[jotarokujo]

ciao a tutti, vorrei chiedervi un paio di cose se non è troppo disturbo

ho un fastgate dga4131 che mi dà problemi con l'ultimo firmware 18.3.n0439_FW_258_DGA4131 circa l'utilizzo del voip (il servizio voip non è di fastweb), problemi che non sussistono con il firmware precedente, ovvero 17.2.0412_FW_248_DGA4131

le cose che vorrei chiedervi sono:

1) da assistenza fastweb mi è stato detto che non è possibile bloccare gli update perché sono automatici, possono solo farmi loro un downgrade e prima o poi l'update tornerà... che voi sappiate esiste un modo "fai da te" per bloccare sti benedetti update?

2) nel caso il punto 1 non fosse veramente attuabile, mi consigliereste (se esiste) un firmware no brand e customizzabile?

grazie a prescindere a tutti

[LuKePicci]

Non puoi bloccare gli upgrade senza aver fatto il root al fastgate.
Se fai il root al fastgate puoi risolvere il problema al voip senza fare alcun downgrade.

[jotarokujo]

grazie innanzitutto per la risposta

mi stai dicendo quindi che col root posso disabilitare gli aggiornamenti automatici? o intendi altro?

grazie!

[FrancYescO]

puoi disabilitarli, ma non ha comunque senso usare il firmware vecchio ma risolvere il problema sul nuovo.

[jotarokujo]

eh infatti sarebbe preferibile risolvere sul nuovo (visto che già c'è...), altrimenti chiamo fastweb e mi rifaccio fare downgrade per la seconda volta e blocco gli update e amen... cambia molto fra penultimo ed ultimo firmware?

inoltre, essendo giga niubbo, mi indichereste precisamente i post/righe che mi servono? è così tanta roba che ci perdo la testa...

grazie comunque ragazzi, siete fantastici

[jotarokujo]

ragazzi chiudo giusto per, ma immagino sia abbastanza inutile  non è che qualcuno di voi usa il firmware 17.2.0412_FW_248_DGA4131 e può dirmi le configurazioni del voip? così appena riesco a rootare il mio con il 18.x vedo se posso impostarle pari pari

grazie a prescindere 

[a1pollo]

Io ho fatto l'aggiornamento manualmente, e  si e' autoconfigurato, come se avesse memorizzato i dati, da qualche parte in una partizione sulla flash, a noi non accessibile.
Questo e' il file mmpbxrvsipnet della v.18.3:

Codice: [Seleziona]

config mmpbxrvsipnet 'global'
option trace_level '0'
option radvision_trace_level '0'

config syslog 'syslog'
option registration '1'
option call_signalling '1'
option syslog_priority '6'

config network 'sip_net'
option user_friendly_name 'SIP network'
option cac '-1'
option transparent_soc_transmission '0'
option interface 'wan'
option local_port '5060'
option primary_proxy_port '5060'
option secondary_proxy_port '5060'
option primary_registrar_port '5060'
option secondary_registrar_port '5060'
option transport_type 'UDP'
option reg_expire '3600'
option reg_expire_T_before '72'
option reg_back_off_timeout '180'
option reg_back_off_timeout_algorithm 'random'
option reg_back_off_timeout_max '900'
option reg_back_off_timeout_min '600'
option realm_check '0'
option 401_407_waiting_time '0'
option dtmf_relay 'rfc2833'
option dtmf_relay_translation '0'
option timer_T1 '500'
option timer_T2 '4000'
option timer_T4 '5000'
option timer_B '32000'
option timer_D '50000'
option timer_F '32000'
option timer_J '32000'
option provisional_timer '430'
option remote_hold_tone_enabled '1'
option sdp_direction_call_hold 'sendonly'
option sdp_direction_call_hold_answer 'inactive'
option uri_clir_format 'standard'
option privacy_handling 'apply'
option rejection_response '486'
option no_answer_response '486'
option call_waiting_provisional_response '180'
option call_waiting_reject_response '486'
option reliable_provisional_response 'when_supported'
option re_registration_mode 'standard'
option forking_mode 'replace'
option ingress_media_timeout '1000'
option early_media_detection '1'
option session_timer 'disabled'
option min_session_expires '90'
option session_expires '180'
option fail_behaviour 'stop'
option min_period_proxy_redundancy '0'
option escape_hash '1'
option escape_star '0'
option accept_call_from_unconfigured_proxy '1'
option control_qos_field 'dscp'
option control_qos_value 'cs5'
option realtime_qos_field 'dscp'
option realtime_qos_value 'cs6'
option sip_over_ipv6 '0'
option include_sip_instance '0'
option waiting_time_for_registration_on_400_or_503_response '300'
option update_support '1'
option use_domain_in_contact '0'
option use_domain_in_via '0'
option sdp_direction_attribute_media_level_only '0'
option stick_to_outbound_proxy '0'
option registration_delay '0'
option enable_re_register_on_cancel_timeout '0'
option rport_in_via '1'
option optimized_authentication '0'
option repeat_ringing_interval '60'
option re_register_on_403 '0'
option re_register_on_504 '1'
option switch_next_proxy_on_failure_response '0'
option dns_query_timeout '5000'
option switch_back_to_primary_proxy_timer '0'
option conference_release_call_after_transfer '1'
option disconnect_on_bye_response '0'
option rtp_local_port_min '4000'
option rtp_local_port_max '4015'
option cancel_invite_timer '32000'
option dnd_response '486'
option hide_userinfo_and_port_in_subscription_request '0'
option tls_support '0'
option tls_port '5061'
option tls_key_type 'rsaprivatekey'
option certificate_depth '5'
option tls_encryption_method 'ssl_v3'
list ca_certificates ''
list alert_info_header_parameter '<http://127.0.0.1/Beep2>'
list ringing_pattern 'ring0'
option assert_tls_connection '0'
option hook_flash_relay '0'
option interface_update_delay '15'
option call_waiting_alert_info '<http://127.0.0.1/Beep2>'
option user_agent 'MediaAccess DGA4131FWB Build 18.3.n.0439-23'
option primary_proxy '10.247.1.10'
option primary_registrar '10.247.1.10'

config profile 'sip_profile_0'
option network 'sip_net'
option display_name 'displayname'
option enabled '1'
option user_name 'metti il numero di telefono col prefisso della citta''
option password 'metti la tua password'
option uri 'metti il numero di telefono col prefisso della citta''

config profile 'sip_profile_1'
option network 'sip_net'
option enabled '0'
option display_name 'displayname'
option user_name '0000000002'
option password 'metti la tua password'
option uri '0000000002'

Io sono su rete tim,cliente fastweb naturalmente, in vdsl (bs-nga),devi mettere il numero di telefono e la password.

[jotarokujo]

ti ringrazio! vedo se mi è utile hai quindi aggiornato manualmente dal 17.2.0412_FW_248_DGA4131 al 18.x, giusto?

[a1pollo]

Si il router l'ho aggiornato io manualmente, utilizzando la procedura post root(bank planner),come scritto qui' in prima pagina.
Ho ritrovato anche quello della 17.2:

Codice: [Seleziona]

config mmpbxrvsipnet 'global'
option trace_level '0'
option radvision_trace_level '0'

config syslog 'syslog'
option registration '1'
option call_signalling '1'
option syslog_priority '6'

config network 'sip_net'
option user_friendly_name 'SIP network'
option cac '-1'
option transparent_soc_transmission '0'
option interface 'wan'
option local_port '5060'
option primary_proxy_port '5060'
option secondary_proxy_port '5060'
option primary_registrar_port '5060'
option secondary_registrar_port '5060'
option transport_type 'UDP'
option reg_expire '3600'
option reg_expire_T_before '72'
option reg_back_off_timeout '180'
option reg_back_off_timeout_algorithm 'random'
option reg_back_off_timeout_max '900'
option reg_back_off_timeout_min '600'
option realm_check '0'
option 401_407_waiting_time '0'
option dtmf_relay 'rfc2833'
option dtmf_relay_translation '0'
option timer_T1 '500'
option timer_T2 '4000'
option timer_T4 '5000'
option timer_B '32000'
option timer_D '50000'
option timer_F '32000'
option timer_J '32000'
option provisional_timer '430'
option remote_hold_tone_enabled '1'
option sdp_direction_call_hold 'sendonly'
option sdp_direction_call_hold_answer 'inactive'
option uri_clir_format 'standard'
option privacy_handling 'apply'
option rejection_response '486'
option no_answer_response '486'
option call_waiting_provisional_response '180'
option call_waiting_reject_response '486'
option reliable_provisional_response 'when_supported'
option re_registration_mode 'ims'
option forking_mode 'replace'
option ingress_media_timeout '1000'
option session_timer 'disabled'
option min_session_expires '90'
option session_expires '180'
option fail_behaviour 'stop'
option min_period_proxy_redundancy '0'
option escape_hash '1'
option escape_star '0'
option accept_call_from_unconfigured_proxy '1'
option control_qos_field 'dscp'
option control_qos_value 'cs5'
option realtime_qos_field 'dscp'
option realtime_qos_value 'cs5'
option sip_over_ipv6 '0'
option include_sip_instance '0'
option waiting_time_for_registration_on_400_or_503_response '300'
option update_support '1'
option use_domain_in_contact '0'
option use_domain_in_via '0'
option sdp_direction_attribute_media_level_only '0'
option stick_to_outbound_proxy '0'
option registration_delay '0'
option enable_re_register_on_cancel_timeout '0'
option rport_in_via '1'
option optimized_authentication '0'
option repeat_ringing_interval '60'
option re_register_on_403 '0'
option re_register_on_504 '1'
option switch_next_proxy_on_failure_response '0'
option dns_query_timeout '5000'
option switch_back_to_primary_proxy_timer '0'
option conference_release_call_after_transfer '1'
option disconnect_on_bye_response '0'
option rtp_local_port_min '4000'
option rtp_local_port_max '4015'
option cancel_invite_timer '32000'
option dnd_response '486'
option hide_userinfo_and_port_in_subscription_request '0'
option user_agent 'MediaAccess DGA4131FWB Build 17.2.0245-2141'
option primary_proxy '10.247.1.10'
option primary_registrar '10.247.1.10'

config profile 'sip_profile_0'
option network 'sip_net'
option display_name 'displayname'
option enabled '1'
option user_name 'numero telefono'
option password 'tua password'
option uri 'numero telefono'

config profile 'sip_profile_1'
option network 'sip_net'
option enabled '0'
option display_name 'displayname'
option user_name '0000000002'
option uri '0000000002'

Se non si e' autoconfigurato, puoi chiamare fastweb, e farti riprogrammare il router per il voip, lasciando la vers. 18.3,che comunque e' migliore.

[jotarokujo]

ti ringrazio tantissimo  il fatto è che per il voip non uso quello di fastweb ma un altro provider, con la 17.x nessun problema mentre con la 18.x è sorto un problema con le chiamate in entrata (in un ufficio, chiamandosi fra impiegati).
quindi le cose sono due: o mi faccio fare un downgrade (come già chiesi di fare tempo fa) e poi sblocco il root e stacco gli update automatici, oppure sblocco il root del firmware nuovo e vedo di risolvere la cosa del voip... ero tentato di fare la prima cosa ma lo sblocco del 18.x sembra veramente a prova di nabbo 

[jotarokujo]

ragazzi a breve proverò a rootare con tch-exploit il fastgate che già monta il firmware 18.x

devo semplicemente seguire la guida ( https://github.com/BoLaMN/tch-exploit ) e poi con putty in ssh posso modificare le configurazioni, giusto?

a questo proposito, mi direste come disabilitare gli aggiornamenti automatici? per le configurazioni del voip poi vedo io di capirci qualcosa 

EDIT: aggiungo, nel caso non riesca a fare tutto ciò e volessi quindi fare downgrade a 17.x -> prendermi accesso di root con la penna usb -> disabilitare update automatici, mi indichereste il modo per fare appunto il downgrade?

[a1pollo]

Prima di tutto fai il bank planning:

Codice: [Seleziona]

https://hack-technicolor.readthedocs.io/en/stable/Hacking/PostRoot/#bank-planning
Riavvia,ci mette un po' di piu' del solito, loggati sulla pagina del router. Dopo, procurati il firmware e segui questa:

Codice: [Seleziona]

https://hack-technicolor.readthedocs.io/en/stable/Upgrade/
Se fai tutto bene, avrai nuovamente il root.

[jotarokujo]

@a1pollo grazie! questo bank planning cosa sarebbe? avevo visto quella pagina del firmware upgrade ma leggendo "upgrade" pensavo fosse solo versioni superiori a quella che si ha già, invece va bene pure per il downgrade? grande (alla fine del bank planning dice di fare hardening root access, faccio pure quello?)

quindi dimmi se ho capito bene: faccio la procedura root con tch-exploit, poi bank planning, firmware upgrade col firmware 17.x e mi ritrovo installato appunto il 17.x con il root abilitato?

grazie mille davvero

[a1pollo]

Si la procedura e' quella.
Il bank planning e' una intuizione di LuKePicci, questi router hanno due partizioni (bank)distinte dove vengono salvati i firmware, il boot avviene da una di queste due, per sicurezza, se non parte tre volte dal banco "attivo",per vari errori tipo corruzione dati, allora carica il secondo banco, ad ogni aggiornamento viene scritto ed avviato il banco opposto. Con il bank planning,il primo banco viene svuotato e reso attivo, al boot trovandolo vuoto fa partire il secondo, questo serve in caso del flash firmware con tftp(altro metodo),poiche' puo' scrivere solo sulla bank 1,oppure come nel tuo caso, dopo il flash del firmware, ti avviera' il nuovo.

N.B. Segui tutta la guida non saltare i comandi!

[jotarokujo]

@a1pollo grazie della spiegazione! quindi:

1) root tch-explot
2) bank planning
3) hardening access
4) firmware upgrade

poi dato che col 17.x non ho problemi mi servirà solo disabilitare gli update automatici, mi sapresti dire come si fa?