[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding

[Alexr71]

Originariamente inviato da FrancYescO

Non capisco dove vuoi arrivare..

Tiscali è l'unica che fa l'abbinamento VOIP/dati accesso internet su base seriale, se io mi fregassi il tuo seriale, posso avere i tuoi dati VoIP

Il modem comunica al server ACS il proprio seriale e riceve in cambio la configurazione VoIP/Internet

Le disposizioni AGCOM non c'entrano una cippa, Tiscali non aggiorna i modem quindi resteranno con il firmware con cui son nati che non permette la configurazione generica con altri operatori, mentre lato configurazioni sono tutte disponibili nel mytiscali nel caso si voglia mettere un modem propietario

La fai un po' troppo semplice... per prima cosa il server ACS è convito di trovarsi davanti un CPE; se si trova davanti la stessa apparecchiatura ma con firmware differente, un seriale differente o un MAC differente, cerca a suo modo di fare il push della configurazione, ma senza risolvere niente e provocando decine di errori che rimangono a log. La configurazione non viene cambiata se non sulle apparecchiature memorizzate nella lista dei CPE.
Tornando a Tiscali, la password VOIP sul loro modem è legata al MAC address, e funziona solo sul loro modem. Anche copiando la configurazione su un modem identico ma non fornito da loro, la linea VOIP non si attiva.
Per concludere, purtroppo anche i dati VOIP forniti da My Tiscali non funzionano.

P.s. se tu avessi i miei dati voip, non potresti farci proprio niente, fidati. Non funzionano su altri modem (anche se stesso modello) ed i dati forniti da My Tiscali (che cmq sono diversi da quelli impostati sul loro modem) non funzionano neanche sul loro stesso modem.
Magari mi hanno inviato dei dati errati, ma il dato di fatto è questo.

[FrancYescO]

L'unica cosa giusta che hai detto è che la config non viene pushata su CPE diverse, ma:

1. non viene generato nessun casino di config, semplicemente se il datamodel che la CPE invia non corrisponde a quelli riconosciuti dall'ACS tiscali quest'ultimo non invia alcuna config
2. non c'e alcuna limitazione sul MAC e/o IP l'unico abbinamento è fatto sul seriale ma solo in fase di handshaking delle credenziali con l'ACS, non quando viene registrato il VoIP
3. se io clono il seriale di uno Zyxel su un TG789 ricevo perfettamente la configurazione dall'ACS l'importante è che sia sempre un firmware tiscali (leggasi: un datamodel riconosciuto dall'ACS)
4. i dati impostati sul modem sono gli stessi visualizzati sul mytiscali, l'unica eccezione è nei casi in cui configurano ancora la CPE su VLAN 935 con IP privati della classe 10.x e che non forniscono (credo siano rimase solo le VULA dirette con questa config) ma anche in questo caso la password resta la stessa e i dati visualizzati sul mytiscali sono validi per la registrazione
5. se io avessi i dati VoIP di una linea tiscali li posso registrare ovunque basta avere un IP della rete tiscali (è questa l'unica ACL impostata, e fino a marzo di quest'anno non c'era nemmeno questa limitazione)

se poi ne vuoi la dimostrazione basta che mi passi numero di telefono e password e ti faccio uno squillo sul cellulare con il tuo numero ... volendo mi basta anche solo il seriale del tuo modem l'importante è che si configuri per bene da solo dopo un reset

PS. ovviamente le mie assunzioni, in particolare quella al punto 4, sono valide in caso di normale funzionamento della linea, non sono un veggente di guasti

[Alexr71]

Originariamente inviato da FrancYescO

L'unica cosa giusta che hai detto è che la config non viene pushata su CPE diverse, ma:

1. non viene generato nessun casino di config, semplicemente se il datamodel che la CPE invia non corrisponde a quelli riconosciuti dall'ACS tiscali quest'ultimo non invia alcuna config
2. non c'e alcuna limitazione sul MAC e/o IP l'unico abbinamento è fatto sul seriale ma solo in fase di handshaking delle credenziali con l'ACS, non quando viene registrato il VoIP
3. se io clono il seriale di uno Zyxel su un TG789 ricevo perfettamente la configurazione dall'ACS l'importante è che sia sempre un firmware tiscali (leggasi: un datamodel riconosciuto dall'ACS)
4. i dati impostati sul modem sono gli stessi visualizzati sul mytiscali, l'unica eccezione è nei casi in cui configurano ancora la CPE su VLAN 935 con IP privati della classe 10.x e che non forniscono (credo siano rimase solo le VULA dirette con questa config) ma anche in questo caso la password resta la stessa e i dati visualizzati sul mytiscali sono validi per la registrazione
5. se io avessi i dati VoIP di una linea tiscali li posso registrare ovunque basta avere un IP della rete tiscali (è questa l'unica ACL impostata, e fino a marzo di quest'anno non c'era nemmeno questa limitazione)

se poi ne vuoi la dimostrazione basta che mi passi numero di telefono e password e ti faccio uno squillo sul cellulare con il tuo numero ... volendo mi basta anche solo il seriale del tuo modem l'importante è che si configuri per bene da solo dopo un reset

PS. ovviamente le mie assunzioni, in particolare quella al punto 4, sono valide in caso di normale funzionamento della linea, non sono un veggente di guasti

1) L'ACS invia dati a manetta, e genera errori a log. Ti riporto parte del log, con una paio di errori; log lunghissimo peraltro:

ZyIMS: tr104LoadRdmVoiceLineSessionCfg: not found any matched RDM_OID_VOICE_LINE_SESSION instance
ZyIMS: tr104LoadRdmVoiceLineCodecListCfg: not found any matched RDM_OID_VOICE_LINE_CODEC_LIST instance
ZyIMS: tr104LoadRdmVoiceProfNumPlanPrefixCfg: not found any matched RDM_OID_VOICE_PROF_NUM_PLAN_PREFIX_INFO instance

2) il VOIP non funziona con indentica configurazione su un modem no brand identico al CPE fornito da Tiscali; vorrà pur dire qualcosa?
3) Buon per te, qua da me non funzionerebbe.
4) I dati di My Tiscali di oggi (diversi da quelli che mi sono arrivati via mail) sono gli stessi del modem branded, e NON FUNZIONANO sull'altro VMG8823-B50B.. e, sì, la configurazione originale è con la vlan 935 con ip privati.
5) Bene, peccato che io ho un IP tiscali ed il VOIP non si registra sul VMG8823-B50B no brand. Non ci sono ca**i, non c'è niente da fare. La cosa peggiore è che a log non trovo nessun errore a riguardo. Semplicemente non si registra e basta.

[FrancYescO]

1) quegli errori sono proprio dovuti a quello che dicevo: datamodel non corrispondente a quelli riconosciuti dall'acs tiscali
2) che hai mancato qualcosa, soprattutto se stai tentando di configurarlo su VLAN 935, ci sono molti parametri che probabilmente non sono nemmeno configurabili da interfaccia e forse alcuni nemmeno da ACS di default, infatti è uno dei motivi per cui si fanno un firmware personalizzato (rotte statiche, regole firewall, ip fisso comunicato dall'ACS, protezione da dns rebinding da disattivare...) configurarlo con i registrar che finiscono con .net (i dati del mytiscali insomma) è molto piu semplice
3) ne io ne tu siamo bimbi speciali, le credenziali voip di un utente sono utilizzabili da qualunque IP tiscali, ho registrato fino a 3 linee contemporaneamente (di varie zone d'italia) su un singolo IP tiscali a cui nemmeno appartenevano.
4) a me ancora non è chiaro se da qualche parte il voip ti si registra e funziona, se cosi non fosse mi pare evidente che c'e un guasto a monte e che probabilmente non ti risolveranno se non segnali e mantieni connesso il LORO MODEM
5) non sono molto esperto riguardo il sw zyxel, ma il primo consiglio che posso darti è di provare a registrarlo anche a un telefono android con zoiper ad esempio per vedere che messaggio di errore ricevi (se ne ricevi)

[Alexr71]

Originariamente inviato da FrancYescO

1) quegli errori sono proprio dovuti a quello che dicevo: datamodel non corrispondente a quelli riconosciuti dall'acs tiscali
2) che hai mancato qualcosa, soprattutto se stai tentando di configurarlo su VLAN 935, ci sono molti parametri che probabilmente non sono nemmeno configurabili da interfaccia e forse alcuni nemmeno da ACS di default, infatti è uno dei motivi per cui si fanno un firmware personalizzato (rotte statiche, regole firewall, ip fisso comunicato dall'ACS, protezione da dns rebinding da disattivare...) configurarlo con i registrar che finiscono con .net (i dati del mytiscali insomma) è molto piu semplice
3) ne io ne tu siamo bimbi speciali, le credenziali voip di un utente sono utilizzabili da qualunque IP tiscali, ho registrato fino a 3 linee contemporaneamente (di varie zone d'italia) su un singolo IP tiscali a cui nemmeno appartenevano.
4) a me ancora non è chiaro se da qualche parte il voip ti si registra e funziona, se cosi non fosse mi pare evidente che c'e un guasto a monte e che probabilmente non ti risolveranno se non segnali e mantieni connesso il LORO MODEM
5) non sono molto esperto riguardo il sw zyxel, ma il primo consiglio che posso darti è di provare a registrarlo anche a un telefono android con zoiper ad esempio per vedere che messaggio di errore ricevi (se ne ricevi)

Come correttamente presupposto, era un problema di linea, che su siebel (ho controllato sul terminale in negozio) per la parte VOIP risultava ancora in attivazione e non completata.
Ora funziona perfettamente con i dati forniti su My Tiscali ed evidentemente per attivare tutto su 835 in 802.1Q ci è voluto un po' più di tempo dall'effettiva attivazione su 935.

Continuo a pensare che l'ip privato statico fornito sulla 935 abbia un ACL con il MAC adress, perché, a parte la configurazione della connessione, ho anche copiato tutti gli altri parametri (visibili ed "invisibili"); tieni presente che un classico FRITZ!Box 7590 opera proprio come il loro modem, cioè con VOIP su 935, ed i dati pushati da Tiscali su richiesta sono pochissimi. Per questa ragione sono sempre più convinto che vi sia un controllo di accesso con MAC.

In ogni caso, va benissimo così; anche tirando il collo ed occupando tutta la banda (qualche regola sul QoS può essere utile), il VOIP funziona perfettamente.
Grazie per il tuo tempo e per le risposte. Buona domenica.

[FrancYescO]

Se guardi il topic FTTC tiscali ti renderai conto gia' dalle istruzioni per configurare il fritz che è impossibile venga fatta un ACL sul MAC, bastava copiare tutti i parametri (compreso principalmente l'IP fisso) e il VoIP si registrava su VLAN 935 senza fare alcuno spoofing di MAC ... ovviamente ora si preferisce la configurazione su registrar .net dato che tutti i parametri necessari son disponibili da mytiscali (e non bisogna spippolare per trovare anche l'IP privato)

e ti diro' di piu': l'IP su rete VLAN 935 puoi metterlo anche arbitrario l'importante è che appartenga alla stessa subnet (e che non entri in conflitto con un'altro utente che lo gia' lo utilizza ... per quanto ho visto vengono assegnati con un semplice ordine sequenziale, quindi se sei l'ultimo attivato puoi farti un conto di quanti altri ci sono sulla tua centrale )

Il problema è che spesso, soprattutto in fase di attivazione, l'IP privato non viene assegnato e cio' è gia un sintomo che la migrazione della linea voce non è completa (mi è capitato anche che semplicemente se lo scordano..), da qui il fatto che probabilmente l'account voip non è stato ancora proprio registrato sui server voip tiscali, e i dati visionabili nel mytiscali sono semplici placeholder inutili fin quando la migrazione non si completa

[Alexr71]

Originariamente inviato da FrancYescO

Se guardi il topic FTTC tiscali ti renderai conto gia' dalle istruzioni per configurare il fritz che è impossibile venga fatta un ACL sul MAC, bastava copiare tutti i parametri (compreso principalmente l'IP fisso) e il VoIP si registrava su VLAN 935 senza fare alcuno spoofing di MAC ... ovviamente ora si preferisce la configurazione su registrar .net dato che tutti i parametri necessari son disponibili da mytiscali (e non bisogna spippolare per trovare anche l'IP privato)

e ti diro' di piu': l'IP su rete VLAN 935 puoi metterlo anche arbitrario l'importante è che appartenga alla stessa subnet (e che non entri in conflitto con un'altro utente che lo gia' lo utilizza ... per quanto ho visto vengono assegnati con un semplice ordine sequenziale, quindi se sei l'ultimo attivato puoi farti un conto di quanti altri ci sono sulla tua centrale )

Il problema è che spesso, soprattutto in fase di attivazione, l'IP privato non viene assegnato e cio' è gia un sintomo che la migrazione della linea voce non è completa (mi è capitato anche che semplicemente se lo scordano..), da qui il fatto che probabilmente l'account voip non è stato ancora proprio registrato sui server voip tiscali, e i dati visionabili nel mytiscali sono semplici placeholder inutili fin quando la migrazione non si completa

Non so che dirti... io avevo letto da qualche parte che sul FRITZ!Box con il CWMP configuravano in remoto anche la secoda VLAN.
Anyway, sul mio modem branded l'ip è stato assegnato e così ha funzionato dal giorno zero, ma non funziona se non su quel modem.

Cmq vabbeh, per me va bene così, con la normale connessione.

[espanico]

Salve, ho letto un po il topic, ma ho alcuni dubbi, sul modem tiscali modello: VMG8823-B50B è possibile installare firmware mod? oppure solo su quelli wind?

[strassada]

per ora, solo su quelli Wind.

[espanico]

Originariamente inviato da strassada

per ora, solo su quelli Wind.

ok grazie

[Yramrag]

Mi sono arrivati i sorgenti della versione "V5.13(ABIU.0)b5_20190308", e confrontando il file .config con quello della versione "V5.13(ABIU.0)b5_20170531" (iniziale), le differenze sono minime.

Ci sono solo queste righe in più (oltre al nome di versione):

# Zyxel public package
CONFIG_PACKAGE_libzlog=y
CONFIG_PACKAGE_libzos=y

(# VDSL profile extra support)
CONFIG_ZYXEL_REMOTE_ACCESS_PRIVILEGE=y

(# ZyXEL Kernel Features)
# CONFIG_ZYXEL_WEB_GUI_SHOW_SAVE_PASSWORD_DIALOGUE is not set
CONFIG_ZYXEL_WEB_GUI_SHOW_QOS_CLS_TARGET_INTF=y

[Bovirus]

#Yammrag

Anche io ho ricevuto quel firmware sorgente.

Mi ricordi per favore per quale brandizzazione è?

[Yramrag]

Originariamente inviato da Bovirus

#Yammrag

Anche io ho ricevuto quel firmware sorgente.

Mi ricordi per favore per quale brandizzazione è?

Sempre Wind; è stato segnalato la prima volta qui:
https://www.hwupgrade.it/forum/showp...postcount=2004

[giogara]

Buongiorno a tutti, sono 10 giorni che ho montato il modem Tiscali 8823 e nonostante diverse telefonate al 130 non prende la configurazione.
Vorrei impostare i parametri ppoe ma ho notato che non c'è il menu. Qualcuno mi può postare un backup_restore da linea funzione.
Ovviamente cancellando i dati personali. Cosi vedo le linee da modificare. se il backup è fatto da utente Supervisor ancora meglio.
Grazie.

[strassada]

javascript:(function(){var urlBase = "javascript:document.getElementById('System').setAttribute('mitem', '***'); document.getElementById('System').click();"; var navItems = [ {href: '1_0', text: 'Network Setting - Broadband'}, {href: '1_3', text: 'Network Setting - Routing'}, {href: '1_4', text: 'Network Setting - QoS'}, {href: '1_7', text: 'Network Setting - IGMP/MLD'}, {href: '', text: 'Network Setting - ???Home Connectivity???'}, {href: '2_3', text: 'Security - Scheduler Rule'}, {href: '3_0', text: 'SIP - Sip Account'}, {href: '3_1', text: 'SIP - Phone'}, {href: '3_2', text: 'SIP - Call Rule'}, {href: '3_3', text: 'SIP - Call History'}, {href: '4_7', text: 'System Monitor - WLAN Station Status'}, {href: '', text: 'Maintenance - ???Remote Management???'}, {href: '', text: 'Maintenance - ???SP Domain???'}, {href: '5_2', text: 'Maintenance - TR064'}, {href: '5_3', text: 'Maintenance - TR069 Client'}, {href: '1_0', text: 'Maintenance - SNMP'}, {href: '5_7', text: 'Maintenance - Firmware Upgrade'}, {href: '5_11', text: 'Maintenance - GPON'}, {href: '5_12', text: 'Maintenance - Proximity Sensor'}, {href: '5_13', text: 'Maintenance - Power Management'} ]; var navElem = document.createElement("nav"), navList = document.createElement("ul"), navItem, navLink; navElem.appendChild(navList); for (var i = 0; i < navItems.length; i++) { navItem = document.createElement("li"); navLink = document.createElement("a"); navLink.href = urlBase.replace("***", navItems[i].href); navLink.innerHTML = navItems[i].text; navItem.appendChild(navLink); navList.appendChild(navItem); navList.children[i].className = "menu"; navItem.setAttribute("style", "margin:2px 0px 2px 10px"); } document.body.appendChild(navElem); })();

crea un preferito, magari nella barra dei preferiti e nel suo campo URL copia quanto riportato. accedi normalmente all'ip del router e poi clica sull'iconcina appena creata: se scrolli appena la pagina, vedrai sotto i vari link da cliccare (occhio che quelli con vari ??? non funzionano) il menu è Network Setting - Broadband

però se il problema sta nei loro server (dipende anche se sei solo sotto Tim o se passi anche per la rete di Fastweb) o nella mancata configurazione delle vlan, il problema non è risolvibile mettendo mano al modem.

se con altro modem inseriti i loro dati, ti connetti normalmente ad Internet, allora si è impallata la procedura di provisioning per i loro modem, devi chiamarli e forse con un paio di reset si risolve.

[Bovirus]

@giogara

Se il tuo modem ha il firmware stock devi postare nel thread ufficiale.

[giogara]

Originariamente inviato da strassada

javascript:(function(){var urlBase = "javascript:document.getElementById('System').setAttribute('mitem', '***'); document.getElementById('System').click();"; var navItems = [ {href: '1_0', text: 'Network Setting - Broadband'}, {href: '1_3', text: 'Network Setting - Routing'}, {href: '1_4', text: 'Network Setting - QoS'}, {href: '1_7', text: 'Network Setting - IGMP/MLD'}, {href: '', text: 'Network Setting - ???Home Connectivity???'}, {href: '2_3', text: 'Security - Scheduler Rule'}, {href: '3_0', text: 'SIP - Sip Account'}, {href: '3_1', text: 'SIP - Phone'}, {href: '3_2', text: 'SIP - Call Rule'}, {href: '3_3', text: 'SIP - Call History'}, {href: '4_7', text: 'System Monitor - WLAN Station Status'}, {href: '', text: 'Maintenance - ???Remote Management???'}, {href: '', text: 'Maintenance - ???SP Domain???'}, {href: '5_2', text: 'Maintenance - TR064'}, {href: '5_3', text: 'Maintenance - TR069 Client'}, {href: '1_0', text: 'Maintenance - SNMP'}, {href: '5_7', text: 'Maintenance - Firmware Upgrade'}, {href: '5_11', text: 'Maintenance - GPON'}, {href: '5_12', text: 'Maintenance - Proximity Sensor'}, {href: '5_13', text: 'Maintenance - Power Management'} ]; var navElem = document.createElement("nav"), navList = document.createElement("ul"), navItem, navLink; navElem.appendChild(navList); for (var i = 0; i < navItems.length; i++) { navItem = document.createElement("li"); navLink = document.createElement("a"); navLink.href = urlBase.replace("***", navItems[i].href); navLink.innerHTML = navItems[i].text; navItem.appendChild(navLink); navList.appendChild(navItem); navList.children[i].className = "menu"; navItem.setAttribute("style", "margin:2px 0px 2px 10px"); } document.body.appendChild(navElem); })();

crea un preferito, magari nella barra dei preferiti e nel suo campo URL copia quanto riportato. accedi normalmente all'ip del router e poi clica sull'iconcina appena creata: se scrolli appena la pagina, vedrai sotto i vari link da cliccare (occhio che quelli con vari ??? non funzionano) il menu è Network Setting - Broadband

però se il problema sta nei loro server (dipende anche se sei solo sotto Tim o se passi anche per la rete di Fastweb) o nella mancata configurazione delle vlan, il problema non è risolvibile mettendo mano al modem.
Gentilmente mi invii la tua config cancellando i tuoi dati.

se con altro modem inseriti i loro dati, ti connetti normalmente ad Internet, allora si è impallata la procedura di provisioning per i loro modem, devi chiamarli e forse con un paio di reset si risolve.

A livello fisico è posto. riesco a navigare solo sul sito tiscali.it.
Sono vula tim. Devo inserire nome utente e pass miei.

[Bovirus]

@giogara

vedi mio post precedente.
Questo è il thread modding.
Se hai un firmware stock devi postare nel thread ufficiale.

[giogara]

Originariamente inviato da Bovirus

@giogara

vedi mio post precedente.
Questo è il thread modding.
Se hai un firmware stock devi postare nel thread ufficiale.

Già fatto, era solo per rispondere a strassada.
Una precisazione sulla prima pagina c'è scritto che i modem tiscali
non hanno un login da supervisor, invece c'è ma il nome utente e tiscali.
Saluti.

[Bovirus]

@giogara

Grazie della segnalazione.
Post modificato.