中古 AU Homespotとラズパイでエンタープライズwifi化（その一）

# 中古のAU Homespotでエンタープライズなwifi環境を格安で作って行くよ

## 材料
AU Home Spot (中古)

## いきさつ
今回の材料であるAU Home Spotはタオバオで中古が500円くらいで大量に売っています。この機種はそのままだと内部LANのIPさえ変えられないエントリーモデルのルーターですが、現在中国の技術者の間で異常に人気があり、どうも最近rootパスワードが何者かによって発見されたことで、簡単にファームを書き換えて、高機能な5GWifiアクセスポイントとして使えるといううわさが！。。怪しげですが。。。

ここで、AU Home Spotとは何者かと申しますと、
AUにて過去にレンタルされてたれたホームルーター（wifiつき）です。
プラネックスさんが製造していていて型番は、PXH11RWA。
https://www.planex.co.jp/news/release/2012/20120116_pxh11.shtml
見た目のかわいいルーターですね！

## なにができるの？
通常の管理画面ログインですと内部LAN側のIPを変更することもできないのですが、
どうも下記のページが存在するらしくするとなんということでしょう！
管理画面へログイン後、下記のURLを直接叩くことでアクセスできるそうです。
`
PCTop.html                     su_console_menu.asp
PPPoE.asp                      su_countDownPage.asp
PPPoE.html                     su_countDownPageForUpdate.asp
SPTop.html                     su_dmz_services.asp
base.htm                       su_easy_wifi.asp
code.asp                       su_first_WiFiGroup.asp
config.dat                     su_ip_packet_filter.asp
console_menu.asp               su_language.asp
countDownPage.asp              su_mac_filtering.asp
countDownPageForUpdate.asp     su_menu.asp
ddns.asp                       su_non_wepGroup.asp
dhcptbl.asp                    su_pass_through.asp
dmz.asp                        su_password.asp
dmz_services.asp               su_privacySeparator.asp
dos.asp                        su_second_WiFiGroup.asp
easy_wifi.asp                  su_spi.asp
first_WiFiGroup.asp            su_spot_reboot.asp
graphics                       su_spot_save.asp
home.asp                       su_spot_software.asp
ip_packet_filter.asp           su_spot_watch.asp
ip_qos.asp                     su_status.asp
ipfilter.asp                   su_syslog.asp
lang                           su_tcpipwan.asp
language.asp                   su_third_WiFiGroup.asp
login.asp                      su_upgradeFail.asp
logout.asp                     su_upnp.asp
mac_filtering.asp              su_wifi.asp
macfilter.asp                  su_wifi_menu.asp
menu-images                    su_wlactrl.asp
menu.asp                       su_wladvanced.asp
menu_empty.html                syscmd.asp
mnt_menu.asp                   syslog.asp
mntboot.asp                    tcpip_staticdhcp.asp
mntleft.asp                    tcpiplan.asp
mntstatus.asp                  tcpipwan.asp
mntsyslog.asp                  tcpipwan2.asp
mnttcpipwan.asp                third_WiFiGroup.asp
mntupload.asp                  title.htm
mntupload2.asp                 top.asp
mnturl.asp                     upgradeFail.asp
mtmcode.js                     upload.asp
non_wepGroup.asp               upnp.asp
ntp.asp                        urlfilter.asp
opmode.asp                     usb_fileinfo.asp
pass_through.asp               util_common.js
password.asp                   util_gw.js
pocket_sitesurvey.asp          util_logconv.js
portfilter.asp                 util_qos.js
portfw.asp                     vlan.asp
privacySeparator.asp           wifi.asp
rebootConfirm.asp              wifi_menu.asp
route.asp                      wizard.asp
routetbl.asp                   wlactrl.asp
rsCertInstall.asp              wladvanced.asp
saveconf.asp                   wlan_schedule.asp
second_WiFiGroup.asp           wlbandmode.asp
secure.asp                     wlbasic.asp
secureup.asp                   wlmeshproxy.asp
snmp.asp                       wlmultipleap.asp
spi.asp                        wlsch.asp
spot_reboot.asp                wlsecurity.asp
spot_reboot2.asp               wlsecurity_all.asp
spot_save.asp                  wlstatbl.asp
spot_save2.asp                 wlstatbl_vap.asp
spot_software.asp              wlsurvey.asp
spot_watch.asp                 wlwds.asp
stats.asp                      wlwdsenp.asp
status.asp                     wlwdstbl.asp
status2.asp                    wlwps.asp
style.css`

見る限り、radiusもvlanもあり、かなり高機能なご様子w
そして、関係者によるとopenwrtや他社のファームが書き込めるとの情報が！
こんなに安くて、5GのマルチSSIDの高機能なwifiルーターが手に入るとはかなり興味津々！

あくまでも個人的な実験で（良い子はまねしないでね）
他社ファームを書き込んでみましたw
あくまでも自己責任で研究、ネットワークの実習用教材としてお楽しみください。

このへんで購入できます。
https://item.taobao.com/item.htm?spm=a1z0k.7630242.1997994373.d4919385.N2xhYp&id=524971638555&_u=a1k676oe2e3e
5個単位で欲しい人は連絡してもらえれば一個1000円で下記のファーム書き換え済みのを
中国からEMSで送りますよ。別に商売してるわけではないけどね。
（一応送料は別ね）
それでもこんな高機能なのが10台で一万円か。家じゅうwifiまみれにしたい方はやすいわな。

## 禁断のファーム書き換え

### 禁断のファームのダウンロード
baiduのストレージからフィルムウェアを以下からダウンロード
http://pan.baidu.com/s/1dD8dapF パスワード：nv5j
ダウンロード後中国語版と英語版がありますが、英語の方ですすめます。

1.有線でパソコンと接続し、HOT SPOTの管理画面http://192.168.0.1
にID rootでアクセス　パスワードはplumeria0077
2.ダウンロードした「fw_sdk_英文版.bin」を書き込む
3.ランプが消えて再度着くまでまつ。（ここで電源切ったりブラウザいじると文鎮化するらしい）
4.しばらくするとパソコン側のIPが192.168.1.xになったことを確認
5.管理画面http://192.168.1.254
　にアクセス（なんと蟹マークで有名なrtl社のロゴ入りのファームウェア画面が！）
6.同梱されている初期コンフィグ「config.dat」をメニューの Management> Save/Reload Settingsで、書き換え
7.再起動後完成！(トップのLEDがオレンジに光り続けるようになります)

ここまで、特に中身を開けることなくあっけなく終わってしまいました。
次回はこれを利用してwifi環境を設定していきます〜