IlPuntoTecnico
Hardware e Software => Connessioni ADSL/VDSL/FTTC => Topic aperto da: FrancYescO - 30 Marzo 2019, 14:52
-
Topic per parlare del nuovo Fastgate Fastweb FGA2130FWB, stando a testimonianze su internet distribuito da almeno inizio 2019 per installazioni su rete GPON Fastweb
La certificazione fa riferimento addirittura ad Agosto 2018
http://certifications.prod.wi-fi.org/pdf/certificate/public/download?cid=WFA78961
Firmware trovati disponibili qui:
https://repository.ilpuntotecnico.com/files/Ansuel/FASTWEB/FGA2130/
Una foto del dispositivo:
(https://uploads.tapatalk-cdn.com/20190306/159a2700c57cbc0f46db02df68c3650e.jpg)
In attesa di report degli utenti per cercare di trovare quante piu informazioni possibili, e magari un metodo per rootare il suddetto modem
Cerchero' di mantenere aggiornato questo post con le informazioni trovate
-
salve, per il downgrade usate il metodo descrito per il tg789vac v2, pero per il cambio della bank non sono riuscito a switchare mandandolo in failboot.....forse non o seguito i tempi giusti.....
-
a quale metodo di downgrade fai riferimento?
hai tentato di riapplicare la guida ideata per il DGA4131 per rootarlo? a che punto ti fermi?
la sicurezza del failboot come ben sappiamo la si riesce ad avere solo collegandoci con la seriale (ma immagino il tuo dispositivo non e' sacrificabile per essere aperto e anche solo capire se la seriale e' parlante)
-
quello con il tasto reset mentri lo stai alimentando e doppo con la tftpd, la guida lo fatto pero quando vado ad entrare con samba mi dice error perche non trova il percorso...o abilitato la smb1
-
@FrancYescO davanti invece è come il DGA4131?
Ed è esclusivamente per rete GPON come leggo da foto? Se è così non è vero che si tratta di una UCPE.
-
Non sono riuscito a trovare una foto del frontale ma direi di si, ne so se è ESCLUSIVAMENTE per rete GPON ma mi hai fatto notare non ha la porta xDSL quindi a questo punto direi di sí, al massimo sarà compatibile con ONT esterni (porta lan4 come wan)
-
Parziale
https://i.postimg.cc/jq91QF9s/IMG-0098.jpg
https://i.postimg.cc/SNMvZGFc/IMG-0099.jpg
-
Ok davanti è identico al Fastgate UCPE. Ma questa sembra ottimizzata esclusivamente per i GPON.
-
Qualcuno è riuscito a sostituire questo modem con un media converter o ONT di terze parti? Grazie.
-
ma va che una meraviglia cosi bene che quando degli amici me lo regaleranno sarei felice di usarlo
-
Mi hanno migrato in ftth da meno di un mese e mi hanno portato questo modem (la foto che qualcuno ha postato è del mio soppalco :D).
(https://i.ibb.co/WpSXPNW/IMG-1387.jpg)
Sto riscontrando prestazioni ottime con questo modem, piena banda in ethernet, e intorno agli 800mbit con la wifi 5ghz, l'unica cosa che vorrei è la possibilità di cambiare i dns per impostare quelli cloudflare, qualcuno sa se è possibile in qualche modo?
-
Ho scritto una guida per lo sblocco del dga4131 un bel po' di tempo fa e mi sa tanto che con qualche aggiustatina qui e la funzionerebbe anche sul tuo device ma non avendone uno io, e dovendo andare per tentativi a scatola chiusa diciamo che state un po' alla speranza che qualche smanettone ci dedichi del tempo. A quel punto si potrà fare sicuramente il cambio dns.
-
Potrei aiutare con lo sblocco ma ho bisogno della cartella board da li fare il check up di firmware con ssh aperto
-
Io ho quel modello di router, potrei aiutarti in qualche modo?
-
Prova a seguire la guida del 4131. Cerca di arrivare al punto 3, se al punto 2 qualcosa sembra andare storto dicci cosa è successo.
-
Nella notte si è aggiornato automaticamente alla versione 18.3.0307_FW_219_FGA2130
Appena ho un attimo provo ad applicare la procedura del DGA4131 per acquisire i permessi di root.
(https://i.ibb.co/jDGJdQf/Schermata-2019-05-07-alle-11-01-54.jpg)
-
Prova a seguire la guida del 4131. Cerca di arrivare al punto 3, se al punto 2 qualcosa sembra andare storto dicci cosa è successo.
Ho provato a seguire la guida, flashato l'immagine sul drive usb e ho lanciato il comando correggendolo con l'ip del mio router:
http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09security%20%3d%20share%5c%0a%09guest%20account%20%3d%20root%5c%0a%09interfaces%20%3d%20lo%20br-lan%5c%0a%5c%0a%5bohnonotagain%5d&service=usb_status
Mi compare nel browser una pagina con la seguente stringa:
{
"usb_status":{
"samba_workgroup":"WORKGROUP\\\n\tsecurity = share\\\n\tguest account = root\\\n\tinterfaces = lo br-lan\\\n\\\n[ohnonotagain]",
"disk_protected":"0",
"3g_pin":"********",
"samba_enabled":"1",
"disk_username":"",
"3g_fallback":"0",
"3g_username":"",
"disk_0_name":"Kingston",
"samba_share_on":"wan",
"dlna_enabled":"0",
"3g_timeout":"60",
"usb_status":"end",
"disk_password":"",
"printserver_enabled":"0",
"3g_connection_status":"0",
"total_disks":1,
"3g_apn":"",
"3g_password":"",
"samba_server":"FASTGATE"
}
}
Ma negli share di rete mi compare solamente una condivisione chiamata cfg02e23c che all'interno non ha nulla.
-
Buono, allora forse l'exploit funziona ancora ma richiede solo di essere adattato a questo modello. Purtroppo c'è da andare alla cieca, quindi io non so aiutarti. Prova ad aggiungere a quell'url una definizioe completa di una share. L'exploit originale è fatto in modo tale che il risultato sia una configurazione samba in cui la share per la usb esterna continua a funzionare. Mi confermi che prima di provarci la chiavetta veniva montata e rilevata correttamente? Se non sbaglio dentro dovresti vedere almeno un file messo da chi ha creato l'immagine.
-
Si, prima di provare con la modifica il mount funzionava.
-
Ok allora non ti resta che trovare una configurazione di samba da iniettare attraverso il campo WORKGROUP tale per cui la share della chiavetta continui a funzionare.
Come ulteriore verifica che l'exploit funziona, torna ad una situazione in cui ti legge normalmente la chiavetta, poi prova con questo:
http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09netbios%20name%20%3d%20BUCATO%5c%0a%09security%20%3d%20share%5c%0a%09guest%20account%20%3d%20root%5c%0a%09interfaces%20%3d%20lo%20br-lan%5c%0a%5c%0a%5bohnonotagain%5d&service=usb_status
E' uguale a quello che hai provato prima ma Il nome del dispositivo dovrebbe cambiare da FASTGATE a BUCATO
-
Complarsi la vita per flashare un dispositivo cuando a me basta un zip con la cartella board. Io non so estrarre i firmware.
-
Ok allora non ti resta che trovare una configurazione di samba da iniettare attraverso il campo WORKGROUP tale per cui la share della chiavetta continui a funzionare.
Come ulteriore verifica che l'exploit funziona, torna ad una situazione in cui ti legge normalmente la chiavetta, poi prova con questo:
http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09netbios%20name%20%3d%20BUCATO%5c%0a%09security%20%3d%20share%5c%0a%09guest%20account%20%3d%20root%5c%0a%09interfaces%20%3d%20lo%20br-lan%5c%0a%5c%0a%5bohnonotagain%5d&service=usb_status
E' uguale a quello che hai provato prima ma Il nome del dispositivo dovrebbe cambiare da FASTGATE a BUCATO
Mi sono accorto che quando avevo visto il volume montato correttamente questo era formattato in fat.
Da quanto ho flashato sul drive usb l'immagine formattata in ext2, il router non la monta tra gli share di rete.
-
Ipotesi 1: dopo aver eseguito il comando iniettato ti si è rotto samba, quindi ora non riesci nemmeno più a montare le chiavette in fat
Azione 1: fai comunque la prova che dicevo sopra, se ti ritrovi col nome di rete cambiato, possiamo provare a risolverla in modo diverso a prescindere dalla chiavetta. Se la prova ha esito negativo, ripetila dopo un factory reset
Ipotesi 2: col nuovo firmware che hai ricevuto l'altro ieri hanno rimosso di nuovo il supporto al mount di ext2/3, come fecero sul 789vac v2
Azione 2: se riformatti di nuovo una chiavetta in fat, la vedi? se no: factory reset, e riprova, sia con fat che ext2, le vedi? se la prima si e la seconda no: dovresti provare un downgrade a versione vecchia, eventualmente, se sei su bank_2, con di mezzo uno switchover forzato tramite triplo failboot
-
Ipotesi 2: col nuovo firmware che hai ricevuto l'altro ieri hanno rimosso di nuovo il supporto al mount di ext2/3, come fecero sul 789vac v2
Azione 2: se riformatti di nuovo una chiavetta in fat, la vedi? se no: factory reset, e riprova, sia con fat che ext2, le vedi? se la prima si e la seconda no: dovresti provare un downgrade a versione vecchia, eventualmente, se sei su bank_2, con di mezzo uno switchover forzato tramite triplo failboot
Ho fatto un factory reset per avere una situazione pulita, ma è proprio quello che dici: la chiavetta formattata in fat la monta, quella in ext2 no.
-
Ok prima di continuare con le prove dette in "azione 2", più complesse, aspetto di sapere l'esito di quelle in "azione 1"
-
@LuKePicci come estraggo il firmware del fga2130 su ubuntu??
-
Lo trovi qui sulla repo di @Ansuel, forse manca l'ultimo ma basta concentrarsi ed esprimere un desiderio che forse dopo un po' appare… ;)
-
Ok prima di continuare con le prove dette in "azione 2", più complesse, aspetto di sapere l'esito di quelle in "azione 1"
Ho provato a resettare il router, ma le chiavette in ext2/3 non le monta.
-
Allora ti tocca proprio un downgrade per capire se con le vecchie versioni ext2/3 funziona. Non serve per forza, puoi anche definire una share della root direttamente con l'exploit, ma alla cieca è complicato.
-
Non saprei neanche da dove iniziare, quindi per adesso me lo tengo così, tanto funziona benissimo ed esigenze particolari non ne ho.
-
Ciao,
Ho provato un po’ a giochicchiare con questo FGA seguendo le informazioni trovate qua e la.
Il modello che mi è arrivato è dotato del firmware 219 e su tale firmware la procedura descritta nella discussione relativa al DGA non funge.
Perciò per prima cosa ho pensato di effettuare un downgrade via TFTP ad una versione meno recente (216 per iniziare). Il boot tramite TFTP l’ho fatto avviando il router da spento, tenendo premuto il tasto reset, e con lo stesso router collegato al mio mac tramite uno switch, in modo che il mac veda il link up.
Ovviamente ero sulla bank 2 quindi ho dovuto forzare un failboot.
Ero convinto di capitare su una versione di firmware vulnerabile, invece niente da fare. Inserendo vari tipi di opzioni (netbios name, netbios aliases, commenti, nuove share, etc), a massimo sono riuscito a rompere temporaneamente samba, ma nessuna opzione sembra essere “accettata”.
Confermo che manca il supporto ai FS linux, però il supporto ad HFS+ c'è, infatti creando un link alla root in una partizione HFS e cercando di montarlo, mi ritrovo con un problema di permessi e non di file/directory non trovata.
NB: fare il failboot “alla cieca” è stato praticamente impossibile, quindi mi son deciso ad aprirlo e ho trovato una seriale bella e pronta. Sfortunatamente il login da seriale è disabilitato. Ah, e con sorpresa il firmware che ho trovato sul bank 1 era il 209 anziché il 216 che mi sembrava fosse stato flashato correttamente tramite TFTP.
-
Ok, quindi mi confermi che anche su versione vecchia EXT2/3 sono disabilitati, ma che effettivamente si riesce a rompere samba sfruttando quella vulnerabilità. Sai per caso se è previsto che l'fga possa funzionare anche usando una delle porte ethernet come wan?
-
Rompere Samba rendendolo non funzionante si, romperlo rendendolo bucato no.
Appena riesco cerco i sorgenti CGI magari dell’ultima versione del DGA per vedere se si riesce a mandare qualche stringa ad hoc. Anzi, non trovo l’OSCK, qualcuno lo ha estratto per caso?
-
Eh no, per estrarlo servirebbe prima entrarvi. Perciò ti tocca andare alla cieca. Prima di bucarlo, prova a iniettare nel file Idi samba, con lo stesso trucco, delle configurazioni innocue ma di cui puoi apprezzare l'esito. Tipo, invece di iniettare l'abilitazione dei symlink prova semplicemente a rimpiazzare il workgroup con qualcosa di nuovo e ad aggiungere una nuova riga che lo reimposta una seconda volta a qualcos'altro ancora. Se funziona, cioè se la seconda riga con secondo workgroup se la digerisce, allora vuol dire che comunque abbiamo pieno controllo sul file di config di samba. A quel punto basta fare delle prove su un DGA che ho io per capire come ficcargli una configurazione completa per fargli condividere direttamente la root, invece che abilitare I symlink della penna.
Per sommi capi, quello che passi dall'interfaccia web di fastweb finisce in un comando
uci set samba.workgroup='WORKGROUP \
altre config di samba \
\
[sezione config samba]'
Tale per cui il file /etc/config/samba va a contenere una option workgroup fatta allo stesso modo che poi viene copiata nel file /etc/smb.conf al posto della stringa contenente il workgroup.
Per farti un esempio, se sul DGA con ip 192.168.43.254 modifico direttamente il file /etc/config/samba in questo modo:
config samba 'samba'
option name 'FASTGATE'
option description 'Technicolor Gateway'
option configsdir '/var/etc/smb.auto'
option homes '1'
option enabled '1'
option charset 'UTF-8'
option printcap_cache_time '5'
option workgroup 'WORKGROUP\
workgroup = BUCATO'
option filesharing '0'
E senza aver collegato alcuna chiavetta usb, da shell del mio pc linux do il seguente comando ottengo:
:~$ smbclient -L //192.168.43.254 -U ciao -N
Domain=[WARGROUP] OS=[Unix] Server=[Samba 3.0.37]
Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service (Technicolor Gateway)
Domain=[BUCATO] OS=[Unix] Server=[Samba 3.0.37]
Server Comment
--------- -------
Workgroup Master
--------- -------
Questo vuol dire che con una stringa url minimale fatta così (col giusto ip):
http://192.168.43.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09workgroup%20%3d%20BUCATO&service=usb_status
tu sul FGA dovresti ottenere il medesimo risultato. Se questo test riesce allora possiamo procedere, se fallisce allora siamo un po' "out of luck"
-
Ho provato iniettare i parametri in smb mediante il link che hai postato
http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09workgroup%20%3d%20BUCATO&service=usb_status
Ecco quello che mi compare aprendo l'url:
{
"usb_status":{
"samba_workgroup":"WORKGROUP\\\n\tworkgroup = BUCATO",
"disk_protected":"0",
"3g_pin":"********",
"samba_enabled":"1",
"disk_username":"",
"3g_fallback":"0",
"3g_username":"",
"samba_share_on":"wan",
"dlna_enabled":"0",
"3g_timeout":"60",
"usb_status":"end",
"disk_password":"",
"printserver_enabled":"0",
"3g_connection_status":"0",
"total_disks":0,
"samba_server":"FASTGATE",
"3g_apn":"",
"3g_password":""
}
}
Ecco il prima e il dopo di smb da una macchina linux:
Prima:
pi@raspberry ~ $ smbclient -L //172.16.88.1 -U ciao -N
WARNING: The "syslog" option is deprecated
Domain=[WORKGROUP] OS=[RedHat Linux] Server=[NQE 2.0]
Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service
Domain=[WORKGROUP] OS=[RedHat Linux] Server=[NQE 2.0]
Server Comment
--------- -------
Workgroup Master
--------- -------
Dopo
pi@raspberry ~ $ smbclient -L //172.16.88.1 -U ciao -N
WARNING: The "syslog" option is deprecated
Domain=[WORKGROUP] OS=[RedHat Linux] Server=[NQE 2.0]
Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service
cfg02e23c Disk cfg02e23c
Domain=[WORKGROUP] OS=[RedHat Linux] Server=[NQE 2.0]
Server Comment
--------- -------
Workgroup Master
--------- -------
-
Possibile che abbiano sostituito samba con qualcos'altro?
OS=[RedHat Linux] Server=[NQE 2.0]
edit: Ciaone https://visualitynq.com/cifs-nqe
Ok allora il bug c'è ancora ma il file di config di questo NQE non so come sia fatto e non so se editandolo ci sia modo di arrivare ad editare il resto o eseguire qualcosa. Vi faccio sapere.
edit 2: pare che samba sia stato sostituito con nqe in tutte le release R18 di homeware, infatti c'è anche sulle nuove release per i modelli tim. Quindi se volete dare una occhiata alla sua implementazione per cercare una via di ingresso potete farlo iniziando da qui: https://github.com/FrancYescO/tch_firmware_extracted/blob/AGTEF_2.1.0_001/etc/init.d/nqe
-
Gente ma a me pare che col nuovo server smb che hanno messo al posto di samba quell'impostazione del workgroup sostanzialmente non venga mai applicata, o sbaglio?
-
Anche cercando di bucarlo attraverso il nome netbios la situazione non cambia.
Il massimo che sono riuscito ad ottenere è fargli rifiutare il valore inserito inserendo un po’ di apici singoli o doppi misti a caratteri di escape (in tal caso il nome netbios va in fallback ad “openwrt”).
Impostando il nome a “tizio \n\tcaio”, tramite smbclient vedo proprio il nome che va a capo e tabula tra tizio e caio.
In ogni caso, per quanto mi riguarda, sono appena riuscito a farmi mettere un ONT Huawei + mio router al posto del FGA.
-
Questo è strano, a te sembra quasi comportarsi diversamente da @porf
Da smbclient vedi anche tu questa dicitura "OS=[RedHat Linux] Server=[NQE 2.0]" o appare diversamente?
-
Vedo il “WARNING: The “syslog” option is deprecated” ma non vedo l’informazione ne sulla versione di Samba ne sul sistema operativo, ma ho pensato fosse una caratteristica del mio OS (ho provato da una VM ubuntu lanciata al volo da Parallels)
-
Questo vuol dire che nel tuo caso effettivamente sembra esserci ancora samba invece di quel NQE, il fatto che ti andasse in fallback su openwrt sembra confermare questa ipotesi. Ma allora dovreste avere due versioni firmware differenti (edit: ho riletto sopra, tu dovresti avere la 216, @porf la 219). Se questo che ho appena detto è vero allora penso ci sia qualche chance di bucare con questo metodo quello che hai tu. Ti chiedo quindi di fare la stessa prova che ha fatto @porf qui sopra e mandami gli output degli stessi comandi
-
In ogni caso, per quanto mi riguarda, sono appena riuscito a farmi mettere un ONT Huawei + mio router al posto del FGA.
Come hai fatto? Semplicemente una richiesta al servizio clienti?
Hai dovuto fare configurazioni particolari sul tuo router?
-
Ti chiedo quindi di fare la stessa prova che ha fatto @porf qui sopra e mandami gli output degli stessi comandi
Ubuntu
$ findsmb
192.168.1.254 FASTGATE
$ smbclient -L //192.168.1.254 -U guest -N
WARNING: The "syslog" option is deprecated
Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service
cfg02e23c Disk cfg02e23c
Reconnecting with SMB1 for workgroup listing.
Server Comment
--------- -------
Workgroup Master
--------- -------
Il tutto su versione software 1.0.1b - versione firmware 18.3.0307_FW_219_FGA2130.
La versione 216 ce l'ho sull'altro bank perché l'avevo installata tramite TFTP, ma quando avevo fatto le prove, il risultato era lo stesso.
-
Come hai fatto? Semplicemente una richiesta al servizio clienti?
Hai dovuto fare configurazioni particolari sul tuo router?
Visto che al telefono non avevo avuto fortuna: dopo una buona mezz'ora in linea da Durazzo a Tirana a Catania a Sassari ho trovato un'operatrice che voleva farmi acquistare un FASTGate FGA2130FWB dicendomi che "questo modello è l'unico compatibile con la sua rete, deve acquistarlo e fornirmi il MAC address del suo modem" :headbang: :headbang:
Ho provato a scrivere via FB messenger cercando di far capire al bot che volevo parlare con un umano riguardo al modem libero. Il giorno dopo mi telefonano dall'Italia chiedendomi di fornirgli il MAC del mio router e di "tenerlo attaccato alla linea". Io gli cerco di spiegare che per il GPON non è così scontato e rimaniamo di risentirci quando sarei rientrato a casa. La sera mi telefona una signorina che mi dice che è necessario un intervento tecnico "per verificare la compatibilità del mio modem" e lo fissiamo per il giorno dopo. Si presenta un tecnico OF che non sapeva neanche lui bene cosa doveva fare, fatto sta che mi porta un ONT Huawei HG8010H e via telefono con un collega lo registra assieme al MAC del mio router. Non ho dovuto configurare alcuna VLAN e il router prende l'IP pubblico tramite DHCP.
-
@bevi192 ti devo chiedere di rifare la stessa cosa sull'altro banco con la 216 e da un qualche sistema che ti mostri anche il nome del workgroup e la versione come succede a me e a @porf
Non te lo chiederei se non fosse per la questione del fallback ad "OpenWrt" che hai nominato. perchè nello script del servizio NQE (il nuovo server SMB delle release che c'è anche sui tim e che puoi leggere qui (https://github.com/FrancYescO/tch_firmware_extracted/blob/AGTEF_2.1.0_001/etc/init.d/nqe)) il fallback ad "OpenWrt" del workgroup non c'è, cosa che invece c'è eccome nel vecchio script di samba vulnerabile che puoi leggere qui (https://github.com/FrancYescO/tch_firmware_extracted/blob/AGTEF_2.0.1_003/etc/init.d/samba).
A questo punto il tuo prossimo task (scusa se la metto in questi termini :pray: sarebbe semplicemente arrivare a capire se sulla vecchia release ci sia effettivamente NQE o samba. Non occorre attivare alcun exploit da stringa per capirlo, basta che catturi quello stesso output con "Domain=[...] OS=[...] Server=[...]". Penso appaia solo su determinati client e che il tuo sia troppo nuovo per mostrarlo. Anche una scansione nmap dovrebbe mostrarti quelle stesse informazioni:
139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WARGROUP)
445/tcp open netbios-ssn Samba smbd 3.0.37 (workgroup: WARGROUP) Puoi controllare di essere nelle condizioni di leggere correttamente questi parametri anche restando sul banco attuale, e passare all'altro solo quando sei sicuro di poter leggere il risultato dell'url di test che ti avevo dato, altrimenti le prove che hai fatto non sarebbero veritiere.
PS complimenti per essere riuscito nell'impresa di farti cambiare l'ont
-
Firmware 219:
$ smbclient -V
Version 4.5.16-Debian
$ smbclient -N -L 192.168.1.254
WARNING: The "syslog" option is deprecated
Domain=[WORKGROUP] OS=[RedHat Linux] Server=[NQE 2.0]
[...]
http://192.168.1.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_server=Fast&samba_workgroup=WORKGROUP&service=usb_status
$ findsmb
192.168.1.254 FAST [WORKGROUP] [RedHat Linux] [NQE 2.0]
http://192.168.1.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_server=Fastin%5C%0A%09netbios%20aliases%20%3D%20asd&samba_workgroup=WORKGROUP&service=usb_status
$ findsmb
192.168.1.254 OPENWRT [WORKGROUP] [RedHat Linux] [NQE 2.0]
http://192.168.1.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_server=Fast&samba_workgroup=WORKGROUP%5C%0A%09workgroup%20%3D%20BUCATO&service=usb_status$ findsmb
192.168.1.254 FAST [WORKGROUP] [RedHat Linux] [NQE 2.0]
Firmware 209
$ smbclient -V
Version 4.5.16-Debian
$ smbclient -N -L 192.168.1.254
WARNING: The "syslog" option is deprecated
Domain=[WORKGROUP] OS=[RedHat Linux] Server=[NQE 2.0]
[...]
http://192.168.1.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_server=Fast&samba_workgroup=WORKGROUP&service=usb_status
$ findsmb
192.168.1.254 FAST [WORKGROUP] [RedHat Linux] [NQE 2.0]
http://192.168.1.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_server=Fastin%5C%0A%09netbios%20aliases%20%3D%20asd&samba_workgroup=WORKGROUP&service=usb_status
$ findsmb
192.168.1.254 OPENWRT [WORKGROUP] [RedHat Linux] [NQE 2.0]
http://192.168.1.254/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_server=Fast&samba_workgroup=WORKGROUP%5C%0A%09workgroup%20%3D%20BUCATO&service=usb_status$ findsmb
192.168.1.254 FAST [WORKGROUP] [RedHat Linux] [NQE 2.0]
Stesse identiche risposte e comportamento sia con la versione 209 che con la versione 219
-
Niente, c'è sempre lui, come non detto. Se non c'è samba l'injection non funziona perchè quei parametri li passa direttamente alla command line del manager di NQE. Il workgroup per altro negli script sembra ignorarlo del tutto.
-
@bevi192
Ho fatto la richiesta via social e hanno dato anche a me appuntamento per installare l'ont al posto del fastgate.
Speriamo bene!
-
Ci sono novità? ieri me l'hanno montato anche a me
-
@LuKePicci ieri mi sono messo a giocare con i parametri da iniettare via riga di comando, ed effettivamente vengono cambiati quelli esistenti.
Il problema è nell'aggiunto di quelli nuovi. Una domanda ma quando nel tuo inserisci la stringa, i parametri vengono tabulati ed a capo?
-
Non ho ben capito la domanda am ti spiego brevemente cosa accade.
Quando inserisci un certo valore nel campo dalla webui questo viene spedito al firmware quando clicchi salva. Siccome ci dovevamo mettere dei caratteri speciali (come tabulazioni e ritorni a capo) invece che scriverli nel form li ho scritti direttamente nell'url della richiesta, così come fa normalmente la webui in angularjs di fastweb.
Quando mandi questa richiesta ottieni in output un json che riepiloga i valori modificati: se nel riepilogo vedi tornare indietro tutto quello che avevi scritto nel campo iniettato allora vuol dire che effettivamente il campo è stato valorizzato in quel modo. Il backend della webui fastweb prende quei valori e li salva nelle opzioni di uci, che finiscono scritte nei file in /etc/config/, in particolare in /etc/config/samba (<- il file è questo anche nei nuovi firmware in cui samba è stato rimpiazzato).
I file di configurazione per uci contengono tutte le opzioni con il loro valore. A questo punto devi considerare che il valore di una opzione uci racchiuso tra aici singoli '...' può essere anche un testo multiriga, basta che ognuna termini col carattere \ per indicare che quel valore continua alla riga successiva. Tutto quello che scrivi nell'url, con tutti gli opportuni escape dei caratteri speciali, finisce salvato tra questi due apici singoli.
Purtroppo questo metodo non può funzionare con i firmware 18.x di cui questo modello è dotato perchè il programma che legge e sfrutta il valore di quelle opzioni è stato sostituito, e funziona diversamente. Quello vecchio di samba prendeva questi valori e li scopiazzava di sana pianta dentro il file di configurazione vero e proprio di samba (smb.conf) e questo permette di fare qualsiasi cosa. I nuovi script per NQE non fanno nulla del genere, NQE non ha un file di configurazione, tutte le opzioni sono applicate passandole alla riga di comando del tool di configurazione. Quindi non c'è verso che questo trucco possa funzionare così com'è. Potete solo controllare leggendo lo script che gestisce nqe (https://github.com/FrancYescO/tch_firmware_extracted/blob/AGTEF_2.1.0_001/etc/init.d/nqe) se per caso è vulnerabile di qualche altro tipo di injection sulla riga di comando.
-
Non abbiamo avuto più novità su questo modello di fastgate?
-
Se qualcuno avesse la possibilità di provare (ma soprattutto editare gli script per come serve a questo modem) ipotizzo possa essere vulnerabile a questo tipo di attacco per rootarlo: https://github.com/BoLaMN/tch-exploit ... sempre che una delle porte LAN venga usata anche come WAN altrimenti procurarsi un OLT lo vedo un tantino complicato :D
-
Se avessi avuto anche solo il sospetto che una delle quattro lan fosse utilizzabile come wan lo avrei già comprato per sbloccarlo. Purtroppo temo non lo sia. Io ho usato quel sistema come metodo di sblocco originale dell'altro (non da quel tool però). In realtà qui la cosa è ancora più semplice perchè anche lasciandogli usare l'acs fastweb essendo in chiaro lo si rigira sul proprio pc come niente. Se qualcuno compra l'olt gli dico subito come sbloccarlo.
-
Contando che il 4131 ha una configurazione simile, speravo non avessero eliminato la possibilità della WANETH come fallback anche su questo...
Un'altra cosa che mi è sempre passata per la testa: ma i mediaconverter (quello huawei che monta spesso TIM ad esempio) o anche un semplice modulo SFP non sono configurabili in modalità P2P?
-
Non ho capito benissimo la domanda. I media ocnverter sono adattatori SFP-Eth, in che senso collegarli tra loro? Dipende dal modulo SFP che gli metti dentro, Con un modulo ONT PON da entrambe le parti di sicuro non funziona. l'unica che mi resta da capire è se mettendo un modulo OLT PON da una delle due lo si riesca a configurare da solo o c'è bisogno dell'unità in cui insieririli da millemila euro.
-
In pratica fare un collegamento P2P con una semplice bretella ottica
Porta FGA <-> mediaconverter (che sia un ecolife Huawei / un aggegino tipo quelli tplink che hanno porta sfp per il modulo SFP e la LAN / un timhub-4131 con un modulo SFP ficcato nella porta .... Insomma qualunque cosa utile allo scopo che si possa reperire a costi abbordabili, altrimenti magari qualcuno che un OLT lo ha in università per studio >:D)
Insomma l'equivalente di un cavo crossover tra due PC
-
Quello nell'FGA è un ONT, l'unica cosa che puoi collegare dall'altro capo è un OLT. Volendo se in mezzo ci metti uno splitter come quelli che abbiamo montati in cantina puoi mettere due ONT sullo stesso albero ma tra loro non comunicano.
La versione non ambigua di quello che hai chiesto sarebbe così:
Porta ONT FGA <-> altro ONT (che sia un echolife Huawei / un mediaconverter ETH<->SFP tipo quelli tplink / un timhub-4131 con porta SFP integrata e ONT SFP ficcato nella porta
L'unica è capire se un OLT come questo https://www.ebay.it/itm/Ubiquiti-UF-GP-C-GPON-OLT-SFP-Modul-fur-UFiber-OLT/264416380821?hash=item3d9071c795:g:6TwAAOSwOxFdQrVK
può funzionare da solo messo in un mediaconverter o in un 4131/4132 e gestito da lì o necessita per forza di questo https://www.ebay.it/itm/UBIQUITI-UF-OLT-U-Fiber-8-Port-GPON-Optical-Line-Terminal-OLT-with-2-SFP-Ports/173234636354?hash=item285596c642:g:YXYAAOSwheFatnc9
-
Ecco mi mancava proprio il concetto di OLT modulare, cmq mi capito un video in cui veniva fatto un collegamento punto punto di fibra in cui alle due estremità c'erano apparati assimilabili ad un mediaconverter con dei moduli SFP dentro e mi sembrò di capire che nessuno dei due era "server" bensì erano apparati uguali, certo potevano essere di tutto però forse qualcosa che faccia da "OLT singolo" si trova, poi c'è da vedere la compatibilità...
-
In generale i moduli SFP OLT devono essere configurati/pilotati dalla componente "CPU" dell'OLT.
Ignoro però se sia teoricamente possibile gestirli in modalità "stand-alone".
-
veniva fatto un collegamento punto punto di fibra in cui alle due estremità c'erano apparati assimilabili ad un mediaconverter con dei moduli SFP dentro
I mediaconverter li hanno inventati di sicuro avendo in mente quello che hai visto quando forse non immaginavano nemmeno che in futuro qualcuno ci avrebbe ficcato dentro un ONT PON a forma di modulo SFP. I moduli SFP che hai visto nel video non erano ONT PON ma banali porte Ethernet come questa https://www.ebay.it/itm/C2G-Modulo-Ricetrasmettitore-Mini-GBIC-SFP-MMF-1000BASE-FX-Compatibile-Con-GLC-F/192985160661?hash=item2ceecfdbd5:g:TVAAAOSwub9dSzyx o questa qui dentro https://www.ebay.it/itm/REPOTEC-Smart-Media-Converter-10-100-1000Base-T-to-1000Base-FX-SFP-incluido/173875795234?hash=item287bce1522:g:MywAAOSwiwZcK8Q8
Non trovi quasi mai dispositivi con porte in ethernet in fibra, hanno sempre degli slot SFP in cui infilare uno di quei moduli, per questo in giro senti erroneamente usare il termine "porta fibra" ad indicare uno slot SFP in cui in realtà puoi anche metterci una di queste RJ45 in rame che della fibra hanno solo l'invidia https://www.ebay.it/itm/For-Cisco-New-GLC-T-1000Base-T-SFP-Transceiver-module-RJ-45-Copper/200990094154?_trkparms=aid%3D1110001%26algo%3DSPLICE.SIM%26ao%3D1%26asc%3D20131231084308%26meid%3De0543196ef334e89963be1bdf1df452c%26pid%3D100010%26rk%3D5%26rkt%3D12%26mehot%3Dpp%26sd%3D143254539935%26itm%3D200990094154%26pmt%3D1%26noa%3D1%26pg%3D2047675&_trksid=p2047675.c100010.m2109
edit: mi scuso in anticipo con coloro che tra qualche mese leggeranno questo post senza capirci un bel nulla dato che le inserzioni ebay che ho linkato saranno scadute e non più visualizzabili, amen, non ci avevo pensato
-
Erano 2 dispositivi come quel REPOTEC (per questo l'ho chiamati mediaconverter), porta SFP "libera" (con ovviamente non so che moduli dentro) + porta LAN builtin, collegati uno all'altro con la fibra che entrava negli SFP e gli "host" sulle lan builtin, insomma venivano usati come prolunga LAN
-
Se avessi avuto anche solo il sospetto che una delle quattro lan fosse utilizzabile come wan lo avrei già comprato per sbloccarlo. Purtroppo temo non lo sia. Io ho usato quel sistema come metodo di sblocco originale dell'altro (non da quel tool però). In realtà qui la cosa è ancora più semplice perchè anche lasciandogli usare l'acs fastweb essendo in chiaro lo si rigira sul proprio pc come niente. Se qualcuno compra l'olt gli dico subito come sbloccarlo.
L'olt servirebbe perchè l'unica interfaccia wan di questo modem è quella ottica?
Comunque andando oltre l'"esercizio tecnico", l'utilità di sbloccare questo modem è marginale, in quanto su richiesta fastweb fornisce un ont a cui collegare un qualsiasi altro apparato di proprietà.
-
Si.
Lo sblocco è più che altro per aggiungerne funzionalità (torrent/vpn/quellochetipare) o anche semplicemente per utilizzarlo con altri operatori
-
@porf però tieni conto che questa cosa della porta ottica come unica interfaccia wan disponibile è una nostra supposizione. Finora nessuno mi pare abbia confermato o smentito questo punto in realtà fondamentale.
-
bhe dalle foto sembra proprio così
-
Salve ragazzi,
mi sapreste dire quali sono le ultime versioni disponibili attualmente?
Io ho caricate queste:
Software version: 1.0.1b
Firmware version: 18.3.0307_FW_223_FGA2130
Ho problemi di lentezza della connessione WiFi, con valori ultimi pari a 129 Mbit/s in download e 140 Mbit/s in upload, ma anche di molto inferiori (in 5Ghz). Dallo stesso device fino a circa un mese fa raggiungevo regolamente i 250 in download e i 190 in upload. Il test Fastweb di velocità del Fastgate mi restituisce invece da sempre valori tra 850 e 950 in download e circa 200 in upload. Faccio i test su canali praticamente liberi e comparando diversi speed tester. Inoltre come vi scrivevo utilizzo la banda 5 Ghz e sempre lo stesso device di riferimento, che poi sarebbe uno smartphone Xiaomi Redmi Note 3.
Ho sentito parlare di aggiornamenti al firmware che risolvevano questo calo prestazionale e una generale instabilità nella potenza del segnale WiFi.
Grazie mille!
-
L'ultima di cui si parlava qui è la FW_219 quindi la tua FW_223 è già più nuova, in mezzo ci sono anche 221 e 222, sempre su base 18.3.0307. Non ne vedo altre più nuove in giro.
Comunque se non l'hai già fatto prova con un factory reset. Se con quello non risolvi prova con vari device su vari canali.
-
Dubito comunque sia una cosa legata al firmware o al router in generale: ultimamente le linee Tiscali su infrastruttura Fastweb VULA-TIM stanno soffrendo di saturazione, ho il timore c'è qualcosa che stia toccando la rete Fastweb in se
-
Ho dato per scontato che avesse già fatto le opportune prove in locale, se così non fosse allora è questa la prima cosa da fare.
-
@usquefundum Ciao. Sono un cliente Fastweb nuovo ma ho i tuoi stessi problemi. Via cavo arrivo max 350 e 160 sul wifi. Un mio amico arriva oltre 900 via cavo, ma lui è un cliente più vecchio... Questione di anzianità di clientela? :( Fastweb mi dice che rientra nei limiti minimi contrattuali, sigh! :( Quindi o il mio Fastgate è guasto o devo sperare in un aggiornamento del firmware? Grazie.
-
arrivi dove? Se i test li fai su server internet sta sempre da vedere la bontà dei server che usi (e la tratta che Fastweb fa fare ai tuo pacchetti) se vuoi escludere problemi del modem i test falli scambiando file su PC in Lan
-
Ciao,
Faccio lo Speed test ufficiale sul sito di Fastweb.
-
provato il metodo DGA4131 su
FGA2130FWB
1.0.1b
18.3.0307_FW_223_FGA2130
Non funziona credo sia per il fatto che non c'è più samba ma NQE di IBM quindi ciccia non si hacka il file rootlink non compare nella share dell'USB e quindi niente.
-
riesci a controllare se ha la eth4 (o la 1) come fallback di WAN nel caso in cui non ci sia collegata la fibra? teoricamente ti basta metterlo in cascata ad un'altro modem qualsiasi per vedere se almeno reagisce, ad essere fortunati dovrebbe anche prendere un IP dal DHCP e poi fallire (sul 4131 mi pare lampeggi la luce rossa) perche' non riesce ad arrivare all'ACS
-
Questi qui sarebbero IBM?? https://visualitynq.com/cifs-nqe
-
Buongiorno a tutti,
scusate ho da poco questo modem FGA2130FWB versione firmware 18.3.0307_FW_223 dopo passaggio da TIM.
A parte il fatto che il wifi tanto pubblicizzato di questo modem a me, almeno per la banda 2.4, risulta meno potente del vecchio smart modem tim (il vecchio scolapasta bianco Technicolor TG789vac V2 che usava anche fastweb), infatti prima avevo un televisore wifi che riusciva a prendere tranquillamente il segnale per lo streaming ed ora va a scatti e si connette con difficoltà.
Mi risulta inoltre dalla Diagnosi Wireless del Macbook che il router invia un codice paese errato (DE, Germania invece di IT), risulta anche a qualcun'altro? vi riporto sotto il messaggio della diagnosi wireless (premetto che tutti gli altri ruoter risultano con codice IT salvo un ripetitore che so essere cinese che si identifica correttamente come CN). Qualcuno sa se si può segnalare la cosa all'assistenza fastweb per farla correggere nel prossimo firmware (un’email o altro canale che non sia il telefono? Ho provato a parlarne con l'assistenza tecnica in fase di attivazione ma non mi paiono molto ferrati sull'argomento, continuavano a parlare di indirizzo ip)
Diagnosi Wireless
"Codici paese in conflitto
È stato rilevato un router wireless nelle vicinanze che si identifica come proveniente da un paese in conflitto con le tue impostazioni attuali. In questo modo, il tuo Mac potrebbe non riuscire ad accedere automaticamente a un network Wi-Fi a cui aveva già acceduto.
Alcuni router wireless sono dotati di un codice del paese (chiamato "Country Code", CC) che identifica il paese in cui sono stati progettati funzionare. I router wireless devono essere utilizzati solamente nel paese in cui sono stati originariamente ottenuti. In caso contrario, potrebbero verificarsi dei problemi in termini di prestazioni e affidabilità per i client wireless nelle vicinanze.
Se possibile, contatta il proprietario del network per risolvere il problema.
I seguenti network vicini sono in conflitto con il codice paese attuale (DE): "
...lista di wifi vicino a me tutti IT
Non credo dovrebbe influire molto sul wifi ma non vedo perché non farlo correggere.
Se qualcuno ha un mac per verificarlo basta premere sul wifi tenendo premuto alt, selezionare "Apri Diagnosi Wireless.." poi selezionare in alto "Finestra" e mettere "Info" e guardare Codice Paese oppure andare avanti con continua sulla diagnosi finche il mac non presenta il riepilogo.
-
E' irrilevante, in Europa credo siano tutti equivalenti. Anche il mio 4131 è impostato a DE. Il fatto che ti vada peggio è quasi impossibile, verifica di stare usando lo stesso canale buono che usavi prima. Ho sentito di un sacco di gente con smart tv LG che supportano solo la 2.4 e che hanno problemi a funzionare in wifi su qualsiasi canale che non sia l'1. Ma se si tratta di un TV serio io lo collegherei comunque in 5GHz
-
Qualcuno è riuscito a sostituire questo modem con un media converter o ONT di terze parti? Grazie.
Yes...
-
Se trovate una chiavetta 3G/4G che funziona su questo fastgate (in una specifica modalità) ditemelo che forse con quella si riesce a farci il root. Voi ditemi il modello di chiavetta e io controllo. E' più probabile trovarne una che fa al caso vostro tra quelle più nuove.
Alcune che penso funzionino: ZTE (Vodafone) K3565-Z , ZTE K3765-Z, ZTE (Vodafone) K4505-Z, ZTE MF683, ZTE MF821, ONDA MT8205, e svariate altre ZTE/Vodafone di cui non ho certezze. Tendenzialmente quelle vecchie Huawei 3G al 90% non vanno bene perchè vengono fatte funzionare nel modo che non vi serve.
-
Thread molto interessante! Io ho un FGA2130 che attualmente ho sostituito con hardware mio. Per farlo ho comprato un ONT SFP estratto da un router TIM, ci ho cambiato il numero di serie e funziona perfettamente. Ora vorrei rootare il router, in parte perché vorrei recuperare le credenziali del VoIP, ma anche come sfida.
Potrei cercare di procurarmi una delle chiavette 3G/4G che hai menzionato. Ce ne è una che sai di per certo che funziona? Come dovrebbe funzionare il trucco?
edit
In generale questi router si riescono a smontare in modo non distruttivo? Mi piacerebbe verificare se c'è una seriale accessibile, o come è collegato l'ONT alla scheda, magari si riesce a metterci un SFP ethernet, in questo modo avremmo una utile WAN ethernet.
-
Nessuna certezza, tende nzialmente le ZTE 4G date anche da operatori che forniscono technicolor sono le più papabili.
Puoi sicuramente smontarlo. Puoi sicuramente attaccarti alla seriale in sola lettura. Il ricetrasmettitore laser è collegato al hip che implementa il gpon in modo analogo a come il ricetrasmettitore dentro il modulo fp e collegato al SoC dentro l'SFP.
-
con ONT SFP intendi il Technicolor AFM0002TIM ? come hai proceduto per il cambio seriale? Se non lo sai richiedendolo loro sono obbligati a fornirti sia ONT esterno (prendendosi l'FGA) che credenziali VoIP, di sicuro ricavarle da se è piu divertente.
-
molto meglio fare da so, si tiene l'ont come sfp, può metterlo nel device che gli pare e si tiene l'fga di scorta, per le credenziali ormai chiedere al call center è fuori moda, averle è banale
@facocero comunque prima di valutare la strategia della chiavetta cellulare, fai qualche approfondimento sulle porte ethernet di questo aggeggio. Verifica se per caso una delle porte LAN funge in realtà anche da WAN quando dopo un reset allo stato di fabbrica non trova connessa la fibra. Magari è così anche se non c'è scritto sula porta, quindi fai proprio un test diretto con wireshark e vedi se dopo il reset arrivano richieste dhcp al PC connesso a quella porta.
-
Credo se ne possa accorgere anche semplicemente dai LED, almeno il 4131 se prende un IP tramite DHCP (collegandolo in cascata a qualunque altro router con dhcp attivo) ma non parla con l'ACS inizia a far lampeggiare il primo led rosso.
ovviamente è un test per un responso veloce poi vale la pena approfondire
-
@LuKePicci farò un po' di prove entro un paio di giorni e vi faccio sapere se una porta si comporta come WAN. Oggi e domani non riesco.
So che posso richiedere il "modem libero" e mi devono dare un ONT e le credenziali del VoIP, ma preferirei fare da me per tenere il router fastweb di scorta. Che tu sappia c'è modo di tirare fuori le credenziali del VoIP? L'username lo so (è il numero di telefono), mentre come password il codice cliente + 4 lettere codice fiscale non funziona.
@FrancYescO sì intendo il modulo AFM0002TIM o AFM0002FWB. Il modulo ha un suo IP, ci si entra in telnet senza password e c'è un file XML con la configurazione da qualche parte in /var. Da lì si può cambiare il seriale.
-
La password pre-richiesta per "modem libero" non è fatta da codice cliente + CF. Bisogna procedere in modo alternativo, ma qui è fuori tema.
-
Rieccomi con alcuni risultati. Ho provato a verificare se dopo un reset il router va in fallback su una porta LAN quando non trova segnale sulla WAN. Effettivamente sulla porta LAN1 il router manda dei pacchetti DHCPDISCOVER, ma poi non accetta l'IP e continua a considerarsi offline. Ho anche provato a collegarle la porta LAN1 direttamente alla fibra Fastweb con il media converter che uso per collegare il mio router (e che quindi funziona): niente. Strano comunque questo invio di pacchetti DHCP.
In assenza di altre idee, vedrò se prossimamente riesco a mettere le mani su di una chiavetta 4G.
-
Direi che se fa il discover tutto sta nel dargli l'offer giusta, che ip assegnava il tuo server? solo sulla 1 hai notato questo comportamento?
proverei a questo punto a far fare un giro direttamente a tch-exploit
-
Concordo
-
Niente, a meno che non ci sia da lasciarlo tentare a lungo tch-exploit non funziona. Il router non sembra gradire le DHCP OFFER di tch-exploit. Vengono loggati molti scambi di pacchetti tipo:
>>> DISCOVER {"address":"58.162.0.10","leasePeriod":86400,"server":"58.162.0.1","state":"OFFERED"}
<<< OFFER {"op":2,"htype":1,"hlen":6,"hops":0,"xid":3147828254,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"58.162.0.10","siaddr":"58.162.0.1","giaddr":"0.0.0.0","chaddr":"XX-XX-XX-XX-XX-XX","sname":"","file":"","options":{"1":"255.255.255.0","3":["58.162.0.1"],"6":["8.8.8.8","8.8.4.4"],"12":"second.gateway","43":[1,24,104,116,116,112,58,47,47,53,56,46,49,54,50,46,48,46,49,58,52,54,52,48,57,47,2,7,84,101,108,115,116,114,97],"51":86400,"53":2,"54":"58.162.0.1"}}
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":3147828254,"secs":10,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"XX-XX-XX-XX-XX-XX","sname":"","file":"","magicCookie":1669485411,"options":{"12":"FastwebLXC","53":1,"55":[1,6,12,15,51,3,33,121],"57":1500,"61":"\u0001 0\u0001\u0011bp","145":[1]}}
ma poi non succede niente. Il mio server DHCP provava ad assegnare un IP nel range 192.168.1.x, però ho anche provato a collegarlo alla fibra Fastweb in modo che ricevesse i pacchetti DHCP del server Fastweb, ma non ha funzionato.
Mi sembra che le DHCPDISCOVER vengano mandate solo dalla porta LAN1.
-
no al massimo fai un ulteriore reset in modo che faccia le discover con una config del tutto pulita senza traccia dei fail precedenti.
altra prova che farei è mettersi come IP sul PC (e ovviamente fare in modo che tch-exploit offra di conseguenza) uno della 10.x o il classico 59.0.121.191
-
Il reset alle impostazioni di fabbrica è fondamentale altrimenti non accetterà "Telstra" come provcode.
L'ip da fastweb potrebbe non prenderlo perchè i due mac di ethernet e ont potrebbero essere diversi. In questo caso però da fastweb non vedi nemmeno arrivare risposta.
-
Purtroppo non va neanche con quegli IP o range di IP.
@LuKePicci giusto il blocco sul MAC, c'è di sicuro.
-
Hai provato anche a resettarlo?
Non vi sto seguendo con la questione MAC, chi è diverso da cosa? e in ogni caso non che ci voglia molto a spoffare anche quello
-
Sì scusa non l'ho specificato, ma l'ho anche resettato di nuovo. Sono sicuro che si resetta: vedo il cambio di lampeggio dei led e perde tutti i settaggi, compresa la password.
Sul MAC: avevo provato a collegare la LAN1 alla fibra Fastweb, ma non prende l'IP. Il MAC della LAN1 è diverso da quello della porta WAN (dove c'è la porta della fibra GPON), per cui presumibilmente la rete Fastweb droppa i pacchetti. Non credo sia banale spoofarlo senza prima rootare il router.
-
continuo a perdermi qualche pezzo, come hai fatto a collegare una porta ETH ad una fibra? che ci hai messo nel mezzo?
-
Un media converter con un modulo SFP AFM0002TIM riprogrammato con lo stesso GPON SERIAL del router Fastweb (è scritto sull'etichetta). L'oggetto funziona perché lo sto attualmente usando con un router mio. L'avevo specificato qui:
https://www.ilpuntotecnico.com/forum/index.php/topic,80633.msg263298.html#msg263298
In pratica questo:
https://lublog.tuttoeniente.net/wp-content/uploads/2018/08/TP-Link-MC220L-Fastweb-GPON.jpg
quello in foto non è il mio ma è sostanzialmente identico.
-
Ok scusami avevo completamente rimosso che avevi già l'alternativa
comunque guardando quel log di tch-exploit io vedo quelle due dhcp options che mi puzzano un po, magari son normali non saprei ma le vedo comunque strane, di sicuro ho visto il primo log di tch-exploit che mi è capitato e quelle options non ce le vedo
"61":"\u0001 0\u0001\u0011bp","145":[1]
-
Quelle però le manda tch-exploit e sono presenti sin dal primo commit del repo su GitHub.
-
Prova a studiare il contenuto di questi file https://github.com/FrancYescO/tch_firmware_extracted/tree/18.3.n.0439_FW_258_DGA4131/etc/wansensing
Quelli sull'fga potrebbero non essere troppo diversi. In particolare prendi in considerazione il fatto che la modalità ETH viene tentata solo dopo 5 fallimenti col resto. Ci sono un paio di cose che non so di questo specifico device per cui non saprei dirti nulla di preciso, ma potrebbe darsi che cwmpd sia staticamente configurato per funzionare solo dall'interfaccia logica di cui la porta gpon fa parte e che non è nemmeno detto a priori che corrisponda con wan. Il fatto che rifiuti completamente le OFFER che gli mandi mi lascia perplesso perchè sul DGA4131 le proposte di tch-exploit vengono accolte di buon grado.
Al tuo posto andrei direttamente a rifare lo stesso esperimento con seriale collegata.
Un altra prova da fare sarebbe configurare tch-exploit in modo da proporgli un ACS su url https.
PS: quella cosa della chiavetta comunque funziona, l'ho appena provata su una mf821
-
Quei file lua non mi hanno detto molto onestamente, ma forse so troppo poco di come ragionano questi router.
Proverò a smontare il router e a cercare la seriale, spero si riesca a smontarlo senza rompere niente. Mi è parso abbastanza solido e non ho visto viti, non vorrei avesse delle parti termosaldate.
Interessante che l'approccio della chiavetta LTE abbia funzionato. Ancora non sono riuscito a procurarmene una purtroppo.
-
Scommetto è identico al 4131: le viti sono nascoste sotto ai tacchetti di gomma, tolte quelle ci sono gancetti tutto intorno che lo mantengono chiuso, se ti attacchi alla seriale grabba un log di quando provi ad usare tch-exploit, magari riusciamo a capire perchè non si ciuccia l'IP
-
Termosaldato di sicuro no, ma fai molta attenzione ad eventuali cavi di fibra interni.
-
@facocero recupera i test che hai fatto nel tentativo di far prendere un ip a questo dispositivo da porta WAN ethernet. Quando hai detto che vedevi le richieste DHCP ma ignorava le risposte, con cosa avevi fatto il dump? windows o linux? avevi controllato che le richieste non sopraggiungessero da una VLAN taggata?
https://github.com/FrancYescO/tch_firmware_extracted/blob/3cab21952a9b5fdd0f1c135183e54db3e93eee17/etc/wansensing/L3Main.lua#L71
https://github.com/FrancYescO/tch_firmware_extracted/blob/3cab21952a9b5fdd0f1c135183e54db3e93eee17/etc/uci-defaults/tch_0030-network-wan#L64
-
Ottima idea, non ho controllato, proverò a breve. Faccio tutto da Linux.
-
con ONT SFP intendi il Technicolor AFM0002TIM ? come hai proceduto per il cambio seriale? Se non lo sai richiedendolo loro sono obbligati a fornirti sia ONT esterno (prendendosi l'FGA) che credenziali VoIP, di sicuro ricavarle da se è piu divertente.
Basta sostituire il seriale dell'ONT AFM0002TIM con quello GPON del FGA2130FWB che ti ha fornito FW (lo trovi scritto sull'etichetta dietro), poi ovviamente le solite questioni di config sul router che sceglierai (io ho un Edgerouter Ubiquiti)...
L'ONT esterno non mi risolve la questione di avere un device accesso per niente...
-
Buongiorno a tutti, ma la class_identifier del FGA2130 quale è? Oppure si può mettere la vecchia dell'askey? Sono ad un passo dal poter mettere da parte il Fastgate, ma ho problemi con il funzionamento del voip :facepalm: Ho un FritzBox 7590 con un mediaconverter e un SFP. Ho seguito la procedura per configurare il voip passo per passo ma non mi registra :facepalm:
-
Guardando quella del 4131, non credo sia tanto diversa da
Technicolor_FGA2130FWB/dslforum.org
-
Grazie, immaginavo. Rimane sempre il problema con il voip. :(
-
Se riusciamo a rootarlo si potranno estrarre le credenziali, suppongo. Non ho ancora avuto modo di verificare se le richieste DHCP dalla LAN1 sono taggate con una VLAN (vedi messaggi precedenti per dettagli).
-
Il problema non è recuperare le credenziali, quello è facile, ma fare in modo che un router non fastweb sia capace di usarle sulla stessa infrastruttura sulla quel vengono utilizzate dai router fastweb.
-
Allora, ho fatto qualche prova. Ricapitolando:
- Non mi sembra che le richieste DHCP emesse dal Technicolor siano taggate con una VLAN. Non ci giuro, ma mi sono letto l'output di wireshark sul pacchetto e non mi sembra siano menzionate VLAN.
- Ho però notato una cosa: se avvio il router con il pulsante reset premuto dalla LAN1 vengono emessi dei pacchetti BOOTP. In questo caso tch-exploit sembra riuscire a dargli un IP: vedo che scrive "### BOUND" e il DHCP ACK in wireshark. Poi però non succede niente e se mollo il tasto reset boota normalmente e inizia poi con le richieste DHCP per cui non accetta le OFFER
Non saprei cosa altro provare.
@LuKePicci su come recuperare le credenziali del VoIP hai per caso un puntatore a qualche thread che potrei leggere?
-
Conviene verificare meglio quella storia delle vlan, non si spiega altrimenti che lui ignori le offerte inviate da tch-exploit.
niente thread riguardo il voip che io sappia
-
Se qualcuno vuole dare una occhiata e scovare qualche via di ingresso più semplice:
https://github.com/FrancYescO/tch_firmware_extracted/tree/18.3.0307_FW_223_FGA2130
Le 4 porte RJ45 sono tutte impostate come LAN, quelle richieste DHCP che escono dalla prima non sono relative all'interfaccia wan, quindi tch-exploit non si può usare.
-
Ciao a tutti!
Siccome nessuno l'aveva mai fatto, ho provveduto a smontarlo e a verificare che hardware monta:
SOC: Dual Core 1.5 GHz 64 bit, Broadcom BCM68360, ARMv8 (B53)
RAM: 512 MB DDR3-1866 Micron
FLASH: 512 MB NAND Toshiba
ETHERNET: 4 porte Gigabit
ONT: interno, 2.5 Gbps donwload, 1.25 Gbps upload.
WiFi 2.4GHz: 2x2, b/g/n, BCM43217
WiFi 5GHz: 4x4, a/n/ac, Broadcom BCM4366E, 800 MHz ARM Cortex A7, MU-MIMO Wave2
ANTENNE WiFi: 6 stream in totale, 2 a 2.4GHz + 4 a 5GHz.
USB: 1 x 3.0 posteriore, 1 x 2.0 laterale
TELEFONO: 2 porte RJ11
ALIMENTAZIONE: 12 V a 2.8 A, 33,6 Watt
Curiosità: il SOC ARM Dual Core 1.5 GHz 64 bit è lo stesso in uso sulla Vodafone Wi-Fi 6 Station.
(https://i.ibb.co/N2MRvzW/IMG-7305.jpg)
(https://i.ibb.co/PwzsNvm/IMG-7306.jpg)
(https://i.ibb.co/TYRHq7N/photo-2021-01-04-14-22-41.jpg)
-
Scommetto è identico al 4131: le viti sono nascoste sotto ai tacchetti di gomma, tolte quelle ci sono gancetti tutto intorno che lo mantengono chiuso
Si, confermo ci sono le viti sotto i gommini. Ormai il trend di tutti i produttori è nasconderle o sotto le etichette o sotto i gommini. A volte pure con viti Torx, qui è andata bene che erano a croce.
I gancetti sono MOLTO duri, ho rovinato un po la plastica del contorno per fare leva.
fai molta attenzione ad eventuali cavi di fibra interni.
Per fortuna l'hanno dimensionato il giusto e si può scoperchiare senza il rischio di strapparlo o chiuderlo senza prenderlo dentro.
Proverò a smontare il router e a cercare la seriale, spero si riesca a smontarlo senza rompere niente.
Ecco la seriale. Solito pinout, da sinistra a destra: VCC GND TX RX
(https://i.ibb.co/CQPMj8T/Seriale.png)
-
buonasera, mi hanno appena dato in sostituzione al DGA che non si accendeva piu' il FGA2130FWB, qualcuno ha trovato un modo per sbloccarlo oppure sostituirlo con un media converter?
avrei necessità di usare le rotte statiche
-
Hai una chiavetta usb LTE di ZTE? Se si puoi sbloccarlo usandola.
-
no, ma la posso comprare nel caso
-
ZTE MF281 funziona, sicuramente ne funzionano anche altre ma non ti saprei dire quali
-
ma cosa dovrei fare con la chiavetta?
-
È spiegato qualche pagina più indietro, sostanzialmente la metti nel router, imposti una stringa particolare come APN e sei dentro.
-
Sicuro che sia stato spiegato? Non riesco a trovare la guida.
-
No nessuna guida, ho solo dato a grandi linee i requisiti. Una guida non ha senso, è meglio cercare prima un metodo più semplice.
-
Se mi passano alla ftth di fwb la prima cosa è root. Con dei metodi che proverò sui modem
582n, 789vac v2, dga4132
-
Sapete qual è il ultimo firmware del fga2130? perchè so come essere root. c'è un user che si chiama lanadmin, che può entrare in ssh però da una certa lista di ip. Quindi se noi supponiamo di essere nella rete gateway ip 59.0.121.0/24 il pc come ip 59.0.121.7. potremmo entrare nel ssh. infatti nel file dropbear che si trova in etc/config trovate una stringa Grazie al utente FrancYescO per il arduo lavoro che sta facendo (https://github.com/FrancYescO/tch_firmware_extracted/blob/18.3.n.0466_FW_226_FGA2130/etc/config/dropbear/)
option AllowedClientIPs '59.0.121.0/24 10.0.120.0/23 10.1.120.0/24 10.3.120.0/24 10.5.120.0/24 10.0.248.0/24 10.1.248.0/24 10.3.248.0/24 10.252.120.0/24' che dite si potrebbe provare no? @Ansuel @LuKePicci
-
Se leggi dietro è già stata provata quella via, in pratica ti serve un OLT e forse ci si riesce..
-
@FrancYescO Grazie della risposta. Ma entrare con gli utenti remoti
user1
pass1 lui può accedere via remoto perché la stringa remoteaccesscapable sta su con valore 1
user2
pass2
user3
pass3
Gli altri 2 no
Cosa accadrebbe? Perché sul tuo extracted di fga2130 vedo quella user list https://github.com/FrancYescO/tch_firmware_extracted/blob/18.3.n.0466_FW_226_FGA2130/etc/config/users
Dobbiamo studiare bene il user lanadmin ed anche gli user 1 2 3.
config globals 'globals' option enabled '1' option rpfilter '0' option rpfilter_log_limit '5/minute' option block_tcpsyn_withdata '0' questo è il ddosprotect in etc/config sempre nel github di @FrancYescO Ora la domanda è
Come si scopriva la chiave che decritta il config? Caso Tim tg789vac v2
Perché solo dalla chiave possiamo decrittare tutto
Se qualcuno mi passa un config da leggere anche se criptato sarei felice di aiutarvi
-
Buonasera,
Ho un paio di FGA2130FWB completamente brickati (nello specifico, l'overlay illeggibile, probabilmente pieno). Il tutto e' stato causato da un paio di temporali e dei riavvii troppo ravvicinati, che voi sappiate c'e' un modo per recuperarli e ricreare il filesystem sull'overlay?
Log seriale:
28.761685] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[ 28.775369] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[ 28.783764] jffs2: Error garbage collecting node at 02cf45b8!
[ 28.789456] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[ 28.803696] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[ 28.812080] jffs2: Error garbage collecting node at 02cf45b8!
[ 28.817781] jffs2: No space for garbage collection. Aborting GC thread
[ 28.817789] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[ 28.817791] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
open: No s[ 28.817793] jffs2: Error garbage collecting node at 02cf45b8!
[ 28.817797] overlayfs: cleanup of 'work/work' failed (-28)
[ 28.817804] overlayfs: failed to create directory /overlay/work/work (errno: 17); mounting read-only
uch file or directory
switching to jffs2
HOMEWARE_CONFIG_ON_ACTIVE_BANK
Dual bank, [ 28.909728] overlayfs: workdir and upperdir must reside under the same mount
overlay on /overlay/bank_1
mount: mounting overlayfs:/overlay/bank_1 on /mnt failed: Invalid argument
mount: mounting /proc on /mnt/proc failed: No such file or directory
dd: can't open '/etc/random-seed': Read-only file system
uci: I/O error
uci: I/O error
uci: I/O error
Domanda 1:
- Sono in qualche modo recuperabili o chiamo direttamente l'assistenza per farmeli sostituire?
Domanda 2:
- Ho visto la repo di FrancYescO con i fw spacchettati ma non mi sembra di trovare i rispettivi .rbi, dove li posso trovare?
Saluti
-
Gli RBI li aggiungo sulla repo di hack-technicolor appena possibile, ma non te ne fai nulla perchè ricaricandone uno non vai a ripulire l'overlay.
In che stato sono i dispositivi? Si autoriavviano di continuo? Se sì allora fatteli sostituire. Non c'è altro da fare.
@FrancYescO mi passi quello scriptino per costruire la tabella markdown dagli RBI?
-
Buonasera,
Ho un paio di FGA2130FWB completamente brickati (nello specifico, l'overlay illeggibile, probabilmente pieno). Il tutto e' stato causato da un paio di temporali e dei riavvii troppo ravvicinati, che voi sappiate c'e' un modo per recuperarli e ricreare il filesystem sull'overlay?
allora devi tener premuto reset per 60 secondi forse si pulisce la memoria. @mavelot correggimi se sbaglio.
-
Gli RBI li aggiungo sulla repo di hack-technicolor appena possibile, ma non te ne fai nulla perchè ricaricandone uno non vai a ripulire l'overlay.
In che stato sono i dispositivi? Si autoriavviano di continuo? Se sì allora fatteli sostituire. Non c'è altro da fare.
Si', sono entrambi in boot loop. A sto punto stavo pensando di andare a ripulire la NAND a mano e piazzarci su una versione con bootloader sbloccato (se esiste), quanto sarebbe comodo un uboot con terminale da cui poter andare ad agire direttamente sulla flash? :D Tendo pero' a desistere vista la scomoda posizione del chip da dissaldare. Se ci dovessero essere altri metodi sono tutto orecchie!
allora devi tener premuto reset per 60 secondi forse si pulisce la memoria. @mavelot correggimi se sbaglio.
Guardando dal boot via seriale sembra che venga proprio ignorato, ci ho perso 4 ore ieri.
-
In realtà per il reset il pulsate va tenuto pigiato tra i 10 e 30 secondi.
config button reset
option button 'BTN_0'
option action 'released'
option handler 'rtfd'
option min '10'
option max '30'Questo quando viene montato l'overlay altrimenti non funziona. Visto che va in boot loop, meglio 2 tentativi da 12/13 secondi che uno da < 30.
Comunque l'overlay non si riempe con il semplice funzionamento, propendo per la nand rovinata.
-
@TheCrypt0Cloud se dissaldi la NAND puoi ripulire l'overlay semplicemente azzerando la rispettiva partizione. Basta azzerare l'inizio dove c'è header JFFS2 che puoi trovare facilmente con binwalk sul dump. Hai anche da badare ai dati OOB sulla NAND, se sai come farlo bene, altrimenti ti conviene lasciar perdere.
-
In realtà per il reset il pulsate va tenuto pigiato tra i 10 e 30 secondi.
Il dettaglio dei 10 secondi mi ha permesso di beccare il momento proprio prima del riavvio automatico, sembra settare la bank come da resettare:
Checking E0/773 --> OK
Checking US/0 --> OK
Hostapd starting... (1)
Hostapd starting... (2)
RTFD: debug Received arguments :
RTFD: debug invoked rtfd_default
RTFD: debug marked '/overlay/bank_1' to erase
HOSTAPD: RECEIVED SIGNAL(FD) 15
FPM group configuration set: [ 85.138235] reboot: Restarting s
Sfortunatamente pero' al riavvio successivo siamo nella stessa situazione:
[ 3.695451] ebt_wmm_mark registered
[ 3.698897] 8021q: 802.1Q VLAN Support v1.8
[ 3.703495] fdt: not creating '/sys/firmware/fdt': CRC check failed
[ 3.713064] VFS: Mounted root (squashfs filesystem) readonly on device 31:1.
[ 3.719599] Freeing unused kernel memory: 196K
open: No such file or directory
open: No such file or directory
[ 4.887267] init: Console is alive
[ 7.046947] kmodloader: loading kernel modules from /etc/modules-boot.d/*
[ 7.077520] Button Hotplug driver version 0.4.1
[ 7.094091] usbcore: registered new interface driver usb-storage
[ 7.100417] kmodloader: done loading kernel modules from /etc/modules-boot.d/*
[ 7.109742] init: - preinit -
[ 7.529139] jffs2: Empty flash at 0x005a9004 ends at 0x005aa000
[ 7.787631] jffs2: notice: (61) jffs2_build_xattr_subsystem: complete building xattr subsystem, 0 of xdatum (0 unchecked, 0 orphan) and 0 of xref (0 dead, 0 orphan) found.
switching to overlay
[ 7.825079] insmod: module is already loaded - bankmgr
HOMEWARE_CONFIG_ON_ACTIVE_BANK
mounting overlay fs
[ 28.734698] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[ 28.748391] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[ 28.756759] jffs2: Error garbage collecting node at 00640000!
[ 28.762470] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[ 28.776730] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[ 28.785093] jffs2: Error garbage collecting node at 00640000!
[ 28.790794] jffs2: No space for garbage collection. Aborting GC thread
open: No s[ 28.790804] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[ 28.790806] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[ 28.790807] jffs2: Error garbage collecting node at 00640000!
[ 28.790811] overlayfs: cleanup of 'work/work' failed (-28)
[ 28.790818] overlayfs: failed to create directory /overlay/work/work (errno: 17); mounting read-only
uch file or directory
switching to jffs2
HOMEWARE_CONFIG_ON_ACTIVE_BANK
Dual bank, [ 28.863517] overlayfs: workdir and upperdir must reside under the same mount
overlay on /overlay/bank_1
mount: mounting overlayfs:/overlay/bank_1 on /mnt failed: Invalid argument
mount: mounting /proc on /mnt/proc failed: No such file or directory
dd: can't open '/etc/random-seed': Read-only file system
mv: overwrite '/etc/config/version'?
Rispondendo y o n alla domanda tenta di avviarsi ma fallisce e torna in bootloop.
@TheCrypt0Cloud se dissaldi la NAND puoi ripulire l'overlay semplicemente azzerando la rispettiva partizione. Basta azzerare l'inizio dove c'è header JFFS2 che puoi trovare facilmente con binwalk sul dump. Hai anche da badare ai dati OOB sulla NAND, se sai come farlo bene, altrimenti ti conviene lasciar perdere.
Questa opzione l'avrei considerata nel caso mi avrebbe permesso di installarci un custom fw e sbloccare il bootloader, altrimenti se ri-capita sono punto a capo. Technicolor non ha rilasciato i sorgenti in GPL della loro versione di OpenWrt? Se non ricordo male sti simpaticoni sono restii dal pubblicare qualsiasi cosa open source.
-
Traduzione di un post simile
Il file system jffs2 ha bisogno di alcuni blocchi flash di riserva per memorizzare temporaneamente le cose mentre pulisce altre cose se lo spazio di memoria si riduce (questa pulizia è chiamata garbage collection (GC)). Di solito riserva alcuni blocchi per questo.
Il problema è: se il dispositivo inizia effettivamente a utilizzare uno di quei blocchi di riserva per posizionarsi in un'altra posizione e mentre lo fa si arresta in modo anomalo, il blocco appena utilizzato è già in uso e quello vecchio è ancora in uso. Quindi entrambi sono in uso ora. Se ciò accade più volte, puoi esaurire completamente questi blocchi di riserva.
Questo imho significa:
- Non so / penso che ci sia un modo semplice per risolvere questo problema sul sistema in esecuzione come ad es. non è possibile installare software aggiuntivo per aiutare a ripulire questo pasticcio
- Un re-flash risolverà questo problema poiché reinizializza l'intero file system jffs2
-
@TheCrypt0Cloud però in quella situazione che vedo ti ha sostanzialmente evitato di montare l'overlay, non è male come cosa, strano che poi vada a riavviarsi poco dopo. Prova a rispondere "n" o prova a vedere se in quello stato qualche servizio risulta raggiungibile (http/ssh/telnet).
Bootloader custom non puoi caricarne perchè il bootloader andrebbe firmato con la loro chiave. Una volta che il SoC entra in modalità secure boot non può più uscirne. I sorgenti se li chiedi te li danno, della sola parte open (ne abbiamo di altri dispositivi simili), non puoi compilarci un'immagine firmware.
-
@TheCrypt0Cloud prova a fare una cosa che ti sembrerà strana.
prova a caricare il firmware più vecchio che @LuKePicci dovrebbe avere. Poi da li lo colleghi at internet et vediamo, se il cwmp fa il clean memory. visto che nella guida cwmp, di thomson c'è scritto che il cwmp può pulire la memoria
-
Ragazzi domani mi sarò anche io fiero possessore del fga2130. Per sbloccarlo solo se il firmware nella bank 1 oppure 2 è "vecchio" quale opzione dovrei usare?
Eureka allora leggendo vari file nella repo github tch firmware extracted nel file clash percorso file /usr/bin/clash vedo nella riga 46 questa cosa
error("global variables are evil", 2)Ora se una Global variables e maligna possiamo studiare questa via?
Però in /usr/sbin/rip-create-efu.sh si trova sign key e dice
local md5_Technicolor="ada4cbd2a8e9d3c1175035e0fdf18399" local md5_Telia="4774d4ff5cddbb67eaf0bdd555f426a3"
determine_signature_key
echo
"Serial Number : ${SERIAL}"
echo
"Chip ID : ${CHIPID:-'0x0'}"
Ora per sbloccare il gateway dobbiamo vedere via telia se ci sono firmware.
Se cerchiamo nel server telia il firmware? @LuKePicci perché sul file rip-create-efu.sh dice che c'è la sign key telia
-
Oggi viene il tecnico of tra le 16:30-18:30 come orario. per migrazione su fastweb. Ai con Wind avevo problemi a livello Wifi e non solo Wifi.
Spero ed dico spero che il software, rimanga quello vecchio nella bank non attiva. Così con nmap studio le strade possibili, sulla bank attiva. @LuKePicci puoi vedere gentilmente se telia a fga2130? Almeno vediamo se telia a un fw "bucabile"
-
scusate una domanda penso stupida: un amico ha questo modem/router. Avendo cambiato abitazione non ha più collegamento FTTH, ma solo in FTTC. Secondo voi è possibile utilizzare (con altro operatore non FW) l'FGA2130 ? Io vedo che ha solo porta ottica gpon e 4 ethernet (oltre che 2 uscite phone rj11) quindi presumo di no; però nelle Specifiche trovo WAN: ADSL2+/VDSL2/VDSL 35b, porta ottica in fibra integrata
devo dedurre che la porta ottica funge anche da entrata wan / doppino adsl ? Non ho il modem ma solo la foto....
-
L' FGA2130 è un ont/router, non modem. Le specifiche che hai trovato si riferiscono probabilmente al DGA4131 o all'askey, esteticamente identici, che non sono ont ma hanno sia la porta SFP per il modulo ottico supplementare sia il modem VDSL integrato. L'FGA non si può usare in FTTC, gli manca un modem.
-
18.3.n.0466_FW_227_FGA2130 con valore "speedtest" incrementato a 2500
-
Qualcuno aveva già mandato richiesta per il pacchetto sorgenti?
-
Vorrei potenziare il WiFi, sulla banda da 2,4 GHz, di codesto router installando delle antenne e già ho visto qualcosa su amazon, ma non ho ancora chiaro due aspetti:
- quale antenne fanno veramente guadagnare DB e quali sono inutili
- il tipo di attacco IPEX che deve avere il cavo da agganciarsi sulla scheda di questo router(un paio di tutorial ci sono su YouTube ma non sono dei capolavori!)
Qualcuno di voi l'ha già fatto?
-
La tua domanda è alquanto off topic, ti suggerisco di riproporla in un nuovo thread dedicato. Tuttavia la breve risposta è che nessuna antenna fa guadagnare DB in senso assoluto, quello che fanno i diversi tipi di antenne è focalizzarsi su determinate direzioni. Banalmente, se concentri tutto il segnale in una singola direzione puoi arrivare a spararlo più lontano di quanto tu riesca a fare con una antenna omnidirezionale. Stesso discorso per la ricezione, se metti una mano sull'orecchio puoi distinguere meglio alcuni suoni più lontani riducendo il volume percepito dei suoni a te più vicini. Questo fastgate ha 3 antenne sulla banda 2,4GHz,fossi in te non le toccherei, le tecnologie in questione richiedono che le antenne siano tutte calibrate tra loro in modo preciso, non funzionerebbero più bene sballando il progetto originale. È meglio tirare un cavo e mettere un altro AP dove quello del fastgate non arriva.
-
Grazie per l'aiuto e scusa per l'off!
Sei stato talmente chiaro che è inutile aprire altro.
-
Si è appena aggiornato da solo alla nuova versione 18.3.n.0482_FW_229_FGA2130
(https://i.ibb.co/MZMZTsf/Schermata-2021-10-19-alle-01-29-50.jpg) (https://ibb.co/xXJXvDY)
-
Speriamo non abbiano di nuovo cambiato soltanto una scritta
-
Si è aggiornato aumaticamente stanotte alla versione 18.3.n.0482_FW_230_FGA2130
-
Appena posso provo a vedere cosa è cambiato
-
Dopo altri 2 Fastgate morti (partizione di overlay piena) ho ora 3 Fastgate GBNT-2 a disposizione da poter uccidere/recuperare. Mi sono deciso di procedere con il flashing diretto della NAND per ripulirli ed eventualmente attivare lo sblocco root.
Che voi sappiate, c'e' un metodo per farlo senza dissaldarla? (Immagino di no, ma chiedere non costa nulla).
Altra domanda, quale lettore mi consigliate di acquistare? Ho visto che come fascia di prezzo siamo sul centinaio d'euro. Ma se c'e' qualcosa di piu' economico ben venga.
Se ci fossero thread di qualcuno che lo ha gia' fatto ed e' riuscito nell'impresa sarebbe fantastico poter seguire la stessa procedura.
-
Come prezzi secondo me il tl866 ii+ basta e avanza
Devi solo ripulire la partizione di overlay, il difficile è dissaldarla senza romperla.
-
Ciao a tutti,
riprendo questo topic dopo un po' di tempo per chiedere se si è trovato modo di "sbloccare" l'FGA2130FWB. In realtà vorrei disporre soltanto dei comandi per poter eseguire un'aggregazione (LACP) su due porte LAN, in modo da avere un uplink da più di 1 Gbps verso lo switch sottostante.
Ho cercato in giro, ma credo che i metodi già noti non funzionino con questo modello, in particolare con l'attuale firmware 18.3.n.0482_FW_230_FGA2130. Ho letto, anche in questo stesso thread, che dovrebbe esistere un'utenza "lanadmin" per l'accesso SSH, ma limitata a determinati IP. Anche in quel caso però mi sembra non si sia trovata una strada utilizzabile.
Ho anche provato ad utilizzare le funzionalità native dello switch di cui dispongo, creando su di esso un trunk di tipo "static" per l'uplink, ma l'FGA2130FWB, non essendo consapevole del trunk, riannuncia i MAC address attraverso una delle due porte, perché non vede provenire da essa la richiesta ARP e questo crea un continuo (ed erroneo) aggiornamento della tabella dei MAC dello switch, introducendo latenza ed instabilità.
Spero sia, nel frattempo, emersa qualche novità (per mettere in cascata un solo switch, quindi che non preveda l'applicazione del rimedio, seppur ottimo, "quick and dirty").
Grazie a tutti per l'attenzione.
Un saluto.
-
Purtroppo nessuna novità, ma ti posso dire (avendolo io già rootato) che in linea di massima se compili il modulo kernel per il bonding (che include il supporto LACP) la cosa sarebbe probabilmente fattibile). Mi riprometto sempre di provarci ma devo trovare la pazienza e concentrazione.
La versione del firmware di fabbrica, cioè quella che salta fuori da un dispositivo vergine mai agganciato alla rete fastweb, è praticamente aperta e banale da rootare, ne abbiamo una copia raw e l'ho anche flashata sul mio per comodità in caso dovessi riperdere il root. Purtroppo di tale versione non esiste l'RBI del firmware da poter flashare su un device non rootato.
-
Stanotte si è aggiornato e riavviato automaticamente con la versione:
18.3.n.0482_FW_232_FGA2130
-
Grazie, scaricata
@FrancYescO riesci a caricaree l'unpack su GitHub?
-
Se uplodate l'rbi da qualche parte faccio subito
-
https://github.com/FrancYescO/tch_firmware_extracted/tree/18.3.n.0482_FW_232_FGA2130
-
Il problema non è recuperare le credenziali, quello è facile, ma fare in modo che un router non fastweb sia capace di usarle sulla stessa infrastruttura sulla quel vengono utilizzate dai router fastweb.
Recupero questo messaggio vecchiotto.. Immagino che Fastweb funzioni seguendo i vari standard implementati sul servizio voip quindi non capisco perchè dovrebbe essere difficile farlo uguale su un altro router. Ha forse a che vedere con il session-expire timer?
-
Ti posso dire che in tanti ci hanno provato, credenziali alla mano, incluso me indirettamente e c'è qualcosa nel come fastweb interpreta gli header SIP che fa la differenza. Stiamo parlando di quei meccanismi oscuri che impediscono a qualcuno di fare login con credenziali altrui dalla propria linea.
-
Ragazzi sto migrando su questo FGA2130 dal precedente FGA4131 che come da programma sta iniziando a dare cenni di matto sulla radio 5GHz.
Il link Gpon l'avevo sistemato tempo fa sulle due VLAN di tiscali, ora sono riuscito ad "impostare" il bridge per continuare a dare la pppoe anche al 4131 su cui ho ancora f2f2, transmission e strongswan.
In pratica c'è una flag sul file /etc/config/gponl3 che imposta mode='routed' su entrambe le veip0_X (una per ciascuna vlan). Questa flag altro non fa che applicare un filtro sul mac sorgente ai pacchetti che escono verso lONT, basta settare mode='vattelapesca' per "sbloccare" il bridge che avevo creato al solito modo.
https://github.com/FrancYescO/tch_firmware_extracted/blob/dc07797ab84397f4f6f687b01e825c68ef8e8524/lib/network/gpon.sh#L182
Ah, vi ricordo che qui lo switch hardware non c'è, o almeno non è un modulo discreto del SoC quindi le 4 lan sono tutte uguali e direttamente connesse al SoC.
-
Ciao @LuKePicci, intendi che con il filtro non si riesce a fare salire la connessione GPON? Io ho un FGA2233 che ha lo stesso flag, quindi se cambio mode dovrebbe funzionare, corretto? (Non ero riuscito a farlo funzionare)
-
Ragazzi sto migrando su questo FGA2130 dal precedente FGA4131 che come da programma sta iniziando a dare cenni di matto sulla radio 5GHz.
Il link Gpon l'avevo sistemato tempo fa sulle due VLAN di tiscali, ora sono riuscito ad "impostare" il bridge per continuare a dare la pppoe anche al 4131 su cui ho ancora f2f2, transmission e strongswan.
Ip ratica c'è una flag sul file /etc/config/gponl3 che imposta mode='routed' su entrambe le veip0_X (una per ciascuna vlan). Questa flag altro nnon fa che applicare un filtro sul mac sorgente ai pacchetti che escono verso lONT, basta settare mode='vattelapesca' per "sbloccare" il bridge che avevo creato al solito modo.
https://github.com/FrancYescO/tch_firmware_extracted/blob/dc07797ab84397f4f6f687b01e825c68ef8e8524/lib/network/gpon.sh#L182
Ah, vi ricordo che qui lo switch hardware non c'è, o almeno non è un modulo discreto del SoC quindi le 4 lan sono tutte uguali e direttamente connesse al SoC.
Ciao Luke,
guardando in giro sembrerebbe che nelle macchine broadcom(si tratta di comandi per switch e quindi non so se applicabili a questo contesto) per il mode possano esserci 3 valori:
One common VLAN configuration option available on Broadcom-based switches, other than "routed," is the "access" mode. The two primary VLAN modes typically supported by Broadcom switches are:
Access Mode: In this mode, a switch port is assigned to a specific VLAN, and it carries untagged traffic for that VLAN. Devices connected to an access port belong to the configured VLAN, and frames sent from or received by those devices are not tagged with a VLAN ID.
Trunk Mode: Trunk mode is used when a switch port needs to carry traffic for multiple VLANs. In this mode, frames are tagged with VLAN IDs to identify which VLAN they belong to. Trunk ports are used to interconnect switches or to connect a switch to a router or server that supports VLAN tagging.
When a Broadcom-based switch is in "routed" mode, it usually means that the switch has Layer 3 capabilities, and it can perform routing functions between VLANs. In this mode, the switch can act as a router, and VLAN interfaces with IP addresses can be configured to enable inter-VLAN routing.
Si potrebbe provere con "access", ma l'unico esempio di configurazione che sono riuscito a trovare è il seuente:
interface <interface_name>
switchport mode access
switchport access vlan <VLAN_ID>
dove:
<interface_name> is the name or identifier of the interface you want to configure (e.g., GigabitEthernet1/0/1).
<VLAN_ID> is the ID of the VLAN you want to assign to the interface.
Sono molto interessato ad un full bridge che vorrei far andare sul mio Fritz.
Spero possa essere di aiuto.
Saluti
Sergio
-
Ciao @LuKePicci, intendi che con il filtro non si riesce a fare salire la connessione GPON? Io ho un FGA2233 che ha lo stesso flag, quindi se cambio mode dovrebbe funzionare, corretto? (Non ero riuscito a farlo funzionare)
La GPON funzionava già prima ma senza cambiare quel parametro non riuscivo a far funzionare il bridge che mette in diretta comunicazione l2 l'ont integrato col dga che ho in cascata, che ora riesce a fare la sua PPPoE
-
Salve a tutti, posseggo questo famigerato router modem e vorrei poter cambiare firmware con uno più performante rispetto a quello di default, come la Ansuel GUI. Da dove posso iniziare?