[facocero]

Niente, a meno che non ci sia da lasciarlo tentare a lungo tch-exploit non funziona. Il router non sembra gradire le DHCP OFFER di tch-exploit. Vengono loggati molti scambi di pacchetti tipo:

Codice: [Seleziona]

>>> DISCOVER {"address":"58.162.0.10","leasePeriod":86400,"server":"58.162.0.1","state":"OFFERED"}
<<< OFFER {"op":2,"htype":1,"hlen":6,"hops":0,"xid":3147828254,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"58.162.0.10","siaddr":"58.162.0.1","giaddr":"0.0.0.0","chaddr":"XX-XX-XX-XX-XX-XX","sname":"","file":"","options":{"1":"255.255.255.0","3":["58.162.0.1"],"6":["8.8.8.8","8.8.4.4"],"12":"second.gateway","43":[1,24,104,116,116,112,58,47,47,53,56,46,49,54,50,46,48,46,49,58,52,54,52,48,57,47,2,7,84,101,108,115,116,114,97],"51":86400,"53":2,"54":"58.162.0.1"}}
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":3147828254,"secs":10,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"XX-XX-XX-XX-XX-XX","sname":"","file":"","magicCookie":1669485411,"options":{"12":"FastwebLXC","53":1,"55":[1,6,12,15,51,3,33,121],"57":1500,"61":"\u0001 0\u0001\u0011bp","145":[1]}}
ma poi non succede niente. Il mio server DHCP provava ad assegnare un IP nel range 192.168.1.x, però ho anche provato a collegarlo alla fibra Fastweb in modo che ricevesse i pacchetti DHCP del server Fastweb, ma non ha funzionato.

Mi sembra che le DHCPDISCOVER vengano mandate solo dalla porta LAN1.

[FrancYescO]

no al massimo fai un ulteriore reset in modo che faccia le discover con una config del tutto pulita senza traccia dei fail precedenti.
altra prova che farei è mettersi come IP sul PC (e ovviamente fare in modo che tch-exploit offra di conseguenza) uno della 10.x o il classico 59.0.121.191

[LuKePicci]

Il reset alle impostazioni di fabbrica è fondamentale altrimenti non accetterà "Telstra" come provcode.

L'ip da fastweb potrebbe non prenderlo perchè i due mac di ethernet e ont potrebbero essere diversi. In questo caso però da fastweb non vedi nemmeno arrivare risposta.

[facocero]

Purtroppo non va neanche con quegli IP o range di IP.

@LuKePicci giusto il blocco sul MAC, c'è di sicuro.

[FrancYescO]

Hai provato anche a resettarlo?

Non vi sto seguendo con la questione MAC, chi è diverso da cosa? e in ogni caso non che ci voglia molto a spoffare anche quello

[facocero]

Sì scusa non l'ho specificato, ma l'ho anche resettato di nuovo. Sono sicuro che si resetta: vedo il cambio di lampeggio dei led e perde tutti i settaggi, compresa la password.

Sul MAC: avevo provato a collegare la LAN1 alla fibra Fastweb, ma non prende l'IP. Il MAC della LAN1 è diverso da quello della porta WAN (dove c'è la porta della fibra GPON), per cui presumibilmente la rete Fastweb droppa i pacchetti. Non credo sia banale spoofarlo senza prima rootare il router.

[FrancYescO]

continuo a perdermi qualche pezzo, come hai fatto a collegare una porta ETH ad una fibra? che ci hai messo nel mezzo?

[facocero]

Un media converter con un modulo SFP AFM0002TIM riprogrammato con lo stesso GPON SERIAL del router Fastweb (è scritto sull'etichetta). L'oggetto funziona perché lo sto attualmente usando con un router mio. L'avevo specificato qui:

https://www.ilpuntotecnico.com/forum/index.php/topic,80633.msg263298.html#msg263298

In pratica questo:

https://lublog.tuttoeniente.net/wp-content/uploads/2018/08/TP-Link-MC220L-Fastweb-GPON.jpg

quello in foto non è il mio ma è sostanzialmente identico.

[FrancYescO]

Ok scusami avevo completamente rimosso che avevi già l'alternativa

comunque guardando quel log di tch-exploit io vedo quelle due dhcp options che mi puzzano un po, magari son normali non saprei ma le vedo comunque strane, di sicuro ho visto il primo log di tch-exploit che mi è capitato e quelle options non ce le vedo

Codice: [Seleziona]

"61":"\u0001 0\u0001\u0011bp","145":[1]

[facocero]

Quelle però le manda tch-exploit e sono presenti sin dal primo commit del repo su GitHub.

[LuKePicci]

Prova a studiare il contenuto di questi file https://github.com/FrancYescO/tch_firmware_extracted/tree/18.3.n.0439_FW_258_DGA4131/etc/wansensing

Quelli sull'fga potrebbero non essere troppo diversi. In particolare prendi in considerazione il fatto che la modalità ETH viene tentata solo dopo 5 fallimenti col resto. Ci sono un paio di cose che non so di questo specifico device per cui non saprei dirti nulla di preciso, ma potrebbe darsi che cwmpd sia staticamente configurato per funzionare solo dall'interfaccia logica di cui la porta gpon fa parte e che non è nemmeno detto a priori che corrisponda con wan. Il fatto che rifiuti completamente le OFFER che gli mandi mi lascia perplesso perchè sul DGA4131 le proposte di tch-exploit vengono accolte di buon grado.

Al tuo posto andrei direttamente a rifare lo stesso esperimento con seriale collegata.

Un altra prova da fare sarebbe configurare tch-exploit in modo da proporgli un ACS su url https.

PS: quella cosa della chiavetta comunque funziona, l'ho appena provata su una mf821

[facocero]

Quei file lua non mi hanno detto molto onestamente, ma forse so troppo poco di come ragionano questi router.

Proverò a smontare il router e a cercare la seriale, spero si riesca a smontarlo senza rompere niente. Mi è parso abbastanza solido e non ho visto viti, non vorrei avesse delle parti termosaldate.

Interessante che l'approccio della chiavetta LTE abbia funzionato. Ancora non sono riuscito a procurarmene una purtroppo.

[FrancYescO]

Scommetto è identico al 4131: le viti sono nascoste sotto ai tacchetti di gomma, tolte quelle ci sono gancetti tutto intorno che lo mantengono chiuso, se ti attacchi alla seriale grabba un log di quando provi ad usare tch-exploit, magari riusciamo a capire perchè non si ciuccia l'IP

[LuKePicci]

Termosaldato di sicuro no, ma fai molta attenzione ad eventuali cavi di fibra interni.

[LuKePicci]

@facocero recupera i test che hai fatto nel tentativo di far prendere un ip a questo dispositivo da porta WAN ethernet. Quando hai detto che vedevi le richieste DHCP ma ignorava le risposte, con cosa avevi fatto il dump? windows o linux? avevi controllato che le richieste non sopraggiungessero da una VLAN taggata?

https://github.com/FrancYescO/tch_firmware_extracted/blob/3cab21952a9b5fdd0f1c135183e54db3e93eee17/etc/wansensing/L3Main.lua#L71
https://github.com/FrancYescO/tch_firmware_extracted/blob/3cab21952a9b5fdd0f1c135183e54db3e93eee17/etc/uci-defaults/tch_0030-network-wan#L64