Après un rapide tour sur internet, j’ai confirmation de la présence d’un port série TTL sur la carte mère du routeur. Après avoir retiré les 4 vis présentes sous les patins en caoutchouc on peut facilement dégager la carte.

On repère rapidement l’emplacement d’un connecteur à 8 points, le schéma de cablage est sérigraphié sur la carte ce qui simplifie grandement le câblage

Et hop, un connecteur de récupération est soudé sur l’emplacement vide. Je n’ai plus qu’à ressortir le fameux adaptateur USB/TTL (sinon un montage a base de max3232 peut faire l’affaire) et à brancher les pins TX, RX et GND. Les réglages de la console sont : 115200, 8N1.

Voici ce que nous dit le routeur à l’allumage:

 Initializing Arena
Initializing Devices.
et0: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 3.90.23.0
rndis0: Broadcom USB RNDIS Network Adapter (P-t-P)
CPU type 0x29006: 264MHz
Total memory: 16777216 KBytes

Total memory used by CFE:  0x80800000 - 0x8089B590 (636304)
Initialized Data:          0x80831700 - 0x80833DE0 (9952)
BSS Area:                  0x80833DE0 - 0x80835590 (6064)
Local Heap:                0x80835590 - 0x80899590 (409600)
Stack Area:                0x80899590 - 0x8089B590 (8192)
Text (code) segment:       0x80800000 - 0x80831700 (202496)
Boot area (physical):      0x0089C000 - 0x008DC000
Relocation Factor:         I:00000000 - D:00000000

Device eth0:  hwaddr 00-17-31-B4-23-12, ipaddr 192.168.1.1, mask 255.255.255.0
        gateway not set, nameserver not set
Null Rescue Flag.
Boot program checksum is invalid
Hello!! Enter Rescue Mode: (Check error)

Reading :: TFTP Server.
Failed.: Timeout occured

Hummm Boot program checksum is invalid voilà qui ne semble pas très positif. Soit la flash est H.S soit elle est juste mal programmée. Visiblement le routeur attend un firmware en TFTP. Cette info est vite confirmée par une recherche sur internet. Il faut envoyer via TFTP le firmware. Pendant la phase de mise à jour, voilà ce que nous dit le routeur;

Failed.: Timeout occured
Reading :: TFTP Server.
TFTP_BLKLEN!!
Done. 6955008 bytes read
Download of 0x6a2000 bytes completed
Write kernel and filesystem binary to FLASH (0xbfc40000)
flash device 'flash1.trx'
Programming...
done. 6955008 bytes written

Visiblement tout à l’air OK, mais après de multiples essais, rien à faire j’ai toujours un problème de checksum. Le problème doit venir de la NVRAM et non de la flash. J’ai continué mes recherche et j’ai trouvé un forum parlant d’une bidouille risquée mais qui permet de mettre à zero toute la NVRAM. Il faut éteindre le routeur, brancher le pin 9 de la mémoire sur la masse (GND) puis démarrer le routeur quelques secondes. Ensuite, il faut l’éteindre, débrancher le shunt et le redémarrer.

Et là voilà quelque chose d’intéressant:

 Initializing Arena
Initializing Devices.
et0: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 3.90.23.0
rndis0: Broadcom USB RNDIS Network Adapter (P-t-P)
CPU type 0x29006: 200MHz
Total memory: 16777216 KBytes

Total memory used by CFE:  0x80800000 - 0x8089B590 (636304)
Initialized Data:          0x80831700 - 0x80833DE0 (9952)
BSS Area:                  0x80833DE0 - 0x80835590 (6064)
Local Heap:                0x80835590 - 0x80899590 (409600)
Stack Area:                0x80899590 - 0x8089B590 (8192)
Text (code) segment:       0x80800000 - 0x80831700 (202496)
Boot area (physical):      0x0089C000 - 0x008DC000
Relocation Factor:         I:00000000 - D:00000000

Committing NVRAM...done

Je retente alors un nouveau flashage via TFTP et là miracle, au démarrage suivant, j’obtiens ça:

Initializing Arena
Initializing Devices.
et0: Broadcom BCM47xx 10/100 Mbps Ethernet Controller 3.90.23.0
rndis0: Broadcom USB RNDIS Network Adapter (P-t-P)
CPU type 0x29006: 264MHz
Total memory: 33554432 KBytes

Total memory used by CFE:  0x80800000 - 0x8089B590 (636304)
Initialized Data:          0x80831700 - 0x80833DE0 (9952)
BSS Area:                  0x80833DE0 - 0x80835590 (6064)
Local Heap:                0x80835590 - 0x80899590 (409600)
Stack Area:                0x80899590 - 0x8089B590 (8192)
Text (code) segment:       0x80800000 - 0x80831700 (202496)
Boot area (physical):      0x0089C000 - 0x008DC000
Relocation Factor:         I:00000000 - D:00000000

Device eth0:  hwaddr 00-17-31-B4-23-12, ipaddr 192.168.1.1, mask 255.255.255.0
        gateway not set, nameserver not set
Null Rescue Flag.
Loader:raw Filesys:raw Dev:flash0.os File: Options:(null)
Loading: .... 1753088 bytes read
Entry at 0x80001000
Closing network.
Starting program at 0x80001000
CPU revision is: 00029006
Primary instruction cache 16kb, linesize 16 bytes (2 ways)
Primary data cache 16kb, linesize 16 bytes (2 ways)
Linux version 2.4.20 (root@localhost.localdomain) (gcc version 3.2.3 with Broadcom modifications) #440 Mon Jan 8 21:35:29 EST 2007
Setting the PFC to its default value
Determined physical RAM map:
 memory: 02000000 @ 00000000 (usable)
On node 0 totalpages: 8192
zone(0): 8192 pages.
zone(1): 0 pages.
zone(2): 0 pages.

Linux boot

Et hop un routeur de réparé

Pour info, l’utilisation du port série n’est pas indispensable, je l’ai fait par curiosité et puis parce que ce routeur va me servir pour mes prochaines bidouilles…

ATTENTION: L’auteur ne pourra être tenu responsable en cas de détérioration de vos équipements. Sachez que ces bidouilles font « sauter » la garantie de la fonera et de la station météo…

Tout d’abord, occupons nous de la station météo. Après avoir retiré les vis présentes sur la face arrière, nous pouvons accéder à la carte électronique de la station. Et là surprise, il y a très peu de composants.

Tout le coeur de la station est dans une puce coulée dans l’époxy donc impossible à identifier. Ce que nous devons rechercher, ce sont les entrées sorties TTL du port série avant la conversion RS232. Pas de max232 ou équivalent, la transformation des signaux a l’air d’être réalisée avec des diodes et des transistors. A l’aide d’un oscilloscope, nous recherchons des signaux TTL aux alentours de ces transistors; dans le même temps, nous dialoguons avec la station à l’aide du logiciel open2300 installé sur le PC.

Après quelques minutes de recherches, j’ai localisé 2 points avec des signaux TTL présents lors des transferts. Un des deux point présente un « traffic » beaucoup plus important que le second, il doit s’agir du TX (envoie les informations au PC)

alors que l’autre doit être RX (recoit uniquement les commandes du PC).

Afin de confirmer tout cela, j’ai ressorti mon adaptateur TTL/USB que j’ai branché sur ces deux ports et sur une masse trouvée au niveau du porte piles.

• Rouge: TX
• Blanc: RX
• Blindage: GND

Une fois le cable série d’origine débranché, j’ai tenté un transfert via l’adaptateur TTL/USB et là, Oh miracle, la station répond aux commandes et transmet des informations

 pierre@EquinoxeFR:~/Download/open2300-1.10$ ./fetch2300
Date 2007-Nov-24
Time 14:09:03
Ti 21.5
Timin 21.5
Timax 21.5
TTimin 00:00
DTimin 2001-01-01
TTimax 00:00
DTimax 2001-01-01
To 81.1
Tomin 81.1
Tomax 81.1
TTomin 00:10
DTomin 2000-00-00
TTomax 00:10
DTomax 2000-00-00
DP 81.1
DPmin 81.1
DPmax 81.1
TDPmin 00:10
DDPmin 2000-00-00
TDPmax 00:10
DDPmax 2000-00-00
RHi 59
RHimin 59
RHimax 59
TRHimin 00:00
DRHimin 2001-01-01
TRHimax 00:00
DRHimax 2001-01-01
RHo 67
RHomin 67
RHomax 67
TRHomin 00:07
DRHomin 2001-01-01
TRHomax 00:07
DRHomax 2001-01-01
WS 51.0
DIRtext N
DIR0 0.0
DIR1 0.0
DIR2 0.0
DIR3 0.0
DIR4 0.0
DIR5 0.0
WC 81.1
WCmin 81.1
WCmax 81.1
TWCmin 00:10
DWCmin 2000-00-00
TWCmax 00:10
DWCmax 2000-00-00
WSmin 0.0
WSmax 0.0
TWSmin 00:00
DWSmin 2001-01-01
TWSmax 00:00
DWSmax 2001-01-01
R1h 0.00
R1hmax 0.00
TR1hmax 00:00
DR1hmax 2001-01-01
R24h 0.00
R24hmax 0.00
TR24hmax 00:00
DR24hmax 2001-01-01
Rtot 0.00
TRtot 19:10
DRtot 2007-11-22
RP 1032.100
RPmin 1032.100
RPmax 1032.100
TRPmin 00:00
DRPmin 2001-01-01
TRPmax 00:00
DRPmax 2001-01-01
Tendency Steady
Forecast Cloudy

Il ne reste plus qu’à souder 3 câbles pour sortir RX,TX, GND de la station.

A bientôt pour la deuxième étape: Le branchement sur la Fonera.

Info:

Si comme moi, vous n’utilisez pas l’anémomètre (en appartement c’est difficile), les diverses commandes du projet open2300 sont très longues à s’exécuter. En effet, en cas d’erreur de mesure de l’anémomètre, il y a plusieurs essais espacés de 10 sec. Faites un petit tour dans le code du fichier rw2300.c afin de commenter toutes les lignes : sleep_long(10); //wait 10 seconds for new wind measurement. Vous verrez que la récupération des données est beaucoup plus rapide.

convertisseur USB et votre équipement ( routeur, µC,…)

Je l’utilise pour brancher en USB des µC atmel ATMEGA8 et ATMEGA16

Le convertisseur est de marque HP, il contient la célèbre puce FT232AM

qui à le mérite d’être parfaitement supportée sous linux.

Après ouverture du boitier, il faut déssouder le connecteur DB9

qui ne nous servira à rien. Ensuite il faudra souder 3 fils:

• La masse: marron
• Rx: orange
• TX: rouge

Ce n’est pas évidant à souder mais avec un peu de patience, on y arrive.