Downgrading ubnt nanostation m2 loco (xm): ubnt downgrade code=2, msg=firmware check failed

Оглавление

Комплектация базовой станции Ubiquiti

Стандартная комплектация простой базовой станции на основе оборудования от UBNT обычно выглядит так:

  • 3 точки доступа Rocket M5.
  • 3 секторные антенны (Ubiquiti AirMax Sector 5G-19/120 или варианты подешевле — Maximus (ExtraLink) Sektor 5g-17-120, Sector MIMO 5G-120 RF elements) (UPD Снято с производства)
  • Маршрутизатор для управления трафиком, IP-адресами, ограничениями и т.п. (к примеру, Mikrotik RB951G-2HnD)
  • Коммутатор (если свободных портов в маршрутизаторе недостаточно). Бюджетный вариант-LogicPower LP-NS-8РP (UPD Снято с производства).
  • ИБП (для стабильного электропитания)
  • Кабель FTP витая пара (экранированный) для соединения точки доступа с инжектором (LogicPower FTP 4 пары, CU (медь);
  • Кабель витая пара UTP или FTP для соединения порта LAN на инжекторе с маршрутизатором (LogicPower UTP 4 пары, CU (медь) .

Однако в качестве базовой станции может выступать и Nanostation, и Bullet, и другие устройства с подходящими параметрами.

Все это соединяется в единую сеть:

Для уменьшения количества соединительных кабелей можно использовать фирменный PoE-коммутатор от Ubiquiti, мы писали об этом в статье Зачем вашей базовой станции Ubiquiti Toughswitch?

Ввод параметров для точки доступа

Алгоритм последовательных действий состоит из следующих шагов:

  1. В строке ввода адресов интернет-обозревателя напечатать «192.168.1.20»;
  2. Кликнуть «Ввод»;
  3. Далее в окошке авторизации напечатать в обеих графах логина и кода доступа «ubnt»;
  4. Щелкнуть «Enter»;

Нажать на нее и держать около 15 секунд. После этой процедуры вновь будут действовать параметры авторизации, установленные производителем аппарата.

  1. Перейти в закладку WIRELESS, где указать в первом пункте «Access Point»;
  2. В «SSID» ввести наименование;
  3. Из выпадающего меню графы «Coutry Code» выбрать страну (месторасположение прибора);
  4. Указать вид шифрования, например, «WPA2-AES» (в зависимости от функциональных возможностей применяемых пользователем девайсов);
  5. Напечатать код доступа к сети;
  6. Кликнуть кнопку «Change»;
  7. Далее щелкнуть «Apply»;

Настройки безопасности NanoStation

Изменять настройки маршрутизатора может только администратор. Чтобы посторонние люди не могли получить доступ к настройкам, необходимо изменить пароль для идентификации.

Для этого в веб-интерфейсе устройства необходимо перейти в раздел «System», далее — «Administrative Account». Здесь нужно изменить стандартный пароль.

  1. В графе «Current Password» нужно указать текущий пароль — ubnt.
  2. Напротив слов «New Password» указать новый пароль, содержащий не менее 10 символов.
  3. В графе ниже нужно повторно ввести новый пароль.
  4. В завершении для сохранения изменений кликнуть на кнопку Change.

Настроек в точке доступа Ubiquiti Nanostation Loco M2 возникнуть не должно, главное -строго следовать пошаговой инструкции. На официальном сайте производителя содержится большое количество технической информации и электронная версия инструкции по эксплуатации, где подробно описан каждый шаг.

Основные особенности NanoStation M2

NanoStation M2 представляет собой компактный, но при этом очень мощный мобильный передатчик с антенной MIMO и мощностью в 600 милливатт. Гаджет идеально подходит для подключения к IP-камерам и получения информации с них. Одним из главных преимуществ гаджета является поддержка технологии Airmax, которая предотвращает ненужные изменения при передаче данных на большие дистанции. В NanoStation M2 встроена интеллектуальная система смены приоритетов для передачи данных с камер или аудиосигнала.

Можно осуществить настройку точки доступа NanoStation M2 для организации масштабной Wi-Fi-сети (например, в небольшом городе), к которой могут подключиться любые клиенты. Такие же точки доступа используются для установки соединения между несколькими филиалами одной компании.

Благодаря возможности переносить тяжелые климатические условия NanoStation M2 отлично зарекомендовал себя в качестве идеального инструмента для организации надежной и бесперебойной сети.

Такое же устройство можно использовать в качестве моста, который будет передавать сигнал на удаленное расстояние (до 7 километров). Это будет эффективно для индивидуальных лиц, которые хотят наладить единую сеть между двумя квартирами в одном городе или дачными домиком и квартирой. Также таким образом NanoStation M2 используют провайдеры связи, которые могут установить в доме одну-единственную рабочую станцию и уже из нее вести провода к каждой отдельной квартире. Основной сигнал, соответственно, передается с помощью другой мини-станции NanoStation M2.

Важным преимуществом гаджетов от Ubiquiti является операционная система Air OS, которая помогает эффективно управлять несколькими точками NanoStation. Там же можно настроить сдвиг частот, чтобы владельцы смартфонов и компьютеров с поддержкой Wi-Fi не могли уловить сигнал, передаваемый вашим мостом NanoStation.

Installation

Model Version Current Release Firmware OpenWrt Install Firmware OpenWrt Upgrade Firmware OEM Stock
NanoStation Loco M5 xw 19.07.3
NanoStation M5 xm 19.07.3
NanoStation M5 xw 19.07.3

→ Install OpenWrt (generic explanation)

Image name: openwrt-ar71xx-generic-ubnt-nano-m-…

You can install the *-factory image over the webinterface or via tftp rescue.
Webinterface default address is

You may need to downgrade the original AirOS firmware to v5.5 in order to allow a firmware upload via the web interface. Upload via TFTP should work even for new AirOS versions.

To enter tftp rescue mode power cycle the device while keep the reset button pushed (for ~10 sec). Leds will start to blink red and yellow.

# pick an address in the range 192.168.1.1-254 for your network device
# tftp 192.168.1.20
tftp> bin
tftp> trace
# depending on your version **xm** or **xw**
tftp> put openwrt-ar71xx-generic-ubnt-nano-m-squashfs-factory.bin
tftp> put openwrt-ar71xx-generic-ubnt-nano-m-xw-squashfs-factory.bin

Характеристики

Основные характеристики
Описание NanoStation Loco M2 — предназначена для передачи трафика на расстояние до 5 км. В компактном корпусе устройства, которое может использоваться как беспроводной мост, репитер или точка доступа, размещена радиочасть мощностью 400 мВт и новая панельная антенна с углом диаграммы 60 .
Производитель UBIQUITI
Серия NanoStation
Модель LocoM2
Тип оборудования Точка доступанайти похожее Wi-Fi оборудование
Характеристики WiFi
Стандарты Wi-Fi WiFi N (b/g/n)
Максимальная скорость WiFi 150 Мбит/сек
Частота беспроводной связи 2.4 ГГц
Режимы, беспроводные сети Bridge — Point to Point, Point to Multi-Point, WDS-Bridge, Adapter (Wireless Client)
Схемы обеспечения безопасности передачи данных WPA2; WPA; AES
Конфигурация
Процессор Atheros MIPS 24KC 400 МГц
Память 32 Мб SDRAM, 8 Мб flash
Операционная система airOS v5.6
Управление SNMP (Simple Network Management Protocol)
Характеристики антенн
Радиус действия до 5000 метров
Встроенные антенны 1 антенна
Усиление антенны 8 dBi
VSWR 1.4:1
Поляризация Двойная линейная
HPBW 60 ° по горизонтали, 60 ° по вертикали
Поддержка MIMO MIMO
Беспроводной сигнал и приемопередатчики
Мощность передатчика (802.11g) 18 dBm
Мощность передатчика (802.11b) 23 dBm
Чувствительность приемника (802.11g) -75 dBm
Чувствительность приемника (802.11b) -83 dBm
Безопасность
Брандмауэр (Firewall) Защита от ARP атак, Фильтрация по IP, Фильтрация по MAC-адресам
Сетевые характеристики
QoS Поддерживается
DMZ Поддерживается
NAT Поддерживается
Интерфейс, разъемы и выходы
Порты Fast Ethernet 1 порт 10/100 Мбит/сек
Особенности корпуса
Корпус Пластик
Цвета, использованные в оформлении Белый
Индикаторы LAN, Power, Signal
Кнопки Reset
Варианты крепления Крепление к штанге
Подходит для установки вне помещения Да
Рабочая температура -30 ~ 75 °C
Питание
PoE Поддерживается в соответствии с Passive PoE 24В 0.5А (Pairs 4, 5+; 7, 8 Return)
Питание От электросети, PoE (Power over Ethernet)коммутаторы PoE и PoE-инжекторы
Блок питания Внешний, в комплекте. Passive PoEблок питания
Потребление энергии 5.5 Вт
Совместимость
Максимальная длина кабеля до 100 метров
Комплект поставки и опции
Комплект поставки PoE-адаптеркомплект №1
Логистика
Размеры (ширина x высота x глубина) 163 x 31 x 80 мм
Вес 0.18 кг
Размеры упаковки (измерено в НИКСе) 22.18 x 12.17 x 8.34 см
Вес брутто (измерено в НИКСе) 0.508 кг

Настройка Ubiquiti NanoStation Loco M2

  1. Перед началом описания настроек необходимо обновить прошивку до последней версии 5.3.3, которая по сравнению с предыдущими, была значительно доработана. Стоит отметить, что Ubiquiti Networks решила вынести в отдельный раздел настройку своей фирменной технологии AirMax, а также встроенный спектроанализатор AirView.

Несколько слов об AirMax и AirView.AirMax — это внутрифирменный протокол беспроводной передачи данных, разработанный компанией Ubiquiti Networks. Данный протокол оптимизирует работу в сети точка–многоточка.AirView — спектроанализатор на основе Loco2, который позволяет сканировать радиочастотный эфир.Настройка NanoStation M5.
Подключаем NanoStation M5 к устройству PoE (порт POE), порт LAN подключаем к локальной сети либо непосредственно к компьютеру (устройству необходимо несколько минут для загрузки операционной системы).
Далее в адресной строке браузера набираем http://192.168.1.20 (IP-адрес указан на упаковке изделия).
Как только появится окно авторизации, вводим пароль и логин ubnt. После того как мы всё успешно сделали, попадаем в главное меню Main.

Поле Device name — имя нашего устройства.

Wireless mode — здесь указано, в каком режиме устройство работает — Station или Acsses Point (клиент или точка доступа).

SSID — имя сети.

Seсurity — используемое шифрование.

Version — версия прошивки.

Channel width — используемая ширина канала.

Signal strength — уровень сигнала, принимаемый от точки доступа.

AirMax — уровень качества соединения в режиме AirMax.
Далее переходим на вкладку Wireless.

В поле Wireless Mode существует несколько режимов Access Point (точка доступа) и Station(абонентское устройство). Режим WDS означает объединение нескольких точек доступа в единую беспроводную сеть.
В поле SSID можно указать название сети.
Поле Country Code содержит список стран. Данный параметр отвечает за нормы и стандарты, принятые в различных странах для WiFi-оборудования.

Channel Width — это поле ширины канала, от этого значения зависит пропускная способность: 40 МГц до 300 Мбит/с, 20 МГц до 130 Мбит/с, 10 МГц до 65 Мбит/с, 5 МГц до 32,5 Мбит/с.
Параметр Channel shifting по умолчанию имеет значение Disabled, это поле мы не трогаем.
Значение Frequency определяет рабочий канал (частоту), на котором будет работать точка доступа. Поэтому рекомендую всегда указывать определённый диапазон частот.
Параметр Extension Channel включен по умолчанию только при использовании режимов Access Pointили Access Point WDS с шириной канала 40 МГц. Это позволяет системе использовать для передачи данных два канала в 20 МГц одновременно с целью увеличения пропускной способности
Значение Frequency List позволяет сканировать определённый диапазон частот при поиске точек доступа.
В поле Output Power — мощность передатчика.
Поле Max Data Rate, Mbps позволяет задать фиксированную скорость передачи данных или выбрать режим Automatic.
Поле Security позволяет обезопасить сеть от несанкционированного доступа. Советую вам выбрать самое безопасное шифрование WPA2-AES.
Примечание: При режиме точки доступа в режиме WDS, шифрование WPA2-AES недоступно.

Вместо заключения

Итак, в сухом остатке перед нами — отличное и надежное устройство для организации массивных интернет-сетей. На сегодняшний день на рынке существует не так много похожих устройств, поэтому конкуренция ведется жесткая. Ubiquiti смогли на деле доказать, что делают устройства достойные вашего внимания.

Ознакомившись с этим кратким обзором, вы сможете в полной мере узнать позиционирование устройства и функции NanoStation M2. Настройка гаджета, конечно, требует некоторой сноровки, но даже с этим вы должны справиться. Вам остается лишь сделать выбор и решить, готовы ли вы потратить приличную сумму для организации одной сети между квартирой и дачным домиком.

Владельцы и сотрудники крупных компаний теперь знают наиболее надежный способ обеспечения всего офиса интернетом, а отделы охраны нашли идеальный передатчик видеопотока с IP-камер без дополнительных проводов.

Режим роутера Ubiquiti Nanostation M2

Сейчас мы не будем рассматривать ситуацию, когда соединение установлено, работая от провайдера. Мы считаем, что являемся постоянным пользователем. Перейдите на вкладку Wireless. Чтобы точка работала как маршрутизатор, необходимо выбрать режим работы точки доступа «Точка доступа». Вы можете указать прозрачный режим, чтобы избежать проблем. SSID – это имя вашей точки доступа. Если вы строите мост, лучше всего скрыть название. Поскольку мы делаем общедоступный Wi-Fi, мы не собираемся этого скрывать. Оставляем страну без изменений. Что касается ширины канала: сейчас большинство устройств поддерживают 40 МГц, но все еще есть такие чудеса китайского мышления, что они просто не поддерживают сорок, поэтому имеет смысл уменьшить полосу пропускания до 20 МГц. Сеть B / G / N, большинство скорее всего, поменять не удастся. Вы можете выбрать канал. Здесь, конечно, врет. В нашей стране используется 13 каналов, начиная с частоты 2401 МГц. Не рекомендуется использовать каналы 12 и 13, потому что есть владельцы технологий Apple, привезенные из США серым путем. В США просто не работают 11 каналов, 11 и 12. Первый канал обычно занят, шестой канал неплох: 2427 МГц, тоже можно просто сканировать эфир. Подбираем канал и выходную мощность. На открытых участках можно повернуть по максимуму. Если вы не публикуете точку, то давайте настроим шифрование – выберем тип и зададим пароль. Щелкните Редактировать.

Переходим во вкладку Network.Выбираем режим роутера. Выйдите из интерфейса WAN BRIDGE0. Получаем IP по DHCP. Мы подключим его к домашнему маршрутизатору и IP, чтобы проверить антенну, которую он получит через DHCP от маршрутизатора. Включаем DHCP, IP можно оставить прежним или поменять, если он занят домашней сетью. Ищем NAT для включения, на скриншоте ошибка. Щелкните Редактировать.

Следующее – самое главное. Чтобы иметь возможность подключаться на этом этапе не только с оборудования Ubiquiti, но и с любого устройства, нам необходимо отключить airMAX. Нажмите «Изменить» и сохраните настройки.

Отключаем компьютер от разъема LAN и вставляем в него кабель с интернетом. Мы должны увидеть нашу сеть в списке доступных. Подключаемся к сети и убеждаемся, что компьютер получит IP по DHCP.

Переходим в меню управления антенной с новым IP. Мы авторизуемся с новым логином и паролем. Видим, что антенна работает в режиме роутера, связь есть – это мы. Возможно, устройство запросит обновление прошивки, но мы не хотим пропустить большую «страну», поэтому игнорируем сообщения.

Перейдите на главную и посмотрите, какая информация доступна нам. Есть график скорости, подключенные клиенты, MAC виден, сигнал клиента виден, расстояние обычно лежит, скорость видна, время подключения, последний подключенный IP. По первым шести символам MAC можно узнать производителя компьютера или телефона подключенного злодея. Вы можете просмотреть всю информацию о нем, сколько времени это займет и забирает ли вообще.

Hardware

Info

Nanostation M2 Nanostation loco M2
Instruction set MIPS
Vendor Qualcomm Atheros
bootloader uboot
System-On-Chip Atheros AR7240
CPU @Frq AR7240 MIPS 24KC @400MHz
Flash size 8 MiB
Flash Chip Winbond W25Q64CVFIG (NOR SPI)
RAM size 32 MiB
RAM Chip ESMT M13S2561616A (DDR400)
Wireless Atheros AR9283 802.11b/g/n Atheros AR9287 802.11b/g/n
Wireless Output power 28 dBm 23 dBm
Antenna gain 11.2 dBi 8.5 dBi
Ethernet 2x 10/100Mbps 1x 10/100Mbps
USB No
Power passive POE (pairs 4,5+; 7,8 return) 12 to 24 VDC (POE injector included in the package)
PSU 24V DC 0.5A / GP-A240-050 POE-24-12W
Serial
JTAG

Nanostation M2:

Nanostation Loco M2 (XM):

Old boards vs new boards (rumor)

It was rummored that from the beginning of 2014 Ubiquiti has released new model of Nanostaion M2 devices (rumor was that old boards use ar724x chip and that new ones are using ar934x chip). This became true (at least confirmed for Loco M2 in Oct.2016).

If this is also affecting the “big” Nanostation M2 needs to be verified. But it seems to be related to a hardware-change as of obsoleted components (SoC?). See Ubiquiti-forum:

There is also some info avail about how to choose the correct image-type: airmaxm

Nanostation Loco M2/M5 Loco:

Nanostation Loco M2 (XM):

Serial connection settings: 11520 Baud 8N1

JTAG

→ port.jtag general information about the JTAG port, JTAG cable, etc.

How to connect to the JTAG Port of this specific device:Insert photo of PCB with markings for JTAG port

Настройка NanoStation в качестве станции

18. На NanoStation-S выполняем шаги 1-5, затем 16, и после него выполняем шаг 10. В 10 шаге указываем IP, отличный от IP первого устройства, но находящийся в той же подсести, например, 192.168.10.201.

19. Переходим на вкладку Wireless.

20. Убеждаемся, что LAN-интерфейс блока питания NanoStation-AP не подключен к Вашему ПК.

21. Выбираем режим Station, ставим «галку» WDS, жмем кнопку Select рядом с полем SSID.

22. Ждем несколько секунд и в открывшемся списке wifi-сетей, которые увидела наша NanoStation-S, находим свою сеть. По цифрам в последней колонке убеждаемся, что частота и канал соответствуют введенным нами ранее. Отмечаем нашу сеть щелчком по переключателю в левой колонке, и затем нажимаем внизу кнопку «Lock to AP», тем самым «привязывая» нашу станцию к точке доступа.

23

Обращаем внимание, что в поле Lock to AP появился MAC-адрес нашей NanoStation-S. Параметры: Frequency Scan List, Antenna, Output Power, Data Rate Module, Max TX Rate, Security, WPA Autentification, WPA Preshared Key делаем такими же, как и в пункте 12. Особенно тщательно вводим ключ шифрования

Сохраняем настройки

Особенно тщательно вводим ключ шифрования. Сохраняем настройки.

24. Разделы Advanced, Services и System — аналогично пунктам 13-15. Сохраняем все изменения NanoStation-S и перезагружаем ее.

25. На вкладке Main наблюдаем наличие связи между нашими устройствами.

26. В правом верхнем углу в списке NanoStation-S выбираем Ping и в списке Select Destination IP открывшегося окна указываем IP второго устройства, жмем Start и убеждаемся в наличии и стабильности связи.

27 . В новой вкладке браузера можно ввести адрес первого устройства (NanoStation-AP) и выполнить шаги 24-25 на нем, в качестве объекта пинга указать NanoStation-S или Ваш ПК.

28. Можно запустить пинг дальнего устройства «тяжелыми» пакетами непосредственно из командной строки.

29. После подтверждения работоспособности моста, этап настроек можно считать завершенным. Перед монтажом следует, как и говорилось в пункте 12, на обоих устройствах выставить мощность передатчиков Output Power на максимум, а на NanoStation-AP отключить вещание SSID и установить фильтрацию по MAC-адресу. Нужный MAC-адрес содержится во вкладке Main NanoStation-S рядом со словами WLAN0 MAC. После выполнения этих операций следует повторно выполнить шаги 25-26 чтобы убедиться в том, что устройства не потеряли связь между собой.

Источник

Supported Versions

Brand Model Version Current Release OEM Info Forum Topic Technical Data
Ubiquiti NanoStation Loco M5 xw 19.07.3 View/Edit data
Ubiquiti NanoStation M5 xw 19.07.3 View/Edit data
Ubiquiti NanoStation M5 xm 19.07.3 View/Edit data
Version/Model Launch Date OpenWrt Version Supported Chip Bugs in Hardware
xm 14.07 ar724x
xw 2014 14.07 — for Nanostation M5 ar9342
14.07 — for Nanostation Loco M5 A hardware bug causing loss of eth0 connectivity was fixed in OpenWrt 17.01.

In 2014 Ubiquiti released a new model of Nanostation M5 devices (old boards use ar724x chip while new ones are using ar934x chip).

New Ubiquiti Nanostation M5 devices use xw firmware image, while older use xm image.

  • For newer Nanostation Loco M5 (XW) (models since 2014) there is a new image (openwrt-ar71xx-generic-ubnt-loco-m-xw-squashfs-factory.bin).
  • For old Nanostation Loco M5 (XM) the image name is openwrt-ar71xx-generic-ubnt-nano-m-squashfs-factory.bin.

If you have installed OpenWrt and issue or look trough boot messages XW based hardware should come back as Atheros AR93xx, XM = Atheros AR72xx

Настройка Nanostation m5 в режиме Точки-приёмника (приём свободного Wi-fi):

  • Включаем устройство через адаптер PОE (разъем POE), порт LAN используется для подключения к сети или компьютеру .
  • Прописываем вручную IP-адрес Вашей сетевой карты (закладка TCP/IP) для входа на устройство (например: 192.168.1.25)
  • Открываем интернет браузер и в адресной строке вводим http://192.168.1.20 (IP-адрес самого устройства). Вводим логин и пароль который указан на упаковке по умолчанию: Login: ubnt, Password: ubnt.
  • Если все прошло успешно то откроется Главная страницы(Main).
  • Нам нужна закладка Wireless, переходим туда.
  • В Wireless Mode выбираем нужный режим – Station (клиент).
  • В пункте Output Power ставим максимальную выходную мощность.
  • Для выбора свободной точки нажимаем кнопку Select, и в появившемся списке выбираем нужную не зашифрованную раздающую точку.
  • Ставим галочку напротив точки доступа и нажимаем Lock to AP , копируем mac-адрес и применяем нажав Select.
  • Вставляем скопированный mac в поле Lock to AP MAC на Главной и и применяем изменения кнопкой Change, далее  Apply .
  • Удаляем прописанные настройки сетевой карты.

ccess Point(точка доступа).

  • В пункте SSID прописываем уникальный индификатор сети, чтобы потом когда надо будет подключать абонентов выбирали именно эту точку доступа.
  • Пункт Country Code оставляем изначальным так как по умолчанию.
  • В пункте Channel Width, где выставляется ширина спектра, выставляем 40МГЦ (пропускная способность: при 40 МГц до 300 Мб/с, 20 МГц до 120 Мб/с, 10 МГц – до 60 Мб/с)
  • Параметр Channel shifting оставляем отключенным (Disabled),предназначен для уменьшения помех от другого WiFi оборудования.
  • Параметр Frequency определяет рабочую частоту,оставляем Авто.
  • Пункт Frequency List необходим для выбора частотных каналов, доступных при поиске точек доступа (режимы Station или Station WDS).
  • Выходная мощность устройства выставляется в пункте Output Power, ставим максимальную.
  • Max TX Rate выставляем в автоматический режим.
  • Для защиты точки доступа от проникновений не Ваших клиентов в разделе Wireless Security выбираем нужный режим шифрования (например WPA2-AES).
  • Применяем наши настройки- Change, а после в верхней части подтверждаем наше решение нажав кнопку Apply для сохранения изменений.
  • Удаляем прописанные настройки сетевой карты.

Инструменты

Я проводил все эксперименты на прошивке версии 5.5.4, 6-я версия имеет незначительные отличия, но аналогичным образом можно изменить и ее. Все действия совершались в виртуальной машине, на которой был установлен Arch Linux. Прежде всего для работы нам понадобится binwalk. В Arch’e ставим так: . Также необходим кросс-компилятор для архитектуры MIPS. Тот, который использовал я, можешь взять отсюда. Его нужно распаковать в удобный каталог. У меня он лежит в . Ну и собственно сам файл прошивки XM-v5.5.4.build16501.bin. Еще потребуются утилиты для работы со squashfs, а также какой-нибудь hex-редактор. Я использовал hexedit, установить его просто: . Да, для вычисления контрольных сумм я поставил пакет perl-archive-zip: , в нем есть скрипт crc32, он и будет нам нужен. Итак, начнем.

Дизайн и конструкция

Визуально NanoStation M2 сильно отличается от того, что предлагается на рынке. Это небольшая белая коробка вытянутой формы, созданная специально для установки на улице, рядом с камерами и на всевозможных столбах. Этому способствуют вмонтированные в корпус крепежи, похожие на клипсы. Они достаточно тугие и крепкие. В качестве основного материала корпуса выступает белый матовый пластик, устойчивый к повреждениям и различным погодным условиям. Выглядит гаджет довольно интересно и отлично вписывается в любом помещении и на улице. Установленный рядом с камерами роутер едва заметен. Большинство людей даже не заметят устройство.

В нижней части корпуса расположена крышка, под которой прячутся два порта для подключения кабелей формата RJ-45 (классические сетевые кабели). Там же находится небольшое отверстие для сброса настроек NanoStation M2 (так же как и на других роутерах). Для закрепления гаджета на мачтах большого диаметра необходимо использовать стягивающие провода, идущие в комплекте. На передней панели можно обнаружить набор индикаторов, оповещающих пользователей о наличии питания, подключения к LAN1, подключения к LAN2 плюс еще четыре индикатора сигнала, показывающих состояние подключения (уровень сигнала).

Описание и настройка точки доступа Ubiquiti NanoStation Loco M5

Ubiquiti NanoStation M5 применяется в качестве точки доступа либо ее можно использовать, чтобы создать беспроводной мост. Аппарат может обеспечить выходом в глобальную сеть множество клиентов в секторе угла излучения.

При этом скорость передачи данных позволит в высоком качестве просматривать онлайн-видео, комфортно пользоваться IP-телефонией и вести постоянную синхронизацию всех подключенных электронных девайсов.

Ниже приведено подробное руководство по выполнению настроек Ubiquiti m5 модели loco m5, а также основные характеристики и возможности устройства.

Описание устройства

Точка доступа Ubiquiti NanoStation Loco M5 обеспечивает значительную мощность сигнала на частоте 5 GHz. Она имеет возможность использоваться в качестве радиомоста протяженностью свыше 5 км.

Прибор эффективно применяется как для ретрансляции, так и для использования в виде мощной точки доступа, т. е. имеет два режима работы.

Несмотря на небольшие габариты Юбиквити М5 оборудован передатчиком мощностью 400 мВт, а также антенной с углом направленности составляющим не менее 45 градусов.

Все параметры настроек прибора производятся с использованием фирменного программного обеспечения.

Основные характеристики Локо М5

Прибор поддерживает стандарты беспроводной сети 802.11a/n/AirMax. Оснащен процессором высокой производительности «Atheros». Встроенная антенна с коэффициентом усиления равным 13 dBi, поддерживает скорость беспроводного соединения до 150 Mbit/c.

Благодаря малым габаритам (80х31х163 мм) и изготовлению из качественных материалов допускается наружный монтаж устройства с креплением на поверхность любой стены. Масса прибора не превышает 180 грамм. Функционирует на операционной системе «AirOS v5».

Выходная мощность передатчика составляет 23 dBM. Для безопасности данных применяются стандарты: 802.1x, WEP, WPA, WPA2. Тип питания – 220 В.

Может эффективно эксплуатироваться в диапазоне температур от минус 20 до плюс 70 градусов Цельсия и при уровне влажности окружающей среды от 10 до 90 %.

Процедура настройки базовой станции

Сначала устройство требуется соединить с компьютером и осуществить следующие предварительные настройки:

  1. Подключить точку доступа к ПК витой парой и устройство запитать от электросети через идущий в комплекте с прибором блок питания;
  2. Открыть «Панель управления»;
  3. Далее войти в раздел «Центр упр.сетями»;
  4. Затем перейти в «Упр.сетевыми подключениями»;
  5. После этого вызвать на «Подключении по локальной сети» контекстное меню и кликнуть строчку «Свойства»;
  6. Указать «Протокол Интернета 4»;
  7. Напечатать «Ip» компьютера;
  8. Готово! Сетевую карту ПК настроили, теперь можно начать настройку Ubiquiti.

Необходимо произвести следующие последовательные действия:

  1. В интернет-обозревателе напечатать «192.168.1.20» и щелкнуть «Ввод»;
  2. В отобразившемся меню напечатать в полях «имя» и «код доступа» одно и тоже слово – «ubnt»;
  3. Появится основное окно интерфейса;
  4. Войти в закладку «Wireless»;
  5. Далее в разделе «Wireless Mode» указать «Access Point»;
  6. В разделе «SSID» задать название сети;
  7. В разделе «Country Code» можно ничего не менять или установить «Compilance test»;
  8. В разделе «Channel Width» выбрать ширину канала, например, 20 МГц — 120 Mb/c.
  9. Указать в «Channel shifting» параметр «Disabled» с целью снижения влияния воздействия соседних Вай-фай точек;
  10. В пункте «Frequency» рекомендуется оставить «Auto»;
  11. В «Frequency List» указать «Station WDS» либо «Station»;
  12. Для «Output Power» желательно выставить максимально возможное значение;
  13. В пункте «Max TX Rate» рекомендуется оставить «Auto»;
  14. Далее в разделе «Wireless Security» указать «WPA2-AES»;
  15. Для сохранения веденных параметров кликнуть «Change» и затем щелкнуть «Apply»;
  16. Дождаться перезапуска прибора;
  17. Теперь можно удалить введенные настройки сетевой карты;
  18. Готово! Настройка устройства, как базовой станции закончена.

Процесс настройки в качестве принимающего устройства

Необходимо выполнить следующие шаги:

  1. Рядом с основной закладкой меню интерфейса «Main», есть закладка со значком «Ubiquiti», перейдя в которую следует активировать «Airmax»;
  2. Затем войти в закладку «Wireless»;
  3. В разделе «Wireless Mode» указать «Station»;
  4. Кликнуть на «Select»;
  5. В отобразившемся перечне точек доступа указать необходимую и установить на ней отметку. Затем кликнуть Lock to AP и Select;
  6. Далее кликнуть «Change»и «Apply»;
  7. Подождать завершения операции и сохранения (ориентировочно десять сек.), открыть закладку «Main»;
  8. В случае корректного ввода всех параметров отобразятся точки доступа и их мощность трансляции;
  9. Готово!

Hardware

Info

Instruction set MIPS
Vendor Qualcomm Atheros
bootloader redboot
System-On-Chip Atheros AR2315
CPU @Frq MIPS 4Kc @180MHz
Flash size 4 MiB
Flash Chip ST 25P32V6P
RAM size 16 MiB
RAM Chip ISSI IS42S1680A-7TL / SDR-100
Wireless SoC-integrated: Atheros 802.11b/g (400mW)
Ethernet 1 port connected to the CPU
USB No
Power passive POE (pairs 4,5+; 7,8 return) 12 to 24 VDC (POE injector included in the package)
Serial
JTAG

This device is an integrated wifi spot designed to be used outdoor. With Ubiquiti Firmware, AirOS 3 actually, it can act as station, station WDS, client, client wds… There is a dual patch antenna system able to work in vertical or horizontal polarity, or to send RF to an external RP-SMA female or SMA female connector (depending of date of manufacturing) — This feature is software selectable with AirOS.

http://ubnt.com/downloads/press_nano.jpg

The Nanostation comes with a 12V power supply, the internal DC-Converter seems to be realized with a AP1510 PWM Control 3A Step-Down Converter. This can handle up to 23V. (untested)

also, hardware partically compatibility with TP-Link TL-WA5210G

Opening the case

There are two screws under the label on the back. The newer M2 and M5 versions have just one screw under the label and two plastic pins that can be lifted out of their holes by pushing a plastic cable tie end next to them. After removing these, the board can be removed.

Nanostation2:

NanoStation Loco 2:

LiteStation 2:

Зачем оно надо?

Кто-то может с самого начала небезосновательно задать вопрос: а зачем, собственно, ковырять прошивку? Ведь можно взять готовый SDK и собрать свою прошивку с практически любым набором программ. Отвечу. Во-первых, ребята из Ubiquiti свернули программу по распространению SDK, во-вторых, при сборке SDK может возникнуть куча проблем (у меня, например, так и не получилось собрать работоспособную версию кастомной прошивки). Ну и в-третьих, как ни парадоксально, модификация готовой прошивки требует минимум инструментов и времени.

Для чего вообще это все может понадобиться? Для добавления функциональности, не предусмотренной базовой прошивкой. Например, для создания обратных тоннелей. Добавив в автозагрузку вот это:

где — адрес, куда необходимо подключиться, — удаленный порт, можно получить доступ к устройству даже после сброса или смены логина/пароля. Для добавления всяких сканеров (я успешно добавил knocker, это, конечно, не Nmap, но все же), спуферов (собрав тот же arpspoof, можно реализовать атаку man in the middle, тем более что tcpdump уже имеется в базовой прошивке) и прочих прелестей (например, собрав OpenVPN, можно получить доступ к сети, где стоит наша железка, из любого места). В общем, при желании и наличии фантазии можно сделать из NanoStation M2 отличный инструмент для взлома.

Switching antenna

The two internal antennas work more or less automatically, using the driver’s “diversity” setting to choose the correct one. Using an external antenna requires manually setting a few things:

sysctl set dev.wifi0.softled 0
gpioctl 7 0

These can be added to an init file in /etc/rc.d and /etc/init.d

In recent OpenWrt versions (8.09.1+) the antenna setting is covered by the wireless configuration.
The corresponding option is called and should be set within the section.

uci set wireless.@wifi-iface.antenna=mode
uci commit wireless
wifi
Value (mode) Description
Use internal antenna with vertical polarization
Use internal antenna with horizontal polarization
Use external antenna port

Some photos on this page Matt Westervelt and available for use under a Creative Commons license for non-commercial works.