1 Temat przez szulkris (edytowany przez szulkris 2025-10-07 01:50:21)

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Temat: ZTE mf286

Cześć wszystkim.
Prześledziłem już chyba wszystkie wątki dotyczące ZTE mf286xyz.

Jestem nieszczęśliwym posiadaczem ZTE mf286 z oprogramowaniem tele2… Nie działa tam kompletnie nic a oprogramowanie jest strasznie okrojone.

Chciałem zainstalować openWRT więc wybebeszyłem gościa i założyłem przewody do uart.

Problem mam taki. Kupiłem Od Chińczyka cp2102 i łączę się przez puTTy do uart. Wyskakują logi i jest moment “wciśnij dowolny przycisk” klikam jak szalony co popadnie lecz to nic nie daje, router bootuje dalej. Wpadłem na pomysł że oszukam trochę system i zacząłem poruszać wtyczką która idzie do pina TX i stworze zakłócenia i router pomyśli że coś zostało “kliknięte” i tak się stało, na konsoli zobaczyłem ath> a router wszedł do u-boota. Problem jest w tym że nie mogę się z nim skomunikować.

Proszę o pomoc może to wina modułu albo coś robię źle.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Czyli bootloader nie jest zablokowany i fizycznie nie brakuje elementów w torze. Więc dwie rzeczy - albo zepsuty interfejs (to sprawdzisz - odłącz go, połącz tx i rx i zobacz czy to co wpisujesz w putty widzisz na ekranie) - albo źle podłączyłeś kabeli - masa nie styka, lub zamieniłeś masę z tx (tak, tak też się w niektórych przypadkach daje odczytać dane).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez kszaq

  • kszaq
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2013-06-16
  • Posty: 114

Odp: ZTE mf286

Gdy flashowalem OpenWRT na ZTE MF289F, żeby korzystać z konsoli musiałem podłączyć wszystkie 4 piny adaptera: TX, RX, GND, ale też VCC. Bez VCC nie przyjmował nic w konsoli.

4 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

Okej, bardzo dziękuje za odpowiedzi.

Podłączylem cp2102 i zwarlem tx z rx na module.

Putty pokazuje czarne okno.

Wpisałem coś i nie otrzymałem nic spowrotem
Wyobrażam to sobie tak ze powinienem widzieć

a //to co wysyłam na konsoli
a // to co otrzymuje

Natomiast u mnie jest tak gdy wpisze cokolwiek np. a i nacisnę enter to nic się nie dzieje a gdy pisze coś dalej to się nadpisuje linijka i tak wkółko. Co sądzicie może muszę jakoś skonfigurować putty albo z modułem jest coś nie tak.

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Jeżeli naciśniesz a to na ekranie ma wyskoczyć "a". Jeżeli masz włączone lokalne echo to wyskoczą dwa razy "a" - to co nacisnąłeś i to co odebrał. Ale nie masz włączonego bo tego normalnie się nie stosuje, powinieneś zobaczyć znaki które wpisujesz. I nie testuj tego enterem to bo akurat zły przykład.

Jeżeli nie masz nic na ekranie to nie działa ci poprawnie konwerter.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

A więc tak zwarłem tx z rx i gdy pisze na putty pokazują się znaki wiec cp2102 działa.

Gdy wpinam router widze logi,
gdy włączam router. Gdy klikam cokolwiek to rowniez wpisuja się znaki ale bootowanie sie nie przerywa.

Moze trzeba podlaczyc tez vcc jak sugeruje kszaq ale boje się ze spale router.

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

To sprawdź czy firmware nie jest podatny na exploit, bo może obędzie się bez seriala.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

8 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

software: CR_TELE2LTMF286V1.0.0B10
hardware: mf286 - 1.0

niestety nie znalazłem niczego na temat exploitów.

Próbowałem odpalić telnet za pomocą
http://hostname/&&telnetd&&
wprowadzona do URL filtering ale niestety nie działa.

9 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

U-Boot 1.1.4 (Jan 29 2018 - 14:30:45)

ap152 - Dragonfly 1.0DRAM: 
sri
ath_ddr_initial_config(278): (ddr2 init)
ath_sys_frequency: cpu 775 ddr 650 ahb 258
Tap values = (0x11, 0x11, 0x11, 0x11)
128 MB
Top of RAM usable for U-Boot at: 88000000
Reserving 410k for U-Boot at: 87f98000
Reserving 192k for malloc() at: 87f68000
Reserving 44 Bytes for Board Info at: 87f67fd4
Reserving 36 Bytes for Global Data at: 87f67fb0
Reserving 128k for boot params() at: 87f47fb0
Stack Pointer at: 87f47f98
Now running in RAM - U-Boot at: 87f98000
Flash Manuf Id 0xc2, DeviceId0 0x20, DeviceId1 0x15
flash size 2MB, sector count = 32
Flash:  2 MB
*** Warning - bad CRC, using default environment

Power up PLL with outdiv = 0 then switch to 3
In:    serial
Out:   serial
Err:   serial
Net:   ath_gmac_enet_initialize...
No valid address in Flash. Using fixed address
ath_gmac_enet_initialize: reset mask:c02200
athr_mgmt_init (MDC/MDIO config)::done
Dragonfly  ----> S17 PHY *
athrs17_reg_init: complete
Max resets limit reached exiting...
athr_gmac_sgmii_setup SGMII done
: cfg1 0x80000000 cfg2 0x7114
eth0: 00:03:7f:ff:ff:ff
ath_gmac_phy_setup
eth0 up
eth0
Qualcomm Atheros SPI NAND Driver, Version 0.1 (c) 2014  Qualcomm Atheros Inc.
ath_spi_nand_ecc: furture feat = 0x18
ath_spi_nand_ecc: middle feat = 0x18
zte ath_spi_nand_read_id 0xefaa
zte ath_spi_nand_read_id 0xefaa21
====== NAND Parameters ======
sc addr = 0x87ff7390 page(write size) = 0x800 (erase size) block = 0x20000
Setting 0x181162c0 to 0x4b962100
Uaztemain: enter into !
zte_getHandOffState: read data=0x20 from 0x0
Uaztemain: no need to update 'G?b???iU????Y4?.™?w??~*??'
Hit any key to stop autoboot:  0

Loading from device 0: ath-spi-nand (offset 0x1800000)
   Image Name:   MIPS OpenWrt Linux-3.3.8
   Created:      2019-05-22   3:16:44 UTC
   Image Type:   MIPS Linux Multi-File Image (lzma compressed)
   Data Size:    1209833 Bytes =  1.2 MB
   Load Address: 80060000
   Entry Point:  80060000
   Contents:
   Image 0:  1209825 Bytes =  1.2 MB
## Booting image at 81000000 ...
   Image Name:   MIPS OpenWrt Linux-3.3.8
   Created:      2019-05-22   3:16:44 UTC
   Image Type:   MIPS Linux Multi-File Image (lzma compressed)
   Data Size:    1209833 Bytes =  1.2 MB
   Load Address: 80060000
   Entry Point:  80060000
   Contents:
   Image 0:  1209825 Bytes =  1.2 MB
   Verifying Checksum at 0x81000040 ...OK
   Uncompressing Multi-File Image ... OK
No initrd
## Transferring control to Linux (at address 80060000) ...
## Giving linux memsize in bytes, 134217728

Starting kernel ...

[    0.000000] Linux version 3.3.8 (scl@scl_xa242_061) (gcc version 4.6.3 20120201 (prerelease) (Linaro GCC 4.6-2012.02) ) #1 Wed May 22 11:16:00 CST 2019
[    0.000000] bootconsole [early0] enabled
[    0.000000] CPU revision is: 00019750 (MIPS 74Kc)
[    0.000000] SoC: Qualcomm Atheros QCA956X rev 0
[    0.000000] Clocks: CPU:775.000MHz, DDR:650.000MHz, AHB:258.333MHz, Ref:25.000MHz
[    0.000000] Determined physical RAM map:
[    0.000000]  memory: 08000000 @ 00000000 (usable)
[    0.000000] User-defined physical RAM map:
[    0.000000]  memory: 08000000 @ 00000000 (usable)
[    0.000000] Initrd not found or empty - disabling initrd
[    0.000000] Zone PFN ranges:
[    0.000000]   Normal   0x00000000 -> 0x00008000
[    0.000000] Movable zone start PFN for each node
[    0.000000] Early memory PFN ranges
[    0.000000]     0: 0x00000000 -> 0x00008000
[    0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 32512
[    0.000000] Kernel command line:  board=AP152 console=ttyS0,115200 mtdparts=spi0.0:640k(u-boot),128k(u-boot-env),1280k(reserved1);spi0.1:640k(fota-flag),512k(art),512k(mac),768k(reserved2),4m(cfg-param),4m(log),640k(oops),5m(reserved3),8m(web),3m(kernel),26m(rootfs),25m(data),50m(fota),29m@0x1800000(firmware) mem=128M rootfstype=squashfs,jffs2 noinitrd crashkernel=10M@20M oops=panic
[    0.000000] PID hash table entries: 512 (order: -1, 2048 bytes)
[    0.000000] Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
[    0.000000] Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
[    0.000000] Primary instruction cache 64kB, VIPT, 4-way, linesize 32 bytes.
[    0.000000] Primary data cache 32kB, 4-way, VIPT, cache aliases, linesize 32 bytes
[    0.000000] Writing ErrCtl register=00000000
[    0.000000] Readback ErrCtl register=00000000
[    0.000000] Memory: 125792k/131072k available (2572k kernel code, 5280k reserved, 682k data, 228k init, 0k highmem)
[    0.000000] SLUB: Genslabs=9, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
[    0.000000] NR_IRQS:83
[    0.000000] Calibrating delay loop... 385.84 BogoMIPS (lpj=1929216)
[    0.060000] pid_max: default: 32768 minimum: 301
[    0.060000] Mount-cache hash table entries: 512
[    0.060000] Performance counters: mips/74K PMU enabled, 4 32-bit counters available to each CPU, irq 13
[    0.070000] NET: Registered protocol family 16
[    0.080000] gpiochip_add: registered GPIOs 0 to 22 on device: ath79
[    0.080000] MIPS: machine is Qualcomm Atheros AP152 reference board
[    0.090000]
[    0.090000] WLAN firmware dump buffer allocation of 2097152 bytes @ address 0x80600000- SUCCESS !!!
[    0.100000] registering PCI controller with io_map_base unset
[    0.310000] bio: create slab <bio-0> at 0
[    0.310000] PCI host bridge to bus 0000:00
[    0.320000] pci_bus 0000:00: root bus resource [mem 0x12000000-0x13ffffff]
[    0.320000] pci_bus 0000:00: root bus resource [io  0x0001]
[    0.330000] pci 0000:00:00.0: BAR 0: assigned [mem 0x12000000-0x121fffff 64bit]
[    0.330000] pci 0000:00:00.0: using irq 40 for pin 1
[    0.340000] Switching to clocksource MIPS
[    0.340000] NET: Registered protocol family 2
[    0.350000] IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
[    0.350000] TCP established hash table entries: 4096 (order: 3, 32768 bytes)
[    0.360000] TCP bind hash table entries: 4096 (order: 2, 16384 bytes)
[    0.360000] TCP: Hash tables configured (established 4096 bind 4096)
[    0.370000] TCP reno registered
[    0.370000] UDP hash table entries: 256 (order: 0, 4096 bytes)
[    0.380000] UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
[    0.380000] NET: Registered protocol family 1
[    0.400000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[    0.400000] JFFS2 version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY) (c) 2001-2006 Red Hat, Inc.
[    0.410000] msgmni has been set to 245
[    0.420000] io scheduler noop registered
[    0.420000] io scheduler deadline registered (default)
[    0.430000] Serial: 8250/16550 driver, 1 ports, IRQ sharing disabled
[    0.450000] serial8250.0: ttyS0 at MMIO 0x18020000 (irq = 11) is a 16550A
[    0.460000] console [ttyS0] enabled, bootconsole disabled
[    0.460000] console [ttyS0] enabled, bootconsole disabled
[    0.470000] m25p80 spi0.0: found mx25l1606e, expected m25p80
[    0.480000] m25p80 spi0.0: mx25l1606e (2048 Kbytes)
[    0.490000] 3 cmdlinepart partitions found on MTD device spi0.0
[    0.490000] Creating 3 MTD partitions on "spi0.0":
[    0.500000] 0x000000000000-0x0000000a0000 : "u-boot"
[    0.500000] 0x0000000a0000-0x0000000c0000 : "u-boot-env"
[    0.510000] 0x0000000c0000-0x000000200000 : "reserved1"
[    0.520000] ath79_spinand_read_id:id0=0xef  id1=0xaa id2=0x21
[    0.520000] ath79_spinand_read_id:id0=0xef  id1=0xaa id2=0x21
[    0.530000] ath79_spinand_read_id:id0=0xef  id1=0xaa id2=0x21
[    0.540000] ath79_spinand_read_id:id0=0xef  id1=0xaa id2=0x21
[    0.540000] zte type->pagesize not 0
[    0.550000] NAND device: Manufacturer ID: 0xef, Chip ID: 0xaa (Winbond W25N01GV 1G 3,3V 8-bit)
[    0.550000] Scanning device for bad blocks
[    0.580000] Bad eraseblock 127 at 0x000000fe0000
[    0.690000] 14 cmdlinepart partitions found on MTD device spi0.1
[    0.700000] Creating 14 MTD partitions on "spi0.1":
[    0.700000] 0x000000000000-0x0000000a0000 : "fota-flag"
[    0.710000] 0x0000000a0000-0x000000120000 : "art"
[    0.720000] 0x000000120000-0x0000001a0000 : "mac"
[    0.720000] 0x0000001a0000-0x000000260000 : "reserved2"
[    0.730000] 0x000000260000-0x000000660000 : "cfg-param"
[    0.740000] 0x000000660000-0x000000a60000 : "log"
[    0.740000] 0x000000a60000-0x000000b00000 : "oops"
[    0.750000] 0x000000b00000-0x000001000000 : "reserved3"
[    0.760000] 0x000001000000-0x000001800000 : "web"
[    0.760000] part[web]: logic[0]=phys[0]

tu jeszcze wklejam logi startowe może coś pomogą

10 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

[    2.240000] zte_nand_local_read():Reading Flash for Calibraton data from 0x0 and partition name is mac
[    2.250000] ***********************************************
[    2.260000] AG71XX using MAC@ - using 60:14:66:2d:a1:ed
[    2.260000] ***********************************************
[    2.270000] eth0: Atheros AG71xx at 0xb9000000, irq 4
[    2.850000] eth0: Atheros AR8327 switch driver attached.
[    5.750000] ag71xx ag71xx.0: eth0: connected to PHY at ag71xx-mdio.0:00 [uid=004dd036, driver=Atheros AR8216/AR8236/AR8316]
[    5.760000] *************tian.zb test err=0***********************
[    5.770000] input: gpio-keys-polled as /devices/platform/gpio-keys-polled/input/input0
[    5.780000] zte gpio_keys_polled_check_state:report code=358 state=0
[    5.780000] zte gpio_keys_polled_check_state:report code=352 state=0
[    5.790000] zte gpio_keys_polled_check_state:report code=238 state=0
[    5.800000] netem: version 1.3
[    5.800000] u32 classifier
[    5.800000]     Performance counters on
[    5.810000]     input device check on
[    5.810000]     Actions configured
[    5.810000] TCP cubic registered
[    5.820000] NET: Registered protocol family 17
[    5.820000] 8021q: 802.1Q VLAN Support v1.8
[    5.830000] ### of_selftest(): No testcase data in device tree; not running tests
[    5.860000] VFS: Mounted root (squashfs filesystem) readonly on device 31:13.
[    5.870000] Freeing unused kernel memory: 228k freed
init started: BusyBox v1.19.4 (2019-05-22 10:02:03 CST)
*****************ZTE rcS********************
call startup scripts here\n
[   11.800000] ssdk_plat_init start
[   11.800000] Register QCA PHY driver
[   11.810000] PHY ID is 0x4dd036
[   11.910000] qca probe f1 phy driver succeeded!
[   11.910000] qca-ssdk module init succeeded!
[   12.460000] NET: Registered protocol family 10
[   13.200000] SCSI subsystem initialized
[   13.590000] usbcore: registered new interface driver usbfs
[   13.600000] usbcore: registered new interface driver hub
[   13.610000] usbcore: registered new device driver usb
[   13.620000] Button Hotplug driver version 0.4.1
[   13.950000] NTFS driver 2.1.30 [Flags: R/O MODULE].
[   14.280000] Error: Driver 'gpio-keys-polled' is already registered, aborting...
[   14.740000] PPP generic driver version 2.4.2
[   14.810000] NET: Registered protocol family 24
[   14.890000] bonding: Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
[   14.960000] ip_tables: (C) 2000-2006 Netfilter Core Team
[   15.260000] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
[   15.260000] ehci-platform ehci-platform.0: Generic Platform EHCI Controller
[   15.270000] ehci-platform ehci-platform.0: new USB bus registered, assigned bus number 1
[   15.310000] ehci-platform ehci-platform.0: irq 48, io mem 0x1b000000
[   15.330000] ehci-platform ehci-platform.0: USB 2.0 started, EHCI 1.00
[   15.330000] hub 1-0:1.0: USB hub found
[   15.340000] hub 1-0:1.0: 1 port detected
[   15.340000] ehci-platform ehci-platform.1: Generic Platform EHCI Controller
[   15.350000] ehci-platform ehci-platform.1: new USB bus registered, assigned bus number 2
[   15.390000] ehci-platform ehci-platform.1: irq 49, io mem 0x1b400000
[   15.410000] ehci-platform ehci-platform.1: USB 2.0 started, EHCI 1.00
[   15.410000] hub 2-0:1.0: USB hub found
[   15.420000] hub 2-0:1.0: 1 port detected
[   15.740000] nf_conntrack version 0.5.0 (1969 buckets, 7876 max)
[   16.110000] ZTE Generic Netlink Module Inserted without Lock
[   16.160000] xt_time: kernel timezone is -0000
[   16.590000] nf_conntrack_rtsp v0.6.21 loading
[   16.600000] nf_nat_rtsp v0.6.21 loading
[   16.680000] ip6_tables: (C) 2000-2006 Netfilter Core Team
[   16.830000] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
[   16.920000] usb 1-1: new high-speed USB device number 2 using ehci-platform
[   17.260000] AR71XX_RESET_REG_WDOG_CTRL: 0x0
[   17.260000] 
[   17.330000] usbcore: registered new interface driver cdc_acm
[   17.340000] cdc_acm: USB Abstract Control Model driver for USB modems and ISDN adapters
[   17.420000] usbcore: registered new interface driver usbserial
[   17.430000] USB Serial support registered for generic
[   17.430000] usbcore: registered new interface driver usbserial_generic
[   17.440000] usbserial: USB Serial Driver core
[   17.490000] Initializing USB Mass Storage driver...
[   17.490000] usbcore: registered new interface driver usb-storage
[   17.500000] USB Mass Storage support registered.
[   17.510000] usbcore: registered new interface driver cdc_ether
[   17.590000] usbcore: registered new interface driver rndis_host
[   17.660000] USB Serial support registered for GSM modem (1-port)
[   17.660000] option 1-1:1.0: GSM modem (1-port) converter detected
[   17.670000] find modem i:44
[   17.670000] assign 0 to this interface
[   17.680000] usb 1-1: GSM modem (1-port) converter now attached to ttyUSB0
[   17.680000] option 1-1:1.1: GSM modem (1-port) converter detected
[   17.690000] find modem i:44
[   17.690000] assign 1 to this interface
[   17.700000] usb 1-1: GSM modem (1-port) converter now attached to ttyUSB1
[   17.700000] option 1-1:1.2: GSM modem (1-port) converter detected
[   17.710000] find modem i:44
[   17.710000] assign 3 to this interface
[   17.720000] usb 1-1: GSM modem (1-port) converter now attached to ttyUSB3
[   17.720000] usbcore: registered new interface driver option
[   17.730000] option: v0.7.2:USB Driver for GSM modems
[   17.790000] fuse init (API version 7.18)
[   18.060000] yaffs: dev is 32505864 name is "mtdblock8" rw
[   18.060000] yaffs: passed flags ""
[   18.250000] yaffs: dev is 32505871 name is "mtdblock15" rw
[   18.250000] yaffs: passed flags ""
rm: can't remove '/etc_rw/fota/cp_failure_flag': No such file or directory
SOS: FLAG is mtdblock7
SOS: /etc_rw/fota/cfg_partiton_flag has content
[   19.520000] yaffs: dev is 32505863 name is "mtdblock7" rw
[   19.530000] yaffs: passed flags ""
space usage of /etc_rw/config is 29%
[   19.640000] yaffs: dev is 32505866 name is "mtdblock10" rw
[   19.650000] yaffs: passed flags ""
SOS: /etc_rw/config use mtdblock7, /zte_backup use mtdblock10, now doing backup!
rm: can't remove '/zte_backup/lost+found': Directory not empty
[   21.470000] Load cfg new driver...
[   21.470000] cfg init, /home/scl/ci/workspace/Soft4_MF286A_TELE2LT_CPE/qsdk/build_dir/linux-ar71xx_generic/cfg-1.0/cfg_param.c 577
[   21.490000]
[   21.490000] simcard_roam=Homecs
[   21.490000] 73696d636172645f726f616d3d486f6d65006373
[   21.580000]
[   21.580000]  cfg init end, /home/scl/ci/workspace/Soft4_MF286A_TELE2LT_CPE/qsdk/build_dir/linux-ar71xx_generic/cfg-1.0/cfg_param.c 636
[   21.600000] cfg init, /home/scl/ci/workspace/Soft4_MF286A_TELE2LT_CPE/qsdk/build_dir/linux-ar71xx_generic/cfg-1.0/cfg_param.c 577
[   21.610000]
[   21.610000] TESTBITSIGNINFO=0000
[   21.610000] 544553544249545349474e494e464f3d30303030
[   21.620000]
[   21.620000]  cfg init end, /home/scl/ci/workspace/Soft4_MF286A_TELE2LT_CPE/qsdk/build_dir/linux-ar71xx_generic/cfg-1.0/cfg_param.c 636
[   21.670000] usbcore: registered new interface driver cdc_wdm
[   21.750000] qmi_wwan 1-1:1.3: cdc-wdm0: USB WDM device
[   21.760000] qmi_wwan 1-1:1.3: usb0: register 'qmi_wwan' at usb-ehci-platform.0-1, Qualcomm WWAN/QMI device, 72:4a:ce:c7:3e:a7
[   21.770000] usbcore: registered new interface driver qmi_wwan
killall: syslogd: no process killed
*************ZTE Init Script*************
insmod: can't insert '/lib/modules/3.3.8/xt_time.ko': File exists
rmmod: can't unload 'shortcut_fe_drv': unknown symbol in module, or unknown parameter
[   22.900000] ipt_TRIGGER: module license 'unspecified' taints kernel.
[   22.900000] Disabling lock debugging due to kernel taint
[   22.910000] iptables target:TRIGGER __init
enter is_fota_update_successed.
find a good block.
last find blk_num = 0
****fota_update_flag in /dev/mtd3 is  ****
Unable to open pidfile /var/run/nvramd.pid: No such file or directory
ifconfig: SIOCGIFFLAGS: No such device
/etc/init.d/rcS: /etc/init.d/zte_init.sh: line 48: ussd: not found
reboot_schedule is disabled
Create bridge br0..........
[   30.020000] ADDRCONF(NETDEV_UP): eth0: link is not ready
/etc/init.d/rcS: /etc/init.d/zte_init.sh: line 65: telnetd: not found

SSDK Init OK!
operate done.

11 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Metoda 2 z https://github.com/openwrt/openwrt/comm … 4bd7fe70e9

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

12 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

O kurcze świetny poradnik. Spróbuje metody nr.2 Bardzo Ci dziękuje Cezary. Jutro zrobie UP czy wszystko się udało.

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Wiesz, może być tak że tele2 było na tyle rozgarnięte, że te wszystkie dziury są załatane. Ale to sprawdź po prostu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

Hej wszystkim update telnet się nie odpala, logi pokazują to:

[INFO]Make sure tftpd32.exe is running on PC[192.168.0.22], close WEB UI and all other network applications!
[INFO]We will use the new script[telnetd] to catch log!
125 KB/s (6144 bytes in 0.047s)
[   95.890000] FPU emulator disabled, make sure your toolchainwas compiled with software floating point support (soft-float)
/system/bin/sh: zte_user_connect: not found


zmieniłem adres ip w skrypcie ponieważ mój router działa na ip 192.168.0.1 więc z ip 192.168.1.22 wgl się nie "wąchały"

Spróbuje metody nr.3

15 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

[INFO]Make sure tftpd32.exe is running on PC[192.168.0.22], close WEB UI and all other network applications!

Ale on chciał pobrać tylko się nie dogadał z drugą stroną. Upewnij się że tftp64 faktycznie słucha tym adresie (i nie przestawił się ponownie na 127.0.0.1) i nie masz żadnych ESTÓw, antywirusów i innych śmieci które blokują dostęp do tftp.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

16 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

Rebootowałem system i wyłączyłem wszystkie zapory. Włączyłem poprawnie tftp i otrzymałem to po wrzuceniu skryptu

/bin/sh: zte_debug.sh 192.168.0.22 telnetd: not found

17 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Czy pobrał sobie plik telnet z serwera tftp? Widzisz czy i co transferuje.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

18 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

wcześniej podawał to
Make sure tftpd32.exe is running on PC[192.168.0.22], close WEB UI and all other network applications!

a teraz to i nic więcej

/bin/sh: zte_debug.sh 192.168.0.22 telnetd: not found

i nic poza tym

19 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Nie zte. Czego używasz jako serwer tftp? W sumie każdy, jeżeli coś z niego pobiera pokazuje co jest pobierane i pod jaką nazwą. tftp32 i tftp64 też to robią.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

20 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

tftp32 nic nie pokazuje, z tego co czytałem powinno pokazać okienko że coś się pobiera

21 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

Na górze okna wybrałeś interfejs który ma ustawione 192.168.0.22?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

22 Odpowiedź przez szulkris (edytowany przez szulkris 2025-10-08 20:14:43)

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

Connection received from 192.168.0.1 on port 38812 [08/10 21:06:14.650]
Read request for file <telnetd>. Mode octet [08/10 21:06:14.656]
Using local port 51033 [08/10 21:06:14.680]
<telnetd>: sent 3079 blks, 1576156 bytes in 10 s. 0 blk resent [08/10 21:06:24.830]


logi z tftpd32

Tak, oczywiście wybrałem 192.168.0.22

23 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

[INFO]Make sure tftpd32.exe is running on PC[192.168.0.22], close WEB UI and all other network applications!
[INFO]We will use the new script[telnetd] to catch log!
[  124.060000] FIXME:osif_forward_mgmt_to_app: Event length more than expected..dropping
[  124.070000] FIXME:osif_forward_mgmt_to_app: Event length more than expected..dropping
[  125.060000] FPU emulator disabled, make sure your toolchainwas compiled with software floating point support (soft-float)

[  190.250000] [wifi1] FWLOG: [200683] RATE: ChainMask 3, peer_mac 5e:e9, phymode 10, ni_flags 0x06213006, vht_mcs_set 0xfffa, ht_mcs_set 0xffff, legacy_rate_set 0x0ff0
[  190.270000] [wifi1] FWLOG: [200683] RTT_REPORT ( 0x2804, 0x3, 0x479, 0x0, 0x9 )
[  190.830000] FIXME:osif_forward_mgmt_to_app: Event length more than expected..dropping
[  190.840000] FIXME:osif_forward_mgmt_to_app: Event length more than expected..dropping
[  191.250000] [wifi1] FWLOG: [201077] WAL_DBGID_SECURITY_ENCR_EN (  )
[  191.260000] [wifi1] FWLOG: [201077] WAL_DBGID_SECURITY_MCAST_KEY_SET ( 0x1 )
/system/bin/sh: zte_user_connect: not found
[  192.250000] [wifi1] FWLOG: [201838] WAL_DBGID_SECURITY_UCAST_KEY_SET ( 0x5ee9, 0x0 )
[  192.260000] [wifi1] FWLOG: [201838] WAL_DBGID_SECURITY_ENCR_EN (  )
[  192.270000] [wifi1] FWLOG: [201838] WAL_DBGID_SECURITY_ALLOW_DATA ( 0x4460ec )
[  192.270000] [wifi1] FWLOG: [202008] WAL_DBGID_TX_BA_SETUP ( 0x4460ec, 0x5ee90006, 0x2, 0x40, 0x1 )
[  192.280000] [wifi1] FWLOG: [202010] RATE: ChainMask 3, peer_mac 5e:e9, phymode 15, ni_flags 0x06213006, vht_mcs_set 0xfffa, ht_mcs_set 0xffff, legacy_rate_set 0x0ff0
[  192.300000] [wifi1] FWLOG: [202587] WAL_DBGID_TX_BA_SETUP ( 0x4460ec, 0x5ee90000, 0x4, 0x40, 0x1 )


A tu logi z zte

24 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,193

Odp: ZTE mf286

No to zostaje ci tylko zabawa z serialem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

25 Odpowiedź przez szulkris

  • Zarejestrowany: 2025-10-07
  • Posty: 18

Odp: ZTE mf286

okej pobawiłem się jeszcze zostawiłem skrypt i zrestartowałem router.
plik się pobrał z tftp i ujrzałem coś takiego

[INFO]Make sure tftpd32.exe is running on PC[192.168.0.22], close WEB UI and all other network applications!
[INFO]We will use the new script[telnetd] to catch log!
00:00:15 UP>>[update_control.c:2773]########---Update_Control Start---########
00:00:15 UP>>[update_control.c:2778]modem is QC_MODEM
[   55.130000]
[   55.130000] /home/scl/ci/workspace/Soft4_MF286A_TELE2LT_CPE/qsdk/build_dir/linux-ar71xx_generic/zte_genl_kernel-1.0/zte_genl_kernel_main.c[197]: INFO:Recv from userspace: [5]
2 KB/s (154 bytes in 0.054s)
[   58.630000] ath_hal: 0.9.17.1 (AR9380, REGOPS_FUNC, PRIVATE_DIAG, WRITE_EEPROM, 11D)
[   58.720000] ath_rate_atheros: Copyright (c) 2001-2005 Atheros Communications, Inc, All Rights Reserved
[   58.790000] ath_tx99: Version 2.0
[   58.790000] Copyright (c) 2010 Atheros Communications, Inc, All Rights Reserved
RECONNECT_NEW:OpenReconnectNewSwitch
RECONNECT_NEW:OnConnectSuccess


ale gdy sprawdzam w nmap -p 23 192.168.0.1
pokazuje 23/tcp filtered telnet

a telnet 192.168.0.1 pokazuje że nie może się połączyć