Прошиваем роутеры фирмы VONETS - MINI300, VAR N11 PLUS, VRP300, MAGIC 4G на примере MAGIC 4G

Всем привет! Сегодня мы снова будем взламывать роутеры, на примере роутера VONETS MAGIC 4G:)
Компания Vonets(на самом деле нет, Shenzhen HouTian Network Communication Technology, но для наглядности будем называть её именно так) выпускает достаточно неплохие роутеры и точки доступа. В целом, устройства компании работают стабильно и без глюков, но дополнительным функционалом обделены. Жажда использовать устройство на полную катушку как всегда привела меня к очередном обзору про взломанные китайские роутеры :) Но, к сожалению, обновление прошивки происходит нетрадиционно, я бы даже сказал, через ж одно место. Иначе говоря, обновления прошивки приезжают на роутер через сервер обновления производителя и самостоятельно сменить прошивку пользователь не в состоянии. Поэтому никто до сих пор не придумал как их ломануть :) Но нет ничего невозможного, когда есть желание использовать потенциал устройства на полную катушку и взломать!(и доказать производителю, что принцип Security Through Obscurity порочен)

Устройства данного производителя уже не раз тут обозревались, раз, два, три, но дальше использования коробочек по назначению никто не ушел. Исправим данное недоразумение!
Ну и для большего интереса — прошиваться мы будем в Openwrt и Padavan.

Про железку

Но сначала немного про героя обзора. Прежде всего, замечу, что само устройство стоит чуть дороже просто powerbank-а, без роутера. А это еще и роутер 300мбитный с usb. Павербанк заявлен на 5000(6000 — на корпусе) махов. В общем, устройство интересное, а цена в этом магазине на этот роутер — вообще вне конкуренции, дешевле я еще не встречал. Не реклама, натурально — попробуйте найти дешевле.

Характеристики

Фотосессия(на тапок)

В кадр попало приспособление для отщелкивания защелок при снятии крышки :)

Личные ощущения от знакомства с роутером

Железка произвела приятное впечатление, ёмкость, похоже, реальная(заряжал банку напрямую от зарядки, сожрала в районе 4 тысяч, но она и не полностью разряжена была). Но идея с кабелем для зарядки, на мой взгляд — сомнительная. Корпус на ощупь приятный. Отдельный порт для зарядки — хорошее подспорье. Можно заряжать девайс и раздавать интернет с 3g одновременно.

По функционалу всё стандартно — роутер, мост, 3g(мои модемы, правда, не заработали).

У роутера имеются рекордные 8 светодиодов, из них 5 — уровень заряда — синие. Зеленый — питание. Зеленый же еще один — подключение по локальной сети. Оставшийся синий — вайфай.

Курьез

Оказалось, что вонцы немного непродумали размер дырки под патчкорд, поэтому нормально пользоваться можно только патчкордами типа красного. Черный с коротким язычком(в середине) вставляется, но без ножа не вытащить(язычок целиком в корпусе). Черный с защитой(справа) совсем не вставляется.

А теперь то, зачем мы тут все собрались

Да, настало время рассказать про прошивку вонцов, я знаю, вы все об этом мечтали ;) С вонцами дело шло очень туго и почти два месяца потратил сначала на взлом их протокола обновления, потом на сборку прошивки padavan, поиск загрузчика, потом на поиск работающих прошивок openwrt, потом на исправление работы usb на padavan, потом замена загрузчика на другой, потом борьба с несовместимостью нового загрузчика с прошивкой, потом патчинг прошивки openwrt чтобы она запускалась на этом роутере. А потом написание эмулятора сервера обновлений. А еще были прошивки роутеров у пары бета-тестеров, которые теперь счастливые обладатели программаторов, у которых в процессе роутеры погибали(по независящим от меня причинам). А еще у меня в процессе частично вышла из строя плата заряда и ребята из VONETS, узнав что я пишу обзор, согласились прислать мне новую плату(за 3.5$). В общем, скучно мне не было.



Учитывая извращенность способа обновления — в ответ будем извращаться не меньше — я подготовил livecd(liveusb) с эмулятором сервера обновления Vonets. Т.е. мы загрузимся с флешки(или сидирома, кому как больше нравится), подключим вонец напрямую к компьютеру и будем прикидываться китайским сервером :)

Проверенные на прошиваемость роутеры

— MINI300 — VAR N11PLUS — VRP300 — MAGIC 4G
четыре роутера. НЕ ПЫТАЙТЕСЬ ПРОШИТЬ ЭТИМ СПОСОБОМ ДРУГИЕ РОУТЕРЫ VONETS(поколения 150мбит), ПОЛУЧИТЕ КИРПИЧ

Что делать?

Итак, что понадобится:

— образ диска(флешки)
— новый загрузчик(включен в образ для прошивки)
— программа для прожига дисков или записи образов на флешку, для маководов и линуксоидов — dd, для любителей windows — Win32DiskImager.
— компьютер с сетевой картой
— перевести роутер в режим повторителя+моста(ВАЖНО)
— соединить патчкордом компьютер и роутер
— загрузиться с флешки/cdrom

Изначально, была многоходовчка довольно-таки запутанная длинная инструкция с кучей комманд в консоли. Но, по мере прокачивания моих навыков в автоматизации, всё свелось к загрузиться с флешки и подключить роутер патчкордом. Остальное произойдет самостоятельно, магия :)

В общем, чтобы не сильно тратить время на объяснения я записал небольшое видео(смотреть в HD):

Большое спасибо PlusPda-юзеру triameras за помощь в съемке видео. Мы снимали моргание светодиодов на роутере на 4k-камеру :) А для комбинирования разных видеоисточников в один использовалось какое-то дорогущее оборудование фирмы blackmagic и kramer.



Итак, берем программу Win32DiskImager, открываем в ней скаченный файл. Записываем на флешку.
Загружаем ваш компьютер с флешки(надеюсь, все это умеют), подсоединяем кабелем компьютер и роутер vonets, вонца включаем после того как на экране появится лого PlusPda.club, далее всё должно происходить, как в видео :)



После окончания процесса перепрошивки(около 6 минут) появится новая сеть PlusPda.ru, пароль 1234567890. Веб-интерфейс находится на 192.168.1.1, логин/пароль — admin/admin.

Плюсы

+ Неплохой внешний вид
+ Павербанк с честной емкостью
+ Прошиваемость
+ Отдельный порт для зарядки
+ Если есть в наличии прямые руки, то можно перепаять флешку на 8 и залить Keenetic Lite II.

Минусы

— Сомнительный кабель для зарядки
— Неработающая кнопка сброса на альтернативных прошивках(поправлено моей сборкой альтернативного юбута)

Вывод

Железка мне понравилась, к покупке советую.

Заключение

Спонсором сегодняшего обзора является магазин Gearbest,

любезно предоставивший роутер VONETS Magic 4G для обзора, за что им большое спасибо, ибо у меня не было для тестирования вонца с usb и без этого ваши magic 4g и vrp-300* не получили бы поддержку usb на альтернативных прошивках.



Сам продукт я могу смело порекомендовать тем, кому нужен хороший дорожный роутер, который можно носить всегда с собой. Естественно, с перепрошивкой, без перепрошивки 3g работает с ограниченным числом модемов. Вы еще читаете? Бегом прошивать свои вонцы!

Спасибо за внимание, надеюсь данный обзор будет полезным для муськовчан и я не зря потратил свое время(и не только, подруга теперь ненавидит слово роутер) на написание обзора :) Если вам помог данный обзор, смело ставьте плюс обзору, это лучшая благодарность. Задавайте вопросы в камментах, возможно я что-то упустил :)




PS Отписывайтесь, пожалуйста, по результатам прошивки — модель, как всё прошло, были ли какие-то косяки и тд, у меня нет в наличии всех устройств для теста, поэтому проверить всё я не могу.