Проблем със заключен рутер на доставчика Networx

[красимир2]

как се отключва  или дебриква рутер TL-WR841N/ND v8.4 с помощта на сериен кабел

има едни рутери , които през 2013г  Networx-Русе ги дават на клиентите си ако си платят за 2 години интернета , но не казват , че после не може  свободно да се използват към друг доставчик.
WR841N/ND v. 8.4 е заключен от нетворкс  - русенците се правят  на хитри  и са сложили  OpenWrt :
Powered by LuCI Trunk (svn-r9807) OpenWrt Barrier Breaker r36244 .
заключеният от нетвокс рутер раздава адреси  172.16.1.х  . reset бутона  е забранен  и не се нулират настройките. не се влиза в него , не може да се ползва на друг доставчик, русенци мълчат и не казват паролата за вход,  иска по 30лв/парола ,  клиентите им и си скубят косите

малко инфо-
ako 1 сек след включване  на рутера се задържи натиснат ресет бутона до момента, когато светне 2рото светодиодче(означено като  слънце) и веднага се пусне , и това 2рото светодиодче започне да мига много бързо, /Your router is in Recovery Mode now/ то рутера отговаря на пинг на адрес 192.168.1.1  само на WAN port . при  мен на никой от лан портовете няма  достъп. тогава се задава статично ип на лан картата на компа примерно 192.168.1.2 и през ван порта  може да се влезне през телнет но не може да се  префлашне .ИЛИ ПЪК МОЖЕ-   https://forum.openwrt.org/viewtopic.php?pid=183231#p183231   ,то е по-лесно  и  пробвайте, аз не съм.
до  тук  е за информация.

сега прочетете  блога на Пламен  Милков за да разберете как се свързва серийния кабел, също вижте и в викито на опенврт за тоя рутер . там има снимки.
http://plamil.blog.bg/technology/2013/11/29/remont-na-ruter-tl-wr841nd-v-8-3.1212528
http://wiki.openwrt.org/_media/media/toh/tp-link/tl-wr841nd.v8.4.serial.jpg?cache=&w=800&h=600

рутера може да се префлашне с фирмен тп линков фърмуер,които е изрязан  /без боот-а,/  без началните 0х20200 байта/ даже работи и с фирмения фърмуер  на друг рутер TL-MR3420 вер2/
ползвах следните команди ,като само в тази последователност на командите и само това  име code.bin на преименувания предварително фърмуерски фаил, които файл е с дължина без боот частта  точно 3932160 байта = 0x3c0000,  иначе трябва да се изрязват първите 0x20200  байта от  големия фаил с боот-а. което пък става    чрез  хекседитор, примерно Hex Editor Neo.
ползва се юсб-ттл сериен  конвертор- примерно дата кабел от стар жсм  нокия, запояват се  3 крачета към рутера/ без  захранващото/, пуска се тфтп tftpd32 на компа, port 69 ,  и му се посочва  в таблица "клиент" преименувания  фърмуер фаил  code.bin . на компа се слага статичен 192.168.1.2,  лан кабела  е в порт лан1 на рутера. 
Ако файла с фърмуера  се преименува с друго име или командите не са в тая последователност,  то след като се ребоотне показва грешка - Uncompressing Kernel Image ... Too big uncompressed streamLZMA ERROR 1 - must RESET board to recover    и  започва  циклично рестартиране на рутера .
верните команди и вярната последовтелност е
tpl
setenv ipaddr 192.168.1.1; setenv serverip 192.168.1.2; printenv
erase 0x9f020000 +0x3c0000
tftpboot 0x81000000 code.bin
cp.b 0x81000000 0x9f020000 0x3c0000
bootm 0x9f020000

ФЪРМУЕРА МОЖЕ ДА Е  ФИРМЕНИЯ ИЛИ НА ОПЕНВРТ, ВАЖНО Е ДА Е БЕЗ БООТ-А , да се преименува с име code.bin и да се спазва последователността на командите
 даже работи и с фирмения фърмуер  на друг рутер  Model No. TL-MR3420 вер2 , но няма запоено юсб  за да се ползва в 3Г мрежите на мобилните оператори.

[guve4]

Има начини да се префлашне рутер. Първите няколко секунди от бутването на линукса рутера е в bootwait. Тогава отговаря на стандартни ИП-та. Примерно 192.168.11.1 ; 192.168.11.10 ; 192.168.11.100 ; (когато е дд-врт) може и на 192.168.1.1 ; 192.168.1.100 ; 192.168.1.10 ; . Настроите си ИП ръчно както следва 192.168.11.ХХ да не съвпада с 1 10 100 . Нет Маската 255.255.255.0 геит и днс не са нужни. Пуснете пинг ако е възможно до всяко едно ип 1 10 100 а може и до 192.168.11.255 това е цялата мрежа. След като сте направили всичко включете рутера и вижте на кое ип ще отговори първо. Нормален Пинг изглежда така Reply from 192.168.11.1: bytes=32 time=3ms TTL=64 (ТТЛ=64) при Bootwait първите секунди след включването в тока TTL трябва да е (= 100). Минават само няколко пакета, тогава устройството изчаква за firmware който може да се качи с tftp.exe или друг клиент зависи кой какво има или е намерил. Този начин при мене работи на WRT и на Buffalo. Извинявам се ако е понаписано неграмотно. Надявам се да сам помогнал. Успех