Роутер ZTE

Роутеры ZTE известны россиянам. Мегафон снабжает абонентов мобильными вариантами, ловящими исключительно сотовую сеть. Скорость приёма достигает 150 Мбит/с. Модем раздаёт беспроводной интернет. Портативный вариант зачастую является выбором удалённых сравнительно небольших поселений. Жителям Удмуртии теперь знаком MR150-5. Регион, севернее которого – только леса и тундра.

Китайская продукция ZTE отличается сравнительно невысокой стоимостью, доступностью. Преимущества мобильной связи 4G оценили даже арестанты. Недавно злоумышленники пытались передать Тульской колонии 29 роутеров ZTE. Доблестным стражам правопорядка удалось предотвратить незаконную транзакцию. Посмотрим, как именно проводится настройка маршрутизатора. Зачастую аудиторию интересует инструкция смены пароля.

Коротко о компании ZTE

Помимо роутеров, преимущественно мобильных, питающих абонентов сетью от Wi-Fi, китайская корпорация поставляет полноценный ряд пользовательского оборудования, включая приставки цифрового телевидения IPTV. Свыше половины выпущенной продукции обслуживает провайдерские сети. Многие китайские поставщики услуг в сфере телекоммуникаций теперь применяют отечественное оборудование.

Компания ZTE

История компании ZTE превышает 30 лет. Одним из инвесторов выступило Министерство аэрокосмической промышленности Китая. Первоначально основной доход составляли потребительские товары, однако бурно развивающаяся отрасль связи загрузило предприятие с государственным управлением заказами, касающимися сотовых сетей CDMA. На 2006 год 40% доходов предприятия касались оборудования операторов. Параллельно посыпались предложения иностранных компаний. Первой стала канадская Telus.

Год спустя китайское оборудование заказали Vodafone (Великобритания), Telefonica (Испания), Telstra (Австрия). Клиентская база 2008 года содержала заказчиков из 140 стран мира. ZTE заняла третье место на рынке производителей связного оборудования GSM (порядка 20% мировых продаж). Постепенно предприятие освоило выпуск смартфонов. Инженеры корпорации подали свыше 48 тысяч патентов, только за два года (2011-2012) подтверждены 13.000.

Иногда оборудование компании не работает…

Определить название

Первым делом определите истинное название устройства. Например, MF920W провайдеры называют следующим образом:

  1. МТС – 835F
  2. Yota – MF920
  3. Мегафон – MR150-5

Роутер MF920W

Доскональное изучение вопроса поможет правильно выбрать прошивку. Неверная версия способна вызвать неработоспособность устройства. Такое железо не включается, потребуется перепрошивка. Кстати, заблаговременное изучение форумов покажет потенциальному покупателю текущие проблемы модели. Например, упомянутая выше часто лишена зарядного устройства, отсутствует антенный выход. Поэтому для дачи подбирайте иную модель. Дополнительный бонус – модем отказываются идентифицировать любительские утилиты перепрошивки.

Нюансы, подмеченные пользователями, порой станут главным критерием. Заинтересованный в продажах клерк салона связи навряд ли станет рекламировать тёмную сторону оборудования. Например, MF823 требует наличия карты Билайн со стикером USIM. Иначе используются технологии 3G вместо четвёртого поколения. Отсутствуют обновлённые версии прошивки.

Распространённые проблемы

Экономя время читателей, заботливый админ поставил плагин, рисующий удобную навигацию согласно сформированному древу подзаголовков. Поэтому каждой проблеме посвятим отдельный небольшой раздел. ZTE преимущественно выпускает мобильные модемы, иногда дополняя интерфейсом оптоволоконной линии GPON.

Мобильный модем ZTE

Не включается

Первым делом вспоминаем, осуществлялась ли перепрошивка. Неудачно проведённая вручную – операция убирает доступ к роутеру напрочь. Примечательно, что внешний вид устройства (индикация, подсветка интерфейса Ethernet) прежний. Однако подключить к роутеру ПК, оборудование невозможно. Браузер пишет: Unable to connect.

Аппаратный кнопкой Reset сброс бессилен решить проблему. Следует обновить прошивку. Благонадёжные производители поставляют специализированные утилиты, помогающие подкованному техническому персоналу решить проблему. Однако китайский производитель пока помалкивает. Хакеры выпустили утилиту ZTE Unlocker, однако интерфейс занимается исключительно вопросом разблокировки (отвязка от конкретного провайдера). ПО активно эксплуатирует спецификацию диагностического порта.

Работоспособное устройство понимает язык терминала, включая командную строку Windows. Операционная система выделяет устройству виртуальный каталог, внутри которого исполняются хранимые памятью маршрутизатора команды. Например, adb shell. Однако стандартные пути управления откажутся помочь восстановить на роутере прошивку. Энтузиасты предлагают следующий вариант.

Иногда желание разблокировать вызвано другим. Например, разработчик убрал поддержку моделью H108N протокола FTTB. Все пользователи интерфейса были вынуждены немедля делать откат. Только вот… производитель выложил одну утилиту, – производящую апгрейд. Билет в один конец.

Роутер H108N

Восстановление утилитой

Часто сломанный ZTE-модем определяется диагностическим интерфейсом. Официальный сайт (ztedevice) предоставляет владельцам MF30 (Билайн) исключительно утилиту обновления. Прочие модели отсутствуют вовсе! Сайт 3ginfo.ru предлагает желающим скачать: “Комплект восстановления ZTE MF30”.

Мы отказываемся нести ответственность, рекомендуя данное программное обеспечение. Однако читатели вольны испробовать действенность предложенных мер самостоятельно. Приводим алгоритм действий согласно рекомендациям упомянутого ресурса рунета.

  1. Установите драйвер ZTE Diagnostic Interface.
  2. Распакуйте скачанный комплект восстановления (образ прошивки).
  3. Поставьте драйвер загрузки файловой системы модема QPST последней версии (2.7.323).
  4. Запустите диалоговое окно конфигурации. Кликните кнопку Add new port интерфейса QPST. Выберите предложенный операционной системой диагностический (см. выше).
  5. Если утилита бессильна обнаружить требуемое, вручную откройте Диспетчер устройств (Windows), посмотрите номер COM-порта, содержащего диагностический интерфейс. Пропишите соответствующие настройки утилите.
  6. Запустите QPST Software Download. Укажите программе главные сведения:
    QPST Software Download
    QPST Software Download
    • Порт прошивки.
    • Multi-image: расположение распакованного файла образа.
    • Boot System: Multi Img 1.0.
    • Advanced: если автоопределение отказало, пометьте галочками файлы прошивки.
    • Trusted mode: поставить галочку.
  7. Запустите процесс кнопкой Start.
  8. Устройство затем самостоятельно перезагрузится, Windows примется ставить драйверы.

Теперь папка, содержавшая ранее распакованный образ прошивки нуждается в коррекции. ПО прочитало память устройства, скорректировав содержимое внутреннего каталога. Однако утилита бессильна вписать IMEI. Поэтому самостоятельно отредактируйте файл Channel1.nvm. Введите правильный IMEI.

Запустите теперь любую утилиту перепрошивки (например, 3ginfo.ru/downloads127.html). Скормите программе файлы, включая отредактированный Channel1.nvm. Теперь роутер окончательно восстановлен.

Аналогичная последовательность действий помогает реанимировать некоторые другие мобильные точки доступа (например, MF90).

JTAG

Многим убитым устройствам помогает вернуть жизнь. Кратко опишем суть. В 80-х годах ХХ века стандарты коммутации интегральных схем были лишены отладочного интерфейса. Поэтому в 1985 году создали специальную группу JTAG, чтобы решить проблему. Промышленный стандарт стал коммерческим (IEEE 1149.1-1990) в 1990 году. Интел немедля снабдили поколение процессоров 486 отладочным интерфейсом.

Стандарт IEEE 1149.1-1990
Стандарт IEEE 1149.1-1990

Ныне стандарт используется производителями электроники повсеместно. Первоначально интерфейс принадлежал исключительно целям тестирования. Затем возможность заинтересовала отладчиков, включая уровень машинных кодов. Позже изготовители догадались эксплуатировать JTAG, обновляя прошивку микросхем флэш-памяти. Реальные платы используют число пинов:

  • 2
  • 3
  • 4
  • 5 и так далее.

Последние варианты чаще применяются при наличии множества параллельно подключённых микросхем. Первый вариант сопутствует топологии «звезда». Следовательно, проблема ограничивается вычислением расположения пинов JTAG-порта. Современные интерфейсы зачастую содержат 10 и более контактов, поэтому потрудитесь найти техническую документацию, раскрывающую смысл контактных площадок. Сами контакты круглой, либо прямоугольной формы, расположены чаще по края, иногда двумя рядами.

Распиновку найти сложно, поскольку сабжект составляет хлеб ремонтных мастерских. Попробуйте озадачить тематические форумы (например, gsmforum.ru). Понадобится также полный дамп памяти, возьмите, например, здесь 4pda.ru/forum/index.php?showtopic=255231&st=3040#entry36468746. Текущий дамп памяти (про запас) сливается утилитой H-JTAG. Понадобится переходной разъем (тип целиком определяется используемой для восстановления утилитой). Умельцы обычно приспосабливают ныне устаревший LPT. Спаяйте переходник с шунтирующими резисторами, достаньте специализированное программное обеспечение (например, Z_Flasher Reanimator используют при восстановлении сотовых USB-модемов).

ПО Z_Flasher Reanimator
ПО Z_Flasher Reanimator

Дамп памяти утилитой Giveio помогает выяснить тип процессора. Это позже понадобится при перепрошивке. Итак, для работы нужны:

  1. Утилита резервного копирования текущего дампа памяти.
  2. Совместимая версия прошивки модема. Попробуйте зайти на byfly. FTP-сервер предоставляет определённый выбор: H208N, ZXHN H208L, H201L, W300. Кстати, белорусы потрудились в общей папке сервера (ftp.byfly.by/byfly/firmware_modem/ZTE/) выложить набор начинающего реаниматора, включающий инструкции.
  3. Утилита перепрошивки через интерфейс JTAG.
  4. Коннектор, собранный своими руками. Подробные требования к переходнику предъявляет утилита. Выше был приведён пример использования LPT.

Попутно эксплуатируют возможности вспомогательного программного обеспечения. Например, определяющего тип процессора.

Не пускает в настройки

Живой маршрутизатор доступен через браузер, либо интерфейсы удалённого администрирования (TelNet, SSH). Однако админка не запускает внутрь. Вероятно, заводские настройки изменены. Убедившись в наличии записанного пароля провайдера, попробуйте сбросить устройство клавишей Reset (иначе потеряете интернет вплоть до прихода мамы). Тогда вернутся прежние характеристики оборудования:

  1. IP-адрес.
  2. Логин.
  3. Пароль.
  4. SSID, ключ безопасности на Wi-Fi.
Настройки роутера
Настройки роутера

Отказывается раздать Wi-Fi

Абоненты Укртелеком завалили ТП жалобами: ZTE H108L отказывается подключать беспроводных (wireless) абонентов. Потребуется изменить настройки.

  1. Откройте панель администратора (192.168.1.1 в браузере).
  2. Введите логин/пароль (admin).
  3. Жмите Администрирование → Управление системой → Восстановить заводские настройки.
  4. Примените изменения, дождитесь перезагрузки.
  5. Повторно введите логин/пароль подключения ADSL.
  6. Выставите следующие настройки страницы Администрирование → TR-069:
    1. ACS URL – https://localhost
    2. Логин – loose
    3. Пароль – 12345678

Проброс портов

Часто требуется извне озадачить домашний ПК, организовать сервер. Сетевые протоколы используют поголовно порты связи. В модем заложена изначально защита против хакеров. Доступ внутрь (Интранет) начисто отсутствует. Поэтому доступность портов требуется настроить. Продемонстрируем технику проведения настроек, заручившись примером H118N.

Примечание. Указанная модель расшаривает Ethernet. Предыдущая (H108N) снабжена двумя интерфейсами: FTTB, ADSL.

Простейший вариант одолеть железо Ростелеком – использовать встроенное меню Приложение. Активируйте подраздел UPnP. Номер порта задаётся цифрой. Немного ниже расположился специализированный раздел. Меню Проброс портов поможет выставить нужные цифры. Потрудитесь установить галочку Включить.

Третий способ – настроить демилитаризованную зону. Создание выделенного сервиса помогает ограничить ущерб возможной хакерской атаки. Настройки прежние:

  1. Тип соединения + порт (одной строкой).
  2. Локальный IP-адрес ПК.

Примечание. Иногда проброс портов переводчики называют перенаправлением.

Предварительно проверьте функциональность предоставляемого вовне сервиса внутри сети. Поможет сократить время наладки.

Разблокировка

Случается, иногда абоненту захотеть сменить провайдера. Купил MF823D, приспичило перейти на Йоту, либо надоел МГТС, а F670 отказывается поедать чужую СИМ-карту. Чтобы поменять поставщика услуг, следует железо разблокировать. Мегафон MF823 называет М100-3 – суть прежняя. Разблокировка тесно касается вопросов перепрошивки. Выбирается двоичный образ, не привязанный к провайдеру.

Внимание! Перед прошивкой внимательно изучайте форумы. Некоторые доморощенные версии ПО нарушают частично работоспособность. Пример – H118NV2.0.1d_E04_OV DOMRU убирает веб-интерфейс (через браузер). Доступ Telnet остаётся. Приходится перепрошивать.

Инструктаж: модель MF823D

Понадобится образ прошивки. Добывайте, используя поисковики.

  1. Качаем эмулятор терминала PuTTY.
  2. Устанавливаем драйвер диагностического режима ZTE.
  3. Включаем оборудование.
  4. Скармливаем браузеру замысловатую ссылку 192.168.0.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY.
  5. Модем вышлет ответ, содержащий строчку ОК.

Железо должно перейти в диагностический режим. Проверьте, открыв Диспетчер задач Windows. Свойства содержат номер последовательного порта, напротив соответствующего COM должна красоваться надпись ZTE Diagnostic Interface.

Открывайте терминал PuTTY, копируйте образ в последовательный порт, номер которого показывает диспетчер задач. Осталось вызволить устройство из диагностического режима. Откройте сызнова терминал, выставьте параметры режима:

  • Протокол – Serial (последовательный порт).
  • Номер линии COM (согласно информации Диспетчера задач, указанной выше).
  • Скорость попробуйте поставить 921600.

Роутер MF823D

Окно терминала будет совершенно пустым. Забейте поочерёдно команды, каждый раз нажимаю Enter:

  1. AT+ZCDRUN=8
  2. AT+ZCDRUN=F

Каждый раз может возникать ответ устройства, содержащий количество успешных, сбойных операций. Операция закончена. Перезагрузите устройство.

Модем ZTE MF90+

  1. Установите роутер, пользуясь указаниями инструкции.
  2. Открываем админку через браузер (m.home, либо IP-адрес, указанных производителем).
  3. Настраиваем доступ на Wi-Fi. Откройте веб-интерфейс (выполнив ввод логина/пароля админки). Оставьте в таком положении одно устройство. Позже можно будет использовать графическую оболочку, хотя подключённый кабелем ПК перестанет открывать меню.
  4. Браузеру (через кабель) скармливаем строки перевода в диагностический режим: m.home/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY.
  5. Удачное окончание операции завершается ответом {“result”:”FACTORY:ok”}.
  6. Теперь Диспетчер устройств содержит неопознанные объекты. Требуется драйвер диагностического режима. Установите необходимое ПО.
  7. После определения устройств знаки вопроса исчезнут. Выберите ZTE Mobile Broadcast Diagnostic Port. Посмотрите номер среди LPT/COM. Выясните точное имя, например, СОМ9.

Устройство ZTE MF90+

Находим образ прошивки. Открываем любой терминал (включая командную строку Windows). Копируем образ из директории в последовательный порт, определённый ранее. Например:

  • copy /b <имя_образа> \\.\COM9

Выбор номера порта проиллюстрирован ранее, имя образа известно, включая расположение. Префикс /b означает бинарный режим проведения операции пересылки (поскольку файл прошивки имеет двоичный формат). Перезагрузите устройство.

Диспетчер устройств пополнился четырьмя новыми строчками. Каждая несёт запоминающееся название ZTE Technologies MSM. Среди свойств открываем закладку Сведения, отыскивая идентификатор USB/VID_19D2&PID_1404&REV_5099&MI_06. Устанавливаем сюда драйвер ADB-MF90plus. Распространяемый доброхотами архив содержит файл ADB.EXE. Измените текущую директорию командной строки, скормив команду: adb devices

Выведенный список короткий, вероятно ограничивается единственной строкой. Запустите команды:

  • adb shell
  • tcpsvd -u root:root -vE 0.0.0.0 21 ftpd -w / &

Стал доступен FTP-сервер (логин root, пустой пароль). Откройте любой менеджер, включая Total Commander, скопируйте на жёсткий диск файл /usr/zte_web/web/auto_apn.db. База данных SQL содержит специфические настройки провайдера (конфигурацию точек доступа APN). Впишите данные нужного сотового оператора. Следующий файл лежит по адресу /usr/zte_web/web/copy/custom_parameter. Параметр apn_mode фиксирует стиль режима подключения (вручную/автоматически) – выставите нужное значение (auto, либо manual). Здесь нужно дописать конфигурации выбранного провайдера (используйте поисковик), забить настройки протокола IPv6, например:

  • APN_config0=Beeline Home($)home.beeline.ru($)manual($)*99#($)pap($)beeline($)beeline($)IP($)auto($)($)auto($)($)
    APN_config1=Beeline Internet($)internet.beeline.ru($)manual($)*99#($)pap($)beeline($)beeline($)IP($)auto($)($)auto($)($)
  • ipv6_APN_config0=Beeline Home($)($)($)($)($)($)($)($)($)($)($)($)
    ipv6_APN_config1=Beeline Internet($)($)($)($)($)($)($)($)($)($)($)($)
    ipv6_APN_config2=MegaFon($)($)($)($)($)($)($)($)($)($)($)($)
    ipv6_APN_config3=MTS($)($)($)($)($)($)($)($)($)($)($)($)
    ipv6_APN_config4=Yota($)($)($)($)($)($)($)($)($)($)($)($)

Записываем скопированные файлы обратно. Отключаем сервер FTP путём нажатия в окне терминала Ctrl + C. Осуществляем перезагрузку командой adb reboot, либо через веб-интерфейс беспроводной связи.

Ссылка на основную публикацию