[LuKePicci]

Non ho presente come sia fatto il file creato da windows ma authorized_keys è un file di testo con un elenco fatto così:

Codice: [Seleziona]

ssh-rsa AAA…......…lunga chiave pubblica su una sola riga…….. nomeutente1
ssh-rsa AAA...……….lunga chiave ubblica su una riga………. nomeutente2
Se apri il file authorized_keys originale (che trovi in /rom/etc/dropbear/) c'è ad esempio la chiave con cui accede technicolor/fastweb

[taetae]

Si io in quel file ho tolto tutto e ho copiato quella generata da Windows e non mi da l’accesso come nel post in precedenza ......
per quanto riguarda i file della password si so come sono formati ma neanche da seriale riesco ad avere accesso con root root quindi qualcosa che non va ci deve stare ? Tu cosa pensi su questo fatto  ??
Ora sono a lavoro domani quando smonto ti faccio sapere se ho altre novità ! Grazie ancora per la disponibilità

[LuKePicci]

Che c'è qualcosa che non va con i file che hai editato,  Quel can't exec sembra voler dire che il login ha avuto successo ma che non riesce ad eseguire la shell specificata in passwd. Prova ad usare un altro editor. La versione del FW non dovrebbe essere un problema. Altri qui mi pare ci fossero già riusciti anche con quella.

[lorenzocanalelc]

Il FW non è sicuramente, io l'ho sbloccato settimana scorsa con lo stesso

[taetae]

Cosa volete che vi dica ragazzi scrivo tutta la procedura .....
creo mediante cmd con il comando ssh-keygen le chiavi

Codice: [Seleziona]

C:\Users\pc>ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (C:\Users\pc/.ssh/id_rsa):
C:\Users\pc/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in C:\Users\pc/.ssh/id_rsa.
Your public key has been saved in C:\Users\pc/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:3Oz6a/aXJsYwKlKUPIO+0gUpN+5yMHNLTzgfK4maUgg ryzen7@pc
The key's randomart image is:
+---[RSA 2048]----+
|                 |
|                 |
|     + .         |
|E . * *. o       |
|.. = = oS o      |
|. = B =  .o      |
| . X @ o ..+   . |
|..+ X = ..o + +  |
|+. + o ..+o+.+   |
+----[SHA256]-----+

C:\Users\pc>

copio il contenuto del file file "id_rsa.pub" nel file  authorized_keys che si trova nella cartella dropbear

Codice: [Seleziona]

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDpUpsex9XIx8gb1mG/C8mtX7pmfxZTegabZPXBTWgrx07/1LAEacFnMA0csjeCf5ZK72pv/UKLQw5K5yJJA7jVf7qsg6e2Xz25cRZ7zNWH1k+qA4jqzA2Q8UtmKFOGuIprHHW/Gc8ST+ddjbgYWqXRzCAOX1h10jPND7vUoamEYVwmXs9zJVB71cSVVkjta27/l4PbH5pYQP76a4yR/Wgge8Xz8E04cSYMw21/pNQPmoaUX7lWWnBoLPMVjK8p/X7VkOH3NrmdcQDPZS4/DWrqCtDxJyax6zm1YEX4850AdLCbU7Hqw5U//JjAGN2fbgrCyMpIajHutW5zWm4drfMl pippo@pluto
salvo e apro da cmd ssh [email protected]

Codice: [Seleziona]

C:\Users\pc>ssh [email protected]
[email protected]'s password:
Permission denied, please try again.
[email protected]'s password:
i file passwd e shadow del  router

Codice: [Seleziona]

root:x:0:0:root:/root:/bin/ash
daemon:*:1:1:daemon:/var:/bin/false
ftp:*:55:55:ftp:/home/ftp:/bin/false
network:*:101:101:network:/var:/bin/false
nobody:*:65534:65534:nobody:/var:/bin/false
dnsmasq:x:453:453:dnsmasq:/var/run/dnsmasq:/bin/false
mosquitto:x:200:200:mosquitto:/var/run/mosquitto:/bin/false
lanadmin:x:550:550:lanadmin:/home/lanadmin:/usr/bin/restricted-clash
mvfs:*:499:1::/:/bin/sh

shadows

root:$5liEJpfo7NYE:17880:0:99999:7:::
daemon:*:0:0:99999:7:::
ftp:*:0:0:99999:7:::
network:*:0:0:99999:7:::
nobody:*:0:0:99999:7:::
dnsmasq:x:0:0:99999:7:::
mosquitto:x:0:0:99999:7:::
lanadmin:$6$51a5GGUvDNZcJXSR$afWz7t.ErQVKxmkRgstvMLwCKy.v9.kwjqWb6FEOIDrtf8Fwh.0ColEUU2jhyKiJyAM.cnxvuXOU1P/50ade20:17880:0:99999:7:::




la cosa più strana è che anche da seriale non mi da accesso alla root se le credenziali sono sempre root/root o lanadmin/lanpasswd

[larsen64it]

Se per caso usi notepad come editor è incompatibile con linux usa notepad++

[taetae]

@larsen64it ho provato ora anche con il programma che mi hai consigliato stessa cosa di prima....
c'è una possibilita di ricaricare il firmware da 0 e vedere se è un problema di qualcosa di precedente al mio acquisto sulla baia...
perchè sinceramente non so più cosa provare

[LuKePicci]

Ti conviene ricominciare da capo: cancella completamente la cartella /overlay/bank_2 (anche bank_1 se c'è) e spegni.  Il file che hai creato è fatto correttamente, ma se quando tenti di accedere ti chiede la password vuol dire che non ha trovato la chiave. Cioè qualsiasi cosa tu abbia fatto sembra che non gli piaccia come sono venuti fuori i file che hai salvato, La chiave in authorize_keys non la trova, la shell cambiata in passwd non la esegue, … Prova a controllare la codifica dei file che hai modificato, assicurati di non averla cambiata in quella di windows la prima vo9lta che hai editato i file.

PS notepad funziona correttamente solo se hai una versione di windows recente, in notepad++ c'è scritto qual è la codifica del file, assicurati che sia quella unix (lf)

edit: se la prima volta li hai modificati con wordpad di sicuro hai questo problema, ho appena controllato che non mantiene la codifica originale

[taetae]

quindi cancello entrambe le cartelle in overlay ? la codifica su notepad+++ mi dice formato codifica utf-8.

ultima versione di windows 10

ps cancello le cartelle ma alla fine del procedimento stanno sempre li ......

[LuKePicci]

Cancelli la cartella, spegni, riaccendi, alla fine hai di nuovo quella col nome della bank attiva che ha ovviamente ricreato ex novo, è normale.

Quello di cui parlavamo prima è il formato di fine riga, non so come si chiami in notepad++, dovrebbe farti scegliere tra UNIX (LF), DOS (CR+LF), e MAC (CR). In quanto alla codifica, mantieni quella originale, dovrebbe essere ANSI, ma UTF-8 potrebbe andar bene uguale.

[taetae]

@LuKePicci il fatto è che seleziono le due cartelle clicco su elimina ... calcola i file presenti finisce il procedimento ma i file rimangono lì non cancella nulla ( questo prima dello spegnimento

[LuKePicci]

Allora fai normalmente il factory reset dalla webui, va bene uguale.

[taetae]

@LuKePicci era quello secondo me lo dovevo resettare dall'inizio ... cmq ora ho la seriale e la connessione ssh faccio i passaggi iniziali che stavamo facendo post precedenti inerenti al mac address e la connessione
(se può essere di aiuto ad altre persone, tenete premuto 10 secondi  il bottone reset rosso accanto all'alimentazione e verrà resettato alla configurazione di fabbrica)
grazie ancora per la disponibilità

Tornando al discorso connessione e macaddress :
1. provato i primi punti ma non si aggancia e non prende ip .
2. ho provato a clonare il mac e dando il comando ifconfig vedo la modifica sul vlan_ptm0  cmq in questo modo neppure aggancia
3.ma noto che c'è un'alta connessione ptm0 che ha lo stesso mac address di quello modificato prima non bisognerebbe modificare anche quello (nel file network non compare )?
comando ifconfig:

Codice: [Seleziona]

ptm0      Link encap:Ethernet  HWaddr A4:xx:xx:xx:xx:F0 (non modificato e non risulta in network)
          inet6 addr: fe80::a691:b1ff:febd:6ff0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:60 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5768 (5.6 KiB)  TX bytes:528 (528.0 B)

vlan_ptm0 Link encap:Ethernet  HWaddr E8:xx:xx:xx:xx:B3   (modificato)
          inet6 addr: fe80::ead1:1bff:fefd:5fb3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:60 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:4688 (4.5 KiB)  TX bytes:258 (258.0 B)

anche da interfaccia web compare il vecchio macaddress
quindi tornando al tuo post guida sul macaddress abbiamo perso la scommessa non si collega da vlan_ptm0??

[ZeldaF]

Premetto che sono noob (ho smanettato solo sui vecchi alice al tempo e poi basta). Ho seguito la guida fino al punto 3, che da come ho capito è un root temporaneo. Io vorrei solo trovare il modo per vedere i valori della linea, attenuazione, portante massima, profilo settato ecc. C'è  modo di farlo con un accesso temporaneo?

[LuKePicci]

@ZeldaF no, per vedere quei valori hai bisogno di dare dei comandi sulla shell che te li mostrano, oppure truccare la gui fastweb affinché li faccia comparire da qualche parte, oppure sotituirla con quella di ansuel in cui  sono mostrati come di consueto.

@taetae il mac va cambiato sull'interfaccia che poi usa per la connessione. Scommettendo su vlan_ptm0 lo abbiamo cambiato su quella. Quel ptm0.2 apparso nel log dell'askey e che come dicevo più su mi pare fuorviante, potrebbe voler dire che la vlan è 2 invece di 100, ma credo che quel valore si riferisca a qualcos'altro, magari al wow-fi o a qualche meccanismo interno specifico dell'askey che non conosco. Provare non costa nulla, quindi metti 2 al posto di 100 e vedi che succede. La scommessa successiva sarà: "nessuna vlan". Ma se riesci a sbloccare completamente l'askey, dalla sua shell puoi stabilire con precisione quale debba essere la scommessa vincente.