瑞斯康达MSG1500拆解简评及改造

瑞斯康达MSG1500这个型号几个月前有听说，去年9月份无意中看咸鱼时发现。根据当时软件推荐，还有相似型号上海贝尔Q-W40-A。两者区别MSG1500的5GHz部分多个外置功放、天线用的IPEX接头而不是焊接、第一版PCB上预留有USB3,0焊盘。无线都是AC1200规格，内存和闪存都是256M和128M，处理器均为MT7621AT，无线MT7615DN。这两个价格一般五十多块钱包邮，算是捡垃圾最便宜的7621机器，配置不错、无线还可以、按键多、指示灯多，常见为电信定制版。这机器标注12V供电，实测用USB转DC线5V供电也能正常使用不死机，并且拖得动USB2.0盘。ACWIFI上的诺基亚贝尔Q-W40-A拆解：https://www.acwifi.net/12291.html

MSG1500目前已知有三个版本，其中最老的黑色X.00版本最好、配置最高且可以加焊USB。MT7621的SOC，单个MT7615DN提供无线，128M NAND闪存+256M DDR3-1200内存（我这两个都是华邦Winbond的)，5G部分带功放、2.4G没有。网口是黄色WAN口+黑色LAN口。这个版本在电路板前面预留有USB3,0焊盘。老版本背面一般有手机上才有的进网许可标签。后面白色和黑色外壳的缩水版就比较坑。

白色是Z.00版本，只有16M SPI闪存+64M DDR2内存，处理器同样是MT7621。无线部分芯片老旧，2.4G部分MT7603且不带功放，5G部分MT7612带功放，和项目路由器R3G差不多，但后者两个频段都没有功放。该版本没有预留USB焊盘，网口换成蓝色WAN+黄色LAN。背面没有进网许可标签。该版本拆解：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4051157&page=1&authorid=594751

最新的也是最烂的就是X.00带括号版本，全局换成瑞昱套片方案。主控RTL8197FS，单核1GHz，MIPS24Kc架构，性能明显低于MT7621的双核四线程。SOC集成64M DDR2抠门小内存和2x2的2.4G无线。2.4G同样没有功放，5G无线芯片RTL8812BRH带外置功放。常见的千兆交换机RTL8367RB，这个芯片在很多没有集成交换机的soc方案里面很常见，还有个类似的8367S。网口依旧是蓝色WAN+黄色LAN，背面没有进网许可标签。外观和X.00版本完全一模一样，但是自带的USB口似乎没有用。有电压输出，但插上任何设备都不识别，跟废的一样。

首先是去年弄到的翻车版本，浪费60块钱。瑞昱版本也是信号最差的，一间卧室或寝室里面两个频段都不能满格，稍微挡一下信号就减弱。

瑞昱官网对于8197F的介绍：

这SOC也就单核1GHz MIPS 24Kc老架构，内存也只支持DDR1和DDR2，性能不如MT7621。关于8197FS集成内存的大小，一般认为是64M。但也有WiFi模块的PDF文档里面说是128M，就不太清楚。

ACWIFI里面认为应该是64M内存：https://www.acwifi.net/6019.html

本来官网上说支持两个USB2.0，结果这路由器仅有的一个USB根本不能用，只有供电、不识别设备。应该是固件缺陷。

软件方面，自身固件一言难尽

没找到任何关于USB功能的设置，设备插上也不亮灯，那个USB2.0就是个充数的摆设。

下面这个是今年7月初才另外花58块钱新搞的X.00老版本。正面外壳印有RAISECOM的标志，背面贴纸上的CMCC说明是移动版。移动的似乎很少见，正面logo从运营商标识换成了RAISECOM。其他同电信版。

移动X.00老版的外壳拆解比电信X.00最新瑞昱缩水版困难很多。螺钉都只有4个，其中两个在前脚垫下。MTK老版的外壳卡扣明显比瑞昱新版的多，后者能用手轻松搬开，前者用撬片都撬不怎么动，要指甲用力扣开，卡扣一定会损坏。

下排10个蓝色贴片LED有几个明显可见发黄，说明蓝色灯确实容易老化、不适合长时间使用。以后坏了可能换成绿色LED。

华邦128M NAND闪存。看过别人拆机，下面还有一个16脚和8脚的SPI闪存焊盘。也有人发过帖子，通过改电阻换串口闪存，更方便刷机。

该版本和诺基亚贝尔A-040W-Q确实很像，如这个帖子内的拆解：https://www.right.com.cn/forum/thread-2271219-1-1.html?ivk_sa=1024320u  几乎完全相同的布局，就是5G部分功放区别。

这个帖子里面有NAND改SPI的方法，改了方便刷机：https://www.right.com.cn/forum/thread-4067846-1-1.html

软件方面，MTK版买来时卖家已经刷好Breed和原版padavan固件。原先breed是2020年1月14号的版本。由于GPIO定义为18，开机时按WPS按键进breed。

MTK版本的自带u-boot。要刷机的话可以先进u-boot，直接刷第三方固件，然后再刷breed，这样方便点。建议先备份原厂固件。

借用恩山论坛里面一帖子，里面很多超频版固件，当AP用还行：https://www.right.com.cn/forum/thread-4072955-1-1.html  要功能齐全的话，还是老毛子官网原版的好。

另外网上也有少量openwrt固件可用，但是很多对于MT7615的驱动有问题、无线支持不好。不过openwrt插件多、运行效率高，适合当主路由。padavan无线支持好，适合当AP用。

用了一段时间，听说有新版本breed，便下载试了一下。7月24号的版本，主要是对于NAND闪存支持优化，所以也就只有极路由4、小米R3G和网件R6220等少数几个设备有更新。此版本breed大小134KB左右。

无线用三星A71 5G测试过5G频段，1x1天线连接情况下，下行速度可以跑上40MB/s，300M宽带也是没问题。

实测CPU默认880MHz频率下，出国网速最多可以跑到接近12M/s左右，油管4K视频无压力。

下面对这玩意进行一点硬件改造。首先是把几个空电容位补上。DC供电口、USB2.0和USB3.0三个地方各一个。

然后准备给USB3.0焊盘补上接口。如图可见附近缺少很多零件。

主要是把信号线和供电拉通。至于接口能不能用、系统能否识别，就看固件有没有USB3.0驱动支持。由于这个PCB应该是三层板，所以其他走线很不好确定。

如图可见，供电部分有LB14和R11部分未焊接，其他为滤波电容、影响不大。信号线方面，标注R131旁边的SSUSB_RXP和RXN已经连好；上方R131和R171是USB2.0信号线，可以直通连接；C22和C21分别是SSUSB_TXN和TXP，需要两个0.1uF的电容。信号线部分元件都是0402贴片规格，体积非常小、焊接难度大。

手上没有热风枪，就拿的电烙铁+BGA焊膏弄的，效果还行，焊小零件不容易连锡。贴片元件用弯头镊子固定，然后刀头烙铁直接下去、两个引脚一起融化就能焊好。

U2这个6引脚芯片找不到型号，也很难焊接。U3可以看到该芯片，实在不行就把R11处直接联通。TVS保护管没有就算了，零件型号不好找，本身USB2.0那边的TVS2也空焊。

网上两三块钱买了些0805规格的自恢复贴片保险来用。因为工具限制、手上没有热风枪，就直接拿电烙铁配合镊子焊。路由器用的无铅高温焊锡，烧到290度可以融化。

那个贴片USB3.0引脚焊接搞得头大，只能用刀头烙铁伸进去、一个一个脚弄稳。现在可以运行在USB2.0模式，先测试一下。

改造基本完成，先当个USB2.0用着。接口当壳子，USB开口太麻烦，搞不好像狗啃的一样，实在难搞。

以下进行一些测试：

另外扩展坞虽然可以用，但有兼容性问题。比如一个GL3224主控的双卡双读的读卡器只能认其中一个存储卡，另外一个IS903主控的U盘插上去完全不认，U盘灯闪两下就熄灭。扩展坞已经外接供电，排除供电不足问题。

比如有时候扩展坞型号不识别、不挂载，4个端口只认成Full-Speed（全速USB1.1），所有设备都无法分配地址的情况。

总的来说MSG1500这个东西价格便宜，当AP或是主路由都不错。MT7615通过刷改版固件可以支持802.11K/V/R，实现低成本组网。

无线规格上和斐讯K2P相当，价格更便宜，更大的256M DDR3内存、自带USB2.0口可以用于加更多插件，焊接USB3.0可以做个简易本地网络存储，可以作为其低价替代品。5V供电就能正常开机运行(但USB口会供电不足，空载只有约4.6V多)。多达三个按键可用于自定义功能。5个RJ45网口、两个USB全部给齐，不像那些国内路由器厂商喜欢阉割LAN口、缩水USB。加上MT7621这个老soc固件很多，廉价运营商设备也能有可玩性。