Speedport W920V zu Fritzbox 7270 flashen?! Hat jemand Erfahrung?

[peter2006]

@Jpascher

wird der geänderte patch in einem komplett neuen Script >25.11.2008 abgelegt, oder kommt da ein einzelnes patch-file, welches in die bestehenden Scriptdateien vom 25.11.2008 integriert wird (ähnlich Config.in)?


:groesste: ....wollte ich nur noch mal los werden!

 

[jphoerth]

w920V auswählen, all in one 13046 auswählen und ab gehts

 

[Settler]

Hat soweit geklappt, allerdings nur nachdem ich die Option "Force T-Com DSL driver" markiert habe, vorher konnte er keine Verbindung herstellen. Ein DSL-Sync was allerdings da...

Beabsichtigt oder ein Fehler meinerseits?

 

[hawcline]

@peter2006,@all,

Sorry,....wollte ich nur noch mal los werden!

Nicht drängeln oder nörgeln,
sondern abwarten und Tee trinken.

Oder das beste wäre, selber mal versuchen was auf die Beine zu stellen,
darüber würde Jpascher sich mehr freuen, als immer nur Tester zu spielen.

Gruss
Jörg

 

[Jpascher]

Ja, ich würde es begrüßen, wenn sich weitere Personen finden, die Patches einbringen.

Ich muss euch nochmal vertrösten familiäre Aktivitäten habe mich bis jetzt gehindert daran zu arbeiten, sobald ich Zeit finde werde ich mich mit einen update melden.

 

[ZeroCool]

Mal eine generelle Frage. Mit welcher Firmware geht sowohl das VDSL-Modem als auch die VPN Verbindung? Hab jetzt auch einmal die .58 getestet und hier zeigt sich der selbe Fehler, keine VPN-Verbindung bei aktiviertem Modem.

Beste Grüße
Zero

 

[iqjet]

Hier gibt es widersprüchliche Aussagen

Aufgeführt habe ich 2 funktionierende Beispiele.
Beitrag: #994, #1187

Diese 2 funktionierende Beispiele können kein Zufall sein. VPN sollte m.M.n generell gehen.

Nun aber die Gretchenfrage: mhhm, aber warum funktioniert die VPN Verbindung nicht bei mir"
Dies muß durch VPN wütige "erforscht" werden.

Welche IP der Box, VPN, mask etc

Außer mecker, "VPN geht mit int. Modem nicht" hab ich hier noch nicht viel gelesen.
Da scheinbar sich viele smit VPN Problemen rumplagen, wäre es eigentlich an der Zeit einen eigenen Thread dem Thema VPN un SP920 zu eröffnen. ZeroCool hat bereits mehrfach wg. VPN gerfragt....
Zur Lösung dieses VPN Problems wird natürlich eine bereits funktionierende VPN Verbindung benötigt. Diese(r) Freiwillige mit einer funktionierenden VPN wird gebraucht..

Ich selbst kann nichts an dieser Thematik beisteuern. Mir fehlt der "Counterpart"

Gruß
Thomas

 

[baumrasen]

Vpn

... bei mir funzt VPN auch nicht mehr, seit dem ich von ATA-Mode auf Nutzung des internen Modems umgestiegen bin! Vielleicht hängt das mit VDSL oder ADSL zusammen?

 

[iqjet]

nicht böse sein....
tja, da steckt tatsächlich ne Menge Info drin....
kannst du deine Settings beider Boxen posten?
Hast du der Box mal eine andere IP Adresse zugewiesen?

Welchen SP920 LAN Port nutzt du?
IPTV enabled (Multicast?)

Keine Meldungen ?

Schau auch mal hier: http://fritz.box/html/capture.html

Thomas

 

[baumrasen]

Hallo Thomas,

danke, dass du mir helfen willst!

nicht böse sein....
tja, da steckt tatsächlich ne Menge Info drin....

Ich weiß halt nicht, wo ich ansetzen soll. Im Post #1287 hatte ich schon mal versucht mehr zu schreiben. Die VPN-Einstellungen werden ohne Fehler importiert! Jedoch fehlt in der Anzeige des VPN-Eintrags die "Adresse im Internet".

kannst du deine Settings beider Boxen posten?

Welche Settings meinst du? Die für die VPN-Verbindung?
Eine ist im Kreis 192.168.0.0/24 und die andere in 192.168.10.0/24 (jeweils mit 1 am Ende)

Hast du der Box mal eine andere IP Adresse zugewiesen?

Nein.

Welchen SP920 LAN Port nutzt du?

LAN-Port 2

IPTV enabled (Multicast?)

Nein.

Keine Meldungen ?

Keine Meldungen, wenn ich telnet auf habe.

Schau auch mal hier: http://fritz.box/html/capture.html

... werde ich heute abend prüfen.
EDIT: Soll ich Netzwerkverkehr aufzeichnen? Wie soll mir das weiterhelfen?

 

[ZeroCool]

Netz der Box: 192.168.111.0 (jedoch das selbe Problem bei 192.168.178.0)
Laptop: direkte öffentliche IP im 217.xxx bz. 62xxx Netz

VPN-Einstellungen wurden ohne Fehler in die Box importiert. Wenn ich eine neue Firmware direkt im ATA-Modus generiere und die selben Configs einspiele läuft alles.

Versionen getestet: .58 (SP920 .58), 13014 (.63), 13046 (.63)

Laut NCP scheitert die etablierung des IKE.

 

[baumrasen]

hi,

... hab nochmal versucht rauszufinden, was mit vpn nun los ist. leider weiß ich nicht genau, wo ich suchen kann :-(

muss eigentlich "ifconfig" für vpn einen eintrag anzeigen? wenn ja, wie muss der aussehen?

wie muss die /var/flash/vpn.cfg aussehen, damit vpn funktioniert?

ist es richtig, dass die datei /var/tmp/vpncfgimport.eff existiert?

in der datei /etc/default.Fritz_Box_DECT_W920V/avm/vpn.cfg steht nur

vpncfg {
}

// EOF

ich weiß nicht weiter :-(

 

[ZeroCool]

Hier mal das Protokoll vom NCP-Clienten:

02.12.2008 08:48:15 Ipsec - Start building connection
02.12.2008 08:48:15 Ipsec - DNSREQ: resolving dnserver over lan: xxx.dyndns.tv
02.12.2008 08:48:15 Ipsec - DNSREQ: resolved ipadr: xxx.xxx.xxx.xxx
02.12.2008 08:48:15 Ike - phase1:name(W920V) - outgoing connect request - aggressive mode.
02.12.2008 08:48:15 Ike - XMIT_MSG1_AGGRESSIVE - W920V

die Testverbindung klappt jedoch 100%.

 

[iqjet]

Versuch mal das:

Setze use_nat_t = Non nach use_nat_t = yes

*
 * C:fritzbox.cfg
 * Tue Sep 11 14:21:02 2007
 */

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "NAME";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.2.201;
                remoteid {
                        user_fqdn = "USER";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "KEY";
                cert_do_server_auth = no;
                use_nat_t = yes;
		use_xauth = yes;
			xauth {
				valid=yes;
				username="USERNAME";
				passwd="PASSWD";
			       }
                use_cfgmode = no;
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = 
                             "permit ip 192.168.2.0 255.255.255.0 192.168.2.201 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Es muß auch sichergestellt sein das am PC die FW alles durchläßt
Protokoll 50 (ESP)
und IKE (Port 500; 4500)

Gruß
Thomas

 

[ZeroCool]

Fehler besteht weiter, hier mal meine fritzbox.cfg

/*
 * C:\xxx\fritzbox_xxxxx.cfg
 * Mon Dec 01 08:23:30 2008
 */

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "xxx";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.111.203;
                remoteid {
                        user_fqdn = "xxx";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.111.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.111.203;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = 
                             "permit ip 192.168.111.0 255.255.255.0 192.168.111.203 255.255.255.255";
        } {
                enabled = yes;
                conn_type = conntype_user;
                name = "xxx2";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.111.202;
                remoteid {
                        user_fqdn = "xxx2";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.111.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.111.202;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = 
                             "permit ip 192.168.111.0 255.255.255.0 192.168.111.202 255.255.255.255";
        } {
                enabled = yes;
                conn_type = conntype_user;
                name = "xxx3";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.111.201;
                remoteid {
                        user_fqdn = "xxx3";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.111.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.111.201;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = 
                             "permit ip 192.168.111.0 255.255.255.0 192.168.111.201 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Firewall ist auf dem Notebook keine installiert, und im Netzwerk existiert auch keiner

 

[baumrasen]

und immernoch kein vpn :-(

hallo nochmal,

... also nochmal zum verdeutlichen:
ich möchte eine vpn-verbindung zwischen 2 fritz-boxen erstellen. das ganze lief schon mit den entsprechenden import-dateien - jedoch im ATA-Mode des gefritzten speedport (die andere ist eine 7170 mit 29.04.59).

jetzt habe ich mal gekuckt, was bei der 7170 im webinterface angezeigt wird. dort steht bei vpn-verbindung als status: "wird aufgebaut". der gefritzte speedport zeigt nix an - also er zeigt unter verbindungsoptionen nur an, dass eine vpn-verbindung eingerichtet ist (also der punkt davor ist nicht grün).

und nun?

... ich hab mal den netzwerkverkehr mitgeschrieben. dort war aber nix dabei, was irgendwie auf die ip-adresse der 7170 gedeutet hätte. :-(

 

[cl0ak]

Hi,

ich bin bei meiner Installation auf einen Fehler gestoßen welchen ich so noch nicht gesehen habe. Ich bekomme keine Verbindung beim Flash zum Router.

Folgendes habe ich Probiert:

Feste IP im Rechner und der VM
W920V direkt an LAN1 angeschlossen
DHCP eingeschalten
Ein anderes Kabel ausprobiert

Hier mal der LOG

jars@jars-desktop:~$ cd Desktop/speed-to-fritz/
jars@jars-desktop:~/Desktop/speed-to-fritz$ ./start
You are starting with clean configuration, all settings made last time are removed!
#
# configuration written to Firmware.conf
#


*** End of Speed-to-fritz configuration.
*** Execute 'speed-to-fritz.sh' to build Speed-to-fritz.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Firmware configuration taken from: Firmware.conf



********************************************************************************
Speed-to-Fritz version: 25.11.08-de/en-annexA/B
--------------------------------------------------------------------------------
Phase 1: Download or check firmware images.
********************************************************************************
********************************************************************************
Phase 2: Unpack and extract files from images.
********************************************************************************
Extracting image files to temporary directories ...
-- Unpacking Speedport_W_920V.AnnexB.65.04.63.image to:
      /home/jars/Desktop/speed-to-fritz/SPDIR
remove tichksum
splitting kernel image
Extract Filesystem ...
created 571 files
created 72 directories
created 208 symlinks
created 166 devices
created 0 fifos
unpacking var.tar
-- Unpacking FRITZ.Box_Fon_WLAN_7270.Labor.54.04.63-13046.image to:
      /home/jars/Desktop/speed-to-fritz/FBDIR
remove tichksum
splitting kernel image
Extract Filesystem ...
created 2633 files
created 129 directories
created 305 symlinks
created 172 devices
created 0 fifos
unpacking var.tar
Images extracted... Press 'ENTER' to continue
--------------------------------------------------------------------------------
Verifying version of TCOM and AVM firmware images ...
-- TCOM firmware image version is: 04.63-0
-- AVM  firmware image version is: 04.63-13046
-- TCOM  # Versioninfo:    65.04.63
-- TCOM  # Checkpoint:    r12723
--------------------------------------------------------------------------------
-- TCOM Kernel version is: 2.6.19.2
-- AVM  Kernel version is: 2.6.19.2
--------------------------------------------------------------------------------
-- TCOM  uClib version is: 0.9.29
-- AVM   uClib version is: 0.9.29
********************************************************************************
Settings:
********************************************************************************
Script version             : 25.11.08-de/en-annexA/B
Start building files       : fw_Speedport_W920V_04.63-0_Fritz_Box_DECT_W920V_04.63-13046-sp2fr-25.11.08_OEM-avm_AnnexB_de.image
                           : kernel.image
Branding set to            : avm
Annex is set to            : B
Caller ID lookup patch     : will be applied
AVM source is              : Fritz_Box_7270
AVM source firmware mod is : 7270
--------------------------------------------------------------------------------
HW Feature     Speedport W 920V      Fritz_Box_7270
--------------------------------------------------------------------------------
DECT:          detected              detected
ISDN NT:       detected              detected
ISDN TE:       detected              detected
USB Port:      2.0 detected          2.0 detected
a/b Ports:     2 Port(s)          2 Port(s)
eth Ports:     4 Port(s)          4 Port(s)
--------------------------------------------------------------------------------
********************************************************************************
Phase 3: Copy sources.
********************************************************************************
920/////////////////////////////////////////////////////////////////////////////
-- Removed directory: www/1und1
********************************************************************************
Phase 4: Apply changes.
********************************************************************************
Fritz_Box_7270  --->   Fritz_Box_DECT_W920V 
-- Move contents of OEM directory:
      move /etc/default.Fritz_Box_7270 --> /etc/default.Fritz_Box_DECT_W920V
  -- DSL Driver was taken from the original t-com firmware!
-- Matching Versions: 04.63-13046 - 04.63-0
New WEB GUI will be modified
-- Add missing VDSL scale images
-- Adjusting config parms in:
      /etc/init.d/rc.conf
-- Changing product to Fritz_Box_DECT_W920V
-- Removing 'internal FON 3', from setup page ...
-- Applying Button for sending fonbook ...
********************************************************************************
-- Adding 'Info' button and display of mod related data ...
      /usr/www/avm/html/de/menus/menu2.html
-- Patching files:
      /usr/www/avm/html/de/home/home.html
      /usr/www/avm/html/de/home/home.js
     /usr/www/avm/html/de/help/modinfo.html
-- Adding Header ...
      /usr/www/avm/html/de/images/fw_header980.gif
-- Add support menu-item...
-- Adding DSL expert pages ...
applying patch file /home/jars/Desktop/speed-to-fritz/alien/patches/add_dsl_expert_de_ut8.patch
patching file usr/www/avm/html/de/internet/labor_dsl.frm
patching file usr/www/avm/html/de/internet/labor_dsl.html
patching file usr/www/avm/html/de/internet/labor_dsl.js
----------------------------------------------------------------------
  /usr/www/avm/html/de/internet/adsl.html
  /usr/www/avm/html/de/internet/atm.html
  /usr/www/avm/html/de/internet/bits.html
  /usr/www/avm/html/de/internet/overview.html
-- Replace menu-item assistent...
-- Applying 'caller id reverse lookup' patch ...
-- Patching file:
      /usr/www/avm/html/avm_Lang/fon/foncalls.js
-- Make link's...
     /usr/www/1und1
-- Applying 'check signature' patch ...
-- Patching file:
      /usr/www/html/de/home/home.js ...
-- Signature removed in avm/html/de/home/home.js
-- Removing 'Tab0' from updatepage ...
      /usr/www/avm/html/de/system/update_OnClick_1.js
-- Patching install webpages ...
      patch update page (de) avm/html/tools/flash.html...
      patch update page (de) avm/html/tools/flash2.html...
      patch update page (de) avm/html/tools/update_not_signed.html...
      patch update page (de) avm/html/restart.html...
920/////////////////////////////////////////////////////////////////////////////
********************************************************************************
Phase 9: Patch install.
********************************************************************************
Path: /home/jars/Desktop/speed-to-fritz/FBDIR
applying patch file /home/jars/Desktop/speed-to-fritz/alien/patches/add_var-install.patch
patching file var/install
----------------------------------------------------------------------
Ready for packing... Press 'ENTER' to continue...
********************************************************************************
Phase 10: Pack and deliver.
********************************************************************************
Packing var.tar
Squashfs filesystem blocksize: 65536
Creating filesystem image, be patient ...
Merging kernel image
Test kernel size is OK
kernel image size: 7693312 (max: 16121856, free: 8428544)
-- Aproximately free time for the answering machine: 4063s (67min 43s)
Adding checksum
Generation of new 'kernel.image' completed successfully!
Packing ...
********************************************************************************

New firmware image completed successfully!
You may now use it in regular firmware upgrade process.
Use at your own risk!!!

      kernel.image - and 
      fw_Speedport_W920V_04.63-0_Fritz_Box_DECT_W920V_04.63-13046-sp2fr-25.11.08_OEM-avm_AnnexB_de.image
are now in output directory:
      /home/jars/Desktop/speed-to-fritz/Firmware.new

********************************************************************************
Flashing firmware image /home/jars/Desktop/speed-to-fritz/[URL="http://Firmware.new/kernel.image"]Firmware.new/kernel.image[/URL]...
********************************************************************************

Net cards set up for search active netconnections:  eth0 eth1 eth2 eth3
This list was set default, but can be set in advance.
By invoking sp-to-fritz.sh with the command line -i ethX.
Ethernet card found on: eth1
Imagedirectory=/home/jars/Desktop/speed-to-fritz/Firmware.new
oem=avm  Produkt=Fritz_Box_DECT_W920V  HWResvison=135.1.0.6  Eth=eth1  IP=192.168.178.1  jffs2size=132  kernel_args=annex=B



You should now reboot your box. Waiting for box to shut down for restart ...
............
Box is back up again. Initiating file transfer of 'kernel.image' ...
Please be patient, it takes about one minute to erase the mtd1 partition ...
Local directory now /home/jars/Desktop/speed-to-fritz/Firmware.new
Not connected.
Not connected.
Debugging on (debug=1).
Hash mark printing on (1024 bytes/hash mark).
Not connected.
Not connected.
Not connected.
Not connected.
Not connected.
Not connected.
Not connected.
Not connected.
Not connected.
Not connected.
/bin/bash
Not connected.

Finished transfering kernel.image to Speedport. Enjoy!

********************************************************************************
All done .... Press 'ENTER' to return to the calling shell.

 

[Ernest015]

@cl0ak

DHCP eingeschalten

Hallo, das wäre komplett falsch, im FTP-Modus arbeitet der DHCP-Server der Box noch nicht. Aber um dem Problem auf die Schliche zu kommen: Sind die Partitionen mtd3 und mtd4 irgendwann einmal gelöscht worden, beispielsweise mit CLEAR_ENV?
Das Löschen dieser Partitionen setzt die FTP-Adresse (diese wird für das Hochladen per Push benötigt) auf 192.168.2.1. Möglicherweise ist das die Ursache, im Script müsste dann ganz unten bei den Optionen diese Adresse eingestellt werden.

mfg

 

[cl0ak]

@Ernest015

Danke für dein Feedback!

Ich habe es auch ohne DHCP versucht, jedoch habe ich den mdt3 und 4 nicht vorher gelöscht. Habe schon einige W701Ver gefritzt, da war es abern icht nötig. Ich werde das mal probieren.

Soll ich diese stelle am Skript editieren?

oem=avm  Produkt=Fritz_Box_DECT_W920V  HWResvison=135.1.0.6  Eth=eth1  IP=192.168.178.1  jffs2size=132  kernel_args=annex=B

Soll ich dort die 192.168.2.1 eingtragen?

cheers
cl0ak

 

[rdemann]

Hallo Zerocool,

VPN funktioniert mit der .58er version definitiv (auch mit dem internen VDSL Modem).

Auch ich habe es noch nicht geschaefft VPN mit einer spaeteren Firmwareversion zum laufen zu bringen. Ich habe allerdings auch noch nicht ausrreichend testen koennen woran es liegt. Ich habe nur feststellen koennen, dass weder eingehende VPN Verbindungen angenommen werden noch ausgehene VPN Verbindungen am Ziel ankommen

Es ist also fuer mich auch sicher, dass die gleichen Settings in den spaeteren Version nocht nicht/nicht mehr funktionieren.

Bei der .58er Version sollte es bei der richtigen Einsatz der AVM Tools funktionieren. Falls DNS nicht funktioniert, versuche es mit einem festen IP Adresse.

Ich habe Deine fritz.cfg angeguckt und mir ist aufgefallen, dass bei mir
use_nat_t = no
gesetzt ist.

Die Eintraege zwischen phase2localid {} phase2remoteid {} habe ich bei mir nicht. Wie sieht Deine vpnuser.cfg aus?

Gruesse
Robert