Eumex 300 zu AVM totgeflasht und wiederbelebt

[softcat]

Ich wollte einfach einmal von einem (selbstgemachten) Riesenproblem mit meiner Eumex 300 IP berichten, die ich zur FBF umflashen wollte. Hat zwar einen guten Ausgang genommen, aber vielleicht sind die Infos hilfreich für jemanden, der das gleiche tun möchte.

Ich hatte vorher keinerlei Ahnung von den Fritzboxen, habe stundenlang hier im Forum und bei wehavemorefun gelesen. Großes Lob an dieses Forum vornweg.

Also folgendes hab ich gemacht.

• Eumex 300 IP bei eBay für wenig Geld ersteigert
  
• Angeschlossen, konfiguriert, wollte schauen, ob mit meinem Provider alles klappt (Versatel). Alles prächtig.
  
• Gerät mit gemoddeten Eumes 300 Image von wehavemorefun geflasht.
  
• Danach Webinterface tot ("Internal error"). Neustarten hat nicht geholfen, Box per Telnet noch zu erreichen.
  
• Eingeloggt. Wollte die Box irgendwie auf die Grundeinstellungen zurücksetzen und hab mal ohne mir viel dabei zu denken einfach mal "setfactorydefaults" ausgeführt und neu gestartet.
  
• Scheinbar dumme Idee gewesen, Box nicht mehr zu erreichen.
  
• Viel rumprobiert, schließlich die AVM Recoveryfirmware aus den Tiefen des Internet geholt.
  
• Recovery hat Box gefunden allerdings unter der IP "169.192.233.223", Auslesen der Version ist danach fehlgeschalgen.
  
• Woher hat die Box diese IP? An einem anderen Rechner ausprobiert, aha, jetzt 192.168.178.1. Recovery hat dann natürlich gemerkt, dass es keine original AVM Box ist.
  
• Hm, Ubuntu gestartet, recovery.pl besorgt. Box wurde gefunden, flashen der gemodetten wie auch Original Eumex Firmware damit erfolgreich, allerdings nach Neustart wieder das gleiche: Box tot. Wird von dem Skript jedesmal wieder gefunden.
  
• Adam2 war erreichbar. "env" runtergeladen und angeschaut, sah eigentlich ganz gut aus. Habe versucht nach der Anleitung von wehavemore fun die Factory Defaults über ADAM2 wieder herzustellen. Alles brav gemacht. Nach Neustart, was sonst, Box tot.
  
• Shit. Schließlich andere Idee: Eumex zur AVM modden und dann deren recoverytool verwenden. Dazu env editiert (Hardwareid angepasst usw.). Mit mit mktffs.pl von http://www.akk.org/~enrik/fbox/ ein mtd3 und mtd4 daraus gebastelt und in die Box geladen.
  
• Nach Neustart wieder tot, aber meldet sich als FBF.
  
• Unter Windows die Recoveryfirmware von AVM für die FBF angeworfen und (nach drei erfolglosen Versuchen) die Box damit geflasht.
  
• Und: Tata, eine funktionierende FBF. Freu!
  

Das ganze hat mich mit vielen Umwegen fast drei Tage und verdammt viele Nerven gekostet (habe mich wie gesagt vorher noch nie mit den Dingern beschäftigt). Ich wollte ja eigentlich auch noch die Firmware modden, habe nach dieser Aktion aber die Schnauze voll und erfreue mich jetzt an meiner FBF.


Grüße,
SoftCat

[DirkKn]

Hat zwar einen guten Ausgang genommen, aber vielleicht sind die Infos hilfreich für jemanden, der das gleiche tun möchte.

Auf jeden Fall!
Ich habe auch schon lange mit dem Gedanken gespielt meine Eumex in eine Fritz!Box umzumodden, aber ich habe keine Zeit für irgendwelche Spielereien. Das Ding muss hier an der TK-Anlage einfach nur funktionieren.
Kannst Du vielleicht noch eine Beschreibung beifügen, wie man das ohne so eine Odyssee, wie du sie erlebt hast machen kann.
Warum hast Du sie ummodden wollen? Welche Features nutzt Du jetzt, die die Box vorher nicht hatte?

[Daniel-80]

Würde auch gerne eine Eumex 300 IP zu einer FBF umzuflashen um diese als ATA hinter einem Router einzusetzen.

Könnte man nicht den ENV mit Telnet auf der Eumex 300 IP direkt ändern um eine AVM FBF Firmware aufzuspielen?

Gruss

Daniel

[softcat]

Kannst Du vielleicht noch eine Beschreibung beifügen, wie man das ohne so eine Odyssee, wie du sie erlebt hast machen kann.

Könnte man nicht den ENV mit Telnet auf der Eumex 300 IP direkt ändern um eine AVM FBF Firmware aufzuspielen?

Ich glaube das wäre der eleganteste Weg gewesen.

Also entweder telnet freischalten und per

echo HWRevision 58 > /proc/avalanche/env
echo firmware_version avm > /proc/avalanche/env

in eine FBF umwandeln oder in ADAM2 einloggen und das gleiche mit SETENV machen.

Danach musste sich die Box ganz normal zur FBF flashen lassen.

Hab das aber so nicht direkt probiert, keine Gewähr, dass das funktioniert.

Warum hast Du sie ummodden wollen? Welche Features nutzt Du jetzt, die die Box vorher nicht hatte?

Gute Frage. Keine ganz dringenden Gründe. Die ganze Aktion war ein Beweis für das Motto "Never fix a running system". Ich mochte die Magentaoberfläche nicht und wollte von den deutlich aktuelleren Firmwares von AVM profitieren. Und eigentlich war dann noch das modden mit OpenVPN geplant wozu ich jetzt aber keine Lust mehr habe.

Grüße,
SoftCat

[CyberKing2k]

mich würde auch mal interessieren, ob die Anleitung von softcat funktioniert?

[Daniel-80]

Ich glaube das wäre der eleganteste Weg gewesen.

Also entweder telnet freischalten und per

echo HWRevision 58 > /proc/avalanche/env
echo firmware_version avm > /proc/avalanche/env

in eine FBF umwandeln oder in ADAM2 einloggen und das gleiche mit SETENV machen.

Danach musste sich die Box ganz normal zur FBF flashen lassen.

Hab das aber so nicht direkt probiert, keine Gewähr, dass das funktioniert.

Gerade ausgetestet, so wie oben beschrieben funktioniert es leider nicht.

Allerdings, zuerst per Telnet HWRevision auf 58, anschließend per ADAM2 die Recovery Firmware für die FBF drauf. Das müsste klappen!

Gruss

Daniel

[DirkKn]

Gerade ausgetestet, so wie oben beschrieben funktioniert es leider nicht.

Allerdings, zuerst per Telnet HWRevision auf 58, anschließend per ADAM2 die Recovery Firmware für die FBF drauf. Das müsste klappen!

Jajaa Das Umflashen ist nicht trivial und wie Softcat schon sagte "Never..."
"Müsste klappen" ist mir eben zu wage.

[Daniel-80]

So, hab wohl gerade meine Eumex vorerst auch mal totgeflasht.

Habe soweit alle Daten richtig per SETENV gesetzt,
Firmware per Recover.exe

Nun, blinken alle Lichter - die Box ist noch per FTP bzw. Telnet (ADAM2) erreichbar.

Hab jetzt schon mehreremale versucht die AVM Firmware bzw. die Telekom Firmware aufzuspielen.

Er spielt sie auf, nach einem Reboot blinken allerdings wieder alle Lichter.

Egal ob Reboot oder Netzstecker ziehen.

Mal schauen wie es weitergeht.

Gruss

Daniel

[DirkKn]

Mal schauen wie es weitergeht.

Viel Erfolg!!!
Und nicht vergessen, schön Protokoll führen.

[Daniel-80]

So,


Juuuhuuuuuuuuuuuuuuuu - es läuft!

Nachdem meine Eumex 300 IP tot war hab ich mir erst mal nen Kaffee gezogen.

Danach war ein anderer Gedankenansatz da.

Zuerst habe ich versucht mit recover.exe zum Erfolg zu kommen, dass hat nicht geklappt.

Nun zum mitschreiben.

1x Download Original Firmware AVM Fritz!Box Fon 06.03.91

Diese Datei hab ich umbenannt in firmware.tar und mit Winzip 9 entpackt.

Daraus habe ich kernel.image sowie filesystem.image gewonnen.

Diese per ADAM2 nach MTD0 (filesystem.image) sowie MTD1 (kernel.image)
geladen.

Nicht neustarten und nicht ausstecken!

Anschließend noch folgende Befehle:

quote SETENV HWRevision,58
quote SETENV firmware_version,avm
quote SETENV firmware_info,06.03.91

Zum Abschluß:

quote REBOOT

Neustart abwarten, freuen

Über Webinterface Werkseinstellung durchgeführt.

Fertig

Ein Nachteil hat die Sache allerdings unter den Nebenstellen wird nur Fon1 und Fon2 aufgelistet, die dritte fehlt.

Gruss

Daniel

[heini66]

3 analoge nebenstellen?
hmmm... riecht nach ner 5050 und nicht nach ner fritz box phone. der interne So auf den klemmbuchsen aufgelegt?
einer das ganze mal mit 12.03.89 versucht?
gibts nen user der seine eumex mal aufmacht und die digicam zückt?

der heini

[DirkKn]

3 analoge nebenstellen?
hmmm... riecht nach ner 5050 und nicht nach ner fritz box phone. der interne So auf den klemmbuchsen aufgelegt?

Die Eumex 300IP hat keinen internen S0!
Die Affinität zur Fritz!Box fon ist schon richtig.

[heini66]

was ist denn auf den klemmbuchsen aufgelegt? parallel zum externen S0 / analoger anschluss? deswegen würd ich ja gern mal son ding von innen sehen.

der heini

[olistudent]

Hi.
Da hilft nur noch Website patchen.

--- usr/www/all/html/de/fon/fonlist.html.orig 2005-11-08 14:25:00.000000000 +0100
+++ usr/www/all/html/de/fon/fonlist.html 2005-11-16 20:11:12.000000000 +0100
@@ -26,6 +26,16 @@
      <img src="../html/<? echo $var:lang ?>/images/bearbeiten.gif" align="bottom" width="16" height="16" hspace="4">
     </button></td>
    </tr>
+<? if eq $var:OEM tcom '
+   <tr class="Dialoglist">
+    <td class="c1"><? echo $var:Text10 ?></td>
+    <td class="c2"><? query telcfg:settings/MSN/Port2/Name ?></td>
+    <td class="c3"><script type="text/javascript">document.write(uiNummerDisplay("<? query telcfg:settings/MSN/Port2/MSN0 ?>"));</script></td>
+    <td class="c4" style="text-align: right;"><button type="button" id="uiViewEdit2" onclick="uiEditFon(2)" title="<? echo $var:Text7 ?>" style="width: 30px">
+     <img src="../html/<? echo $var:lang ?>/images/bearbeiten.gif" align="bottom" width="16" height="16" hspace="4">
+    </button></td>
+   </tr>
+' ?>
   </table>
  </div>
  <div class="pDialog">

Wobei das die Änderung an einer FON-Firmware ist, wenn man die firmware_version nicht auf avm umstellt.

MfG Oliver

[Kampfi]

gibts nen user der seine eumex mal aufmacht und die digicam zückt?

Das Problem ist die hat keine Schrauben die man Vorsichtig aufmachen könnte so dass das der Garantiemensch nicht merkt sondern so hässlich klemm verschlüsse und so ganz traue ich mich noch nicht

muss nochmal bissl vorsichtig testen wie das denn gehen könnte

[Daniel-80]

[IMG]http://img380.************us/img380/9136/im0000032yw.th.jpg[/IMG]

Hier hab ich ein Bild.

Aufmachen geht ganz einfach, vorsichtig die Plastiknase nach innen drücken und am Gehäuse ziehen.


Gruss

Daniel

[heini66]

na den absender haben sie ja sogar auf die leiterplatte geätzt. unten links in der ecke.
und nu wäre noch ne 5050 nackt interessant. und ne fbf-phone. hab leider keine der 2 im zugriff.

der heini

[Daniel-80]

Hi.
Da hilft nur noch Website patchen.

Ob das ausreicht?

Allerdings fehlt mir jegliche Idee wie ich das anstellen könnte.

Dieser Abschnitt fehlt in der Firmware 06.03.91 gänzlich, ein Versuch mit firmware_version tcom scheitert und führt zu überhaupt keinem erreichbaren Webinterface.

Hängt wohl damit zusammen das unter /usr/www kein tcom Unterverzeichnis da ist.

Vorhanden sind die Verzeichnise der unterschiedlichen Brandings:

1und1
aol
arcor
avm
freenet


Gruss

Daniel

[Kampfi]

Also auf dieser Seite kann man ja sehr eindeutig lötpunkte für einen (MiniPCI ?) Slot sehen allerdings sehe ich nix was auf einen S0 hindeutet ...

Der Anschluss für die serielle Schnittstelle ist jedoch erkennbar auch wenn sich Platinenlayout geringfügig geändert hat im Vergleich zu http://www.akk.org/~enrik/fbox/serial.jpg

[olistudent]

Ich hab doch geschrieben, dass der Patch oben für eine Firmware-Version tcom ist.
In der nächsten Version des dsmod's wird die Eumex300 drin sein, dann mit 3 Telefonports und allen übrigen Späßen.
Und die Firmware kann man einfach flashen, ohne irgendwas umstellen zu müssen.
Ihr müsst nur noch ein bißchen Geduld haben.

MfG Oliver