[Thread ufficiale] Zyxel VMG8924-B10D - Modem router VDSL2/FTTH WiFi (modding)

[Bovirus]

@Stefano1970
@Shub

Per favore copiate queste imporatni infromazioni nel thread ufficiale del modem.

Perchè cio riguarda il firmware ufficiale del modem.

Grazie.

[Stefano1970]

Originariamente inviato da Bovirus

@Stefano1970
@Shub

Per favore copiate queste imporatni infromazioni nel thread ufficiale del modem.

Perchè cio riguarda il firmware ufficiale del modem.

Grazie.

Leggo solo ora ma vedo che hai già provveduto

[Shub]

v1.3 - 09/10/2019

+ Modificate impostazioni compilazione kernel per permettere funzionamento di nmap, l2tp e altro
+ umurmur 0.2.17 server per mumble, utility per chat voip stile teamspeak
+ curlftpfs 0.9.2 fuse filesystem per montare siti ftp come filesystem
+ sshfsi 2.10 fuse filesystem per montare endpoint remoti ssh/sftp come filesystem
+ fwknopd 2.6.9 demone per aprire porte preconfigurate da remoto con client anche per Windows
+ nmap-ssl 7.80 ultima versione di nmap
+ ppp 2.4.7 altra installazione di ppp che, al contrario di quella standard, funziona con l2tp o con tunnel ssh
+ mod-pppol2tp 2.4.7 modulo l2tp per ppp
+ x2ltpd 1.3.14 demone l2tp per client/server ppp over l2tp - testato con una Vodafone Station come server l2tp
+ strongswan 5.6.3 (ipsec ikev1/v2) implementazione ipsec, testata con l2tp come sopra e con Windows in modalita' tunnel
+ openpvn-ssl 2.4.5 openvpn con supporto certificati
+ libconfig 1.5 libreria di supporto
+ libgmp 6.1.2 libreria di supporto
+ liblz4 1.7.5 libreria di supporto
+ lblzo 2.10 libreria di supporto
+ libpcre 8.41 libreria di supporto
+ openssh 7.0p1 (sshd e ssh) openssh, solo eseguibili ssh e sshd per motivi di spazio.
+ cifs-utils 6.8 tool per montare share samba come filesystem
+ busybox attivati molti comandi: less nice renice ionice comandi per il filesystem etc.
- rimosso samba per problemi di spazio - utilizzabile da chiavetta (vedi file Usb.txt)
+ E' possibile installare con uno script applicazioni da file ipk sulla chiavetta usb (es. samba, vedi usb.txt) e avviare al boot servizi installati sulla chiavetta

LINK Shub firmware v1.3

[strassada]

puoi riportare la versione di adsl_phy.bin? (cerca a2p nel file, o dai il comando via telnet per le statistiche dsl)
hai provato a sostituirlo con altri (vedi repository di Ansuel)?

[Bovirus]

@Shub

Grazie per la nuova versione del firmware.

Una proposta per il rialscio dei tuoi firmware

- usa come tipo file archivio un file standard anche Windows come ".zip"
- non usare sottostrutture (es. "dist")
- Come file readme usa un nome file come "_README.TXT" (viene messo in alto nell'elenco)

[Stefano1970]

Avrei alcune domande per poter effettuare il flash del firmware
1) è possibile effettuare il flash direttamente dalla schermata di upgrade ?
2) dopo il flash occorre fare un reset ai dati di fabbrica ?
3) le password di accesso dell'utente tiscali e admin rimangono quelle di default (quindi quelle del firmware tiscali)
4)quali sono esattamente i setting da copiare per poi reinserire le impostazioni per il collegamento ? nella schermata Broadband del router ci sono impostate varie connessioni: ADSL_VoIP, ADSL_1, ADSL_2, VDSL_VoIP, VDSL, ETH_VoIP, ETH......devo copiarmi le impostazioni di ciscuna connessione ?
6) stessa domanda per i setting voip..........

Grazie in anticipo per l'aiuto e i consigli

[gius01]

Originariamente inviato da Stefano1970

Avrei alcune domande per poter effettuare il flash del firmware
1) è possibile effettuare il flash direttamente dalla schermata di upgrade ?
2) dopo il flash occorre fare un reset ai dati di fabbrica ?
3) le password di accesso dell'utente tiscali e admin rimangono quelle di default (quindi quelle del firmware tiscali)
4)quali sono esattamente i setting da copiare per poi reinserire le impostazioni per il collegamento ? nella schermata Broadband del router ci sono impostate varie connessioni: ADSL_VoIP, ADSL_1, ADSL_2, VDSL_VoIP, VDSL, ETH_VoIP, ETH......devo copiarmi le impostazioni di ciscuna connessione ?
6) stessa domanda per i setting voip..........

Grazie in anticipo per l'aiuto e i consigli

Dipende dal tipo di connessione che hai, in linea di massima dovrebbe bastare ETH per la FTTH e VDSL per la FTTC. Vedi nelle varianti VOIP di entrambe se è spuntata l'opzione attiva o disattiva

[Shub]

Per i coraggiosi, zautoroot!

Su una macchina linux, collegate la porta WAN del router tiscali mai toccato ad una porta ethernet, scompattate l'archivio, entratre nella directory e fate partire lo script con sudo.

E speriamo in bene!

In sostanza configura al volo un server pppoe, il router si collega e rileva che il pc ha un ip "sicuro", dal quale e' possibile connettersi come root via ssh.

Lo script si collega come root (serve la password) e modifica il file dei menu abilitando quelli che consentono di regolare l'accesso ftp/ssh/telnet dalla lan.

Se funziona, loggandosi via web poi come utente tiscali, saranno disponibili due nuovi "privilegi" che si possono anche garantire ad "admin".



LINK zautoroot

[cippico]

Originariamente inviato da Shub

Grazie all'aiuto di Stefano1970 posso rendere pubblico che la password web dell'utente "tiscali" e' uguale per tutti i router ed e'

st@_mgnt

E' un bel colpo!

ps. attendo eventuali smentite!

oh mamma mia...non posso crederci...
ho il router di cui si parla brandizzato tiscali...

dopo aver fatto un test su https://www.grc.com/shieldsup

a differenza del caro vecchio router precedente (NETGEAR DG834v3) ho visto che le porte 20/21/80 non sono piu' STEALTH come con il netgear...

giravo un po' in rete per vedere se e cosa si puo' fare con questo zyxel e sono incappato in questa interessantissima discussione...che tralaltro avevo visto tempo fa e se non ricordo male non avevate trovato ancora soluzione alla sbrandizzazione o accedere ai menu' completi di questo modem (anche io preferirei avere TUTTE le opzioni e non una versione castrata)...infatti dopo essere riuscito a far funzionare il vecchio netgear, sono stato costretto comunque ad utilizzare il loro modem visto che mi serve utilizzare il vecchio numero del telefono fisso,cosa impossibile da fare con il netgear...

vengo al punto...
ho fatto un balzo sulla sedia quando ho visto la password dell'utente tiscali...e una vola entrato ho visto le numerose opzioni e voci varie che nella versione castrata non ci sono...

dopo aver letto il thread...avendoci capito non proprio tanto vi chiedo gentilmente cosa posso fare a questo modem ora che si puo' accedere con utente con privilegi totali?

magari riesco anche a rendere stealth le 3 porte sopracitate e altre interessanti cosette...purche' non si resetti la parte destinata al funzionamento del telefono fisso...una volta si era resettata la riga appunto relativa al funzionamento del telefono e ho dovuto chiamare l'assistenza e attendere 2 giorni prima del ripristino visto che da soli non e' possibile farlo...magari ora si puo' fare?

spero non sia una richiesta troppo impegnativa...

un salutone a tutti

ciaooo

[Stefano1970]

Originariamente inviato da cippico

oh mamma mia...non posso crederci...
ho il router di cui si parla brandizzato tiscali...

dopo aver fatto un test su https://www.grc.com/shieldsup

a differenza del caro vecchio router precedente (NETGEAR DG834v3) ho visto che le porte 20/21/80 non sono piu' STEALTH come con il netgear...

giravo un po' in rete per vedere se e cosa si puo' fare con questo zyxel e sono incappato in questa interessantissima discussione...che tralaltro avevo visto tempo fa e se non ricordo male non avevate trovato ancora soluzione alla sbrandizzazione o accedere ai menu' completi di questo modem (anche io preferirei avere TUTTE le opzioni e non una versione castrata)...infatti dopo essere riuscito a far funzionare il vecchio netgear, sono stato costretto comunque ad utilizzare il loro modem visto che mi serve utilizzare il vecchio numero del telefono fisso,cosa impossibile da fare con il netgear...

vengo al punto...
ho fatto un balzo sulla sedia quando ho visto la password dell'utente tiscali...e una vola entrato ho visto le numerose opzioni e voci varie che nella versione castrata non ci sono...

dopo aver letto il thread...avendoci capito non proprio tanto vi chiedo gentilmente cosa posso fare a questo modem ora che si puo' accedere con utente con privilegi totali?

magari riesco anche a rendere stealth le 3 porte sopracitate e altre interessanti cosette...purche' non si resetti la parte destinata al funzionamento del telefono fisso...una volta si era resettata la riga appunto relativa al funzionamento del telefono e ho dovuto chiamare l'assistenza e attendere 2 giorni prima del ripristino visto che da soli non e' possibile farlo...magari ora si puo' fare?

spero non sia una richiesta troppo impegnativa...

un salutone a tutti

ciaooo

Per l'amministrazione delle porte nascoste devi seguire la guida che trovi subito sopra al tuo post

[cippico]

Originariamente inviato da Stefano1970

Per l'amministrazione delle porte nascoste devi seguire la guida che trovi subito sopra al tuo post

umhhh...
non vorrei creare disastri...da come leggo sembra facile ma non vorrei combinare casini...
ma una volta entrato come tiscali,posso modificare le impostazioni?
...se si...allo spegnimento del modem e successiva riaccensione le perderebbe e sarei costretto a rimodificarle?
mi piacerebbe sapere cosa si potrebbe variare magari per migliorare sia il funzionamento del modem sia la sicurezza...come dicevo appunto riguardo le 3 porte che non sono piu' stealth...

scusate per le varie richieste...abituato con il vechio router netgear...ora mi ritrovo molte voci nuove e non so a cosa possono servire

ancora grazie e ciaoo a tutti

[Stefano1970]

Originariamente inviato da cippico

umhhh...
non vorrei creare disastri...da come leggo sembra facile ma non vorrei combinare casini...
ma una volta entrato come tiscali,posso modificare le impostazioni?
...se si...allo spegnimento del modem e successiva riaccensione le perderebbe e sarei costretto a rimodificarle?
mi piacerebbe sapere cosa si potrebbe variare magari per migliorare sia il funzionamento del modem sia la sicurezza...come dicevo appunto riguardo le 3 porte che non sono piu' stealth...

scusate per le varie richieste...abituato con il vechio router netgear...ora mi ritrovo molte voci nuove e non so a cosa possono servire

ancora grazie e ciaoo a tutti

le porte che chiami stealth in realtà anche usando l'accesso come tiscali sono ancora nascoste in quanto la voce "remote management" del menù "manutenzione" è stata eliminata su questo firmware.
La procedura che ti ha indicato @Shub serve per avere accesso al modem come utente root e poter così aggiungere la voce di menù nascosta.
Ma se hai paura di fare casini io non mi avventurerei a meno di una reale necessità.
Il modem di per se va benone

[seccia]

Originariamente inviato da cippico

umhhh...
non vorrei creare disastri...da come leggo sembra facile ma non vorrei combinare casini...
ma una volta entrato come tiscali,posso modificare le impostazioni?
...se si...allo spegnimento del modem e successiva riaccensione le perderebbe e sarei costretto a rimodificarle?
mi piacerebbe sapere cosa si potrebbe variare magari per migliorare sia il funzionamento del modem sia la sicurezza...come dicevo appunto riguardo le 3 porte che non sono piu' stealth...

scusate per le varie richieste...abituato con il vechio router netgear...ora mi ritrovo molte voci nuove e non so a cosa possono servire

ancora grazie e ciaoo a tutti

Se vuoi puoi appuntarti i parametri VoIP e poi sostituire il firmware con la versione compilata da me e basata sui sorgenti originali, in questo modo avresti tutte le voci abilitate e ti rimarrebbe comunque la possibilità di tornare al firmware Tiscali in caso di problemi.

[Stefano1970]

Originariamente inviato da seccia

Se vuoi puoi appuntarti i parametri VoIP e poi sostituire il firmware con la versione compilata da me e basata sui sorgenti originali, in questo modo avresti tutte le voci abilitate e ti rimarrebbe comunque la possibilità di tornare al firmware Tiscali in caso di problemi.

Ma il firmware tiscali originale dove è reperibile ?
Il tuo può essere caricato via interfaccia web senza problemi ?

[Bovirus]

@Stefano1970

Per il firmware di seccia ci sono le info nei primi post.

@Shub

Per favore potresti dare qualche dettaglio più nel tuo post

https://www.hwupgrade.it/forum/showp...3&postcount=63

sulla versione completa del firmware.

[Stefano1970]

Originariamente inviato da Bovirus

@Stefano1970

Per il firmware di seccia ci sono le info nei primi post.

Ti ringrazio per l'indicazione ma nel post di @seccia inerente il firmware compilato da lui non vedo indicazioni relative alla possibilità di installazione via interfaccia web e non ho trovato nemmeno indicazioni su come reperire il firmware tiscali per un eventuale passo indietro.

[seccia]

Originariamente inviato da Stefano1970

Ma il firmware tiscali originale dove è reperibile ?
Il tuo può essere caricato via interfaccia web senza problemi ?

Sì puoi caricarlo da interfaccia accedendo come utente Tiscali. Spulcia i post nelle prime pagine e troverai 2 firmware compilati da me uno è quello originale Tiscali con password modificate mentre l'altro è quello originale zyxel con password modificate
EDIT: ho detto una bugia il firmware originale non l'ho condiviso quando rientro a casa lo posto

[Stefano1970]

Originariamente inviato da seccia

Sì puoi caricarlo da interfaccia accedendo come utente Tiscali. Spulcia i post nelle prime pagine e troverai 2 firmware compilati da me uno è quello originale Tiscali con password modificate mentre l'altro è quello originale zyxel con password modificate
EDIT: ho detto una bugia il firmware originale non l'ho condiviso quando rientro a casa lo posto

Ok ti ringrazio!
Immagino che occorre reinserire tutti i dati per la connessione e la fonia o è possibile caricare il file di backup delle impostazioni ?
Puoi indicarmi la procedura corretta per l'hard reset da fare dopo il flash ?
Ultima domanda.....nel firmware compilato da te se provi a nattare la porta 22 ti da errore ?

[seccia]

Originariamente inviato da Stefano1970

Ok ti ringrazio!
Immagino che occorre reinserire tutti i dati per la connessione e la fonia o è possibile caricare il file di backup delle impostazioni ?
Puoi indicarmi la procedura corretta per l'hard reset da fare dopo il flash ?
Ultima domanda.....nel firmware compilato da te se provi a nattare la porta 22 ti da errore ?

allora, qua https://drive.google.com/file/d/1dUg...ew?usp=sharing
trovi il firmware tiscali originale con solo le password modificate (la nuova password è travis per tutti gli utenti)
per la configurazione io ti consiglio di appuntarti a mano la tua e poi provare a ripristinare la vecchia config salvata, nella peggiore delle ipotesi resetti tutto e lo configuri a mano con i dati che ti sei scritto precedentemente.
per l' hard reset basta tenere premuto per 30 secondi e il router si riavvia.
per la porta 22 non ti so dire perchè non uso questo modem, l'ho provato per un paiodi giorni per testare il funzionamento del firmware e poi ho rimesso il vecchio che usavo, non ho neanche la possibilità di provare perchè sono in trasferta per lavoro e rientro tra 2 settimane
spero di esserti stato utile.

[cippico]

intanto grazie a tutti per le info varie...
come dicevo...sono un po restio a fare la modifica giusto perche in caso di problemi alla linea o altro dovrei chiamare il servizio tiscali e immagino si accorgerebbero che il modem e stato manomesso...poi farebbero storie e potrebbero dire che qualsiasi problema non dipende da loro...
strano pero che con il netgear avevo fatto gli stessi settaggi e le 3 porte facendo i test risultavano stealth...
comunque se un giorno mi salta l idea di mettere mano...
a proposito...se volessi passare alla fibra sapete se questo modem e compatibile?
secondo loro no...

sempre grazie a tutti e ciao