Wifi роутер билайн smart box 4pda

Подключите кабель, который вам провели в квартиру наши монтажники в порт WAN, а компьютер подключите в любой из LAN портов. Вы также можете соединить ваш ПК с роутером по беспроводной сети, но на первичном этапе настройки лучше использовать кабель.

Шаг 1

Подключите сетевой кабель вашего компьютера в любой из 4-х LAN портов роутера. Кабель, который протянули к вам в квартиру наши монтажники, должен быть подключен к порту «WAN».

Шаг 2

Откройте браузер и введите в адресную строку 192.168.1.1. Вы попадете на страницу приветствия. Нажмите кнопку Продолжить.

Шаг 3

Роутер предложит вам ввести имя пользователя и пароль. Введите в первое поле admin, во второе также admin. Нажмите кнопку Продолжить.

Шаг 4

Вы попадете в главное меню роутера. Выберите пункт Быстрая настройка.

Шаг 5

Вы попадете на страницу быстрой настройки роутера. Она состоит из четырех разделов, рассмотрим назначение каждого из них:
— «Домашний интернет» — в данном разделе производится настройка соединения с сетью «Билайн». Все конфигурационные данные, необходимые для подключения, уже содержатся в памяти роутера, вам только нужно ввести ваш логин и пароль в соответствующие поля.
— «Wi-Fi-сеть роутера» — здесь вы можете настроить беспроводную сеть вашего роутера. В поле Имя сети введите название вашей сети, например my_wifi, а в поле Пароль введите пароль для доступа к ней. Обратите внимание, пароль должен содержать не менее 8 символов.
— «Гостевая Wi-Fi-сеть» — здесь вы можете настроить гостевую беспроводную сеть вашего роутера.
— «Билайн» ТВ — если вы подключили услугу «Билайн» ТВ, вам нужно выбрать порт роутера, к которому вы подключите ТВ-приставку. Если вы просматриваете эфирные каналы на вашем компьютере или с помощью приставки Xbox 360, тогда настраивать ничего не нужно.
Чтобы введенные вами параметры сохранились, нажмите кнопку Сохранить.

Шаг 6

После нажатия кнопки Сохранить, роутеру потребуется приблизительно 1 минута, чтобы установить соединение.

Как только роутер установит соединение, напротив строки Статус вы увидите «Интернет подключен». Поздравляем, вы полностью настроили роутер для работы в сети «Билайн».

Будьте внимательны, выполняя инструкции в этом разделе. В случае ошибки в действиях потребуется визит в сервис-центр для восстановления устройства.

Шаг 1

Скачайте прошивку. Актуальная версия прошивки — 2.0.37 (14,7 МБ)

Шаг 2

В вашем браузере откройте страницу по адресу 192.168.1.1.

Шаг 3

В открывшемся окне введите имя пользователя admin и пароль admin.

Шаг 4

Нажмите кнопку «Продолжить».

Шаг 5

Нажмите на кнопку «Расширенные настройки».

Шаг 6

В верхнем меню выберите пункт «Другие».

Шаг 7

Откроется страница с основными настройками роутера. В левом меню, выберите пункт «Обновление ПО».

Нажмите кнопку «Выберите файл» и укажите расположение файла с прошивкой, который вы скачали ранее.

Шаг 8

После этого нажмите кнопку «Выполнить обновление»

Шаг 9

Подождите, пока роутер выполняет обновление прошивки, этот процесс приблизительно занимает 5 минут, после чего роутер необходимо перезагрузить и он будет готов к работе.

Режимы работы	DHCP-клиент, Static IP, L2TP, IPoE
Wi-Fi	802.11b/g/n 300Mbps, 2.4GHz, Гостевая Wi-Fi сеть
WAN/LAN	WAN — 1 Fast Ethernet, LAN-4 Fast Ethernet
Наличие USB-порта	Да, 1 — USB 2.0
Поддержка IPTV	Да, Выделенный LAN-порт и IGMP proxy
Поддержка скоростных тарифов (от 60Мбит/с)	Да

Источник

Благодарности

Коллективными усилиями участников тематического tg чата особенно UnameOne, M, Karim, Nicky F. с форума 4pda, удалось разобраться в запутанных хитросплетениях исходного кода прошивок, архитектуре смартбоксов, чипа MT7621, технологиях пайки микросхем. Все эти модные софт скилы «командная работа», «межличностное взаимодействие», «креативность», «проактивность», «самостоятельность», «дисциплина» все еще слабоваты, но что-то точно улучшилось. Сотни часов с дымящимся паяльником и перед монитором, но я не бросил. Спасибо за это товарищам!

Спасибо Ватрушкину из Израиля, который натолкнул на идею сборки собственного программатора чипов NAND из грязи и палок. Про это возможно напишу отдельную статью, если будет настроение.

Хочу отдельно отметить человека по имени Андрей он же inflabz, который начал заниматься темой смартбоксов очень давно. Сейчас он отошел от темы, с ним очень сложно разговаривать. Люди, кто знал его раньше говорят: «Очень плохая музыка! Раньше лучше было». Тем не менее его вклад первопроходца нельзя не отметить. Кажется, что он чем-то тяжело и неизлечимо болеет. Мужайся, не раскисай, держись! Общение с ним недавно закончилось выпиливанием меня из телеграма до 1 февраля по чьей-то жалобе. Сразу вспомнились офисные интриги, сплетни, сенсации, которые я уже за время пока не работаю успел забыть. В общем если это он меня выпилил, я не держу зла. А если кто-то другой, то мне нет дела до этой жалкой ничтожной личности.

Спасибо компании Билайн, которая постаралась и запустила на рынок сразу несколько отличных моделей роутеров, которые дадут фору многим аналогичным моделям, в том числе известных марок.

Тем, кого незаслуженно забыл, простите и не обессудьте.

Введение

Я занимаюсь прошивками маршрутизаторов Билайн Смартбокс Флеш и Гига на базе чипа Mediatek MT7621A уже больше полугода. За это время чего только не было. Я заказывал программаторы чипов NAND с Али, возвращал их обратно, купил кучу флюсов, припоя, 3 паяльника, паяльную станцию, коврик для пайки, кучу проводков и raspberry pi. Накоплены бесценные знания и опыт, которые пришлось доставать по крупицам из сообщений форумов, китайских мануалов на просторах сети, репозиториев github тоже в основном китайских, исходных кодов программ.

Пришлось это все собрать, проанализировать, просеять, снова проанализировать, потом структурировать и обобщить. У меня короткая память, поэтому если так случится и через месяц или год я снова займусь чем-то подобным, то эта статья будет отличным мануалом. Надеюсь, что кому-то она понравится. Людям JS скрипта вряд ли будет интересно, но статья для настоящих пусть и начинающих инженеров/программистов, кто любит не только нажимать педали, но и залезть под капот.

Зачем понадобилось менять загрузчик, если он и так работал?

Резонный вопрос. Ответ очень прост. Лень. Дело в том, что скомпилированный автором загрузчик брид недоступен в исходных кодах, не уверен, что автор знает, что в России есть устройство, которое используется десятками (если не сотнями) тысяч людей по всей стране. Автор китаец поэтому логично, что он сделал загрузчик для китайского роутера Xiaomi mi router 3g. Этот роутер хоть и построен на том же чипе MT7621A, но все же отличается. В роутере Xiaomi кнопка reset подключена к 18 выводу GPIO, а в билайновских смартбоксах кнопки reset на всех моделях подключены к другим выводам. В smartbox flash reset на GPIO 3, а в smartbox giga на GPIO 4. Если установить на smartbox flash или giga загрузчик breed для Xiaomi mi router 3g, то кнопка reset не работает.

Кнопка reset в breed используется для прерывания загрузки, чтобы если в нем настроен автозапуск прошивки, этот запуск не производился, а брид продолжал бы работать. Если у вас настроенный роутер, который сразу запускает прошивку, то может быть довольно сложно прервать этот процесс без работающей кнопки reset. Если ты делаешь прошивки, или испытываешь чужие, то прерывать загрузку приходится очень часто. Автор брид предусмотрел еще 2 альтернативных способа прерывания загрузки. Всего мне известно 4 способа прерывания загрузки breed, 3 штатных и 1 нештатный.

Первый способ прерывания загрузки breed

Можно использовать специальную программу, которую написал автор самого брида. Программа отправляет специальный пакет через сетевой интерфейс, чтобы брид, получив такой пакет приостановил дальнейшую загрузку. Во-первых программе breedenter.exe требуется для работы качественное сетевое соединение, нужно подключиться к роутеру патчкордом от компьютера. Во-вторых программа на китайском языке. В-третьих программа под windows и требует установки дополнительного ПО для своей работы.

Второй способ прерывания загрузки breed

Если у вас есть подключение к роутеру через интерфейс UART, то брид готов остановится, если получит любые данные через интерфейс. Проблема тут в том, что для подключения по UART требуется последовательный порт COM или USB устройство, которое будет эмулировать наличие такого порта. Нужно разобрать роутер и распаять контакты для UART подключения. Конечно распаянный UART вещь в хозяйстве полезная. Но разбирать и паять только для прерывания загрузки, как стрелять из пушки по воробьям.

Третий и лучший способ прерывания загрузки breed

Прерывание загрузки breed с помощью кнопки reset — самый простой и надежный способ. Только именно он и не работает на роутерах smartbox без модификаций загрузчика. Чтобы починить кнопку и понадобилось изменять загрузчик. В сообществе на форуме 4pda уже были люди, которые проделали трюк с изменением загрузчика. Но ни описаний, ни скриптов они не выложили, поэтому старые версии breed с переключенной кнопкой для smartbox, которые имелись в наличии, не решали проблему. До того, как полез в дебри реверс-инжинеринга я пытался достучаться до этих людей.

velomas

Первым выложил измененный брид с переводом интерфейса с китайского на английский. Он за пару недель не ответил ни на одно сообщение на форуме. Поскольку он время от времени появлялся на форуме, я ждал, что именно он что-то мне скажет. Скажи он, что именно нужно делать, результат был бы тот же, но удовольствия было бы гораздо меньше.

inflabz

Второго человека, который делал изменения кнопок (inflabz) на форуме уже давно не было, от дел он кажется уже отошел и пропал с горизонта. Он в свое время довольно сильно продвинулся в адаптации прошивки openwrt для smartbox, выкладывал все в паблик. Вел свой чат по смартбоксам. Он делал изменение кнопок. Я смог на него выйти через другого человека из прошивочной тусовки. Уважаемый inflabz, говорил как препод в шараге, отвечал вопросом на вопрос, но скриптов так и не дал, сам менять брид отказался. Кое-что полезное он таки сказал, а главное не дал моему интересу к теме угаснуть.

Sedy

Довольно одиозная личность в узких кругах. У него огромный опыт работы с различными моделями устройств, какое-то чумовое кол-во сообщений и ачивка супермодератор на gsm-forum. Он изгнан с форума 4pda за ведение коммерческой деятельности, но в нашем чате он состоит. Поскольку он сделал прошивки своим заработком, бесплатно делится знаниями он не настроен. По имеющимся данным он является обладателем нужных скриптов для модификации, который получил по блату от velomas. В чате пишет часто, но очень осторожно, больше читает. Его я даже не спрашивал.

Четвертый (нештатный) способ прерывания загрузки breed

Опытным путем был открыт этот способ, который пару раз выручал меня, когда первые три не работали.

Перед моментом запуска прошивки, когда брид уже передал управление следующей программе есть примерно 2 секунды, в которые брид уже загружен и работает, но еще не успел запустить прошивку. Если отключить DHCP и вручную установить IP адрес компьютера и шлюза (192.168.1.1), то за эти 2 секунды можно подключиться к брид через telnet и передать команды на отключение автозагрузки. Вот эти:

env unset autoboot.command; env save

Успеть за это время довольно сложно, поэтому получается через раз. Но на безрыбье и рак — рыба.

Описание структуры загрузчика breed

Для истории и тех, кто захочет поковыряться самостоятельно.
Структура загрузчика breed для xiaomi mi3g:
Размер заголовка 64 байта. Вот как выглядит этот участок памяти в редакторе.

/* uboot image header 64B */
typedef struct image_header {
    uint32_t        ih_magic;       /* 4B Image Header Magic Number */
    uint32_t        ih_hcrc;        /* 4B Image Header CRC Checksum */
    uint32_t        ih_time;        /* 4B Image Creation Timestamp  */
    uint32_t        ih_size;        /* 4B Image Data Size           */
    uint32_t        ih_load;        /* 4B Data   Load  Address      */
    uint32_t        ih_ep;          /* 4B Entry Point Address       */
    uint32_t        ih_dcrc;        /* 4B Image Data CRC Checksum   */
    uint8_t         ih_os;          /* 1B Operating System          */
    uint8_t         ih_arch;        /* 1B CPU architecture          */
    uint8_t         ih_type;        /* 1B Image Type                */
    uint8_t         ih_comp;        /* 1B Compression Type          */
    uint8_t         ih_name[12];    /* 12B Image Name               */
    nand_header_t   ih_nand;        /* 20B Этого куска нет в обычном заголовке uboot image, image name занимает не 12, а все 32 байта */
} image_header_t;

Применительно к MT7621, который установлен в smartbox flash, giga, turbo nand_header_t устроен так:

typedef struct nand_header {
    uint32_t                nand_ac_timing;             /* 4B */
    uint32_t                ih_stage_offset;            /* 4B stage1 offset */
    uint32_t                ih_bootloader_offset;       /* 4B bootloader offset */
    uint32_t                nand_info_1_data;           /* 4B */
    uint32_t                crc;                        /* 4B Хитрый crc, который поддавался дольше остальных */
} nand_header_t;

После заголовка идет предзагрузчик, который настраивает чип, распаковывает сжатый lzma загрузчик, загружает его и передает ему управление. Место, где начинается основной код загрузчика содержит заголовок с минимальным числом параметров. Для поиска заголовка загрузчика используется уникальный идентификатор Breed. 32 битное число 0x37540178. Затем идет 4 байта размера тела загрузчика, потом 4 байта адреса памяти, куда предзагрузчик записывает загрузчик, дальше 4 байта адреса точки входа, откуда будет запущен загрузчик.

Это участок программы, где с волшебного числа 0x37540178 начинается заголовок breed.

#define BOOTSTRAP_HDR_MAGIC     0x37540178
/* breed bootstrap kernel header */
typedef struct bootstrap_kernel_header_type {
    uint32_t magic; /* 0x37540178 */
    uint32_t length;
    uint32_t load_address;
    uint32_t entry_point;
} bootstrap_kernel_header_t;

Сразу после заголовка Breed идет заголовок lzma длиной 13 байт.

typedef struct lzma_header_type { 
 uint8_t lzma_props;                    /* 1B параметры сжатия (lc, lp, pb) */
 uint32_t dictSize;                     /* 4B размер словаря */
 uint64_t uncompressedSize;             /* 8B распакованный размер данных */
} lzma_header_t;

Значение байта с параметрами сжатия вычисляются по формуле: pb * 5 + lp * 9 + lc. Обратно значения параметров вычисляются так:

lc = lzma_props % 9; /* остаток от деления на 9 */
lzma_props /= 9;     /* Заменяем исходное число на полученное целое число при делениии на 9 */
pb = lzma_props / 5; /* целое число при делении на 5 */
lp = lzma_props % 5; /* остаток от деления на 5 */

В самом начале запуска чипа, после того как контроллер памяти MT7621A в состоянии считывать данные NAND памяти, он умеет работать только с uimage заголовком. Т.е. он умеет проверять только 1 контрольную сумму заголовка, копировать себя в нужный участок оперативной памяти, а потом начать выполнять код предзагрузчика из заданной в заголовке точки входа (ep). Предзагрузчик становится умнее, понимает lzma. Распаковывает из архива код breed и уступает ему место. Все это довольно очевидно. Для человека, который знаком с работой подобных устройств, все становится понятно сразу при виде знакомых идентификаторов. Я не такой, поэтому очень здорово, что Nicky F. посмотрел и любезно согласился все объяснить мне. В этом плане в нашей мини-тусовке есть критическая масса людей, которые готовы начать объяснять «от печки» или чуть дальше алфавита. Новичков натыкающихся на бетонную стену профессионалов легко развернуть в направлении выхода. А ведь как тяжело бывает этим профессионалам опускаться на уровень новичка. Все компьютерщики, которым приходилось побывать в шкуре мастера по настройке исчезнувшего курсора мышки, хорошо поймут о чем я толкую.

Тайну всех контрольных сумм разбирали несколько дней, я старался без устали, но все понял только когда меня ткнули носом в нужный участок исходного кода другого загрузчика mt7621. Поскольку для запуска загрузчика вторая контрольная сумма nand crc не проверяется, то успешно, если как-то самостоятельно записать даже такой неполноценный загрузчик, то работать он будет не хуже нормального. На этом можно было бы и остановиться. Как говорится: «Работает — не трогай!» Но очень хотелось пройти этот квест, поэтому никто не бросил. Прошло еще несколько дней прежде, чем сначала обнаружилось присутствие этой спрятанной контрольной суммы, а потом нашелся алгоритм подсчета этой контрольной суммы. Кто-то может сказать: «Ну что тут такого? Открыл исходники и все увидел». Таким я хочу напомнить, что загрузчик breed это программа с закрытым исходным кодом, автор китаец, который на вопросы и просьбы через гитхаб не отвечает.

Как я сказал, вторая контрольная сумма, которая не предусмотрена каноническим заголовком uimage спрятана в том участке, в котором записывается имя образа (image name). 32 байта для имени образа сократили до 12, а оставшиеся 20 байт пошли под еще 1 заголовок с еще 1 контрольной суммой. Вторая контрольная сумма в отличие от первой подсчитывается не по алгоритму crc32, а по старому алгоритму crc стандарта POSIX.

Вот как это работает.

В заголовке Breed проверяется длина lzma архива.
В заголовке uimage:
2.1. image size (preloader и сам bin файл брида без 64 байт заголовка)
2.2. image data crc (crc32 checksum preloader + bin)
2.3. nand crc (crc POSIX 1003.2 checksum uimage заголовка, перед вычислением уже должен быть выполнен п. 2.1, а значение контрольных сумм nand crc и header crc должны быть установлены нулями)
2.4. header crc (crc32 uimage заголовка, перед вычислением должен быть выполнен п. 2.3)
Если все чексуммы сходятся, брид готов записать такой загрузчик. Спасибо за внимание, пишите, как говорится, письма. Буду рад ответить на вопросы.

Как все было

Пару недель назад, не теряя надежды модифицировать брид, я забрел в соседний чат специлизирующийся на прошивке PADAVAN для SMARTBOX. Слово за слово и откликнулся человек %username%, который на 4pda Nicky F. Он согласился помочь в разборе breed, хотя у него даже нет тех моделей роутеров, для которых я хотел делать модификацию. Видимо увидел в чате приятные сердцу слова про реверс и дизасм. В чатах довольно много людей что-то постоянно просят, но в основном приходят те, у кого не работает модем или что-то не так с прошивкой. Nicky F. рассказал что и куда нажимать. Я отвечал впопад, поэтому дело заладилось. Так я в первый раз дизасембировал код программы. Я не могу назвать себя совсем нубом в вопросе, так как уже к тому времени приходилось использовать отладчик, делать какие-то вставки в программы на языке ассемблера. Я видел ассемблер, но это были либо вставки в собственные простейшие программы или полученный во время компиляции ассемблерный код, который производит компилятор.

Переводить именно машинный код в ассемблер мне не приходилось ни разу. Чистый ассемблер полученный без оптимизаций компилятора, перемежающийся с исходным кодом и оптимизированный до неузнаваемости машинный код, который преобразован дизассемблером — это, как говорят в Одессе, 2 большие разницы. Страшно сказать, но первый моим дизассемблером стала Ghidra, та самая, которая родилась в недрах АНБ, но с недавних пор выложена в публичный доступ.

Через пару дней мытарств и безуспешных поисков обращений к участкам памяти, которые чип MT7621 использует в качестве интерфейса взаимодействия и управления GPIO. У нас только вчера появился MT7621 ProgrammingGuide на английском, где все четко и понятно написано. А тогда у нас был исходный код ядра линукс с драйверами для MT7621 и какие-то обрывки данных с китайских сайтов на китайском языке. Это был поиск чего-то примерно такого, выполняющее что-то примерно этакое. Но удача любит смелых, поэтому она мне улыбнулась. Nicky F. написал, что нашел нужную функцию. Китаец hackpascal (Weijie Gao — автор breed) заботливо написал функцию, которая прямо первым аргументом брала в десятичном виде номер нужного GPIO. А ведь управление осуществляется установкой нужных битов, поэтому вполне могло быть что-то типа такого в исходном коде:

#define GPIO_HIGH(i,g)  (g) < 32 ? (*(reg32_t *)(i + GPSET0) = 1<<(g)) : (*(reg32_t *)(i + GPSET1) = 1<<(g))

Тут еще, поморщив брови, можно разобраться. Но чем это станет на ассемблере? Ведь тут код в виде MACRO, который компилятору попадает уже в виде просто чисел.

Для наглядности покажу то место в коде breed.

Я быстро сделал версии для обоих роутеров. Чик, чик и чудо случилось. Не пришлось даже сильно рисковать. Так как брид позволяет запустить себя без физической записи на чип памяти. Можно просто загрузить код в оперативную память и указать точку входа для запуска. Брид с работающей кнопкой сброса заработал. Затем я прошил его на место старого загрузчика и скрестив пальцы выключил и включил питание. Роутер включился, но к тому времени я уже несколько раз портил загрузчик и успешно перепаивал микросхему памяти. Паяльная станция стояла рядом, поэтому я переживал не сильно.

Заключение

Денег мне за это не платят, в значительной степени я занимаюсь всем этим ради таких моментов. Когда своими руками и головой удается заставить что-то работать это непередаваемое чувство. И почти неважно что именно ты создаешь этими руками. Это может быть сделанная стяжка пола в квартире, замена дисплея на разбитом айфоне сестры. Упорный труд плюс успешный результат дает это чувство. Я много лет работал в офисе, там этого сильно меньше. Офисный планктон с 9 до 18 перекатывают ручку с одного конца стола на другой, потом покупает форд фокус или даже бмв и квартиру в ипотеку, а потом едет в ГОА искать смысл жизни. А я с китайской паяльной станцией ковыряюсь с микросхемой памяти в общем не сильно нужного мне роутера, но я делаю и от этого счастлив, чего и вам желаю.

Источник

На чтение 2 мин Просмотров 59.4к. Опубликовано 20 октября 2018
Обновлено 6 июня 2023

Смена интернет провайдера — дело не частое, но иногда очень необходимое. Особенно в последнее время это касается абонентов Beeline. Набрав в свое время большую базу клиентов, постепенно качество услуг стало падать по сравнению с развивающимися конкурентами. Однако при смене оператора встаёт одна проблема. Дело в том, что Билайн вместе с тарифным пакетом распространял повсеместно свои весьма неплохие по тем временам брендовые роутеры Smart Box One, которые настроены на использование интернета только в их сети. Однако есть способ сэкономить деньги — прошить роутер Билайн Смарт Бокс под всех операторов. Как? Сейчас расскажу!

Настройка маршрутизатора Beeline Smart Box One под всех операторов

Сегодня можно встретить кучу объявлений на Авито по продаже Смарт Бокс — по смешным ценам и в отличном состоянии с полным комплектом и коробкой. Дело в том, что мало кто знает, что роутер Билайн легко настроить на работу с любым провайдером. Тут даже не требуется сложная для новичков прошивка.

Секрет в том, что когда мы входим в панель управления под учётной записью администратора по умолчанию с логином и паролем admin/admin, которые указаны на наклейке, то настройка порта WAN, которая как раз отвечает за выбор типа подключения к интернету, заблокирована на L2TP для Билайн.

Чтобы разлочить его достаточно просто войти в маршрутизатор из-под супер-юзера.

Для этого открываем в браузере страницу входа http://192.168.1.1 и используем пару:

Логин — SuperUser
Пароль — Beeline$martB0x

Если эти данные не подходят, то пробуем в качестве пароля указать серийный номер маршрутизатора, указанный на наклейке — он имеет вид «SFXXXXXXXXXX».

Если вы не можете попасть на страницу админки, то прочитайте другую нашу статью, в которой разбираются возможные ошибки и предлагаются варианты их исправления

После авторизации в разделе «Расширенные настройки» в меню «Другие» получаем полный доступ ко всем конфигурациям, в том числе и интернета, без всякой прошивки. Тут теперь имеются все типы подключений, в том числе и через 3G модем.

Пользуйтесь!

Актуальные предложения:

Задать вопрос

10 лет занимается подключением и настройкой беспроводных систем

Выпускник образовательного центра при МГТУ им. Баумана по специальностям «Сетевые операционные системы Wi-Fi», «Техническое обслуживание компьютеров», «IP-видеонаблюдение»

Автор видеокурса «Все секреты Wi-Fi»

( 754 оценки, среднее 4 из 5 )

Источник

MT7621 stage1 code 10:33:11 (ASIC)
CPU=50000000 HZ BUS=16666666 HZ

Change MPLL source from XTAL to CR…
do MEMPLL setting..

MT7621 stage1 code 10:33:11 (ASIC)
CPU=50000000 HZ BUS=16666666 HZ

Change MPLL source from XTAL to CR…
do MEMPLL setting..
MEMPLL Config : 0x11100000
3PLL mode + External loopback

XTAL-40Mhz === DDR-1200Mhz

PLL2 FB_DL: 0xe, 1/0 = 755/269 39000000
PLL4 FB_DL: 0x13, 1/0 = 720/304 4D000000
PLL3 FB_DL: 0x15, 1/0 = 662/362 55000000
do DDR setting..[00320381]
Apply DDR3 Setting…(use customer AC)

        0    8   16   24   32   40   48   56   64   72   80   88   96  104  112  120
    --------------------------------------------------------------------------------

0000:| 0 0001:| 0 0002:| 0 0003:| 0 0004:| 0 0005:| 0 0006:| 0 0007:| 0 0008:| 0 0009:| 0 000A:| 0 000B:| 0 000C:| 0 000D:| 0 000E:| 0 000F:| 0 0010:| 1 0011:| 1 0012:| 0 0013:| 0 0014:| 0 0015:| 0 0016:| 0 0017:| 0 0018:| 0 0019:| 0 001A:| 0 001B:| 0 001C:| 0 001D:| 0 001E:| 0 001F:| 0 rank 0 coarse = 15
rank 0 fine = 64
B:| 0 0 opt_dle value:9
DRAMC_R0DELDLY[018]=00001E20 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 1 1
0 0 0 0 0 0 0 1 1 1 1 1 1 1 1
0 0 1 1 1 1 1 1 1 1 1 1 0 0 0
1 1 1 1 1 1 1 0 0 0 0 0 0 0 0
1 1 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 1 1 1 0 0 0 0 0

RX DQS perbit delay software calibration

1.0-15 bit dq delay value

bit| 0 1 2 3 4 5 6 7 8 9

0 | 11 10 11 12 11 11 12 9 8 10
10 | 9 11 9 13 9 12

2.dqs window
x=pass dqs delay value (min~max)center
y=0-7bit DQ of every group
input delay:DQS0 =32 DQS1 = 30

bit DQS0 bit DQS1
0 (1~61)31 8 (1~58)29
1 (1~60)30 9 (1~57)29
2 (1~60)30 10 (1~58)29
3 (1~61)31 11 (1~56)28
4 (1~60)30 12 (1~58)29
5 (1~63)32 13 (1~58)29
6 (1~61)31 14 (1~58)29
7 (1~63)32 15 (1~59)30

3.dq delay value last

bit| 0 1 2 3 4 5 6 7 8 9

0 | 12 12 13 13 13 11 13 9 9 11
10 | 10 13 10 14 10 12

TX perbyte calibration

DQS loop = 15, cmp_err_1 = ffff0000
dqs_perbyte_dly.last_dqsdly_pass[0]=15, finish count=1
dqs_perbyte_dly.last_dqsdly_pass[1]=15, finish count=2
DQ loop=15, cmp_err_1 = ffff00aa
dqs_perbyte_dly.last_dqdly_pass[1]=15, finish count=1
DQ loop=14, cmp_err_1 = ffff0080
DQ loop=13, cmp_err_1 = ffff0080
DQ loop=12, cmp_err_1 = ffff0000
dqs_perbyte_dly.last_dqdly_pass[0]=12, finish count=2
byte:0, (DQS,DQ)=(9,8)
byte:1, (DQS,DQ)=(8,8)
20,data:89
[EMI] DRAMC calibration passed

MT7621 stage1 code done
CPU=50000000 HZ BUS=16666666 HZ

U-Boot 1.1.3 (Dec 31 2019 — 10:03:16) 0.00

Board: Ralink APSoC DRAM: 256 MB
relocate_code Pointer at: 8ff88000

Config XHCI 40M PLL
Allocate 16 byte aligned buffer: 8ffc8030
Enable NFI Clock
# MTK NAND # : Use HW ECC
NAND ID [EF F1 00 95 00]
Device found in MTK table, ID: eff1, EXT_ID: 9500
Support this Device in MTK table! eff1
select_chip
[NAND]select ecc bit:4, sparesize :64 spare_per_sector=16
Signature matched and data read!
load_fact_bbt success 1023
load fact bbt success
[mtk_nand] probe successfully!
mtd→writesize=2048 mtd→oobsize=64, mtd→erasesize=131072 devinfo.iowidth=8
..

Ralink UBoot Version: 5.0.0.2

ASIC MT7621A DualCore (MAC to MT7530 Mode)
DRAM_CONF_FROM: Auto-Detection
DRAM_TYPE: DDR3
DRAM bus: 16 bit
Xtal Mode=3 OCP Ratio=1/3
Flash component: NAND Flash
Date:Dec 31 2019 Time:10:03:16

icache: sets:256, ways:4, linesz:32 ,total:32768
dcache: sets:256, ways:4, linesz:32 ,total:32768

##### The CPU freq = 880 MHZ ####
estimate memory size =256 Mbytes
#Reset_MT7530
set LAN/WAN LLLLW

Please choose the operation:

 1: Load system code to SDRAM via TFTP.
 2: Load system code then write to Flash via TFTP.
 3: Boot system code via Flash (default).
 4: Entr boot command line interface.
 7: Load Boot Loader code then write to Flash via Serial.
 9: Load Boot Loader code then write to Flash via TFTP.

default: 3 0

3: System Boot system code via Flash[0].
## Booting image at bc300000 …

 Verifying Trx ...

              MT7621   stage1 code 10:33:11 (ASIC)
              CPU=50000000 HZ BUS=16666666 HZ

Change MPLL source from XTAL to CR…
do MEMPLL setting..
MEMPLL Config : 0x11100000
3PLL mode + External loopback

XTAL-40Mhz === DDR-1200Mhz

PLL2 FB_DL: 0xe, 1/0 = 685/339 39000000
PLL4 FB_DL: 0x13, 1/0 = 668/356 4D000000
PLL3 FB_DL: 0x15, 1/0 = 631/393 55000000
do DDR setting..[00320381]
Apply DDR3 Setting…(use customer AC)

        0    8   16   24   32   40   48   56   64   72   80   88   96  104  112  120
    --------------------------------------------------------------------------------

0000:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0001:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0002:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0003:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0004:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0005:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0006:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0007:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0008:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0009:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
000A:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
000B:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
000C:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
000D:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1
000E:| 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1
000F:| 0 0 0 1 1 1 1 1 1 1 1 1 1 0 0 0
0010:| 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0
0011:| 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0
0012:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0013:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0014:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0015:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0016:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0017:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0018:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0019:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
001A:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
001B:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
001C:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
001D:| 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0
001E:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
001F:| 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
rank 0 coarse = 15
rank 0 fine = 64
B:| 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0
opt_dle value:10
DRAMC_R0DELDLY[018]=00001E20

              RX      DQS perbit delay software calibration

1.0-15 bit dq delay value

bit| 0 1 2 3 4 5 6 7 8 9

0 | 11 10 11 12 11 11 12 9 7 10
10 | 9 11 9 13 9 12

2.dqs window
x=pass dqs delay value (min~max)center
y=0-7bit DQ of every group
input delay:DQS0 =32 DQS1 = 30

bit DQS0 bit DQS1
0 (1~62)31 8 (1~56)28
1 (1~60)30 9 (1~58)29
2 (1~61)31 10 (1~58)29
3 (1~62)31 11 (1~56)28
4 (1~62)31 12 (1~58)29
5 (1~63)32 13 (1~57)29
6 (1~60)30 14 (1~58)29
7 (1~64)32 15 (1~59)30

3.dq delay value last

bit| 0 1 2 3 4 5 6 7 8 9

0 | 12 12 12 13 12 11 14 9 9 11
10 | 10 13 10 14 10 12

   TX  perbyte calibration

DQS loop = 15, cmp_err_1 = ffff0000
dqs_perbyte_dly.last_dqsdly_pass[0]=15, finish count=1
dqs_perbyte_dly.last_dqsdly_pass[1]=15, finish count=2
DQ loop=15, cmp_err_1 = ffff00a8
dqs_perbyte_dly.last_dqdly_pass[1]=15, finish count=1
DQ loop=14, cmp_err_1 = ffff0080
DQ loop=13, cmp_err_1 = ffff0080
DQ loop=12, cmp_err_1 = ffff0000
dqs_perbyte_dly.last_dqdly_pass[0]=12, finish count=2
byte:0, (DQS,DQ)=(9,8)
byte:1, (DQS,DQ)=(8,8)
20,data:89
[EMI] DRAMC calibration passed

              MT7621   stage1 code done
              CPU=50000000 HZ BUS=16666666 HZ

U-Boot 1.1.3 (Dec 31 2019 — 10:03:16) 0.00

Board: Ralink APSoC DRAM: 256 MB
relocate_code Pointer at: 8ff88000

Ralink UBoot Version: 5.0.0.2

ASIC MT7621A DualCore (MAC to MT7530 Mode)
DRAM_CONF_FROM: Auto-Detection
DRAM_TYPE: DDR3
DRAM bus: 16 bit
Xtal Mode=3 OCP Ratio=1/3
Flash component: NAND Flash
Date:Dec 31 2019 Time:10:03:16

icache: sets:256, ways:4, linesz:32 ,total:32768
dcache: sets:256, ways:4, linesz:32 ,total:32768

##### The CPU freq = 880 MHZ ####
estimate memory size =256 Mbytes
#Reset_MT7530
set LAN/WAN LLLLW

Please choose the operation:

 1: Load system code to SDRAM via TFTP.
 2: Load system code then write to Flash via TFTP.
 3: Boot system code via Flash (default).
 4: Entr boot command line interface.
 7: Load Boot Loader code then write to Flash via Serial.
 9: Load Boot Loader code then write to Flash via TFTP.

default: 3 0

3: System Boot system code via Flash[0].
## Booting image at bc300000 …

 Verifying Trx ... OK
 Image Name:   Linux Kernel Image
 Image Type:   MIPS Linux Kernel Image (lzma compressed)
 Data Size:    4194240 Bytes =  4 MB
 Load Address: 81001000
 Entry Point:  817da420

………………………………………………………. Verifying Checksum … OK

 Uncompressing Kernel Image ... OK

No initrd
## Transferring control to Linux (at address 817da420) …
## Giving linux memsize in MB, 256

Starting kernel …

for led test (red off) …

LINUX started…

THIS IS ASIC

SDK 5.0.S.0
Serial: 8250/16550 driver, 2 ports, IRQ sharing disabled
serial8250: ttyS0 at MMIO 0x1e000d00 (irq = 27) is a 16550A
serial8250: ttyS1 at MMIO 0x1e000c00 (irq = 26) is a 16550A
Ralink gpio driver initialized
SSFDC read-only Flash Translation layer
MediaTek Nand driver init, version v2.1 Fix AHB virt2phys error
Allocate 16 byte aligned buffer: 81b444b0
Enable NFI Clock
# MTK NAND # : Use HW ECC
NAND ID [EF F1 00 95 00, 00009500]
Device found in MTK table, ID: eff1, EXT_ID: 9500
Support this Device in MTK table! eff1
NAND device: Manufacturer ID: 0xef, Chip ID: 0xf1 (Unknown NAND 128MiB 3,3V 8-bit), 128MiB, page size: 2048, OOB size: 64
[NAND]select ecc bit:4, sparesize :64 spare_per_sector=16
Scanning device for bad blocks
Signature matched and data read!
load_fact_bbt success 1023
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
in find_rootfs_partitions off=0x00300000 end=0x02300000
The trx header magic offset 0x00420000
MT7621-NAND: squash filesystem found at offset 0x00720000
Found image1 partition off 0x00720000 size 0x01be0000
in find_rootfs_partitions off=0x02300000 end=0x04300000
The trx header magic offset 0x00420000
MT7621-NAND: squash filesystem found at offset 0x02720000
Found image2 partition off 0x02720000 size 0x01be0000
Creating 13 MTD partitions on “MT7621-NAND”:
0x000000000000-0x000007f80000 : “ALL”
0x000000000000-0x000000100000 : “Bootloader”
0x000000100000-0x000000200000 : “Config”
0x000000200000-0x000000300000 : “Factory”
0x000000300000-0x000002300000 : “Kernel”
0x000000720000-0x000002300000 : “RootFS”
0x000002300000-0x000004300000 : “Kernel2”
0x000002720000-0x000004300000 : “RootFS2”
0x000004300000-0x000004500000 : “glbcfg”
0x000004500000-0x000004600000 : “board_data”
0x000004600000-0x000004800000 : “glbcfg2”
0x000004800000-0x000004900000 : “board_data2”
0x000004900000-0x000007f80000 : “data”
[mtk_nand] probe successfully!
IMQ driver loaded successfully. (numdevs = 16, numqueues = 1)

      Hooking IMQ after NAT on PREROUTING.
      Hooking IMQ before NAT on POSTROUTING.

PPP generic driver version 2.4.2
PPP BSD Compression module registered
NET: Registered protocol family 24
PPTP driver version 0.8.5
register mt_drv

pAd = c0281000, size = 6831936, Status=0

pAd→PciHif.CSRBaseAddress =0xc0180000, csr_addr=0xc0180000!
RTMPInitPCIeDevice():device_id=0x7615
mt_pci_chip_cfg(): HWVer=0x8a10, FWVer=0x8a10, pAd→ChipID=0x7615
mt_pci_chip_cfg(): HIF_SYS_REV=0x76150001
AP Driver version-5.0.4.0
RtmpChipOpsHook(223): Not support for HIF_MT yet! MACVersion=0x0
mt7615_init()-→
Use the default ePAeLNA bin image!
Use the default /etc_ro/wlan/MT7615E_EEPROM1.bin bin image!
←-mt7615_init()
←- RTMPAllocTxRxRingMemory, Status=0
rdm_major = 253
GMAC1_MAC_ADRH — : 0x0000000c
GMAC1_MAC_ADRL — : 0x43288036
Ralink APSoC Ethernet Driver Initilization. v3.1 1024 rx/tx descriptors allocated, mtu = 1500!
GMAC1_MAC_ADRH — : 0x0000000c
GMAC1_MAC_ADRL — : 0x43288036
PROC INIT OK!
ehci_hcd: USB 2.0 ‘Enhanced’ Host Controller (EHCI) Driver
ehci-pci: EHCI PCI platform driver
ehci-platform: EHCI generic platform driver
ohci_hcd: USB 1.1 ‘Open’ Host Controller (OHCI) Driver
*run project phy.
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
FM_OUT value: u4FmOut = 0(0x00000000)
xhci-hcd xhci-hcd: xHCI Host Controller
xhci-hcd xhci-hcd: new USB bus registered, assigned bus number 1
xhci-hcd xhci-hcd: irq 22, io mem 0x1e1c0000
usb usb1: New USB device found, idVendor=1d6b, idProduct=0002
usb usb1: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb1: Product: xHCI Host Controller
usb usb1: Manufacturer: Linux 3.10.14 xhci-hcd
usb usb1: SerialNumber: xhci-hcd
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 2 ports detected
xhci-hcd xhci-hcd: xHCI Host Controller
xhci-hcd xhci-hcd: new USB bus registered, assigned bus number 2
usb usb2: New USB device found, idVendor=1d6b, idProduct=0003
usb usb2: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb2: Product: xHCI Host Controller
usb usb2: Manufacturer: Linux 3.10.14 xhci-hcd
usb usb2: SerialNumber: xhci-hcd
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 1 port detected
usbcore: registered new interface driver usb-storage
usbcore: registered new interface driver ums-alauda
usbcore: registered new interface driver ums-sddr09
usbcore: registered new interface driver ums-sddr55
GACT probability on
Mirror/redirect action on
netem: version 1.3
u32 classifier

  Performance counters on
  input device check on
  Actions configured

Netfilter messages via NETLINK v0.30.
nfnl_acct: registering with nfnetlink.
nf_conntrack version 0.5.0 (3875 buckets, 15500 max)
ctnetlink v0.93: registering with nfnetlink.
xt_time: kernel timezone is -0000
ip_set: protocol 6
ipip: IPv4 over IPv4 tunneling driver
gre: GRE over IPv4 demultiplexor driver
ip_gre: GRE over IPv4 tunneling driver
ip_tables: (C) 2000-2006 Netfilter Core Team
Type=Restricted Cone
ipt_CLUSTERIP: ClusterIP Version 0.8 loaded successfully
arp_tables: (C) 2002 David S. Miller
TCP: cubic registered
Initializing XFRM netlink socket
NET: Registered protocol family 10
ip6_tables: (C) 2000-2006 Netfilter Core Team
sit: IPv6 over IPv4 tunneling driver
ip6_gre: GRE over IPv6 tunneling driver
NET: Registered protocol family 17
Ebtables v2.0 registered
l2tp_core: L2TP core driver, V2.0
l2tp_ppp: PPPoL2TP kernel driver, V2.0
l2tp_ip: L2TP IP encapsulation support (L2TPv3)
l2tp_netlink: L2TP netlink interface
l2tp_eth: L2TP ethernet pseudowire support (L2TPv3)
l2tp_ip6: L2TP IP encapsulation support for IPv6 (L2TPv3)
8021q: 802.1Q VLAN Support v1.8
Key type dns_resolver registered
boot_part=0 /dev/mtdblock5
Boot from /dev/mtdblock5
VFS: Mounted root (squashfs filesystem) readonly on device 31:5.
devtmpfs: mounted
Freeing unused kernel memory: 292K (81ae7000 — 81b30000)
Arcadyan the primary config checkout succeed.
Arcadyan the second config checkout succeed.
arca.dbus.mng: is ready
agent_handler(236):arca.dbus.misc: is ready

Please press Enter to activate this console. MD5=[6a22c2ca805fe15a6cdd4c4d1558f597]
30:FFFFFFB1:FFFFFFB5:51:FFFFFFB1: 9
Raeth v3.1 (Tasklet)
set CLK_CFG_0 = 0x40a00020!!!!!!!!!!!!!!!!!!1
phy_free_head is 0xc1c000!!!
phy_free_tail_phy is 0xc1dff0!!!
txd_pool=a0c20000 phy_txd_pool=00C20000
ei_local→skb_free start address is 0x8ec6a6cc.
free_txd: 00c20010, ei_local→cpu_ptr: 00C20000
POOL HEAD_PTR | DMA_PTR | CPU_PTR
—————-+———+———

   0xa0c20000 0x00C20000 0x00C20000

phy_qrx_ring = 0x00c1e000, qrx_ring = 0xa0c1e000

phy_rx_ring0 = 0x00c28000, rx_ring[0] = 0xa0c28000
MT7530 Reset Completed!!
change HW-TRAP to 0x17c8f
set LAN/WAN LLLLW

fe_sw_init[7042] …. Power Down Ether PHY >>>>>>>>>>>>>>>

fe_sw_init[7045] …. Ether PHY End of Initialization >>>>>>>>>>>>>>>

GMAC1_MAC_ADRH — : 0x000030b1
GMAC1_MAC_ADRL — : 0xb551b109
GDMA2_MAC_ADRH — : 0x0000000c
GDMA2_MAC_ADRL — : 0x4328803a
eth3: ==⇒ VirtualIF_open
MT7621 GE2 link rate to 1G
CDMA_CSG_CFG = 81000000
GDMA1_FWD_CFG = 20710000
GDMA2_FWD_CFG = 20710000
GDMA2_MAC_ADRH — : 0x000030b1
GDMA2_MAC_ADRL — : 0xb551b106
eth3: ==⇒ VirtualIF_open
ffp: module license ‘Proprietary’ taints kernel.
Disabling lock debugging due to kernel taint
FFP module version 1.2.1 (Jan 14 2020 14:38:25) loaded successfully.
Ralink HW NAT Module Enabled
eth2 ifindex =13
eth3 ifindex =1b
ra0: ==⇒ main_virtual_if_open
load l1profile succeed!
driver_own()::Try to Clear FW Own…
driver_own()::Success to clear FW Own
multi-profile merge success, en:1,pf1_num:4,pf2_num:4,total:8
Open file “/etc/Wireless/RT2860/DBDC_card0.dat” to store DBDC cfg! (21)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
E2pAccessMode=2
SSID[0]=Beeline_2G_F14892, EdcaIdx=0
SSID[1]=Beeline_2G_F14892-Guest, EdcaIdx=0
SSID[2]=ARC_Guest2, EdcaIdx=0
SSID[3]=ARC_Guest3, EdcaIdx=0
SSID[4]=Beeline_5G_F14892, EdcaIdx=0
SSID[5]=Beeline_5G_F14892-Guest, EdcaIdx=0
SSID[6]=ARC_5G_Guest2, EdcaIdx=0
SSID[7]=ARC_5G_Guest3, EdcaIdx=0
DBDC Mode=1, eDBDC_mode = 1
BSS0 PhyMode=14
wmode_band_equal(): Band Equal!
BSS1 PhyMode=14
BSS2 PhyMode=14
BSS3 PhyMode=14
BSS4 PhyMode=48
BSS5 PhyMode=48
BSS6 PhyMode=48
BSS7 PhyMode=48
auto_ch_select_set_cfg(): BandIdx0, AutoChannelAtBootup=1, AutoChannelAlg = 3
auto_ch_select_set_cfg(): BandIdx1, AutoChannelAtBootup=1, AutoChannelAlg = 3
BandSteering=0
BndStrgBssIdx=0;0;0;0;0;0;0;0
[TxPower] BAND0: 100, BAND1: 100
Power Boost (CCK, OFDM): RTMPSetProfileParameters[PowerUpCckOfdm] BAND1: (0)-(0)-(0)-(0)-(0)-(0)-(0)
Power Boost (HT20): RTMPSetProfileParametersPower Boost (HT40): RTMPSetProfileParametersPower Boost (VHT20): RTMPSetProfileParametersPower Boost (VHT40): RTMPSetProfileParametersPower Boost (VHT80): RTMPSetProfileParametersPower Boost (VHT160): RTMPSetProfileParameters[PERCENTAGEenable] BAND0: 1, BAND1: 1
[BFBACKOFFenable] BAND0: 0, BAND1: 0
CalCacheApply = 0
FragThreshold[0]=2346
FragThreshold[1]=2346
FragThreshold[2]=2346
FragThreshold[3]=2346
FragThreshold[4]=2346
FragThreshold[5]=2346
FragThreshold[6]=2346
FragThreshold[7]=2346
Valid=1
APAifsn[0]=3
APAifsn[1]=7
APAifsn[2]=1
APAifsn[3]=1
Valid=1
APAifsn[0]=3
APAifsn[1]=7
APAifsn[2]=1
APAifsn[3]=1
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
DfsZeroWait Support=0/0
DfsZeroWaitCacTime=255/255
RTMPSetProfileParameters(): ACSCheckTime[0]=86400 seconds
RTMPSetProfileParameters(): ACSCheckTime[1]=86400 seconds
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[0]
read_etxbf: MBSS[0] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[1]
read_etxbf: MBSS[1] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[2]
read_etxbf: MBSS[2] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[3]
read_etxbf: MBSS[3] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[4]
read_etxbf: MBSS[4] ETxBfEnCond = 1
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[5]
read_etxbf: MBSS[5] ETxBfEnCond = 1
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[6]
read_etxbf: MBSS[6] ETxBfEnCond = 1
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[7]
read_etxbf: MBSS[7] ETxBfEnCond = 1
[rtmp_read_ap_client_from_file] pf1=4 pf2=4
AndesSendCmdMsg: Could not send in band command due to diablefRTMP_ADAPTER_MCU_SEND_IN_BAND_CMD
AndesSendCmdMsg: Command type = ed, Extension command type = 48
HT: WDEV[0] Ext Channel = BELOW
HT: WDEV[1] Ext Channel = BELOW
HT: WDEV[2] Ext Channel = BELOW
HT: WDEV[3] Ext Channel = BELOW
HT: WDEV[4] Ext Channel = BELOW
HT: WDEV[5] Ext Channel = BELOW
HT: WDEV[6] Ext Channel = BELOW
HT: WDEV[7] Ext Channel = BELOW
HT: greenap_cap = 0
ICapMode = 0
WtcSetMaxStaNum: BssidNum:8, MaxStaNum:117 (WdsNum:0, ApcliNum:2, MaxNumChipRept:16), MinMcastWcid:118
Top Init Done!
Use alloc_skb
RX[0] DESC a0c14000 size = 16384
RX[1] DESC a0c12000 size = 8192
cut_through_init(): ct sw token number = 4095
cut_through_token_list_init(): TokenList inited done!id_head/tail=0/4096
cut_through_token_list_init(): 8d61d908,8d61d908
cut_through_token_list_init(): TokenList inited done!id_head/tail=0/4096
cut_through_token_list_init(): 8d61d918,8d61d918
Hif Init Done!
ctl→txq = c08ff688
ctl→rxq = c08ff694
ctl→ackq = c08ff6a0
ctl→kickq = c08ff6ac
ctl→tx_doneq = c08ff6b8
ctl→rx_doneq = c08ff6c4
Parsing patch header

      Built date: 20180518100604a

      Platform: ALPS
      HW/SW version: 0x8a108a10
      Patch version: 0x00000010
      Target address: 0x80000, length: 11072

patch is not ready && get semaphore success
EventGenericEventHandler: CMD Success
MtCmdPatchFinishReq
EventGenericEventHandler: CMD Success
release patch semaphore
WfMcuHwInit: Before NICLoadFirmware, check ICapMode = 0
Parsing CPU 0 fw tailer

      Chip ID: 0x04
      Eco version: 0x00
      Region number: 0x00
      Format version: 0x00
      Ram version: _reserved_
      Built date: 20191220015534
      Common crc: 0x0

Parsing tailer region 0

      Feature set: 0x01
      Target address: 0x84000, Download size: 409600

Parsing tailer region 1

      Feature set: 0x01
      Target address: 0x209c400, Download size: 48320

EventGenericEventHandler: CMD Success
EventGenericEventHandler: CMD Success
MtCmdFwStartReq: override = 0x1, address = 0x84000
EventGenericEventHandler: CMD Success
Parsing CPU 1 fw tailer

      Chip ID: 0x04
      Eco version: 0x00
      Region number: 0x00
      Format version: 0x00
      Ram version: _reserved_
      Built date: 20190415154149
      Common crc: 0x0

Parsing tailer region 0

      Feature set: 0x01
      Target address: 0x90000000, Download size: 122608

EventGenericEventHandler: CMD Success
MtCmdFwStartReq: override = 0x4, address = 0x0
EventGenericEventHandler: CMD Success
MCU Init Done!
efuse_probe: efuse = 10000212
RtmpChipOpsEepromHook::e2p_type=2, inf_Type=5
RtmpEepromGetDefault::e2p_dafault=1
RtmpChipOpsEepromHook: E2P type(2), E2pAccessMode = 2, E2P default = 1
NVM is FLASH mode. dev_idx [0] FLASH OFFSET [0x0]
NICReadEEPROMParameters: EEPROM 0x52 b300
NICReadEEPROMParameters: EEPROM 0x52 b300
Country Region from e2p = 101
mt7615_antenna_default_reset(): TxPath = 4, RxPath = 4
mt7615_antenna_default_reset(): DBDC BAND0 TxPath = 2, RxPath = 2
mt7615_antenna_default_reset(): DBDC BAND1 TxPath = 2, RxPath = 2
RcRadioInit(): DbdcMode=1, ConcurrentBand=2
RcRadioInit(): pRadioCtrl=8f2cef04,Band=0,rfcap=3,channel=1,PhyMode=2 extCha=0xf
RcRadioInit(): pRadioCtrl=8f2cf20c,Band=1,rfcap=2,channel=36,PhyMode=1 extCha=0xf
rcUpdateBandForBFMU PhyCtrl[0].RadioCtrl.IsBfBand = 1
rcUpdateBandForBFMU PhyCtrl[1].RadioCtrl.IsBfBand = 0
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 0
MtCmdSetDbdcCtrl:(ret = 0)
MtSingleSkuLoadParam: RF_LOCKDOWN Feature OFF !!!
MtBfBackOffLoadParam: RF_LOCKDOWN Feature OFF !!!
EEPROM Init Done!
mt_mac_init()-→
mt7615_init_mac_cr()-→
mt7615_init_mac_cr(): TMAC_TRCR0=0x82783c8c
mt7615_init_mac_cr(): TMAC_TRCR1=0x82783c8c
←-mt_mac_init()
CmdRxHdrTransBLUpdateRsp::EventExtCmdResult.u4Status = 0x0
CmdRxHdrTransBLUpdateRsp::EventExtCmdResult.u4Status = 0x0
CmdRxHdrTransBLUpdateRsp::EventExtCmdResult.u4Status = 0x0
MAC Init Done!
MT7615BBPInit():BBP Initialization…..

      Band 0: valid=1, isDBDC=0, Band=2, CBW=1, CentCh/PrimCh=1/1, prim_ch_idx=0, txStream=2
      Band 1: valid=0, isDBDC=0, Band=0, CBW=0, CentCh/PrimCh=0/0, prim_ch_idx=0, txStream=0

MT7615BBPInit() todo
PHY Init Done!
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
WifiFwdSet::disabled=0
ap_ftkd> Initialize FT KDP Module…
Main bssid = 00:00:00:00:00:00
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
⇐=== mt_wifi_init, Status=0
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 0
MtCmdEDCCACtrl: BandIdx: 0, EDCCACtrl: 1
MtCmdEDCCACtrl: BandIdx: 1, EDCCACtrl: 1
WtcSetMaxStaNum: BssidNum:8, MaxStaNum:117 (WdsNum:0, ApcliNum:2, MaxNumChipRept:16), MinMcastWcid:118
RedInit: set CR4/N9 RED Enable to 1.
RedInit: RED Initiailize Done.
cp_support_is_enabled: set CR4 CP_SUPPORT to Mode 2.
RTMP_COM_IoctlHandle → CMD_RTPRIV_IOCTL_VIRTUAL_INF_UP
wifi_sys_open(), wdev idx = 0
wdev_attr_update(): wdevId0 = 30:pr:iv:at:e0:07
[RcGetHdevByPhyMode]— channel 0 fix for rdev fetching
rcUpdateBandForBFMU PhyCtrl[0].RadioCtrl.IsBfBand = 1
rcUpdateBandForBFMU PhyCtrl[1].RadioCtrl.IsBfBand = 0
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 0
MtCmdSetDbdcCtrl:(ret = 0)
[RadarStateCheck] RD_NORMAL_MODE
phy_freq_adjust : no prim_ch value for adjust!
Caller: wlan_operate_init+0xa4/0x11c
phy_mode=14, ch=0, wdev_type=1
ht_cap→HtCapInfo: ldpc=0,ch_width=1,gf=0,sgi20=1,sgi40=1,tx_stbc=1,rx_stbc=1,amsdu_size=1
ht_cap→HtCapParm: mdpu_density=5, ampdu_factor=3
AP inf up for ra_0(func_idx) OmacIdx=0
AsicRadioOnOffCtrl(): DbdcIdx=0 RadioOn
ApAutoChannelAtBootUp—————-→
ApAutoChannelAtBootUp: AutoChannelBootup[0] = 1
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 1,control_ch2=0, central_chl = 1 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 2,control_ch2=0, central_chl = 2 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 3,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 4,control_ch2=0, central_chl = 4 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
:MtCmdPktBudgetCtrl: bssid(255),wcid(65535),type(0)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 5 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 6,control_ch2=0, central_chl = 6 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 7,control_ch2=0, central_chl = 7 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 8,control_ch2=0, central_chl = 8 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 9,control_ch2=0, central_chl = 9 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 10,control_ch2=0, central_chl = 10 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 11,control_ch2=0, central_chl = 11 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)

Channel 1 : Busy Time = 3704, Skip Channel = FALSE, BwCap = TRUE
Channel 2 : Busy Time = 1595, Skip Channel = FALSE, BwCap = TRUE
Channel 3 : Busy Time = 1067, Skip Channel = FALSE, BwCap = TRUE
Channel 4 : Busy Time = 114, Skip Channel = FALSE, BwCap = TRUE
Channel 5 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 6 : Busy Time = 1256, Skip Channel = FALSE, BwCap = TRUE
Channel 7 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 8 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 9 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 10 : Busy Time = 1256, Skip Channel = FALSE, BwCap = TRUE
Channel 11 : Busy Time = 6, Skip Channel = FALSE, BwCap = TRUE

Rule 3 Channel Busy time value : Select Primary Channel 5
Rule 3 Channel Busy time value : Min Channel Busy = 0
Rule 3 Channel Busy time value : BW = 20
[SelectClearChannelBusyTime] — band0 END
ApAutoChannelAtBootUp : Auto channel selection: Selected channel = 5, IsAband = 0
AutoChSelUpdateChannel(): Update channel for wdev for this band PhyMode = 14, Channel = 5
[RadarStateCheck] RD_NORMAL_MODE
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 1,TXStream = 2, RXStream = 2, scan(0)
[DfsCacNormalStart] Normal start. Enable MAC TX
ApAutoChannelAtBootUp←—————-
[PMF]APPMFInit:: apidx=0, MFPC=0, MFPR=0, SHA256=0
wifi_sys_linkup(), wdev idx = 0
wtc_acquire_groupkey_wcid: Found a non-occupied wtbl_idx:127 for WDEV_TYPE:1
LinkToOmacIdx = 0, LinkToWdevType = 1
bssUpdateBmcMngRate (BSS_INFO_BROADCAST_INFO), CmdBssInfoBmcRate.u2BcTransmit= 0, CmdBssInfoBmcRate.u2McTransmit = 128
MtCmdSetDbdcCtrl:(ret = 0)
UpdateBeaconHandler, BCN_UPDATE_INIT, OmacIdx = 0
APStartUpForMbss: BssIndex = 0 channel = 5
MtCmdTxPowerDropCtrl: ucPowerDrop: 100, BandIdx: 0
[update_mgmt_frame_power] disable mgmt pwr ctrl
Enable 20/40 BSSCoex Channel Scan(BssCoex=1)
ExtEventBeaconLostHandler::FW LOG, Beacon lost (30:pr:iv:at:e0:07), Reason 0x10

Beacon lost - AP disabled!!!

MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 1,control_ch2=0, central_chl = 1 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 2,control_ch2=0, central_chl = 2 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 3,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 4,control_ch2=0, central_chl = 4 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 5 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 6,control_ch2=0, central_chl = 6 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 7,control_ch2=0, central_chl = 7 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 8,control_ch2=0, central_chl = 8 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
Channel[Idx=0, Ch=1].bEffectedChannel=0x2!
needFallBack=TRUE due to OP/OT!
Channel[Idx=1, Ch=2].bEffectedChannel=0x0!
Channel[Idx=2, Ch=3].bEffectedChannel=0x0!
Channel[Idx=3, Ch=4].bEffectedChannel=0x0!
Channel[Idx=4, Ch=5].bEffectedChannel=0x1!
needFallBack=TRUE due to OS!
Channel[Idx=5, Ch=6].bEffectedChannel=0x0!
Channel[Idx=6, Ch=7].bEffectedChannel=0x0!
Channel[Idx=7, Ch=8].bEffectedChannel=0x0!
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 1,TXStream = 2, RXStream = 2, scan(0)
[DfsCacNormalStart] Normal start. Enable MAC TX
[DfsCacNormalStart] Normal start. Enable MAC TX
apidx 0 for WscUUIDInit
Generate UUID for apidx(0)
*dev→ifindex = 12
rax0: ==⇒ mbss_virtual_if_open
RTMP_COM_IoctlHandle → CMD_RTPRIV_IOCTL_VIRTUAL_INF_UP
wifi_sys_open(), wdev idx = 4
wdev_attr_update(): wdevId4 = 30:pr:iv:at:e0:07
[RcGetHdevByPhyMode] channel 0 fix for rdev fetching
rcUpdateBandForBFMU PhyCtrl[0].RadioCtrl.IsBfBand = 0
rcUpdateBandForBFMU PhyCtrl[1].RadioCtrl.IsBfBand = 1
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 1
MtCmdSetDbdcCtrl:(ret = 0)
[RadarStateCheck] RD_NORMAL_MODE
phy_freq_adjust : no prim_ch value for adjust!
Caller: wlan_operate_init+0xa4/0x11c
phy_mode=48, ch=0, wdev_type=1
ht_cap→HtCapInfo: ldpc=1,ch_width=1,gf=0,sgi20=1,sgi40=1,tx_stbc=1,rx_stbc=1,amsdu_size=1
ht_cap→HtCapParm: mdpu_density=5, ampdu_factor=3
AP inf up for ra_4(func_idx) OmacIdx=20
AsicRadioOnOffCtrl(): DbdcIdx=0 RadioOn
ApAutoChannelAtBootUp—————-→
ApAutoChannelAtBootUp: AutoChannelBootup[1] = 1
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
[AutoChSelBuildChannelListFor5G] ChListNum5G = 14
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 36,control_ch2=0, central_chl = 36 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 40,control_ch2=0, central_chl = 40 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 44,control_ch2=0, central_chl = 44 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 48,control_ch2=0, central_chl = 48 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 52,control_ch2=0, central_chl = 52 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 56,control_ch2=0, central_chl = 56 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 60,control_ch2=0, central_chl = 60 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 64,control_ch2=0, central_chl = 64 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
====================================================================
Channel 36 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 40 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 44 : Busy Time = 227, Skip Channel = FALSE, BwCap = TRUE
Channel 48 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 52 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 56 : Busy Time = 181, Skip Channel = FALSE, BwCap = TRUE
Channel 60 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 64 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
====================================================================
Rule 3 Channel Busy time value : Select Primary Channel 52
Rule 3 Channel Busy time value : Min Channel Busy = 181
Rule 3 Channel Busy time value : BW = 80
[SelectClearChannelBusyTime] — band1 END
ApAutoChannelAtBootUp : Auto channel selection: Selected channel = 52, IsAband = 1
AutoChSelUpdateChannel(): Update channel for wdev for this band PhyMode = 48, Channel = 52
[RadarStateCheck] RD_NORMAL_MODE
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 52,control_ch2=0, central_chl = 58 DBDCIdx= 1, Band= 0
BW = 2,TXStream = 2, RXStream = 2, scan(0)
[DfsCacNormalStart] Normal start. Enable MAC TX
[WrapDfsRadarDetectStart]: DfsChBand[0]: 0, DfsChBand[1]: 0
ApAutoChannelAtBootUp←—————-
[PMF]APPMFInit:: apidx=4, MFPC=0, MFPR=0, SHA256=0
wifi_sys_linkup(), wdev idx = 4
wtc_acquire_groupkey_wcid: Found a non-occupied wtbl_idx:126 for WDEV_TYPE:1
LinkToOmacIdx = 14, LinkToWdevType = 1
bssUpdateBmcMngRate (BSS_INFO_BROADCAST_INFO), CmdBssInfoBmcRate.u2BcTransmit= 8192, CmdBssInfoBmcRate.u2McTransmit = 8320
MtCmdSetDbdcCtrl:(ret = 0)
UpdateBeaconHandler, BCN_UPDATE_INIT, OmacIdx = 14
APStartUpForMbss: BssIndex = 1 channel = 52
MtCmdTxPowerDropCtrl: ucPowerDrop: 100, BandIdx: 1
[update_mgmt_frame_power] disable mgmt pwr ctrl
apidx 4 for WscUUIDInit
Generate UUID for apidx(4)
ExtEventBeaconLostHandler::FW LOG, Beacon lost (30:pr:iv:at:e0:07), Reason 0x10
Beacon lost — AP disabled!!!
*dev→ifindex = 1f
MtCmdGetThermalSensorResult:(ret = 0)
device eth2 entered promiscuous mode
device ra0 entered promiscuous mode
device rax0 entered promiscuous mode
br0: port 3(rax0) entered forwarding state
br0: port 3(rax0) entered forwarding state
br0: port 2(ra0) entered forwarding state
br0: port 2(ra0) entered forwarding state
br0: port 1(eth2) entered forwarding state
br0: port 1(eth2) entered forwarding state
ra0: ==⇒ main_virtual_if_close
wifi_sys_linkdown(), wdev idx = 0
ExtEventBeaconLostHandler::FW LOG, Beacon lost (30:pr:iv:at:e0:07), Reason 0x10

Beacon lost - AP disabled!!!

bssUpdateBmcMngRate (BSS_INFO_BROADCAST_INFO), CmdBssInfoBmcRate.u2BcTransmit= 0, CmdBssInfoBmcRate.u2McTransmit = 0
wifi_sys_close(), wdev idx = 0
*PpeDevUnRegHandler
*PpeDevUnRegHandler
*PpeDevUnRegHandler
br0: port 2(ra0) entered disabled state
rax0: ==⇒ mbss_virtual_if_close
wifi_sys_linkdown(), wdev idx = 4
ExtEventBeaconLostHandler::FW LOG, Beacon lost (30:pr:iv:at:e0:07), Reason 0x10
Beacon lost — AP disabled!!!
bssUpdateBmcMngRate (BSS_INFO_BROADCAST_INFO), CmdBssInfoBmcRate.u2BcTransmit= 0, CmdBssInfoBmcRate.u2McTransmit = 0
wifi_sys_close(), wdev idx = 4
APStop(), oper(0) bssid(0)=30:pr:iv:at:e0:07
wifi_sys_close(), wdev idx = 0
ap_ftkd> Release FT KDP Module…
MtCmdFdFrameOffloadSet(): Enable = 0, OwnMacIdx = 0, WlanIdx = 0, Band = 0, Len = 0
wifi_sys_close(), wdev idx = 1
wifi_sys_close(), wdev idx = 2
wifi_sys_close(), wdev idx = 3
wifi_sys_close(), wdev idx = 4
wifi_sys_close(), wdev idx = 5
wifi_sys_close(), wdev idx = 6
wifi_sys_close(), wdev idx = 7
⇐== APStop()
CmdReStartDLRsp: WiFI FW Download Success
RT28xxPciAsicRadioOff(): Not support for HIF_MT yet!
RTMPDrvClose call RT28xxPciAsicRadioOff fail !!
tx_kickout_fail_count = 0
tx_timeout_fail_count = 0
rx_receive_fail_count = 0
alloc_cmd_msg = 1435
free_cmd_msg = 1435
cut_through_token_list_destroy(): 8d61d908,8d61d908
cut_through_token_list_destroy(): 8d61d918,8d61d918
fw_own()::Set Fw Own
RTMP_AllTimerListRelease: Size=65
RTMP_AllTimerListRelease: Cancel timer obj c039bc0c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c039bc44, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a2aac, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a2ae4, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a994c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a9984, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b07ec, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b0824, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b768c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b76c4, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03be52c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03be564, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03c53cc, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03c5404, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03cc26c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03cc2a4, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d310c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d3144, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d9fac, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d9fe4, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e0e4c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e0e84, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e7cec, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e7d24, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03eeb8c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03eebc4, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03f5a2c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03f5a64, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03fc8cc, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03fc904, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c040376c, name: &pOceCtrl→Scan11bOceAPTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x8c/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c04037a4, name: &pOceCtrl→MaxChannelTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0xb0/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c0797ea0, name: &pAd→ApCfg.APAutoScanNeighborTimer!
RTMP_AllTimerListRelease: Timer is allocated by OceInit+0x1b8/0x240,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c039bb74, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c039bba8, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a2a14, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a2a48, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a98b4, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03a98e8, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b0754, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b0788, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b75f4, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03b7628, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03be494, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03be4c8, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03c5334, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03c5368, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03cc1d4, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03cc208, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d3074, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d30a8, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d9f14, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03d9f48, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e0db4, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e0de8, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e7c54, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03e7c88, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03eeaf4, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03eeb28, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03f5994, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03f59c8, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03fc834, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c03fc868, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c04036d4, name: &pRrmCfg→QuietCB.QuietOffsetTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x80/0x194,Valid:1,Lock:c0904b64,State:0
RTMP_AllTimerListRelease: Cancel timer obj c0403708, name: &pRrmCfg→QuietCB.QuietTimer!
RTMP_AllTimerListRelease: Timer is allocated by RRM_CfgInit+0x9c/0x194,Valid:1,Lock:c0904b64,State:0
fw_own()::Return since already in Fw Own…
←—HwCtrlThread
*PpeDevUnRegHandler
*PpeDevUnRegHandler
*PpeDevUnRegHandler
br0: port 3(rax0) entered disabled state
ra0: ==⇒ main_virtual_if_open
load l1profile succeed!
driver_own()::Try to Clear FW Own…
driver_own()::Success to clear FW Own
multi-profile merge success, en:1,pf1_num:4,pf2_num:4,total:8
Open file “/etc/Wireless/RT2860/DBDC_card0.dat” to store DBDC cfg! (21)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
RT_CfgSetMacAddress : invalid length (0)
E2pAccessMode=2
SSID[0]=Beeline_2G_F14892, EdcaIdx=0
SSID[1]=Beeline_2G_F14892-Guest, EdcaIdx=0
SSID[2]=ARC_Guest2, EdcaIdx=0
SSID[3]=ARC_Guest3, EdcaIdx=0
SSID[4]=Beeline_5G_F14892, EdcaIdx=1
SSID[5]=Beeline_5G_F14892-Guest, EdcaIdx=1
SSID[6]=ARC_5G_Guest2, EdcaIdx=1
SSID[7]=ARC_5G_Guest3, EdcaIdx=1
DBDC Mode=1, eDBDC_mode = 1
BSS0 PhyMode=14
wmode_band_equal(): Band Equal!
BSS1 PhyMode=14
BSS2 PhyMode=14
BSS3 PhyMode=14
BSS4 PhyMode=48
BSS5 PhyMode=48
BSS6 PhyMode=48
BSS7 PhyMode=48
auto_ch_select_set_cfg(): BandIdx0, AutoChannelAtBootup=1, AutoChannelAlg = 3
auto_ch_select_set_cfg(): BandIdx1, AutoChannelAtBootup=1, AutoChannelAlg = 3
BandSteering=0
BndStrgBssIdx=0;0;0;0;0;0;0;0
[TxPower] BAND0: 100, BAND1: 100
Power Boost (CCK, OFDM): RTMPSetProfileParameters[PowerUpCckOfdm] BAND1: (0)-(0)-(0)-(0)-(0)-(0)-(0)
Power Boost (HT20): RTMPSetProfileParametersPower Boost (HT40): RTMPSetProfileParametersPower Boost (VHT20): RTMPSetProfileParametersPower Boost (VHT40): RTMPSetProfileParametersPower Boost (VHT80): RTMPSetProfileParametersPower Boost (VHT160): RTMPSetProfileParameters[PERCENTAGEenable] BAND0: 1, BAND1: 1
[BFBACKOFFenable] BAND0: 0, BAND1: 0
CalCacheApply = 0
FragThreshold[0]=2346
FragThreshold[1]=2346
FragThreshold[2]=2346
FragThreshold[3]=2346
FragThreshold[4]=2346
FragThreshold[5]=2346
FragThreshold[6]=2346
FragThreshold[7]=2346
Valid=1
APAifsn[0]=3
APAifsn[1]=7
APAifsn[2]=1
APAifsn[3]=1
Valid=1
APAifsn[0]=3
APAifsn[1]=7
APAifsn[2]=1
APAifsn[3]=1
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
BSSAifsn[0]=3
BSSAifsn[1]=7
BSSAifsn[2]=2
BSSAifsn[3]=2
DfsZeroWait Support=0/0
DfsZeroWaitCacTime=255/255
RTMPSetProfileParameters(): ACSCheckTime[0]=86400 seconds
RTMPSetProfileParameters(): ACSCheckTime[1]=86400 seconds
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[0]
read_etxbf: MBSS[0] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[1]
read_etxbf: MBSS[1] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[2]
read_etxbf: MBSS[2] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 0
read_etxbf: BSSID[3]
read_etxbf: MBSS[3] ETxBfEnCond = 0
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[4]
read_etxbf: MBSS[4] ETxBfEnCond = 1
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[5]
read_etxbf: MBSS[5] ETxBfEnCond = 1
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[6]
read_etxbf: MBSS[6] ETxBfEnCond = 1
read_etxbf: ETxBfEnCond = 1
read_etxbf: BSSID[7]
read_etxbf: MBSS[7] ETxBfEnCond = 1
[rtmp_read_ap_client_from_file] pf1=4 pf2=4
AndesSendCmdMsg: Could not send in band command due to diablefRTMP_ADAPTER_MCU_SEND_IN_BAND_CMD
AndesSendCmdMsg: Command type = ed, Extension command type = 48
HT: WDEV[0] Ext Channel = BELOW
HT: WDEV[1] Ext Channel = BELOW
HT: WDEV[2] Ext Channel = BELOW
HT: WDEV[3] Ext Channel = BELOW
HT: WDEV[4] Ext Channel = BELOW
HT: WDEV[5] Ext Channel = BELOW
HT: WDEV[6] Ext Channel = BELOW
HT: WDEV[7] Ext Channel = BELOW
HT: greenap_cap = 0
ICapMode = 0
WtcSetMaxStaNum: BssidNum:8, MaxStaNum:117 (WdsNum:0, ApcliNum:2, MaxNumChipRept:16), MinMcastWcid:118
Top Init Done!
Use alloc_skb
RX[0] DESC a0c14000 size = 16384
RX[1] DESC a0c12000 size = 8192
cut_through_init(): ct sw token number = 4095
cut_through_token_list_init(): TokenList inited done!id_head/tail=0/4096
cut_through_token_list_init(): 8d624108,8d624108
cut_through_token_list_init(): TokenList inited done!id_head/tail=0/4096
cut_through_token_list_init(): 8d624118,8d624118
Hif Init Done!
ctl→txq = c08ff688
ctl→rxq = c08ff694
ctl→ackq = c08ff6a0
ctl→kickq = c08ff6ac
ctl→tx_doneq = c08ff6b8
ctl→rx_doneq = c08ff6c4
Parsing patch header

      Built date: 20180518100604a

      Platform: ALPS
      HW/SW version: 0x8a108a10
      Patch version: 0x00000010
      Target address: 0x80000, length: 11072

patch is ready, continue to ILM/DLM DL
WfMcuHwInit: Before NICLoadFirmware, check ICapMode = 0
Parsing CPU 0 fw tailer

      Chip ID: 0x04
      Eco version: 0x00
      Region number: 0x00
      Format version: 0x00
      Ram version: _reserved_
      Built date: 20191220015534
      Common crc: 0x0

Parsing tailer region 0

      Feature set: 0x01
      Target address: 0x84000, Download size: 409600

Parsing tailer region 1

      Feature set: 0x01
      Target address: 0x209c400, Download size: 48320

EventGenericEventHandler: CMD Success
EventGenericEventHandler: CMD Success
MtCmdFwStartReq: override = 0x1, address = 0x84000
EventGenericEventHandler: CMD Success
Parsing CPU 1 fw tailer

      Chip ID: 0x04
      Eco version: 0x00
      Region number: 0x00
      Format version: 0x00
      Ram version: _reserved_
      Built date: 20190415154149
      Common crc: 0x0

Parsing tailer region 0

      Feature set: 0x01
      Target address: 0x90000000, Download size: 122608

      Band 0: valid=1, isDBDC=0, Band=2, CBW=1, CentCh/PrimCh=1/1, prim_ch_idx=0, txStream=2
      Band 1: valid=0, isDBDC=0, Band=0, CBW=0, CentCh/PrimCh=0/0, prim_ch_idx=0, txStream=0

MT7615BBPInit() todo
PHY Init Done!
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
WifiFwdSet::disabled=0
ap_ftkd> Initialize FT KDP Module…
Main bssid = 30:pr:iv:at:e0:07
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
⇐=== mt_wifi_init, Status=0
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 0
MtCmdEDCCACtrl: BandIdx: 0, EDCCACtrl: 1
MtCmdEDCCACtrl: BandIdx: 1, EDCCACtrl: 1
WtcSetMaxStaNum: BssidNum:8, MaxStaNum:117 (WdsNum:0, ApcliNum:2, MaxNumChipRept:16), MinMcastWcid:118
RedInit: set CR4/N9 RED Enable to 1.
RedInit: RED Initiailize Done.
cp_support_is_enabled: set CR4 CP_SUPPORT to Mode 2.
RTMP_COM_IoctlHandle → CMD_RTPRIV_IOCTL_VIRTUAL_INF_UP
wifi_sys_open(), wdev idx = 0
wdev_attr_update(): wdevId0 = 30:pr:iv:at:e0:07
[RcGetHdevByPhyMode]— channel 0 fix for rdev fetching
rcUpdateBandForBFMU PhyCtrl[0].RadioCtrl.IsBfBand = 1
rcUpdateBandForBFMU PhyCtrl[1].RadioCtrl.IsBfBand = 0
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 0
MtCmdSetDbdcCtrl:(ret = 0)
[RadarStateCheck] RD_NORMAL_MODE
phy_freq_adjust : no prim_ch value for adjust!
Caller: wlan_operate_init+0xa4/0x11c
phy_mode=14, ch=0, wdev_type=1
ht_cap→HtCapInfo: ldpc=0,ch_width=1,gf=0,sgi20=1,sgi40=1,tx_stbc=1,rx_stbc=1,amsdu_size=1
ht_cap→HtCapParm: mdpu_density=5, ampdu_factor=3
AP inf up for ra_0(func_idx) OmacIdx=0
AsicRadioOnOffCtrl(): DbdcIdx=0 RadioOn
ApAutoChannelAtBootUp—————-→
ApAutoChannelAtBootUp: AutoChannelBootup[0] = 1
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 1,control_ch2=0, central_chl = 1 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 2,control_ch2=0, central_chl = 2 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 3,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 4,control_ch2=0, central_chl = 4 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
:MtCmdPktBudgetCtrl: bssid(255),wcid(65535),type(0)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 5 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 6,control_ch2=0, central_chl = 6 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 7,control_ch2=0, central_chl = 7 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 8,control_ch2=0, central_chl = 8 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 9,control_ch2=0, central_chl = 9 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 10,control_ch2=0, central_chl = 10 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 11,control_ch2=0, central_chl = 11 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)

Channel 1 : Busy Time = 4740, Skip Channel = FALSE, BwCap = TRUE
Channel 2 : Busy Time = 633, Skip Channel = FALSE, BwCap = TRUE
Channel 3 : Busy Time = 1066, Skip Channel = FALSE, BwCap = TRUE
Channel 4 : Busy Time = 13, Skip Channel = FALSE, BwCap = TRUE
Channel 5 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 6 : Busy Time = 1256, Skip Channel = FALSE, BwCap = TRUE
Channel 7 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 8 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 9 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 10 : Busy Time = 1256, Skip Channel = FALSE, BwCap = TRUE
Channel 11 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE

Beacon lost - AP disabled!!!

MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 1,control_ch2=0, central_chl = 1 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 2,control_ch2=0, central_chl = 2 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 3,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 4,control_ch2=0, central_chl = 4 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 5 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 6,control_ch2=0, central_chl = 6 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 7,control_ch2=0, central_chl = 7 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 8,control_ch2=0, central_chl = 8 DBDCIdx= 0, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
AP OBSS SYNC — BBP R4 to 20MHz.l
Channel[Idx=0, Ch=1].bEffectedChannel=0x2!
needFallBack=TRUE due to OP/OT!
Channel[Idx=1, Ch=2].bEffectedChannel=0x0!
Channel[Idx=2, Ch=3].bEffectedChannel=0x2!
needFallBack=TRUE due to OP/OT!
Channel[Idx=3, Ch=4].bEffectedChannel=0x0!
Channel[Idx=4, Ch=5].bEffectedChannel=0x1!
needFallBack=TRUE due to OS!
Channel[Idx=5, Ch=6].bEffectedChannel=0x0!
Channel[Idx=6, Ch=7].bEffectedChannel=0x0!
Channel[Idx=7, Ch=8].bEffectedChannel=0x0!
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 5,control_ch2=0, central_chl = 3 DBDCIdx= 0, Band= 0
BW = 1,TXStream = 2, RXStream = 2, scan(0)
[DfsCacNormalStart] Normal start. Enable MAC TX
[DfsCacNormalStart] Normal start. Enable MAC TX
apidx 0 for WscUUIDInit
Generate UUID for apidx(0)
*dev→ifindex = 12
br0: port 2(ra0) entered forwarding state
br0: port 2(ra0) entered forwarding state
MtCmdGetThermalSensorResult:(ret = 0)
rax0: ==⇒ mbss_virtual_if_open
RTMP_COM_IoctlHandle → CMD_RTPRIV_IOCTL_VIRTUAL_INF_UP
wifi_sys_open(), wdev idx = 4
wdev_attr_update(): wdevId4 = 30:pr:iv:at:e0:07
[RcGetHdevByPhyMode] channel 0 fix for rdev fetching
rcUpdateBandForBFMU PhyCtrl[0].RadioCtrl.IsBfBand = 0
rcUpdateBandForBFMU PhyCtrl[1].RadioCtrl.IsBfBand = 1
TxBfModuleEnCtrl:i = 0, pRadioCtrl→IsBfBand = 0
TxBfModuleEnCtrl:i = 1, pRadioCtrl→IsBfBand = 1
TxBfModuleEnCtrl:u1BfNum = 1, u1BfBitmap = 1, u1BfSelBand[0] = 1
MtCmdSetDbdcCtrl:(ret = 0)
[RadarStateCheck] RD_NORMAL_MODE
phy_freq_adjust : no prim_ch value for adjust!
Caller: wlan_operate_init+0xa4/0x11c
phy_mode=48, ch=0, wdev_type=1
ht_cap→HtCapInfo: ldpc=1,ch_width=1,gf=0,sgi20=1,sgi40=1,tx_stbc=1,rx_stbc=1,amsdu_size=1
ht_cap→HtCapParm: mdpu_density=5, ampdu_factor=3
AP inf up for ra_4(func_idx) OmacIdx=20
AsicRadioOnOffCtrl(): DbdcIdx=0 RadioOn
ApAutoChannelAtBootUp—————-→
ApAutoChannelAtBootUp: AutoChannelBootup[1] = 1
MtCmdSetMacTxRx:(ret = 0)
MtCmdSetMacTxRx:(ret = 0)
[AutoChSelBuildChannelListFor5G] ChListNum5G = 14
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 36,control_ch2=0, central_chl = 36 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 40,control_ch2=0, central_chl = 40 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 44,control_ch2=0, central_chl = 44 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 48,control_ch2=0, central_chl = 48 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 52,control_ch2=0, central_chl = 52 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 56,control_ch2=0, central_chl = 56 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 60,control_ch2=0, central_chl = 60 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 64,control_ch2=0, central_chl = 64 DBDCIdx= 1, Band= 0
BW = 0,TXStream = 2, RXStream = 2, scan(1)
====================================================================
Channel 36 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 40 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 44 : Busy Time = 227, Skip Channel = FALSE, BwCap = TRUE
Channel 48 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 52 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 56 : Busy Time = 181, Skip Channel = FALSE, BwCap = TRUE
Channel 60 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
Channel 64 : Busy Time = 0, Skip Channel = FALSE, BwCap = TRUE
====================================================================
Rule 3 Channel Busy time value : Select Primary Channel 52
Rule 3 Channel Busy time value : Min Channel Busy = 181
Rule 3 Channel Busy time value : BW = 80
[SelectClearChannelBusyTime] — band1 END
ApAutoChannelAtBootUp : Auto channel selection: Selected channel = 52, IsAband = 1
AutoChSelUpdateChannel(): Update channel for wdev for this band PhyMode = 48, Channel = 52
[RadarStateCheck] RD_NORMAL_MODE
mt7615_apply_cal_data() : eeprom 0x52 bit 1 is 0, do runtime cal , skip RX reload
mt7615_apply_cal_data() : eeprom 0x52 bit 0 is 0, do runtime cal , skip TX reload
MtCmdChannelSwitch: control_chl = 52,control_ch2=0, central_chl = 58 DBDCIdx= 1, Band= 0
BW = 2,TXStream = 2, RXStream = 2, scan(0)
[DfsCacNormalStart] Normal start. Enable MAC TX
[WrapDfsRadarDetectStart]: DfsChBand[0]: 0, DfsChBand[1]: 0
ApAutoChannelAtBootUp←—————-
[PMF]APPMFInit:: apidx=4, MFPC=0, MFPR=0, SHA256=0
wifi_sys_linkup(), wdev idx = 4
wtc_acquire_groupkey_wcid: Found a non-occupied wtbl_idx:126 for WDEV_TYPE:1
LinkToOmacIdx = 14, LinkToWdevType = 1
bssUpdateBmcMngRate (BSS_INFO_BROADCAST_INFO), CmdBssInfoBmcRate.u2BcTransmit= 8192, CmdBssInfoBmcRate.u2McTransmit = 8320
MtCmdSetDbdcCtrl:(ret = 0)
UpdateBeaconHandler, BCN_UPDATE_INIT, OmacIdx = 14
APStartUpForMbss: BssIndex = 1 channel = 52
MtCmdTxPowerDropCtrl: ucPowerDrop: 100, BandIdx: 1
[update_mgmt_frame_power] disable mgmt pwr ctrl
apidx 4 for WscUUIDInit
Generate UUID for apidx(4)
ExtEventBeaconLostHandler::FW LOG, Beacon lost (30:pr:iv:at:e0:07), Reason 0x10
Beacon lost — AP disabled!!!
*dev→ifindex = 1f
br0: port 3(rax0) entered forwarding state
br0: port 3(rax0) entered forwarding state
Jan 1 00:00:54 udevd[849]: starting version 173
udevd[848]: error: runtime directory ‘/run/udev’ not writable, for now falling back to ‘/dev/.udev’
udevd[849]: converting old udev database
Jan 1 00:00:54 udevd[892]: [truncated] m

start syslog-ng…
Port 4’s link state is changed from up to down!
The parameteres wan_stop needs. [wan_idx=0 ]
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
[as_load_key_cert] load CERT/KEY files OK
< boot_account: 344>: cmd =arc_usbapp_accountmgr boot
< set_account: 354>: cmd =arc_usbapp_accountmgr set
try to start samba daemon
nf_conntrack: automatic helper assignment is deprecated and it will be removed soon. Use the iptables CT target to attach helpers instead.
start miniupnpd
Call Update Tr69 Rule.
MtCmdGetThermalSensorResult:(ret = 0)
UBI: attaching mtd12 to ubi0
UBI: scanning is finished
UBI: attached mtd12 (name “data”, size 54 MiB) to ubi0
UBI: PEB size: 131072 bytes (128 KiB), LEB size: 126976 bytes
UBI: min./max. I/O unit sizes: 2048/2048, sub-page size 2048
UBI: VID header offset: 2048 (aligned 2048), data offset: 4096
UBI: good PEBs: 436, bad PEBs: 0, corrupted PEBs: 0
UBI: user volume: 2, internal volumes: 1, max. volumes count: 128
UBI: max/mean erase counter: 2/1, WL threshold: 4096, image sequence number: 1641389745
UBI: available PEBs: 0, total reserved PEBs: 436, PEBs reserved for bad PEB handling: 20
UBI: background thread “ubi_bgt0d” started, PID 1241
UBIFS error (pid 1267): ubifs_read_node: bad node type (4 but expected 6)
UBIFS error (pid 1267): ubifs_read_node: bad node at LEB 0:0, LEB mapping status 1
Not a node, first 24 bytes:
00000000: 68 73 71 73 30 05 00 00 b1 9e d5 61 00 00 04 00 1b 00 00 00 04 00 12 00 hsqs0……a…………
CPU: 1 PID: 1267 Comm: mount Tainted: P 3.10.14 #1
Stack : 81b37e72 0000003e 00000000 81a20000 00000000 000004f3 81927fdc 81b33ddc

        8d711838 81a1b4e7 00000000 000004f3 00000006 00000001 00000001 817dc870
        00000001 8102ab70 00000000 00000000 81929f64 8b4b9c9c 8b4b9c9c 81927fdc
        8b4c6000 00000000 00000000 00000000 00000000 00000000 00000000 00000000
        00000000 00000000 00000000 00000000 00000000 00000000 00000000 8b4b9c30
        ...

Call Trace:
[<8100b974>] show_stack+0x64/0x7c
[<81241628>] ubifs_read_node+0x1a4/0x2b8
[<8123e0e4>] ubifs_read_sb_node+0x50/0xb4
[<8123e954>] ubifs_read_superblock+0x7b0/0xf78
[<8123ce6c>] ubifs_mount+0x878/0x18ac
[<810cc578>] mount_fs+0x1c/0xf4
[<810e8a60>] vfs_kern_mount+0x5c/0xe8
[<810eb198>] do_mount+0x1ec/0x908
[<810eb938>] SyS_mount+0x84/0xe8
[<81010fb0>] stack_done+0x20/0x40

killall: updatedd: no process killed
killall: updatedd-wrapper: no process killed
multi-wan stop wan_idx=0
killall: pppd: no process killed
killall: pptp: no process killed
killall: listen: no process killed
wan_idx=0 stop bridge qos
[as_client_init_tlsv1] as_client_init_tlsv1: done!
[as_setup_verify] Load trusted CA: [/etc/Verisign_Class3.pem][(null)]
wan_idx=0 stop bridge mode
wanx enable, should not downbr the iface 0
brdel start
brdel start
brdel all
Get signal 16! It took more than 9 seconds!
Call Update Tr69 Rule.
MtCmdGetThermalSensorResult:(ret = 0)

Источник

Благодарности

Введение

Зачем понадобилось менять загрузчик, если он и так работал?

Первый способ прерывания загрузки breed

Второй способ прерывания загрузки breed

Третий и лучший способ прерывания загрузки breed

velomas

inflabz

Sedy

Четвертый (нештатный) способ прерывания загрузки breed

Описание структуры загрузчика breed

Как все было

Заключение

Настройка маршрутизатора Beeline Smart Box One под всех операторов

Актуальные предложения:

XTAL-40Mhz === DDR-1200Mhz

XTAL-40Mhz === DDR-1200Mhz

pAd = c0281000, size = 6831936, Status=0

Другие наши интересноые статьи: