Debrand e blocco bande su ZTE MF286D TIM

r0ger_net B1+B7 era meglio di B3+B1+B7

Anche a me andrebbe meglio con B3+B7 con una determinata BTS, ma quando seleziono queste bande specifiche il router si disconnette (immediatamente o dopo un pò, ma finché regge va una bellezza) con led rosso fisso ma solo su quella BTS e non riaggancia più nulla finché non rimetto la combinazione "all" o B3+B7+B1 riagganciando tutte e tre le bande senza disconnettersi. Non ho capito ancora perché fa così, anche perché se faccio lo stesso con un'altra BTS non si blocca ma questa è molto meno performante dell'altra... Misteri delle BTS 4G

@stich86 ehi ciao, per caso sei nel bar di Telegram? avrei da chiederti due info su una procedura di backup/restore

edit: come non detto tutto sistemato, Nordic aggiornata a B12 facendo il giro di tutti gli update, sim Tim Unica funzionante, ottimo lavorone con i tutorial complimenti

MentalBreach (se tali modem verranno mai scollegati dalle relative SIM)

Si, quello di un amico si è sbloccato da solo dopo molti mesi.
Lo so perché ora lo usa con un SIM TIM e l'offerta Unica, non ha mai richiesto lo sblocco o almeno così mi ha detto.

ALE86 finalmente oggi mi hanno comunicato la disattivazione della sim.
Ho inserito la scheda kena e mi dice sempre servizio limited e ovviamente non funziona.

Se l'hanno disattivata oggi prova ad aspettare almeno 48 ore...

ALE86 ora forse è vecchia dovrei aggiornarla

Si aggiornerà in automatico la notte una volta connesso ad internet.

Akito-H Beh, una bella guida passo passo "Totale" "Globale" e definitiva sarebbe utile pubblicarla anche qui da TIM a Nordic B12 reale.
Se puoi condividi con noi quello che riesci a sapere. Grazie di cuore.

Vediamo se riusciamo a scrivere una bella guida per sbrandizzare (non scrivo i passaggi per il backup/restore del modem in quanto sono già chiari sul forum Eko e comunque complicato - e non permesso - farlo), provo a buttare giù due righe in modo da poi andare ad integrare con suggerimenti di altri.

PRE-REQUISITI.
Per poter avere l'MF286D autoaggiornante in maniera corretta (e senza il software TIM) è necessario flashare il firmware Nordic, che oltretutto in questo momento è il più aggiornato e con tutte le features abilitate.
La versione B11 presente nella cartella Mega è però una versione ibrida che contiene al suo interno tutto il B11 tranne per la parte Modem che resta a B02; essendoci questo disallineamento se si prova a fare tramite interfaccia web un check nuovo firmware via FOTA viene si rilevata disponibile la versione B12 che però non viene flashata e la procedura fallisce proprio per il problema del firmware del Modem non corretto.
Quindi invece di usare il framework "Tim to Nordic B11 (pass admin)" presente nella cartella va usato il framework "Tim to Nordic (pass ---)". Questo porta però una rottura di scatole come già suggerisce il nome stesso del pacchetto rar, ovvero a differenza dell'ibrido B11 che ha la password dell'interfaccia web impostata su "admin" l'altra versione non ha password esposta ma va estratta dal router stesso. Per trovare la password per accedere alla webui è necessario intervenire via seriale e usare un comando per farsi dire dal router stesso quale essa sia, quindi un requisito è quello di aprire il router per poter acceder fisicamente ai pin sulla scheda madre dello ZTE.

STEP 1: FLASH FIRMWARE.
Per il debrand le operazioni da seguire sono molto semplici ed intuitive; nella cartella Mega è presente una guida in formato PDF con gli step da seguire riferita alla versione Elisa, per Nordic la procedura è la stessa.

• scaricare il pacchetto Tim to Nordic zte mf286d 192.168.32.1 pw ---.rar ed estrarlo
• disattivare momentaneamente il firewall di Windows
• collegare il PC ad una qualsiasi porta LAN dell'MF286D ed accenderlo (è indifferente con SIM o senza, non serve toglierla)
• lanciare l'eseguibile ZTE_Sales_Update_Framework.exe e verificare che venga riconosciuto lo ZTE (dovreste leggere la versione attualmente presente sul router con la scritta CONNECT)
• usare il pulsante SW_PATH e selezionare la sub directory UPDATE all'interno della cartella del pacchetto estratto
• premere il pulsante PLAY ed attendere che il firmware venga flashato, il router si riavvierà da solo una volta terminata la procedura.

STEP 2: ACCEDERE ALLA SERIALE.
Per poter accedere alla seriale è necessario aprire il router. Facendo questo si invalida la garanzia. Per delle foto dettagliate dell'interno è possibile far riferimento al wiki di OperWRT all'indirizzo openwrt.org/toh/zte/mf286d si trovano in basso scrollando.

• Sganciare la cover posteriore dello ZTE che è solamente aggianciata con delle linguette di plastica su tutto il perimetro, fare attenzione a non romperle
• Svitare le 5 viti che fissano la struttura interna azzurra alla cover frontale e sganciare quest'ultima sempre con attenzione per non danneggiarla
• Separare le due parti azzurre della struttura in plastica interna per esporre il PCB della scheda madre
• Nella parte alta a destra della scheda madre vedrete i 4 pin della porta seriale che sono dall'alto in basso VCC TX RX e GND, saldare o usare delle clip sui soli pin TX RX GND in quanto VCC non è necessario
• Collegare il proprio lettore seriale (io ho usato un economicissimo CP2102) e unire il TX della scheda madre a RX del lettore e RX della scheda madre al TX del lettore, GND con GND.

STEP 3: PASSWORD WEBUI.
Per trovare la password dell'interfaccia web è presente sempre nella cartella Mega un file Word con tutta la procedura, la riporto comunque qui per completezza.

• Scaricare dal web un terminale (su Windows va benissimo Putty) e lanciarlo instaurando una connessione via seriale con velocità 115200
• Accendere lo ZTE, su Putty vedrete tutto il bootlog, attendere che sia completamente partito e premere invio per abilitare la cli
• inserire il comando nv get admin_Password, a quel punto il router risponderà con una password in formato base64 composta da alcuni caratteri, copiarla ed usare un convertitore (es: base64decode.org) per convertirla nel formato corretto, questa sarà la password di accesso alla web ui
• non chiudere la sessione Putty, ci sono altri passaggi.

STEP 4: AGGIORNARE NORDIC.
Una volta entrati nell'interfaccia web dello ZTE (all'indirizzo 192.168.32.1) inserendo la password appena convertita si avrà la possibilità di andare in Advanced Settings -> Update e premere il pulsante "Check" per far si che venga scaricato in automatico l'aggiornamento del router. Ovviamente questo necessità di connessione ad internet quindi il router dovrà avere una SIM inserita e funzionante per farlo (o anche una connessione ethernet, è indifferente basta che lo ZTE possa navigare).
Pur potendo navigare quasi certamente lo ZTE non troverà alcun aggiornamento, questo è dovuto ad un blacklist/whitelist dell'IMEI del Modem dell'MF286D, ma è facilmente aggirabile.

• Terminare la connessione 4G con il pulsante verde nella homepage
• Inserire tramite Putty il comando nv set imei=866754040397403 e successivamente il comando nv save (questo non scriverà fisicamente un nuovo IMEI ma sarà solo temporaneo e non sopravviverà un reboot)
• Riabilitare la connessione 4G sulla homepage ed attendere di poter navigare
• Tornare su Advanced Settings -> Update e rifare il Check, a quel punto verrà trovato e scaricato l'aggiornamento, informando che verrà applicato di notte
• Per evitare di attendere andare nella tab Others -> SNTP e impostare un orario fittizio (es: 3.07 di notte) ed attendere che la procedura di aggiornamento parta e finisca con il riavvio del router.

Essendo gli aggiornamenti incrementali questo non porterà Nordic all'ultima versione rilasciata ma alla successiva rispetto a quella di partenza, quindi se siamo partiti dalla B02 al riavvio troveremo la B05. Ripetere gli step descritti in precedenza, quindi:

• Terminare la connessione 4G, tramite Putty reimpostare l'IMEI fittizio (che col riavvio è stato ripristinato con l'originale), riabilitare la connessione 4G e rifare un Check Update, attendere il download, cambiare l'orario e lasciarlo aggiornarsi e riavviarsi.

Con questo Update dovremmo aver caricato la versione B06, da questa versione in avanti non è più necessario immettere l'IMEI fittizio per poter ricevere gli update, quindi semplicemente fare un Check che informerà della disponibilità e continuare ad applicarli tutti uno dopo l'altro. Si passerà da B06 a B08, poi B09, B10, B11 ed infine finalmente B12 ultima disponibile.
Questa procedura è noiosa, ci vorrà un po' di tempo per fare tutti gli update incrementali dalla versione di partenza alla B12 però facendo così aggiorneremo sia il firmware sul router che la parte modem con tutti i benefici del caso. Arrivati ad avere la B12 senza più aggiornamenti a disposizione si può procedere a spegnere il router e riassemblarlo. In futuro se dovesse uscire una B13 verrà notificata in automatico.

Just_Randomize ottima guida! Solo un appunto: mi pare che una volt arrivati a B05 o B07 non è più necessario lo swap dell’IMEI

Per chi volesse sapere cosa cambia da B11 a B12, semplicemente l’ULCA è attivo di default (upload carrier aggregation per arrivare fino a 50Mbps, ovviamente se la BTS lo supporta)