BBルータ解剖
　
PCI BRL04-EX
個人的な使用感

小型で設定画面は私好みでお気に入りの一台でした。ただ、 かなりの熱をもつのと、再起動がうまく行われずに動作不能に陥ったので 交換してしまいました。それと、ACアダプタは大きいです。

OEM 元

この製品の OEM 元(先?)で、 SMC7004VBR というものがあります。下記のページを 見ると色々な資料が見つかると思います。

http://www.smc-europe.com/english/support/driver_manual/broad/7004VBR.html

追記：調べたのですが筐体は同じでも中身が違う製品も存在しますので、同じ製品かどうかは わかりません。その他で筐体が同じ製品はNTT-ME BA6000 があります。BA6000 はスループットが BRL04-EX に比べると格段に早いので、中身は 別なものと思われます。

アップデートファームの取り出し
確認ファーム Version : 1.07
確認ファーム Version : SMC7004VBR_FWv123

ダウンロードしたファームのアップデートファイルから中身を取り出します。まず、 ファームウェアのアップデートファイルを解凍します。さらに、

04ex107-fw.bin
04ex107-ui.bin

は zip で圧縮してあるので、解凍します。そうすると

SOHO.BIN
PFS.IMG

の２つのファイルができあがります。残念ながら、SOHO.BINの解析はできませんでした。 ただし、PFS.IMGはファイルを取り出すことができました。始めは、PFSという文字から [Personal File System]や[Parallel File System]かなとやってみたのですが、 駄目でした。結局、中身を解析して取り出してみました。取り出しに使用した プログラムはPerlで作成したのですが、とりあえず作ったものなので、 エラー処理などは入っていません。中身をざっと見たのですが、面白いものは 見つかりませんでした。それと、CGIにあたるものの拡張子がEXEで指定されているのが 不思議ですね。

以下は、取り出せることができたファイルの一覧です。
www\doc\antenna.stm                     1156
www\doc\bottun.htm                      223
www\doc\clientfilter.stm                23898
www\doc\home.stm                        1174
www\doc\igd.xml                         8631
www\doc\igd_l.html                      11798
www\doc\igd_l3f.xml                     1104
www\doc\igd_lcm.xml                     6281
www\doc\igd_osf.xml                     841
www\doc\igd_w.stm                       5427
www\doc\igd_wc1.stm                     8763
www\doc\igd_wc2.stm                     11512
www\doc\igd_wcic.xml                    4097
www\doc\igd_wdsl.xml                    1876
www\doc\igd_wec.xml                     967
www\doc\igd_wic.xml                     10308
www\doc\igd_wpc.xml                     11810
www\doc\index.stm                       435
www\doc\ipsec.stm                       5967
www\doc\left.stm                        922
www\doc\login.htm                       827
www\doc\loginerr.htm                    318
www\doc\loginerr.stm                    398
www\doc\loginpserr.htm                  320
www\doc\misc.stm                        3238
www\doc\poedown.stm                     499
www\doc\reboot.stm                      816
www\doc\right.stm                       404
www\doc\routine.txt                     1239
www\doc\setup.stm                       939
www\doc\setup_advanced.stm              1600
www\doc\setup_dmz.stm                   2961
www\doc\setup_dns.stm                   5022
www\doc\setup_firewall.stm              1176
www\doc\setup_lan.stm                   17817
www\doc\setup_left.stm                  2763
www\doc\setup_nat.htm                   2620
www\doc\setup_password.stm              2470
www\doc\setup_snmp.stm                  3269
www\doc\setup_specialapps.stm           16657
www\doc\setup_time.stm                  1672
www\doc\setup_upnp.stm                  1442
www\doc\setup_virtualserver.stm         10454
www\doc\setup_wan.stm                   2746
www\doc\setup_wan_bridge.stm            3607
www\doc\setup_wan_dhcp.stm              3897
www\doc\setup_wan_fix.stm               6188
www\doc\setup_wan_modem.stm             21852
www\doc\setup_wan_pppoe.stm             5059
www\doc\setup_wireless_info.stm         3715
www\doc\status.stm                      2805
www\doc\title.stm                       254
www\doc\tools.stm                       1175
www\doc\tools_backup.stm                1679
www\doc\tools_backup_return.stm         625
www\doc\tools_left.stm                  1410
www\doc\tools_restore.stm               1438
www\doc\tools_restore_return.stm        633
www\doc\tools_save_config.stm           1113
www\doc\tools_save_restart.stm          1242
www\doc\tools_save_restart_return.stm   581
www\doc\tools_update.stm                2652
www\doc\upgrade_firm_return.stm         601
www\doc\version.txt                     2
www\doc\wait.stm                        519
www\doc\waitok.html                     359
www\doc\wireless.stm                    2195
www\doc\wireless128.stm                 4382
www\doc\wireless128sec.stm              4410
www\doc\wireless40.stm                  5268
www\doc\wireless40sec.stm               5285
www\doc\wirelesstemp.stm                779
www\doc\wireless_mac.stm                21057
www\images\broad.gif                    5239
www\images\hozon.gif                    969
www\images\pcilogo.gif                  1512
www\images\PIXEL.GIF                    49
www\images\reset.gif                    990
www\images\settei.gif                   967
www\images\Thumbs.db                    22016
www\images\tugi.gif                     974
www\images\tyuusi.gif                   958
www\images\update.gif                   1031
www\images\yomikomi.gif                 1041
ファイルの後の数字はファイルサイズです。単位はバイトです。

隠しページ
確認ファーム Version : 1.07

認証後に以下のページを指定すると、通常では出てこないページが表示されます。 隠しページは英語で書かれていることが多いので、オリジナルは英語だと思われます。 例では、ルータのアドレスが 192.168.0.1 と仮定して表記しています。 それぞれの環境に合わせて適宜変更してください。

http://192.168.0.1/antenna.stm
無線LANの設定(?)
エラー発生、動作しないと思われる

http://192.168.0.1/igd_l.html
IGD - LAN Device Testing[Internet Gateway Device(LAN) - LAN Host Config Management Service State Variable]
動作未確認、value値が得られないので動作しないと思われる

http://192.168.0.1/gd_w.stm
IGD - WAN Device Testing[Internet Gateway Device(WAN) - WAN Common Interface Config Service State Variable]
動作未確認、値が得られないので動作しないと思われる

http://192.168.0.1/igd_wc1.stm
IGD - WAN Connection Device Testing[Internet Gateway Device(WAN Connection) - WAN PPP Connection Service State Variable]
動作未確認、value値が得られないので動作しないと思われる

http://192.168.0.1/igd_wc2.stm
IGD - LAN Device Testing[Internet Gateway Device(WAN Connection) - WAN PPP Connection Service State Variable]
動作未確認、値が得られないので動作しないと思われる

http://192.168.0.1/ipsec.stm
IPSEC(日本語画面)
設定をするcgi[ipsec-sa.exe]がないので設定できない

http://192.168.0.1/poedown.stm
機能不明
動作していない

http://192.168.0.1/routine.txt
いくつかのjava script関数
-

http://192.168.0.1/setup_nat.htm
NAT設定
yes/no 設定、動作しない

http://192.168.0.1/setup_snmp.stm
SNMP設定
エラー発生、動作しないと思われる

http://192.168.0.1/setup_specialapps.stm
アプリケーション用設定
エラー発生、動作しないと思われる

http://192.168.0.1/setup_wan_modem.stm
詳細不明
エラー発生、動作しないと思われる

http://192.168.0.1/setup_wireless_info.stm
無線LAN設定(?)
エラー発生、動作しないと思われる

http://192.168.0.1/version.txt
機能不明
13が表示される

http://192.168.0.1/wireless.stm
ワイヤレス設定(日本語)
エラー発生、動作しないと思われる

http://192.168.0.1/wireless128.stm
ワイヤレス設定128bit WEP(日本語)
エラー発生、動作しないと思われる

http://192.168.0.1/wireless128sec.stm
ワイヤレス設定128bit WEP(日本語)
エラー発生、動作しないと思われる

http://192.168.0.1/wireless40.stm
ワイヤレス設定40bit WEP(日本語)
エラー発生、動作しないと思われる

http://192.168.0.1/wireless40sec.stm
ワイヤレス設定40bit WEP(日本語)
エラー発生、動作しないと思われる

http://192.168.0.1/wirelesstemp.stm
機能不明
何も表示されない

http://192.168.0.1/wireless_mac.stm
ワイヤレス設定 MACアドレスフィルタリング(日本語)
エラー発生、動作しないと思われる


内部の写真

内部の写真

CPU は ADMtek の ADM5106 です。調べたところ、速度は 50MHz もしくは 75MHz のようで、 アーキテクチャは ARM7 らしいです。CPU に PHY を内蔵しているので、かなり すっきりとした基盤になっています。CPU の隣、白いシールが張ってあるものは flash と思われます。見にくいですが intel のチップです。その右がメモリで、 Winbond のチップを使っています。211WG と書いてあるのですが、詳細は良くわからないので メモリ量は不明です。


Team Yokohama X-VACCINE
もどる