Speedport W700V

"Der Speedport W700V ist ein Breitband-Router der Deutschen Telekom AG mit integriertem DSL-Modem für ADSL, ADSL2+ und (mit externem Modem) für VDSL2."

Dieser Website ist ein Freizeit-Projekt und hat nichts mit der Deutschen Telekom AG zu tun. Er soll Hilfe zur Selbsthilfe bei Problemen und Fragen zum Gerät bieten.

Firmware und Software

Installation

Neue Firmware wird nach dem Einloggen über die Weboberfläche Verwaltung / Laden & Sichern / Firmwareupdate installiert. Vor dem Update, z.B. nach dem Herunterladen aus dem Internet, muss sie ggf. erst aus dem Zip-Ordner ausgepackt werden. Mit dem Opera-Browser klappt das Update nicht.

Ein direktes Update beim W700V von Version 1.0x auf 3.2x ist nicht möglich, es erscheint eine Seite mit dem Text "Falsches Dateiformat". Lösung: Zuerst auf 1.22.000 updaten, dann damit auf 3.15.000, dann damit auf neuere 3.xx.xxx, dann klappts.

Anleitung lt. T-Com: " Vor dem Einspielen bitte erst entpacken, nach dem Einspielen der Firmware muss ein Reset (Werkseinstellungen laden) durchgeführt werden. Dies geht im Menü über "Laden & Sichern" -> "Werkseinstellung" -> "OK" oder Sie drücken mit einem spitzen Gegenstand den Taster in der kleinen, mit "Reset" bezeichneten Öffnung 5-7 Sekunden lang. Das Gerät muss währenddessen an das Stromnetz angeschlossen sein und wenigstens 90 Sekunden nach dem Reset angeschlossen bleiben! Danach müssen Sie das Gerät manuell neu konfigurieren, insbesondere dürfen Sie keine mit der alten Firmware erstellte Sicherung der Konfiguration einspielen, weil dies wieder zu dem Fehlverhalten führen kann."

Bei eingeschaltetem Verwaltung / Hilfsmittel / Automatische Konfiguration (Voreinstellung: ein) wird bei der Inbetriebnahme des Geräts automatisch ein Update der Firmware heruntergeladen und installiert, auch ohne Zugangsdaten, es genügt das angeschlossene DSL-Kabel.

Anzeige

Firmware 3.36.000

Die aktuelle Firmware 3.36.000 kann ab sofort direkt bei der T-Com heruntergeladen werden.

  • Weitere Verbesserung hinsichtlich Stabilität und Robustheit

Firmware 3.35.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Verbesserte Router-Stabilität

Firmware 3.33.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Optimierung Entertainbetrieb

Firmware 3.30.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Verbesserung der automatischen Konfiguration
  • Fehlerbehebung im VLAN 8 bei PPPOE Verbindungen
  • Verbesserung der Entertain-Funktionalitäten

Firmware 3.29.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Optimierung DynDNS Funktion
  • Synchronisation mit dem Anbieter DynDNS.org wieder möglich

Firmware 3.28.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Bookmarkfunktion in Weboberfläche an Firefox angepasst.
  • Lt. einem Forum Beitrag "Bildruckler" bei Entertain mit IPv6 (Vista) bzw. Multicasting behoben.

Inzwischen gibt es auch ein offizielles Changelog:

  • Bei IP TV von T-Home Entertain wurden Bild- und Tonstörungen beseitigt, die nach einer Netz-Umstellung aufgetreten sind.
  • Die Stabilität des Endgerätes während der Nutzung des FTP-Protokolls wurde verbessert.
  • Es wurden Probleme behoben, die bei der Fax-Versendung über SIP auftraten.
  • Bei der Funktion "Automatischen Konfiguration" sind Fehler behoben worden.
  • In der grafischen Benutzeroberfläche wurden einige Verbesserungen in der Benutzerführung umgesetzt (z.B. wurde die Anzeige von grafischen Elementen verbessert und es wurden einige Texte leicht verständlicher formuliert). Wirklich? Kann bis auf o.g. neue Bookmarkfunktion keine einzige Änderung feststellen.

Firmware 3.26.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Die Unterstützung des IP TV-Dienstes von T-Home wurde verbessert
  • Die Unterstützung zur Konfiguration des Speedport W 700V mit der Software 6.0 von T-Home wurde verbessert
  • In der grafischen Benutzeroberfläche wurden einige Textpassagen überarbeitet
  • Bei Nutzung von Voice over IP-Accounts wurden Fehler beseitigt, die beim Faxen und Rufaufbau auftraten

Firmware 3.22.000

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Die grafische Benutzeroberfläche wurde zur noch einfacheren Benutzung überarbeitet und vereinfacht: Verkürzung des Assistenten, Verbesserung der Hilfetexte sowie Behebung von Fehlern.
  • Beseitigung von Stabilitätsproblemen bzw. Optimierungen im Dauerbetrieb und dadurch Verbesserung der Stabilität auch unter hoher Last.
  • Die Unterstützung der Funktion "Automatische Konfiguration" beim Betrieb der Speedport W 700V an einem VDSL- oder DSL 16 Plus-Anschluss von T-Home wurde verbessert. Außerdem wird jetzt das Firmware-Update-Service besser unterstützt.
  • Beim IP TV-Dienst von T-Home Entertain-Produkten wurden Bildstörungen und Zapping-Probleme behoben. Die Unterstützung des IP TV-Dienstes von T-Home wurde verbessert.
  • Die Stabilität von Gesprächen über Voice over IP (Internet-Telefonie) wurde verbessert.
  • Die Stabilität von Gesprächen über ISDN und der anlogen Telefonie wurde verbessert.
  • Die Sicherheit vor unberechtigten Zugriffen auf den Speedport aus dem Internet wurde erhöht.
  • Die Sicherheit beim Zugriff auf das Konfigurationsprogramm wurde erhöht. Um auf das Konfigurationsprogramm zugreifen zu können, müssen im Internet-Browser Cookies akzeptiert werden.
  • Es wurden Kompatibilitätsprobleme bei Nutzung der Speedport W 700V mit der T-Online Software Version 6.05 behoben.
  • Es wurden Kompatibilitätsprobleme bei Nutzung der Speedport W 700V mit VPN-Software Produkten behoben.
  • Die Firmware des integrierten DSL-Modems wurde aktualisiert, um in bestimmten Situationen die Stabilität und Leistungsfähigkeit des Internet-Zugangs über ADSL/ADSL2+-Anschlüsse zu steigern.
  • Der Datendurchsatz beim Einsatz der Speedport W 700V an einem VDSL-Anschluss wurde erhöht.

Firmware 3.15.020

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Kompatibilität zur T-Online Software 6.0 optimiert
  • Optimierung des DSL Modems (höhere Stabilität in Grenzbereichen)
  • VPN-Verbindungsprobleme behoben

Firmware 3.15.000

Die kurzzeitig veröffentlichte Firmware 3.15.000 wurde aufgrund diverser Probleme am 05.03.2008 von der T-Com zurückgezogen. Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com oder von externem Server zum Download.

  • Überarbeitung und Vereinfachung der grafischen Benutzeroberfläche zur noch einfacheren Benutzung: Verkürzung des Assistenten, Verbesserung der Hilfetexte sowie Behebung von Fehlern.
  • Beseitigung von Stabilitätsproblemen bzw. Optimierungen im Dauerbetrieb und dadurch Verbesserung der Stabilität auch unter hoher Last.
  • Verbesserte Unterstützung der Funktion "Automatische Konfiguration" beim Betrieb des Speedport W700V an einem VDSL- oder DSL 16 Plus-Anschluss von T-Home. Ausserdem verbesserte Unterstützung des Firmware-Update-Services.
  • Beseitigung von Bildstörungen und Zapping-Problemen beim IP TV-Dienst von T-Home Entertain-Produkten. Verbesserung der Unterstützung des Dienstes IP TV von T-Home.
  • Erhöhung der Stabilität von Gesprächen über Voice over IP (Internet-Telefonie).
  • Erhöhung der Stabilität von Gesprächen über ISDN und der anlogen Telefonie.
  • Erhöhung der Sicherheit vor unberechtigten Zugriffen auf den Speedport aus dem Internet.

Firmware 1.22

Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Verbesserung der Stabilität des Systems
  • Optimierung der Kompatibilität bei einigen DSL-Anschlussvarianten
  • Implementierung einer "Watch Dog"
  • Optimierung der WDS-Funktion
  • Veränderung des Verhaltens der Online-LED während der automatischen Konfiguration
  • Implementierung eines neuen Bootloaders
  • Anpassung der Einstellungen "Automatisch Trennen nach", es sind nur noch die Einstellung 1,2,3,5,10 Minuten möglich
  • Verbesserung der Unterstützung des Dualmode Phones TC300

Desweiteren ist das Console Debug Menü über shift-9 bzw. shift-0 (US-Tastatur) über den seriellen Port abgeschaltet, das Boot-Menü funktioniert weiter.

Firmware 1.16

Behebt einige eklatante Sicherheitsprobleme. Nicht mehr auf der Support-Seite verlinkt aber (derzeit) noch auf dem Website der T-Com zum Download.

  • Optimierung der Sicherheitseinstellungen

Firmware 1.07.001

Nicht mehr auf der Support-Seite verlinkt aber für Interessierte ist ein Download von externem Server möglich.

  • Beim VoIP Profil T-Online VAD und CNG deaktiviert

Firmware 1.06

Wurde in sehr vielen Geräten ausgeliefert.

  • Optimierung VoIP bei DSL 1000

Firmware 1.04

  • Erste ausgelieferte Version

Automatische Konfiguration von aussen

Für die Einstellung und Änderung der Zugangsdaten bzw. Firmware-Updates oder Auswertung von Diagnosedaten befindet sich in der Firmware eine Schnittstelle gemäss TR-069, ein Protokoll für die HTTP-basierte Kommunikation zwischen CPEs und Auto-Configuration Servern. Es ist auch bekannt als CPE WAN Management Protokoll. Mehr dazu in einem Netzwelt-Artikel: TR-069: Router-Plug-and-Play mit Risiken. Damit kann der Provider auf das Gerät zugreifen, einerseits praktisch für Updates und Konfiguration, andererseits aber ggf. ein Angriffspunkt für Trojaner und Sicherheitslücken. Auch heise online hat einen ausführlichen Artikel zu TR-069.

Technischer Aufbau der Firmware

Die Firmware des Geräts besteht intern aus verschiedenen Teilen. Diese sind gepackt und werden zur einfachen Installation zu einer einzelnen Firmware-Datei zusammengesetzt. Die einzelnen Teile enthalten jeweils unterschiedliche Funktionen bzw. Daten.

Es befinden sich die jeweils zuletzt hochgeladenen zwei Firmware-Dateien im Speicher von denen je nach Einstellung des Primary Image im Boot-Menü eine entpackt und gestartet wird.

Software SP700EX

Mit dieser Software kann eine Arcadyan Firmware-Datei aufgeteilt und entpackt, das PFS-Image extrahiert, aus mit HTML-Editor oder Grafikprogramm veränderten PFS-Dateien wieder ein PFS-Image generiert und fertig zum Update wieder gepackt und zusammengesetzt werden. Zusätzlich können gespeicherte Konfiguration Dateien des W700V ent- und verw werden (nicht ab Firmware 3.15). Diese Software entstand, weil es derzeit keinen öffentlich zugänglichen Quellcode für das Gerät gibt.

Screenshot SP700EX 0.6.5

Hier finden Sie die aktuelle Version von SP700EX zum Download und ein kurzes Beispiel.

Es wird keinerlei Haftung für Schäden übernommen, die direkt oder indirekt durch die Nutzung dieses Programms entstehen.

  • Firmware herunterladen und in das Programm-Verzeichnis entpacken
  • Analyze zum Testen ob das geklappt hat
  • lzma.exe für DOS herunterladen, entpacken und in das Programm-Verzeichnis kopieren
  • Split & Unpack
  • Decode to prog.-dir
  • Dateien (htm, stm, jpg, gif usw.) in www im Programm-Verzeichnis ggf. ändern / ergänzen
  • Read dir .. zum Testen ob das geklappt hat
  • Optional Optimization für htm und stm Dateien benutzen
  • Dateiname des Firmware PFS Images beim de-/encoder ggf. ändern
  • Encode dir .. schreibt das PFS Image neu
  • Evtl. Decode zum Testen ob das geklappt hat
  • Dateiname des Firmware PFS Images beim joiner ggf. ändern
  • pack before join für geänderte Teile anschalten, PFS Image = Teil 2
  • Join, dauert beim Packen etwas, Geduld
  • Evtl. Analyze o.ä. mit neuem Dateinamen zum Testen ob alles geklappt hat
  • Die neue Firmware via Webinterface hochladen, ca. 90 Sekunden warten, hoffen und beten ...

Dateien der Weboberfläche

Die grünen Dateien können ohne Login aufgerufen werden, die roten Dateien könnten zwar auch ohne Login aufgerufen werden, sind aber im PFS-Image der Firmware nicht vorhanden, der Rest kann erst nach Login aufgerufen werden. Die blauen Dateien könnten (wahrscheinlich) aufgerufen werden, wenn ein Link für sie im PFS-Image wäre. Die gelben Markierungen zeigen neue Dateien im Vergleich zur vorhergehenden Firmware-Version. Geänderte Inhalte von bereits bestehenden Dateien oder im Vergleich zur vorhergehenden Firmware-Version gelöschte Dateien werden hier nicht gezeigt.

Es wird keinerlei Haftung für Schäden übernommen, die direkt oder indirekt durch das Aufrufen der Dateien entstehen.

Firmware 1.22.000

/*.xml
/cgi-bin/aadsl.cgi
/cgi-bin/ac_control.cgi
/cgi-bin/antenna_test.cgi
/cgi-bin/aoaccadd.cgi
/cgi-bin/aoaccdel.cgi
/cgi-bin/aoschadd.cgi
/cgi-bin/aoschadd_1.cgi
/cgi-bin/aoschdel.cgi
/cgi-bin/Aroute.cgi
/cgi-bin/assistent_1.cgi
/cgi-bin/assistent_10.cgi
/cgi-bin/assistent_2.cgi
/cgi-bin/assistent_3.cgi
/cgi-bin/assistent_4.cgi
/cgi-bin/assistent_5.cgi
/cgi-bin/assistent_6.cgi
/cgi-bin/assistent_7.cgi
/cgi-bin/assistent_8.cgi
/cgi-bin/assistent_9.cgi
/cgi-bin/assistent_end.cgi
/cgi-bin/aurlbk.cgi
/cgi-bin/auto_provis.cgi
/cgi-bin/avlan.cgi
/cgi-bin/backup_config.bin
/cgi-bin/Batmint.cgi
/cgi-bin/Bisp.cgi
/cgi-bin/block.cgi
/cgi-bin/connect.exe
/cgi-bin/csetup_wan_fix.cgi
/cgi-bin/datatransfer.cgi
/cgi-bin/debug.cgi neu
/cgi-bin/del_call_log.cgi
/cgi-bin/disconnect.exe
/cgi-bin/dt-call-ext-auto.cgi
/cgi-bin/dt-call-in.cgi
/cgi-bin/dt-call-out.cgi
/cgi-bin/dt-call-wait.cgi
/cgi-bin/dt-emergency-call.cgi
/cgi-bin/dt-forward.cgi
/cgi-bin/dt-isdn-msn.cgi
/cgi-bin/dt-phone-label.cgi
/cgi-bin/dt-voip-acc-edit.cgi
/cgi-bin/enable_mac_f.cgi
/cgi-bin/engineer.cgi
/cgi-bin/fire_eb.cgi
/cgi-bin/firewall_SPI.cgi
/cgi-bin/hw_opt.cgi
/cgi-bin/importieren.bin
/cgi-bin/index.cgi
/cgi-bin/log
/cgi-bin/login.cgi
/cgi-bin/logout.cgi
/cgi-bin/logoutall.cgi
/cgi-bin/nat_del.cgi
/cgi-bin/nat_dmz.cgi
/cgi-bin/nat_eb.cgi
/cgi-bin/nat_fir_wir_mod.cgi
/cgi-bin/nat_sp.cgi
/cgi-bin/nat_sp_a.cgi
/cgi-bin/network_wan.cgi
/cgi-bin/noblock.cgi
/cgi-bin/ntp_setting.cgi
/cgi-bin/ping_test.cgi
/cgi-bin/ppp_eb.cgi
/cgi-bin/production.cgi
/cgi-bin/qlogin.cgi *
/cgi-bin/qos_delcls.cgi
/cgi-bin/qos_eb.cgi
/cgi-bin/qos_mvcls.cgi
/cgi-bin/qos_submit_bw.cgi
/cgi-bin/qos_submit_cls.cgi
/cgi-bin/qsetup_cable.cgi
/cgi-bin/qsetup_time.cgi
/cgi-bin/qsetup_wan.cgi
/cgi-bin/qsetup_wan_fix.cgi
/cgi-bin/qsetup_wan_pppoe.cgi
/cgi-bin/qsetup_wan_pppoe3.cgi
/cgi-bin/qwireless_security.cgi
/cgi-bin/qwireless_ssid.cgi
/cgi-bin/reset_qsetup.cgi
/cgi-bin/restart.cgi
/cgi-bin/restore.cgi
/cgi-bin/setup_config_data.cgi
/cgi-bin/setup_ddns.cgi
/cgi-bin/setup_dmz.cgi
/cgi-bin/setup_fix_pat.cgi
/cgi-bin/setup_lan.cgi
/cgi-bin/setup_lan_dhcp.cgi
/cgi-bin/setup_pass.cgi
/cgi-bin/setup_pass1.cgi
/cgi-bin/setup_remote_mgmt.cgi
/cgi-bin/setup_sch.cgi
/cgi-bin/setup_schxx.cgi
/cgi-bin/setup_snmp.cgi
/cgi-bin/setup_time.cgi
/cgi-bin/setup_virtualserver.cgi
/cgi-bin/setup_virtualserver_a.cgi
/cgi-bin/setup_wan.cgi
/cgi-bin/setup_wan_bridge.cgi
/cgi-bin/setup_wan_dhcp.cgi
/cgi-bin/setup_wan_fix.cgi
/cgi-bin/setup_wan_pppoe.cgi
/cgi-bin/snmp_community.cgi
/cgi-bin/snmp_trap.cgi
/cgi-bin/status_startseite.cgi
/cgi-bin/statusprocess.cgi
/cgi-bin/statusprocess1.cgi
/cgi-bin/statusprocess2.cgi
/cgi-bin/tiny_del.cgi
/cgi-bin/tmp_ip4th_var.cgi
/cgi-bin/tr64_eb.cgi
/cgi-bin/tr69_setup.cgi
/cgi-bin/unblock.cgi
/cgi-bin/undoc_make.cgi
/cgi-bin/undoc_upgrade.cgi
/cgi-bin/upgrade.cgi
/cgi-bin/upgrade_config.cgi
/cgi-bin/upgrade_wlan_config.cgi
/cgi-bin/upnp_eb.cgi
/cgi-bin/voip_dplan.cgi
/cgi-bin/voip-acc-edit.cgi
/cgi-bin/voip-ext-in.cgi
/cgi-bin/voip-ext-out.cgi
/cgi-bin/wds.cgi
/cgi-bin/WIR_rule_eb.cgi
/cgi-bin/wireless.cgi
/cgi-bin/wireless_country.cgi
/cgi-bin/wireless_e.cgi
/cgi-bin/wireless_f.cgi
/cgi-bin/wireless_f_1.cgi
/cgi-bin/wireless_f1.cgi
/cgi-bin/wireless_info.cgi
/cgi-bin/wireless_m.cgi
/cgi-bin/wireless_network.cgi
/cgi-bin/wireless_security.cgi
/cgi-bin/wireless_ssid.cgi
/cgi-bin/wireless_wep.cgi
/cgi-bin/wireless_wep1.cgi
/cgi-bin/wireless_wepwpa.cgi
/cgi-bin/wireless_wpamix.cgi
/cgi-bin/wireless1X.cgi
/cpe/cpe.cgi
/adsl_status.stm
/autoconf.stm
/autoconf_main.stm
/b.htm
/b_banner.htm
/b_banner.stm
/blocked.htm
/c_start_passwort.stm
/data.js
/function.stm
/h_start_passwort.htm
/hcti_assistent_1.stm
/hcti_assistent_10.stm
/hcti_assistent_11.stm
/hcti_assistent_1x.stm
/hcti_assistent_2.stm
/hcti_assistent_3.stm
/hcti_assistent_4.stm
/hcti_assistent_5.stm
/hcti_assistent_6.stm
/hcti_assistent_7.stm
/hcti_assistent_8.stm
/hcti_assistent_9.stm
/hcti_assistent_wlan.stm
/hcti_hilfsmittel.stm
/hcti_hilfsmittel_datum.stm
/hcti_hilfsmittel_provis.stm
/hcti_hilfsmittel_reboot.stm
/hcti_laden.stm
/hcti_laden_firm.stm
/hcti_laden_i.stm
/hcti_laden_l.stm
/hcti_laden_pwd.stm
/hcti_laden_w.stm
/hcti_netzwerk.stm
/hcti_netzwerk_ddns.stm
/hcti_netzwerk_dhcp.stm
/hcti_netzwerk_lan.stm
/hcti_netzwerk_n.stm
/hcti_netzwerk_n_po.stm
/hcti_netzwerk_n_po_podef.stm
/hcti_netzwerk_n_pu.stm
/hcti_netzwerk_n_pu_pudef.stm
/hcti_netzwerk_n_pw.stm
/hcti_netzwerk_n_pw_pwdef.stm
/hcti_netzwerk_n_ssrv.stm
/hcti_netzwerk_ppp.stm
/hcti_netzwerk_rep.stm
/hcti_netzwerk_wan.stm
/hcti_netzwerk_wireless.stm
/hcti_pchinzu.stm
/hcti_sicherheit.stm
/hcti_sicherheit_f.stm
/hcti_sicherheit_f_ausein.stm
/hcti_sicherheit_f_pc.stm
/hcti_sicherheit_f_t.stm
/hcti_sicherheit_f_urls.stm
/hcti_sicherheit_fwall.stm
/hcti_sicherheit_m.stm
/hcti_sicherheit_m_ausein.stm
/hcti_sicherheit_m_pc.stm
/hcti_sicherheit_pwd.stm
/hcti_sicherheit_pwd_x.stm
/hcti_sicherheit_wep.stm
/hcti_start_passwort.htm
/hcti_start_passwort.stm
/hcti_startseite.stm
/hcti_statoview.stm
/hcti_status.stm
/hcti_status_dhcp.stm
/hcti_status_dsl.stm
/hcti_status_information.stm
/hcti_status_netzwerk.stm
/hcti_status_ocontrol.htm
/hcti_status_ocontrol.stm
/hcti_status_sicherheit.stm
/hcti_status_telanrl.stm
/hcti_status_telgdat.stm
/hcti_status_voip.stm
/hcti_status_wireless.stm
/hcti_status_zugang.stm
/hcti_telefon.stm
/hcti_telefon_anrz.stm
/hcti_telefon_as.stm
/hcti_telefon_as_abel.stm
/hcti_telefon_as_abez.stm
/hcti_telefon_as_ankl.stm
/hcti_telefon_as_rgeh.stm
/hcti_telefon_aws.stm
/hcti_telefon_aws_as.stm
/hcti_telefon_awsn.stm
/hcti_telefon_kombi.stm
/hcti_telefon_notr.stm
/hcti_telefon_rabb.stm
/hcti_telefon_voip.stm
/hcti_telefon_voip_neu.stm
/hcti_telefon_voip_nr.stm
/hcti_telefon_wreg.stm
/hcti_telefon_wreg_nr.stm
/i_start_passwort.htm
/images/pic_b.gif
/images/pic_b_ss.gif
/images/pic_c_analog1.jpg
/images/pic_c_analog2.jpg
/images/pic_c_anrzuord.jpg
/images/pic_c_as1.gif
/images/pic_c_as2.gif
/images/pic_c_asleiste1.jpg
/images/pic_c_asleiste2.jpg
/images/pic_c_inet_aktiv.gif
/images/pic_c_inet_falsche_zdat.gif
/images/pic_c_inet_gesperrt.gif
/images/pic_c_inet_getrennt.gif
/images/pic_c_inet_kein_dsl.gif
/images/pic_c_inet_keine_zdat.gif
/images/pic_c_kontroll_0.gif
/images/pic_c_kontroll_1.gif
/images/pic_c_menu.gif
/images/pic_c_pfeil_anrz.gif
/images/pic_c_savtest.gif
/images/pic_c_startbild_h.jpg
/images/pic_c_startbild_h_kl.jpg
/images/pic_c_startbild_o.jpg
/images/pic_c_startbild_o_kl.jpg
/images/pic_c_startbild_u.jpg
/images/pic_c_startbild_u_kl.jpg
/images/pic_c_startbild_v.jpg
/images/pic_c_startbild_v_kl.jpg
/images/pic_c_stat.gif
/images/pic_c_stat_150.gif
/images/pic_c_testen.gif
/images/pic_c_verzoeg.gif
/images/pic_i_back.jpg
/images/pic_i_back_s.jpg
/images/pic_i_hinweis.gif
/images/pic_m_back.jpg
/images/pic_m_back_s.jpg
/images/pic_m_head.gif
/images/pic_m_linie.gif
/images/pic_m_marker.gif
/images/pic_t_back.jpg
/images/pic_welcome.jpg
/images/pic_welcome_b.gif
/images/pic_welcome_c.jpg

/index.stm
/ivr/1k.711
/js_fade.js
/js_fadem.js
/js_menu.js
/js_top.js
/logbuch_dhcp.stm
/login.htm (wird auch angezeigt, wenn andere vorhandene Dateien ohne Login aufgerufen werden)
/login1.htm
/loginerr.stm
/loginpserr.stm
/logoutall.cgi (allerdings als /cgi-bin/logoutall.cgi vorhanden)
/m_assistent.stm
/m_start_passwort.htm
/m_startseite.stm
/m_startseite.htm
/mac_test.stm
/my_function.txt
/my_function3.css
/password.txt
/port_liste.htm
/routine.txt
/routine_data.js
/routine2.txt
/routine3.txt
/routine4.txt
/style.css
/t_0_trigger.stm
/t_start_passwort.stm
/tmp_c.css
/tmp_h.css
/tmp_i.css
/tmp_m.css
/tmp_t.css
/top_budget.stm
/top_freischalten.htm
/top_freischalten_wait.htm
/top_logout.stm
/top_sperren.htm
/top_sperren_wait.htm
/top_start_passwort.stm
/top_status.stm
/top_style.css
/tr64_igd.xml
/tr64_igd_devcfg.xml
/tr64_igd_devinfo.xml
/tr64_igd_hosts.xml
/tr64_igd_l3f.xml
/tr64_igd_lancfgsec.xml
/tr64_igd_leic.xml
/tr64_igd_lhcm.xml
/tr64_igd_manaserv.xml
/tr64_igd_time.xml
/tr64_igd_ui.xml
/tr64_igd_wcic.xml
/tr64_igd_wdcm.xml
/tr64_igd_wdic.xml
/tr64_igd_wdsl.xml
/tr64_igd_wdsldiag.xml
/tr64_igd_wec.xml
/tr64_igd_weic.xml
/tr64_igd_wic.xml
/tr64_igd_wlcfg.xml
/tr64_igd_wpc.xml
/tree.js
/undoc_upgrade.stm
/wait.stm
/wait_test.stm
/wait1.stm

Firmware 1.16.000

/*.xml
/cgi-bin/aadsl.cgi
/cgi-bin/ac_control.cgi
/cgi-bin/antenna_test.cgi
/cgi-bin/aoaccadd.cgi
/cgi-bin/aoaccdel.cgi
/cgi-bin/aoschadd.cgi
/cgi-bin/aoschadd_1.cgi
/cgi-bin/aoschdel.cgi
/cgi-bin/Aroute.cgi
/cgi-bin/assistent_1.cgi
/cgi-bin/assistent_10.cgi
/cgi-bin/assistent_2.cgi
/cgi-bin/assistent_3.cgi
/cgi-bin/assistent_4.cgi
/cgi-bin/assistent_5.cgi
/cgi-bin/assistent_6.cgi
/cgi-bin/assistent_7.cgi
/cgi-bin/assistent_8.cgi
/cgi-bin/assistent_9.cgi
/cgi-bin/assistent_end.cgi
/cgi-bin/aurlbk.cgi
/cgi-bin/auto_provis.cgi
/cgi-bin/avlan.cgi
/cgi-bin/backup_config.bin
/cgi-bin/Batmint.cgi
/cgi-bin/Bisp.cgi
/cgi-bin/block.cgi
/cgi-bin/connect.exe
/cgi-bin/csetup_wan_fix.cgi
/cgi-bin/datatransfer.cgi
/cgi-bin/del_call_log.cgi
/cgi-bin/disconnect.exe
/cgi-bin/dt-call-ext-auto.cgi
/cgi-bin/dt-call-in.cgi
/cgi-bin/dt-call-out.cgi
/cgi-bin/dt-call-wait.cgi
/cgi-bin/dt-emergency-call.cgi
/cgi-bin/dt-forward.cgi
/cgi-bin/dt-isdn-msn.cgi
/cgi-bin/dt-phone-label.cgi
/cgi-bin/dt-voip-acc-edit.cgi
/cgi-bin/enable_mac_f.cgi
/cgi-bin/engineer.cgi
/cgi-bin/fire_eb.cgi
/cgi-bin/firewall_SPI.cgi
/cgi-bin/hw_opt.cgi
/cgi-bin/importieren.bin
/cgi-bin/index.cgi
/cgi-bin/log
/cgi-bin/login.cgi
/cgi-bin/logout.cgi
/cgi-bin/logoutall.cgi
/cgi-bin/nat_del.cgi
/cgi-bin/nat_dmz.cgi
/cgi-bin/nat_eb.cgi
/cgi-bin/nat_fir_wir_mod.cgi
/cgi-bin/nat_sp.cgi
/cgi-bin/nat_sp_a.cgi
/cgi-bin/network_wan.cgi
/cgi-bin/noblock.cgi
/cgi-bin/ntp_setting.cgi
/cgi-bin/ping_test.cgi
/cgi-bin/ppp_eb.cgi
/cgi-bin/production.cgi
/cgi-bin/qlogin.cgi *
/cgi-bin/qos_delcls.cgi
/cgi-bin/qos_eb.cgi
/cgi-bin/qos_mvcls.cgi
/cgi-bin/qos_submit_bw.cgi
/cgi-bin/qos_submit_cls.cgi
/cgi-bin/qsetup_cable.cgi
/cgi-bin/qsetup_time.cgi
/cgi-bin/qsetup_wan.cgi
/cgi-bin/qsetup_wan_fix.cgi
/cgi-bin/qsetup_wan_pppoe.cgi
/cgi-bin/qsetup_wan_pppoe3.cgi
/cgi-bin/qwireless_security.cgi
/cgi-bin/qwireless_ssid.cgi
/cgi-bin/reset_qsetup.cgi
/cgi-bin/restart.cgi
/cgi-bin/restore.cgi
/cgi-bin/setup_config_data.cgi
/cgi-bin/setup_ddns.cgi
/cgi-bin/setup_dmz.cgi
/cgi-bin/setup_fix_pat.cgi
/cgi-bin/setup_lan.cgi
/cgi-bin/setup_lan_dhcp.cgi
/cgi-bin/setup_pass.cgi
/cgi-bin/setup_pass1.cgi
/cgi-bin/setup_remote_mgmt.cgi
/cgi-bin/setup_sch.cgi
/cgi-bin/setup_schxx.cgi
/cgi-bin/setup_snmp.cgi
/cgi-bin/setup_time.cgi
/cgi-bin/setup_virtualserver.cgi
/cgi-bin/setup_virtualserver_a.cgi
/cgi-bin/setup_wan.cgi
/cgi-bin/setup_wan_bridge.cgi
/cgi-bin/setup_wan_dhcp.cgi
/cgi-bin/setup_wan_fix.cgi neu
/cgi-bin/setup_wan_pppoe.cgi
/cgi-bin/snmp_community.cgi
/cgi-bin/snmp_trap.cgi
/cgi-bin/status_startseite.cgi
/cgi-bin/statusprocess.cgi
/cgi-bin/statusprocess1.cgi
/cgi-bin/statusprocess2.cgi
/cgi-bin/tiny_del.cgi
/cgi-bin/tmp_ip4th_var.cgi
/cgi-bin/tr64_eb.cgi neu
/cgi-bin/tr69_setup.cgi
/cgi-bin/unblock.cgi
/cgi-bin/undoc_make.cgi
/cgi-bin/undoc_upgrade.cgi
/cgi-bin/upgrade.cgi
/cgi-bin/upgrade_config.cgi
/cgi-bin/upgrade_wlan_config.cgi
/cgi-bin/upnp_eb.cgi
/cgi-bin/voip_dplan.cgi
/cgi-bin/voip-acc-edit.cgi
/cgi-bin/voip-ext-in.cgi
/cgi-bin/voip-ext-out.cgi
/cgi-bin/wds.cgi
/cgi-bin/WIR_rule_eb.cgi
/cgi-bin/wireless.cgi
/cgi-bin/wireless_country.cgi
/cgi-bin/wireless_e.cgi
/cgi-bin/wireless_f.cgi
/cgi-bin/wireless_f_1.cgi
/cgi-bin/wireless_f1.cgi
/cgi-bin/wireless_info.cgi
/cgi-bin/wireless_m.cgi
/cgi-bin/wireless_network.cgi
/cgi-bin/wireless_security.cgi
/cgi-bin/wireless_ssid.cgi
/cgi-bin/wireless_wep.cgi
/cgi-bin/wireless_wep1.cgi
/cgi-bin/wireless_wepwpa.cgi
/cgi-bin/wireless_wpamix.cgi
/cgi-bin/wireless1X.cgi
/cpe/cpe.cgi
/adsl_status.stm
/autoconf.stm
/autoconf_main.stm
/b.htm
/b_banner.htm
/b_banner.stm
/blocked.htm
/c_start_passwort.stm
/data.js
/datatransfer.htm
/function.stm
/h_start_passwort.htm
/hcti_assistent_1.stm
/hcti_assistent_10.stm
/hcti_assistent_11.stm
/hcti_assistent_1x.stm
/hcti_assistent_2.stm
/hcti_assistent_3.stm
/hcti_assistent_4.stm
/hcti_assistent_5.stm
/hcti_assistent_6.stm
/hcti_assistent_7.stm
/hcti_assistent_8.stm
/hcti_assistent_9.stm
/hcti_assistent_wlan.stm
/hcti_hilfsmittel.stm
/hcti_hilfsmittel_datum.stm
/hcti_hilfsmittel_provis.stm
/hcti_hilfsmittel_reboot.stm
/hcti_laden.stm
/hcti_laden_firm.stm
/hcti_laden_i.stm
/hcti_laden_l.stm
/hcti_laden_pwd.stm
/hcti_laden_w.stm
/hcti_netzwerk.stm
/hcti_netzwerk_ddns.stm
/hcti_netzwerk_dhcp.stm
/hcti_netzwerk_lan.stm
/hcti_netzwerk_n.stm
/hcti_netzwerk_n_po.stm
/hcti_netzwerk_n_po_podef.stm
/hcti_netzwerk_n_pu.stm
/hcti_netzwerk_n_pu_pudef.stm
/hcti_netzwerk_n_pw.stm
/hcti_netzwerk_n_pw_pwdef.stm
/hcti_netzwerk_n_ssrv.stm
/hcti_netzwerk_ppp.stm
/hcti_netzwerk_rep.stm
/hcti_netzwerk_wan.stm
/hcti_netzwerk_wireless.stm
/hcti_pchinzu.stm
/hcti_sicherheit.stm
/hcti_sicherheit_f.stm
/hcti_sicherheit_f_ausein.stm
/hcti_sicherheit_f_pc.stm
/hcti_sicherheit_f_t.stm
/hcti_sicherheit_f_urls.stm
/hcti_sicherheit_fwall.stm
/hcti_sicherheit_m.stm
/hcti_sicherheit_m_ausein.stm
/hcti_sicherheit_m_pc.stm
/hcti_sicherheit_pwd.stm
/hcti_sicherheit_pwd_x.stm
/hcti_sicherheit_wep.stm
/hcti_start_passwort.htm
/hcti_start_passwort.stm
/hcti_startseite.stm
/hcti_statoview.stm
/hcti_status.stm
/hcti_status_dhcp.stm
/hcti_status_dsl.stm
/hcti_status_information.stm
/hcti_status_netzwerk.stm
/hcti_status_ocontrol.htm
/hcti_status_ocontrol.stm
/hcti_status_sicherheit.stm
/hcti_status_telanrl.stm
/hcti_status_telgdat.stm
/hcti_status_voip.stm
/hcti_status_wireless.stm
/hcti_status_zugang.stm
/hcti_telefon.stm
/hcti_telefon_anrz.stm
/hcti_telefon_as.stm
/hcti_telefon_as_abel.stm
/hcti_telefon_as_abez.stm
/hcti_telefon_as_ankl.stm
/hcti_telefon_as_rgeh.stm
/hcti_telefon_aws.stm
/hcti_telefon_aws_as.stm
/hcti_telefon_awsn.stm
/hcti_telefon_kombi.stm
/hcti_telefon_notr.stm
/hcti_telefon_rabb.stm
/hcti_telefon_voip.stm
/hcti_telefon_voip_neu.stm
/hcti_telefon_voip_nr.stm
/hcti_telefon_wreg.stm
/hcti_telefon_wreg_nr.stm
/i_start_passwort.htm
/igd.stm
/igd.xml
/igd_l.stm
/igd_l3f.xml
/igd_lcm.xml
/igd_old.xml
/igd_osf.xml
/igd_w.stm
/igd_wc1.stm
/igd_wc2.stm
/igd_wcic.xml
/igd_wdsl.xml
/igd_wec.xml
/igd_wic.xml
/igd_wpc.xml

/images/pic_b.gif
/images/pic_b_ss.gif
/images/pic_c_analog1.jpg
/images/pic_c_analog2.jpg
/images/pic_c_anrzuord.jpg
/images/pic_c_as1.gif
/images/pic_c_as2.gif
/images/pic_c_asleiste1.jpg
/images/pic_c_asleiste2.jpg
/images/pic_c_inet_aktiv.gif
/images/pic_c_inet_falsche_zdat.gif
/images/pic_c_inet_gesperrt.gif
/images/pic_c_inet_getrennt.gif
/images/pic_c_inet_kein_dsl.gif
/images/pic_c_inet_keine_zdat.gif
/images/pic_c_kontroll_0.gif
/images/pic_c_kontroll_1.gif
/images/pic_c_menu.gif
/images/pic_c_pfeil_anrz.gif
/images/pic_c_savtest.gif
/images/pic_c_startbild_h.jpg
/images/pic_c_startbild_h_kl.jpg
/images/pic_c_startbild_o.jpg
/images/pic_c_startbild_o_kl.jpg
/images/pic_c_startbild_u.jpg
/images/pic_c_startbild_u_kl.jpg

/images/pic_c_startbild_v.jpg neu
/images/pic_c_startbild_v_kl.jpg neu
/images/pic_c_stat.gif
/images/pic_c_stat_150.gif
/images/pic_c_testen.gif
/images/pic_c_verzoeg.gif
/images/pic_i_back.jpg
/images/pic_i_back_s.jpg
/images/pic_i_hinweis.gif
/images/pic_m_back.jpg
/images/pic_m_back_s.jpg
/images/pic_m_head.gif
/images/pic_m_linie.gif
/images/pic_m_marker.gif
/images/pic_t_back.jpg
/images/pic_welcome.jpg
/images/pic_welcome_b.gif
/images/pic_welcome_c.jpg

/index.stm
/ivr/1k.711
/js_fade.js
/js_fadem.js
/js_menu.js
/js_top.js
/logbuch_dhcp.stm
/login.htm (wird auch angezeigt, wenn andere vorhandene Dateien ohne Login aufgerufen werden)
/login1.htm
/loginerr.stm
/loginpserr.stm
/logoutall.cgi (allerdings als /cgi-bin/logoutall.cgi vorhanden)
/m_assistent.stm
/m_start_passwort.htm
/m_startseite.stm
/m_startseite.htm
/mac_test.stm
/my_function.txt
/my_function3.css
/password.txt
/port_liste.htm
/routine.txt
/routine_data.js
/routine2.txt
/routine3.txt
/routine4.txt
/style.css
/t_0_trigger.stm
/t_start_passwort.stm
/tmp_c.css
/tmp_h.css
/tmp_i.css
/tmp_m.css
/tmp_t.css
/top_budget.stm
/top_freischalten.htm
/top_freischalten_wait.htm
/top_logout.stm
/top_sperren.htm
/top_sperren_wait.htm
/top_start_passwort.stm
/top_status.stm
/top_style.css
/tr64_igd.xml neu
/tr64_igd_devcfg.xml neu
/tr64_igd_devinfo.xml neu
/tr64_igd_hosts.xml neu
/tr64_igd_l3f.xml neu
/tr64_igd_lancfgsec.xml neu
/tr64_igd_leic.xml neu
/tr64_igd_lhcm.xml neu
/tr64_igd_manaserv.xml neu
/tr64_igd_time.xml neu
/tr64_igd_ui.xml neu
/tr64_igd_wcic.xml neu
/tr64_igd_wdcm.xml neu
/tr64_igd_wdic.xml neu
/tr64_igd_wdsl.xml neu
/tr64_igd_wdsldiag.xml neu
/tr64_igd_wec.xml neu
/tr64_igd_weic.xml neu
/tr64_igd_wic.xml neu
/tr64_igd_wlcfg.xml neu
/tr64_igd_wpc.xml neu
/tree.js
/undoc_upgrade.stm
/wait.stm
/wait_test.stm
/wait1.stm

Firmware 1.06.000 und Firmware 1.07.001

/*.xml
/cgi-bin/aadsl.cgi
/cgi-bin/ac_control.cgi
/cgi-bin/antenna_test.cgi
/cgi-bin/aoaccadd.cgi
/cgi-bin/aoaccdel.cgi
/cgi-bin/aoschadd.cgi
/cgi-bin/aoschadd_1.cgi
/cgi-bin/aoschdel.cgi
/cgi-bin/Aroute.cgi
/cgi-bin/assistent_1.cgi
/cgi-bin/assistent_10.cgi
/cgi-bin/assistent_2.cgi
/cgi-bin/assistent_3.cgi
/cgi-bin/assistent_4.cgi
/cgi-bin/assistent_5.cgi
/cgi-bin/assistent_6.cgi
/cgi-bin/assistent_7.cgi
/cgi-bin/assistent_8.cgi
/cgi-bin/assistent_9.cgi
/cgi-bin/assistent_end.cgi
/cgi-bin/aurlbk.cgi
/cgi-bin/auto_provis.cgi
/cgi-bin/avlan.cgi
/cgi-bin/backup_config.bin
/cgi-bin/Batmint.cgi
/cgi-bin/Bisp.cgi
/cgi-bin/block.cgi
/cgi-bin/connect.exe
/cgi-bin/csetup_wan_fix.cgi
/cgi-bin/datatransfer.cgi
/cgi-bin/del_call_log.cgi
/cgi-bin/disconnect.exe
/cgi-bin/dt-call-ext-auto.cgi
/cgi-bin/dt-call-in.cgi
/cgi-bin/dt-call-out.cgi
/cgi-bin/dt-call-wait.cgi
/cgi-bin/dt-emergency-call.cgi
/cgi-bin/dt-forward.cgi
/cgi-bin/dt-isdn-msn.cgi
/cgi-bin/dt-phone-label.cgi
/cgi-bin/dt-voip-acc-edit.cgi
/cgi-bin/enable_mac_f.cgi
/cgi-bin/engineer.cgi
/cgi-bin/fire_eb.cgi
/cgi-bin/firewall_SPI.cgi
/cgi-bin/hw_opt.cgi
/cgi-bin/importieren.bin
/cgi-bin/index.cgi
/cgi-bin/log
/cgi-bin/login.cgi
/cgi-bin/logout.cgi
/cgi-bin/logoutall.cgi
/cgi-bin/nat_del.cgi
/cgi-bin/nat_dmz.cgi
/cgi-bin/nat_eb.cgi
/cgi-bin/nat_fir_wir_mod.cgi
/cgi-bin/nat_sp.cgi
/cgi-bin/nat_sp_a.cgi
/cgi-bin/network_wan.cgi
/cgi-bin/noblock.cgi
/cgi-bin/ntp_setting.cgi
/cgi-bin/ping_test.cgi
/cgi-bin/ppp_eb.cgi
/cgi-bin/production.cgi
/cgi-bin/qlogin.cgi *
/cgi-bin/qos_delcls.cgi
/cgi-bin/qos_eb.cgi
/cgi-bin/qos_mvcls.cgi
/cgi-bin/qos_submit_bw.cgi
/cgi-bin/qos_submit_cls.cgi
/cgi-bin/qsetup_cable.cgi
/cgi-bin/qsetup_time.cgi
/cgi-bin/qsetup_wan.cgi
/cgi-bin/qsetup_wan_fix.cgi
/cgi-bin/qsetup_wan_pppoe.cgi
/cgi-bin/qsetup_wan_pppoe3.cgi
/cgi-bin/qwireless_security.cgi
/cgi-bin/qwireless_ssid.cgi
/cgi-bin/reset_qsetup.cgi
/cgi-bin/restart.cgi
/cgi-bin/restore.cgi
/cgi-bin/setup_config_data.cgi
/cgi-bin/setup_ddns.cgi
/cgi-bin/setup_dmz.cgi
/cgi-bin/setup_fix_pat.cgi
/cgi-bin/setup_lan.cgi
/cgi-bin/setup_lan_dhcp.cgi
/cgi-bin/setup_pass.cgi
/cgi-bin/setup_pass1.cgi
/cgi-bin/setup_remote_mgmt.cgi
/cgi-bin/setup_sch.cgi
/cgi-bin/setup_schxx.cgi
/cgi-bin/setup_snmp.cgi
/cgi-bin/setup_time.cgi
/cgi-bin/setup_virtualserver.cgi
/cgi-bin/setup_virtualserver_a.cgi
/cgi-bin/setup_wan.cgi
/cgi-bin/setup_wan_bridge.cgi
/cgi-bin/setup_wan_dhcp.cgi
/cgi-bin/setup_wan_pppoe.cgi
/cgi-bin/snmp_community.cgi
/cgi-bin/snmp_trap.cgi
/cgi-bin/status_startseite.cgi
/cgi-bin/statusprocess.cgi
/cgi-bin/statusprocess1.cgi
/cgi-bin/statusprocess2.cgi
/cgi-bin/tiny_del.cgi
/cgi-bin/tmp_ip4th_var.cgi
/cgi-bin/tr64_eb.cgi
/cgi-bin/tr69_setup.cgi
/cgi-bin/unblock.cgi
/cgi-bin/undoc_make.cgi
/cgi-bin/undoc_upgrade.cgi
/cgi-bin/upgrade.cgi
/cgi-bin/upgrade_config.cgi
/cgi-bin/upgrade_wlan_config.cgi
/cgi-bin/upnp_eb.cgi
/cgi-bin/voip_dplan.cgi
/cgi-bin/voip-acc-edit.cgi
/cgi-bin/voip-ext-in.cgi
/cgi-bin/voip-ext-out.cgi
/cgi-bin/wds.cgi
/cgi-bin/WIR_rule_eb.cgi
/cgi-bin/wireless.cgi
/cgi-bin/wireless_country.cgi
/cgi-bin/wireless_e.cgi
/cgi-bin/wireless_f.cgi
/cgi-bin/wireless_f_1.cgi
/cgi-bin/wireless_f1.cgi
/cgi-bin/wireless_info.cgi
/cgi-bin/wireless_m.cgi
/cgi-bin/wireless_network.cgi
/cgi-bin/wireless_security.cgi
/cgi-bin/wireless_ssid.cgi
/cgi-bin/wireless_wep.cgi
/cgi-bin/wireless_wep1.cgi
/cgi-bin/wireless_wepwpa.cgi
/cgi-bin/wireless_wpamix.cgi
/cgi-bin/wireless1X.cgi
/cpe/cpe.cgi
/adsl_status.stm
/autoconf.stm
/autoconf_main.stm
/b.htm
/b_banner.htm
/b_banner.stm
/blocked.htm
/c_start_passwort.stm
/data.js
/datatransfer.htm
/function.stm
/h_start_passwort.htm
/hcti_assistent_1.stm
/hcti_assistent_10.stm
/hcti_assistent_11.stm
/hcti_assistent_1x.stm
/hcti_assistent_2.stm
/hcti_assistent_3.stm
/hcti_assistent_4.stm
/hcti_assistent_5.stm
/hcti_assistent_6.stm
/hcti_assistent_7.stm
/hcti_assistent_8.stm
/hcti_assistent_9.stm
/hcti_assistent_wlan.stm
/hcti_hilfsmittel.stm
/hcti_hilfsmittel_datum.stm
/hcti_hilfsmittel_provis.stm
/hcti_hilfsmittel_reboot.stm
/hcti_laden.stm
/hcti_laden_firm.stm
/hcti_laden_i.stm
/hcti_laden_l.stm
/hcti_laden_pwd.stm
/hcti_laden_w.stm
/hcti_netzwerk.stm
/hcti_netzwerk_ddns.stm
/hcti_netzwerk_dhcp.stm
/hcti_netzwerk_lan.stm
/hcti_netzwerk_n.stm
/hcti_netzwerk_n_po.stm
/hcti_netzwerk_n_po_podef.stm
/hcti_netzwerk_n_pu.stm
/hcti_netzwerk_n_pu_pudef.stm
/hcti_netzwerk_n_pw.stm
/hcti_netzwerk_n_pw_pwdef.stm
/hcti_netzwerk_n_ssrv.stm
/hcti_netzwerk_ppp.stm
/hcti_netzwerk_rep.stm
/hcti_netzwerk_wan.stm
/hcti_netzwerk_wireless.stm
/hcti_pchinzu.stm
/hcti_sicherheit.stm
/hcti_sicherheit_f.stm
/hcti_sicherheit_f_ausein.stm
/hcti_sicherheit_f_pc.stm
/hcti_sicherheit_f_t.stm
/hcti_sicherheit_f_urls.stm
/hcti_sicherheit_fwall.stm
/hcti_sicherheit_m.stm
/hcti_sicherheit_m_ausein.stm
/hcti_sicherheit_m_pc.stm
/hcti_sicherheit_pwd.stm
/hcti_sicherheit_pwd_x.stm
/hcti_sicherheit_wep.stm
/hcti_start_passwort.htm
/hcti_start_passwort.stm
/hcti_startseite.stm
/hcti_statoview.stm
/hcti_status.stm
/hcti_status_dhcp.stm
/hcti_status_dsl.stm
/hcti_status_information.stm
/hcti_status_netzwerk.stm
/hcti_status_ocontrol.htm
/hcti_status_ocontrol.stm
/hcti_status_sicherheit.stm
/hcti_status_telanrl.stm
/hcti_status_telgdat.stm
/hcti_status_voip.stm
/hcti_status_wireless.stm
/hcti_status_zugang.stm
/hcti_telefon.stm
/hcti_telefon_anrz.stm
/hcti_telefon_as.stm
/hcti_telefon_as_abel.stm
/hcti_telefon_as_abez.stm
/hcti_telefon_as_ankl.stm
/hcti_telefon_as_rgeh.stm
/hcti_telefon_aws.stm
/hcti_telefon_aws_as.stm
/hcti_telefon_awsn.stm
/hcti_telefon_kombi.stm
/hcti_telefon_notr.stm
/hcti_telefon_rabb.stm
/hcti_telefon_voip.stm
/hcti_telefon_voip_neu.stm
/hcti_telefon_voip_nr.stm
/hcti_telefon_wreg.stm
/hcti_telefon_wreg_nr.stm
/i_start_passwort.htm
/igd.stm
/igd.xml
/igd_l.stm
/igd_l3f.xml
/igd_lcm.xml
/igd_old.xml
/igd_osf.xml
/igd_w.stm
/igd_wc1.stm
/igd_wc2.stm
/igd_wcic.xml
/igd_wdsl.xml
/igd_wec.xml
/igd_wic.xml
/igd_wpc.xml

/images/pic_b.gif
/images/pic_b_ss.gif
/images/pic_c_analog1.jpg
/images/pic_c_analog2.jpg
/images/pic_c_anrzuord.jpg
/images/pic_c_as1.gif
/images/pic_c_as2.gif
/images/pic_c_asleiste1.jpg
/images/pic_c_asleiste2.jpg
/images/pic_c_inet_aktiv.gif
/images/pic_c_inet_falsche_zdat.gif
/images/pic_c_inet_gesperrt.gif
/images/pic_c_inet_getrennt.gif
/images/pic_c_inet_kein_dsl.gif
/images/pic_c_inet_keine_zdat.gif
/images/pic_c_kontroll_0.gif
/images/pic_c_kontroll_1.gif
/images/pic_c_menu.gif
/images/pic_c_pfeil_anrz.gif
/images/pic_c_savtest.gif
/images/pic_c_startbild_h.jpg
/images/pic_c_startbild_h_kl.jpg
/images/pic_c_startbild_o.jpg
/images/pic_c_startbild_o_kl.jpg
/images/pic_c_startbild_u.jpg
/images/pic_c_startbild_u_kl.jpg
/images/pic_c_stat.gif
/images/pic_c_stat_150.gif
/images/pic_c_testen.gif
/images/pic_c_verzoeg.gif
/images/pic_i_back.jpg
/images/pic_i_back_s.jpg
/images/pic_i_hinweis.gif
/images/pic_m_back.jpg
/images/pic_m_back_s.jpg
/images/pic_m_head.gif
/images/pic_m_linie.gif
/images/pic_m_marker.gif
/images/pic_t_back.jpg
/images/pic_welcome.jpg
/images/pic_welcome_b.gif
/images/pic_welcome_c.jpg

/index.stm
/ivr/1k.711
/js_fade.js
/js_fadem.js
/js_menu.js
/js_top.js
/logbuch_dhcp.stm
/login.htm (wird auch angezeigt, wenn andere vorhandene Dateien ohne Login aufgerufen werden)
/login1.htm
/loginerr.stm
/loginpserr.stm
/logoutall.cgi (allerdings als /cgi-bin/logoutall.cgi vorhanden)
/m_assistent.stm
/m_start_passwort.htm
/m_startseite.stm
/m_startseite.htm
/mac_test.stm
/my_function.txt
/my_function3.css
/password.txt
/port_liste.htm
/routine.txt
/routine_data.js
/routine2.txt
/routine3.txt
/routine4.txt
/style.css
/t_0_trigger.stm
/t_start_passwort.stm
/tmp_c.css
/tmp_h.css
/tmp_i.css
/tmp_m.css
/tmp_t.css
/top_budget.stm
/top_freischalten.htm
/top_freischalten_wait.htm
/top_logout.stm
/top_sperren.htm
/top_sperren_wait.htm
/top_start_passwort.stm
/top_status.stm
/top_style.css
/tree.js
/undoc_upgrade.stm
/wait.stm
/wait_test.stm
/wait1.stm

Hidden Features - Versteckte Möglichkeiten

production.stm mit MyGod-123In der eigentlichen Firmware steckt viel mehr als das was über die mitgelieferte Weboberfläche angeboten wird. Wenn man z.B. die Datei www\doc\production.stm aus dem PFS eines T-Sinus 154 DSL nimmt, darin die form-action von .exe auf .cgi ändert, dann diese und eine leere Datei www\cgi-bin\production.cgi in das W700V PFS integriert, dann kann man nach Einloggen darüber die MAC-Adresse, Seriennummer und Board Version(!) des W700V mit dem im Klartext in der Firmware sichtbaren Key bequem ändern. Desweiteren kann man auf ähnliche Weise z.B. ein Formular zur manuellen Datum/Zeit Einstellung integrieren uvm. Das alles ist aber nur für wirkliche Profis interessant.

Auf diese Weise kann man mit einer eigenen Datei www\doc\debug.stm bzw. www\cgi-bin\debug.cgi auch das seit 1.22 deaktivierte Console Debug Menü auf der seriellen Schnittstelle wieder zum Leben erwecken oder die Referer- und Cookie-Verwendung an- und ausschalten, mehr dazu hier in einem Forum, Dank an scolopender.

Anzeige

SSI - Server Side Includes

Mögliche Server Side Includes für .stm und .htm Dateien. Sortiert nach Reihenfolge in der Firmware so dass ggf. Zusammenhänge sichtbar bleiben, Einbindung über z.B. <!--#exec cmd="dt_Speedport" --> oder <!--#echo var="Fxcontrol" --> usw. Die gelben und roten Markierungen zeigen Änderungen in den Updates, Basis ist Firmware-Version 1.07.001 - Anzeige der Änderungen derzeit bis Firmware-Version 3.15.000.

reload_no [3.15.000]
reload_page_idx [3.15.000]
reload_page [3.15.000]
tr64_usessl_var [3.15.000]
tr64_digest_var [3.15.000]
tr64_BlkUI_var [3.15.000]
Http_timeout [3.15.000]
tr64_timeout [1.16]
tr64_enable_var [1.16]
check_fw
qDhcpIpCount
qDhcpStartIp
qDhcpNServer3
qDhcpNServer2
qDhcpNServer1
qDhcpMask
qDhcpGateway
wan_out_kbps_var
qos_enable_var
NAT_enable
ddns_password
ddns_account
ddns_domainame
ddns_provider
ddns_enable
showstatus_type [3.15.000]
errField
Upnp_FriendlyName
Upnp_Model
Upnp_FirmwareVersion
Upnp_UniversalProductCode
Upnp_SerialNumber
upnp_enable_var
Upnp_ServPort
acc_enable_var
sch_enable_var
fire_enable_var
pstn_callwait_value [1.16]
ieee_802dot1x_func
ssid_scan_func
WDSEnable
taccMacEnable
accMacOnOff
accMacEnable
wlan_acc_mac_func
burst_enable_var
Wireless_enable_var
hidessid
DTIMPeriod
fragThreshold
rtsThreshold
BeaconPeriod
wireless_WPAPSK
w_client_type2
w_client_type0
wireless_1X
default_gw4
default_gw3
default_gw2
default_gw1
wan_mask4
wan_mask3
wan_mask2
wan_mask1
dhcp_dns_auto
p_enable
pppoe_mtu
p_auto_reconnect
p_idle_time
p_passwd
p_user_name
Apparatus_type_1 [3.15.000]
Apparatus_type_0 [3.15.000]
ass_call_control [3.15.000]
ass_M_FXOcontrol [3.15.000]
ass_Auto_scan [3.15.000]
ass_O_port_enable [3.15.000]
ass_modus [3.15.000]
sip_provider
voip_idx
tprovider_no
provider_no
M_FXOcontrol [3.15.000]
Auto_scan [3.15.000]
O_port_enable [3.15.000]
dhcp_enable_var
host_name
wan_type
gZDAT3_alwaysOn [3.15.000]
gZDAT0_alwaysOn [3.15.000]
other_alwaysOn [3.15.000]
t_online_alwaysOn [3.15.000]
debug_enable_var [1.22]
loginerr_flag [1.16]
g_Fxcontrol
Fxcontrol
call_control
call_forward_type
call_num
login_flag
auto_provision
remote_enable
passwd_name
domain_name
dhcp_end_ip4
dhcp_end_ip3
dhcp_end_ip2
dhcp_end_ip1
dhcp_start_ip4
dhcp_start_ip3
dhcp_start_ip2
dhcp_start_ip1
lan_mask
daylight_end_day
daylight_end_month
daylight_start_day
daylight_start_month
MACEnable
operation_func
feature_func
snmp_func
LoginTimeoutRest [1.16]
aVlanInfo
HTR69_configuration_cmd
read_NAT_virtual_rules
firwall_ds_test_ssi [3.15.000]
MacIPaddrHost_Scan_test
NAT_all_ea_ssi
NAT_pw_ssi_Html
NAT_pw_ssi_Edit
NAT_pw_ssi
NAT_pu_ssi_Edit
NAT_pu_ssi_Html
NAT_pu_ssi
NAT_po_ssi_Edit
NAT_po_ssi_Html
NAT_po_ssi
WIR_mac_ea_ssi
FIR_fwf_ssi
WIR_pc_ip4th_ssi
FIR_pc_ip4th_ssi
NAT_pc_ip4th_ssi
NAT_pc_mac_ssi
FIR_pc_mac_ssi
WIR_pc_mac_ssi
WIR_pc_bez_ssi_Edit [3.15.000]
WIR_pc_bez_ssi
FIR_pc_bez_ssi_Edit
FIR_pc_bez_ssi
NAT_pc_bez_ssi_Edit
NAT_pc_bez_ssi_Html
NAT_pc_bez_ssi
MacIPaddrHost_Scan
ForBootParam
IspMainInfo [3.15.000]
bIspInfo [3.15.000]
initQConf
ErrField [3.15.000]
AlcatelParm [3.15.000]
AdslCounter
AdslStatus
oIndicator
oDataRate
oRunTimeStatus [3.15.000]
aAdslInfo
bPPPoEInfInfo [3.15.000]
bInfATMInfo [3.15.000]
qSetConfirm [3.15.000]
ClsRuleShow_script
ClsRuleIdx_script
OutFwbStats_script
OutClsfy_script
OutFwb_script
engineer
DDNS_data [3.15.000]
DDNS_2_pass [3.15.000]
DDNS_1_pass [3.15.000]
DDNS_pass [3.15.000]
DDNS_Provider_selected
t_online_pass1_1 [3.15.000]
t_online_pass1 [3.15.000]
t_online_pass [3.15.000]
pppoe_pass2_1
pppoe_pass2
pppoe_pass
Upnp_WPC_Serv [3.15.000]
Upnp_WIC_Serv
Upnp_WLANCFG_Serv
Upnp_UUID
Upnp_UrlBase
oRoutingTable [3.15.000]
aRouteInfo [3.15.000]
TinyUserPool [3.15.000]
wireless1X_show1
wireless1X_show
wirelessWPAMIX_show
wirelessWPA_show1
wirelessWPA_show
WDSSCANShow3
WDSSCANShow2
WDSSCANShow
OutWAM_1
allow_client
wirelessWEPMAC_show
wirelessWEP_show11
wirelessWEP_show1
wirelessWEP_showt1
wirelessWEP_showt
wirelessWEP_show
ssid_HTML [3.15.000]
var_encrypt [1.16]
var_wlan [1.16]
powerLevel
antenna_test [3.15.000]
internet_error_code [3.15.000]
call_wait_byport [3.15.000]
VoIP_MSN_amount [3.15.000]
FXO_descript_wizard_script [3.15.000]
FXO_descript_script [3.15.000]
VoIP_Descript_script [3.15.000]
get_fxo_config_status [3.15.000]
get_MSNs_status [3.15.000]
voip_area_rule [3.15.000]
voip_allow_rule [3.15.000]
voip_block_rule [3.15.000]
dt_CLIR_script
pstn_callwait_check [1.16]
voip_forward_check
dt_R0AB_test
dt_voip_test
ass_voip_status
dt_voip_account_check
out_call_log_status
in_call_log_status
dt_voip0_status_script [3.15.000]
dt_id_voip_status
dt_voip_status
dt_dial_plan
dt_isdn_fwd_type [3.15.000]
dt_isdn_fwd [3.15.000]
dt_isdn_msn
dt_call_in
ass_dt_call_out
dt_call_out
dt_emergency_call
dt_call_wait
dt_phone_label_HTML [1.16]
dt_phone_label
dt_call_ext_auto
dt_voip_assistent_account
dt_voip_temp_account
ass_voip_account [3.15.000]
dt_voip_account
top_status_voip_account [3.15.000]
dt_voip_account [3.15.000]
selected_codecs_new
available_codecs_new
voip_status_script
my_voip_function
voip_extension_out_script
voip_extension_in_script
voip_account_script
tonline_setting_script [3.15.000]
w_macacc_enable_var
macacc_enable_var
firewall_main
OutSchedule1_script
OutSchedule2_script
OutSchedule_script
ModifyRuleIndex
OScheduleShow_1
OScheduleShow
OAccShowSch_script
INTRUSION_DETECTION
ClientPCNum
OAccShow_sp
OutAccMac
OutAcc_script_sp
aurlbk_1
clientfilter_enable
app_config [3.15.000]
commShow [3.15.000]
trapShow [3.15.000]
CurrentTime
LoginTimeoutPG
LoginTimeout
RestartTimeout
RestartPage
ProcessString
lanMacAddress
loginerr
show_dhcp_layer [3.15.000]
dhcp_serv_disable
dhcp_serv_enable
DHCPOffer_firewall_mac
DHCPOffer_firewall_name
DHCPOffer
message_setting
password_setting
dmz_enable
SpecialApplication
VirtualServer
DSL_Modem_intern_extern [3.15.000]
WanUplinkShow [1.16]
Internet_Show
PeerMacAddress
BroadWayMacAddr [3.15.000]
dhcp_leased_time
disp_time_zone_array
daylight
NdcUpdate
Lan_IP_Address
ocontrol_status
top_status_gateway [3.15.000]
gateway_status
UserPrivilege_Setting [3.15.000]
Restart_Time
ntp_setting_script
LAN_Interface
my_qos_function
wireless_radius_server_value
Preshared_key_value
wireless_preshared_key_1
wireless_preshared_key_value
wireless_security_para
wepwpa_type_1_show
wepwpa_type_show
assistent_5_sec_para
assistent_4_show
status_hilfsmittel
nat_dmz_vars
wireless_security_vars
SSI_GetJavaSsid
SSI_GetHTMLSsid
wireless_network_vars
SSI_GetHTMLdomain
dt_Speedport
dt_loginerr
GetWlanWds
HTTP_Flag [3.15.000]
Modus1_SSI [3.15.000]
Modus_SSI [3.15.000]
Logout_SSI [3.15.000]
pppoe_var
host_mac_var
network_wan_vars
provider_var
ass_isdn_msn [3.15.000]
assistent_10_vars
assistent_9_vars
assistent_8_vars
ass_voip_count [3.15.000]
ass_isdn_msn [3.15.000]
assistent_7_vars
assistent_6_vars
assistent_5_vars
assistent_4_vars
assistent_3_vars
assistent_2_vars
assprovider_var
restore_gTempConfig
reset_gTempConfig
inet_status_var
internet_status_var [3.15.000]
ass_internet_status_var [3.15.000]
assinet_status_var
alwaysOn_var
disable_mac_filter
freischalten_var
sperren_var
ass_fxo_config_status [3.15.000]
ass_VoIP_MSN_amount [3.15.000]
show_ass_VoipStatus1 [3.15.000]
show_ass_VoipStatus [3.15.000]
show_VoipStatus1
inet_userErr_SSI [3.15.000]

Sehr technischer Aufbau der Firmware für Bastler

Firmware (wie im W700V verwendet, ähnlich wie in einigen anderen Routern):
5 Blöcke aus je: binary + padding mit 0xff (auf 0x400?), little endian 32 bit Länge binary, little endian 32 bit 0x12345678, little endian 32 bit CRC32 binary, nach dem letzten (kleinen) binary kein Padding + Infos mehr. Block 2 ist das PFS. Version 1.07.001: Blöcke 1-3 lzma, 4 zip, 5 binary. Version 1.16, 1.22, 3.15, 3.22, 3.26, 3.28, 3.29, 3.30: Blöcke 1-4 lzma, 5 binary.

PFS (wie im W700V verwendet, es gibt auch andere mit kleineren Filelist-Blöcken):
Header: "PFS/0.9", 0x00, 0x00, 0x00, 0x00, 0x00, 0x40, 0x00, little endian 16 bit Anzahl der folgenden Files.
Filelist: je File ein 0x4c langer Block mit offsets: 0x00: Filename, 0x40: little endian 32 bit st_ino, 0x44: little endian 32 bit Offset des Files ab Beginn der Filelist, 0x48: little endian 32 bit Filelänge.
Files: binary, ohne Padding hintereinander. Es gibt auch 0 Bytes lange Files in der Filelist.

Zum komfortablen Zerlegen, Entpacken und auch Zusammensetzen kann die Software SP700EX benutzt werden, siehe oben.

Firmware Entwicklung

Man weiss es nicht genau, aber möglicherweise läuft die Entwicklung von Firmware so wie auf diesem Schaubild (mehr dazu hier) ab, das würde einiges erklären.