[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding

[handymenny]

Originariamente inviato da mrv96

Purtroppo non sono molto esperto, come monto la partizione in scrittura? Comunque eseguendo opkg update la repository di default è questa: "http://downloads.openwrt.org/snapshots/trunk/brcm963xx/packages/Packages.gz" che mi risulta sia inesistente.

Dovrebbe funzionare con questo comando:

# mount -o remount,rw /

Ricorda che è molto pericoloso lasciarla montata in scrittura. Rimettila in sola lettura apprena termini.

Per il mirror dovresti trovare un router supportato dalla versione Barrier Breaker di openwrt con una cpu arm cortex-a9 dual core (anche se in teoria dovrebbe andare bene qualsiasi cpu armv7 o armv6)

[Totix92]

Originariamente inviato da fester40

Grazie @Totix92, lo provo subito

Nulla da fare, si blocca il flash dopo 5/6 secondi "illegal image"

Devo controllare, ma a parte queste cose non ho modificato nulla

Edit: ah ok ho letto poi dopo che funziona

Originariamente inviato da mrv96

@Totix92

Sto provando il tuo firmware, quali pagine hai aggiunto all'interfaccia? Cos'è il file zld.bin contenuto nell'archivio del firmware?

C'è qualche impostazione in più da qualche parte, ma non te lo so dire con precisione per il momento, quel file è stato creato dal compilatore insieme al firmware, non so a che serve.

[mrv96]

@handymenny

Ho trovato queste due possibili repo:
http://archive.openwrt.org/barrier_b...ages/packages/
http://downloads.lede-project.org/re...x-a9/packages/

Quale pensi che sia la più adatta?

In ogni caso anche montando il file system in scrittura ottengo lo stesso errore di prima con opkg update:
# opkg update
Downloading http://downloads.lede-project.org/re...es/Packages.gz.
Dscp: 0
set_priorityMark (add) cmd:iptables -t mangle -A OUTPUT -j MARK --set-mark 0x0 -d 148.251.78.235
Collected errors:
* xsystem: wget: Child killed by signal 11.
* opkg_download: Failed to download http://downloads.lede-project.org/re...es/Packages.gz, wget returned -1.

Non capisco perchè wget restituisce segmentation fault. Qualcuno ha qualche idea?

[handymenny]

Originariamente inviato da Totix92

C'è qualche impostazione in più da qualche parte, ma non te lo so dire con precisione per il momento

Ti posso svelare un segreto? La maggior parte delle configurazioni di menuconfig che iniziano per zyxel agiscono sui file zcfg_config.json e zcfg_predef.json, che si trovano in sysconfig.tar.gz, che è a sua volta contenuto nel pacchetto zcfg_1.0-1_brcm963xx.ipk e che puoi trovare nella cartella package\base-files-prebuild\files\ipk_files\. Dal percorso puoi dedurre che è roba precompilata.

[Totix92]

Si l'avevo capito, come tutta la roba Broadcom praticamente

[handymenny]

Comando sys atsh lanciato su un vmg8823 vergine:

# sys atsh
Firmware Version        : V5.13(ABIU.0)b5_20170531
Bootbase Version        : V1.57 | 03/09/2017 19:51:26
Vendor Name             : Zyxel Communications Corp.
Product Model           : VMG8823-B50B
Serial Number           : S172V5XXXXXXX
First MAC Address       : 5CXXXXXXXXXX
Last MAC Address        : 5CXXXXXXXXXX
MAC Address Quantity    : 12
Default Country Code    : FF
Boot Module Debug Flag  : 00
Kernel Checksum         : 00009E6E
RootFS Checksum         : 00003478
Romfile Checksum        : 00003189
Main Feature Bits       : 00
Other Feature Bits      :
beacfb44: 04050303 ffffffff ffffffff ffffffff
beacfb54: ffffffff ffffffff ffffffff ffff

Avete notato pure voi che uno zyxel modificato ha quel flag a 1?

[Yramrag]

No, non l'avevo notato...
Non ricordo se avevo già postato tempo fa l'output di atsh, ma cercare da cellulare è un'agonia

[Totix92]

Ho trovato sia nei sorgenti del firnware brand wind, sia in quello no brand la possibilità di integrare il supporto al DECT, ma da quanto ho visto nessun Zyxel ha il DECT, nemmeno il nuovo VMG-8825
Che magari abbia il supporto hardware al DECT ma sarà disabilitato?

[Yramrag]

@Totix92:
La mia ipotesi è sorgenti comuni (anche in parte) per hardware diversi, e abilitano solo quello che serve o è supportato.

[Totix92]

Uhm può essere anche se non mi spiego ciò visto che non ho trovato nessun modem/router zyxel che abbia il DECT

Ho compilato l'ultima versione del firmware no brand ma con le stesse modifiche del precedente brandizzato, con in più tutte le customizzazioni fatte da Wind Infostrada
Dovrebbe esservi anche il codec G.729 funzionante

Download

[Yramrag]

Originariamente inviato da handymenny

Comando sys atsh lanciato su un vmg8823 vergine:

# sys atsh
Firmware Version        : V5.13(ABIU.0)b5_20170531
Bootbase Version        : V1.57 | 03/09/2017 19:51:26
Vendor Name             : Zyxel Communications Corp.
Product Model           : VMG8823-B50B
Serial Number           : S172V5XXXXXXX
First MAC Address       : 5CXXXXXXXXXX
Last MAC Address        : 5CXXXXXXXXXX
MAC Address Quantity    : 12
Default Country Code    : FF
Boot Module Debug Flag  : 00
Kernel Checksum         : 00009E6E
RootFS Checksum         : 00003478
Romfile Checksum        : 00003189
Main Feature Bits       : 00
Other Feature Bits      :
beacfb44: 04050303 ffffffff ffffffff ffffffff
beacfb54: ffffffff ffffffff ffffffff ffff

Avete notato pure voi che uno zyxel modificato ha quel flag a 1?

Sul mio è ancora a zero (fw V5.13(ABEJ.4)C0 personalizzato):

[email protected]'s password:
ZySH> sys atsh
Firmware Version        : V5.13(ABEJ.4)C0_20180613_b
Bootbase Version        : V1.58 | 09/08/2017 14:05:19
Vendor Name             : Zyxel Communications Corp.
Product Model           : VMG8823-B50B
Serial Number           : S172V00000000
First MAC Address       : 5CXXXXXXXXXX
Last MAC Address        : 5CXXXXXXXXXX
MAC Address Quantity    : 12
Default Country Code    : FF
Boot Module Debug Flag  : 00
Kernel Checksum         : 0000ECEF
RootFS Checksum         : 00006DCB
Romfile Checksum        : 000030EF
Main Feature Bits       : 00
Other Feature Bits      :
bef50bb4: 04050303 ffffffff ffffffff ffffffff
bef50bc4: ffffffff ffffffff ffffffff ffff
ZySH>

Edit1:
i due lati del modem hanno circa la stessa temperatura, calda ma non eccessiva.
Rete 5GHz accesa, 1 dispositivo connesso, livello di traffico non saprei.

Edit2:
ho fatto rollback al fw wind (ovviamente compilato), poi sono tornato ancora all'ultimo; uno di questi due passaggi ha modificato la chiave RSA del modem (errore: "Host key verification failed.").
Me ne sono accorto perché ho degli script da rasperry che in ssh vanno sul modem per recuperare delle statistiche, e invece delle statistiche ho trovato il msg di errore
Sono abbastanza sicuro che non mi sia capitato quando ho fatto l'upgrade; suppongo il "colpevole" sia il downgrade.

[handymenny]

@Yramrag
Mi sa che per far variare quel flag avrò fatto qualcosa da seriale

Hai resettato il modem? Ho sempre avuto l'impressione che la chiave rsa fosse generata casualmente ad ogni reset. Per il calore, anche il tuo modello è un VMG8823-B50B-IT01V1F (lo trovi sullo scatolo)?

Originariamente inviato da Yramrag

Bootbase Version : V1.58 | 09/08/2017 14:05:19

Interessante. Il mio ha un bootloader più vecchio ma compilato più recentemente, almeno che la data non sia in formato mm/dd/aaaa

[Yramrag]

Originariamente inviato da handymenny

@Yramrag
Mi sa che per far variare quel flag avrò fatto qualcosa da seriale

Hai resettato il modem? Ho sempre avuto l'impressione che la chiave rsa fosse generata casualmente ad ogni reset. Per il calore, anche il tuo modello è un VMG8823-B50B-IT01V1F (lo trovi sullo scatolo)?

Confermo VMG8823-B50B-IT01V1F.
Vero, ho resettato dopo aver fatto il downgrade (non l'avevo fatto con l'upgrade).

Ho disattivato la 5GHz, ma i due lati mi sembrano sempre alla stessa temperatura (il fatto che la stanza non sia climatizzata non aiuta in ogni caso).

Interessante. Il mio ha un bootloader più vecchio ma compilato più recentemente, almeno che la data non sia in formato mm/dd/aaaa

Avevo visto, ma non so cosa pensare... io ho ritirato il modem ai primi di novembre 2017 in negozio.

Edit: mi sa che domani rimetto il fw wind, che voglio fare una prova loggando più dati...

[handymenny]

Originariamente inviato da Yramrag

Avevo visto, ma non so cosa pensare... io ho ritirato il modem ai primi di novembre 2017 in negozio.

Dimenticanza mia. Sul firmware ufficiale Wind è sempre quello il bootbase. Anche quelli compilati da noi. Sui firmware nuovi è la versione 1.58

Inviato dal mio FEVER utilizzando Tapatalk

[Yramrag]

Ho rimesso il fw wind, ma a occhio le prestazioni di aggancio linea sono identiche (ultimamente a livello "schifo", ma è un altro discorso).

Quando ieri ho sentito il 155 ho sniffato il traffico con wireshark (previa abilitazione del port mirroring), così per curiosità.
Più tardi ci guardo

[fontatom]

Salve a tutti, ho appena ricevuto il modem zyxel brandizzato infostrada con firmware V5.13(ABIU.0)b5_20170531 e volevo sapere come fare per cambiarlo e se cerano dei miglioramenti?
Grazie

[Yramrag]

Originariamente inviato da fontatom

Salve a tutti, ho appena ricevuto il modem zyxel brandizzato infostrada con firmware V5.13(ABIU.0)b5_20170531 e volevo sapere come fare per cambiarlo e se cerano dei miglioramenti?
Grazie

Funzionare, funziona; non ti cambia la vita, ecco...
Sono tornato al fw Wind al momento, ma sono abbastanza equivalenti.

[fontatom]

Originariamente inviato da Yramrag

Funzionare, funziona; non ti cambia la vita, ecco...
Sono tornato al fw Wind al momento, ma sono abbastanza equivalenti.

Quindi i benefici non sono poi così importanti? quali sono i fw?

[Yramrag]

Originariamente inviato da fontatom

Quindi i benefici non sono poi così importanti? quali sono i fw?

Andando a memoria: con il fw ABEJ.4 puoi assegnare 32 indirizzi statici invece di solo 8; interfaccia è solo in inglese; hanno aumentato la sicurezza (recupera la pwd di root/supervisor prima di aggiornare il fw!); le pagine "nascoste" da Wind sono visibili (es. block list); dovesti poter usare l'app Zyxel per accedere al modem.

Entrambi i fw (ABEJ.4 e ABIU.0) li ho compilati chiedendo i sorgenti a Zyxel; ne trovi uno in prima pagina (ABIU.0 - fw iniziale Wind) e qualche pagina indietro c'è anche la ABEJ.4 compilata da superpippo.

[fontatom]

Originariamente inviato da Yramrag

Andando a memoria: con il fw ABEJ.4 puoi assegnare 32 indirizzi statici invece di solo 8; interfaccia è solo in inglese; hanno aumentato la sicurezza (recupera la pwd di root/supervisor prima di aggiornare il fw!); le pagine "nascoste" da Wind sono visibili (es. block list); dovesti poter usare l'app Zyxel per accedere al modem.

Entrambi i fw (ABEJ.4 e ABIU.0) li ho compilati chiedendo i sorgenti a Zyxel; ne trovi uno in prima pagina (ABIU.0 - fw iniziale Wind) e qualche pagina indietro c'è anche la ABEJ.4 compilata da superpippo.

A livello di prestazioni per chi ha la fibra infostrada quale consigli? ci sono miglioramenti?