Na oryginalnym oprogramowaniu można poprzez aplikację Sales_WAT_NetPort otworzyć port 10005 (OpenNetCom) poprzez który możemy komunikować się z modemem po sieci w QPST (jest też wtedy otwierany port 3535). Port konfiguruje się w QPST Configuration -> Ports -> Add New Port -> Outgoing IP Connections. Wpisujemy tam ip routera i port 10005.

Można też spróbować wgrać oprogramowanie (po wcześniejszym otwarciu portu) przez aplikację SalesMultiDL. Możliwe, że ona nie sprawdza wersji oprogramowania i pozwoli na wgranie wersji TIM która jest dostępna we frameworku do MF286D.

Jest jeszcze inna metoda wgrania oprogramowania do modemu bezpośrednio podłączonego przez QPST Software Download. W zakładce SB 3.0 wybieramy plik contents.xml który jest w katalogu 3.Download_File. Trzeba tylko sobie przygotować odpowiednio katalogi z plikami tak jak jest to opisane w contents.xml (file_path).

Nie testowałem osobiście tych metod. Podłączyłem jedynie w ten sposób modem bez wyjmowania z routera pod QPST.

Pliki:
https://uploadfile.pl/pokaz/2189756---cpjf.html
https://uploadfile.pl/pokaz/2189757---rlp5.html

Sales_WAT_NetPort przełącza modem w tryb diagnostyczny. Żeby coś więcej z nim zrobić QPST pyta czy przełączyć w tryb download. Nie wiem czy bezpiecznie jest to zrobić mając podłączony modem po sieci i dlatego nie chce sprawdzać. Żeby nie zepsuć działającego modemu

Takie pliki są w FW do MF286... (bez literki D) , ale tam inny modem jest.

Do wersji A firmware do frameworka nie mogłem znaleść...

Próbowałeś tego : https://mega.nz/file/vVwUkZCY#NM_XrNSVX … Pau2rpec9I
To jest przejście z włoskiego TIM na ELISA.
Ja tym próbowałem na siłę pzejść z Play na Elisa , i sam router już nie wstał , ale modem zrebandował się na ELISA....

EDIT: a na siłę , to ustawiałem to , i wtedy framework ruszał:

nv set Language="it" &
nv set cr_inner_version="CR_TIMITMF286DV1.0.0B07" &
nv set wa_inner_version_tmp="BD_TIMITMF286DMODULEV1.0.0B06 [May 19 2020 17:19:10]" &
nv set cr_version="CR_TIMITMF286DV1.0.0B11" &
nv set wa_inner_version="BD_TIMITMF286DMODULEV1.0.0B06 [May 19 2020 17:19:10]" &
nv set integrate_release_version="TIM_IT_MF286DV1.0.0B07" &
nv set integrate_version="TIM_IT_MF286DV1.0.0B07" &
nv set wa_version="BD_TIMITMF286DMODULEV1.0.0B06" &
nv set wa_version_tmp="BD_TIMITMF286DMODULEV1.0.0B06" &

Jak to zrobić co napisał arekx:

Do tego wymuszenie upgrade ala OTA (czyli wrzucenie prawidłowego image.zip do /etc_rw/fota/ + reboot) powoduje próbę aktualizacji ale aktualizacja modemu się nie udaje:

Jaki plik (skąd go wziąć) i gdzie mam wrzucić i czym to zrobić i jak bo tego nie rozumiem...

W którym miejscu to wypisuje ,że nie ma modemu ?

nie e pliku , tylko w konsoli na ori sofcie przez konwerter usb-serial.

Dokładnie tak , i zamiast invalid version ruszyło , i zaktualizowało modem z Playa do Elisa ( i przy okazji router też ,tylko się nie powiodło i router już nie wstał.
Także najpierw kopia zapasowa partycji routera jest potrzebna ,żeby miec co przywrócić.

Nie , zatrzymał się na uboocie , i trzeba było przywrócić mtd9 przez tftp.

Frutis ta metoda przez QPST Software Download (SB 3.0)wyświetla: "Device did not enter flash programmer state after Sahara download of the flash programmer". Wszystkie ścieżki powstawiałem aż do momentu kiedy już nie wyświetlał błędu i dało się wcisnąć start

Nie to nie idzie. Ale przez chwilę zadziałał mi Sb 3. Co się zaczęło dziać paski zaczęły lecieć te zielone ale doszedł do 3/4 i zawiecha

Tylko tyle że teraz bez zwierania pinu od razu jest widoczny jako zte diagnostic.

Przy okazji sprawdziłem przez GUI czy moze jest nowe OFW no i jest. Wiec go puściłem i takie są logi:

chmod: /tmp/cpe_preprocessing.sh: No such file or directory
[   60.281901] nf_conntrack: automatic helper assignment is deprecated and it will be removed soon. Use the iptables CT target to attach helpers instead.
sh: can't open '/tmp/cpe_preprocessing.sh'
00:00:21 UP>>[update_control.c:2995][/tmp/public_ver.pem]:verify success:Verified OK

00:00:21 UP>>[update_control.c:2995][/tmp/delta.package]:verify success:Verified OK

00:00:21 UP>>[update_control.c:2995][/tmp/root_uImage.mld]:verify success:Verified OK

00:00:22 UP>>[dua_main.c:176]Enter zte_firmware_update!!!
00:00:22 UP>>[dua_main.c:182]open /tmp/root_uImage.mld ok!
00:00:22 UP>>[dua_main.c:53]enter init_part_param.
00:00:22 UP>>[dua_main.c:81]rootfs_mtd_fd 6!
00:00:22 UP>>[dua_main.c:99]web_mtd_fd 7!
00:00:30 UP>>[dua_main.c:192]ZTE FOTA FW,zdu_DoUpdate reval=0
00:00:30 UP>>[update_control.c:1038]file_len=141312,max size=23986176
Erasing 128 Kibyte @ 18e0000 -- 100 % complete
offset==0
Writing data to block 0 at offset 0x0
Writing data to block 1 at offset 0x20000
00:00:31 UP>>[update_control.c:1082]write CPE delta to flash success.
00:00:31 UP>>[update_control.c:2196]fsm turn from 1 to 3.
00:00:31 UP>>[update_control.c:1611]enter uc_process_verify_cpedelta_ok.
00:00:31 UP>>[update_control.c:2196]fsm turn from 3 to 4.
00:00:31 UP>>[update_control.c:1631]enter uc_send_modemdelta.
00:00:31 UP>>[at_txrx.c:149]enter send_modem_at===.operation is 5
00:00:31 UP>>[at_txrx.c:254]send cmd_id =45 to at server,wait rsp.
dst.c,87,[auto_dst_match] now seconds with no dst:1645097848, ctime:Thu Feb 17 11:37:28 2022

dst.c,92,2022-02-17 11:37:28
dst.c,108,sntp_dst_start:5_0_3_2_0_0
dst.c,110,sntp_dst_end:5_0_10_3_0_0
dst.c,52,2022 isleap:0,month 3:31 , NthDate:27
dst.c,52,2022 isleap:0,month 10:31 , NthDate:30
dst.c,133,[auto_dst_match] dst start:1648346400, ctime:Sun Mar 27 02:00:00 2022

dst.c,134,[auto_dst_match] dst end:1667098800, ctime:Sun Oct 30 03:00:00 2022

error: device not found
error: device not found
dst.c,87,[auto_dst_match] now seconds with no dst:1645097850, ctime:Thu Feb 17 11:37:30 2022

dst.c,92,2022-02-17 11:37:30
dst.c,108,sntp_dst_start:5_0_3_2_0_0
dst.c,110,sntp_dst_end:5_0_10_3_0_0
dst.c,52,2022 isleap:0,month 3:31 , NthDate:27
dst.c,52,2022 isleap:0,month 10:31 , NthDate:30
dst.c,133,[auto_dst_match] dst start:1648346400, ctime:Sun Mar 27 02:00:00 2022

dst.c,134,[auto_dst_match] dst end:1667098800, ctime:Sun Oct 30 03:00:00 2022

error: device not found
error: device not found
websHomePageHandler:mobile webzte_get_def_home_page: home page is [index.html].
11:37:49 UP>>[at_txrx.c:337]dua_recv_msg time out -1
11:37:49 UP>>[at_txrx.c:184]illegal command type 5
11:37:49 UP>>[at_txrx.c:152]illegal command type 5
11:37:49 UP>>[update_control.c:1636]AT query_delta_size failed.continue
11:37:51 UP>>[at_txrx.c:149]enter send_modem_at===.operation is 5
11:37:51 UP>>[at_txrx.c:254]send cmd_id =45 to at server,wait rsp.
11:38:21 UP>>[at_txrx.c:337]dua_recv_msg time out -1
11:38:21 UP>>[at_txrx.c:184]illegal command type 5
11:38:21 UP>>[at_txrx.c:152]illegal command type 5
11:38:21 UP>>[update_control.c:1636]AT query_delta_size failed.continue
11:38:23 UP>>[at_txrx.c:149]enter send_modem_at===.operation is 5
11:38:23 UP>>[at_txrx.c:254]send cmd_id =45 to at server,wait rsp.
chmod: /tmp/cpe_preprocessing.sh: No such file or directory
[   60.281901] nf_conntrack: automatic helper assignment is deprecated and it will be removed soon. Use the iptables CT target to at

Czyli nawet żeby on to łykną to maszyna próbuje go przełączać w jakiś tryb z tego co rozumuję ale się nie da...

Jakiś czas tak mieli i potem reboota sam z siebie robi i dalej działa na starym OFW i informuje mnie że ma nową wersję do zaktualizowania