Differences

This shows you the differences between two versions of the page.

--- hardware:huawei:e3272 [2022/02/04 18:25]
– removed - external edit (Unknown date) 127.0.0.1
+++ hardware:huawei:e3272 [2022/02/05 04:47] (current)
– root
@@ Line 1: / Line 1: @@
+====== Модем Huawei E3272 (Мегафон M100-4, МТС 824F, 824FT, Билайн E3272 HiLink) ======
+E3276 - тоже касается, железо аналогичное, прошивки совместимы.\\
+{{hardware:huawei-e3272:e3272.jpg|}}
+E3272 модемом можно назвать с натяжкой - понимает AT команды с некоторыми прошивками, начинка там вполне роутерная.\\
+Ещё и MicroSD кардридер в подарок.\\
+Кладовая знаний по этому модему тут: http://4pda.ru/forum/index.php?showtopic=508842&st=3440 \\
+===== Режимы работы =====
+==== HiLink ====
+прошивка 22.*, так же шьётся отдельно веб интерфейс. Модем определяется как сетевой адаптер подключённый к сети, в которой есть роутер с NAT, DHCP сервер и Web сервер - это всё модем. Модем сам подключается, сам раздаёт адреса и сам NAT-ит.\\
+В веб интерфейсе можно смотреть уровень сигнала, читать SMS и отправлять USSD запросы. (не во всех веб интерфейсах это доступно)\\
+Минусы: если брать "белый" IP адрес то в этом режиме входящие подключения так же не будут работать; возможно что модему не хватит ресурсов для того чтобы задействовать доступную пропускную способность.\\
+==== Modem ====
+прошивка 21.*, (он же **RAS**) модем внутри себя эмулирует PPP сервер на COM порте. Нужно по "старинке" создавать подключение и "дозваниваться".\\
+В таком режиме у меня наблюдались флуктуации пинга: 25+-4 мс. И в этом режиме у меня нагрузка на систему при замерах скорости была выше.\\
+Уровень сигнала и прочее доступно через AT команды.\\
+==== NCM ====
+прошивка 21.*, модем виден в системе как сетевой интерфейс и COM порт для управления.\\
+Ещё этот режим называют **NDIS**, тк модем эмулирует стандартный сетевой адаптер, драйвера на который есть во многих ОС из коробки.\\
+Это наиболее интересный, на мой взгляд, режим работы модема.\\
+Можно получить "белый" IP адрес прямо на сетевой интерфейс системы по DHCP, пинги не прыгают как в режиме модема, нагрузки на систему не заметно.\\
+В винде в этом режиме он работает практически как WiFi: в списке доступных сетей показывает сеть оператора, один щелчок, вводим APN и инет работает.\\
+===== Разблокировка =====
+см шапку топика: http://4pda.ru/forum/index.php?showtopic=508842&st=3440 \\
+всё делаем в точности, у меня получилось.\\
+==== Узнаём IMEI ====
+<code>AT+CGSN</code>
+Или можно прочитать под крышкой и набить ручками.\\
+==== Вычисляем код ====
+Используем huaweicalc_win32.rar или huaweicalc_src.tar.gz\\
+==== Скармливаем код разблокировки ====
+Код V201 или V2 (666666 в примере) вводим командой:
+<code>AT^CARDLOCK="666666"</code>
+===== Прошивки =====
+Мегафоновской оригинальной прошивки нет в инете в свободном доступе, но есть близкие по номеру версии от других операторов.\\
+Прошивки на 22.* - это HiLink режим работы, к ней в комплект нужен WebUI (веб интерфейс).\\
+Прошивки на 21.* - это Modem+NCM режими работы, к ней в комплект можно шить (но не обязательно) Dashboard (образ компакт диска для виртуального CD-ROM).\\
+Перешиваться 21<->22 нужно строго по инструкции из шапки.\\
+Драйвера ставить нужно по одному разу для 21 и 22 прошивок, потом это не требуется, тк венда их сохраняет и ставит автоматом.\\
+Прошивки есть для разных моделей: 153, 210, 927 и тп. Разные модели работают на разных частотах/каналах.\\
+**Hint**: Если прошить мегафоновский модем прошивкой от МТС светодиод начнёт светится красным вместо зелёного, вероятно есть и какие то другие последствия, поскольку мегафон модель 153 а мтс 210.\\
+Большая коллекция прошивок:
+http://unlock4modem.in/download-huawei-e3272-modem-firmware-software-update-free/ \\
+и \\
+http://3ginfo.ru/download58.html \\
+**Восстановление работоспособности**\\
+Опять же отсылаю на 4pda, метод "иголки", ссылка в шапке.\\
+Я замыкал контакт пока модем не отдавал в систему свои COM порты и дальше шил обычную прошивку.\\
+Некоторые говорят что такое для них не срабатывает а вот флешер от хуавея помогает.\\
+Мне приходилось его восстанавливать 2-3 раза после AT^SETPORT с неправильной последовательностью, об этом ниже.\\
+===== Как это работает =====
+==== Windows ====
+Тут всё просто и без подробностей.\\
+=== Сценарий 1 - плывём по течению ===
+Вставили модем, подождали пока он прогрузится, система увидела CD-ROM, можно поставить от туда софт оператора, при его установке дрова поставятся автоматом.\\
+=== Сценарий 2 - плывём правильно ===
+Скачиваем дрова из инета (да, без инета их скачать не получится, а без дров туда не попасть :) ), хотя бы из шапки в 4PDA и поставим их самостоятельно.\\
+После установки модем увидит новые устройства. (скорее всего модем, сетевой адаптер, COM порт и кардридер)\\
+Если служба: "Автонастройка WWAN" запущена, то щёлкаем по значку с сетями, там будет "Подключение через адаптер широкополосной мобильной связи" а под ним название нашего ОПСОСа и уровень сигнала, по виду всё как с WiFi.\\
+{{hardware:huawei-e3272:w7_lte.png|}} \\
+Щёлкаем подключится, оно спросит APN (для мегафона: internet), имя пользователя и пароль (для мегафона можно пустые), и всё, инет есть.\\
+Софт от ОПСОСа смысла ставить не вижу, всё делается средствами системы и через сайт ОПСОСа.\\
+**Hint**: В целях безопасности, настоятельно рекомендую зайти в свойства адаптера:  "Подключение через адаптер широкополосной мобильной связи" и снять галочки с клиента и службы доступа к файлам.\\
+{{hardware:huawei-e3272:w7_unbind.png|}}
+=== Сценарий HiLink ===
+Ближе ко второму случаю, максимум поставить дрова, остальное сделается автоматом.\\
+HiLink прошивку я поставил, посмотрел и снёс, подробностей не помню.\\
+<spoiler title="Увы">Как только я увидел 192.168.1.1 в качестве шлюза по умолчанию и DNS сервера, зашёл и узрел веб интерфейс с минимум инфы и настроек, мне вспомнился мой первый ADLS модем DSL-300T, примерно такого же содержания, который держал максимум 100 соединений через себя в режиме "роутера". И хотя прошло 8 лет, железо уже совсем другое, но ассоциации с ограниченным функционалом никуда не делись.</spoiler>
+==== EDGE, 3G, LTE ====
+Текущий режим смотреть в конект манагере или через терминал послать команду: \\
+<code>AT^SYSINFOEX
+^SYSINFOEX:1,0,1,255,,3,"WCDMA",41,"WCDMA"</code>
+Настроить что использовать - аналогично, + см топик 4PDA.\\
+==== USSD ====
+В терминале набрать (через порт модема точно работает):\\
+<code>AT^USSDMODE=0
+AT+CUSD=1,"*100#",15</code>
+В ответ придёт пачка кодов, видимо сообщение в юникоде.\\
+Вероятно есть какой то софт, который умеет делать тоже самое по нажатию кнопки.\\
+===== Как это работает на самом деле =====
+Дальше хардкор, на основе собственных опытов.\\
+==== Конфигурация модема ====
+Команда: <code>AT^SETPORT?</code> покажет как сконфигурирован модем.\\
+Отправлять в COM порт для управления или в то что винда/линукс/фря называет модемом.\\
+Отправить можно взяв софт из шапки в 4PDA или Putty или cu -l /dev/cuaU0 (~. - выход из терминалки) во FreeBSD.\\
+В ответ можно получить какой то из вариантов:\\
+<code>AT^SETPORT="A1,A2;10,12,16,A1,A2"
+AT^SETPORT="A1;10,12,16,A1,A2"
+AT^SETPORT="FF;10,12,16,A1,A2"
+AT^SETPORT="FF;61,62,76,A1,A2"</code>
+Для того чтобы узнать какой код что означает служит команда: **AT^SETPORT=?**
+<code>AT^SETPORT=?
+^SETPORT:1: 3G MODEM
+^SETPORT:2: 3G PCUI
+^SETPORT:3: 3G DIAG
+^SETPORT:5: 3G GPS
+^SETPORT:A: BLUE TOOTH
+^SETPORT:16: NCM
+^SETPORT:A1: CDROM
+^SETPORT:A2: SD
+^SETPORT:10: 4G MODEM
+^SETPORT:12: 4G PCUI
+^SETPORT:13: 4G DIAG
+^SETPORT:14: 4G GPS</code>
+Модель 153 - GPS - Я тоже было раскатал губу, но это, похоже, не распаяно физически или вообще от софта сходного чипа, тем более в прошивке от модели 210 GPS вообще не упоминается.\\
+Модель 210\\
+<code>AT^SETPORT=?
+^SETPORT:1: 3G MODEM
+^SETPORT:2: 3G PCUI
+^SETPORT:7C: SerialC
+^SETPORT:78: Shell A
+^SETPORT:79: Shell B
+^SETPORT:76: NCM
+^SETPORT:A1: CDROM
+^SETPORT:A2: SD
+^SETPORT:61: 4G MODEM
+^SETPORT:62: 4G PCUI
+^SETPORT:7B: SerialB
+^SETPORT:7A: SerialA</code>
+но это не "железно", те возможно данные коды к модели и не привязаны, просто на тех прошивках что я пробовал было вот так.\\
+Как минимум есть модели/прошивки где: ^SETPORT:46: NCM (код из дров линуха)\\
+Итак,\\
+<nowiki>AT^SETPORT="A1,A2;10,12,16,A1,A2"</nowiki>\\
+<nowiki>AT^SETPORT="A1;10,12,16,A1,A2"</nowiki>\\
+<nowiki>AT^SETPORT="FF;10,12,16,A1,A2"</nowiki>\\
+Первый - два кода (до точки с запятой) описывают какие устройства будут видны системе до того как драйвер отправит код переключения режима, все оставшиеся коды это устройства которые доступны в рабочем режиме.\\
+**FF** - означает что модем сразу переходит в рабочий режим.\\
+**A1, A2** - у меня сводился к **A1** - только CD-ROM.\\
+**Пример**: <nowiki>AT^SETPORT="A1;10,12,16,A1,A2"</nowiki> - в системе появляется CD-ROM с Dashboard, если это первый раз, то юзер ставит от туда дрова, дрова отправляют спец код и в системе появляется всё остальное.\\
+Время переключения конфигурации - примерно 2 секунды.\\
+**Пример**: <nowiki>AT^SETPORT="FF;10,12,16,A1,A2"</nowiki> - в системе сразу появляется куча устройств, юзер/система сам ищет и ставит дрова.\\
+**ВАЖНО!!!**\\
+Если мы меняем конфигурацию модема, то команда AT^SETPORT="...;...." должна содержать коды в порядке возрастания!\\
+Иначе модем не сможет инициализироваться и придётся его восстанавливать.\\
+==== С точки зрения ОС ====
+idProduct - это PID устройства, так драйвер отличает разные устройства одного производителя.\\
+VID - идентификатор производителя одинаковый, **0x12d1** - для хуавея.\\
+Для начальной конфигурации **A1**:\\
+idProduct = **0x14fe** - с родной прошивкой меги (21.*, модель 153 скорее всего для всех них)\\
+idProduct = **0x155b** - с прошивкой МТС (21.*, модель 210)\\
+При этом система видит только один CD-ROM. Если прошит дашборд то его можно примонтировать и там будут файлы.\\
+=== Переключение режима ===
+Для продолжения работы <del>вставьте 5 долларов в дисковод А</del> требуется отправить в модем специальный код.\\
+Это не только хуавей такой, многие модемы так же работают.\\
+В венде код отправляет драйвер, заботливо написанный хуавеем.\\
+В Linux пользуются программой usb_modeswitch (насчёт драйверов которые это умеют я ничего не знаю).\\
+Во FreeBSD можно воспользоваться usb_modeswitch либо это в может сделать драйвер u3g (если его заботливо пропатчить, см ниже).\\
+Пример: usb_modeswitch -v 0x12d1 -V 0x12d1 -p 0x14fe -P 0x14fe -M 55534243123456780000000000000011060000000000000000000000000000
+=== Коды переключение режима ===
+В интернете нашлось три разных кода:\\
+. 555342431234567800000000000000**11060000000000000000000000000000**\\
+. 555342431234567800000000000000**11062000000100000000000000000000**\\
+. 555342431234567800000000000000**11062000000101000100000000000000**\\
+(555342431234567800000000000000 -  это коды обёртка для SCSI, насколько я понял, в u3g оно генерируется на лету и код в исходнике начинается с 0x11, 0x06).\\
+=== Различия поведения с разными кодами ===
+**Код 1: 11060000000000000000000000000000**\\
+Похоже старый код инициализации.\\
+На данный момент именно он прописан в u3g драйвере FreeBSD.\\
+Прошивка 153-21.470.05.00.00 (вроде как самая свежая) вообще не принимает этот код и похоже зависает!\\
+Остальные (210-21.436.11.00.143_Russia+MTS, 153-21.436.05.00.56_Tele2_Estonia, 153-21.436.05.00.1134_Baltic_OM (как и родная от меги)) принимают и выставляют PID\\
+idProduct = **0x1c1e**
+при этом все устройства идут со стандартными идентификаторами, универсальными для всех производителей\\
+**usbconfig dump_all_config_desc**
+<code>    Interface 0
+....
+      bInterfaceClass = 0x0002
+      bInterfaceSubClass = 0x0002
+      bInterfaceProtocol = 0x00ff
+...</code>
+Эти идентификаторы известны как стандартные и подхватываются стандартные дрова типа if_cdce во FreeBSD или аналогичный в линухе, для COM порта и модема аналогично.\\
+Ещё к побочным эффектам можно отнести что команда: AT^SETPORT=? на прошивке: 210-21.436.11.00.143_Russia+MTS выдаёт вот такую ошибочную конфигурацию:\\
+AT^SETPORT:A1,A2;7C,A1,62,76,A2,79\\
+хотя должна\\
+AT^SETPORT:A1,A2;61,62,76,A1,A2\\
+и под вендой она выдаёт правильно, что намекает что в венде данный код инициализации не используется.\\
+Больше похоже на то, что этот код использовался раньше, и ещё некоторое время работал (до 153-21.470.05.00.00 или раньше), но потом хуавей отказалась от него, возможно из за каких то проблем с универсальными драйверами или ещё каких то причин.\\
+**Код 2: 11062000000100000000000000000000**\\
+**Код 3: 11062000000101000100000000000000**\\
+**Режим FF** (это который через SETPORT настраивается)\\
+Код 3 - похоже самый "новый", его я достал из самого свежего usb_modeswitch, а уж откуда они его взяли я не интересовался :)\\
+PID получается:\\
+idProduct = **0x1506**\\
+А вот устройства уже\\
+**usbconfig dump_all_config_desc**
+<code>    Interface 0
+...
+      bInterfaceClass = 0x00ff
+      bInterfaceSubClass = 0x0002
+      bInterfaceProtocol = 0x0061
+...</code>
+где, **bInterfaceProtocol** - содержит номер устройства из строки инициализации (см AT^SETPORT=?).
+bInterfaceClass = 0x00ff - означает специфичные для вендора значения, а не стандартные как было в предыдущем случае - те нужен специальный драйвер.\\
+В линухе только недавно сделали отдельный драйвер: huawei_cdc_ncm.
+=== FreeBSD ===
+Всё что выше и ниже пришлось раскопать чтобы написать патч и понять почему с оригинальной прошивкой от меги работало а с новой универсальной уже нет, и почему с прошивкой от МТС заработало после добавления идентификаторов устройства.\\
+Можно накатить патч: https://bz-attachments.freebsd.org/attachment.cgi?id=145319 \\
+Здесь обсуждение: https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=192345 \\
+А здесь видно что он и где меняет: https://bugs.freebsd.org/bugzilla/attachment.cgi?id=145319&action=diff \\
+**if_cdce.c**: просто добавляем идентификаторы NCM устройств от хуавея\\
+**u3g.c**: выкидываем кусок неиспользуемых констант, добавляем идентификаторы E3272 в список известных, макрос U3G_HUAWEI_IS_CDC чтобы не приставать к NCM устройствам от хуавея в этом драйвере, и два места в которых эта проверка выполняется, и ещё по мелочи.\\
+**umodem.c**: добавляем идентификаторы специфичные для хуавея, хотя по сути его можно не патчить, u3g делает всё вместо него.\\
+**usb_msctest.c**: заменяем старый код переключения режима на новый и улучшаем обработку ошибок.\\
+**usbdevs**: идентификаторы новых устройств.\\
+Увы, но самое важное: замена кода инициализации на новый и макрос U3G_HUAWEI_IS_CDC добавлять не хотят и приходится тратить кучу времени на объяснение что в линуксе это уже сделали и без этого новые модемы хуавей работать не будут.\\
+Притом это касается не только E3272 но и как минимум E3276 и скорее всего других моделей.\\
+==== Настройка под FreeBSD ====
+=== NCM режим ===
+Это для модемов со старой прошивкой, типа мегафоновской оригинальной либо после применения патча.\\
+Для МТС не сработает без патча.\\
+Модем эмулирует ethernet адаптер и DHCP сервер.\\
+<code>kldload u3g
+kldload if_cdce
+</code>\\
+подключить модем\\
+<code>echo 'AT^NDISDUP=1,1,"internet"' > /dev/cuaU0.1
+dhclient ue0
+/dev/cuaU0.1 - управляющий порт NCM.</code>
+=== Modem режим ===
+Это не оптимальный режим, поскольку модем эмулирует PPP сервер, а ОС занимается инкапсуляцией/декапсуляцией пакетов в/из PPP, всё это накладные расходы.\\
+Устанавливаем mpd5 из портов, конфигурим и запускаем:\\
+<code>cd /usr/ports/net/mpd5
+make install
+make clean
+cp /usr/local/etc/mpd5/mpd.script.sample /usr/local/etc/mpd5/mpd.script</code>
+Создаём такой файл: "/usr/local/etc/mpd5/mpd.conf"
+<code>### MPD configuration file
+###
+startup:
+	###set user foo bar admin
+	###set user foo1 bar1
+	###set console self 127.0.0.1 5005
+	set console close
+	#set console enable logging
+	###set web self 0.0.0.0 5006
+	set web close
+	#set web enable auth
+	set global disable one-shot tcp-wrapper
+	log +auth -bund -ccp -chat +console -echo -ecp -frame -fsm -iface +ipcp -ipv6cp -lcp -link -phys -radius -rep
+	#log +auth +bund +ccp +chat +console +echo +ecp +frame +fsm +iface +ipcp +ipv6cp +lcp +link +phys +radius +rep
+default:
+	load modem_client1
+modem_client1:
+	create bundle static BndModemCli1
+	set bundle links L1
+	set iface addrs 1.1.1.1 2.2.2.2
+	set iface route default
+	set iface mtu 1500
+	set iface idle 0
+	set iface session 0
+	set iface enable tcpmssfix
+	set iface disable on-demand proxy-arp tee nat netflow-in netflow-out netflow-once
+	set ipcp ranges 0.0.0.0/0 1.1.1.1/0
+	set ipcp enable req-pri-dns req-sec-dns
+	set ipcp no vjcomp req-pri-nbns req-sec-nbns
+	create link static L1 modem
+	set modem device /dev/cuaU0.0
+	#set modem speed 921600
+        set modem watch -cd
+        set modem watch -dsr
+	set modem var $DialPrefix "D"
+	set modem var $Telephone "*99#"
+	set modem var $InitString "+CGDCONT=1,\"IP\",\"internet\""
+	set modem script DialPeer
+	set modem idle-script Ringback
+	set link action bundle BndModemCli1
+	#set link mtu 1492
+	#set link mru 1492
+	set link fsm-timeout 2
+	set link keep-alive 4 40
+	set link max-redial 0
+	set link redial-delay 8
+	set link accept pap chap-md5 chap-msv2
+	set link enable acfcomp protocomp magicnum check-magic
+	set link no chap-msv1 eap incoming multilink shortseq passive callback no-orig-auth keep-ms-domain time-remain peer-as-calling report-mac
+	#set link disable chap pap
+	#set link accept chap pap
+	#set link enable incoming
+	set auth authname user
+	set auth password password
+	open</code>
+/dev/cuaU0.0 - это порт модема.\\
+Запускаем: /usr/local/etc/rc.d/mpd5 forcerestart\\
+==== Тесты ====
+Сравнил работу в режимах NDIS (NCM) и RAS (modem) под FreeBSD.\\
+Методика: Москва, после полуночи.\\
+wget качал в 8 потоков один и тот же файл в /dev/null\\
+Сервер с файлом в этом же городе, канал до него позволяет более 100 мегабит забирать, сам сервер тоже может 500+ легко для одного файла.\\
+Скорость получилась примерно одинаковой: 7-8 мегабайт в секунду.\\
+=== NDIS (NCM) ===
+Пинг стабильно (более менее) держится и ниже, нагрузки на систему (E8500 - это вам не задохлик роутер на ARM/mips) не заметно вообще.
+<code>64 bytes from xxx: icmp_seq=1 ttl=244 time=25.212 ms
+bytes from xxx: icmp_seq=2 ttl=244 time=25.939 ms
+bytes from xxx: icmp_seq=3 ttl=244 time=29.943 ms
+bytes from xxx: icmp_seq=4 ttl=244 time=27.439 ms
+bytes from xxx: icmp_seq=5 ttl=244 time=25.662 ms
+bytes from xxx: icmp_seq=6 ttl=244 time=27.778 ms
+bytes from xxx: icmp_seq=7 ttl=244 time=28.916 ms
+bytes from xxx: icmp_seq=8 ttl=244 time=27.233 ms
+bytes from xxx: icmp_seq=9 ttl=244 time=24.446 ms
+bytes from xxx: icmp_seq=10 ttl=244 time=29.356 ms
+bytes from xxx: icmp_seq=11 ttl=244 time=25.392 ms
+bytes from xxx: icmp_seq=12 ttl=244 time=27.369 ms
+bytes from xxx: icmp_seq=13 ttl=244 time=25.578 ms
+bytes from xxx: icmp_seq=14 ttl=244 time=27.748 ms</code>
+=== RAS (modem) ===
+Пинг скачет и несколько выше, нагрузка на систему заметна, примерно 4-6% одного ядра CoreDuo E8400. Такое не всем роутерам под силу.
+<code>64 bytes from xxx: icmp_seq=0 ttl=244 time=33.971 ms
+bytes from xxx: icmp_seq=1 ttl=244 time=27.066 ms
+bytes from xxx: icmp_seq=2 ttl=244 time=28.687 ms
+bytes from xxx: icmp_seq=3 ttl=244 time=23.930 ms
+bytes from xxx: icmp_seq=4 ttl=244 time=26.412 ms
+bytes from xxx: icmp_seq=5 ttl=244 time=25.663 ms
+bytes from xxx: icmp_seq=6 ttl=244 time=30.312 ms
+bytes from xxx: icmp_seq=7 ttl=244 time=29.905 ms
+bytes from xxx: icmp_seq=8 ttl=244 time=35.774 ms
+bytes from xxx: icmp_seq=9 ttl=244 time=25.895 ms
+bytes from xxx: icmp_seq=10 ttl=244 time=31.763 ms
+bytes from xxx: icmp_seq=11 ttl=244 time=27.883 ms
+bytes from xxx: icmp_seq=12 ttl=244 time=23.862 ms
+bytes from xxx: icmp_seq=13 ttl=244 time=29.746 ms
+bytes from xxx: icmp_seq=14 ttl=244 time=34.491 ms
+bytes from xxx: icmp_seq=15 ttl=244 time=23.722 ms
+bytes from xxx: icmp_seq=16 ttl=244 time=31.306 ms
+bytes from xxx: icmp_seq=17 ttl=244 time=43.241 ms
+bytes from xxx: icmp_seq=18 ttl=244 time=38.716 ms
+bytes from xxx: icmp_seq=19 ttl=244 time=31.190 ms</code>
+{{tag>hardware howto LTE 4G freebsd firmware}}

Net Lab

User Tools

Site Tools

Differences

Page Tools