Unitymedia Technicolor TC4400 FW Update Wie?

[Samsungstory]

Danke, jetzt hat es geklappt

 

[Andreas1969]

Hier ein Link zum Download der FW SR70.12.30a
http://www97.zippyshare.com/v/2pXkVV0P/file.html

Falls doch jemand zufällig ein CMTS zur Hand haben sollte, hier noch die die CVC für Technicolor Modems:

 MfgCVCData 0x308203743082025ca0030201020210472fb3e9f5043e6b8c41dfe40d83bdee300d06092a864886f70d0101050500306f310b3009060355040613024245311f301d060355040a131674436f6d4c616273202d204575726f2d444f4353495331153013060355040b130c4361626c65204d6f64656d73312830260603550403131f4575726f2d444f43534953204361626c65204d6f64656d20526f6f74204341301e170d3132303432363030303030305a170d3232303432353233353935395a3061310b300906035504061302555331143012060355040a130b546563686e69636f6c6f7231143012060355040b130b4575726f2d444f4353495331263024; MfgCVCData 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; MfgCVCData 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; MfgCVCData 0x9a06bc68559c29ba511bb564984f7b377d062910118e8c1dbecc145ccf865360f4170a0d4036fd2e6fa32dd268353ed3433c904e43a065127a8b0d5867e9a05e0658a9e03095bd96e24ccc6707ccf10e7d0b7ef284b28a4d7115f6d6e28604e5dc88bf56d984506b11ddf441643426b12e65eebf862c3259ee5fb782cca63182020a;

Einfach per Copy und Paste in´s Docsis Config File einfügen.
Falls Ihr damit Probleme habt, kann ich Euch das Config File auch entsprechend Eurer Konfiguration zusammenbasteln, dafür benötige ich dann die Pfadangabe, bzw. IP-Adresse des TFTP Servers, wo Ihr das FW File abgelegt habt.

 

[srxx]

Was war mit dieser? Ich glaube y0r hatte das gepostet?
https://imgur.com/a/7kBAt

Bei den aktuellen Geräten sind diese Ports nicht auf dem Board aufgelötet.

Ist nur der Header nicht aufgelötet, aber die Kontakte an sich sind da?

 

[der-tim]

TC4400.JPG

Schau mal hier :super:

 

[Andreas1969]

aber die Kontakte an sich sind da?

Ja, die Kontakte sind da, muß man halt noch etwas Lötarbeit investieren

 

[y0r]

aber die Kontakte an sich sind da?

Ja, die Kontakte sind da, muß man halt noch etwas Lötarbeit investieren

Bringt nichts. Ich hatte auf der Konsolenausgabe nur 1 Zeile. Und das war's.
Es sei denn natürlich, auf dem JTAG Port geht mehr.

 

[0rko]

Ich glaube es wird sich einfach das falsche UART Interface angesehen.

Verwendet nicht das UART vom CM, sondern probiert doch mal das UART für das RG.

Darüber ist der Linuxteil des TC4400 erreichbar. Sollte dort die Ausgabe nicht unterbrochen sein und der Zugriff ist möglich, loggt euch ein:

Login:

Username: root
Passwort: Broadcom

Da gibt es den Befehl "dload"

[3390:RG]# dload
==============================
CHIP:3390
MANUFACT_BITS: D007
BOARD ID: 000000xx
HYPERVISOR: n
SUBSYSTEM: rg
VFLASH: n
STB VFLASH: n
EXTENSION: -dcm
KERNEL: vmlinuz-3390b0-dcm
STARTUP: BA=y RC=y AUTO=y
==============================


dload v1.0
------------

Using TFTP server:
Using TFTP path:
Linux build target: 3390b0-dcm

Primary Linux flash: nand

1) Install monolith image via Ethernet
2) Install monolith image via factory MIBs
q) Exit

Mit dload 192.168.1.1 setzt man die TFTP IP Adresse.

Ich glaube danach wird gesucht.

Wenn das Image nicht funktioniert, dann kann der Grund daran liegen, dass sich noch der CVC Header davor befindet.

Wer sich auskennt, kann dann mit binwalk -e die eigentlichen Images für CM und RG extrahieren und wieder als Image packen. Ein Versuch sollte es wert sein.

Keine Garantie! :naughty:

 

[y0r]

Ich glaube es wird sich einfach das falsche UART Interface angesehen.

Verwendet nicht das UART vom CM, sondern probiert doch mal das UART für das RG.

Stellt sich nur noch die Frage wo es zu finden ist bzw. wer an seinem Modem basteln möchte. Wer gewillt ist, möge sein Multimeter auf 10/20V DC stellen, "-" auf GND legen und beim Booten des Modems mit der "+" Messspitze die Pins durchprobieren. Der RX sollte bei Textausgabe eine schwankende Spannung ausgeben.

 

[0rko]

Die Lötstellen für den UART von RG_1 sind ja genauso wie die UART von CM beschriftet und identisch belegt. Befindet sich rechts, schräg oben neben dem CM UART.

 

[Andreas1969]

Wenn das Image nicht funktioniert, dann kann der Grund daran liegen, dass sich noch der CVC Header davor befindet.

Wer sich auskennt, kann dann mit binwalk -e die eigentlichen Images für CM und RG extrahieren und wieder als Image packen. Ein Versuch sollte es wert sein.

Dann sollte sich dieses neu gepackte Image (nicht signiert) aber auch übers Web IF installieren lassen, oder :kratz:
http://192.168.100.1/upload.html

Und wie sieht es mit der Dateiendung aus?
Die "SR70.12.30a" ist ja eine signierte FW mit der Dateiendung ".img"
Müsste die neu gepackte unsignierte FW dann nicht die Dateiendung ".bin" haben, damit das Modem die auch als unsignierte FW Datei schluckt :kratz:

 

[sch4kal]

Ich glaube es wird sich einfach das falsche UART Interface angesehen.

Verwendet nicht das UART vom CM, sondern probiert doch mal das UART für das RG.

Stellt sich nur noch die Frage wo es zu finden ist bzw. wer an seinem Modem basteln möchte. Wer gewillt ist, möge sein Multimeter auf 10/20V DC stellen, "-" auf GND legen und beim Booten des Modems mit der "+" Messspitze die Pins durchprobieren. Der RX sollte bei Textausgabe eine schwankende Spannung ausgeben.

Das wird mit einem MM schwierig, selbst bei nur 9600 Baud. Da wäre ein Oszi besser geeignet.

 

[y0r]

Das wird mit einem MM schwierig, selbst bei nur 9600 Baud. Da wäre ein Oszi besser geeignet.

Schon richtig. Aber ein MM findet sich eher im Haushalt ein Oszi.
An meiner Auerswald hat es ein MM getan um es zu finden.

Im Übrigen:

...
Standardmäßig ist als Geschwindigkeit 115200 aktiv. Natürlich habe ich auch andere ausprobiert nachdem keine Meldungen mehr erschienen, was aber nichts half.
GND ist Pin 2, RX, 3 und TX 4 von RG1. (von rechts gelesen)
Was CM ist weiß ich nicht. RG2 könnte vielleicht noch interessant sein. Da dort jedoch kein Stecker aufgelötet war, habe ich es dann gelassen.

...

Fotos: https://imgur.com/a/7kBAt
...

 

[sparkie]

Aber ein MM findet sich eher im Haushalt ein Oszi.

bei mir ist es umgekehrt. Ich haette ein Speicheroszi aber kein TC4400 :heul:

 

[sch4kal]

Wenn das Image nicht funktioniert, dann kann der Grund daran liegen, dass sich noch der CVC Header davor befindet.

Wer sich auskennt, kann dann mit binwalk -e die eigentlichen Images für CM und RG extrahieren und wieder als Image packen. Ein Versuch sollte es wert sein.

Dann sollte sich dieses neu gepackte Image (nicht signiert) aber auch übers Web IF installieren lassen, oder :kratz:
http://192.168.100.1/upload.html

Und wie sieht es mit der Dateiendung aus?
Die "SR70.12.30a" ist ja eine signierte FW mit der Dateiendung ".img"
Müsste die neu gepackte unsignierte FW dann nicht die Dateiendung ".bin" haben, damit das Modem die auch als unsignierte FW Datei schluckt :kratz:

Das .img File dürfte nur gepackt sein, die einzelnen Dateien (x509 Cert, UbiFS Dateisystem, LDT und Kernel) dürften dann signiert sein.

 

[Andreas1969]

Das .img File dürfte nur gepackt sein, die einzelnen Dateien (x509 Cert, UbiFS Dateisystem, LDT und Kernel) dürften dann signiert sein.

Ist das so :kratz:
Das wäre natürlich kacke :wand:
Dann bliebe tatsächlich nur der Weg per CMTS, oder man bekäme von TC eine unsignierte Version der FW (eher unwahrscheinlich).

 

[sch4kal]

Ist das so :kratz:
Das wäre natürlich [zensiert] :wand:
Dann bliebe tatsächlich nur der Weg per CMTS, oder man bekäme von TC eine unsignierte Version der FW (eher unwahrscheinlich).

Wieso das denn ? Wir wollen ja eine offiziell freigegebene Firmware aufspielen. Wenn es eine Möglichkeit gäbe, so einfach unsignierte Files aufspielen zu können wäre das Sicherheitskonzept ja ad absurdum geführt. Wir suchen lediglich eine Möglichkeit, das Update über die Ethernetschnittstelle anzustoßen. Da spielt die Validitätsprüfung keine Rolle, da wir ja signierte Bins flashen wollen.

 

[Wechseler]

Bei Vodafone hat nun offenbar das erste Kunden-TC4400 sein Firmware-Update bekommen:

 

[der-tim]

Cool! :super:

 

[Wechseler]

Weißt, was noch viel cooler ist? Die Kiste läuft bei VF offenbar mit schon DOCSIS 3.1. :smt023

 

[der-tim]

Tatsächlich noch cooler!

 

[sch4kal]

Ich glaub das ist nur die DOCSIS 3.1 Firmware, die euroDOCSIS Firmware hat ja die Endung "-E".
Ich teste das heute Abend mal gegen (VF Business 200/25 mit Static v4 und nativem Dualstack), ick freu mir :lovingeyes:

 

[Wechseler]

Ich teste das heute Abend mal gegen (VF Business 200/25 mit Static v4 und nativem Dualstack), ick freu mir :lovingeyes:

Das wäre super, wenn es wenigstens mal eine Rückmeldung gibt, ob native Dualstack (IPv6+IPv4) hinter dem Modem irgendwo geht.

 

[rv112]

Falls es so einfach geht sein TC4400 ins VDF Netz zu hängen, bekommt sch4kal sicher bald Arbeit Gulaschsuppe soll doch bitte mal Screenshots von den Leitungswerten posten.
Die IP die er gepostet hat zeigt wieder nur die interne. Es kann sein dass VDF intern keine IPv6 vergibt, von daher weiß man nicht ob IPv6 bei ihm sauber läuft. Dazu müsste er mal mehr posten.

 

[Wechseler]

Die IP die er gepostet hat zeigt wieder nur die interne. Es kann sein dass VDF intern keine IPv6 vergibt, von daher weiß man nicht ob IPv6 bei ihm sauber läuft. Dazu müsste er mal mehr posten.

Ob IPv6 hinter dem Modem funktioniert, ist die einzige für mich relevante Information, aber niemand kann irgendeine verläßliche Info liefern.

Das TC7200 von PYUR sagt nur:

Honoring MDD; IP provisioning mode = IPv4
DHCP WARNING - Non-critical field invalid in response
DHCP RENEW WARNING - Field invalid in response v4 option

sowie

Cable Modem IP Address ---.---.---.---

und funktioniert trotzdem mit Native DualStack.

 

[Samsungstory]

Bei mir steht folgendes:

<i>
</i> 29 Mon Mar 20 16:36:02 2018 Critical (3) "Resetting the cable modem due to docsDevResetNow" 30 Time Not Established Critical (3) "SYNC Timing Synchronization failure - Failed to acquire QAM/QPSK symbol timing;.. 31 Time Not Established Notice (6) "Honoring MDD; IP provisioning mode = IPv4" 32 Time Not Established Warning (5) "DHCP WARNING - Non-critical field invalid in response ;CM-MAC="Modem MAC";CMTS-MAC=50:3d...

Cable Modem IP Address: IPv4=10.199.128.139 IPv6=----