[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[Debian-LoriX]

Volevo ringraziare Yramrag, per avermi aiutato privatamente a ricavare la password del voip... avendo un VMG8823 (di cui spero di liberarmi presto, evviva il modem libero!) con ultimo firmware wind(2019), non riuscivo ricavarla (nonostante, forse un po' in fretta, abbia letto tutte le pagine di questo thread) e così Yramrag mi ha aiutato passo dopo passo, segnalandomi il prezioso post di andreacos92 (se fosse possibile di pubblicare il link nel primo post) https://www.hwupgrade.it/forum/showp...&postcount=675 e risolvendo!

[Bovirus]

@Debian-LoriX

Per favore leggi bene i primi post.
La procedura di andreacos92 è corretamente indicata nei primi post.

[Yramrag]

@Debian-LoriX: troppo gentile

[Debian-LoriX]

@Bovirus
chiedo venia... nel week end sono letteralmente impazzito a configurare l'8825 (preso usato a poco), la connessione funziona ma il voip ancora no, ieri almeno sono riuscito a ricavare la pwd del voip... ho tutti gli screenshot dell'8823 (che spero di rendere a wind), proseguirò nel week end

[stefano.sb]

Originariamente inviato da Debian-LoriX

@Bovirus
chiedo venia... nel week end sono letteralmente impazzito a configurare l'8825 (preso usato a poco), la connessione funziona ma il voip ancora no, ieri almeno sono riuscito a ricavare la pwd del voip... ho tutti gli screenshot dell'8823 (che spero di rendere a wind), proseguirò nel week end

Ciao, se può esserti utile in questi PDF trovi gli screen shot dei menu del 8825 (fw Wind) che ho usato la prima volta per riconfigurare anche il VoIP dopo averlo sbrandizzato.

Stefano

[NonTiSeguo]

Originariamente inviato da Yramrag

Esatto, infatti non sono sicuro-sicuro si riesca ad accedere all'interfaccia web con la password cambiata da passwd...

si! si riesce, ma fino al primo riavvio

[NonTiSeguo]

Originariamente inviato da stefano.sb

Ciao, ma.....che differenza sostanziale c'è tra l'utente supervisor e root (tolto che il primo può accedere da WebGUI e console mentre il secondo solo console...)?

Ci sono cose che il primo può fare e il secondo no e/o viceversa?

Stefano

P.S.
Dopo aver fatto un factory reset del modem con fw 5.13(ABNY.2)C0 ho recuperato la password di supervisor tramite emulatore e ho re-impostato quella di admin... ma non ho quella di root

infatti come dici, penso che supervisor sia semplicemente un utente con privilegi amministrativi in grado di accedere via webui, cosa che a root è sicuramente negata per ragioni di sicurezza.

si per il login mi sembra naturale, se le password sono state generate dall'algoritmo sicuramente hai bisogno di ricalcolare quella di root. Altrimenti puoi banalmente ricaricare un fw con password note, anche precedente, fare factory reset e poi upgrade...

[NonTiSeguo]

non so se qualcuno di voi utilizzi dyndns, ho riscontrato un anomalia: nel mio caso, una volta che il modem si connette, al primo tentativo non riesce ad effettuare il login sul server dell'update e si pianta, se poi accedo via webui e do il comando applica sull'apposita pagina, allora aggiorna regolarmente.
Nel dubbio ho riconfigurato il servizio con parametri manuali, quanto prima proverò a vedere se il problema persiste.

[Debian-LoriX]

Originariamente inviato da stefano.sb

Ciao, se può esserti utile in questi PDF trovi gli screen shot dei menu del 8825 (fw Wind) che ho usato la prima volta per riconfigurare anche il VoIP dopo averlo sbrandizzato.

Grazie infinite anche a te Stefano! Mi fate commuovere dalla vostra gentilezza per il prossimo, evviva questo thread!

[stefano.sb]

Originariamente inviato da NonTiSeguo

non so se qualcuno di voi utilizzi dyndns, ho riscontrato un anomalia: nel mio caso, una volta che il modem si connette, al primo tentativo non riesce ad effettuare il login sul server dell'update e si pianta, se poi accedo via webui e do il comando applica sull'apposita pagina, allora aggiorna regolarmente.
Nel dubbio ho riconfigurato il servizio con parametri manuali, quanto prima proverò a vedere se il problema persiste.

Io uso no-ip.com e, a volte, lo trovo sconnesso e sono anche io costretto a rifare il "login" dall'apposita pagina...

Stefano

[stefano.sb]

Originariamente inviato da Yramrag

Il timeout pppoe talvolta capita.

Il problema invece è il profilo con 12dB di snr margin in download, che sarà lungo/difficile da togliere.

Hai delle statistiche precedenti?

Qui ho recuperato una statistica precedente notevolmente migliore!!

Originariamente inviato da Yramrag

PS: secondo me riguarda più Wind che il modem in sé.

come già scritto ti confermo che il problema era di Wind e non del modem

[Yramrag]

@stefano.sb: ho visto le statistiche precedenti.
Le attenuazioni di linea sono quasi uguali, la differenza sta tutta in quel profilo con SNR Margin a 12 dB in download.

Anche tu non sei vicino al cabinet, direi oltre 1 km; però almeno hai un up decente.

[Debian-LoriX]

Originariamente inviato da stefano.sb

Io uso no-ip.com e, a volte, lo trovo sconnesso

anch'io uso no-ip da un po' di tempo, per controllare casa da remoto con il prot. rtsp (tutto home made) e non ho mai avuto problemi; ogni mese arriva e-mail con link per rinnovare l'account free, sempre liscio come l'olio.

In alternativa ho anche un altro account su freedns.afraid.org

[NonTiSeguo]

Originariamente inviato da stefano.sb

Io uso no-ip.com e, a volte, lo trovo sconnesso e sono anche io costretto a rifare il "login" dall'apposita pagina...

Stefano

sono scuro ci sia qualcosa che non vada con la configurazione.
ho l'impressione che il servizio che si occupa del rinnovo del dns parta troppo presto rispetto alla connessione, e che fallendo si interrompa rimanendo attivo.
infatti mi ritrovo ad esempio cosi:
17680 root 3180 S /usr/sbin/crond -c /var/spool/cron/ddns -b
17767 root 3180 S /usr/sbin/crond -c /var/spool/cron/ddns -b
17779 root 3180 S /usr/sbin/crond -c /var/spool/cron/ddns -b
17986 root 3180 S /usr/sbin/crond -c /var/spool/cron/ddns -b
19659 root 3180 S /usr/sbin/crond -c /var/spool/cron/ddns -b

il sistema con cui vengono lanciati i processi via cron funziona cosi:
vengono lanciati gli script presenti in /var/spool/cron/ddns/...
per cui ad esempio /var/spool/cron/ddns/root nel mio caso contiene:
0 0 * * * /usr/sbin/ez-ipupdate -S userdefined_HTTPS -U update.dyndns.it/nic/update -h nomedominio.dyndns.org -u nomeutenteassword -i ppp1.3 -t 10

infatti di default aggiorna ogni 24h

credo che personalmente andrò a creare una routine nuova per l'aggiornamento

[NonTiSeguo]

penso di aver risolto l'aggiornamento del dns dinamico, per cui gia che ci sono vi posto il mio script, magari a qualcuno serve...

funzionamento:
ogni 10 minuti verifica se l'ip è cambiato.
qualora lo fosse:
- invia email via gmail ad un destinatario con il nuovo indirizzo ip pubblico
- riavvia openvpn (per chi cel'ha...)
- aggiorna dyndns (come sopra)

occorre aggiungere in /etc/crontab

*/10 * * * * /data/checkip.sh

checkip.sh da mettere in /data :

#!/bin/bash
NOWIPADDR="/data/nowipaddr"
GETIPADDR="ifconfig.me"
if [ -f $NOWIPADDR ]
then
if [ `cat $NOWIPADDR` = `curl $GETIPADDR` ]
then
echo "no change in IP."
else
curl $GETIPADDR > $NOWIPADDR
echo "ip changed!"
mailsend -to [email protected] -from [email protected] -starttls -port 587 -auth -smtp smtp.gmail.com -sub "Ops! l'indirizzo ip del modem è cambiato!" -v -user [email protected] -pass PASSWORDACCOUNTGMAIL -M "Il nuovo indirizzo ip pubblico è:" -M $(curl $GETIPADDR)
/etc/init.d/openvpn restart
killall ez-upupdate
/usr/sbin/ez-ipupdate -S userdefined_HTTPS -U update.dyndns.it/nic/update -h NOMEDOMINIO.dyndns.org -u NOMEUTENTEDYNDNS:PASSWORDDYNDNS -i ppp1.3 -t 10
fi
else
curl $GETIPADDR >> $NOWIPADDR
fi


ricordatevi di creare /data/nowipaddr ...

spero sia tutto abbastanza chiaro

dimenticavo...
occorre attivare l'utilizzo app meno sicure per l'account gmail che utilizzate con questo script...

[stefano.sb]

Originariamente inviato da NonTiSeguo

penso di aver risolto l'aggiornamento del dns dinamico, per cui gia che ci sono vi posto il mio script, magari a qualcuno serve...

funzionamento:
ogni 10 minuti verifica se l'ip è cambiato.
qualora lo fosse:
- invia email via gmail ad un destinatario con il nuovo indirizzo ip pubblico
- riavvia openvpn (per chi cel'ha...)
- aggiorna dyndns (come sopra)

...

Grazie mille, appena ho un attimo lo provo!

Stefano

[mtto]

Originariamente inviato da stefano.sb

Ciao, se può esserti utile in questi PDF trovi gli screen shot dei menu del 8825 (fw Wind) che ho usato la prima volta per riconfigurare anche il VoIP dopo averlo sbrandizzato.

Stefano

Ciao, a me il download si interrompe a circa un terzo per entrambi i file...

[stefano.sb]

Ciao, per estendere la copertura WIFI a casa ho un repeater TP-LINK TL-WR710N connesso al VMG8825 no-brand con fw 5.13(ABNY.2)C0

Tutto funziona correttamente ma mi piacerebbe riuscire a vedere puntualmente dal router Zyxel tutti i dispositivi connessi anche tramite repeater TP-Link. Ho provato a documentarmi sul tema WDS vs Universal repeater, MAC Address filtering, etc...

Qualcuno ha esperienza in tal senso?

Grazie

Stefano

[stefano.sb]

Originariamente inviato da mtto

Ciao, a me il download si interrompe a circa un terzo per entrambi i file...

Ciao, ho riprovato ora e riesco a scaricare entrambi i file correttamente...

[Debian-LoriX]

@stefano.sb
anch'io li ho scaricati senza nessun problema (e così sono riuscito a configurare perfettamente il mio "modem libero", anche se ancora non lo è, sono in attesa di news)... forse è un problema di dns?