Még mindig ott vagyunk, ahonnan indultunk: a jtag pont az ilyen teljesen agyhalott, villogó power-ledes routerek javítására való. Akár a teljes flash-tartalom (CFE, kernel, nvram) hiányozhat, a CFE felküldése után már elvileg be lehet TFTP-n küldeni a kernelt. Problémát jelenthetnek a következők:
1.) Nem tudjuk azt az IP-t, amelyre a CFE hallgat. Ezt mint említettem, meg lehet tudni, ha ránézel a CFE.bin tartalmára, a 0x1227 (hexa) offszetnél vagy környékén található sima szövegként: "lan_ipaddr=192.168.x.y", de a vége nem csak 1.1 lehet. Valamelyik kompatibilis, pl. WAP54G-ről származó CFE esetén pl. 1.254 a default IP-cím vége. Ez az érték sosem módosul, normál üzem közben a saját konfigurációban (nvram-ban) tárolt értékkel íródik felül, de a TFTP-s javításkor csak a CFE-ben lévő számít, mivel teljes törlés után nincs se kernel, de nvram-tartalom a routeren.
2.) Automatikus címkérésre van állítva a kapcsolódó PC, az pedig ilyenkor nem járható, mivel a routeren nem fut semmilyen szolgáltatás, így a DHCP-szervere sem. A gépet fix IP-címre kell állítani, a CFE által támogatott címtartományon belülre. Ha a CFE pl. a 192.168.1.1-re hallgat, akkor a PC címe legyen 192.168.1.2, netmaszk 255.255.255.0. A DNS- és átjáró címek ekkor még irrelevánsak.
3.) A 'boot wait' opció nem engedélyezett (a CFE.bin 0x1269 címén 'boot_wait=off' olvasható). Ilyenkor előfordulhat, hogy csak az indulást követő pár másodpercen belül van egy időablak, amikor a CFE elfogadja a TFTP-s csatlakozást, vagy egyáltalán ping-re is csak akkor válaszol. Tapasztalatom szerint ez nem jelentett gondot, bármikor felküldhető volt a kernel (lehet, hogy épp azért, mert az nem volt rajta), és ping-re is válaszolt.