[Thread Ufficiale] Zyxel VMG8823-B50B

[fester40]

Mi dà errore creando il seed; visto che Superpippo (che ringrazio) ha postato il suo FW mod, mi fermo e lo provo.

[nexin]

Originariamente inviato da superpippo82xxx

Compilato il sergente, modificando ABEJ in ABIU

astuto! non male davvero!

me lo ricompilo pure io a questo punto, chiederò i sorgenti.

[superpippo82xxx]

Altro regalo, forse più interessante:


https://mega.nz/#!zlJFDKBZ!gzqSr0ODx...-mGS5dfSrWoNLA

- Basato sui sorgenti del firmware WIND.
- Aggiunte security patch degli ultimi firmware sotck
- Busybox con un po' di comandi aggiunti
- opkg ( per usarlo va rimontato il fs in RW)
- tun device
- openvpn
- transmission
- custom firewall rulez

Note:
- openvpn legge i file di configurazione posizionati in /data/openvpn
- transmission legge i file di configurazione da /data/transmission
di default ascolta solo da localhost, ma basta editare il file /data/transmission/settings.json e inserire la vostra reste in rpc-whitelist
importante salvate su in disco esterno
- firewall, sempre dentro /data creare un file firewall.sh vi metto un esemprio

## Apro porta per VPN da Internet
iptables -A INPUT_GENERAL -i  ppp2.3 -p udp -m udp --dport 1492 -j ACCEPT

## Apro porta per TCP per transmission
iptables -A INPUT_GENERAL -i  ppp2.3 -p tcp -m tcp --dport 51413 -j ACCEPT

## Abiliti Forward tra interfaccie
iptables -A FORWARD_GENERAL -i tun+ -j ACCEPT
iptables -A INPUT_GENERAL -i tun+ -j ACCEPT

iptables -A INPUT_GENERAL -i br+ -j ACCEPT
iptables -A FORWARD_GENERAL -i br+ -j ACCEPT

## Abilito Telenet da VPN tolgo prima il drop e poi lo rimetto
iptables -D Service_TELNET -j DROP
iptables -A Service_TELNET -i tun+ -p tcp -m tcp --dport 23 -j ACCEPT
iptables -A Service_TELNET -j DROP

iptables -D Service_HTTP -j DROP
iptables -A Service_HTTP -i tun+ -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A Service_HTTP -j DROP

Fatemi sapere come vi trovate.

[nexin]

Originariamente inviato da superpippo82xxx

Altro regalo, forse più interessante:


https://mega.nz/#!zlJFDKBZ!gzqSr0ODx...-mGS5dfSrWoNLA

- Basato sui sorgenti del firmware WIND.
- Aggiunte security patch degli ultimi firmware sotck
- Busybox con un po' di comandi aggiunti
- opkg ( per usarlo va rimontato il fs in RW)
- tun device
- openvpn
- transmission
- custom firewall rulez

Note:
- openvpn legge i file di configurazione posizionati in /data/openvpn
- transmission legge i file di configurazione da /data/transmission
di default ascolta solo da localhost, ma basta editare il file /data/transmission/settings.json e inserire la vostra reste in rpc-whitelist
importante salvate su in disco esterno
- firewall, sempre dentro /data creare un file firewall.sh vi metto un esemprio

## Apro porta per VPN da Internet
iptables -A INPUT_GENERAL -i  ppp2.3 -p udp -m udp --dport 1492 -j ACCEPT

## Apro porta per TCP per transmission
iptables -A INPUT_GENERAL -i  ppp2.3 -p tcp -m tcp --dport 51413 -j ACCEPT

## Abiliti Forward tra interfaccie
iptables -A FORWARD_GENERAL -i tun+ -j ACCEPT
iptables -A INPUT_GENERAL -i tun+ -j ACCEPT

iptables -A INPUT_GENERAL -i br+ -j ACCEPT
iptables -A FORWARD_GENERAL -i br+ -j ACCEPT

## Abilito Telenet da VPN tolgo prima il drop e poi lo rimetto
iptables -D Service_TELNET -j DROP
iptables -A Service_TELNET -i tun+ -p tcp -m tcp --dport 23 -j ACCEPT
iptables -A Service_TELNET -j DROP

iptables -D Service_HTTP -j DROP
iptables -A Service_HTTP -i tun+ -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A Service_HTTP -j DROP

Fatemi sapere come vi trovate.

ma perciò è possibile richiedere i sorgenti sia di wind che di quello generico?

il sistema di build cos'è? yocto?

Grazie mille

[superpippo82xxx]

@nexin
openwrt

I sorgenti puoi averli se hai un router stock no brand.

[nexin]

Originariamente inviato da superpippo82xxx

@nexin
openwrt

I sorgenti puoi averli se hai un router stock no brand.

ti darebbe fastidio caricarli da qualche parte? Grazie mille.

[superpippo82xxx]

Originariamente inviato da nexin

ti darebbe fastidio caricarli da qualche parte? Grazie mille.

mi dispiace, è materiale Zyxel e non sono autorizzato a distribuirlo.

[fester40]

Superpippo, non mi fa settare perché mi dice 'No Answer Time set error' e se provo a regolare l'ora non la regola, segna 1970

[handymenny]

Originariamente inviato da fester40

Superpippo, non mi fa settare perché mi dice 'No Answer Time set error' e se provo a regolare l'ora non la regola, segna 1970

Fai abilitare la casella no answer, scrivi un numero e poi ti darà un altro errore da risolvere similmente.

Originariamente inviato da superpippo82xxx

VMG8823-B50B_5.13(ABEJ.2)C1.bin NO BRAND
Se configurate il TR69 correttamente prende quasi tutti i parametri e il telefono funziona. ( senza g729)

Grazie mille! In realtà ha qualche problema l'auto-configurazione, non vengono configurati ProxyServer, RegistrarServer e UserAgentDomain

Originariamente inviato da superpippo82xxx

- Basato sui sorgenti del firmware WIND.
- Aggiunte security patch degli ultimi firmware sotck
- Busybox con un po' di comandi aggiunti
- opkg ( per usarlo va rimontato il fs in RW)
- tun device
- openvpn
- transmission
- custom firewall rulez

Fatemi sapere come vi trovate.

Quindi quest'altro firmware non ha tutte le configurazioni aggiuntive di quello stock?

[fester40]

@Superpippo - confermo, autoconfigurazione ridottissima; ho appena fatto un rollback al FW Infostrada (fortunatamente), perché non ne venivo fuori. Ora farò foto alle varie schermate e poi update di nuovo.

[handymenny]

Originariamente inviato da fester40

@Superpippo - confermo, autoconfigurazione ridottissima; ho appena fatto un rollback al FW Infostrada (fortunatamente), perché non ne venivo fuori. Ora farò foto alle varie schermate e poi update di nuovo.

Puoi usare anche il backup. Modifichi le varie stringhe e poi lo ricarichi

[fester40]

@Superpippo - esistono credenziali tipo superuser?

@Handymenny: Fai abilitare la casella no answer, scrivi un numero e poi ti darà un altro errore da risolvere similmente.. Non ho compreso bene, vorresti precisare?

Grazie a entrambi.

[handymenny]

Originariamente inviato da fester40

@Superpippo - esistono credenziali tipo superuser?

@Handymenny: Fai abilitare la casella no answer, scrivi un numero e poi ti darà un altro errore da risolvere similmente.. Non ho compreso bene, vorresti precisare?

Grazie a entrambi.

L'utente root/supervisor è presente su tutti i modem/router zyxel (o almeno quelli recenti), l'algoritmo per creare la password è sempre lo stesso, trovi una guida nei primi post.

[Firmware 5.13(ABEJ.2)C1]
Devi configurare no answer timer e warm line timer così: https://s10.postimg.org/enbmkwbah/Senza_dsdasdas1.png
Dopodiché puoi disattivarli se non ne hai bisogno: https://s10.postimg.org/wddb5yrg7/Se...a_titolo-2.png
Tieni conto che nel firmware 5.13(ABEJ.2)C1 il numero viene associato solo alla prima porta, devi andare voip->phone per associarlo anche alla seconda porta

[fester40]

Sarei curioso di sapere se sono l'unico ad avere dei problemi con questo FW. Ho provato con i suggerimenti di Handymenny ma ogni tentativo di modificare i parametri, viene bloccato dalla richiesta "Time"; da quello che ho potuto vedere, così com'è il FW non è configurabile, se non con qualche accorgimento che non comprendo (sicuramente colpa mia); vorrei suggerire di eliminare questo bug.

[handymenny]

Originariamente inviato da fester40

Sarei curioso di sapere se sono l'unico ad avere dei problemi con questo FW. Ho provato con i suggerimenti di Handymenny ma ogni tentativo di modificare i parametri, viene bloccato dalla richiesta "Time"; da quello che ho potuto vedere, così com'è il FW non è configurabile, se non con qualche accorgimento che non comprendo (sicuramente colpa mia); vorrei suggerire di eliminare questo bug.

Cioè hai provato a salvare la configurazione impostando 10 a no answer timer e warm line timer e non te l'ha fatta salvare?

@superpippo82xxx Grazie per aver lasciato il binario ap_steer, nel firmware stock 5.13(ABEJ.2)C1. È bastato dare ap_steer -c /var/wifi/ap_steer.conf per attivarlo (non mi ricordavo per bene la sintassi, dopo un po' di ricerche l'ho trovata nel binario esmd).
Se a qualcuno servisse file ap_steer.conf: https://gist.github.com/HandyMenny/b...081942381b470c
EDIT: Maggiori info qui

[fester40]

Esatto, io non riesco a salvare, vengo sempre bloccato da 'Time'. Stranamente nessun altro si fa vivo....

[handymenny]

Originariamente inviato da fester40

Esatto, io non riesco a salvare, vengo sempre bloccato da 'Time'. Stranamente nessun altro si fa vivo....

Cerco di fare un video

[mrv96]

@Bovirus

Ho seguito lo schema, ma non ho capito una cosa... l'uscita tel del filtro, a che porta del modem lo attacco visto che non è previsto nessun ingresso telefonico nel VMG8823?

[handymenny]

Originariamente inviato da handymenny

Cerco di fare un video

Ecco: https://drive.google.com/file/d/1oKG...ew?usp=sharing. Se hai ugualmente problemi considera che io sto usando l'utente supervisor, potrebbe influire.

Originariamente inviato da mrv96

Ho seguito lo schema, ma non ho capito una cosa... l'uscita tel del filtro, a che porta del modem lo attacco visto che non è previsto nessun ingresso telefonico nel VMG8823?

A una delle porte tel del vmg8823, il filtro farà da "ponte/miscelatore". In pratica lo devi utilizzare al contrario, rispetto a come lo utilizzavi con le adsl

[fester40]

@Handymenny - Con un po' di fatica e impegno sono riuscito a configurare il nuovo FW e per ora funziona tutto quello che ho verificato, almeno un 80%. Ancora grazie per la pazienza; purtroppo sto incontrando difficoltà per ottenere le credenziali da Superuser, ho seguito la guida ma qualcosa mi sfugge, insisterò.