Αναζήτηση:

Προοιμιο
Το ZYCLI ελεγχει ορισμενες μεταβλητες πριν αλλαξει τις σημαιες με το ATWZ, αν ελεγξετε το εκτελεσιμο αρχειο με το Ghidra θα δειτε οτι αυτοι οι ελεγχοι λειτουργουν με τις εντολες beq(Branch if equal) MIPS, αλλαζοντας αυτες με την εντολη J ( jump) παρακαμπτει αυτους τους ελεγχους. Μπορειτε να κανετε αυτες τις τροποποιησεις μονοι σας η μπορειτε να χρησιμοποιησετε ενα ηδη τροποποιημενο εκτελεσιμο (mods Δεν ξερω αν αυτο επιτρεπεται, αλλα δεν εχω βρει κανονα που να μην επιτρεπει τη διανομη τροποποιημενων εκτελεσιμων απο πηγες GPL https://osdn.net/projects/zyxel-vmg8623-t50b/downloads/75619/V550ABPM5C0_GPL.zip/)

Απαιτησεις

Putty η αλλο SSH Client
Προσβαση στο Internet στο Zyxel
Root password αποκτηση του κωδικου προσβασης απο https://www.onlinegdb.com/XR_spa_we (Credit
Credit)

Διαδικασια
1. Συνδεθειτε στο δρομολογητη μεσω SSH με τον κωδικο προσβασης root.
2. Εκτελεστε την εντολη "zycli sys atsh" Σημειωστε τη MacAddress και τον MacNumber.
3. Παρτε το τροποποιημενο εκτελεσιμο αρχειο στο δρομολογητη και δωστε του τα σωστα δικαιωματα.
wget http://fk.ci/3emcnd2 -O zyclih && chmod +x zyclih
4. Εκτελεστε την εντολη
./zyclih sys atwz 5. Ελεγξτε τη σημαια εντοπισμου σφαλματων στο zycli sys atsh . Αν 01 τοτε εχετε τις δυνατοτητες debug.
Χρηση
Εκτεταμενες λειτουργιες στον Bootloader
Περισσοτερες εντολες zycli
Wifi Calibration
Hey, can a mod please change wget http://fk.ci/3emcnd2 -O zyclih && chmod +x zyclih to
wget http://fk.ci/3emcnd2 -O zyclih
chmod +x zyclih
since thats the format that actually works on zyxel routers, many thanks.

Το ποσταρω ξανα γιατι φαινεται πως δεν περασε χθες:

Γιατι παραμενω στο παλιο bootloader του 2019 παρολο που ακολουθησα ακριβως τις ανανεωμενες οδηγειες (απο το χρηστη Spanos) αναβαθμιζοντας απο 7.3 (με παλιο bootloader) σε 8.1;

Firmware Version : V5.50(ABRV.0)b1_20191223
Bootbase Version : V1.43 | 12/30/2019 14:59:12

Firmware Version : V5.50(ABPM.7.3)C0
Bootbase Version : V1.43 | 12/30/2019 14:59:12

Firmware Version : V5.50(ABPM.8.1)C0
Bootbase Version : V1.43 | 12/30/2019 14:59:12



Περιμενα μετα το ξεκλειδωμα του bootloader να αναβαθμιστει στην 1.49 οπως φαινεται στα release notes:

Firmware version : V5.50(ABPM.8.1)C0
Bootbase Version: V1.49 | 04/28/2023 15:07:34
Bootbase = Bootloader
it can only be updated using serial number and mac and device id, custom for every router, if that updated it would also not need to change the model id by hex since it would change it by itself. If you are interested in upgrading your bootbase, look at my aten post that has specific instruction how to enable debug mode, and using that you can upload a bootbase to the device using the zloader from the serial adapter, compiling it yourself from the zyxel source( you can request it from their site)

Hi, its a bit hard for me greek but I hope you can understand.
So if you kept the original bootloader you can flash that using the right offset(see mtd on the debranding thread) or iirc the last bits arent essential and you can fix that you did by removing those bits from the bootloader from the dump you get from the ch341( search for 04050f0d and delete those bits shifting the block up). Then I will likely be able to give you a bootloader image that you can flash after you enabled debug mode with the ATEN thread.

Μετα απο μερικες δοκιμες νομιζω οτι θα ηταν σοφο να αναβιωσουμε το νημα του φορουμ για το εργαλειο DMT του 2008. Αυτη τη φορα υποστηριζοντας συγχρονα μοντεμ. Ισως μπορουμε επισης να δημοσιευσουμε στατιστικα στοιχεια vdsl modem για να κανουμε καποια στατιστικα στοιχεια. Το εργαλειο που ειναι αρκετα συγχρονο ειναι το GO-DSL (https://github.com/janh/go-dsl). Υποστηριζει ολα τα mediatek/ Fritz!Box/Draytec/Broadcom και καποια Speedport. Συνηθως η απαιτηση ειναι η προσβαση στο κελυφος. Στην ελληνικη αγορα ISP εχω δοκιμασει μεχρι στιγμης τα εξης modem/routers
Zyxel VMG8623-T50B με mediatec_ssh με χρηση κωδικου προσβασης root απο το s/n
ZTE H288A HWrev1.0.0 με το τροποποιημενο υλικολογισμικο με mediatec_ssh
Ειναι πιθανο οτι καποια speedports λειτουργουν, δεν εχουν δοκιμαστει, εδω ειναι καποια αγορα που δοκιμασα
AVM Fritz!box 3370(Fritz!OS και openwrt)
AVM Fritz!box 7530(Fritz!OS και openwrt)
TP-LINK TD-9980 (openwrt)
Θα ηταν ενδιαφερον για καποιον να δοκιμασει μερικα speedports μηπως και τα καταφερουμε να δουλεψουν. Κοιταξτε στο https://github.com/janh/go-dsl/blob/master/docs/Supported-devices.md για οδηγιες σχετικα με το πως να το κανετε αυτο. Ειχα κινητρο να το δημοσιευσω για να τραβηξει την προσοχη του κοσμου και προφανως ειναι το μονο προγραμμα που σου δινει μεγιστη εξασθενημενη ταχυτητα στο zyxel που ειναι μια συσκευη που αγαπω πολυ.
Example (credit l1n00x)
254268

χρειαζεται clone mac address του zyxel

υπαρχει τροπος να αλλαξεις το header του λογισμικου και να το περασει απλα πρεπει να κανεις gpl request

https://www.adslgr.com/forum/threads/1264236-Zyxel-VMG8623-T50B-Debrand?p=7497276#post7497276 δες αυτο η στειλε dm

https://is-fi.re/7ArLg53.zip

Το mac μπορει να αλλαξει χρησιμοποιωντας το atwz με το debug bit, απλα ο σειριακος αριθμος δεν μπορει να αλλαξει ευκολα iirc. Παρ' ολα αυτα, η μεταγλωττιση ενος νεου zld.bin με το mac και το sn ειναι μια ασφαλεστερη επιλογη και παιρνετε μια μεταγενεστερη εκδοση. Το πηγαιο gpl μπορει να βρεθει στη διευθυνση https://file.io/WIryaGDfm6rN και πρεπει να αλλαξετε τις ρυθμισεις MRD στο Zyxel |Project Configuration

δεν παιρνει firmware απο το webui με τη μεθοδο tftp

Στειλτε μου τις πληροφοριες και θα συνταξω εναν bootloader απο την πηγη gpl, χρειαζομαι mac και sn

θα μπορουσες μηπως να μου στειλεις το backup χωρις τους κωδικους να δω αν μπορω να περασω τα στοιχεια μου με τροπο τετοιον που μπορουμε γενικα και χωρις backup να βαζουμε κωδικους τηλεφωνιας με option 61 της νοβα?

στειλε ενα δμ να σε βοηθεισω γιατι δεν ξερω αν γενικα γινετε σε ολα γιατι μονο ενα εχω, να δω διαφορες στο bootloader για να σου δωσω οδηγιες .

Μετα απο πολυ καιρο καταφερα να βρω εναν τροπο να αναβοσβησω το firmware stock χρησιμοποιωντας το web interface, δειτε το https://www.adslgr.com/forum/threads/1264236-Zyxel-VMG8623-T50B-Debrand?p=7497276#post7497276 και δοκιμαστε το μονοι σας(νεο firmware που κυκλοφορησε 5.50(ABPM.8)C0 στο https://www.zyxel.com/global/en/support/download?model=vmg3625-t50b )

This thread because it probably applies to other Zyxel devices is written in English as it probably applies to a variety of devices.
If we look at the output of zycli sys atsh logged in as root using the password generator at https://www.onlinegdb.com/XR_spa_we we will see the following output in general
Firmware Version : V(A.)
Bootbase Version : V |
We can note the "Other Feature Bits" which also come with a address related to them which I have not yet found out how it relates. This is the only parameter other than the model and vendor names and the bootbase version that we cant change with an easy method. This points that they are hardcoded in the bootloader and if we check https://github.com/AgostinoA/OpenWrt-ZyXEL-VMG8825-T50/blob/main/stock/V5.50(ABOM.3)C0/docs_zyxel/Zyxel_Model_ID_and_Firmware_version.xlsx we see that that is a weirdly formatted Model ID that corresponds to 0x45FD on that table, the following parameters are defined VMG8623-T50B WindGreece and EN7516+256MB RAM, which happen to be the SoC used along with the ram capacity( this could point that the Generic Version has more or less ram but that shouldnt concern us since the nand flash should be the same) On the same table we find "VMG8623-T50B Generic" which has a model id of 0x4553 shared with the "EMG5523-T50A Generic" however if we probe the available firmware on zyxel's website we find out that 04 05 05 03 with a hex encoding is found in what looks to be a file header on the ABPM branch. Therefore we likely can change the model id if we find where it is stored. doing a cat /proc/mtd mtd0: 00040000 00020000 "bootloader"
mtd1: 00040000 00020000 "romfile"
mtd2: 00204753 00020000 "kernel"
mtd3: 01940004 00020000 "rootfs"
mtd4: 02800000 00020000 "tclinux"
mtd5: 001fdc0c 00020000 "kernel_slave"
mtd6: 01780004 00020000 "rootfs_slave"
mtd7: 026a0000 00020000 "tclinux_slave"
mtd8: 00100000 00020000 "wwan"
mtd9: 00400000 00020000 "data"
mtd10: 00100000 00020000 "rom-d"
mtd11: 02000000 00020000 "misc"
mtd12: 000c0000 00020000 "reservearea"

gives this output, mtd0 is marked as bootloader, so using the following command dd if=/dev/mtd0 of=bootloader we will get a file that is the bootloader, opening it in a hex editor(scp works to transfer the file) we see the familiar now 04050f0d pattern at offset 0xffc1 on my bootloader, we can change that to 04 05 05 03 and flash it back to the device using the mtd commands
mtd unlock && mtd writeflash bootloaderpatched 262144 0 bootloader && zycli sys atcd && reboot

bootloaderpatched having being transferred to the device using scp and being the modified binary . For a complete debrand in order to gain access to the supervisor account you will likely need to reset after clearing rom-d using zycli sys atcd. A reset is recommended after this using zycli sys atcr reboot . After a reboot we see that we can update the firmware using Zyxel's official downloads(currently found at https://www.zyxel.com/global/en/support/download?model=vmg3625-t50b ) .

Now you own a device that can be updated using the webui and is basically indistinguishable in all terms other than the Serial Number from a Generic Device.

Παντου ειμαστε
AI7KU

251415
κατι τετοιο εμφανιζει

https://github.com/janh/go-dsl/blob/master/docs/Supported-devices.md#speedport-device ? does this work?

Λογω των προσφατων ζητηματων μου με εισερχομενες/εξερχομενες κλησεις στο freepbx σε αυτο εχω ενδεχομενως διαπιστωσει οτι φιλτραρουν τα USERAGENTS για το pbx, αλλα θα το ελεγξω δεδομενου οτι αυτο μπορει να παραποιηθει. Επισης το μπλοκαρισμα του asterisk θα ηταν κακη ιδεα αφου το openwrt χρησιμοποιει το asterisk για voip/sip για παραδειγμα σε δρομολογητες με βαση το lantiq.

Κοιτα μην το λες μπορει να το ανοιγουν επιλεκτικα ανα πελατη οταν υπαρχει θεμα και εχουν ticket στο support
πραγματικα κανεις δεν ξερει τι μπορουν να κανουν για να μην δωσουν κωδικο

Εγω πιστευω ποιο πολυ φοβουνται οχι να βαλεις το ρουτερ σου αλλα μην βαλεις το voip σε αλλο εξοπλισμο (με οτι συνεπαγεται αυτο)

Αν και βλεπω απλα να κλειδωνει το voip με serial του router και τελος και αφου οπως ακουγεται καινουργια δεν θα εχουν και bridge τελος
Η Nova δεν θα απενεργοποιησει ποτε το tr-069 σε μια γραμμη για οποιονδηποτε λογο, γιατι; Επειδη οι ενημερωσεις υλικολογισμικου και το γεγονος οτι η μιση σελιδα υποστηριξης τους γραφει "RESET" το router. Δεν μπορεις να κλειδωσεις το voip σε σειριακη συνδεση, αλλα μπορεις να κλειδωσεις τον user client, αλλα αυτο ειναι ευκολα spoofed και το dhcp στο vlan 837 μπορει ευκολα να προσδιοριστει με ενα απλο packet capture και μαλλον θα ειναι καθολικο. Οποτε αμφιβαλλω οτι θα χασουμε ποτε εντελως την προσβαση στο voip, αλλα δεν μπορω να καταλαβω γιατι το περιοριζουν τοσο πολυ; Αν ο πελατης αναγνωριζει οτι οποιος εχει τους κωδικους μπορει να κανει κλησεις προς οπουδηποτε με οποιοδηποτε κοστος(αυτο το θεμα το μετριαζω με τα dial plans) τοτε δεν θα πρεπει να εχει προβλημα, οι περισσοτεροι δεν το ξερουν αλλα σου δινουν 2 γραμμες στον ιδιο αριθμο απο προεπιλογη παιρνεις 2 εισερχομενες και 2 εξερχομενες γραμμες( μπορεις να ρυθμισεις το router να χρησιμοποιει και τις δυο θυρες fxs για διαφορετικες κλησεις. Επισης οι μεταφορες ειναι δυνατες με microsip και hold επισης.

Εχουν ρυθμισει το δρομολογητη μου ωστε να λαμβανει αυτοματα τη ρυθμιση παραμετρων χρησιμοποιωντας το tr-069 για voip και pppoe.Πως λειτουργει ακομα αυτος ο ISP οπου ενα σημαντικο ποσοστο δεν εχει καν ρυθμιστει σωστα, 10 μηνες μετα απο οποιαδηποτε σημαντικη αλλαγη στο δικτυο... εχουν κλειδωσει τα συστηματα τους τοσο πολυ που δεν μπορουν καν να τα ρυθμισουν... fun

Nokia Home Device Manager delivers the key capabilities to help service providers remotely manage millions of TR-069 and TR-369 home broadband access devices from a variety of different vendors. HDM is a standard-based, highly secure and scalable home device management platform. It offers carrier-class manageability for your smart home devices.
Ναι, αυτο φαινεται να ειναι το tr-069 ACS και ναι, αυτο επιβεβαιωνει τις αρχικες μου υποψιες.. αν δεν μπορουν να δωσουν αυτοματα τους κωδικους προσβασης στους πελατες που περιμεναν να τους δωσουν χειροκινητα...

Worst case packet capture απο αλλο μοντεμ τι να κανουμε..

υγ επισης απ οτι εμαθα τα 2 ρουτερ αυτα τα κοβει η Νοβα Δινει αλλα που δεν υπαρχει τροπος ουτε admin pass αρα ουτε καν bridge mode

και για vdsl εχουμε μαθει τι δινουνε? zyxel?

Καταλαβα οτι δεν λαμβανετε ποτε κωδικους προσβασης voip απο το tr-069 μετα απο επαναφορα; Θα πρεπει να επαναφερεις τις παλιες ρυθμισεις που εχεις δημιουργησει αντιγραφα ασφαλειας;

Εμενα μετα απο το πρωτο contact περνει pppoe και τρ069 απο http://acs.forthnet.gr:7547/ και μετα με βαζει http://tr069.tellas.gr:7003/cwmpWeb/CPEMgt και μετα περνει τηλεφωνια. Ρυθμισεις ιντερνετ τραβαει εννοεις στο PPPOE user γραφει κατι αλλο εκτος απο acs-default@forthnet.gr ?

Αυτο οτι το tr-069 δεν δουλειυει φαινεται ναι ειναι αρκετα ευρη προβλημα, μηπως αρχικα εκει στο Μενου Management & Diagnosis -> TR-069 ->ACS URL γραφει κατι αλλο εκτος απο http://acs.forthnet.gr:7547/? η γενικα σε εσας δεν δουλευει το Automatic Configuration

Λογικα τα εχουν κανει σαλατα απο πλευρας νοβα, εκει πρεπει να τους πεισεις να σου φτιαξουν το TR069 (λογικα να περασουν σειριακο ) για να περνει αυτοματα τους κωδικους οπως πρεπει

https://github.com/k-marios/Gr_ISP_Router_Firmware/tree/main/Nova/ZTE_ZXHN_H288A ? Λογικα μπορει καποιος να το περασει? Με root απο εδω https://github.com/k-marios/Gr_ISP_Router_Firmware/blob/main/ROOT_PASSWORDS.md#zte ?

- - - Updated - - -

Χωρις το packet capture την τραβαει?

Δεν με αφηνε να κανω packet capture χωρις να εχω ip στην γραμμη. Οποτε βαζω εναν οτι ναναι διακομιστη για να ξεκινησω το capture και μετα κανει συνδεση με το ACS της νοβα και περνουμε τα στοιχεια.

Γνωριζει κανεις πως να ενσωματωσει τον αριθμο nova σε ενα trunk στο FreePBX; Εχω δρομολογησει τη σωστη ip και μπορω να χρησιμοποιησω το MicroSIP για να πραγματοποιησω εως και 4 κλησεις. Λαμβανω μια εγγραφη στον διακομιστη sip αλλα ουτε μπορω να κανω εξερχομενες η εισερχομενες κλησεις

Προοιμιο
Το ZYCLI ελεγχει ορισμενες μεταβλητες πριν αλλαξει τις σημαιες με το ATWZ, αν ελεγξετε το εκτελεσιμο αρχειο με το Ghidra θα δειτε οτι αυτοι οι ελεγχοι λειτουργουν με τις εντολες beq(Branch if equal) MIPS, αλλαζοντας αυτες με την εντολη J ( jump) παρακαμπτει αυτους τους ελεγχους. Μπορειτε να κανετε αυτες τις τροποποιησεις μονοι σας η μπορειτε να χρησιμοποιησετε ενα ηδη τροποποιημενο εκτελεσιμο (mods Δεν ξερω αν αυτο επιτρεπεται, αλλα δεν εχω βρει κανονα που να μην επιτρεπει τη διανομη τροποποιημενων εκτελεσιμων απο πηγες GPL https://osdn.net/projects/zyxel-vmg8623-t50b/downloads/75619/V550ABPM5C0_GPL.zip/)

Απαιτησεις

Putty η αλλο SSH Client
Προσβαση στο Internet στο Zyxel
Root password αποκτηση του κωδικου προσβασης απο https://www.onlinegdb.com/XR_spa_we (Credit
Credit)

Διαδικασια
1. Συνδεθειτε στο δρομολογητη μεσω SSH με τον κωδικο προσβασης root.
2. Εκτελεστε την εντολη "zycli sys atsh" Σημειωστε τη MacAddress και τον MacNumber.
3. Παρτε το τροποποιημενο εκτελεσιμο αρχειο στο δρομολογητη και δωστε του τα σωστα δικαιωματα.
wget http://fk.ci/3emcnd2 -O zyclih && chmod +x zyclih
4. Εκτελεστε την εντολη
./zyclih sys atwz 5. Ελεγξτε τη σημαια εντοπισμου σφαλματων στο zycli sys atsh . Αν 01 τοτε εχετε τις δυνατοτητες debug.
Χρηση
Εκτεταμενες λειτουργιες στον Bootloader
Περισσοτερες εντολες zycli
Wifi Calibration

Προ-απαιτουμενα:

Λειτουργικο TR-069 ACS
Google Chrome
Φυσικη προσβαση στο δρομολογητη



Διαδικασια
1. Μπαινεις στο interface του router ( το guide ειναι για το ZTE Η288A) στο https://192.168.1.1 απο CHROME ΜΟΝΟ, FIREFOX, SAFARI ΚΤΛ ΔΕΝ ΔΟΥΛΕYOYN browser. Δοκιμαζεις
Username password ενα απο εναν απο τους συνδυασμους στο https://github.com/k-marios/Gr_ISP_Router_Firmware/blob/main/ROOT_PASSWORDS.md#zte
2. Βγαζεις το dsl καλωδιο (rj-11) η το ethernet wan (rj-45 κοκκινο)

3. Πας Menou Management & Diagnosis -> System Management -> Device Management ->Factory Reset Management -> Factory Reset -> Ok

4. Περιμενεις να ξεκινησει το router, αφου εχεις συνδεθει, αν εισαι συνδεμενο απο wifi αποσυνδεεις τις συσκευες

5.πηγαινεις Μενου Management & Diagnosis -> TR-069 ->ACS URL αλλαγη σε "http://google.com/"

6. Συνδεεις καλωδιο DSL/Ethernet WAN και περιμενεις να συνδεθει. Κατα τη διαρκεια της αναμονης βεβαιωθειτε οτι η μονη συσκευη που ειναι συνδεδεμενη ειναι η συσκευη απο την οποια εχετε προσβαση στον ιστο του δρομολογητη και δεν θα κανει υπερβολικες αιτησεις στο διαδικτυο η ληψεις, ιδανικα κλειστε ολα τα προγραμματα εκτος απο το chrome.

7. Οταν εχεις internet πηγαινεις Μενου Management & Diagnosis -> Packet Capture και

ι) βαζεις filename VOIP

ii) επιλεγεις "MonitorInterface"
a)Internet2_VDSL (VDSL VPU)για VDSL απο καμπινα
b)Internet_VDSL (VDSL LE) για VDSL απο Αστικο κεντρο
c)ΕΤΗ_Internet Για FTTH
d)Internet_ADSL για ADSL

Επιπλεον στο μενου Internet -> Status -> DSL Connection Status μπορεις να δεις αν εισαι σε VDSL VPU η LE για το "MonitorInterface"

iii)αφου βαλεις το "MonitorInterface" Σωστα και το FileName Πατας Start

8. Πας Μενου Management & Diagnosis -> TR-069 ->ACS URL αλλαγη σε "http://acs.forthnet.gr:7547/"

9. Περιμενεις μεχρι να αναψει το Phone 1 η 2 η να γραψει στο μενου VoIP -> Voip Status τον αριθμο τηλεφωνου.

10. Γρηγορα πας στο Μενου Management & Diagnosis -> Packet Capture και πατας Stop, κανεις refresh την σελιδα(F5 στο πληκτρολογιο) πατας το Download επιλεγεις το VoIP.pcap και πατας download 2 φορες. Το δευτερο αρχειο που τα κατεβασει θα πρεπει να εχει μεγεθος οσο λεει στο download.

11. Ανοιγεις το VoIP.pcap σε notepad η notepad++ αν ειναι μεγαλο και κανεις
αναζητηση (Ctrl + F) και ψαχνεις

VOIP "SERVER SIP.RegistrarServer"
VOIP "AUTHUSERNAME SIP.AuthUserName"
VOIP "AUTHPASSWORD SIP.AuthPassword"
SIP URI "SIP.URI"
TELEPHONY VLAN DHCP Option 61 "DHCPClient.ClientID"
PPOE USERNAME "WANPPPConnection.1.Username"
PPPOE PASSWORD "WANPPPConnection.1.Password"

Με αποκρυπτογραφηση του config backup φανταζομαι.

Ουτε κανονικα plain text password χωρις flashing ουτε τιποτα απλα ενα reset του router με το κουμπι πισω και μερικες ρυθμισεις

Πηρες τους κωδικους με packet capture ? Σε ftth να υποθεσουμε? Το routing που λες ειναι σχετικα trivial.

Οχι μονο με το Η288A με VDSL χωρις τιποτα αλλο ουτε περιεργα configuration, απλα το root pass της νονα, αν ξερει κανεις να κανει route τα vlan θα βοηθουσε. Αν θελει κανεις να του στειλω οδηγιες για το πως παιρνεις κωδικους τηλεφωνιας με αυτον τον τροπο να μου στειλει dm(μην το μαθει η νονα πριν βγαλουν το δικο τους guide γιατι τους ξερουμε καλα με το lockdown των παντων)

Εγω απλα πηρα τους κωδικους με packet capture και δουλευουν αν βαλω ως internet την vlan 837, απλα δεν ξερω πως να κανω route μαζι με την 835 μονο τον sip server στην 837 με το zte τους για να το βαλω στο pbx. (fun fact το βυρ ερχεται απο server portasip το οποιο εχει "Self-care portal"(https://www.portaone.com/telecom-products/portasip/)

Ο Οκτωβριος ειναι κοντα, θελουν δεν θελουν θα πρεπει να επιτρεψουν την χρηση εξοπλισμου εμποριου…

Γνωριζει κανεις ποιος κανονισμος ειναι αυτος, θελω να τον διαβασω και να τον αναφερω στο αιτημα μου προς τη nova.

Τον φλεβαρη ειχα μιλησει με mail στη zyxel οπου και μου εστειλε τα ιδια ακριβως fw files.
απο το GUI δε τα δεχετε , ενω οταν προσπαθησα να του τα περασω απο TFTP το μονο που καταφερα ηταν να brickαρει η μια bank

Πηρα ενα Zyxel λογω του κωδικου προσβασης voip. Βρηκα αυτο και φαινεται οτι εισαι ο μονος που προσπαθησε να "debrandify" ενα vmg8623-t50b, τον Μαρτιο καποιος το εκανε σε ενα αλλο modem της zyxel, ισως θα μπορουσε να δουλεψει σε αυτα, απαντω σε αυτο το παλιο post στο forum αφου ο finos φαινεται να ειναι αυτος που εχει ηδη μπρικαρει ενα και ισως ετσι θα μπορουσε να ξεμπρικαρει. Η εικασια μου θα ηταν οτι αν η τραπεζα 1 ειναι διαφορετικη απο την τραπεζα 2 ειναι προεπιλεγμενη στην τραπεζα 2; idk. Εδω ειναι το νημα https://forum.openwrt.org/t/unbranding-zyxel-vmg3926/154173 (το zynpass ειναι διαθεσιμο εδω https://github.com/kost/js-zynpass)

Το επομενο ειναι να μπορεσουμε στο δικο μας modem-router μια θυρα LAN να τη ρυθμισουμε ωστε να περναει το VLAN 836. Συνιστω να ρυθμισετε μεγιστη προτεραιοτητα.
Μεσα απο αυτο το VLAN θα κανει register το Huawei τη VOIP τηλεφωνια.
Στα AVM Fritzbox 7530 / 7590 / 7490 κτλ γινετε σχεδον ευκολα επιλεγοντας σαν Provider το ετοιμο προφιλ Cosmote.
Στη συνεχεια συνδεουμε με ενα LAN καλωδιο τη LAN4 του fritbox με τη WAN θυρα του Huawei και σε λιγοτερο απο ενα λεπτο εχει ενεργοποιηθει η τηλεφωνια.
Οι κατοχοι της σειρας Fritzbox 7x90 μπορειτε να περασετε και το τηλεφωνο αναλογικα ωστε να εκμεταλλευτειτε τις λειτουργιες του PBX.
Χρειαζεται γεφυρα μεταξυ dsl0.836 και lanx με ppoe στο dsl0.836, χρειαζεται απευθειας γεφυρα, χρειαζεται τειχος προστασιας; Χρειαζεται το lanx να ειναι στο vlan, υπαρχουν τοσοι πολλοι τροποι για να το κανουμε. Ακομα δεν εχω καταλαβει πως να το κανω στο δρομολογητη μου pfsense...

12.1mb/s με το qos που εχουν

Αν κανεις αναβαθμηση μεσω mycosmote https://www.cosmote.gr/eshop/global/gadgets/configurator.jsp?productId=prod430040 κανε ελενχο στο τηλ σου, μετα το κανεις αγορα, απλα η δεσμευση ξαναπαει 24 μηνες. Μπορει να χρειαστει κανα 2 τηλ στο 13888, να σημειωσεις τον κωδικο παραγγελιας.

Απ'οτι βλεπω και σε αυτο το OpenWRT modem τα errors δεν τα ξεχωριζει σε downstream / upstream, σωστα;

Επισης αντιστοιχα με ενα Speedport Plus, στην ιδια διαρκεια συγχρονισμου στη γραμμη, ποσα errors καταγραφει;
Απ'οτι βλεπω και εγω θα συμφωνισω. Μετα απο 15 λεπτα στο speedport plus με 10GB traffic, οπως και στο lantiq, εχει 10 error FEC, 0 CRC. To lantiq χωριξει σε "far" κ "near" δηλαδη upstream/downstream αντιστοιχα.
Καποτε τα broadcom ηταν για σταθεροτητα και τα lantiq-infineon και δεν ξερω γω τι αλλη ονομασια ειχαν παρει, ηταν για υψηλοτερο κλειδωμα..
Αυτο πρεπει να εχει δικο του thread, μεγαλη ιστορια...

Κανε ενα συγκριτικο στα CRC / FEC errors με καποιο αλλο modem, να δουμε πως τα παει και αν οντως ολα τα downstream errors δεν τα εμφανιζει καθολου.


Line State: Showtime with TC-Layer sync
Line Mode: G.993.2 (VDSL2, Profile 17a, with down- and upstream vectoring)
Line Uptime: 0h 15m 59s
Annex: B
Data Rate: 109.999 Mb/s / 10.996 Mb/s
Max. Attainable Data Rate (ATTNDR): 138.743 Mb/s / 55.751 Mb/s
Latency: 0.00 ms / 0.00 ms
Line Attenuation (LATN): 7.7 dB / 7.0 dB
Signal Attenuation (SATN): 7.7 dB / 7.0 dB
Noise Margin (SNR): 10.9 dB / 31.0 dB
Aggregate Transmit Power (ACTATP): 11.9 dB / 1.5 dB
Forward Error Correction Seconds (FECS): 3 / 1749
Errored seconds (ES): 2 / 272
Severely Errored Seconds (SES): 0 / 185
Loss of Signal Seconds (LOSS): 0 / 15
Unavailable Seconds (UAS): 179 / 179
Header Error Code Errors (HEC): 0 / 0
Non Pre-emptive CRC errors (CRC_P): 6 / 0
Pre-emptive CRC errors (CRCP_P): 0 / 0
ATU-C System Vendor ID: Broadcom 178.30
Power Management Mode: L0 - Synchronized
Αυτο σε lantiq που δεν παιζει και τοσο καλα με τα broadcom στα dslam της huawei και γενικα του vectoring αλλα συνχρονιζει.
{
"api_version": "4.17.18.6",
"firmware_version": "5.7.11.5.0.7",
"chipset": "Lantiq-VRX200",
"driver_version": "1.5.17.6",
"state": "Showtime with TC-Layer sync",
"state_num": 7,
"up": true,
"uptime": 1160,
"atu_c": {
"vendor_id": ,
"vendor": "Broadcom 178.30",
"system_vendor_id": ,
"system_vendor": "Broadcom",
"version": ,
"serial":
},
"power_state": "L0 - Synchronized",
"power_state_num": 0,
"xtse": ,
"annex": "B",
"standard": "G.993.2",
"profile": "17a",
"mode": "G.993.2 (VDSL2, Profile 17a, with down- and upstream vectoring)",
"upstream": {
"vector": true,
"trellis": true,
"bitswap": true,
"retx": false, Lantiq xrx200
"virtual_noise": false,
"interleave_delay": 0,
"data_rate": 10996000,
"latn": 7.000000,
"satn": 7.000000,
"snr": 31.100000,
"actps": -90.100000,
"actatp": 1.500000,
"attndr": 55751000
},
"downstream": {
"vector": true,
"trellis": true,
"bitswap": true,
"retx": false,
"virtual_noise": false,
"interleave_delay": 0,
"data_rate": 109999000,
"latn": 7.700000,
"satn": 7.700000,
"snr": 10.800000,
"actps": -90.100000,
"actatp": 11.900000,
"attndr": 138571656
},
"errors": {
"near": {
"es": 3,
"ses": 0,
"loss": 0,
"uas": 179,
"lofs": 0,
"fecs": 4,
"hec": 0,
"ibe": 0,
"crc_p": 14,
"crcp_p": 0,
"cv_p": 609,
"cvp_p": 0
},
"far": {
"es": 272,
"ses": 185,
"loss": 15,
"uas": 179,
"lofs": 0,
"fecs": 1749,
"hec": 0, Lantiq xrx200
"ibe": 0,
"crc_p": 0,
"crcp_p": 0,
"cv_p": 0,
"cvp_p": 0
}
},
"erb": {
"sent": 0, Lantiq xrx200
"discarded": 5808
}
}

Ναι υπαρχει to speedport plus αλλα δοκιμη για 200 δεν νομιζω οτι δινει η cosmote, πρεπει να εχω δικο μου dslam για να το δοκιμασω

Θεωρητικα υπαρχει firmware με 35α supervectoring αλλα ειναι pre-release λογικα λειτουργει.

Exoυνε επιλογη για 30α?, δεν εχουνε προφιλ φαλλβακ?

XRX200 are VDSL capable up to 30a with Vectoring support. δεν εχει κατι αλλο.

Τρεχω οpenwrt με dsl firmware 5.7.6.A.0.7-5.7.1.C.0.2 για τα lantiq xrx200. Παρακατω τα στατιστικαDSL Status
Line State: Showtime with TC-Layer sync
Line Mode: G.993.2 (VDSL2, Profile 17a, with down- and upstream vectoring)
Line Uptime: 1d 16h 49m 51s
Annex: B
Data Rate: 54.995 Mb/s / 5.502 Mb/s
Max. Attainable Data Rate (ATTNDR): 95.359 Mb/s / 49.680 Mb/s
Latency: 0.00 ms / 0.00 ms
Line Attenuation (LATN): 8.5 dB / 8.0 dB
Signal Attenuation (SATN): 8.5 dB / 9.3 dB
Noise Margin (SNR): 21.3 dB / 33.9 dB
Aggregate Transmit Power (ACTATP): -1.5 dB / 12.0 dB
Forward Error Correction Seconds (FECS): 69 / 10
Errored seconds (ES): 13 / 7
Severely Errored Seconds (SES): 6 / 0
Loss of Signal Seconds (LOSS): 0 / 0
Unavailable Seconds (UAS): 191 / 191
Header Error Code Errors (HEC): 0 / 0
Non Pre-emptive CRC errors (CRC_P): 3369 / 0
Pre-emptive CRC errors (CRCP_P): 0 / 0
ATU-C System Vendor ID: Broadcom 178.30
Power Management Mode: L0 - Synchronized
Eιναι καλη η συνδεση και θεωρητικα πια θα ηταν η μεγιστη ταχυτητα στο 30α

Probably just gonna QoS it to the lowest priority with 128kb/s duplex fixed for voip

I have tried this router on a dsl line before and it faired perfectly at 17a speeds (125MbpsD 42MbpsU) in an OpenReach network in the UK, I have a 50mbps 17a connection anyway but I noticed that they could still enable fon so what ips/fqdn does cosmote need for voip so I can just firewall the rest.