ZTE兆能 ZN504XG-D Шасси (Main Board): ZN504XG-D # ZNXT ZN504XG-D – Hardware Specifications ZNXT ZN504XG-D is an operator-customized XG-PON/GPON Optical Network Terminal (ONT). It is based on the Airoha AN7581 platform and supports high-speed fiber broadband connectivity, multi-gigabit Ethernet networking, and OpenWrt-based firmware customization. The following is an English hardware introduction suitable for a project README, device documentation, or hardware database. ## 1. Hardware specifications | Component | Specification | | ----------------- | ------------------------------------------------- | | Device Model | ZNXT ZN504XG-D | | Device Type | XG-PON / GPON Optical Network Terminal | | Main SoC | Airoha AN7581 | | CPU | Quad-Core ARM Cortex-A53 | | CPU Architecture | 64-bit ARM | | Network Processor | 8-Core RISC-V NPU | | PON Interface | XG-PON / XGS-PON / GPON (SoC capability) | | Maximum PON Rate | 10 Gbps Downstream / 2.5 Gbps Upstream for XG-PON | | Ethernet Ports | 1 × 2.5GbE + 2 × 1GbE | | LAN1 | 2.5 Gigabit Ethernet | | LAN2–LAN3 | Gigabit Ethernet | | RAM | Configuration-dependent; verify physical device | | Flash | 256 MB SPI NAND | | Flash Chip | ESMT F50L2G41XA | | USB | Not available | | Wi-Fi | Not available | | Power Input | 12V DC, 1A (reported specification) | | Operating System | Linux / OpenWrt / ImmortalWrt | Sources: [image](https://www.google.com/s2/favicons?domain=https://test.m000367.minmax.website\&sz=32) 达发科技+3 ## 2. English hardware description You can use the following directly in a README: > ZNXT ZN504XG-D Hardware Overview > > The ZNXT ZN504XG-D is a compact, high-performance optical network terminal (ONT) designed for fiber-optic broadband access. It is powered by the Airoha AN7581 SoC, featuring a quad-core 64-bit ARM Cortex-A53 CPU and an integrated 8-core RISC-V network processor (NPU). > > The device supports next-generation XG-PON connectivity and is backward-compatible with GPON networks. It provides one 2.5GbE Ethernet port and two Gigabit Ethernet ports for high-speed wired networking. > > The platform features SPI NAND flash storage and supports Linux-based networking firmware, including OpenWrt and ImmortalWrt. > > Its hardware architecture makes it suitable for broadband gateway applications, fiber-optic networking experiments, embedded Linux development, and custom router deployments. ## 3. Hardware features [台灣物聯網產業技術協會](https://images.openai.com/static-rsc-4/F-quOt9dGtINW0j99K-nC0sidNEtlLYXP3cgPOxWjieqWAnqKiq9EGWqisl_sMw0Xo3ssHs88d1ASpkBC1dhY1v9WeMcZb_M0I1eMZpGneXwdB0PIy1yetWPaG30tzwWfWAIb_4XFEbWt7Yn2iEtEbDoojkN8oidOeM9E_bC1YA?purpose=inline) Airoha AN7581 SoC Quad-core ARM CPU combined with an 8-core RISC-V network processor for packet acceleration and PON processing. [F50L2G41XA(2B)](https://images.openai.com/static-rsc-4/jEH0aoovQ8fC_m2VQGd_YzNts-MgwgrZNyEp_tU2ghn9Er7Sz_gGCnCNSCY1OXv0auRUWps7yefEDYiiF1loUko-wB0NvWSAe9Zmsxelq62GWzcGyud9x6s4J3MFwAUUy4Kxx7u1sEMlicHEUe7Q_kUO_7q3jD-T6y8qHuo5GeY?purpose=inline) SPI NAND Storage 256 MB NAND flash, used for bootloader, firmware, and system storage. [2.5G Base-T RJ45 Connector - LINK-PP](https://images.openai.com/static-rsc-4/Dlz1Hh65upkWOEXUuM0Bxc_wryGNWJYAcBvr9EvyORu73RstC4B9mEPCGkEi7_HK53S5DPsW2VEvHndEHMXXNeK2d3OpURnhijCxarJHgKmSEdDXa-hcN5cr8a7QSgdE7tDOXS5USyMXfpSCNRc1HK6Cqtdmtx6Nov3giibxm8o?purpose=inline) Multi-Gigabit Ethernet One 2.5GbE port and two 1GbE ports for wired connectivity. ## 4. Software and development - Linux kernel support - OpenWrt / ImmortalWrt compatibility - Custom U-Boot bootloader - Web-based recovery interface - UBI flash filesystem - PON configuration and management - Custom network services and routing applications Open-source references: - [AN758x U-Boot](https://github.com/pbs05/uboot-an758x?utm_source=chatgpt.com) - [ImmortalWrt-Airoha](https://github.com/Loong1996/ImmortalWrt-Airoha?utm_source=chatgpt.com) - [AN758x Stock-to-UBI](https://github.com/pbs05/an758x-stock2ubi?utm_source=chatgpt.com) Note: The AN7581 chip's advertised capabilities are not necessarily all exposed by this particular device. In particular, XGS-PON support and actual RAM capacity should be verified against the board and firmware configuration. The ZN504XG-D has a dedicated firmware target and should not be treated as identical to the Nokia XG-040G-MD. [image](https://www.google.com/s2/favicons?domain=https://loong1996.github.io\&sz=32) loong1996.github.io+2

Accton AS6710 Шасси (Main Board): AS6710-32x OCP network Switch AS6710-32X (P2041 + BCM56850 Trident2) is now running NOSaic — datapath forwards, mgmt + platform + port LEDs are up. Quick correction for anyone searching: the ASIC is BCM56850 (PCI 14e4:b850), not “BCM58650” — Trident2, same silicon as the x86 AS6712-32X. The approach turned out simpler than the Ghidra/switchd RE plan in my original post. I did not have to reverse-engineer the vendor switchd/BDE. The key realization: AS6710-32X is an AS6712-32X with a PowerPC CPU module instead of x86. The board controller, ASIC, CPLDs, QSFP cages and LED wiring are identical, so the x86 AS6712’s public platform files port straight over, and only the CPU/boot/endianness half was new work. Concretely: New NOSaic arch powerpc-e500mc (P2041, e500mc, 32-bit big-endian, CoreNet/QorIQ) + crosstool-NG toolchain. Ported OpenBCM (6.5.x XGS/CMICm) to PPC32 big-endian — this is the real delta vs the AS5610/Trident+ work: CMICm PIO/packet/other endianness config, big-endian PCI-config byte-swap in the userspace BDE. td2 userspace BDE on PowerPC: BAR0 via /dev/mem, DMA carved from a device-tree reserved-memory no-map region (no CMA), BE config access. Device tree = mainline fsl/p2041rdb base + a board overlay (NOR layout, i2c tree, mgmt MAC/PHY, PCIe windows, DMA pool). Reused the AS6712 public artifacts verbatim: config.bcm (portmap_N = 4N-3:40), SONiC port_config.ini, the Accton CPLD register map, and the SONiC led_proc_init.soc LED-processor programs + CMIC_LEDUP0_PORT_ORDER_REMAP. Hardware status (BOM-confirmed, all driven): P2041 — boots, 4 cores, corenet32 kernel (6.12). BCM56850 Trident2 — nosd-td2 attaches and forwards. NOR 128 MB (JS28F00AM29EWHA) — MTD physmap, 8 partitions. Mgmt PHY BCM54616S — eth1 1G/full, ping OK (U-Boot’s “5461S” is the same family). 4× LM75 temp (behind PCA9548) — hwmon0–3; DS1672 RTC; 24c256 ID EEPROM; USB2514 hub + internal 8 GB USB-NAND; MAX3232 console; EPM570 system CPLD. FMan/QMan/BMan (DPAA) init OK; mgmt NIC rides DPAA. Datapath / bring-up verified: 32×40G QSFP cages enumerate, link up at 40G. L2 hardware forwarding confirmed with a 40G NIC (throughput was host-limited in a single-NIC loopback, not switch-limited — the CPU-punt path can’t reach these rates, so the frames are switching in silicon). L3 hardware routing between two SVIs confirmed (directly-attached subnets covered by host entries, as NOSaic does). Platform HAL working: fans, PSU presence/power-good + PMBus telemetry (e.g. psu1 12.2V/3.4A/41W, psu2 11.9V/4.3A/53W), 4 thermal sensors. QSFP port LEDs driven by the Trident2 LED microprocessors (LEDUP0 = cages 1–16, LEDUP1 = 17–32) using the vendor SONiC programs; per-cage order corrected via the PORT_ORDER_REMAP table. Known/cosmetic gaps: LED green/amber (40G vs 10G) color encoding still being finalized; a few inherited-from-p2041rdb dt warnings (RapidIO/eSPI phantom probes) to clean up; QSFP breakout (4×10G) not yet exercised. Net: @wrightca1 was right — with a working Trident2 target under NOSaic, matching the AS6712 platform files to a PPC CPU module got it the rest of the way.

Tenda Mesh12X Шасси (Main Board): MX12 v1.0 Снятый дамп с рабочего аппарата Tenda Nova MX12 (AX3000)

TOTOLINK A3300R (AC1200) Шасси (Main Board): 04482C (E237212) Дамп слит программатором T48 с абсолютно исправного и рабочего роутера Totolink A3300R. Прошивка проверена лично перепрошивкой в аналогичный аппарат, роутер успешно стартует, сеть держит, Wi-Fi 2.4/5 ГГц функционирует корректно. В архиве находится чистый бинарный файл (16 МБ). 1 2 3

NETIS NX32U Шасси (Main Board): PB-7618 Дамп сток, со spare. MAC меняем на свой!

Tenda A9 v1 Шасси (Main Board): KB-6160 2EP1858A FCF-3 94V-0 E232205 V1.2 Слил с рабочего аппарата. Данные для WiFi: SSID - Tenda_A9_v1 Пароль - 12345678 После залития дампа можно сбросить настройки на заводские. В таком случае SSID будет Tenda_88D3A0 без пароля. Адреса веб интерфейса: 192.168.0.254 и re.tenda.cn SHA-256: 5a8572211da8dc46cc742789b4ecda8ad95fd416d887b1326de85cb17fcee6cf

MERCUSYS MR70X V1 Шасси (Main Board): 2050501573 При перв загр сбросить по умолчанию 1 2

mikrotik RBLHG-5nD Шасси (Main Board): LHG5 extraido de equipo funcionando y reprogramado con exito 1 2 3

Netis NC65 AC1200 Шасси (Main Board): PB7586 После окирпичивания, считал остатки прошивки и склеил с оригинальной - скачанной с сайта NETIS -V3. После оживления бута - прошил через TFTP. Роутер полностью ожил. Считал программатором CH341A выпаяв флешку. Полный дамп со всеми серийниками и маками!!! Кому необходимо - замените на свои 1 2 3 4

Ubiquiti Bullet M2 Шасси (Main Board): UBNT BULLET M2 не проверял

Megafon FR1000L-2 Шасси (Main Board): FR1000L-2 Прошивка проверена лично, перепрошивкой на новый чип памяти. Заводской чип: Macronix MX25L128 Заливал на чип: Winbond 25Q128JV

router Tenda AC6 WiFi 5 1200M AC6 Шасси (Main Board): 10036462 V4.1 Sudah teruji dengan baik file ic eeprom router wifi merek tenda 1200M TIPE AC6 1 2

Xiaomi Mi Amplifier 2 (R02) Шасси (Main Board): M33 R02 V0105 прошивка считана лично .

Tenda AC11 V.2 Шасси (Main Board): 10044645 Был в ремонте.

Xiaomi AX3200 (Прошивка Keenetic OS) Redmi AX6S Шасси (Main Board): RB01 дамп с прошивкой от keeneticported.dev 1

Xiaomi AX3000T Шасси (Main Board): RD03 1 2

D-Link DIR-300 A/D1 Шасси (Main Board): A1 D1 1 2 3

TIM ROUTER DGA4132 Шасси (Main Board): TIM HUB ROUTER Tim HUB (Sbl0cco DGA4132) WITH HELP OK.

orange arcadian black VRV9510KW Шасси (Main Board): orange arcadien black orange router arcadien black nand F59L1G81A@TSOP48_4742 1 2

Gepon Onu FORA EP-100E1 Шасси (Main Board): 20170903531 Дамп считан лично, но не перепроверял Fora EP-1001E1 Мак адрес: 1С8779143D3D

Mercusys AC1200 AC12(RU) Ver. 3.0 Шасси (Main Board): 2050502134 Дамп считан лично, но не перепроверял.

NETGEAR WNR612-2EMRUS Шасси (Main Board): R1228320698 Прошивка DOM.ru V1.0.0.3_1.0.23 mac: E0469A5F11A1 1 2

Arlo VMB5000 Шасси (Main Board): U12H383803046 Rev.0 GP 1 2 3 4

EDGE-CORE ES3510MA-DC Шасси (Main Board): P/N:142000000037H REV:01 С рабочего коммутатора. Логин admin, пароль admin 1 2 3 4

NETIS N6 V2 Шасси (Main Board): PB-7618 Два дампа netis N6 ревизия V2 1.Заводская прошивка 2.После прошивки в Keenetic 1 2

NETIS NX31 Шасси (Main Board): PB-7591 Wi-Fi роутер NETIS NX31, стоковая прошивка, считана перед установкой openwrt

Mercusys MR50G V1 EU AC1900 Шасси (Main Board): 2050501488 сбросить по умолчанию, мак по смещению 03FE000 пин 03FE010, аналог C80 A8 A64 C64 TP-Link 1

Xiaomi Mi 4C Global Шасси (Main Board): MTO-WR300N-X-V1.2 Xiaomi mi 4c global full dumb file 1 2 3 4 5

Netis N2 N2M V1.6.1719 (EasyMesh) Шасси (Main Board): PB-7460-M02G-20 1 2 3 4

Mikrotik RB450G Шасси (Main Board): 450G В архиве только дамп SPI флешки с RouterBOOT. Board identifier : 450G Serial number : 5D690516FB4D RouterBOOT version : 6.49.10 Base MAC address : e4:8d:8c:28:00:ce MAC count : 5 Memory size : 256 MB 1 2

Edimax RA21S Шасси (Main Board): Нема Рутер са ознаком РА21с, проверен. Може се уградити и обичан 25l128. Може се инсталирати Openwrt или Gargoyle ради одлично. Сјајан рутер. Изгледа да је потпуно идентичан са РГ21С али ево и његов думп ако некоме треба.

Edimax RG21S Шасси (Main Board): Нема Рутер са ознаком РГ21с, проверен. Може се уградити и обичан 25l128. Може се инсталирати Openwrt или Gargoyle ради одлично. Сјајан рутер.

Mikrotik RB960PGS-PB Шасси (Main Board): RB960GUP Прошивка считана с рабочего аппарата

XIAOMI MI WiFi RANGE EXTENDER AC1200 RC04 (RA75) Шасси (Main Board): DVB4348GL 1 2 3

XIAOMI WI-FI Range Extender Pro N300 R03 Шасси (Main Board): DVB4352GL 1 2 3

XIAOMI WIFI RANGE EXTENDER N300 RD10M Шасси (Main Board): DVB4398GL 1 2 3

Mercusys AC1300 Шасси (Main Board): AC12G(EU), Ver2.20 После грозы. Выбит WAN порт. По прошивке вопросов нет. Слил. 1 2 3

Huawei Orange Egypt DN8245V-72 Шасси (Main Board): N/A FM25S01A(ECC_DIS)@TDFN8_20260415_195857.BIN 132 M فلاشه كامله مسحوبه روتر هواوي مشغل الانترنت ارضي شبكه اورنج مصر موديل 2026 راوتر هواوي DN8245V-72

Mercusys MW325R(RU) Ver:3.0 Шасси (Main Board): D10506D KB-6160 Прошивка считана с рабочего роутера без сброса. Так же эта прошивка подошла к китайскому роутеру MK1200 с большой надписью WiFi. 1 2 3

Tenda AC23 Шасси (Main Board): AC2100 1

ONU XPON PL8800Z 1 2 3

Mikrotik SXTsq Lite5 Шасси (Main Board): Lite Head Grid LHG_5 Считана с рабочего аппарата после восстановления цепи питания, mac адреса можно сменить в консоли в программе WinBox, при отсутствии беспроводного интерфейса в параметрах выполните установку пакета в той же программе

No Name No Name Шасси (Main Board): Ver:1.0 KD-003 Китайский, двухдиапазонный NoName WiFi репитер с OZON. Вышел из строя после поломки БП. После ремонта не завелся (моргал значок wifi, при этом ни по wifi, ни по ethernet не виделся), найденная прошивка от похожего аппарата без внешних антенн результата не дала. Купил новый, похожий, разница немного в схемотехнике и цвете светодиодов, слил прошивку с нового аппарата, залил в старый, старичок ожил. 1 2 3 4 5

Ubiquiti Loco 5 AC Ubiquiti Loco 5 AC Шасси (Main Board): Ubiquiti Loco 5 AC Firmware construido personalmente al posseer un equipo totalmente muerto al intentar cambiarle la region, para ello edite el uboot y mediante breed reprograme el firmware, obteniendo un resultado totalmente funcional Trabaja actualmente doble banda , 2,4 Ghz y 5 Ghz , en sistema OPENWRT , seguir las instrucciones y no hacerle upgrade ya que puede presentar algunos fallos, seguir estos pasos : SE LE PASA LA IMAGEN EN EL PROGRAMADOR CON NEOPROGRAMER FULL DUMP Y LUEGO SE LE SUBE EL BACKUP TRABAJANDO BIEN CONTRASEÑA 1234 CREO O 112233 1

Beeline SmatrBox Turbo+ Шасси (Main Board): cqr00b-1.6 1 2

Linksys WRT160NL Шасси (Main Board): 3763-10100204R Linksys WRT160NL Шасси 3763-10100204R Состав AR9130-BC1E RT8306SD MX25L6445EMI-10G 1 2 3

ECOM E511G-XP-F670- XPON Шасси (Main Board): Main Turn your Onu into xpon

Netis WF2419E Шасси (Main Board): Pb-7189-m02g-20 v3.5.43472,рабочая официальная,проверена лично рабочая. 1

ZBT WE1626 Шасси (Main Board): SO202003022116 1 2 3

Tenda F6 v5.1 Шасси (Main Board): main Full Dump with mac.