[Thread ufficiale] ONT (Optical Network Terminal) per fibra ottica FTTH

[RobyOneKenoby]

Quindi se hai un ONT ZTE F601 con il nuovo firmware anche se accedi con user/user non riesci a pescare la password del GPON?


PS. Qualcuno e' riuscito a configurare un SPF interno con il nuovo GPN , ho un edgerouter e vorrei usare quello itnerno grazie

[x_term]

Originariamente inviato da RobyOneKenoby

[...]Qualcuno e' riuscito a configurare un SPF interno con il nuovo GPN , ho un edgerouter e vorrei usare quello itnerno grazie

Dovresti usare un modulo dove sia possibile modificare il seriale, altrimenti non viene riconosciuto dall'OLT e buona fortuna a fartelo cambiare dall'operatore...
Se attivi un operatore in OpenStream (quindi con lo ZTE di OpenFiber) tu non hai alcun contatto con OpenFiber che gestisce quell'OLT, quindi nessuno ti cambierà il seriale nei sistemi e non andrai online. Ad oggi c'è riuscito solo @Corona-Extra con un ONT Huawei no-brand, ma non è il risultato che vuoi mi pare di capire...

[RobyOneKenoby]

allora io voglio tutto su edgerouter perche' poi ho degli indirizzi IP statici e delle vpn ed altro (tipo port forwarding) e non voglio che nessun OLT mi faccia da pasthrought o mi natti la rete ... per quanto riguarda l'SPF quello che c'e' su edgerouter suo nativo (da comprare come optional) e' configurabile ma lo vendono solo in america ma quello non sarebbe un problema devo solo capire sta cavolo di password , adesso ne ho messa una a caso e non mi funziona manco con il suo spero che riescano a riconfigurarlo in remoto altrimenti devono tornare a configurarmelo ...

PS. lo ZTE F601 ha la possibilita' di avere una console port ma va smontato e saldato su 3 piedini ... con una seriale da li' riuscirei a prendere la pwd di admin ma vorrei evitare di fare un casino del genere ....

[x_term]

Originariamente inviato da RobyOneKenoby

allora io voglio tutto su edgerouter perche' poi ho degli indirizzi IP statici e delle vpn ed altro (tipo port forwarding) e non voglio che nessun OLT mi faccia da pasthrought o mi natti la rete ... per quanto riguarda l'SPF quello che c'e' su edgerouter suo nativo (da comprare come optional) e' configurabile ma lo vendono solo in america ma quello non sarebbe un problema devo solo capire sta cavolo di password , adesso ne ho messa una a caso e non mi funziona manco con il suo spero che riescano a riconfigurarlo in remoto altrimenti devono tornare a configurarmelo ...

PS. lo ZTE F601 ha la possibilita' di avere una console port ma va smontato e saldato su 3 piedini ... con una seriale da li' riuscirei a prendere la pwd di admin ma vorrei evitare di fare un casino del genere ....

- l'ONT di qualsiasi operatore non lo puoi toccare, poi non hai ancora detto che ISP hai
- Non c'è nessun NAT in ogni caso, l'ONT è solo una scatola che fa conversione ottica/elettrica ed autentica la linea sull'OLT per evitare connessioni non autorizzate a livello fisico, la PPP la tiri su in ogni caso sull'EdgeMax senza problema alcuno (o se Fastweb avrai l'ONT in bridge e riceverai il lease DHCP con l'IP pubblico)
- Lo so che Ubiquiti vende il suo ONT SFP, ma come ho detto ogni modulo ha un suo seriale di fabbrica, non corrispondendo al seriale della scatola che ti è stata data dall'ISP non andrai online, al netto della password che è una ulteriore protezione che serve per la crittografia AES sul GPON
- Se non sbaglio OpenFiber ha cambiato le credenziali apposta per non far accedere a quelle cose, perchè con quella password tu sei potenzialmente in grado di leggere traffico downstream di altri clienti.

[RobyOneKenoby]

Scusa hai ragione ho scritto open fiber ah ah ah ah ma quello sono di tutti mio ISP e' TISCALI scusami

Hai ragione allora non capisco il perche' con l'OLT suo e lo Zyxel che mi hanno dato (che non voglio usare per sicurezza interna alla mia rete) vado intono ai 800-850MB con Edgerouter configurato come pppoe viaggio a 400 max ... e questo non riesco a capire ... per questo volevo bypassare l'OLT

[x_term]

Originariamente inviato da RobyOneKenoby

scusa hai ragione ho scritto open fiber ah ah ah ah ma quello sono di tutti mio ISP e' TISCALI scusami

Certo, sei Tiscali quindi sei nel caso di OpenStream, ovvero è tutto OpenFiber fino a Milano, il confine è posto all'uscita Ethernet dell'ONT.
Con Tiscali avrai sull'area clienti i dati per la PPPoE, basta che sull'EdgeRouter colleghi un cavo Ethernet all'ONT, metti VLAN 835, user/pass e riceverai IP pubblico punto-punto direttamente sul router, non c'è nessun NAT tranquillo.
Non credo sia possibile rimuovere quell'ONT al momento, ma io preferirei di gran lunga l'ONT esterno, è la soluzione più semplice per usare il proprio apparato.
Edit: ah ok quindi è un problema di throughput... che Edgerouter hai precisamente, la X?

[RobyOneKenoby]

si la configurazione cosi' senza bypassare l'ONT F601 l'ho gia' fatta e' funziona senza problemi ma il problema che e' lenta circa la meta' di quando uso lo Zyxel.... e non capisco il perche'


PS. Edgerouter ER-4

[MiloZ]

Originariamente inviato da RobyOneKenoby

Quindi se hai un ONT ZTE F601 con il nuovo firmware anche se accedi con user/user non riesci a pescare la password del GPON?

Attualmente no perchè è coperta dagli asterischi, se qualcuno riuscisse a trovare il modo di reperirla sarebbe veramente ottimo.

[Erunoèr]

ciao a tutti,
sei mesi fa ho sottoscritto una linea 1000/300 con Tiscali e ovviamete non posso lamentarmi , ma essendo uno smanettone c'è sempre un però ..
Come firewall gateway uso pfSense e a dirla tutta non ho mai collegato il router tiscali alla rete, se non per la prima configurazione fatta dai tecnici installatori che oltre al modem-router avevano installato il pon della ZTE.
Inizialmente il pon era aperto e dava modo di accedere a tutti i menu con le credenziali di default admin/admin da me sostituite (credevo di avere disabilitato anche l'assistenza remota..) . Nonostante cio qualche mese fa il pon si è riavviato e da quel momento non è stato più possibilie accedere alla webgui, oltre ad essere stato inibito l'accesso via telnet .
Suppongo che abbiano sfruttato una backdoor (installata dal produttore della quale ho letto sul web) presente nel firmware precedente della zte per flasharne uno nuovo blindato.
Oltre a pfSense uso come switch un HPE 1920 28P che è dotato di 4 slot sfp e, se possibile, mi piacerebbe poterli sfruttare per eliminare lo scatolotto mangia Watt della ZTE sul quale non ho controllo . Dite che sia fattibile?
Non ho ben capito come l'altro utente del forum sia riuscito a far funzionare il tutto..
Ieri sera mi sono connesso in seriale all'ONT, ma non mi pare di aver trovato info utili.. se volete posso postare il dump del boot e le voci del menu di preboot.

[MiloZ]

Originariamente inviato da Erunoèr

ciao a tutti,
sei mesi fa ho sottoscritto una linea 1000/300 con Tiscali e ovviamete non posso lamentarmi , ma essendo uno smanettone c'è sempre un però ..
Come firewall gateway uso pfSense e a dirla tutta non ho mai collegato il router tiscali alla rete, se non per la prima configurazione fatta dai tecnici installatori che oltre al modem-router avevano installato il pon della ZTE.
Inizialmente il pon era aperto e dava modo di accedere a tutti i menu con le credenziali di default admin/admin da me sostituite (credevo di avere disabilitato anche l'assistenza remota..) . Nonostante cio qualche mese fa il pon si è riavviato e da quel momento non è stato più possibilie accedere alla webgui, oltre ad essere stato inibito l'accesso via telnet .
Suppongo che abbiano sfruttato una backdoor (installata dal produttore della quale ho letto sul web) presente nel firmware precedente della zte per flasharne uno nuovo blindato.
Oltre a pfSense uso come switch un HPE 1920 28P che è dotato di 4 slot sfp e, se possibile, mi piacerebbe poterli sfruttare per eliminare lo scatolotto mangia Watt della ZTE sul quale non ho controllo . Dite che sia fattibile?
Non ho ben capito come l'altro utente del forum sia riuscito a far funzionare il tutto..
Ieri sera mi sono connesso in seriale all'ONT, ma non mi pare di aver trovato info utili.. se volete posso postare il dump del boot e le voci del menu di preboot.

La password non c'è modo di scovarla?
Loggando con user\user nella webgui, l'unico menù che rimane visibile è quello dove c'è la password impostata dal tecnico all'attivazione, ma sempre coperta dagli asterischi.

Una volta presa quella potenzialmente puoi comprarti un'altro ONT compatibile (o ZTE o Ufiber nano G per esempio), ed usare quello al posto.
Come pure fare qualche test con qualche ONT XG\S-PON (se si riesce a trovare), non si sa mai.

Riguardo ai moduli SFP, non ho ben capito a quale utente ti riferisci nel forum che è riuscito a far funzionare tutto, io comunque prediligerei gli ONT esterni, anche se adesso con questa blindatura del firmware siamo rimasti fregati.

[Erunoèr]

OK, ma come la mettiamo con i codici identificativi del modulo SVP gpon, utilizzati da of x identificare la terminazione in fibra?

Inviato dal mio VOG-L29 utilizzando Tapatalk

[MiloZ]

Originariamente inviato da Erunoèr

OK, ma come la mettiamo con i codici identificativi del modulo SVP gpon, utilizzati da of x identificare la terminazione in fibra?

Inviato dal mio VOG-L29 utilizzando Tapatalk

Ma per cambiare ONT esterno dici? C'è solo da copiare la password e basta, si è già provato in passato.
Il modulo SFP non so come tu possa utilizzarlo con Tiscali, la vedo più complicata.

[Erunoèr]

Originariamente inviato da MiloZ

La password non c'è modo di scovarla?

provo a sgarfare nel dump ... e già che ci sono appena posso farò qualche screenshot

Originariamente inviato da MiloZ

Una volta presa quella potenzialmente puoi comprarti un'altro ONT compatibile (o ZTE o Ufiber nano G per esempio), ed usare quello al posto.

Ubiquity me gusta, in azienda ho messo ponti radio e AP unify ovunque , ma se potessi gestire tutto via switch sarebbe meglio

[Erunoèr]

ma quindi mi chiedo: che tipo di protocollo di autenticazione viene utilizzato per validare il collegamento tra pon e rete OF? per la sottoscrizione alla rete tiscali viene utilizzato il PPPoE, quell'altro invece? Ed è replicabile tramite apparati business grade / distribuzioni come ad es pfSense? se lo fa uno scatolotto da 20 euro, non vedo perchè non lo si possa fare con strumentazione ben più costosa.
Sarebbe anche da verificare in qualche modo se lato wan (ottico) ci siano o meno porte / vlan di gestione accessibili per recuperare info utili.

[Erunoèr]

BOOT MODE: SPI
ddr init

U-Boot 2013.04 (Jun 07 2017 - 18:25:00)

CPU: FA626TE 266 MHz
AHB: 133 MHz
APB: 66 MHz
I2C: ready
DRAM: 64 MiB
MMU: on
ftspi020: id=c22018.c220
ftspi020: mx25l12805d (16 MB)
In: serial
Out: serial
Err: serial
FCS: speed change finished 320000
Net: eth0

Hit 1 to upgrade softwate version
Hit any key to stop autoboot: 0
select=0x1
search=0x2
BootImageNum=0x00000001,1
select = 0x1
read spi flash offset=0x780000, size=0x4de2e0,please waiting...down.
## Booting kernel from Legacy Image at 41000100 ...
Image Name: Linux Kernel Image
Image Type: ARM Linux Kernel Image (lzma compressed)
Data Size: 5104017 Bytes = 4.9 MiB
Load Address: 40008000
Entry Point: 40008000
Verifying Checksum ... OK
Uncompressing Kernel Image ... OK
----------------------
|-->setup versioninfo tag...

Starting kernel ...

Linux version 2.6.32.7-EMBSYS-CGEL-4.01.10.P0.F0 (root@A000001) (gcc version 4.1.2 2011-06-24 ZTE Embsys-TSP V2.08.20_P2) #718 Mon Nov 19 11:44:00 CST 2018
CPU: FA626TE [66056263] revision 3 (ARMv5TE), cr=0000397f
CPU: VIPT aliasing data cache, VIPT aliasing instruction cache
Machine: SFU
Memory policy: ECC disabled, Data cache writeback
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 16256
Kernel command line: console=ttyS0,115200n8 rdinit=/sbin/init
PID hash table entries: 256 (order: -2, 1024 bytes)
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 64MB = 64MB total
Memory: 22272KB available (3411K code, 449K data, 14172K init, 0K highmem)
SLUB: Genslabs=11, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
Experimental hierarchical RCU implementation.
Experimental hierarchical RCU init done.
NR_IRQS:96
ftintc030: GIC mode
ftintc030: cpu_nr=1, spi_nr=48, sgi_nr=0, ppi_nr=0
CPU: 133 MHz, HCLK: 133 MHz, PCLK: 66 MHz
Console: colour dummy device 80x30
Calibrating delay loop... 530.84 BogoMIPS (lpj=2654208)
Mount-cache hash table entries: 512
CPU: Testing write buffer coherency: ok
NET: Registered protocol family 16
11930:27:43 [Klogctl][Info] [(1086)LogCtlInit] LogCtlInit begin
11930:27:43 [Klogctl][Info] [(896)AddLogOutModule] AddLogOutModuleutputMode=0X00000200,ptLogProcSet=c2425a98
11930:27:43 [Klogstdio][Info] [(1058)LogStdioProcInit] LogStdioProcInit

LogUdpWatchProcInit
modename:bbx addr:42800000 size:000f4000
modename:watchdog addr:428f4000 size:0000c000
modename:watchdog addr:428f4000 size:0000c000
dwAddress is 428f4000 dwLen is 49152
g_pdwWdRsvMemBase is c4810000 g_dwWdRsvMemLen is 40052
magic is the same as last time
g_pdwWdRegTableBase = c4810fb0
sysPhysRsvdMemGet addr 42800000 size 000f4000
: success register character device for /dev/watchdog
ftwdt010: heartbeat 2 msec, clock 66500000
Serial: 8250/16550 driver, 2 ports, IRQ sharing disabled
serial8250.0: ttyS0 at MMIO 0x90400000 (irq = 43) is a 16550A
console [ttyS0] enabled
serial8250.0: ttyS1 at MMIO 0x90500000 (irq = 44) is a 16550A
bio: create slab <bio-0> at 0
vgaarb: loaded
Switching to clocksource fttmr010_clksrc
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 2048 (order: 2, 16384 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP: reno registered
UDP hash table entries: 256 (order: 0, 4096 bytes)
UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
NET: Registered protocol family 1
i2c irq mode...
fti2c010 fti2c010.0: i2c bus ready.
fti2c010 fti2c010.0: speed=199101Hz
pon init
pp init
pp net init ok,232/184
switch init
switch ram init timeout,0x1fffffff
JFFS2 version 2.2. (NAND) © 2001-2006 Red Hat, Inc.
msgmni has been set to 43
io scheduler noop registered
io scheduler cfq registered (default)
brd: module loaded
loop: module loaded
nf_conntrack version 0.5.0 (348 buckets, 1392 max)
ip_tables: (C) 2000-2006 Netfilter Core Team
NET: Registered protocol family 10
ip6_tables: (C) 2000-2006 Netfilter Core Team
IPv6 over IPv4 tunneling driver
NET: Registered protocol family 17
Bridge firewalling registered
Ebtables v2.0 registered
PPP generic driver version 2.4.2
NET: Registered protocol family 24
systools version:v0.7.0
ftspi020: JEDEC id c22018.c220
ftspi020: using 'mx25l12805d': sz_sect=64KB, nr_sect=256
ftspi020: mx25l12805d (16384 Kbytes)
ftspi020: mtd.name = ftspi020, .size = 0x1000000 (16MiB) .erasesize = 0x00010000 (64KiB) .numeraseregions = 0
Creating 7 MTD partitions on "ftspi020":
0x000000000000-0x000001000000 : "whole flash"
0x000000000000-0x000000080000 : "uboot"
0x000000080000-0x000000780000 : "kernel0"
0x000000780000-0x000000e80000 : "kernel1"
0x000000e80000-0x000000e90000 : "others"
0x000000e90000-0x000000ea0000 : "parameter tags"
0x000000ea0000-0x000001000000 : "usercfg"
Freeing init memory: 14172K
CFS CPU scheduler.
init started: BusyBox v1.01 (2018.11.19-03:40+0000) multi-call binary
Starting pid 28, console /dev/ttyS0: '/etc/init.d/rcS'
Pre-initialization script ...
Mounting ramdisk at /var
Mounting /dev/mtdblock6 to /userconfig
Mount ok!
Configuring MAC interfaces
Bringing up interface lo
lo up
Bringing up interface mii0
Set promisc for device mii0
Configuring with no IP address (i.e. for PPP)
GN25L95 found.
<verinfo_module_init>(537)---->verinfo=U-Boot V6.0.10T4 20170607183024 0x780000 0x1 0x82 0x87
<verinfo_module_init>(542)----><verinfo_module_init>(544)----><verinfo_module_init>(546)---->.: 14: Can't open /etc/rc.d/init.d/functions
register fpga driver success, major=222
= TM Module SYS FS Init ended successfully =
tm_initModule begin...
tm_initial successed !!!
tm_initModule end...
pon up
omci up
ethdriver_init....
g_mii_dev_name[0] sw
g_mii_dev_name[1] pon
sw up
Init switch module
switch detected boardtype:1
switch config 9110 GPON SFU INNERCPU mode!
[SW][sw_init_switch] add all vlan at PON
[SW][sw_init_switch] mac hash mode: mac+vlan
[SW][sw_init_switch] add pvid = 0 to all ports!
[SW][sw_init_switch] init gpon 9110_sfu_feature fuc
[SW][sw_init_switch] alarm init
[sw_init_switch] Success!
Init switch module Success
zteGpmac_initModule begin...
ERROR: (chip_zx279100/kmodule/sdk/gmac/core/src/zteGponOnuInit.c:218) Onu Mac Ram Init Timeout
=== GponMac Supported MaxTcont: 16 MaxPLI: 800B ===
= PON Module Operate ended successfully =
create zteGpon_rei_task ok!
= GMAC Module SYS FS Init ended successfully =
zteGpmac_initModule end...
zx279100_gpon_Init ok
GN25L95 found.
bsp_i2c_probe 0x50 success!
vendor name = ZTE_B+_G
optical PN(0x60) =
optical PN(0x28) = GN25L95
===================================================================
region code:116
region name:ItalyTescali
USER_CFG is same as ETC_CFG, donot need copy
===================================================================
Database default setting is [current : 116]
cp: /etc/gateinfoSCPD.xml: No such file or directory
cp: /etc/gateconnSCPD.xml: No such file or directory
11930:27:51 [OSS_pc][Error] [pc.c(1608)main] Could not set affinity
Starting pid 184, console /dev/ttyS0: '/sbin/getty'

F601
00:00:00 [DB][Error] [dbc_mgr_def.c(75)dbMgrStaticSetI] not find table (Tr069Queue)
open file failed
00:00:00 [DB][Error] [dbc_mgr_def.c(75)dbMgrStaticSetI] not find table (PDTWLANWAPI)
----------------------------------------------vid not found.
00:00:00 [DB][Error] [dbc_def_board_i(519)dbDefBoardInfo] GetBoardTypeFlag failed!
00:00:00 [DB][Error] [dbc_def_gponcfg(81)dbDefGPONCFG] get RegisterID from flash failed !
00:00:00 [DB][Error] [dbc_def_gponcfg(105)dbDefGPONCFG] get pwFlag from flash failed !
00:00:00 [DB][Error] [dbc_def_gponcfg(126)dbDefGPONCFG] get HexPassword from flash failed !
00:00:01 [DB][Error] [dbc_core_compat(835)dbUserInfoTrans] not find table
00:00:06 [upgrade_mgr][Error] [upgrade_mgr.c(2336)UpgradeInit] =====RegionCodeFomodule-gpio: invalid cmdid
rTools=-14=====
module-gpio: r=-1
00:00:06 [log_mgr][Emerg] [log_mgr.c(909)logSetSaveEnabl] Log configure change:[LogFunction] Log SaveFile Service Stop Success!
00:00:06 [log_mgr][Emerg] [log_mgr.c(974)logSetSaveLevel] Log configure change:[LogFunction] Log SaveFile LogLevel is Set 4!
########br's FDB_MAX[256]
ADDRCONF(NETDEV_UP): br0: link is not ready
br0 up
ethdrv_dev_ioctl ,brdev_set.port_id 0 ,brdev_set.name eth0 ,brdev_set.flag 0
eth0 up
o7_flag = 0,arg_o7_Flag->ctl=0
sip alg change port ok!
ftp alg change port ok!
rtsp alg change port ok!
00:00:14 [prefix_mgr][Error] [prefix_mgr.c(2331)PrefixMgrInit] Init Prefix Lock error!
recv EV_NORMAL_START
00:00:14 [pon_dev_mgr][Error] [pon_dev_mgr.c(426)get_falsify_def] call GetTagParampon0 up
failed!!!!
>>>>>>>>>>>>>>>>>>>>>>>>gpon_omci start successed!<<<<<<<<<<<<<<<<<<<<<<<<<<<
vendor name = ZTE_B+_G
optical PN(0x60) =
optical PN(0x28) = GN25L95
====================gpon_omci start======================
00:00:15 [cspd_misc][Error] [product_init.c(145)pdt_proc_init] Viettel Do not check strongpassword!
device eth0 entered promiscuous mode
br0: port 1(eth0) entered forwarding state
br0: port 1(eth0) entered forwarding state
ADDRCONF(NETDEV_CHANGE): br0: link becomes ready
00:00:16 [ifs_mgr][Error] [dbl_api.c(313)dbAPIGetView] get view failed VID(71) VN(IGD.WD1.WDCommCfg) Err(-5)
<LOGID000000004>00:00:16 [KIGMPSNP][Error] [br_multicast_se(862)set_trap_unknow] port0 trap_unknow_report_en is 0!
==========================sys process start=========================
Omci get Byte Order is Little-Endian
g_bByteSort(0)
====<LOGID000000004>00:00:16 [KIGMPSNP][Error] [br_multicast_se(905)set_multicast_t] portNum = 0, tagstripe = 0
=================omci sender process start=====================
Process_Perf's Event(4352) is not support !!
=========================omci process start=========================
OA_Sysdrv_GetTcontBufferSize: value(0) is out of range, use def value:256
g_MeCtr_Configure=0x00000000,g_MeCtr_CreateMark1=0x00000000,g_MeCtr_CreateMark2=0x00000000
[OA_Mng_Event_Cfg] Event (0x0500000c) no found!
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=2
00:00:16 [omci][Error] [pon_dev_cmapi.c(316)CmPonGetIspCode] 04##################call GetTagParam failed!!!!##################
call CmPonGetIspCode error! dwRet = -1
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=1
00:00:16 [omci][Error] [pon_dev_cmapi.c(365)CmFalsifyGetPdt] ##################call Get TAG_ID_PRODUCTION_SN failed!!!!##################
call CmFalsifyGetPdtSn error!dwRet = -1
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=1
OA_Pondrv_GetTcontMax result:0 tcontmax:15
OA_Pondrv_GetTcontQueueMax result:0 tcontqueuemax:8
[GoldenSea]TcontID[1], policy:0, pqinfo:0
[GoldenSea]TcontID[2], policy:0, pqinfo:0
[GoldenSea]TcontID[3], policy:0, pqinfo:0
[GoldenSea]TcontID[4], policy:0, pqinfo:0
[GoldenSea]TcontID[5], policy:0, pqinfo:0
[GoldenSea]TcontID[6], policy:0, pqinfo:0
[GoldenSea]TcontID[7], policy:0, pqinfo:0
[GoldenSea]TcontID[8], policy:0, pqinfo:0
[GoldenSea]TcontID[9], policy:0, pqinfo:0
[GoldenSea]TcontID[10], policy:0, pqinfo:0
[GoldenSea]TcontID[11], policy:0, pqinfo:0
[GoldenSea]TcontID[12], policy:0, pqinfo:0
[GoldenSea]TcontID[13], policy:0, pqinfo:0
[GoldenSea]TcontID[14], policy:0, pqinfo:0
[GoldenSea]TcontID[15], policy:0, pqinfo:0
Open /proc/capability/battery fail
00:00:16 [omci][Error] [pon_baseinfo_cm(506)cmGetUPSInfo] cmGetUPSInfo: Get upsOnline error!
Call cmGPonGetUPSInfo error, iRet = -257
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=255
[FWPM]pInstList.dwCount = 0
[FWIP]pInstList.dwCount = 0
[FWSC]pInstList.dwCount = 0

DB INIT not support this MECLASS[65295]
##Exception! Regist me class:65295 DB failed! ret:10##-zhangyc

DB INIT not support this MECLASS[12]
##Exception! Regist me class:12 DB failed! ret:10##-zhangyc

DB INIT not support this MECLASS[82]
##Exception! Regist me class:82 DB failed! ret:10##-zhangyc

DB INIT not support this MECLASS[133]
##Exception! Regist me class:133 DB failed! ret:10##-zhangyc

DB INIT not support this MECLASS[162]
##Exception! Regist me class:162 DB failed! ret:10##-zhangyc
Sub_SNOntStaticDBon't create meclass:350!

DB INIT not support this MECLASS[90]
##Exception! Regist me class:90 DB failed! ret:10##-zhangyc
[LHP]Update loid_authencation state wResult 0 G_ONU_REG_Authenstates 0
[OA_Mng_Event_Cfg] Event (0x0500000f) no found!
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=2
OmciAdapter_GetDynamicMgtCtrl return failed,
[OA_Mng_Event_Cfg] Event (0x05010028) no found!
[OA_Chip_Mng_Event_CallBack]Ca[ADAPTER]set gpon up!!!
ll pFucMngExec u====EVENT_O7_STATE_SAVE OFF====
cRet=2
##Get management vlan about HG failed!##-zhangyc
[OA_Mng_Event_Cfg] Event (0x05010029) __ratelimit: 4 callbacks suppressed
no found!
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=2
step into Clear_All_Dot1ag_MA
step into Clear_All_Dot1ag_MD
[OA_Mng_Event_Cfg] Event (0x03000012) no found!
[OA_Chip_Mng_Event_CallBack]Call pFucMngExec ucRet=2

[alecal]ZTE----pon link activate success!
not support alarm event 0x1103.
Process_Perf's Event(4355) is not support !!
##O7 STATE 0##!
[LHP]Update loid_authencation state wResult 0 G_ONU_REG_Authenstates 0
00:00:34 [pon_dev_mgr][Error] [pon_dev_mgr.c(426)get_falsify_def] call GetTagParam failed!!!!
00:00:34 [pon_dev_mgr][Error] [pon_dev_mgr.c(1031)FalsfyDefInit] call get_falsify_defend_mode failed! iRet = -1
[yqs]disable cpu queue rate limit
00:02:25 [DB][Error] [dbc_mgr_def.c(75)dbMgrStaticSetI] not find table (Tr069Queue)
open file failed
00:02:25 [DB][Error] [dbc_mgr_def.c(75)dbMgrStaticSetI] not find table (PDTWLANWAPI)
----------------------------------------------vid not found.
00:02:25 [DB][Error] [dbc_def_board_i(519)dbDefBoardInfo] GetBoardTypeFlag failed!
00:02:25 [DB][Error] [dbc_def_gponcfg(81)dbDefGPONCFG] get RegisterID from flash failed !
00:02:25 [DB][Error] [dbc_def_gponcfg(105)dbDefGPONCFG] get pwFlag from flash failed !
00:02:25 [DB][Error] [dbc_def_gponcfg(126)dbDefGPONCFG] get HexPassword from flash failed !
00:02:26 [dev_mgr][Emerg] [dev_mgr.c(237)devModMsgDoRebo] reboot msg!reboot for module(DB) msg : reset(l/r)
Starting pid 490, console /dev/ttyS0: '/sbin/swapoff'


The system is going down NOW !!
Sending SIGTERM to all processes.
PID Uid VmSize Stat Command
1 root 812 S init
2 root SW [kthreadd]
3 root SW [sirq-high/0]
4 root SW [sirq-timer/0]
5 root SW [sirq-net-tx/0]
6 root SW [sirq-net-rx/0]
7 root SW [sirq-block/0]
8 root SW [sirq-block-iopo]
9 root SW [sirq-tasklet/0]
10 root SW [sirq-sched/0]
11 root SW [sirq-rcu/0]
12 root SW [events/0]
13 root SW [khelper]
14 root SW [async/mgr]
15 root SW [klogfile]
16 root SW [cspklogd]
17 root SW [sync_supers]
18 root SW [bdi-default]
19 root SW [kblockd/0]
20 root SW [kswapd0]
21 root SW [aio/0]
22 root SW [mtdblockd]
23 root SW [nftld]
52 root SWN [jffs2_gcd_mtd6]
138 root SW [sw_port_alarm_k]
140 root SW [zteGpon_rei_tas]
142 root SW [gpondrv_task]
180 root 308 S pc
181 root Z [rpcAgent]
182 root Z [cspd]
184 root Z [getty]
185 root Z [cspd]
186 root Z [cspd]
187 root Z [cspd]
188 root Z [cspd]
189 root Z [cspd]
190 root Z [cspd]
191 root Z [cspd]
192 root Z [cspd]
193 root Z [cspd]
194 root Z [cspd]
195 root Z [cspd]
197 root Z [cspd]
439 root Z [gpon_omci]
440 root Z [httpd]
441 root Z [telnetd]
442 root Z [gpon_omci]
443 root Z [gpon_omci]
444 root Z [gpon_omci]
445 root Z [gpon_omci]
446 root Z [gpon_omci]
447 root Z [gpon_omci]
448 root Z [gpon_omci]
449 root Z [gpon_omci]
450 root Z [gpon_omci]
451 root Z [gpon_omci]
452 root Z [gpon_omci]
453 root Z [gpon_omci]
454 root Z [dropbear]
456 root Z [telnetd]
457 root Z [telnetd]
458 root Z [telnetd]
459 root Z [telnetd]
461 root Z [telnetd]
462 root Z [dropbear]
463 root Z [dropbear]
464 root Z [httpd]
465 root Z [dropbear]
467 root Z [dropbear]
468 root Z [httpd]
469 root Z [httpd]
471 root Z [httpd]
492 root 828 S sh -c ps
493 root 820 R ps
Sending SIGKILL to all processes.
Please stand by while rebooting the system.
Restarting system.

comandi console:

=> ?
? - alias for 'help'
base - print or set address offset
bdinfo - print Board Info structure
bootk - boot kernel
bootm - boot application image from memory
bootp - boot image via network using BOOTP/TFTP protocol
clk - clock set
cmp - memory compare
cp - memory copy
downver - upgrade software downloaded from TFTP server
fr - fpga read
fw - fpga write
go - start application at address 'addr'
help - print command description/usage
i2c - I2C sub-system
loop - infinite loop on address range
md - memory display
mii - MII utility commands
mm - memory modify (auto-incrementing address)
mt - memory test
mw - memory write (fill)
nm - memory modify (constant address)
ping - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
reset - Perform RESET of the CPU
run - run commands in an environment variable
saveenv - save environment variables to persistent storage
setenv - set environment variables
sf - SPI flash sub-system
tftp - boot image via network using TFTP protocol
tftpput - TFTP put command, for uploading files to a server
version - print monitor, compiler and linker version
watchdog- watchdog reset && disable

[x_term]

Originariamente inviato da MiloZ

Ma per cambiare ONT esterno dici? C'è solo da copiare la password e basta, si è già provato in passato.
Il modulo SFP non so come tu possa utilizzarlo con Tiscali, la vedo più complicata.

Ma non era anche da clonare il Serial Number? Ci sono tre possibilità comunque per l'autenticazione ONT, Huawei spiega le modalità qui

Originariamente inviato da Erunoèr

ma quindi mi chiedo: che tipo di protocollo di autenticazione viene utilizzato per validare il collegamento tra pon e rete OF? per la sottoscrizione alla rete tiscali viene utilizzato il PPPoE, quell'altro invece? Ed è replicabile tramite apparati business grade / distribuzioni come ad es pfSense? se lo fa uno scatolotto da 20 euro, non vedo perchè non lo si possa fare con strumentazione ben più costosa.

Non è che è un protocollo da emulare... è integrato a livello 2, in parallelo ad Ethernet per l'accesso cliente, chiamato GEM - GPON Encapsulation Method.
È direttamente configurato sugli OLT come detto. Il tutto è direttamente definito dallo standard G.984.3.

[MiloZ]

Originariamente inviato da x_term

Ma non era anche da clonare il Serial Number? Ci sono tre possibilità comunque per l'autenticazione ONT, Huawei spiega le modalità qui

No, basta la password almeno per le OpenStream, guarda questo video: https://www.youtube.com/watch?time_c...ature=emb_logo

Al minuto 6:35 in quella schermata va messa la password e nient'altro.

[MiloZ]

Originariamente inviato da Erunoèr

[font="Arial Narrow"][size="3"][size="3"]
BOOT MODE: SPI
ddr init

U-Boot 2013.04 (Jun 07 2017 - 18:25:00)
...

Grazie dei tuoi test.
Ti sembra ci sia qualcosa di utile? Io a naso non vedo nulla di particolare in relazione alla password.
Nella varie prove, se stai un pò aggeggiando con l'ONT mi chiedevo se qualche programmino "rileva asterischi" potesse essere utile o altri metodi via browser:

• https://www.passware.com/asterisk/?
• https://www.hongkiat.com/blog/reveal...s-in-browsers/

[RobyOneKenoby]

Domanda come siete riusciti ad andare in console mode sull F601 ? tramite ssh o telnet ? io non ci riesco qualcuno che mi aiuta ?

PS non capisco se con il nuovo firmware hanno bloccato anche il telnet/ssh perche' le porte non sono aperte...

[RobyOneKenoby]

Allora vi aggiorno su Tiscali

3 giorni fa ho modificato la password del GPON a caso e quindi non si connetteva piu' ho chiamato l'assistenza ed e' venuto il tecnico che non riuscendo ad autenticarsi con admin/admin mi ha cambiato l'ONT e quindi ha reinserito la password del GPON di autenticazione che mi sono fatto dare.... quindi ho la password del GPON ora .... una cosa importante una volta sincronizzato l'F601 non mi ha piu' permesso di farmi entrare con admin/admin secondo me si e' aggiornato bloccando le credenziali .... cmq ho sia il seriale che la password di autenticazione adesso posso sostituirlo ....