Firmware per Seriellem Kabel hochladen

[linksaussen]

Hallo,

beim Flaschen über Lancom Config scheint bei meinem R800V etwa nicht funktioniert zu haben. Er bootet nicht mehr (nur rote LEDs). Ich habe mir ein Serielles Kabel besorgt und eine Terminal Sitzung via Tera Term 5 aufgebaut. Das funktioniert auch wie in der Hilfe der offiziellen Lancom Seite beschrieben:

https://www.lancom-systems.de/docs/LCOS ... 77413.html

Nach dem Upload kommt die Aufforderung, ein neues Passwort einzugeben. Auf der Lancom Hilfe Website steht, dass man an der Stelle als Passwort die Serialnummer des Routers eingeben soll. Dies verstößt allerdings gegen die Kennwortrichtlinien, da die Serialnummer bekanntermaßen nur aus Ziffern besteht. Das meldet mir die Termialsitzung sinngemäß zurück. Dann wähle ich ein richtlinienkonformes Passwort, wiederhole die Eingabe wie gewünscht. Das wird dann akzeptiert. Auf der Hilfeseite steht, dass wenn die Firmware hochgeladen wurde, der Router automatisch neu startet. Das macht er aber nicht. Es blinkt nur der Promt in der Terminal Sitzung. Ich kann jetzt Befehle wie "sysinfo" eingeben und das Termianl zeigt mir alle relevanten Infos zum Gerät an, unter anderem auch die neue Firmware. Ich kann mit den bekannten Befehlen in der Struktur des Lancom navigieren und Befehle ausführen. Wenn ich ihn neu starte, bootet er aber nicht normal, sondern ist wieder nur über das Terminal ansprechbar und ich muss die Prozedur mit dem Firmware Upload wiederholen. Habt ihr eine Idee oder muss ich noch Befehle nach Upload der Firmware anwenden?

1.jpg

2.jpg

4.jpg

Hier ein Auszug aus dem Terminal:

............................................................................................................................................................................................................................
Outband-115200 Bit/s OK

#
| Business LAN R800V
| Ver. 10.12.0147SU3 / 15.11.2017
| SN. 4004500032100045
| Copyright (c) LANCOM Systems

Connection No.: 001 (Outband-115200 Bps)


root@:/
> sysinfo

DEVICE: Business LAN R800V
HW-RELEASE: C
SERIAL-NUMBER: 4004500032100045
MAC-ADDRESS: 00a0572be5d1
IP-ADDRESS: 0.0.0.0
IP-NETMASK: 0.0.0.0
INTRANET-ADDRESS: 0.0.0.0
INTRANETMASK: 0.0.0.0
VERSION: 10.12.0147SU3 / 15.11.2017
VERSION-GIT: d086773c95d0e5ff10d424313e8ce12602ed5e01
NAME:
CONFIG-STATUS: 149088;0;69457214ed35beec9fb99b0ecbe9d63c68cbf475.00000000000000.54
FIRMWARE-STATUS: 1;1.8;1.1;10.72.0593RU7.07022024.7;10.12.0147SU3.15112017.8
LOADER: 4.12.0001Rel
HW-MASK: 00000000000000000000000011100011
FEATUREWORD: 00000100001100000000000000011100
REGISTERED-WORD: 00000100001100000000000000011100
FEATURE-LIST: 02/F
FEATURE-LIST: 03/F
FEATURE-LIST: 04/F
FEATURE-LIST: 14/F
FEATURE-LIST: 15/F
FEATURE-LIST: 1a/F
FEATURE-LIST: 2b/F
TIME: 00000000000000
HTTP-PORT: 80
HTTPS-PORT: 443
TELNET-PORT: 23
TELNET-SSL-PORT: 992
SSH-PORT: 22
SNMP-PORT: 161
TFTP-PORT: 69
Production-Date: 2017-06-13
MOD-Level: C0
LOCATION:
COUNTRY-CODE: 0/0 (NA)
COMMENT:
MYVPN: 0
MYVPN-HOSTNAME:
EXTENDED-NAME: Business LAN R800V
SNMP-PASSWORD-REQ: 0
OEM:
VENDOR: LANCOM Systems
OEMFILE: 1.00;"LANCOM Systems";"Business LAN R800V"
PROJECT: qver r800v
OpenSSL: OpenSSL 1.0.2k 26 Jan 2017
HW-ID: QVER

root@:/
> dir

Firmware MENU:
Other MENU:
Setup MENU:
Status MENU:

root@:/
> cd firmware

root@:/Firmware
> dir

Secure-Upload MENU:
Table-Firmsafe TABLE: 3 x [Position,Status,Version,Date,Size,Index]
Version-Table TABINFO: 1 x [Ifc,Module,Version,Serial-number]
Feature-Word INFO: 00000100001100000000000000011100
Mode-Firmsafe VALUE: immediate
Timeout-Firmsafe VALUE: 300
Firmware-Upload ACTION:
Switch-Firmware ACTION:
Test-Firmware ACTION:

root@:/Firmware

[MoinMoin]

Moin linksaussen,

die Hilfeseite ist wohl schon was älter. Beim seriellen Upload wird die Konfiguration gelöscht. Das Gerät startet also so, wie nach einem Konfigurationsreset. Eingabe eines neuen Passworts, dann die hoffentlich gesicherte Konfiguration wieder reinladen.

Ciao, Georg

[MoinMoin]

Moin,

was heißt "nur über das Terminal ansprechbar"? Landest du normal auf Konsole (mit Eingabe des neuen Pasworts)? Oder landest du im Loader mit dem X-Modem Prompt?

Ciao, Georg

[backslash]

Hi linksaussen,

das mit der Seriennummer als Paßwort ist ein Notbehelf, um an das Gerät zu kommen, wenn du das Paßwort vergessen hast.
Das funktioniert nur, wenn du dich über die serielle Konsole einloggst.
Dabei wird dann aber auch die Konfig des Geräts gelöscht und ein serieller Firmware-Upload angestoßen.
Es ist also keine Hintertür, um irgendwie an die Konfig des Geräts zu kommen...

Wenn du einem Upload nach einem *neuen* Paßwort gefragt wirst, dann hat das Gerät kein Paßwort und du sollst dir eins ausdenken, das zur Paßwortrichtlinie paßt.
Die Seriennumer paßt natürlich nicht auf die Paßwortrichtlinie und es wäre auch nicht ratsam, die Paßwortrichtlinie zu deaktivieren, um die Seriennumer als Paßwort setzen zu können...

Gruß
Backslash

[linksaussen]

Moin,

was heißt "nur über das Terminal ansprechbar"? Landest du normal auf Konsole (mit Eingabe des neuen Pasworts)? Oder landest du im Loader mit dem X-Modem Prompt?

Ciao, Georg

Hallo, ich lande im Loader mit dem X Modem Promt.

[MoinMoin]

Moin linksaussen,

das ist merkwürdig. Die Firmware war ja definitiv im FLASH, sonst hätte sie das Gerät nach dem seriellen Upload nicht starten können.Eventuell ist das Dateisystem beschädigt. Hast du den aktuellen Loader im Gerät?

Ciao, Georg

[linksaussen]

Bzgl. der Version des Loaders kann ich die Frage nicht beantworten. Wo kann ich das prüfen?

[tobiasr]

Die Installierte Version hast du schon mitgeteilt. Steht im ersten Beitrag als 4.12

Einspielen kann man ihn wie Firmware. Auf der ftp.lancom.de Seite finde ich auf die Schnelle aber überhaupt keine Loader.

Nachtrag: ggf. ist das der Loader? https://ftp.lancom.de/T-Systems-Release ... 01-Rel.upx

[linksaussen]

Der Link zu dem Loader den du mir geschickt hast, ist für einen R800A.
Der Router den ich habe ist ein R800V.

[linksaussen]

Ich habe mir den Loader für den R800V jetzt geladen. Dann per Terminal in den Router geladen und der Loader lädt dann auch Firmware #1. Siehe unten.

Und nun?


@C@
WATCHDOG DISABLED
memory test: 1 2 3 4 5 OK

Found primary and mirror bbt


# FLASHROM-Upload
| Business LAN R800V
| Copyright (C) LANCOM Systems
| Ver. 4.12.0001 / 01092015 / 160443

Start Xmodem Upload

Xmodem Upload successful

Upload successful

Start firmware #1

ZLoader running ............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
Outband-115200 Bit/s OK

#
| Business LAN R800V
| Ver. 10.12.0147SU3 / 15.11.2017
| SN. 4004500032100045
| Copyright (c) LANCOM Systems

Connection No.: 001 (Outband-115200 Bps)


root@:/
> sysinfo

DEVICE: Business LAN R800V
HW-RELEASE: C
SERIAL-NUMBER: 4004500032100045
MAC-ADDRESS: 00a0572be5d1
IP-ADDRESS: 0.0.0.0
IP-NETMASK: 0.0.0.0
INTRANET-ADDRESS: 0.0.0.0
INTRANETMASK: 0.0.0.0
VERSION: 10.12.0147SU3 / 15.11.2017
VERSION-GIT: d086773c95d0e5ff10d424313e8ce12602ed5e01
NAME:
CONFIG-STATUS: 149088;0;c8f4ce5672aeba0cfc433eb531ac6f2c597a4fdb.00000000000000.60
FIRMWARE-STATUS: 0;0.9;0.1;10.12.0147SU3.15112017.9;10.12.0147SU3.15112017.8
LOADER: 4.12.0001Rel
HW-MASK: 00000000000000000000000011100011
FEATUREWORD: 00000100001100000000000000011100
REGISTERED-WORD: 00000100001100000000000000011100
FEATURE-LIST: 02/F
FEATURE-LIST: 03/F
FEATURE-LIST: 04/F
FEATURE-LIST: 14/F
FEATURE-LIST: 15/F
FEATURE-LIST: 1a/F
FEATURE-LIST: 2b/F
TIME: 00000000000000
HTTP-PORT: 80
HTTPS-PORT: 443
TELNET-PORT: 23
TELNET-SSL-PORT: 992
SSH-PORT: 22
SNMP-PORT: 161
TFTP-PORT: 69
Production-Date: 2017-06-13
MOD-Level: C0
LOCATION:
COUNTRY-CODE: 0/0 (NA)
COMMENT:
MYVPN: 0
MYVPN-HOSTNAME:
EXTENDED-NAME: Business LAN R800V
SNMP-PASSWORD-REQ: 0
OEM:
VENDOR: LANCOM Systems
OEMFILE: ;;
PROJECT: qver r800v
OpenSSL: OpenSSL 1.0.2k 26 Jan 2017
HW-ID: QVER

root@:/
>

[linksaussen]

Wenn ich den Router ohne serielle Verbindung startet, leichtet die Power LED langsam Orange auf. Alle anderen LEDs sind aus. Habt ihre idee Idee?

[backslash]

Hi linksaussen

nach deinem ersten Upload hattes du eine 10.72.0593RU7 und eine 10.12.0147SU3 und einen Loader 4.12.0001Rel im Flash:

Code: Alles auswählen

FIRMWARE-STATUS: 1;1.8;1.1;10.72.0593RU7.07022024.7;10.12.0147SU3.15112017.8
LOADER: 4.12.0001Rel

und laut Sysinfo war die auch aktiv (das ist die 1 direkt hinter FIRMWARE-STATUS), nur paßt das nicht zu dem Login-Banner:

Code: Alles auswählen

#
| Business LAN R800V
| Ver. 10.12.0147SU3 / 15.11.2017
| SN. 4004500032100045
| Copyright (c) LANCOM Systems

nach dem letzten Upload hast du zweimal eine 10.12.0147SU3 und ebenfalls einen Loader 4.12.0001Rel im Flash:

Code: Alles auswählen

FIRMWARE-STATUS: 0;0.9;0.1;10.12.0147SU3.15112017.9;10.12.0147SU3.15112017.8
LOADER: 4.12.0001Rel

warum nach dem ersten Mal die 10.72 nicht gestartet ist, obwohl sie aktiv ist, kann ich dir nicht sagen.

das Hochladen des neuen Loaders war demnach überflüssig, denn 4.12.0001Rel war schon drin

Aber warum in aller Welt hast du danach nochmal eine 10.12.0147SU3 hochgeladen?

Wenn ich den Router ohne serielle Verbindung startet, leichtet die Power LED langsam Orange auf. Alle anderen LEDs sind aus. Habt ihre idee Idee?

nun ja: nach deinem letzten (fragwürdigen) Upload war gar keine Firmware aktiv (hinter FIRMWARE-STATUS steht eine 0) - wie auch immer du das geschafft hast - denn du hast das ja aus einer laufenden Firnware ausgegeben...

Wenn du jetzt wieder seriell auf das Gerät gehst, wartet der Loader vermutlich daruf, daß du eine Firmnware hochlädst

Gruß
Backslash

[linksaussen]

Hallo Backslash,

bzgl. der Verwirrung der verschieden Firmware liegt es einfach daran, dass ich Dinge ausprobiert habe um Fehlerquellen einzugrenzen. Ich spiele derzeit die 10.72.0593RU7 wieder ein. Das dauert ca. 45 Minuten.

[linksaussen]

Hallo, Firmware ist hochgeladen, dann entferne ich das serielle Kabel, trenne die Stromverbindung und stelle anschließend die Stromverbindung wieder her. Dann leuchten diverse LED erst grün, und rot, organe (ganz kurz alles). Und dann blinkt nur noch die Power LED orange. Und zwar langsam. Das war es.
Dann habe ich versuchsweise das Serielle Kabel wieder angeschlossen, Terminal geöffnet und es passiert nichts. Wenn ich im Terminal Enter drücke (oder beliebige Tasten) reagiert die orange leuchtende Power LED auf den Tastenanschlag sofort. Egal welche Taste ich drücke, die LED erwidert sofort.

Was bedeutet es, wenn alles LED's rot leuchten (dauerhaft)?

@C@
WATCHDOG DISABLED
memory test: 1 2 3 4 5 OK

Found primary and mirror bbt


# FLASHROM-Upload
| Business LAN R800V
| Copyright (C) LANCOM Systems
| Ver. 4.12.0001 / 01092015 / 160443

Start Xmodem Upload

Xmodem Upload successful

Upload successful

Start firmware #2

ZLoader running.................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
Outband-115200 Bit/s OK

#
| Business LAN R800V
| Ver. 10.72.0593RU7 / 07.02.2024
| SN. 4004500032100045
| Copyright (c) LANCOM Systems

Connection No.: 001 (Outband-115200 Bps)

Please set a new password for this device.

The minimum requirements for a secure password are
- not less than 8 characters length and
- at least 3 of the following 4 character classes: lowercase and uppercase letters, numeric and special characters.

New password:
Retype:
Password has been changed

[rotwang]

Was bedeutet es, wenn alles LED's rot leuchten (dauerhaft)?

Das bedeutet, der Reset-Taster wurde mindestens fünf Sekunden gedrückt, um einen Konfig-Reset zu erreichen. Der klemmt bei Deinem Gerät nicht zufällig fest? Es gab da mal eine Serie, wo der Taster zu nah an der Rückwand war und unter Umständen dauergedrückt wurde.