Сразу скажу, что продолжать повествование я буду даже если посты будут уходить в минуса, т.к. "герой" до сих пор не признает свою вину, ошибки и глупость.

Тем кто не в теме программирования или портирования линукс на различные устройства моя история будет наверное не интересна, поэтому Вы можете ее не читать. Однако суть истории не в коде и не в разработке, а в том как за добро в ответ можно получить зло (никогда такого не было и вот опять...). История с разоблачением и почти хэпиэндом:

Я работаю в местном Кировском интернет-провайдере инженером группы эксплуатации сети связи. По скольку провайдер не очень крупный, в отличие от Вымпелкомов, Ростелекомов, МТСов и пр. федералов (ничего против них не имею), и штат сотрудников у нас не большой, порой мне приходится делать вещи, которые к основной работе относятся совсем косвенно, например перепаковывать прошивки некоторых устройств для адаптации под нашу сеть и добавления необходимого функционала.
Полтора года назад возникла очередная подобная задача -  нужно было адаптировать Lede/OpenWrt (линукс прошивка на открытом исходном коде) под роутер tp-link wr840n v4.
Частично, а в последствии и полностью сделав поддержку этой железки я выложил свои наработки в общий доступ на небезызвестном форуме - 4pda. Спустя некоторое время меня попросил помочь один из форумчан, ничего криминального:

Тут я прошу обратить внимание на слова этого "разработчика": "разработка без железки это онанизм"...

Но проходит полгода и тут снова возникает у нас переписка:

Как видим "чудо девелопер" уже сменил свое мнение об негативном отношении к онанизму и предлагает мне подро..ть за 100$  портировать прошивку на новое устройство не имея его на руках. Я стараюсь деликатно отказать, типа "да ну, от этого волосы на ладони растут, да и вообще у меня жена и дети", но человек остается упорным и продолжает уговаривать, сетуя сначала на свою полную занятость другим проектом, а потом на ху.вый курс доллара:

Эххх... Зря я согласился помочь... Заметьте, я ничего не пообещал... В общем я вслепую сделал первый, пока еще неработающий билд уже на следующий день:

Странное желание, но тут Вова просит меня перевести наше общение в телеграм, еще более странным мне показалось то что "крутой линукс девелопер" не знает что такое wine:

В общем заюзал я виндовый клиент телеграма под wine (тогда еще не знал что есть нативный под linux x32) и общение продолжилось там:

вот тот самый лог (log3.txt) первой удачной загрузки ядра: https://pastebin.com/rkATX0qr

извиняюсь за длинноту, но я считаю что правильно выкладывать имеено реальные скрины в качестве пруфов.

На этом первую часть закончу и подытожу: Не обещая ничего стороннему человеку, не имея на руках железку я за 2 дня набросал поддержку OpenWrt/Lede с удачным запуском ядра - на самом деле это большая часть того что нужно.

Вторая часть будет о том как на меня вышел настоящий обманутый девелопер, который делал поддержку устройства до меня и параллельно со мной, которого уже почти кинул Вова, а так же о том как созревал коварный план расплаты с кидаловом...

Случилось так, что выпали 4 выходных. Решил сделать бесшовный wifi роуминг.я это особо

Собственно меня это особо не волновало. КОнфигурация квартиры у меня такая, что приходится использовать 2 точки доступа. Они имели разный SSID. Были подключены к одному роутеру и настроены на отключения клиента при слабом сигнале. Т.е. я просто отключался от одной, подключался к другой и сессии ssh не рвались, видео играло.

Однако, технология есть. Надо ее использовать.

Топология была простая. mikrotik rb750 к которому подключены TP-Link TL-WR841N/ND v9

и TP-Link TL-MR3220 v2. На tlink стояли openwrt еще 14 версии. Был отключен dhcp, и использовались они ровно как wifi to ethernet .

Для настройки бесшовного роуминга требовалось заменить wpad-mini на wpad.

Тут то и встала основная проблема - нехватка памяти. Для обхода данной проблемы решено было openwrt (теперь уже lede) пересобрать.

На этом и остановлюсь подробнее.

Т.к. железки не должны были ничего делать кроме как работать wifi точками, стал выкидывать все лишнее.

1. Нашел мануал по пересборке на убунте. Убунты нет, заходим на рабочий сервер. Запускаем убунту в докер-контейнер.

apt-get install subversion git

apt-get install g++ libncurses5-dev zlib1g-dev gawk libssl-dev unzip make

adduser wrt

apt-get install python2.7

apt-get install bzip2 wget

apt-get install tar

apt-get install xz*

su wrt

git clone git://github.com/openwrt/openwrt.git -b v17.01.4

cd openwrt/

./scripts/feeds update -a

./scripts/feeds install -a

make prereq

make menuconfig

И тут отключаем все что не нужно для работы этих штук точками:

1. ppp

2. firewall

3. logd

4. ssh \ luci (кому как)

5. dnsmasq

6. opkg

7. firewall

8. wad-mini заменяем на wpad.

Делаем две сборки (под каждую точку).

Инсталлируем их и приступаем к настройке.

1. Делаем на них одинаковый SSID

2. Шифрование и chiper делаем как на картинке.

3.NAS ID на кождом устройстве свой. Я ставил MAC без точек

4. MobilityDomain одинаковое hex 4 значное число на обеих точках

5. R1 Key Holder в простой конфигурации совпадает с NAS ID

6. PMK R1 Push включен

7. External R0 Key Holder List ставится на каждой точке такое количество записей, сколько у вас точек. Формат такой MAC, MAC, 128bit_HEX_KEY это ключ везде одинаковый. MAC  - логично что разный

У меня 2 точки, значит 3 записи

E8:DE:27:C2:67:A8,E8:DE:27:C2:67:A8,8a7fcc966ed0691ff2809e1f38c16996

30:B5:C2:CB:BE:92,30:B5:C2:CB:BE:92,8a7fcc966ed0691ff2809e1f38c16996

Сохраняем, применяем.

На 841 в прошивку logd влез. Вот часть лога показывающая работу роминга - миграцию между точками

Sat Mar 10 20:38:30 2018 kern.info kernel: [24853.666911] br-lan: port 2(wlan0) entered forwarding state

Sat Mar 10 20:38:33 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: authenticated

Sat Mar 10 20:38:33 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: associated (aid 1)

Sat Mar 10 20:38:33 2018 daemon.notice hostapd: wlan0: AP-STA-CONNECTED 70:4d:7b:06:80:21

Sat Mar 10 20:38:33 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 RADIUS: starting accounting session FCB1BBD3CF2CBCEA

Sat Mar 10 20:38:33 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 WPA: pairwise key handshake completed (RSN)

Sat Mar 10 20:39:48 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: disconnected due to excessive missing ACKs

Sat Mar 10 20:39:48 2018 daemon.notice hostapd: wlan0: AP-STA-DISCONNECTED 70:4d:7b:06:80:21

Sat Mar 10 20:40:18 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: deauthenticated due to inactivity (timer DEAUTH/REMOVE)

Sat Mar 10 20:41:23 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: authenticated

Sat Mar 10 20:41:23 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: associated (aid 1)

Sat Mar 10 20:41:23 2018 daemon.notice hostapd: wlan0: AP-STA-CONNECTED 70:4d:7b:06:80:21

Sat Mar 10 20:41:23 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 RADIUS: starting accounting session CAB3113CC90B4A75

Sat Mar 10 20:41:23 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 WPA: pairwise key handshake completed (RSN)

Sat Mar 10 20:47:15 2018 daemon.notice hostapd: wlan0: AP-STA-DISCONNECTED 70:4d:7b:06:80:21

Sat Mar 10 20:47:15 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: disassociated due to inactivity

Sat Mar 10 20:47:16 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: deauthenticated due to inactivity (timer DEAUTH/REMOVE)

Зарегистрирровались на одной, сходили до другой вернулись к первой.

А это фрагмент лога, когда пароли wifi на точках не совпадали

Sat Mar 10 20:23:16 2018 daemon.notice netifd: Network device 'wlan0' link is up

Sat Mar 10 20:23:16 2018 kern.info kernel: [23939.541464] br-lan: port 1(eth0.1) entered forwarding state

Sat Mar 10 20:23:17 2018 kern.info kernel: [23941.261463] br-lan: port 2(wlan0) entered forwarding state

Sat Mar 10 20:24:50 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: authenticated

Sat Mar 10 20:24:50 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: associated (aid 1)

Sat Mar 10 20:24:50 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:51 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:52 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:53 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:56 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: authenticated

Sat Mar 10 20:24:56 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: associated (aid 1)

Sat Mar 10 20:24:56 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:57 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:58 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:24:59 2018 daemon.notice hostapd: wlan0: AP-STA-POSSIBLE-PSK-MISMATCH 70:4d:7b:06:80:21

Sat Mar 10 20:25:05 2018 daemon.info hostapd: wlan0: STA 70:4d:7b:06:80:21 IEEE 802.11: deauthenticated due to local deauth request

Первый пост, не судите строго.

Далее скриншоты

Не знаю интересно ли кому то из пикабушников будет данное чтиво, но выкладываю на Ваш суд....

Предыстория:
Тплики вконец офигели), перешли с азеросов на медиатек...

Для тех кто наткнулся на этот пост случайно - поясняю: Тп-линк - производитель роутеров, азерос и медиатек - производители чипов которые используют в роутерах в том числе...

История:
Начиная с 4й ревизии 840х тплинков (wr840nv4) производитель ставит в роутеры чипы компании mediatek, вместо прежде установленных atheros. Ранее в сети провайдера, на которого я работаю, мы использовали мои сборки OpenWrt в своих целях ввиду большой функциональности и гибкости этой прошивки. При новой сборке прошивки я столкнулся с проблемой, драйвер вайфая с открытым кодом, который входит в официальную ветку LEDE/OpenWrt оказался очень глючным и радио постоянно падало вплоть до kernel panic, а другие драйвера которые можно найти в сети являются проприетарными. Ни много ни мало помучившись с открытым драйвером я принял решение собрать прошивку с закрытым. Сделал прошивку для своих целей я еще в апреле 2017, но по просьбам участников форума 4pda где то неделю назад выложил мануал на этом ресурсе. Ну и как говорится "раз пошла такая пьянка..." почему бы не поделиться мануалом и на пикабу... Собственно моих заслуг особо тут нет, я просто использовал драйвер адаптированный под LEDE/OpenWrt добрым китайцем, но все же:

сам мануал:

Клонируем с гитхаба исходники мастер ветки lede:

git clone https://github.com/lede-project/source master

Переходим в каталог с исходниками, обновляем и устанавливаем пакеты:

cd master

./scripts/feeds update -a

./scripts/feeds install -a

Скачиваем проприетарный драйвер в каталог с пакетами:

svn checkout https://github.com/dongqifan/lede-mt7628/branches/dcom/packa... ./package/mtk

Если так выйдет ошибка, то можно скачать вот так:

svn export https://github.com/dongqifan/lede-mt7628/branches/dcom/packa... ./package/mtk

Чистим tmp (если этого не сделать пакет не появится в menuconfig):

rm -r tmp

Отвязываем депендс - редактируем файл:

nano package/mtk/mt7628/Makefile

Находим строку DEPENDS:=@Target_ramips_mt7628 +mtk-basefiles и удаляем из нее @Target_ramips_mt7628, то есть будет так:

DEPENDS:= +mtk-basefiles

добавляем образ tftp-recovery для v5 (для v4 пропускаем этот пункт) редактируем файл:

nano target/linux/ramips/image/mt76x8.mk

находим профиль wr840n-v5 и добавляем строку IMAGES += tftp-recovery.bin перед IMAGE/sysupgrade.bin, должно получиться так:

define Device/tl-wr840n-v5

DTS := TL-WR840NV5

IMAGE_SIZE := 3904k

DEVICE_TITLE := TP-Link TL-WR840N v5

TPLINK_FLASHLAYOUT := 4Mmtk

TPLINK_HWID := 0x08400005

TPLINK_HWREV := 0x1

TPLINK_HWREVADD := 0x5

TPLINK_HVERSION := 3

KERNEL := $(KERNEL_DTB)

KERNEL_INITRAMFS := $(KERNEL_DTB) | tplink-v2-header -e

IMAGES += tftp-recovery.bin

IMAGE/sysupgrade.bin := tplink-v2-image -s -e | append-metadata | \

check-size $$$$(IMAGE_SIZE)

endef

TARGET_DEVICES += tl-wr840n-v5

приступаем к конфигурированию сборки:

make menuconfig

Выбираем target system: MediaTek Ralink MIPS

subtarget: MT76x8 based boards

target profile: TP-Link TL-WR840N v5 (v4 для 4го)

kernel modules -> wireless drivers убираем опенсорсный kmod-mt76

mtk properties (кстати она появилась благодаря слитому нами проприетарному драйверу) -> drivers включаем проприетарный kmod-mt7628 и настраиваем его под себя (внутри этого пункта есть подпункты).

Остальные пакеты ставьте по желанию, например Люсю или Глашу :) (я собрал с русифицированным веб интерфейсом luci), но не забывайте что у v5 всего 4 мегабайта памяти, прошивка может не собраться если объем будет больше.

выходим из menuconfig с сохранением конфигурации и запускаем компиляцию прошивки:

make -j4

Идем по своим делам или смотрим киношку от 20 минут до пары часов в зависимости от вашего железа, так как первая сборка долгая (на моем i3 где то 30-40 минут), следующие быстрее.

После удачной компиляции в папке bin/targets/ramips/mt76x8/ должны лежать образы sysupgrade и tftp-recovery, которые собственно можно устанавливать на роутер. Если ставить "с нуля", то используйте tftp-recovery (разумеется устанавливать по tftp), если обновляете уже стоящую openwrt - тогда соответственно sysupgrade.

Весь веб должен работать как надо, только wifi придется настраивать путем редактирования файла /etc/config/wireless (по ssh), если кто то доведет веб вайфая до ума, будет очень здорово!

Я не несу ответственности за окирпиченные девайсы, инструкция написана в ознакомительных целях!

Все что скомпилилось пока писал этот мануал прикрепляю в архиве (там 4 файла - 2 для v4 и 2 для v5), но сразу предупреждаю что я их не тестировал, если кто то рискнет попробовать поставить - отпишите о результате.

пруф и оригинал: http://4pda.ru/forum/index.php?showtopic=786959&st=1000#...

Вы можете сказать, а фиг ли там прошивать, плевое же дело! Но не все так однозначно )

Пару лет назад купил роутер Archer C2 из-за WI-FI 5ghz почти за 5к рублей, думал новая модель, новая удобная прошивка. А фиг вам, все та же стандартная неудобная прошивка. Переписка с техподдержкой ничего не дала, просил хотя бы реализовать нормальное отображение  netbios для привязанных устройств по DHCP, что бы не видеть набор символов и не гадать/запоминать, кто и что подключено. Сказали, что на оборудование для домашнего пользования, можно не ждать или покупайте более дорогое!!!! оборудование. Решил прошить под openwrt, благо опыт есть, покурил интернет и оказалось, что нет возможности прошить данную модель из-за какого-то чипа. Все попытки прошить ведут к окирпичиванию, ну и решил забить на это дело. На днях снова озадачился этим вопросом и нашел на буржуйском сайте, прошивку на данную модель. Прошил и не нарадуюсь теперь.

Собственно накатал мануал как прошиться безболезненно, владельцам данной модели.

Поехали.

Сама прошивка https://yadi.sk/d/Dhfz47rm3QDqQr

- Выключить роутер

- Поключить кабель в 4й порт роутера

- В свойствах сетевой карты выставить статический IP: 192.168.0.66, маска: 255.255.255.0

- Запустить TFTP сервер, выбрать папку с прошивкой (папка openwrt_r50020)

- Зажать кнопку WPS/Reset

- Включить роутер (удерживая кнопку WPS/Reset)

- удерживать кнопку WPS/Reset до тех пор, пока не загорится индикатор WPS (~ 10-15 секунд), после можно отпустить кнопку

- Ждем минут 5

- В свойствах сетевой карты выставляем динамический IP (Получать IP-адрес автоматически)

- Переходим по адресу 192.168.1.1

- Профит!