Eumex 300 zu AVM totgeflasht und wiederbelebt

softcat · 1 Jan 2006

Ich wollte einfach einmal von einem (selbstgemachten) Riesenproblem mit meiner Eumex 300 IP berichten, die ich zur FBF umflashen wollte. Hat zwar einen guten Ausgang genommen, aber vielleicht sind die Infos hilfreich für jemanden, der das gleiche tun möchte.

Ich hatte vorher keinerlei Ahnung von den Fritzboxen, habe stundenlang hier im Forum und bei wehavemorefun gelesen. Großes Lob an dieses Forum vornweg.

Also folgendes hab ich gemacht.

Eumex 300 IP bei eBay für wenig Geld ersteigert
Angeschlossen, konfiguriert, wollte schauen, ob mit meinem Provider alles klappt (Versatel). Alles prächtig.
Gerät mit gemoddeten Eumes 300 Image von wehavemorefun geflasht.
Danach Webinterface tot ("Internal error"). Neustarten hat nicht geholfen, Box per Telnet noch zu erreichen.
Eingeloggt. Wollte die Box irgendwie auf die Grundeinstellungen zurücksetzen und hab mal ohne mir viel dabei zu denken einfach mal "setfactorydefaults" ausgeführt und neu gestartet.
Scheinbar dumme Idee gewesen, Box nicht mehr zu erreichen.
Viel rumprobiert, schließlich die AVM Recoveryfirmware aus den Tiefen des Internet geholt.
Recovery hat Box gefunden allerdings unter der IP "169.192.233.223", Auslesen der Version ist danach fehlgeschalgen.
Woher hat die Box diese IP? An einem anderen Rechner ausprobiert, aha, jetzt 192.168.178.1. Recovery hat dann natürlich gemerkt, dass es keine original AVM Box ist.
Hm, Ubuntu gestartet, recovery.pl besorgt. Box wurde gefunden, flashen der gemodetten wie auch Original Eumex Firmware damit erfolgreich, allerdings nach Neustart wieder das gleiche: Box tot. Wird von dem Skript jedesmal wieder gefunden.
Adam2 war erreichbar. "env" runtergeladen und angeschaut, sah eigentlich ganz gut aus. Habe versucht nach der Anleitung von wehavemore fun die Factory Defaults über ADAM2 wieder herzustellen. Alles brav gemacht. Nach Neustart, was sonst, Box tot.
Shit. Schließlich andere Idee: Eumex zur AVM modden und dann deren recoverytool verwenden. Dazu env editiert (Hardwareid angepasst usw.). Mit mit mktffs.pl von http://www.akk.org/~enrik/fbox/ ein mtd3 und mtd4 daraus gebastelt und in die Box geladen.
Nach Neustart wieder tot, aber meldet sich als FBF.
Unter Windows die Recoveryfirmware von AVM für die FBF angeworfen und (nach drei erfolglosen Versuchen) die Box damit geflasht.
Und: Tata, eine funktionierende FBF. Freu!

Das ganze hat mich mit vielen Umwegen fast drei Tage und verdammt viele Nerven gekostet (habe mich wie gesagt vorher noch nie mit den Dingern beschäftigt). Ich wollte ja eigentlich auch noch die Firmware modden, habe nach dieser Aktion aber die Schnauze voll und erfreue mich jetzt an meiner FBF.

Grüße,
SoftCat

DirkKn · 2 Jan 2006

softcat schrieb:
Hat zwar einen guten Ausgang genommen, aber vielleicht sind die Infos hilfreich für jemanden, der das gleiche tun möchte.

Auf jeden Fall! :blonk:
Ich habe auch schon lange mit dem Gedanken gespielt meine Eumex in eine Fritz!Box umzumodden, aber ich habe keine Zeit für irgendwelche Spielereien. Das Ding muss hier an der TK-Anlage einfach nur funktionieren.
Kannst Du vielleicht noch eine Beschreibung beifügen, wie man das ohne so eine Odyssee, wie du sie erlebt hast machen kann.
Warum hast Du sie ummodden wollen? Welche Features nutzt Du jetzt, die die Box vorher nicht hatte?

Daniel-80 · 2 Jan 2006

Würde auch gerne eine Eumex 300 IP zu einer FBF umzuflashen um diese als ATA hinter einem Router einzusetzen.

Könnte man nicht den ENV mit Telnet auf der Eumex 300 IP direkt ändern um eine AVM FBF Firmware aufzuspielen?

Gruss

Daniel

softcat · 2 Jan 2006

DirkKn schrieb:
Kannst Du vielleicht noch eine Beschreibung beifügen, wie man das ohne so eine Odyssee, wie du sie erlebt hast machen kann.

Daniel-80 schrieb:
Könnte man nicht den ENV mit Telnet auf der Eumex 300 IP direkt ändern um eine AVM FBF Firmware aufzuspielen?

Ich glaube das wäre der eleganteste Weg gewesen.

Also entweder telnet freischalten und per

Code:

echo HWRevision 58 > /proc/avalanche/env
echo firmware_version avm > /proc/avalanche/env

in eine FBF umwandeln oder in ADAM2 einloggen und das gleiche mit SETENV machen.

Danach musste sich die Box ganz normal zur FBF flashen lassen.

Hab das aber so nicht direkt probiert, keine Gewähr, dass das funktioniert.

DirkKn schrieb:
Warum hast Du sie ummodden wollen? Welche Features nutzt Du jetzt, die die Box vorher nicht hatte?

Gute Frage. Keine ganz dringenden Gründe. Die ganze Aktion war ein Beweis für das Motto "Never fix a running system". Ich mochte die Magentaoberfläche nicht und wollte von den deutlich aktuelleren Firmwares von AVM profitieren. Und eigentlich war dann noch das modden mit OpenVPN geplant wozu ich jetzt aber keine Lust mehr habe.

Grüße,
SoftCat

CyberKing2k · 2 Jan 2006

mich würde auch mal interessieren, ob die Anleitung von softcat funktioniert?

Daniel-80 · 2 Jan 2006

softcat schrieb:
Ich glaube das wäre der eleganteste Weg gewesen.

Also entweder telnet freischalten und per

Code:

echo HWRevision 58 > /proc/avalanche/env echo firmware_version avm > /proc/avalanche/env

in eine FBF umwandeln oder in ADAM2 einloggen und das gleiche mit SETENV machen.

Danach musste sich die Box ganz normal zur FBF flashen lassen.

Hab das aber so nicht direkt probiert, keine Gewähr, dass das funktioniert.

Gerade ausgetestet, so wie oben beschrieben funktioniert es leider nicht.

Allerdings, zuerst per Telnet HWRevision auf 58, anschließend per ADAM2 die Recovery Firmware für die FBF drauf. Das müsste klappen!

Gruss

Daniel

DirkKn · 2 Jan 2006

Daniel-80 schrieb:
Gerade ausgetestet, so wie oben beschrieben funktioniert es leider nicht.

Allerdings, zuerst per Telnet HWRevision auf 58, anschließend per ADAM2 die Recovery Firmware für die FBF drauf. Das müsste klappen!

Jajaa :bluescre: Das Umflashen ist nicht trivial und wie Softcat schon sagte "Never..."
"Müsste klappen" ist mir eben zu wage. :???:

Daniel-80 · 2 Jan 2006

So, hab wohl gerade meine Eumex vorerst auch mal totgeflasht.

Habe soweit alle Daten richtig per SETENV gesetzt,
Firmware per Recover.exe

Nun, blinken alle Lichter - die Box ist noch per FTP bzw. Telnet (ADAM2) erreichbar.

Hab jetzt schon mehreremale versucht die AVM Firmware bzw. die Telekom Firmware aufzuspielen.

Er spielt sie auf, nach einem Reboot blinken allerdings wieder alle Lichter.

Egal ob Reboot oder Netzstecker ziehen.

Mal schauen wie es weitergeht.

Gruss

Daniel

DirkKn · 2 Jan 2006

Daniel-80 schrieb:
Mal schauen wie es weitergeht.

Viel Erfolg!!!
Und nicht vergessen, schön Protokoll führen.

Daniel-80 · 2 Jan 2006

So,

Juuuhuuuuuuuuuuuuuuuu - es läuft!

Nachdem meine Eumex 300 IP tot war hab ich mir erst mal nen Kaffee gezogen.

Danach war ein anderer Gedankenansatz da.

Zuerst habe ich versucht mit recover.exe zum Erfolg zu kommen, dass hat nicht geklappt.

Nun zum mitschreiben.

1x Download Original Firmware AVM Fritz!Box Fon 06.03.91

Diese Datei hab ich umbenannt in firmware.tar und mit Winzip 9 entpackt.

Daraus habe ich kernel.image sowie filesystem.image gewonnen.

Diese per ADAM2 nach MTD0 (filesystem.image) sowie MTD1 (kernel.image)
geladen.

Nicht neustarten und nicht ausstecken!

Anschließend noch folgende Befehle:

quote SETENV HWRevision,58
quote SETENV firmware_version,avm
quote SETENV firmware_info,06.03.91

Zum Abschluß:

quote REBOOT

Neustart abwarten, freuen

Über Webinterface Werkseinstellung durchgeführt.

Fertig

Ein Nachteil hat die Sache allerdings unter den Nebenstellen wird nur Fon1 und Fon2 aufgelistet, die dritte fehlt.

Gruss

Daniel

heini66 · 3 Jan 2006

3 analoge nebenstellen?
hmmm... riecht nach ner 5050 und nicht nach ner fritz box phone. der interne So auf den klemmbuchsen aufgelegt?
einer das ganze mal mit 12.03.89 versucht?
gibts nen user der seine eumex mal aufmacht und die digicam zückt?

der heini

DirkKn · 3 Jan 2006

heini66 schrieb:
3 analoge nebenstellen?
hmmm... riecht nach ner 5050 und nicht nach ner fritz box phone. der interne So auf den klemmbuchsen aufgelegt?

Die Eumex 300IP hat keinen internen S0!
Die Affinität zur Fritz!Box fon ist schon richtig.

heini66 · 3 Jan 2006

was ist denn auf den klemmbuchsen aufgelegt? parallel zum externen S0 / analoger anschluss? deswegen würd ich ja gern mal son ding von innen sehen.

der heini

olistudent · 3 Jan 2006

Hi.
Da hilft nur noch Website patchen. ;-)

Code:

--- usr/www/all/html/de/fon/fonlist.html.orig 2005-11-08 14:25:00.000000000 +0100
+++ usr/www/all/html/de/fon/fonlist.html 2005-11-16 20:11:12.000000000 +0100
@@ -26,6 +26,16 @@
      <img src="../html/<? echo $var:lang ?>/images/bearbeiten.gif" align="bottom" width="16" height="16" hspace="4">
     </button></td>
    </tr>
+<? if eq $var:OEM tcom '
+   <tr class="Dialoglist">
+    <td class="c1"><? echo $var:Text10 ?></td>
+    <td class="c2"><? query telcfg:settings/MSN/Port2/Name ?></td>
+    <td class="c3"><script type="text/javascript">document.write(uiNummerDisplay("<? query telcfg:settings/MSN/Port2/MSN0 ?>"));</script></td>
+    <td class="c4" style="text-align: right;"><button type="button" id="uiViewEdit2" onclick="uiEditFon(2)" title="<? echo $var:Text7 ?>" style="width: 30px">
+     <img src="../html/<? echo $var:lang ?>/images/bearbeiten.gif" align="bottom" width="16" height="16" hspace="4">
+    </button></td>
+   </tr>
+' ?>
   </table>
  </div>
  <div class="pDialog">

Wobei das die Änderung an einer FON-Firmware ist, wenn man die firmware_version nicht auf avm umstellt.

MfG Oliver

Kampfi · 3 Jan 2006

heini66 schrieb:
gibts nen user der seine eumex mal aufmacht und die digicam zückt?

Das Problem ist die hat keine Schrauben die man Vorsichtig aufmachen könnte so dass das der Garantiemensch nicht merkt sondern so hässlich klemm verschlüsse und so ganz traue ich mich noch nicht :mrgreen:

muss nochmal bissl vorsichtig testen wie das denn gehen könnte

Daniel-80 · 3 Jan 2006

Hier hab ich ein Bild.

Aufmachen geht ganz einfach, vorsichtig die Plastiknase nach innen drücken und am Gehäuse ziehen.

Gruss

Daniel

heini66 · 3 Jan 2006

na den absender haben sie ja sogar auf die leiterplatte geätzt. unten links in der ecke.
und nu wäre noch ne 5050 nackt interessant. und ne fbf-phone. hab leider keine der 2 im zugriff.

der heini

Daniel-80 · 3 Jan 2006

olistudent schrieb:
Hi.
Da hilft nur noch Website patchen. ;-)

Ob das ausreicht?

Allerdings fehlt mir jegliche Idee wie ich das anstellen könnte.

Dieser Abschnitt fehlt in der Firmware 06.03.91 gänzlich, ein Versuch mit firmware_version tcom scheitert und führt zu überhaupt keinem erreichbaren Webinterface.

Hängt wohl damit zusammen das unter /usr/www kein tcom Unterverzeichnis da ist.

Vorhanden sind die Verzeichnise der unterschiedlichen Brandings:

1und1
aol
arcor
avm
freenet

Gruss

Daniel

Kampfi · 3 Jan 2006

Also auf dieser Seite kann man ja sehr eindeutig lötpunkte für einen (MiniPCI ?) Slot sehen allerdings sehe ich nix was auf einen S0 hindeutet ...

Der Anschluss für die serielle Schnittstelle ist jedoch erkennbar auch wenn sich Platinenlayout geringfügig geändert hat im Vergleich zu http://www.akk.org/~enrik/fbox/serial.jpg

olistudent · 3 Jan 2006

Ich hab doch geschrieben, dass der Patch oben für eine Firmware-Version tcom ist.
In der nächsten Version des dsmod's wird die Eumex300 drin sein, dann mit 3 Telefonports und allen übrigen Späßen.
Und die Firmware kann man einfach flashen, ohne irgendwas umstellen zu müssen.
Ihr müsst nur noch ein bißchen Geduld haben.

MfG Oliver

Eumex 300 zu AVM totgeflasht und wiederbelebt

Neuer User

Mitglied

Neuer User

Neuer User

Aktives Mitglied

Neuer User

Mitglied

Neuer User

Mitglied

Neuer User

Gesperrt

Mitglied

Gesperrt

IPPF-Urgestein

Neuer User

Neuer User

Gesperrt

Neuer User

Neuer User

IPPF-Urgestein

Statistik des Forums