@CrAcK Io di solito flasho da shell root attraverso il comando "sysupgrade" e in modalità interattiva. Adesso non sono a casa e non entro troppo nel dettaglio tecnico, comunque c'è un comando (-s) che permette di evitare lo switch e permette di flashare tutte e due le bank, prima una e poi l'altra, anche con la stessa versione del firmware, infatti ho 1.0.3 sia come bank attiva che passiva.
Appena possibile giro la sintassi da usare con Putty (o altro client SSH) e flashare entrambi i banchi di rom.
Per rispondere alla tua perplessità: se tu hai attiva la bank_2 e TIM ti aggiorna il modem ad una versione successiva e ti cancella il config (da CWMP è possibile farlo) rendendo il modem non più accessibile via SSH e/o sbloccabile tramite tool, rimani perennemente su bank_2 e con modem blindato, visto che non avresti alcun modo per effettuare lo "switch" sulla bank_1 che è quella che viene flashata in BOOTP mode.
Del resto quando il modem va in BOOTP mode, solo con TFTP si riesce a caricare il firmware (anche se poi viene scritto sulla bank_1 e si ritorna al discorso iniziale). Andrebbe approfondita di più la questione per capire se in BOOTP mode esistano altri protocolli di trasferimento firmware. Tuttavia sono convinto che in BOOTP mode il modem abbia solo una configurazione minimale e non permetta minimamente l'accesso root, cosa che diviene possibile solo caricando integralmente il firmware e quindi il bootloader completo.
