Разблокировка 4G (LTE) модема ZTE MF823 (он же Мегафоновский M100-3) в Windows 7

Итак, наконец-то в Ростове-на-Дону начали продаваться модемы под названием M100-3, который на самом деле ZTE MF823. Покурив кучу мануалов на тему его разлочки, столкнувшись с некоторыми сложностями, и в итоге разлочив его, я решил написать статью об этом.

ZTE MF823

Мегафон М100-3

Использованные ссылки:

Статья на 4PDA, это первое что мне попалось:

http://4pda.ru/forum/index.php?showtopic=484477&st=0#entry26861883

Ещё одна версия на GSMForum:

http://www.gsmforum.ru/archive/index.php/t-188925.html

Статья на ArchWiki о том как его юзать на линуксе:

https://wiki.archlinux.org/index.php/ZTE_MF_823_(Megafon_%D0%9C100-3)_4G_Modem_(%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9)

Что нам нужно

Базовая настройка производится в Windows

Необходимо скачать Putty

http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe 

Нам потребуется файл с командой перевода в диагностический режим

https://drive.google.com/file/d/0BwtFihi86jHaTlhjSkdybFRUUlE/edit?usp=sharing

Драйвера для интерфейсов диагностического режима

https://drive.google.com/file/d/0BwtFihi86jHaZzJXZThTbHY3WEE/edit?usp=sharing

Рекомендую скачать файлы например в директорию c:\zte предварительно создав её.

Подготовка модема

Подключим модем и дождёмся когда он включится. Касательно цветов светодиода модема:

- красный - нет сети
- синий - найдена сеть 2G или 3G
- зелёный - найдена сеть LTE

Статус подключения:

- светодиод горит постоянно - сеть найдена
- светодиод моргает - есть подключение к сети

Перевести модем в диагностический режим

После подключения модема перейдём по следующей ссылке:

http://192.168.0.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY

Модем ответит так:

{"result":"FACTORY:ok"}

Установка драйверов для диагностического режима

Перейдём в c:\zte. там у Вас уже должен лежать архив ZTEDrvSetup.zip, распакуем его и запустим ZTEDrvSetup.exe, далее>далее>готово, уверен сложностей не возникнет. После установки драйверов ОС сообщит нам, что найдены драйвера для нашего модема.

Проверим перевёлся ли модем в требуемый режим

Для этого ПКМ на Компьютер, там Свойства, далее Диспетчер устройств. Тут мы должны увидеть следующие интерфейсы:

Модемы

ZTE Proprietary USB Modem (нажмите на нём Свойства во вкладке Модем посмотрите порт, на котором доступен данный модем (например COM5), а так же Скорость порта (921600))

Порты

ZTE Diagnostics Interface (нажмите на нём Свойства и узнаем номер COM-порта (например COM4))

ZTE NMEA Device

Откроем командную строку Windows (cmd), в ней перейдём в ранее созданную директорию c:\zte и выполним копирование файла с командой переключения в диагностический режим в COM-порт ZTE Diagnostics Interface:

cd c:\zte
copy /b diag1F40_F0AA.bin COM4

Скопировано файлов: 1.

Переключения модема в нормальный режим

Запустим putty.exe из директории c:\zte, там нажимаем на радиобатон Serial, в текстовом поле Serial line укажем COM5, это порт по которому у нас доступен модем, и Speed 921600, и нажимаем Enter (ну или Open).

Тут меня раскритиковали по поводу параметра Speed:

http://www.gsmforum.ru/threads/188925-ZTE-MF823-%D0%B8-%D0%B2%D1%81%D1%91-%D1%87%D1%82%D0%BE-%D1%81-%D0%BD%D0%B8%D0%BC-%D1%81%D0%B2%D1%8F%D0%B7%D0%B0%D0%BD%D0%BE?p=965797&viewfull=1#post965797

Уточняю, что этот параметр указывает скорость обменам информацией с портом на котором модем находится, чтобы модем мог понять наши команды, а мы увидеть его ответ.

После открытия соединения с COM-портом скорее всего отобразится пустое окно терминала, либо что-то вроде этого:

ATQ0E0V1
OK

Терминал не отображает введённые вами символы и не реагирует на Enter, но это не означает, что putty или COM-порт нажатия клавиш не понимает, далее скопируем каждую строку поочерёдно и вставим её в терминал, для этого достаточно нажать ПКМ на любом пустом поле терминала putty, после чего нажимаем клавишу Enter.

Итак, принудительно включать режим модема, не запуская ZeroCD с дровами от мегафона

AT+ZCDRUN=8

Ответ будет таким:

Close autorun state result(0:FAIL 1:SUCCESS):1

Запомнить и применить настройки, после чего выйти из диагностического режима

AT+ZCDRUN=F

Ответ будет таким:

Close autorun state result(0:FAIL 1:SUCCESS):1

После этого модем можно выключить/включить и модем будет работать, как обычный сетевой адаптер Windows.

В Linux-е же после подключения появится устройство usb0, далее его можно через network-manager добавить в системные подключения. Рекомендую оставить режим dhcp-client, но можно и вручную указать адрес из сети 192.168.0.0/255.255.255.0 со шлюзом 192.168.0.1

Если капнуть глубже

После того как вы настроите автоматическое получение ip-адреса при вызове команды ifconfig usb0 мы увидим, что адаптер получил адреса из подсети 192.168.0.0/24, например 192.168.0.108 или какой-нибудь подобный. Теперь мы можем попробовать пропинговать 192.168.0.1:

ping 192.168.0.1 -c 3 

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=46 time=38.5 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=46 time=37.0 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=46 time=36.7 ms
--- 192.168.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 36.789/37.455/38.564/0.804 ms

Как видно модем с точки зрения ОС - это некий шлюз, который сам выполняет маршрутизация в интернет, на мой взгляд это очень крутое решение.

Копаем дальше, вывод команды nmap -T5 -p0-65535 192.168.0.1 показал, что у данного хоста имеется web-сервер (что было понятно раньше) и порт telnet, очевидно, что для удалённого администрирования.

telnet 192.168.0.1

username: root
password: zte9x15

Выполнение команды ls -la / покажет нам, что это самый обыкновенный встраиваемый линукс, а благодаря утилитам df -h и du -hs / узнаём более подробно что и где занимает на флешке. То есть данный модем может быть кастомизирован под наши нужды, например установкой софта или разруливанием iptables, можно поставить nano, пользоваться crontab для выполнения каких-либо задачек, теоретически можно поставить какой-нибудь перехватчик паролей или снифер трафика и подарить кому-нибудь этот модем ;)

Дальнейшая настройка

Убедимся что web-сервер модема доступен, для этого перейдём по адресу:

http://192.168.0.1

Должна быть ошибка:

Access Error: Site or Page Not Found
Cannot open URL

Активируем сетевое соединение вручную:

http://192.168.0.1/goform/goform_set_cmd_process?goformId=CONNECT_NETWORK

Модем ответит:

{"result":"success"}

После этого лампочка на модеме должна начать моргать голубым светодиодом (то есть включится в режим 2g или 3g). Переведём модем в режми 3g или lte:

http://192.168.0.1/goform/goform_set_cmd_process?goformId=SET_BEARER_PREFERENCE&BearerPreference=WCDMA_AND_LTE 

Опять же будет сообщение вида:

{"result":"success"}

Список доступных режимов:

NETWORK_auto (автоматический режим)
WCDMA_preferred (предпочитать 3G)
GSM_preferred (предпочитать 2G)
Only_GSM (только 2G)
Only_WCDMA (только 3G)
Only_LTE (только 4G)
WCDMA_AND_GSM (3G+2G)
WCDMA_AND_LTE (3G+4G)
GSM_AND_LTE (2G+4G)

После переключения в данный режим на модеме должен загореться зелёный светодиод, это означает что модем сейчас в режим lte. Далее включим автоматическое подключение к интернету:

http://192.168.0.1/goform/goform_set_cmd_process?goformId=SET_CONNECTION_MODE&ConnectionMode=auto_dial

Снова сообщение:

{"result":"success"}