Firmware Sperre - ETSI/ITU Regioncodes

pebrille · 13. September 2016 um 13:22

Hi,

es gab ja bereits allerlei zu lesen, dass TP-Link das Installieren Firmwares Dritter unterbinden würde.
Wie ist denn da jetzt der Stand? Können aktuelle Modelle Geräte noch geflasht werden? Wenn nein, welche Geräte sollte man dementsprechend vermeiden?

Unterm Strich: Wovon sollte ich die Finger lassen und was bietet sich diesbezüglich an?
Danke

Handle · 13. September 2016 um 13:24

Bisher nutzt nur der TP-Link EAP110 signierte Firmwares. Andere Modelle, bei denen das auch so ist, sind mir bisher nicht bekannt. Kurz: Es hat sich (noch?) nichts verändert.

angro · 9. März 2017 um 11:53

Das Thema ist wohl durch. Inzwischen habe ich die ersten TP-Link Router, die sich nicht mehr flashen lassen. Letzte Woche hatte ich in einer Notunterkunft das erste mal das Problem, dass ich alle drei 841 Vers. 11.1 nicht mehr flashen konnte. Heute wollte ich einen TP-WR940N (EU) Vers. 4.0 mit FF-FW aufetzen, da ich mit dem eine neue Installation in einer Notunterkunft aufbauen wollte. Das ging nun ebenfalls in die Hose.

Für die 841 Vers. 11 haben wir eine Lösung. Für die 940er allerdings noch nicht.

Hat jemand von euch schon etwas gefunden oder kann mit einen Tipp geben, wie ich die 940er Vers. 4.0 doch noch nutzbar machen kann?

Hier ein Heise-Artikel aus dem letzten Jahr, der dieses Vorgeben von TP-Link bereits angekündigt hatte:

MisterCrumble · 9. März 2017 um 12:00

Hallo,

für die TP Link WR940 V 4.0 Habe ich weder bei Openwrt noch bei Lede was gefunden.

Evtl kannst du die umtauschen gegen WR842ND oder WR1043 die haben auch mehr RAM

anon68922371 · 9. März 2017 um 12:10

Gluon 2016.2.3 bietet doch bereits Support die Lock down Modelle.

Hinzugefügt am 09.03.2017 16:11 Uhr:
Siehe:

github.com

freifunk-gluon/gluon/blob/v2016.2.3/targets/ar71xx-generic/profiles.mk#L109


      
          $(eval $(call GluonModel,TLWR941,tl-wr941nd-v4,tp-link-tl-wr941n-nd-v4))
          $(eval $(call GluonModel,TLWR941,tl-wr941nd-v5,tp-link-tl-wr941n-nd-v5))
          $(eval $(call GluonModel,TLWR941,tl-wr941nd-v6,tp-link-tl-wr941n-nd-v6))
          
          $(eval $(call GluonModelAlias,TLWR941,tp-link-tl-wr941n-nd-v4,tp-link-tl-wr940n-nd-v1))
          $(eval $(call GluonModelAlias,TLWR941,tp-link-tl-wr941n-nd-v5,tp-link-tl-wr940n-nd-v2))
          $(eval $(call GluonModelAlias,TLWR941,tp-link-tl-wr941n-nd-v6,tp-link-tl-wr940n-nd-v3))
          
          $(eval $(call GluonProfile,TLWR940_REGION,,TLWR941))
          $(eval $(call GluonModel,TLWR940_REGION,tl-wr940n-v4,tp-link-tl-wr940n-v4))
          $(eval $(call GluonProfileFactorySuffix,TLWR940_REGION,-squashfs-factory$(if $(GLUON_REGION),-$(GLUON_REGION)),.bin))
          
          # TL-WR1043N/ND v1, v2, v3
          $(eval $(call GluonProfile,TLWR1043))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v1,tp-link-tl-wr1043n-nd-v1))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v2,tp-link-tl-wr1043n-nd-v2))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v3,tp-link-tl-wr1043n-nd-v3))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v4,tp-link-tl-wr1043n-nd-v4))
          
          # TL-WDR3500/3600/4300 v1
          $(eval $(call GluonProfile,TLWDR4300))

angro · 9. März 2017 um 12:42

Eine Firmware für den WR940N Vers. 4.0 haben wir. Das Problem ist, dass es bei TP-Link
inzwischen wohl eine Firmware-Flashsperre gibt, sodass man keine Open-Souce FW mehr
drauf spielen kann…

angro · 9. März 2017 um 12:51

schaut auch mal hier. Es scheint wohl ernst zu werden…

https://www.golem.de/news/eu-funkanlagenrichtlinie-mit-dem-router-lockdown-kommt-das-absolute-chaos-1702-126006.html

angro · 9. März 2017 um 13:21

Kannst du mir hier mal etwas weiter auf die Sprünge helfen. Ich finde da nichts im Netz. Mit dem gluon github kenne ich mich nicht aus. Eine FW für die Vers. 4.0 haben wir, es geht einzig um die Umschiffung der Firmwaresperre beim TP-WR940N Vers. 4.0…

adorfer · 9. März 2017 um 13:49

Aktuelles Gluon-Release (2016.2.3) nehmen. Das sollte reichen.
Zumindest für 841v11EU und und 930v4EU. (ggf. bitte mal einen kurzen Test von diesen hier, wenn Nicht geht, dann gibt Rückmeldung.)
(nein, es hängt nicht an v11.1, es könnte Dir bei bei v11.0 genauso gehen, das „Problem“ ist das EU bzw US.)

Mehr infos unter:

angro · 9. März 2017 um 14:36

Die Router lassen sich nicht mit OpenSouce FW flashen. Die sind zu (Lockdown).
Das scheint das Problem zu sein…

anon68922371 · 9. März 2017 um 15:03

Ich habe meine Aussage oben konkretisiert. Nachdem ich die Release Logs durchgesehen habe, stellte ich fest, dass nur für den 841er ein EU Lockdown Support vorhanden ist.

Da stand Käse!

Seit Gluon 2016.2.3 gibt es auch beim 940v4 eine EU Firmware!

Siehe:

github.com

freifunk-gluon/gluon/blob/v2016.2.3/targets/ar71xx-generic/profiles.mk#L109


      
          $(eval $(call GluonModel,TLWR941,tl-wr941nd-v4,tp-link-tl-wr941n-nd-v4))
          $(eval $(call GluonModel,TLWR941,tl-wr941nd-v5,tp-link-tl-wr941n-nd-v5))
          $(eval $(call GluonModel,TLWR941,tl-wr941nd-v6,tp-link-tl-wr941n-nd-v6))
          
          $(eval $(call GluonModelAlias,TLWR941,tp-link-tl-wr941n-nd-v4,tp-link-tl-wr940n-nd-v1))
          $(eval $(call GluonModelAlias,TLWR941,tp-link-tl-wr941n-nd-v5,tp-link-tl-wr940n-nd-v2))
          $(eval $(call GluonModelAlias,TLWR941,tp-link-tl-wr941n-nd-v6,tp-link-tl-wr940n-nd-v3))
          
          $(eval $(call GluonProfile,TLWR940_REGION,,TLWR941))
          $(eval $(call GluonModel,TLWR940_REGION,tl-wr940n-v4,tp-link-tl-wr940n-v4))
          $(eval $(call GluonProfileFactorySuffix,TLWR940_REGION,-squashfs-factory$(if $(GLUON_REGION),-$(GLUON_REGION)),.bin))
          
          # TL-WR1043N/ND v1, v2, v3
          $(eval $(call GluonProfile,TLWR1043))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v1,tp-link-tl-wr1043n-nd-v1))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v2,tp-link-tl-wr1043n-nd-v2))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v3,tp-link-tl-wr1043n-nd-v3))
          $(eval $(call GluonModel,TLWR1043,tl-wr1043nd-v4,tp-link-tl-wr1043n-nd-v4))
          
          # TL-WDR3500/3600/4300 v1
          $(eval $(call GluonProfile,TLWDR4300))

adorfer · 9. März 2017 um 15:04

Dann trauere ich gemeinsam mit Dir. Schade, dass Du Dir nicht helfen lassen möchtest.

angro · 9. März 2017 um 15:08

das verstehe ich nicht. Natürlich will ich mir helfen lassen. Wie kommst du darauf???

Wo beschreibst du denn, wie ich den Lochdown knacken/umschiffen kann? Eine FW für den 940N Vers 4.0 haben wir selbst. Die lässt sich aber nicht flashen, genauso wenig wie eine für die Vers. 3.0 oder eine ältere gluon-Version…

adorfer · 9. März 2017 um 15:11

Dann haben Eure v4er einen anderen Lockdown als den bisherigen. Der hat sich dann wohl geändert.
Diese 5 Geräte sind laut Typenschild „WR940N“ „EU“ „Ver.4“

Wenn es da jetzt eine neue gibt, dann müsste mal ein Gerät den Weg nach Lübeck antreten zu Neoraider&Co.
(Lösbar ist es in jedem Fall.)
Hast Du mal ein Foto vom Typenschild?

angro · 9. März 2017 um 15:20

angro · 9. März 2017 um 15:25

Ich werde jetzt mal probieren mit der ffdus zu flashen. Wenn das klappt, sollte ich
ein sysupdate auf unsere flu-stable-1.2.5 / gluon-v2016.2.3 durchführen können…

adorfer · 9. März 2017 um 15:27

Ja, wenn der „lockdown“ einmal „weg“ ist, dann ist er weg.
Du könntest auch ein LEDE „latest“/„nightly“ versuchen dann per Sysupgrade heruntergehen.
Aber bitte versuche das mal mit unserem Image, denn das interessiert mich jetzt wirklich.

angro · 9. März 2017 um 15:56

Danke, ihr seid Helden… Mensch, was habe ich mir hier den Hintern verrenkt.
Hier das aller erste Lebenszeichen, bereits mit unserer FLU-FW…

Die Familien werden sich freuen, warten sie doch schon seit langem auf
eine Anbindung an unser Freifunk-Netz…

rotanid · 10. März 2017 um 00:39

na da gab’s hier aber ordentliche Kommunikationshürden