Hardware e Software > Connessioni ADSL/VDSL/FTTC
[GUIDA] Flash, Root e Modding Technicolor TG789vac v2 (VANT-6)
FrancYescO:
Chiaro che non riesci allora, ti hanno invalidato le credenziali per il cambio "tecnologia", downtime che non avresti avuto con il loro modem (e di chi ha il modem proprietario se ne fregano un pò tutti).
Ma alla fine credo nn sia nemmeno un problema di credenziali, bensi che la tua linea è stata cessata da fastweb ed è in attesa del tecnico tim che va a fare il cambio DSLAM (la VDSL è ancora in sync su fastweb)?
Walxer:
Buon pomeriggio a tutti. Un pò di giorni fa ho messo su il firm IINet vant-6_16.3.8046-ver2.5.3-CRF927-2721031.rbi (vi prego di non dire subito: <<ecco un'altro iinet aiuto!>>). A me piace molto questo firm, è stabile, non ho trovato bugs per ora (a parte quella delle wifi sulle cards che ne visualizza soltanto 2).
Attualmente è configurato correttamente con Aruba Fibra FTTC, Profile 2 in VLAN ID 100 (quindi profilo 17a).
Ovviamente vorrei...rootarlo, ma qui i problemi.
1) Provo la solita strada del BOOTP e del TFTPD, logicamente mi flasha il bank 1, ed io ovviamente...sono nel bank 2, esatto!
2) Rifacendomi allora a QUESTO post di larsen, ho voluto provar la strada del tch_exploit, anche perchè ricordo (in questo marasma di post) che qualcuno c'era riuscito (senza spiegare come). Io sono cosi messo:
- il mio PC è su 192.168.1.250
Il router è ovviamente su 192.168.1.1
- Collego il cavo su WAN come spiegato dal tool
- Lancio questo comando e ottengo questo risultato. L'ultimo blocco (quello che va in errore) mi si ripete all'infinito :( :
--- Codice: ---F:\XXXXX>tch-exploit-win.exe --ip="192.168.1.250"
Technicolor OpenWRT Shell Unlocker v2.0.2 By BoLaMN
* Connect network cable from your computer to the WAN (red) port of the modem
* Change your computers network card to be a static ip address
IPv4 Address: 192.168.1.250
Subnet Mask: 255.255.255.0
Default Gateway\Router: 192.168.1.250
using interface { name: 'Ethernet', address: '192.168.1.250', family: 'IPv4' }
listening for cwmp requests at http://192.168.1.250:57919/
Waiting for DHCP request... 0.0.0.0:67
Waiting for DHCPv6 request... :::547
Option 81 not known
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":3901945695,"secs":0,"flags":32768,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"8C-8C-AA-9E-F3-B5","sname":"","file":"","magicCookie":1669485411,"options":{"12":"NOMEMIOPC","50":"192.168.1.250","53":3,"55":[1,3,6,15,31,33,43,44,46,47,119,121,249,252],"60":"MSFT 5.0","61":"\u0001\f\f*\u001es5"}}
>>> REQUEST {"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"BOUND","bindTime":"2022-08-07T15:18:41.795Z","file":""}
### BOUND {"8C-8C-AA-9E-F3-B5":{"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"BOUND","bindTime":"2022-08-07T15:18:41.795Z","file":""}}
Option 81 not known
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":3901945695,"secs":512,"flags":32768,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"8C-8C-AA-9E-F3-B5","sname":"","file":"","magicCookie":1669485411,"options":{"12":"NOMEMIOPC","50":"192.168.1.250","53":3,"55":[1,3,6,15,31,33,43,44,46,47,119,121,249,252],"60":"MSFT 5.0","61":"\u0001\f\f*\u001es5"}}
>>> REQUEST {"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"BOUND","bindTime":"2022-08-07T15:18:43.826Z","file":""}
### BOUND {"8C-8C-AA-9E-F3-B5":{"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"BOUND","bindTime":"2022-08-07T15:18:43.826Z","file":""}}
Option 81 not known
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":3901945695,"secs":1536,"flags":32768,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"8C-8C-AA-9E-F3-B5","sname":"","file":"","magicCookie":1669485411,"options":{"12":"NOMEMIOPC","50":"192.168.1.250","53":3,"55":[1,3,6,15,31,33,43,44,46,47,119,121,249,252],"60":"MSFT 5.0","61":"\u0001\f\f*\u001es5"}}
>>> REQUEST {"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"BOUND","bindTime":"2022-08-07T15:18:47.845Z","file":""}
### BOUND {"8C-8C-AA-9E-F3-B5":{"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"BOUND","bindTime":"2022-08-07T15:18:47.845Z","file":""}}
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":446159353,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"8C-8C-AA-9E-F3-B5","sname":"","file":"","magicCookie":1669485411,"options":{"12":"NOMEMIOPC","50":"192.168.1.250","53":1,"55":[1,3,6,15,31,33,43,44,46,47,119,121,249,252],"60":"MSFT 5.0","61":"\u0001\f\f*\u001es5"}}
>>> DISCOVER {"address":"192.168.1.13","leasePeriod":86400,"server":"192.168.1.1","state":"OFFERED","bindTime":"2022-08-07T15:18:47.845Z","file":""}
<<< OFFER {"op":2,"htype":1,"hlen":6,"hops":0,"xid":446159353,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"192.168.1.13","siaddr":"192.168.1.1","giaddr":"0.0.0.0","chaddr":"8C-8C-AA-9E-F3-B5","sname":"","file":"","options":{"1":"255.255.255.0","3":["192.168.1.1"],"6":["8.8.8.8","8.8.4.4"],"12":"second.gateway","43":[1,27,104,116,116,112,58,47,47,49,57,50,46,49,54,56,46,49,46,50,53,48,58,53,55,57,49,57,47,2,7,84,101,108,115,116,114,97],"51":86400,"53":2,"54":"192.168.1.1"}}
Error: send EHOSTUNREACH 192.168.1.255:68
at doSend (dgram.js:697:16)
at defaultTriggerAsyncIdScope (internal/async_hooks.js:311:12)
at afterDns (dgram.js:643:5)
at processTicksAndRejections (internal/process/task_queues.js:85:21) {
errno: 'EHOSTUNREACH',
code: 'EHOSTUNREACH',
syscall: 'send',
address: '192.168.1.255',
port: 68
}
--- Termina codice ---
Qualcuno può darmi una mano?
8)
larsen64it:
Il mio post a riguardo tch_exploit era riferito al fatto di poter caricare il firmware al posto del solito tftpd64, non allo sblocco. Usa la guida per fare lo sblocco con tch_exploit. Se hai caricato un firmware in bank_1 più "umano" usa il failboot indotto per potervi accedere e sbloccarlo.
P.S. Se proprio non vuoi usare il fix per il wifi su uno.uk, usa le versioni precedenti di iinet, per poter usare il wifi guest, perchè e da quello che ho "prelevato" il fix.
Walxer:
--- Citazione da: larsen64it - 07 Agosto 2022, 19:55 ---Il mio post a riguardo tch_exploit era riferito al fatto di poter caricare il firmware al posto del solito tftpd64, non allo sblocco. Usa la guida per fare lo sblocco con tch_exploit. Se hai caricato un firmware in bank_1 più "umano" usa il failboot indotto per potervi accedere e sbloccarlo.
--- Termina citazione ---
Quando parli di guida, intendi QUESTA? perchè io ho provato a seguirla ma con quella non si muove niente...solo se mi metto a impostare l'IP automatico allora pare "muoversi", ma comunque sia non fa nulla di quello che dovrebbe (e mi chiedo: ma ha mai funzionato a qualcuno questo tch_exploit su iinet 2.5.3 ? Io comunque credevo si utilizzasse per fare il root non come sostituto di tftpd che hanno introdotto in una delle ultime versioni).
Passando al failboot indotto...quale guida specifica intendi? considera che non ho una console seriale per poter controllare cosa combina quando faccio le famose "doppiette" di cui un utente parlava (col tastino power).. :-\
8)
larsen64it:
La guida è quella. A memoria qualcuno l'ha usata per sbloccare quel firmware. Per il failboot oltre il tasto power si può usare il reset:
https://www.ilpuntotecnico.com/forum/index.php/topic,77981.msg238225.html#msg238225
Accendilo tieni pigiato il reset per +o- 10s per poi rilasciarlo e ripeti fino a quando non si riavvia. Tutto questo per 3 volte di seguito. E' mooolto più semplice ed automatico del sistema con il tasto power.
Navigazione
[0] Indice dei post
Vai alla versione completa