Αναλυτικές οδηγίες για να πάρετε το VoIP password από ZYXEL VMG8623-T50B

[partblah1990]

ok τα κανουμε ολα αυτα , μετα πως απεμπλακεται ο παροχος ?

[majingo]

Δεν υπάρχει zyxel πλέον. Η τηλεφωνία και το internet είναι στο δικό σου router. Αν θες FXS ports θα πρέπει να πάρεις ένα VoIP gateway. Τα φθηνότερα που έχω βρει είναι 40-50 ευρώ για 1-2 ports.

[geoavlonitis]

Κατάφερα να το κάνω να δουλέψει στον υπολογιστή (Zoiper5 και MicroSIP) αλλά με μία παρενέργεια. Θέλει να ορίσεις το VDSL_837 σαν Default Gateway (μαζί με το VDSL_835 εννοείται) και να κλείσεις το Enable SIP account στο router. Υπάρχουν προβλήματα στη σύνδεση των συσκευών με το internet. Αυτό είναι και το μόνο μου πρόβλημα και δεν ξέρω πώς να το λύσω. Κάθε πρόταση καλοδεχούμενη. Για την ώρα το γύρισα και το έχω όπως πριν, FXS και αναλογικό σταθερό.

[majingo]

Κατάφερα να το κάνω να δουλέψει στον υπολογιστή (Zoiper5 και MicroSIP) αλλά με μία παρενέργεια. Θέλει να ορίσεις το VDSL_837 σαν Default Gateway (μαζί με το VDSL_835 εννοείται) και να κλείσεις το Enable SIP account στο router. Υπάρχουν προβλήματα στη σύνδεση των συσκευών με το internet. Αυτό είναι και το μόνο μου πρόβλημα και δεν ξέρω πώς να το λύσω. Κάθε πρόταση καλοδεχούμενη. Για την ώρα το γύρισα και το έχω όπως πριν, FXS και αναλογικό σταθερό.

Ναι σωστά. Αν έχεις όμως δικό σου router το setαρεις με 2 WAN. Οπότε όλο το traffic πηγαίνει στο WAN0 (Internet VLAN 835 bridge) και μόνο το IP 10.50.131.206 (sip-voice.forthnet.gr) πηγαίνει στο WAN1 (Voip VLAN 837 είτε με bridge, είτε έχοντας το 837 ως default gateway). Αυτό λέγεται policy routing.

Μία μικρή σημείωση: Από όσο θυμάμαι το ZYXEL δε με άφηνε να φτιάξω Bridge στο VoIP ενώ ήταν ήδη συνδεδεμένο στο 837. Άρα η λύση της αλλαγής του default gateway ίσως είναι μονόδρομος. Με το ZTE μπορώ και κάνω VoiP bridge ενώ είναι ήδη συνδεδεμένο με VoIP και ουσιαστικά παίρνω 2 διαφορετικά IP για τηλεφωνία.

Τέλος η λύση του να φτιάξετε δικό σας VoIP bridge είναι προφανώς καλύτερη γιατί στην τελική μπορείτε να απαλλαγείτε από το stock router αλλά θέλει MAC cloning και udhcp option 61. Οπότε λίγο πιο περίπλοκη. Επίσης θέλετε και δικό σας VoIP gateway που κοστίζουν 50+ ευρώ.

Αν έχεις και openvpn server σπίτι έχεις το σταθερό σου παντού και έχεις σχεδόν εταιρικές υπηρεσίες επιπέδου 3CX με σπιτική σύνδεση.

[majingo]

Αγαπητές φίλες/φίλοι,

Σας στέλνω αναλυτικές πληροφορίες για τις ερωτήσεις που κάνατε σχετικά με bridging της τηλεφωνίας. Αν δεν κάνετε τα παρακάτω δε θα δουλέψει η τηλεφωνία. Θα χάσετε πολύτιμο χρόνο γιατί θα παίρνετε κανονικά IP το οποίο όμως δε θα αναγνωρίζεται από το VoIP gateway και δε θα κάνει route τα πακέτα σας. Δε θα έχετε καμία ένδειξη ότι κάνατε κάτι λάθος πέραν του ότι δε θα δουλεύει η τηλεφωνία.

1. Κάντε bridge το VoIP interface (vlan 837 ή ότι είναι). Το zte επιτρέπει να φτιάξετε bridge και να έχει παράλληλα ανοιχτή ενεργή σύνδεση στην τηλεφωνία στο ίδιο vlan. To zyxel δεν αφήνει εξ' όσων θυμάμαι και άρα ίσως θα πρέπει να κλείσετε την τηλεφωνία για να φτιάξετε το bridge σε αυτό το μηχάνημα. Αν έχετε δικό σας modem που επιτρέπει διπλό bridge επίσης είναι οκ.

2. Κάντε clone to MAC του VoIP interface και προσθέστε 1 ή 2 για να μη γίνει MAC conflict αν χρησιμοποιείτε stock router. Δηλαδή αν για παράδειγμα το VoIP MAC είναι 00-B0-D0-63-C2-26, επιλέξτε 00-B0-D0-63-C2-27 ή 00-B0-D0-63-C2-28. Επιβεβαιώστε ότι το MAC που επιλέξατε δεν χρησιμοποιείται από άλλο interface του router.

3. Μην χρησιμοποιείτε πουθενά sip-voice.forthnet.gr αλλά στη θέση του να βάζετε το resolved IP που είναι 10.50.131.206. Ο λόγος είναι ότι αυτό το IP ανήκει σε private IP address range (το class A network 10.0.0.0/8) και δεν τον κάνουν resolve οι dns servers εκτός από τους dns servers του παρόχου. Δεν έχετε λόγο να περιπλέκετε τα πράγματα με δεδομένο ότι για την τηλεφωνία δε χρειάζεστε καν DNS service εφόσον όλο το traffic πηγαίνει στο 10.50.131.206.

4. Το σύνηθες πρόγραμμα client που κάνει DHCP requests είναι το udhcpc. Πρέπει να στείλετε σωστά το request όταν ζητήσετε IP από το VoIP interface.
Αν έχετε router που τρέχει tomato firmware κάνετε τα εξής:
-Basic/identifiction καθαρίστε το κουτί hostname (default value unknown)
-Advanced/routing κάντε untick “accept dhcp routes on wan interface”
-Advanced/DHCP/DNS DHCPC options εισάγετε: -x 61:"302101234567_cid.ims.wind.gr" -O 42 -O 121 -C -S

όπου 302101234567 είναι το σταθερό σας

Αν θέλετε να το κάνετε από command line σκοτώστε (kill) το υπάρχον udhcpc process (δώστε ps και μετά kill το relevant pid), αν υπάρχει, και δώστε το παρακάτω βάζοντας σωστές τιμές για interface. Το παρακάτω θα δουλέψει σε οποιονδήποτε router έχετε root access.

udhcpc -i vlan4 -b -x 61:'"302101234567_cid.ims.wind.gr"' -O 42 -O 121 -C -S

Προσέξτε στο command line θέλει single quote (') και μετά double quote (") το option 61. Κλείνει ανάποδα.


Τι κερδίζετε με όλα αυτά:
1. Με vpn server σπίτι έχετε πλέον το σταθερό μαζί σας παντού. Φωτογραφία από το linphone σε iPhone με 5G.
2. Μέσα στο σπίτι οποιοδήποτε κινητό μετατρέπεται σε φορητό τηλέφωνο.
3. Μπορείτε πλέον να απαλλαγείτε από το stock router και να βάλετε δικό σας VoIP gateway.

[Spanos]

Αγαπητές φίλες/φίλοι,

Σας στέλνω αναλυτικές πληροφορίες για τις ερωτήσεις που κάνατε σχετικά με bridging της τηλεφωνίας. Αν δεν κάνετε τα παρακάτω ακριβώς όπως τα γράφω δε θα δουλέψει η τηλεφωνία. Θα χάσετε πολύτιμο χρόνο (όπως και εγώ) γιατί θα παίρνετε κανονικά IP το οποίο όμως δε θα αναγνωρίζεται από το VoIP gateway και δε θα κάνει route τα πακέτα σας. Δε θα έχετε καμία ένδειξη ότι κάνατε κάτι λάθος πέραν του ότι δε θα δουλεύει η τηλεφωνία.

1. Κάντε bridge το VoIP interface (vlan 837 ή ότι είναι). Το zte επιτρέπει να φτιάξετε bridge και να έχει παράλληλα ανοιχτή ενεργή σύνδεση στην τηλεφωνία στο ίδιο vlan. To zyxel δεν αφήνει εξ' όσων θυμάμαι και άρα ίσως θα πρέπει να κλείσετε την τηλεφωνία για να φτιάξετε το bridge σε αυτό το μηχάνημα. Αν έχετε δικό σας modem που επιτρέπει διπλό bridge επίσης είναι οκ.

2. Κάντε clone to MAC του VoIP interface και προσθέστε 1 ή 2 για να μη γίνει MAC conflict αν χρησιμοποιείτε stock router. Δηλαδή αν για παράδειγμα το VoIP MAC είναι 00-B0-D0-63-C2-26, επιλέξτε 00-B0-D0-63-C2-27 ή 00-B0-D0-63-C2-28. Επιβεβαιώστε ότι το MAC που επιλέξατε δεν χρησιμοποιείται από άλλο interface του router.

3. Μην χρησιμοποιείτε/γράφετε πουθενά sip-voice.forthnet.gr αλλά στη θέση του να βάζετε το resolved IP που είναι 10.50.131.206. Ο λόγος είναι ότι αυτό το IP ανήκει σε private IP address range (το class A network 10.0.0.0/8) και δεν τον κάνουν resolve οι dns servers εκτός από τους dns servers του παρόχου. Δεν έχετε λόγο να περιπλέκετε τα πράγματα ειδικά αν χρησιμοποιείτε άλλους DNS servers.

4. Και τώρα το κυρίως πιάτο, το περίφημο/κακόφημο option 61. Το σύνηθες πρόγραμμα που κάνει DHCP requests (client) είναι το udhcpc. Πρέπει να στείλετε σωστά το request όταν ζητήσετε IP από το VoIP interface.

Αν έχετε router που τρέχει tomato firmware κάνετε τα εξής:
-Basic/identifiction καθαρίστε το κουτί hostname (default value unknown)
-Advanced/routing κάντε untick “accept dhcp routes on wan interface”
-Advanced/DHCP/DNS DHCPC options εισάγετε: -x 61:"302101234567_cid.ims.wind.gr" -O 42 -O 121 -C -S

όπου 302101234567 είναι το σταθερό σας

Αν θέλετε να το κάνετε από command line σκοτώστε (kill) το υπάρχον udhcpc process (δώστε ps και μετά kill το relevant pid), αν υπάρχει, και δώστε το παρακάτω βάζοντας σωστές τιμές για interface. Το παρακάτω θα δουλέψει σε οποιονδήποτε router έχετε root access.

udhcpc -i vlan4 -b -x 61:'"302101234567_cid.ims.wind.gr"' -O 42 -O 121 -C -S

Προσέξτε στο command line θέλει single quote (') και μετά double quote (") το option 61. Κλείνει ανάποδα.


Τι κερδίζετε με όλα αυτά:
1. Με vpn server σπίτι έχετε πλέον το σταθερό μαζί σας παντού. Φωτογραφία από το linphone σε iPhone με 5G.
2. Μέσα στο σπίτι οποιοδήποτε κινητό μετατρέπεται σε φορητό τηλέφωνο.
3. Μπορείτε πλέον να απαλλαγείτε από το stock router, να βάλετε δικό σας VoIP gateway.
4. Πολλά κανάλια φωνής. Εδώ δε θα γράψω περισσότερα αλλά ίσως εξηγεί γιατί υπάρχει δυσκολία απόκτησης των κωδικών VoIP.

1. Με το firmware 7.3 στο Zyxel έχω δύο interfaces στο ίδιο VLAN. PPPoE και Bridge σε Vodafone, είναι το πρώτο firmware που το επιτρέπει.

[majingo]

Ευχαριστώ για τη διευκρίνηση! Root access εξακολουθεί να ισχύει με το νέο firmware;

[Spanos]

Ευχαριστώ για τη διευκρίνηση! Root access εξακολουθεί να ισχύει με το νέο firmware;

Με το keygen που είναι γραμμένο σε python, supervisor (https) και root (ssh) access.

[tsimpo]

Ναι ακριβώς. Γράφει και authpassword για να μην κουραζόμαστε στο ψάξιμο…

Η έκδοση του password που είναι κρυπτογραφημένη και είναι και στο json ξεκινάει με _encryp1_

Σε εμένα δεν εμφανίζει Λατινικούς χαρακτήρες στον HEX editor, όποια κωδικοποίηση και αν δοκίμασα. Τι πιστέυεις ότι δεν έχω κάνει σωστά;

[nicman23]

έχω εταιρικό και αντι για ${νουμερο}cid.ims.wind.gr έχει την macaddress χωρίς `:' + 2 octelet hex που δεν μπορώ να τα κάvω decode :/

[majingo]

Σε εμένα δεν εμφανίζει Λατινικούς χαρακτήρες στον HEX editor, όποια κωδικοποίηση και αν δοκίμασα. Τι πιστέυεις ότι δεν έχω κάνει σωστά;

Έχεις βρει στον hexeditor ένα json file όπως έχει παραθέσει ο φίλος σε προηγούμενο post?
Έκανες μια μικρή αλλαγή στο τηλέφωνο από το GUI και μετά apply όπως είχα γράψει στην αρχή; Αυτό βοηθάει για να εμφανιστει περισσότερες φορές το password στη μνήμη.

- - - Updated - - -

έχω εταιρικό και αντι για ${νουμερο}cid.ims.wind.gr έχει την macaddress χωρίς `:' + 2 octelet hex που δεν μπορώ να τα κάvω decode :/

Φαντάζομαι αναφέρεσαι στο option 61, ο φίλος παραπάνω στο VoIP password.
Δεν ξέρω αν σε εταιρικές έχει άλλο format το option 61 αλλά μπορεί να είναι και ένα hex code, δε χρειάζεται να γίνει decoded.

[partblah1990]

https://www.onlinegdb.com/XR_spa_we

-----------------------------------------------------------------

1. Ανοίγουμε το putty και σαν IP βαζουμε την default



192.168.1.1

ή

192.168.1.254


-----------------------------------------------------------------

2.

Δινουμε της εξης εντολες


root



Μετά τον root password



passwd W1nSuPp@dM1n8623



41kgkbmj2023

41kgkbmj2023


-----------------------------------------------------------------


3.

Συνδεουμε ενα usb stick στην θυρα του μοντεμ

και επειτα μεσα απο το interface του modem

Network Setting -> USB Service
Ενεργοποιηστε το File Sharing Services
και παταμε Add New Share


-----------------------------------------------------------------

4.


Μεσα απο το interface του modem
Κάντε disable SIP account και αλλάξτε το τελευταίο ψηφίο
του τηλεφώνου στο username, Πατε κατω-κατω και πατηστε ok



-----------------------------------------------------------------

5.

Στο putty Δινουμε την εντολη

dd if=/dev/mem of=/mnt/usb1_sda1/mem

ή

dd if=/dev/mem of=/mnt/usb2_sda1/mem

-----------------------------------------------------------------

6.

Συνδεουμε το usb stick στον υπολογιστη μας
Το ανοιγουμε με εναν hex editor το αρχειο
με το ονομα mem




-----------------------------------------------------------------


7.

Κανουμε Αναζητηση (Find All) το αλλαγμενο τηλεφωνο μας
Το Sip Password ειναι διπλα που γραφει "AuthPassword"

Το Sip Username ειναι το σταθερο τηλ. μας με το προθεμα 30
-----------------------------------------------------------------

8.

Παμε στο Interface του modem και στο μενου

Voip -> SIP -> SIP Service Provider

βαζουμε τα εξης

sip-voice.forthnet.gr
sip-voice.forthnet.gr
sip-voice.forthnet.gr

conf@ims.wind.gr

-----------------------------------------------------------------


Zyxel Root.zip

[nicman23]

btw δεν χρειάζεται να κάνεις όλο αυτό με το usb, μπορείς να κάνεις σε φάση ssh blbla cat /dev/mem > mem αν είσαι από linux

[nicman23]

μπορεί κάποιος να στείλει τις ρυθμίσεις του asterisk του?

[tsimpo]

[QUOTE=majingo;7490183]Έχεις βρει στον hexeditor ένα json file όπως έχει παραθέσει ο φίλος σε προηγούμενο post?
Έκανες μια μικρή αλλαγή στο τηλέφωνο από το GUI και μετά apply όπως είχα γράψει στην αρχή; Αυτό βοηθάει για να εμφανιστει περισσότερες φορές το password στη μνήμη.

Ναι το έκανα αυτό αλλά δεν βρήκα JSON αρχειο στον hex editor. Επίσης, βρήκα το αλλαγμένο τηλέφωνο.

Θα δοκιμάσω ξανά κάποια στιγμή. θεωρώ ότι είναι θέμα ταχύτητας που γράφει το mem dump και δεν προλαβάινω να πάρω αυτό που χρειάζομαι.