[Problem] Fritzbox 6490 Cable Kein Zugriff

[HabKeineAhnung]

okay also hab jetzt versucht die original Firmware auf die jeweiligen Partitionen neu zu flashen, hab die boot partition von 1 auf 0 gewechselt und es hat sich absolut nichts verändert, die box ist btw auf "avm" gestellt

 

[prisrak1]

Von mir wurde bereits die Möglichkeit, mit dem TFFS-Image bauen aufgezeichnet und wenn man danach sucht, wird man auch fündig. Dann funktioniert das auch hundertprozentig. Und ja, ich habe auch ein eigenes Video bei youtube dazu hochgeladen.

 

[stoney]

@HabKeineAhnung
Nein mit "linux_fs_start" hast Du keine neue/andere Firmware geflasht.

Du hast zwischen dem aktuell installiertem und dem zuvor installierten F!OS umgeschalten.

Stell Dir vor es gibt einen Bereich für die Einstellungen und zwei bereiche für zwei verschiedene Betriebsversionen in der F!Box. Du hast nur die Version geändert, aber sonst nichts an den Einstellungen welche dann in F!OS gültigt sind und auch nicht im Environment, außer eben, dass Du dem Environment gesagt hast, dass das Betriebssystem (F!OS) in den alternativen Partitionen liegt und von dort geladen werden soll.

 

[NDiIPP]

Ich kenne nur die Tools, dies aus einer Support-Datei zu erstellen und/oder in Kenntnis div. abgeleiteter MAC-Adressen etc. selbst als Unix-Kompatiblem Text-File in MTD3/4 zu schreiben, wie in #5 verlinkt.

1. ist eine Support-Datei dazu nicht nötig, 2. eine entsprechende Anleitung wurde dazu in #5 auch _nicht_ verlinkt und 3. kommt man an diese Support-Datei derzeit ggf. gar nicht heran, wenn die Box nicht startet.

Imho ein Konsolen-Befehl, für den der TE Konsolen-Zugriff benötigt?

Nein.

In EVA imho nutzlos.

Ja.

Aber alleine das ENV reicht hier ja nicht aus

Würde ich so (noch) nicht sagen. Ich würde es als allererstes überprüfen und dazu benötigt man es erst einmal bzw. muss es auslesen. Ich würde es eben auch komplett auslesen und nicht nur einzelne Variablen daraus. Mache ich übrigens bei gebraucht erstandenen Boxen immer gleich als allererstes (und vergleiche es auch mit dem Etikett). Ist eine reine Vorsichtsmaßnahme…

 

[HabKeineAhnung]

sorry ich hab mich falsch ausgedrückt, ich habe manuell sowohl die arm firmware.image und kernel.image und die atom firmware und image dateien mit put an die jeweilige Stelle geflashed (falls das der richtige Begriff ist, kenne das alles nur von android wo das ja sehr ähnlich mit den a und b Slots ect. ist)
und dann im Nachhinein mit linux_fs_start die boot partition gewählt die vorher nicht aktiv war

 

[NDiIPP]

Ich hätte ja vorher, wie schon geschrieben, mir erst einmal das Environment angeschaut. Bzgl. "magischem Einzeller" (und das auch noch ohne Linux):
https://www.ip-phone-forum.de/threa...n-aus-yourfritz-eva_tools.298591/post-2280493

 

[prisrak1]

Aber alleine das ENV reicht hier ja nicht aus

Die restlichen Dateien "nametable und cont" bietet nach meiner Erinnerung auch der Peter auf seiner Seite eben an. Sonst kann man die auch anderswo eben holen.

 

[Micha0815]

Und jetzt kommt @alexandi und räumt einen Fehler ein, welcher gar nicht begangen wurde?

Naja in #4 steht imho "start_fs" statt "fs_start" ... Für Anfänger die Abkupfern ggfs. frustrierend?

Ich würde es eben auch komplett auslesen und nicht nur einzelne Variablen daraus.

Und das geht ohne EVA-Tools mit

 quote RETR env

mit zuvor gesetztem "quote MEDIA SDRAM"?
Da wäre ich doch mehr als überrascht, falls dies seit Jahren zigfach postuliert?
LG

 

[HabKeineAhnung]

https://www.ip-phone-forum.de/threa...n-aus-yourfritz-eva_tools.298591/post-2280493

also langsam bin ich echt raus.. das script gibt mir den Fehler "Error connecting to remote host
Exception calling ".ctor" with "2" argument(s): "No connection could be made because the target machine actively refused
it 192.168.178.1:21"." obwohl ich mich doch mit der selben IP Manuell anmelden kann

 

[stoney]

Stichwort : linux_start_fs

an diesem Post wurden keine nachträglichen Änderungen (auch diese, die kurze Zeit nach der Erstellung gemacht wurden, welche dann nicht mit einem automatischen Hinweis unten links im Post versehen sind) vorgenommen.
##
so jetzt, es geht um die Umkehrung von fs und start, ich habe das linux nicht mit beachtet - OMG - und durch den vollständigen Syntax auch nicht mehr auf diesen Unterschied genau geachtet.

 

[Micha0815]

dummi@micha-desktop-pi4:~$ ftp 192.168.178.1
Connected to 192.168.178.1.
220 ADAM2 FTP Server ready
Name (192.168.178.1:dummi): adam2
331 Password required for adam2
Password: 
230 User adam2 successfully logged in
Remote system type is AVM.
ftp> quote MEDIA SDRAM
200 Media set to MEDIA_SDRAM
ftp> quote RETR env
425 can't open data connection
ftp> passive
Passive mode: off; fallback to active mode: off.
ftp> quote RETR env
425 can't open data connection
ftp> passive
Passive mode: on; fallback to active mode: on.
ftp> quote RETR env
425 can't open data connection
ftp>

Und was an der syntax brächte das env bzw. die data connection ans Rennen?
LG

 

[PeterPawn]

Das Auslesen des KOMPLETTEN Environments funktioniert halt nur mit einem FTP-Client, der auch passive Datenübertragung beherrscht - was beim "beigelegten" FTP-Client in Windows halt nicht der Fall ist.

Daher kann man mit jedem PASSENDEN FTP-Client auch einfach das gesamte Environment mittels des FTP-(Client-)Kommandos GET env auslesen. Dafür braucht man dann gar keine anderen Tools.

Ansonsten würde ich auf Basis der Meldung in #29 mal raten, daß die Box eben NICHT länger "im Bootloader gestoppt" dasteht, sondern zwischendurch den Bootvorgang (sei es durch einen REBOOT-Befehl oder "Steckerziehen") fortgesetzt hat bzw. in einem neuen Anlauf über den "Haltepunkt" hinausgelaufen ist.

Entweder man verbindet den Aufruf noch mit einem (vorhergehenden) Aufruf von EVA_Discover.ps1 oder man stellt anderweitig sicher, daß die Box tatsächlich "empfängnisbereit" ist. Auch sollte man beachten, daß man ALLE anderen FTP-Verbindungen zu EVA tatsächlich beendet hat (auch wenn sich da schon "Manuell" angemeldet hat - der muß sich dann eben vorher wieder abmelden), denn der FTP-Server in EVA unterstützt nur EINE einzige (gleichzeitige) Verbindung (für den "control channel").

 

[NDiIPP]

Und das geht ohne EVA-Tools mit

 quote RETR env

mit zuvor gesetztem "quote MEDIA SDRAM"?

Genau.

Da wäre ich doch mehr als überrascht, falls dies seit Jahren zigfach postuliert?

Nicht nur seit Jahren, sondern sogar schon mehr als einem Jahrzehnt. Bspw. die AVM Recovery-Tools machen das genau so. Hier am Beispiel einer 7412 ein Ausschnitt der ftp.log vom (dazugehörigen) Recovery-Tool (das Environment ist dann anschließend in der Datei "environment.log" zu finden):

0:09:861: ---> read environment <---
0:09:971: open ftp 192.168.178.1 port 21
0:10:047: recv: 220 ADAM2 FTP Server ready
0:10:068: send: USER adam2
0:10:068: recv: 331 Password required for adam2
0:10:089: send: PASS adam2
0:10:089: recv: 230 User adam2 successfully logged in
0:10:112: send: SYST
0:10:115: recv: 215 AVM EVA Version 1.2834 0x0 0x47409
0:10:141: send: TYPE I
0:10:141: recv: 200 Type set to BINARY
0:10:160: send: MEDIA SDRAM
0:10:160: recv: 200 Media set to MEDIA_SDRAM
0:10:170: send: P@SW
0:10:170: recv: 227 Entering Passive Mode (192,168,178,1,12,8)
0:10:170: open ftp data 192.168.178.1 port 3080
0:10:231: send: RETR env
0:10:231: recv: 150 Opening BINARY data connection
0:10:287: recv: 226 Transfer complete
0:10:418: environment successfully readed(1467 bytes)

Verständlicherweise ebenfalls wieder unter Windows, ganz ohne Linux…

 

[Micha0815]

Danke für die Nachhilfe. Der von mir verwendete FTP-Client unter Ubuntu 23.04 auf einem RPi4, wohl Nautilus?, eignet sich zwar zum Flashen, mag aber irgendwie meine Eingaben nicht. Zumindest klappt es mit dem eva_get_environment-Script wenn ich das "bash" davor nicht wie üblich vergesse

DMC                   RTL=N
HWRevision            233
HWSubRevision         8
ProductID             Fritz_Box_HW233
SerialNumber          N411.....
annex                 Kabel
autoload              yes
bootloaderVersion     1.3614
country               049
crash                 [0]0,0,0[1]0,0,0[2]11cf85a,1dee,6[3]0,0,0
firstfreeaddress      0x3D3C4C00
firmware_info         161.07.57
firmware_version      avm
language              de
linux_fs_start        1
maca                  1C:ED:6F:AA:BB:4F
macb                  1C:ED:6F:AA:BB:50
macwlan               1C:ED:6F:AA:BB:51
macwlan2              1C:ED:6F:AA:BB:52
macdsl                1C:ED:6F:AA:BB:4C
memsize               0x40000000
mtd0                  0x0,0x4800000
mtd1                  0x4800000,0x5100000
mtd2                  0x5100000,0x5300000
mtd3                  0x5300000,0x5B00000
mtd4                  0x0,0x0
mtd5                  0x5B00000,0xDB00000
mtd6                  0xDB00000,0xEE00000
mtd7                  0xEE00000,0xF300000
mtd8                  0x0,0x0
mtd10                 0x0,0x0
mtd11                 0xF300000,0x13B00000
mtd12                 0x13B00000,0x14400000
mtd13                 0x14400000,0x15700000
mtd14                 0x15700000,0x15C00000
my_ipaddress          192.168.178.1
prompt                Eva_AVM
tr069_passphrase      ..........
tr069_serial          00040E-1CED6FAABB4F
usb_board_mac         1C:ED:6F:AA:BB:4D
usb_device_id         0x0000
usb_device_name       USB DSL Device
usb_manufacturer_name  AVM
usb_revision_id       0x0000
usb_rndis_mac         1C:ED:6F:AA:BB:4E
webgui_pass           e........
wlan_key              193...
wlan_ssid             FRITZ!Box#6591#Cable#MN

LG

 

[HabKeineAhnung]

Hallo, hatte die letzten Tage nicht so viel Lust mich damit auseinanderzusetzen

hab das mal ausgelesen und das sieht jetzt so aus

Ich hab zwar keine Ahnung aber eine SerielNumber die komplett aus Nullen besteht sieht nicht so gut aus

Hoffe ich hab jetzt keine Privaten Sachen geleckt oder so

ProductID             Fritz_Box_HW213a
SerialNumber          0000000000000000
annex                 Kabel
autoload              yes
bootloaderVersion     1.3085
bootserport           tty0
country               049
cpufrequency          1200000000
crash                 [0]0,0,0[1]f0de1d,656dee1a,1,8a4c2214[2]2e5c1bd,588dbf13,1[3]0,0,0[4]0,0,0[5]0,0,0
firstfreeaddress      0x00b20000
firmware_info         141.07.56
firmware_version      avm
flashsize             nor_size=0MB sflash_size=2MB nand_size=2048MB
kernel_args
language              de
linux_fs_start        1
maca                  C8:0E:14:AB:87:60
macb                  C8:0E:14:AB:87:61
macwlan               C8:0E:14:AB:87:62
macwlan2              C8:0E:14:AB:87:63
macdsl                C8:0E:14:AB:87:5D
memsize               0x10000000
modetty0              38400,n,8,1,hw
modetty1              38400,n,8,1,hw
modulemem             11267314
mtd0                  0x0,0x4000000
mtd1                  0x4000000,0x4800000
mtd2                  0xa0000,0xc0000
mtd3                  0xc0000,0x100000
mtd4                  0x100000,0x140000
mtd5                  0x140000,0x1e0000
mtd6                  0x4800000,0x8800000
mtd7                  0x8800000,0x9000000
mtd8                  0x0,0x80000
mtd9                  0x80000,0x90000
mtd10                 0x90000,0xa0000
mtd11                 0x9000000,0xd000000
mtd12                 0xd000000,0xd800000
mtd13                 0xd800000,0x11800000
mtd14                 0x11800000,0x12000000
my_ipaddress          169.254.140.1
prompt                Eva_AVM
req_fullrate_freq     100000000
sysfrequency          100000000
tr069_passphrase      3gRhy0xNEppk
tr069_serial          00040E-C80E14AB8760
urlader-version       4085
usb_board_mac         C8:0E:14:AB:87:5E
usb_device_id         0x0000
usb_device_name       USB DSL Device
usb_manufacturer_name  AVM
usb_revision_id       0x0000
usb_rndis_mac         C8:0E:14:AB:87:5F
webgui_pass           equipe8475
wlan_key              68664719701487038432

 

[HabKeineAhnung]

okay jetzt bin echt ein bisschen sprachlos, hab's noch mal probiert und jetzt kam ich endlich auf das web Interface, habe das Passwort eingegeben was sowohl unter der Box, als auch in dem Ausgelesen Environment steht und den Fehler bekommen dass das Passwort falsch sei, dann die Box über das Web interface noch einmal zurückgesetzt

Nach dem Zurücksetzen geht jetzt auch das WLAN endlich aus irgendeinem Grund wieder.

Ich kann mir das gar nicht erklären aber bin natürlich trotzdem glücklich dass die Box jetzt funktioniert

 

[Micha0815]

...aber eine SerielNumber die komplett aus Nullen besteht sieht nicht so gut aus ...

Da steht bei vielen "älteren” Modellen nur Nullen drin. Ich schätze die IP 169.254.140.1 war nicht so einfach auflösbar. Zurückgesetzt war sie wohl auch nicht. Aber das mit den angeblich zurückgesetzten Fritzboxen stimmt nach meiner Erfahrung nur sehr selten bei gebrauchten in den Kleinanzeigen.
LG

 

[NDiIPP]

Ich hab zwar keine Ahnung aber eine SerielNumber die komplett aus Nullen besteht sieht nicht so gut aus

Wie schon erwähnt, ist das bei älteren Modellen normal. Wenn man sich unsicher ist, kann man das bspw. vergleichen mit den (anonymisierten) Environment-Auszügen des entspr. Modell bei boxmatrix.info:
https://boxmatrix.info/wiki/FRITZ!Box_6490_Cable#Environment

Hoffe ich hab jetzt keine Privaten Sachen geleckt oder so

Das nicht aber die Werte der Variable tr069_passphrase, webgui_pass und wlan_key würde ich grundsätzlich anonymisieren. Und auch alle Werte welche MAC-Adressen enthalten (neben den Variablen die mit "mac" beginnen also auch tr069_serial, usb_board_mac und usb_rndis_mac) würde ich ebenfalls anonymisieren.