D-Link - как заменить /etc/config.xml (cannot create /etc/config.xml: Read-only file system) ?

Блин лор как обычно удобством не блещет

-----8<-----
# cat "Hello D-Link" > /etc/config.xml
cannot create /etc/config.xml: Read-only file system
-----8<-----

Есть подозрение, что можно содержимое конфига протолкнуть в /dev/ticfg.

Так ли это?

Если я сначала помещу новый config.xml в /var/tmp, а потом дам команду

# cat /var/tmp/config.xml > /dev/ticfg

то заменится ли конфиг?

http://mcmcc.bat.ru/dlinkt

раньше вот тут были утилиты по модификации прошивок длинк модемов серии Т
и какие то faq
cейчас сайт не работает, но может где то в сети еще можно найти , или сам mcmcc куда-то переехал с своим сайтом

впрочем есть вариант не мучиться с конфигом , а просто запускать скрипты через telnet прямо на модеме. с помощью nc (netcat) например

ps: насколько я помню, конфиг там хранится на отдельном разделе флешки

cама флешка делится на 4 части
ядро, фс, конфиг и adam

была программка для распаковки конфиг части прошивки, потом можно было отредактировать, запаковать и залить, было у mcmcc

> насколько я помню, конфиг там хранится на отдельном разделе флешки
> cама флешка делится на 4 части
> ядро, фс, конфиг и adam
> была программка для распаковки конфиг части прошивки, потом можно
> было отредактировать, запаковать и залить, было у mcmcc

Так и есть, там 4 раздела /dev/mtdblock/0...3

Раздел /dev/mtdblock/3 состоит из двух частей - область ENVIROMENT переменных и конфиг.

Считается, что девайс /dev/ticfg - это "надстройка" над /dev/mtdblock/3, и позволяет получить только область конфига. Проблема в том, что запись в девайс /dev/ticfg невозможна.

Единственное, куда возможна запись - это напрямую в /dev/mtdblock/3.

Я проверил так

cat /dev/mtdblock/3 > tmp_mtdb3.bin
cat tmp_mtdb3.bin > /dev/mtdblock/3

ошибок не выдает, модем после перезагрузки продолжает работать.


Теперь мне нужно уметь сформировать образ /dev/mtdblock/3 и каким-то образом запихивать в модем. Я написал скрипт, который может выдёргивать образ /dev/mtdblock/3 _через_консоль_ в мой линух. А в линухе я могу изменить в образе что угодно.

Проблема теперь в том, как залить образ _через_консоль_ обратно в модем. Вот этого сделать немогу, так как консоле модема плохеет, когда в неё впечатываются бинарные данные. Отдельно конфиг могу залить (так как он ASCII), а образ немогу.

А нужно то всего лишь склеить первую часть файла образа с конфигом!

Если бы в модеме был sed, я б вообще не парился, выдрал образ в файл, заменил <vci>35</vci> на <vci>37</vci> и залил обратно.

Если бы в модеме был хотя бы head, я бы выдрал образ в файл, оставил бы только первую часть из 5688 байт, и потом через cat приклеил бы конфиг.

Но блин ничего этого в модеме нет.

Есть возможность заливать сформированный образ в модем через wget. Но! Этого как раз я делать не хочу. Потому что нужно тогда держать ftp на компе, а я его могу и отключить. И нужно тогда наворачивать логику, чтоб проверять есть ли ftp или нет, чтоб пустышку не залить случайно. В общем, с wget не хочу делать, хотелось бы одной консолью обойтись.


Вопрос - как бы извратится, чтоб командами модема укоротить бинарный файл образа до нужного размера? Остальное уже дело техники.

D-Link 300-T

Built-in commands:
-------------------
. : bg break builtin cd chdir continue eval exec exit export
false fc fg hash help jobs kill local pwd read readonly return
set setvar shift times trap true type ulimit umask unset wait


PS: Блин, ну ведь как-то вебсервер сохраняет заливаемый конфиг! Может есть какая-то встроенная программа?

Заливка config.xml в модеме делается через форму

<form name="Configuration" method="POST" action="../cgi-bin/firmwarecfg" enctype="multipart/form-data" id="uiPostUpdateConf">

может, можно как-то сформировать командную строку с вызовом firmwarecfg, чтобы залить конфиг?

>какая-то встроенная программа

cm_cli
cm_logic


к сожалению проприетарные и недокументированные, если только отреверсить

поддержка длинк на dlink.ru не даст справки мотивируя тем что во первых устройство снято с производства, во вторых что подобные технические подробности для soho устройств они не дают (это официальная позиция)

в подробностях устройства прошивки Вы уже лучше меня разобрались,,,

а scp не прет?

> а scp не прет?

А что это такое?

man scp, если клиент ssh стоит, значит и оно есть

secure copy

работает через ssh

в модеме ssh есть (dropbear) , но я не вижу смысла, т.к. фс все равно read only
так что оно не поможет, по записи там только открыта /var кажется

>cat /dev/mtdblock/3 > tmp_mtdb3.bin >cat tmp_mtdb3.bin > /dev/mtdblock/3

вот как автор ТС это провернул? tmp_mtdb3.bin скидывался в /tmp? вот точно также скриптом с хоста и заливать на модем в /tmp, а оттуда уже в /dev/mtdblock/3

и точно также копировать с модема

> secure copy
> работает через ssh
> в модеме ssh есть (dropbear)

Блин, как подключиться по SSH ?

# ssh 192.168.1.1
ssh: connect to host 192.168.1.1 port 22: Connection refused

>> cat /dev/mtdblock/3 > tmp_mtdb3.bin
>> cat tmp_mtdb3.bin > /dev/mtdblock/3

> вот как автор ТС это провернул? tmp_mtdb3.bin скидывался в /tmp? вот точно также скриптом с хоста и заливать на модем в /tmp, а оттуда уже в /dev/mtdblock/3

Всё так. Вопрос в том как по SSH в модем зайти?

ps x

там есть dropbear ?

у меня не 300Т правда, но тоже Т-шка

$ ssh -l root gw
root@gw's password:


BusyBox v0.61.pre (2007.12.25-07:27+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

# ps x
PID Uid VmSize Stat Command
1 root 1284 S init
2 root S [keventd]
3 root S [ksoftirqd_CPU0]
4 root S [kswapd]
5 root S [bdflush]
6 root S [kupdated]
7 root S [mtdblockd]
28 root 2792 S /usr/bin/cm_pc
29 root 1656 S /usr/sbin/diap
31 root 1284 S init
32 root 3788 S /usr/bin/cm_logic -m /dev/ticfg -c /etc/config.xml
53 root 1180 S /usr/sbin/thttpd -g -d /usr/www -u root -p 80 -c /cgi-bin/*
114 root 608 S /usr/bin/cm_klogd /dev/klog
115 root 700 S /sbin/dproxy -c /etc/resolv.conf -d
124 root 660 S /usr/sbin/ddnsd
240 root 2672 S /usr/sbin/pppd
268 root 700 S /usr/sbin/udhcpd /var/tmp/udhcpd.conf
408 root 2280 R /usr/sbin/dropbear
409 root 1288 S -sh
410 root 1284 R ps x
# Connection to gw closed.

в веб морде поищи настройку для telbet/ssh, у меня в 500T было

> ps x
> там есть dropbear ?

Нет. И в /sbin, и в /usr/sbin файликов с таким именем нет.

В модеме оказывается есть dd.

Им можно отрезать кусок файла.