Nie no, dostałem ten model, który chciałem explicite. Ze zdjęć - znowu z fccid.io, znalazłem oznaczenie, które jednak było minimalnie różne od dostępnego układu. A wewnątrz swojego routera później znalazłem identyczny - różnica to podobno tylko, z której fabryki - GD5F1GQ4UBYIG vs GD5F1GQ4UEYIG. Organizacja pamięci identyczna.

Ech, wyjaśniło się, czemu router gubi mi konfigurację. Oryginalny FW tak bardzo przeorał NAND-flasha, że nie da się zapisać czegokolwiek na partycji mającej trzymać konfigurację. Brawo ZTE. Zostało kupić gdzieś SPI-NANDa na wymianę, rozkręcić tego skubańca i portować. Najwięcej zabawy będzie chyba z instalacją, zgaduję, że przez użycie NAND-flasha, opcja z initramfs + sysupgrade będzie jedyną możliwą.

Byłoby fajnie gdybyś gdzieś udostępnił dumpy, przydadzą mi się i do analizy i do wrzucenia na lewo na moje urządzenie - w tej chwili mam B06 od jakiegoś nieznanego mi operatora, lub po prostu niebrandowany. Oznaczenie CR_ENEEUMF286V1.0.0B06.
Na stronie DNA nie widzę wprost linków do ściągnięcia FW offline - piszą tylko jak wyklikać update OTA. Masz może pod ręką paczkę z tym FW?
Edit: Dzięki za zrzuty, znalazłem w skrzynce ;-)

Wracając do meritum, to da się bez rozkręcania. Wystarczy root shell tym sposobem:
http://blog.asiantuntijakaveri.fi/2017/ … mf286.html

Można nawet prościej, wpisując po prostu "http://jakishostname/&&telnetd&&" jako wpis filtra URL z GUI, zalogować się via "admin/admin" a dalej użyć "echo" do wydania komend modemowi.
Co ciekawe, ten sam sposób daje root shell na MF283+.

Teraz wpadł mi w ręce MF258 (split z LTE cat.15), ale szwagier coś marudzi, żeby go nie rozkręcać. On (a przynajmniej jego IDU) może być stosunkowo łatwy, bangla na MT7621 i w logach widać, że ZTE bazowało na OpenWrt - zostawili hostname. Gdyby ktoś znał hasło roota, dajcie znać ;-)

Z MF286 pewnie będę kombinował, ale za jakiś czas.

To ja tylko tu zostawię: https://firmware-selector.openwrt.org/? … _mf283plus
Wsparcie do niego weszło też do brancha 21.02.

@Cezary pochwaliłbyś się, w jaki sposób generujesz /etc/banner zawierający wersję i datę kompilacji z ramką, która jest ładnie dosunięta z prawej strony przez odpowiednią liczbę spacji?
Zwykły VERSION_SED_SCRIPT z upstreamowego OpenWrt nie radzi sobie z tym, linijka zawierająca placeholdery po przebudowaniu staje się za długa, co w sumie nie jest żadną niespodzianką.

Czy też może ręcznie nadpisujesz ten plik w /files?