Aktuelle Version vom 14. Oktober 2022, 14:03 Uhr

Bei manchen Routern gibt es auch die Möglichkeit eine neue Firmware aufzuspielen wenn der Router nicht mehr bootet (falsches Image aufgespielt, etc.).

Was wird benötigt?

Laptop/PC mit Ethernetport und Kabel
tftp Server
Wireshark
Passende Firmware (am besten die Original TP-Link Firmware)
Grundkenntnisse in Sachen Netzwerk

Bei welchen Routern klappt es

wr841n(d) v8 und v9
wr842n(d) v2
weitere müssen getestet werden

Bei welchen Routern klappt es nicht

wr841n(d) v7

vorgehen

Router ist stromlos
Auf den Laptop/PC Wireshark starten und auf der Netzwerkschnittstelle mitsniffen
Laptop/PC mit Ethernetkabel mit einer gelben Buchse des Routers verbinden
Resettaste am Router drücken und gedrückt halten, Router anschalten und nach ca. 10 Sekunden Resettaste los lassen.
Wireshark beobachten, nach einiger Zeit kommen Pakete in der Art "Who has 192.168.1.66? Tell 192.168.1.86" (die IPs können abweichen ich hatte auch schon 192.168.0.XX). Falls man dies sieht, dürfte das flashen auf jeden Fall klappen.
Am Laptop/PC nun die gewünschte IP einstellen (im oberen Beispiel 192.168.1.66) Subnetmask 255.255.255.0, Gateway und DNS kann leer gelassen werden
tftp Server starten und weiterhin Wireshark beobachten es wird versucht zu verbinden und der Router sucht nun nach der neuen Firmware am tftp, auch hier zeigt Wireshark an wie die Datei genau heißen muss z.b. "wr842ndv1_tp_recovery.bin".
Die Firmwaredatei genau so benennen und ins Homeroot des tftp Servers legen.
Anschließend holt sich der Router die Datei schreibt sie in den Flash und startet dann hoffentlich erfolgreich durch.

Falls irgendwelche Schritte nicht mehr klappen, hat es sich auch bewährt den Router nochmals mit gedrückter Resettaste (so wie oben beschrieben) neu zu starten, gerade nach ändern der IP am Laptop/PC kommt es immer wieder zu Probleme.

Falls es nicht klappt, kann auch der WAN Port oder die anderen Ethernetports probiert werden.

Besonderheiten

Manche Router brauchen expliziet ne bestimme Filesize damit sie die Firmware bei einem tftp akzeptieren.

Betroffene Router

wdr3600 v1.5

Lösung

das Original Image des Herstellers verwenden und die ersten bytes wegstrippen (findet man meist im OpenWRT Wiki wieviel), bsp. für den wdr3600:

dd if=orig.bin of=tplink.bin skip=257 bs=512

andere Devices

Wenn der Router sich nach dem Update nicht mehr meldet bzw. etwas schief gegangen ist (weil z.B. die Stromzufuhr unterbrochen wurde), kann eventuell diese Anleitung helfen, das Gerät wieder funktionsfähig zu bekommen. Es wird dabei dir Firmware über die serielle Schnittstelle neu geflasht. Dieses Vorgehen nennt man auch unbrick, da aus dem "Backstein" wieder ein funktionierender Router wird.

TP-Link WR841

Hier findet man eine exemplarische Anleitung für die Hardwareversion 10: https://www.youtube.com/watch?v=GuzA0x5TMlo

Verwendet anstatt der Original TPL-Link Firmware die Freifunk factory Firmware.

Für andere Hardwareversionen muss die Firmwaredatei entsprechend umbenannt werden.

TP-Link 1043

Ihr benötigt hierfür:

einen Rechner mit einem seriellen Anschluss (RS232) oder
ein USB-to-Serial-Adapterkabel, wie es diese zum Beispiel für Handys gibt

Weiterhin braucht ihr einen Lötkolben und etwas Erfahrung im Umgang mit diesem. Um die Verbindung herzustellen ist außerdem ein Programm wie PuTTY, Hyperterminal oder cutecom (Linux) notwendig. Zusätzlich muss auf dem Rechner ein TFTP-Server installiert werden und die zu flashende Firmware muss sich im Rootverzeichnis des Servers befinden. Anschließend geht ihr am besten nach folgender Anleitung vor.

Eine schrittweise Anleitungen zum Wiederbeleben eines defekten Routers, der nicht mehr durchstartet, gibt es auch hier:

https://wiki.freifunk-franken.de/w/Unbricken_eines_TP-Link_1043ND

TP-Link CPE210

Beim CPE210 habe ich erfolgreich wiederholt einen gebrickten Router mittels TFTP wiederbelebt. Hierfür ladet ihr euch bei TP-Link die original Firmware eures CPE herunter. Dabei auf die Version achten. Die entpackte *.bin Datei benennt ihr in recovery.bin um und verschiebt sie in das Arbeitsverzeichnis eures TFTP-Servers. Euren PC verbindet ihr mit einem Switch mit dem CPE und gebt dem PC die IP Adresse 192.168.0.100/24. Den CPE ausschalten, die Resettaste drücken und mit Spannung versorgen. Die Resettaste loslassen sobal Power-LED und LAN-LED leuchten. Kurze Zeit später sollte sich der CPE das Image ziehen und kurz danach ist er wieder im Auslieferungszustand und unter 192.168.0.254 erreichbar.

Ubiquiti

Bei einem gebrickten Ubiquiti-Router war tftp von der Kommandozeile per ethernet erfolgreich. Man benötigt dazu natürlich das factory binary.

Unter Windows:

Ethernet-Schnittstelle auf 192.168.1.1 setzen, mit dem Ubiquiti verbinden, im stromlosen Zustand den Resetknopf drücken und halten, Gerät bestromen, ca. 20-30 Sekunden die Taste gedrückt halten, bis die LEDs alle wild und bunt blinken, die obersten beiden im Wechsel.

Jetzt unter Windows von der Kommandozeile aus dem Ordner, in dem auch das factory binary liegt:

tftp -i 192.168.1.20 put openwrt-ar71xx-generic-ubnt-nano-m-squashfs-factory.bin

Während der Übertragung flackert die zweite LED von unten, dann beginnt bissl wilde Lichtorgel in wechselnden Mustern, irgendwann macht der Router 'n reboot und ist wieder im normalen Freifunk-Betrieb aktiv.

Die Linuxianer wissen sicher eh, wie das geht bzw. unter Linux umzusetzen ist.

Jedenfalls benötigt man so keinerlei tftp-Server, keinerlei RS232-Kabel, muß auch nicht erst mit wireshark irgendwelche Adressen rauskriegen, daher ist das wohl einen Versuch wert, vor man tiefer einsteigt :)

Für UART hier paar hilfreiche Tipps: https://community.ubnt.com/t5/airOS-SDK-Custom-Development/AirMAX-Device-Firmware-Recovery-Procedure/m-p/1499583#M2499 Man benötigt keinen Lötkolben, die UART Pins sind bereits aufgelötet. Jumperkabel passen nicht richtig wenn man sie aber fest andrückt funktionieren sie auch wenn sie nicht richtig von selbst halten/fest sitzen

Eventuell kann auch das Tool ap51-flash verwendet werden: https://github.com/ap51-flash/ap51-flash

Beispiel

Hier das Unbricken eines TL-WR1043ND V1 Schritt für Schritt.

Vorbereitung des Routers

Gehäuse öffnen

Das Öffnen ist nicht schwer, wenn man weiß, wie es geht ;-)

Es gibt nur zwei Schrauben. Diese befinden sich unter den hinteren beiden Gummifüßchen. Sie haben einen Phillips-0-Kopf, ein entsprechender Schraubenzieher wird benötigt:

Als nächstes löst man die Muttern, mit denen die Antennenanschlüsse befestigt sind und drückt sie vorsichtig ins Innere des Routers. Hierzu benötigt man einen 8-mm-Gabel- oder Ringschlüssel:

Dann wird der untere Gehäuseteil vorsichtig aufgehebelt. Das geht am besten mit einem Schlitzschraubenzieher, den man an den Aussparungen zur Wandmontage ansetzt:

Die untere Schale wird dann vorsichtig angehoben …

… und das schwarze Hinterteil herausgezogen:

Dann löst man – wiederum vorsichtig – die beiden Clips an der Innseite der Vorderseite, vorzugsweise, ohne sie abzubrechen ;-) …

… und entfernt schließlich die obere Schale:

Nachdem dann der Vorderteil abgezogen ist …

… kann man die Platine entnehmen.

Pins für die serielle Konsole auflöten

Die Anschlüsse (UART) für die serielle Konsole befinden sich, von hinten betrachtet, unten rechts:

Netterweise sind die Löcher mit Lötzinn gefüllt, so dass man sie erstmal freimachen muss. Dafür braucht man mindestens eine Entlötsaugpumpe, besser eine Entlötstation.

Dann lötet man die Pins auf die Platine. Sinnvollerweise benutzt man eine 3er-Stiftleiste. Hier meine hervorragende Lötarbeit von unten …

… und von oben. Das linke Loch bleibt frei, dann folgen Gnd, Rx und Tx:

Verbindung zum Router vorbereiten

Man benötigt für die Verbindung zum Router einen UART-Adapter. Ich habe einen „PL2303HX USB to TTL to UART Converter“ benutzt. Für die, die eine haben: Eine „normale“ RS232-Schnittstelle (mit einem 9-poligen D-Sub-Stecker) kann nicht benutzt werden, da die Spannungen nicht passen – auch, wenn es hier ebenfalls Gnd, Rx, Tx und Baud-Raten gibt!

Kommt der genannte Adapter zum Einsatz, muss er folgendermaßen angeschlossen werden: Schwarz (= Gnd) an Gnd, Grün(lich) (= Tx out) an Rx und Weiß (= Rx in) an Tx. Das rote Kabel, an dem die 5 V des USB-Anschlusses anliegen, wird nicht angeschlossen:

Zusätzlich zu der seriellen Verbindung benötigt man noch eine Verbindung per Netzwerkkabel. Das Ganze sieht dann in etwa so aus:

Firmware flashen

TFTP-Server vorbereiten

Zunächst benötigt man die Firmware, die man flashen will. Diese muss von einem TFTP-Server bereitgestellt werden.

Sinnvollerweise gibt man der Datei einen griffigen Namen wie etwa „firmware.bin“.

Auf dem Rechner (der als Server fungiert) setzt man eine IP-Adresse aus dem 192.168.0.0/24-Raum, in meinem Fall 192.168.0.5.

Linux

Unter Linux wurde tftp-hpa benutzt.

Windows

Unter Windows empfiehlt sich Tftpd32. Das ganze kann man sich hier von der Anbieterseite kostenlos herunterladen und installieren. Wenn man das Programm gestartet hat muss man unter den Buttom "Browse" auf den Ordner verweisen in dem die *.bin-Datei liegt (es empfiehlt sich einen separaten Ordner dafür zu erstellen). Über den Buttom "Show Dir" kann man dann prüfen ob die Datei richtig erkannt wird. Im Anschluss muss man im Dropdown Menü "Server Interfaces" die Netzwerkkarte/IP auswählen, über den man den Server zur Verfügung stellt.

Serielle Konsole starten

Zum Anzeigen der seriellen Konsole gibt es verschiedene Möglichkeiten. Die einfachste ist, screen zu verwenden (weil screen ist vermutlich eh da – und ja, screen kann tatsächlich auch serielle Konsolen anzeigen :-) – in diesem Fall (und für den Fall, dass der USB-UART-Adapter unter /dev/ttyUSB0 zu finden ist) führt man einfach

screen /dev/ttyUSB0 115200

aus. Unter Windows wird man PuTTY verwenden wollen.

Dann steckt man das Netzteil des Routers an, und kann die Bootmeldungen bewundern. Im Falle meines reparierten Boot-Loops sieht das dann in etwa so aus:

Firmware per serieller Konsole einspielen

Beim Booten kommt irgendwann die Meldung „Autobooting in 1 seconds“. In diesem Moment hat man die besagte Sekunde Zeit, „tpl“ und Enter einzugeben, um den Bootvorgang zu unterbrechen. Man bekommt dann folgendes Prompt:

ar7100>

Zuerst stellt man die lokale IP-Adresse und die des Servers ein (natürlich ohne das „ar7100>“, das steht hier nur zur Verdeutlichung, dass die Befehle auf der seriellen Konsole eingegeben werden):

ar7100> setenv ipaddr 192.168.0.3
ar7100> setenv serverip 192.168.0.5

Dann löscht man den Speicher …

ar7100> erase 0xbf020000 +7c0000

… holt das Firmware-Image …

ar7100> tftpboot 0x81000000 firmware.bin

… schreibt es in den Speicher …

ar7100> cp.b 0x81000000 0xbf020000 0x7c0000

… und bootet den Router neu:

ar7100> bootm 0xbf020000

Den Erfolg des Flashens kann man dann gleich per serieller Konsole verfolgen.

Viel Spaß beim Reparieren!

Einzelnachweis

Router unbricken: Unterschied zwischen den Versionen