Zyxel 2302RL, Screen-Shot gesucht

[ZicZac]

Moin,

ich möchte mal wieder ein wenig basteln. Auf der schweizer Zyxel-Seite habe ich das 2302RL entdeckt. Äusserlich (Anschlüsse) sieht es dem 2002L ziemlich ähnlich. Vielleich ist die Hardware sogar identisch. Meine Idee ist, das 2002L in ein 2302RL zu "verwandeln".

Ich benötige eine bestimmte Bildschirmausgabe, welche man wie folgt erhält:

- Telnet-Verbindung zum Gerät aufbauen
- [ESC], Kennwort bei Aufforderung eingeben (Standard=1234)
- am Command-Prompt den Befehl "sys atsh" eingeben
- die Bildschirmausgabe kopieren...

das müsste etwa so aussehen (hier vom 2002L):

p2002L> sys atsh

 ZyNOS version : V3.60(MH.3) | 07/12/2005
 Ram Size : 8192 Kbytes
 Flash Size : Intel 16M * 1
 romRasSize : 1479698
 bootbase version : V1.04 | 08/23/2004
 Vendor Name : ZyXEL
 Product Model : Prestige 2002L
 MAC Address : XX:XX:XX:XX:XX:XX
 Default Country Code : D5
 Boot Module Debug Flag : 1
 RomFile Version : C1
 RomFile Checksum : 1fcc
 ZyNOS Checksum : 6281
 SNMP MIB level & OID : 61234567891011121314151617181920
 Main Feature Bits : C0
 Other Feature Bits :
        9D 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        00 00 00 00 00 00 00 00 00 00 13 00 00 00

ciao
ZicZac

 

[Propeller]

Moin ZicZac!

Das sieht schon sehr verdächtig danach aus, das Zyxel die gleichen Kisten mit einer anderen Firmware bestückt hat. Wäre wirklich klasse wenn sich ein 2302RL Besitzer melden würde.

Zusätzliche Hilfe:
Per Telnet kommt man auf den Router, in dem z.B. unter Windows in der Eingabeaufforderung "telnet 192.168.1.1" (die IP-Adresse des jeweiligen Routers) eingibt.
Der 2302RL zeigt ein Menü wenn man über Telnet darauf zugreift. Um den Befehl "sys atsh" eingeben zu können, muß man erst "24" (System Maintenance) und dann "8" (Command Interpreter Mode) eingeben.

Propeller

 

[ZicZac]

@Propeller,

danke! Hatte ich ganz vergessen :blonk: . Das Teil liegt schon seit einiger Zeit wieder in der Bastelkiste.

ciao
ZicZac

 

[Mr.Sailer]

Hallo,

Ich habe leider hier nur einen von sunrise der noch eine spezielle Firmware drauf hat. Die werde ich aber sobald ich ein passendes Kabel habe wechseln.

Trotzdem hier mal die Ausabe:

ZyNOS version : V3.60(ADB.2)D0 | 09/30/2005
 Ram Size : 16384 Kbytes
 Flash Size : Intel 16M * 1
 romRasSize : 1876060
 bootbase version : V1.08 | 04/15/2005
 Vendor Name : ZyXEL
 Product Model : Prestige 2302R_SUNRISE
 MAC Address : 00:13:49:2F:3B:78
 Default Country Code : E1
 Boot Module Debug Flag : 00
 RomFile Version : C1
 RomFile Checksum : 9B36
 ZyNOS Checksum : FFE2
 SNMP MIB level & OID : 61234567891011121314151617181920
 Main Feature Bits : C0
 Other Feature Bits :
        9D 0B 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        00 00 00 00 00 00 00 00 00 00 13 00 00 00

Man muss aber beacht dass wenn man sich per Telnet einlogt zuerst noch in den Command Line Interpreter Modus muss. (24. System Maintenance -> 8. Command Line Interprer Modus)

MfG
Mr. Sailer

Wenn ihr sonst noch was wissen wollte einfach melden!

 

[ZicZac]

Hi Mr.Sailer,

danke! Sieht auf den ersten Blick vielversprechend aber nicht wirklich gut aus. Deine Kiste hat 16MB RAM. Das 2002L nur 8MB. Da wäre also noch etwas Hardware-Fummelei notwendig. Man könnte aber auch versuchen ob's mit 8MB geht.
Wäre es möglich, dass Du die Kiste mal aufschraubst und mir ein möglichst hochauflösendes Bild von der Platine (Bestückungsseite) schickst? Wenn ja, bitte kurze Nachricht. Ich schicke Dir dann meine e-Mail-Adresse per PN.

ciao
ZicZac

 

[Mr.Sailer]

Hallo,

Kann ich leider frühstens Samstag machen. Aber wenn es dir reicht werde ich es dir Samstags schicken.

MfG
Mr. Sailer

 

[olih]

HiRes Foto vom ZyXEL 2302R (sunrise-branded)

Hallo zusammen

Mr. Sailer hat die Idee das sunrise-branding zu entfernen. Da bin ich auch
dran interessiert, wie das geht.

Ich hab' einfach mal ein HiRes-Foto "Zyxel-2302R-(sunrise-branding).jpg" von der Platine gemacht. Mr. Sailer, bitte vergleich das doch mal mit deiner Box. Wenn's
gleich ist, kannst Du Dir jetzt den Aufwand sparen.

Und ZicZac: Ich habe mit interesse den Thread "2002L AOL, De-Branding geschafft" gelesen und hoffe nun, dass sowas auf mit dem Sunrise-2302R geht.
Kannst Du bitte im Gegenzug mal ein Foto von deiner 2002L-Platine liefern?

Danke und Gruss, Oli

 

[ZicZac]

Moin,

ich hab mal das Bild von olih verwurstet und die Pin-Bezeichnung der seriellen Schnittstelle eingefügt. Meine ursprüngliche Idee, ein 2002L in ein 2302RL zu verwandeln, werde ich ad acta legen. Ich hab keine Lust auf die Löterei (16MB SDRAM, 86 Pins). Alle die ihr 2302RL befreien wollen, können analog zu dieser Beschreibung verfahren: 2002L AOL, De-Branding geschafft!, Beitrag 3

Es ist zu beachten, dass 2 Befehle etwas anders aussehen müssen.

ATPNPrestige 2302RL -> set product name to "Prestige 2302RL" in working buffer

ATFE1,?? -> set feature bit 1 to "??" in working buffer

Dabei stellt "??" den Wert des zu ändernden Bits da. Hier muss natürlich der korrekte Wert aus einem original Prestige 2302RL eingetragen werden!

ACHTUNG: Das alles ist nur eine Überlegung, wie es funktionieren könnte. Ich habe es nicht getestet. Da ich selbst kein 2302RL besitze.


ciao
ZicZac

[edit 10.01.2006]
Bei der Bezeichnung ist mir ein kleiner Fehler unterlaufen. Die Kapazität des Flash-Chips beträgt 16MBit, nicht 16MB.
[/edit]

 

[olih]

Salü zusammen

ich hab nun auch mal getestet, mein sunrise-gebrandetes Zyxel 2302R
mit Hilfe der Anleitung von ZicZac zu 'de-branden'. Leider war ich nur
Teilweise erfolgreich.

"Product Model" musste ich auf Prestige 2302R setzen
also: ATPNPrestige 2302R (ohne L hintendran, es hat keine 'Life-Line')

Danach war ein einspielen der Original Zyxel Firmware mittels XModem möglich.
Aber nun motzt das Gerät beim Booten :

ropyright (c). 1994 - 20.05 ZyXEL C\ommunicatisons Corp.                                                        
 Wrong procduct Model\, system rReboot!                                       
asMain.c:1178 sysreset()                        


        $r0= 0x00000000 $at= 0xB2600000 $v                                        
        $a0= 0x00007F01 $a1= 0x00000000 $a2= 0x0000000A $a3= 0xFFFFFFF8                                                                       
        $t0= 0x8001FF80 $t1= 0x00000002 $t2= 0x805BDD6B $t3= 0x00000000                                                                       
        $t4= 0x00000000 $t5= 0x00000000 $t6= 0x00000020 $t7= 0x00000000                                                                       
        $s0= 0x80022470 $s1= 0x805BDE70 $s2= 0x805BDE20 $s3= 0x8033C220                                                                       
        $s4= 0x0000049A $s5= 0x00000000 $s6= 0x00000000 $s7= 0x00000000                                                                       
        $t8= 0x00000001 $t9= 0x00000025 $k0= 0x80054454 $k1= 0x80000210                                                                       
        $gp= 0x804E09A8 $sp= 0x805BDE08 $fp= 0x805BDE70 $ra= 0x80052204                                                                       


          00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F                                                         

805bde70: 80 5b de 88 80 02 24 70 80 33 c1 1c 80 54 19 4c     .[....$p.3...T.L                                                                              
805bde80: 00 00 00 00 00 00 00 00 80 5b df 08 80 02 1d 60     .........[.....`                                                                              
805bde90: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00     ................                                                                              
805bdea0: 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00     ................

Das Feature-Bit 1 weiss ich leider auch nicht, wie man es setzen muss.
Orignal beim "sunrise-gebrandeten" Teil steht da 0B (Siehe auch
den Beitrag oben von Mr. Sailer). Ich habe einfach mal verschiedene Werte ausprobiert: 02, 03, 0A und 09. Leider gibt es immer die selbe Fehlermeldung beim Booten aus.

Allerdings muss ich sagen, dass ich nach dem jeweiligen Ändern des 'Feature-Bits 1' die Firmware nicht neu aufgespielt habe (der Upload dauert
ja doch immerhin 7 Minuten). Ich weiss nicht, ob das geholfen hätte.

Für weitere Tipps wäre ich dankbar. Ideal wäre natürlich die Unterstützung von jemandem, der ein Original ZyXel 2302R besitzt.

Danke und Gruss,
olih

 

[ZicZac]

Hallo olih,

Wrong procduct Model, system rReboot!
asMain.c:1178 sysreset()

...solange das Feature-Bit nicht richtig (wie beim Original) gesetzt ist, wird die Kiste nicht booten. Das Setzten von "Product Model" ist nur die halbe Miete. Dir bleibt nur zu warten bis jemand mal einen Screen-Shot von einem org. 2302R postet oder Du musst alle möglichen Werte (von 00 bis FF) probieren. Die Firmware braucht dazu nicht ständig neu aufgespielt werden.

bis denne...
ZicZac

 

[Mokelet]

Hallo olih,

ich vermute, dass es mit 07 funktioniert.

Mokelet

 

[olih]

Danke für den Tipp. Ich kann's leider nicht mehr testen,
da ich's irgendwie geschafft hab' die Zyxel-Box zu zerschiessen.

Nachdem die ersten Kommandos gemäss ZicZac einwandfrei
auch bei der 2302R-Box funktionierten scheiterte ich ja am 'Feature-Bit'
(oder den Feature-Bits...)

Da ich nich warten konnte bis mir jemand korrekte Daten nennen konnte,
hab ich einfach mal auf der Debug-Konsole ein bischen rumgespielt. Dann
kam mir die Idee eines 'cross-grades' mit einer 2002R-Firmware. Leider
ist das Gerät nun 'tot'. Ich kann auch nicht mehr von der Debug-Console
aus auf diesen ominösen 'Block-0' im Flash schreiben. Und das ist wohl
ganz schlecht.

Naja, ich glaub' ich schmeiss das Teil einfach weg. Hab' jetzt eh' eine Fritz!Box, und die ist nicht gebranded.

Gruss, Olih

 

[Mokelet]

Kommst du gar nicht mehr in die Debug-Console rein?
Meldet sich das ZyXEL denn wenigstens noch mit dem RAM-Test beim Booten? Falls ja, kannst du während dieses Tests die Taste Z mehrmals drücken. Dann sollte es möglich sein, per XModem eine neue Firmware zu laden.
Jedenfalls schade um das ZyXEL, falls es nicht klappen sollte. :abschied:

Mokelet

 

[olih]

YES!! Debranding des "sunrise Zyxel 2302R" geschafft

YES!!!

Mokelet, vielen Dank für Deine beiden Tipps. Es hat funktioniert, die 2302R-Firmware aufzuspielen und die Feature-Bit#1 auf '07' zu stellen.

Hier die Ausgabe, nachdem das Ding erfolgreich gebootet hat
(die MAC-Adresse hab' ich mal verschleiert)

P2302R> sys atsh                
 ZyNOS version : V3.60(MM.3) | 09/15/2005                                         
 Ram Size : 16384 Kbytes                        
 Flash Size : Intel 16M * 1                           
 romRasSize : 1921178                     
 bootbase version : V1.08 | 04/15/2005                                      
 Vendor Name : ZyXEL                    
 Product Model : Prestige 2302R                               
 MAC Address : XX:XX:XX:XX:XX:XX                                
 Default Country              
 Boot Module Debug Flag : 0004/15/2005 17:12:54         
 RomFile Version : A4              
RAM: S
 RomFile Checksum : B260                 
DRAM P
 ZyNOS Checksum : 54F0                      
 SNMP MIB level & OID : 61234567891011121314151617181920irmware...                    
Starting XMODEM upload (C
 Main Feature Bits : C0                       
 Other Feature Bits :             
receive
        9D 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00..............                                         
        00 00 00 00 00 00 00 00 00 00 13 00 00 00................................                 
P2302R>

Viel Spass beim Nach-Debranden.

Gruss und nochmal vielen Dank, olih

 

[maikd]

Ich hätte noch ein Prestige 2602R sunrise das dringendst jungfräulich werden sollte ....

any ideas?

de Maik

 

[olih]

Hallo maikd

das de-branden funktioniert exakt gleich wie beim debranding eines Zyxel 2002L vom deutschen Provider AOL, das ZicZag hier sehr genau beschrieben hat: http://www.ip-phone-forum.de/showthread.php?t=86384

Allerdings - da es sich ja bei der sunrise-Kiste um ein 2302R handelt - gilt es
einige kleine Parameter anders zu setzen. Das sind

1) Product Model Name auf 'Prestige 2302R' (und nicht 'Prestige 2002L')
2) Feature-Bit#1 auf '07' (und nicht auf '02')

unabhängig davon brauchst Du natürlich ein 12V-auf-3.3V Pegelwandler. Ich
hab' hierfür ein altes Handy-Datenkabel für mein Ex-Nokia-6110 genutzt. Andere
gehen wohl aber auch.

BTW: Wo in der Schweiz wohnst Du denn etwa?

Gruss und viel Spass beim Nach-debranden, Olih

Oh, sorry, jetzt hab' ich erst gesehen, dass Du von einem 2602R sprichst. Damit stimmen villeicht einige meiner Ausführungen nicht. Sorry.

 

[maikd]

Kein Problem, ich hab das Problemchen anders umschiffen können, hat mir keine Ruhe gegeben.

Hab ne FBF WLAN 7050 auf Annex A umgebastelt, habe seit einigen Tagen starke Probleme mit Verbindungsabbrüchen, wollte einen Router vorschalten. Leider kann ich das Teil nicht von Haus aus in den Bridge Modus schalten :-(

Habe jetzt aber die ganze Konfiguration via rom-t gemacht, jetzt stimmt zwar das Menü nicht mehr, aber das Bridging klappt

Kennste Wilchingen?

de Maik

 

[silver_ch]

Zyxel von sunrise 2302r und möchte nur neue firmware

Habe ein Zyxel von sunrise 2302r und möchte nur neue firmware drauf spielen für t.38 und fax

geht das ? wen ja wie?

gruss silver

 

[colli]

Zyxel 2602r

Hallo

Hätte auch interesse am debranding des Zyxel Prestige 2602R, hat jemand ein screenshot eines originals für mich?

Kabel habe ich und es geht.

colli

 

[Der_Däne]

Hallo Colli

Hast du ein screenshot von orig. 2602 gekriegt?
Ich möchte auch ein 2602 "de-branden".
Hat jemand die Werte für ein 2602 (die neuere Model mit nur eine Antenne)?

Grüss
der Däne

EDIT:
Ich bin in der 2602HW mit nur eine Antenne interessiert