\n
    7. Connectez l’interface Ethernet de votre PC directement sur le port 4 du WRT350N V2.<\/li>\n
    8. Modifiez l’adresse IP de l’interface Ethernet de la machine virtuelle pour \u00eatre avec l’IP statique 192.168.20.254.
      \n\"\"<\/li>\n
    9. Configurons maintenant le serveur DHCP. Dans mon exemple, la machine virtuelle est le serveur DHCP avec l’adresse IP 192.168.20.254, l’h\u00f4te Windows OS a l’adresse IP 192.168.20.10 (la premi\u00e8re valeur disponible puisque c’est le 1e \u00e0 ce connecter) et le routeur WRT350N V2 obtiendra l’adresse suivante : 192.168.20.11. Pour ce faire, configurez le fichier \/etc\/dhcp\/dhcpd.conf avec les lignes suivantes :
      \n
      <\/a>\/etc\/dhcp\/dhcpd.conf<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
      ddns-update-style none;
      \n
      \ndefault-lease-time 600<\/span>;
      \nmax-lease-time 7200<\/span>;
      \n
      \noption subnet-mask 255.255.255.0;
      \noption broadcast-address 192.168.20.255;
      \noption routers 192.168.20.254;
      \noption domain-name-servers 192.168.20.254;
      \noption domain-name "mydomain"<\/span>;
      \n
      \nlog-facility local7;
      \n
      \nsubnet 192.168.20.0 netmask 255.255.255.0 {<\/span>
      \n    range 192.168.20.10 192.168.20.100;
      \n}<\/span><\/div><\/div><\/div><\/li>\n
    10. L’image que nous allons placer dans la RAM du routeur acc\u00e9dera au serveur NFS de la machine virtuelle pour obtenir son rootfs. Elle devra se trouver sur le disque de la machine virtuelle dans un r\u00e9pertoire nomm\u00e9 \/tftpboot\/xxx.xxx.xxx.xxx, o\u00f9 xxx.xxx. xxx.xxx est l’adresse IP fournie par le serveur DHCP. Dans mon cas, l’adresse IP du routeur est 192.168.20.11. Configurons le serveur NFS :\n
        \n
      1. Cr\u00e9ez le r\u00e9pertoire \/tftpboot\/192.168.20.11<\/li>\n
      2. Ajoutez les lignes suivantes au fichier \/etc\/exports :
        \n
        <\/a>\/etc\/dhcp\/dhcpd.conf<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        \/<\/span>tftpboot\/<\/span>192.168.20.11     *<\/span>(<\/span>rw,sync<\/span>,no_subtree_check,no_root_squash)<\/span><\/div><\/div><\/div><\/li>\n
      3. Mettez \u00e0 jour le serveur NFS avec ces nouveaux param\u00e8tres :
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        sudo<\/span> exportfs -ra<\/span>
        \n
        \nsudo<\/span> service nfs-kernel-server restart<\/div><\/div><\/div><\/li>\n
      4. J’ai pr\u00e9par\u00e9 un RootFS avec tous les fichiers binaires de la derni\u00e8re version du firmware d’originepr\u00eat \u00e0 \u00eatre programm\u00e9. T\u00e9l\u00e9chargez le fichier \u00ab\u00a0nfs_rootfs_jtag.tar.gz\u00a0\u00bb qui est sur le c\u00f4t\u00e9 droit de cette page. D\u00e9compressez le dans le r\u00e9pertoire \u00ab\u00a0\/home\/osboxes\/TEST\u00a0\u00bb.<\/li>\n
      5. Ajoutez les lines suivantes dans le fichier \/etc\/fstab pour monter le dossier RootFS dans le r\u00e9pertoire partag\u00e9 \u00e0 travers le serveur NFS :
        \n
        <\/a>\/etc\/fstab<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        \/<\/span>home\/<\/span>osboxes\/<\/span>TEST\/<\/span>192.168.20.11    \/<\/span>tftpboot\/<\/span>192.168.20.11 none bind<\/span>,rw 0<\/span> 0<\/span><\/div><\/div><\/div><\/li>\n
      6. Pour \u00eatre sure qu’il n’y aura pas de probl\u00e8me de droit d’acc\u00e8s et comme nous sommes dans une machine virtuelle sur un r\u00e9seau ferm\u00e9, ouvrons tous les droits \u00e0 tout le monde dans le r\u00e9pertoire NFS et faisons qu’il appartienne \u00e0 root :
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        sudo<\/span> chown<\/span> -R<\/span> root:root \/<\/span>tftpboot
        \n
        \nsudo<\/span> chmod<\/span> -R<\/span> 777<\/span> \/<\/span>tftpboot<\/div><\/div><\/div><\/li>\n
      7. Red\u00e9marrez la VM, authentifiez vous et v\u00e9rifiez que les services nfs-kernel-server et isc-dhcp-server fonctionnent correctement :
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        sudo<\/span> service --status-all<\/span><\/div><\/div><\/div><\/li>\n
      8. V\u00e9rifiez que le r\u00e9pertoire partag\u00e9 par le serveur NFS est bien partag\u00e9 :
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        ll \/<\/span>tftpboot\/<\/span>192.168.20.11<\/div><\/div><\/div><\/li>\n
      9. Maintenant, la VM est pr\u00eate.<\/li>\n<\/ol>\n<\/li>\n
      10. T\u00e9l\u00e9chargez le fichier \u00ab\u00a0zImage_jtag_wrt350n.zip\u00a0\u00bb (milles mercis \u00e0 DirkNL<\/a>) qui est disponible sur cette page et d\u00e9compressez le fichier \u00ab\u00a0zImage.jtag.wrt350n\u00a0\u00bb dans le m\u00eame r\u00e9pertoire que openocd.exe (dans \u00ab\u00a0bin-x64\u00a0\u00bb en ce qui me concerne puisque j’utilise Win10 64bits).<\/li>\n
      11. Dans le r\u00e9pertoire \u00ab\u00a0.\/scripts\/board\u00a0\u00bb dans le dossier d’openOCD, cr\u00e9ez un fichier texte contenant les lignes suivantes :
        \n
        <\/a>.\/openocd-0.10.0scripts\boardwrt350nv2.cfg<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        # Linksys WRT350Nv2<\/span>
        \n
        \n# SoC: Marvell Orion 88F5181 with Feroceon CPU (ARMv5TE)<\/span>
        \n#      Documentation at http:\/\/www.embeddedarm.com\/<\/span>
        \n#      under Support -> Documentation -> Third-Party manuals<\/span>
        \n#                    -> MV88F5182 files (sister SoC with SATA)<\/span>
        \n
        \nset<\/span> CPUTAPID 0x07926041
        \nsource<\/span> [<\/span>find<\/span> target\/<\/span>feroceon.cfg]<\/span>
        \n
        \n# use RCLK (adaptive clock speed), fallback 3 MHz = 3000KHz<\/span>
        \n# (otherwise use "adapter_khz", before 0.5.0 use "jtag_khz", before 0.2.0 use "jtag_speed")<\/span>
        \nadapter_khz 1000
        \n
        \narm7_9 dcc_downloads enable<\/span>
        \narm7_9 fast_memory_access enable<\/span>
        \n
        \n# define NOR flash bank<\/span>
        \n# (TODO: can not be written to, seems some register values are missing in init)<\/span>
        \nset<\/span> _FLASHNAME $_CHIPNAME<\/span>.flash
        \nflash bank $_FLASHNAME<\/span> cfi 0xff800000 0x00800000 1 2 $_TARGETNAME<\/span> jedec_probe
        \n
        \ninit
        \nftdi_set_signal PWR_RST 1<\/span>
        \njtag arp_init<\/div><\/div><\/div><\/li>\n
      12. Maintenant ouvrez MobaXterm et d\u00e9marrez une session terminal. Ensuite, allez dans le r\u00e9pertoire de l’ex\u00e9cutable d’openOCD.<\/li>\n
      13. Branchez le connecteur JTAG (pas en USB3) et allumez votre routeur. Envoyez cette commande dans le terminal (remplacez l’interface par la v\u00f4tre) :
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        .\/<\/span>openocd.exe -f<\/span> "interface\/ftdi\/xds100v2.cfg"<\/span> -f<\/span> "board\/wrt350nv2.cfg"<\/span><\/div><\/div><\/div><\/li>\n
      14. Dans mon cas, j’ai toujours des erreurs\u00e0 la premi\u00e8re ex\u00e9cution. Tapez CRTL+C pour terminer le processus et renvoyez la commande. Cela fonctionne sans erreur toujours \u00e0 la deuxi\u00e8me tentative :\"\"<\/li>\n
      15. Dans MobaXterm, d\u00e9marrez une session Telnet sur localhost avec le port 4444 pour se connecter \u00e0 la ligne de commande d’OpenOCD :\"\"<\/li>\n
      16. Toujours dans MobaXterm, d\u00e9marrez une session port s\u00e9rie sur le convertisseur USB-s\u00e9rie \u00e0 la vitesse 115200bds.<\/li>\n
      17. Maintenant, apr\u00e8s toutes ces \u00e9tapes pr\u00e9paratoires, nous allons charger dans la RAM du WRT350N V2 la zImage pour le faire booter. Tout d’abord, nous devons faire un reset sur le routeur \u00e0 l’aide du terminal d’OpenOCD pour \u00eatre dans un \u00e9tat connu :
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        reset init<\/div><\/div><\/div><\/pre>\n<\/li>\n
      18. Ensuite, envoyez toutes les commandes suivantes (attention \u00e0 bien remplacer AABBCCDDEEFF par l’adresse MAC du routeur visible sur l’\u00e9tiquette de sa face inf\u00e9ireure) dans le terminal d’OpenOCD pour charger la zImage en RAM (MobaXterm accepte de coller du texte, c’est plus rapide). Regardez dans le terminal de MobaXterm : vous devriez voir \u00ab\u00a001234\u00a0\u00bbpuis le boot du routeur \u00e0 partir de sa RAM et du syst\u00e8me de fichiers du serveur NFS. A la fin, vous obtenez le prompt.
        \n
        <\/a>Terminal commands<\/a><\/td><\/a> <\/a> <\/a> <\/td><\/tr><\/table><\/div>
        #ram latency settings<\/span>
        \nferoceon.cpu mww 0xD0001400 0x03148400
        \nferoceon.cpu mww 0xD0001404 0x04041000
        \nferoceon.cpu mww 0xD0001408 0x11602220
        \nferoceon.cpu mww 0xD000140C 0x0000040C
        \nferoceon.cpu mww 0xD0001410 0x00000000
        \nferoceon.cpu mww 0xD0001414 0x00000000
        \nferoceon.cpu mww 0xD0001418 0x00000000
        \nferoceon.cpu mww 0xD000141C 0x00000062
        \nferoceon.cpu mww 0xD0001420 0x00000000
        \n
        \n#additional SDRAM settings<\/span>
        \nferoceon.cpu mww 0xF10014C0 0x071F128A
        \nferoceon.cpu mww 0xF10014C4 0x071F128A
        \n
        \n#ram size register settings<\/span>
        \nferoceon.cpu mww 0xD0001504 0x01FF0001
        \nferoceon.cpu mww 0xD000150C 0x00000000
        \nferoceon.cpu mww 0xD0001510 0x20000000
        \nferoceon.cpu mww 0xD0001514 0x00000000
        \nferoceon.cpu mww 0xD000151C 0x00000000
        \n
        \n#ram init<\/span>
        \nferoceon.cpu mww 0xD0001480 0x00000001
        \n
        \n#serial setup<\/span>
        \nferoceon.cpu mww 0xD001200C 0x83
        \nferoceon.cpu mww 0xD0012000 0x5A
        \nferoceon.cpu mww 0xD001200C 0x03
        \n
        \n#serial test<\/span>
        \nferoceon.cpu mww 0xD0012000 0x30
        \nferoceon.cpu mww 0xD0012000 0x31
        \nferoceon.cpu mww 0xD0012000 0x32
        \nferoceon.cpu mww 0xD0012000 0x33
        \nferoceon.cpu mww 0xD0012000 0x34
        \n
        \n#CPU map registers<\/span>
        \nferoceon.cpu mww 0xD0020060 0x00FF7941
        \nferoceon.cpu mww 0xD0020064 0xF0000000
        \n
        \n#cpu pci-e<\/span>
        \nferoceon.cpu mww 0xD0020100 0x00000003
        \nferoceon.cpu mww 0xD0020104 0x00000000
        \n
        \n#interrupt<\/span>
        \nferoceon.cpu mww 0xD0020204 0x106203C9
        \n
        \n#mac (NOTE: use value from label on your device for replacing the AABBCCDDEEFF value)<\/span>
        \nferoceon.cpu mww 0xD0072418 0xAABBCCDD
        \nferoceon.cpu mww 0xD0072414 0x0000EEFF
        \n
        \n#gpio<\/span>
        \nferoceon.cpu mww 0xD0010100 0x0000006E
        \nferoceon.cpu mww 0xD0010104 0xFFFFF21C
        \nferoceon.cpu mww 0xD0010108 0x00000000
        \nferoceon.cpu mww 0xD001010C 0x00000530
        \nferoceon.cpu mww 0xD0010110 0x0000054E
        \nferoceon.cpu mww 0xD0010114 0x00000591
        \nferoceon.cpu mww 0xD0010118 0x00000000
        \nferoceon.cpu mww 0xD001011C 0x00000010
        \n
        \n#PCI-e<\/span>
        \nferoceon.cpu mww 0xD0041804 0x01FF0001
        \nferoceon.cpu mww 0xD0041808 0x00000000
        \nferoceon.cpu mww 0xD004180C 0x00000000
        \nferoceon.cpu mww 0xD00418F8 0x8000003C
        \nferoceon.cpu mww 0xD00418FC 0x0000010B
        \n
        \n#PCI<\/span>
        \nferoceon.cpu mww 0xD0030D3C 0x00000009
        \nferoceon.cpu mww 0xD0030C00 0x2107E371
        \nferoceon.cpu mww 0xD0030C78 0x8001380C
        \nferoceon.cpu mww 0xD0031D58 0x00000100
        \nferoceon.cpu mww 0xD004 0x3F2A3B0B
        \n
        \n#PCI\/MPP<\/span>
        \nferoceon.cpu mww 0xD0031D1C 0x03F3FFFF
        \n
        \n#MPP<\/span>
        \nferoceon.cpu mww 0xD0010000 0x00000003
        \nferoceon.cpu mww 0xD0010004 0x11110010
        \nferoceon.cpu mww 0xD0010050 0x00001111
        \nferoceon.cpu mww 0xD0010008 0x03FF0000
        \nferoceon.cpu mww 0xD0010010 0x10410636
        \n
        \n#NAND flash control register<\/span>
        \nferoceon.cpu mww 0xD00104E8 0xFFFF0000
        \n
        \n#register move<\/span>
        \nferoceon.cpu mww 0xD0020080 0xF1000000
        \n
        \nload_image .\/<\/span>zImage.jtag.wrt350n 0x00400000 bin
        \nresume 0x00400000<\/div><\/div><\/div><\/li>\n
      19. Dans le terminal du port s\u00e9rie, on va vous demander d’appuyer sur \u00ab\u00a0Entr\u00e9e\u00a0\u00bb et vous obtiendrez le prompt :\"\"<\/li>\n
      20. Dans le syst\u00e8me de fichiers que vous utilisez avec NFS, j’ai pr\u00e9par\u00e9 dans le dossier \u00ab\u00a0\/root\u00a0\u00bb tout le n\u00e9cessaire pour flasher la m\u00e9moire flash du routeur WRT350N V2 avec la derni\u00e8re version du firmware d’origine de Linksys :<\/span><\/span>\n