Alcatel Speedtouch 510 - 530 - Πως πού πότε γιατί

[zardoz]

Είπα να δημιουργήσουμε ακόμη ένα post που να συμμαζεύει κάποια extra
ζητήματα του alcatel 530/510. Στείλτε υποδείξεις/διορθώσεις/links, και θα
προσπαθήσω να μπούν στην 1η σελίδα για να μην γίνει αυτό το post πάπυρος.
... Υποθέτουμε ότι ξέρετε τα βασικά ...

-------------------------------------------------------------------------------

α) Firmware και documentation
Κυκλοφορούν διάφορα firmwares για το 510i/530i. Αν έχετε (99.9%) board τύπου
ADNT-Q, το τελευταίο firmware που μπορείτε να βάλετε είναι το 4.2.7.16.0,
και είναι ίδιο τόσο για το 510i και το 530i

Πώς βρίσκετε εύκολα ότι έχετε board ADNT-Q...



Πού βρίσκετε το firmware...

http://www.speedtouch.nl/downloads/510_Upgrade_427.exe

Ξαναλέω, είναι ίδιο για 510i και 530i. Κύρια προσθήκη σε αυτό είναι
η υποστήριξη IPQoS όπως έχει αναλυτικά καλυφθεί στο
http://www.adslgr.com/forum/showthread.php?t=9588

Το σούπερ τελευταίο CLI Reference (command line interface) για την έκδοση
είναι εδώ: http://perso.wanadoo.fr/michel-m/Spe...7_CLIGuide.pdf

Ομοίως, οι διαφορές στις εκδόσεις 4.0/4.2/4.2.3.0/4.2.7.16 βρίσκονται
εδώ: http://perso.wanadoo.fr/michel-m/Spe....2.7_notes.pdf

-------------------------------------------------------------------------------

b) Άλλα Firmwares
Μπορείτε να δοκιμάσετε firmwares και από αλλού ( www.speedtouch.com ,
www.speedtouch.co.uk , http://www.dslsupport.co.nz/st530.htm ). Στην
περίπτωση αυτή, μπορούν να "χαθούν" κάποια templates από το Easy Setup
που βλέπετε παρακάτω (pppoa.tpl, pppoe.tpl, br.tpl), και να μην
μπορείτε να βρείτε το "δικό" σας και να ξανατρέξετε το wizard.



Στην περίπτωση αυτή, δεν τρέχει τίποτε, διαβάστε το μέρος (c)

-------------------------------------------------------------------------------

c) Templates
Templates είναι απλά scripts για τον Easy Setup wizard. Μαζί με τα default
templates (PPPoA, PPPoE, Bridged) που βλέπετε πάνω, κυκλοφορούν και διάφορα
άλλα, πολύ καλά templates...

http://perso.wanadoo.fr/michel-m/Spe.../setup/tpl.zip (default template)
http://perso.wanadoo.fr/michel-m/Spe...ppoa_spoof.tpl
http://perso.wanadoo.fr/michel-m/Spe...ppoe_spoof.tpl

Αυτά, μπορείτε να τα φορτώσετε στο alcatel από το web configuration, και
να παίξετε μαζί τους. Το φόρτωμα γίνεται από εδώ:



Ιδιαίτερη μνεία θα κάνω στο PPPoA/E DHCP spoofing template το οποίο
μπορεί να "δίνει" αυτόματα το ip της γραμμής σας στο PC σας μέσω DHCP.
Για όσους χρειάζονται "πραγματικό" ip και όχι NAT, είναι καλή φάση

-------------------------------------------------------------------------------

d) Configuration Files

Θα έπρεπε ήδη να έχετε κάνει backup το τρέχον configuration σας, εφόσον
είστε ευχαριστημένοι από αυτό. Backup (και restore) γίνεται από εδώ...



Κυκλοφορούν και άλλα pre-defined configurations, όπως ...

http://www.dslsupport.co.nz/Software...t_dhcp_dns.ini
http://www.dslsupport.co.nz/Software...t_dhcp_dns.ini
http://www.dslsupport.co.nz/Software...dhcp_spoof.ini
http://www.dslsupport.co.nz/Software...dhcp_spoof.ini

Δεν προτείνεται να τα δοκιμάσετε, η ανάγνωσή τους όμως και μόνο
ανοίγει τα μάτια σε πολλά ζητήματα και είναι ... διδακτική

-------------------------------------------------------------------------------

e) Εργαλεία
Διάφοροι τύποι έχουν φτιάξει εργαλεία ειδικά για το Speedtouch 510/530.

Τα επίσημα είναι:

Dr. Speedtouch: http://www.speedtouch.co.uk/download...27/DrST427.zip
NAT manager: http://www.speedtouch.co.uk/download...manager427.zip

Υπάρχουν όμως και καλά ανεπίσημα όπως

Firewall manager: http://home.swiftdsl.com.au/%7Espeed....php?content=4
Usage Meter: http://home.swiftdsl.com.au/%7Espeed.../mibviewer.exe
(για να λειτουργήσει αυτό, πρέπει να ενεργοποιήσετε SNMP, δείτε το section f
αυτού του post, ή το http://www.adslgr.com/forum/thread10456.html)

και άλλα...

-------------------------------------------------------------------------------

f) Hacks / Tricks

Αν ξεχάσατε το username/password και θέλετε να κάνετε hardware reset
εδώ είναι ο σωστός τρόπος: http://www.dslsupport.co.nz/HWReset510v4.htm

Αν θέλετε να αλλάξετε την ip address (από 10.0.0.138) σε κάποια άλλη
εδώ είναι ο σωστός τρόπος: http://www.dslsupport.co.nz/changeIPST510v42.htm

Στην (σπάνια) περίπτωση που ο provider σας αφήνει τα pings (ΙCMP) να
περάσουν πρός τα εσάς, ο σωστός τρόπος να ενεργοποιήσετε το router
να επιτρέπει ping replies είναι εδώ: http://www.dslsupport.co.nz/pingcmd.htm

Αν θέλετε να ενεργοποιήσετε το SNMP ώστε να παίρνετε στατιστικά χρήσης
από προγράμματα που μιλάνε με router (πχ PTRG) δείτε εδώ:
http://www.adslgr.com/forum/thread10456.html

-------------------------------------------------------------------------------

g) NAPT/Port Forwarding/Emule/DC++ κλπ

Πάτε κατ' ευθείαν εδώ ...
http://www.adslgr.com/forum/showthread.php?t=10189

-------------------------------------------------------------------------------

Συνεχίζεται

Στην σελίδα http://perso.wanadoo.fr/michel-m/speedtouch.htm που χρησιμοποιούσα
σαν reference για τον προγραμματισμό του 530 λέει ότι κυκλοφόρησε ingognito το
firmware 4.2.10.0 για 510 και 530 - σημ το site είναι στα γαλλικά :?

Βασικά παραπέμπει στο forum
http://forum.hardware.fr/hardwarefr/...-121169-97.htm
το οποίο πάλι είναι στα γαλλικά (να πάρει :? )

Το forum αναφέρει ότι κυκλοφόρησε από την DslValley to Speedtouch (προς πώληση)
με την τελευταία έκδοση firmware 4.2.10.0.0 την οποία μπορείτε να βρείτε εδώ:

http://perso.wanadoo.fr/michel-m/Spe.../LLS6_4210.bin

(binary μόνο). O παλιός κανονικός upgrade wizard (ο οποίος ευτυχώς επιτρέπει
browse for file) το αναγνωρίζει κανονικά με browse

Προειδοποίηση
Ισχύει ότι ισχύει πάντα για firmware updates. Αν δεν χρειάζεται, μην τα κάνετε.
Ακόμη χειρότερα, πουθενά δεν μπόρεσα να βρώ κάποιο whatsnew.

Παράκληση:
Αν κάποιος είναι γαλλομαθής μπορεί να ρίξει μιά ματιά
δεξιά και αριστερά στα παραπάνω sites για whatsnew?

εχεις δικιο! και το δικο μου - 510 - δεχεται οτιδηποτε σαν username
αρκει βεβαια να βαλεις σωστο password.

Μόνο το password έχει κωδικοποιήσει και μόνο αυτό κοιτάει

Επισης υπαρχει περιπτωσει καποιος να μπορει να κανει telnet στο 510 μεσω
internet (και οχι μεσω LAN) και ετσι να καταφερει να μπει στο telnet του 510;

Πως το telnet command line interface "ανοίγει" από το wan:

Στο sink firewall chain, πρέπει να βάλετε δεύτερο (index=1) κανόνα τον ...
:firewall rule create chain=sink index=1 prot=tcp dstport=telnet action=accept

Και στο source firewall chain πρέπει να βάλετε δεύτερο (index=1) κανόνα τον ...
:firewall rule create chain=source index=1 prot=tcp srcport=telnet action=accept

ΠΡΟΣΟΧΗ: Tί σημαίνει "δεύτερος" κανόνας:

α) Σημαίνει ότι ο πρώτος κανόνας (index=0) που συνήθως επιτρέπει το traffic <> wan
να περάσει στο speedtouch δεν πρέπει να πειραχτεί ούτε για το chain=sink
ούτε για το chain=source - αλλιώς θα χρειαστεί να κάνετε reset το modem στα defaults!!!

β) Σημαίνει ότι παλιοί κανόνες (index=1,2,3...) πρέπει να "μετακινηθούν" στα αντίστοιχα
indexes (2,3,4 ...)

Πώς γίνεται αυτό εύκολα...

α) Μπείτε με CLI

β) Κάνετε :firewall rule list

γ) Κάνετε copy όλες τις εντολές του firewall configuration που θα δείτε
και μετά κάντε τις paste στο notepad (προσοχή, μερικοί έχουν κάνει wrap
σε νέα γραμμή)

δ) Κάντε με προσοχή τις αλλαγές που περιγράφηκαν πάνω "προσθέτοντας" τους δύο
εμβόλιμους κανόνες index=1 (μετακινώντας τους παλιούς 1 σε 2 κλπ)...

ε) Κάντε

:firewall rule flush

και

στ) copy-paste από το notepad τους νέους κανόνες

Έτοιμοι (πάντα προσοχή, αλλιώς reset)

Ένα καλό κόλπο αν κάτι πάει στραβά

ΜΗΝ κάνετε :config save αλλά δοκιμάστε το νέο configuration σας.
Αν λειτουργεί όπως το θέλετε, τότε αργότερα κάντε :config save.
Αν δεν λειτουργεί ή σας έχει κόψει εντελώς την πρόσβαση στο speedtouch,
απλά κλείστε και ανοίξτε το μαραφέτι

[kubiak]

το upgrade κάνει και για το 530 (ΟΧΙ ΤΟ i);

[ariadgr]

Ναι, για 510/510i/530/530i

[spartacus]

αφού ανοίξω τις πόρτες που χρειάζομαι στο nat, στο firewall του 530i πρέπει να γίνουν αντίστοιχες ρυθμίσεις; ή κάτι άλλο; ρωτάω μήπως επηρεάζει το download ή την ομαλή λειτουργεία κάποιων προγραμμάτων, το αφήνω ώς έχει και ανοιχτό;

[johnmara]

Γειά χαρά!

Η διαφορά του 510(i) με το 530(i) είναι μόνο το ενσωματώμενο switch 4ports ή υπάρχουν διαφορές CPU/MEMORY/Λοιπές δυνατότητες κτλ

Αφού όλα πάιρνουν το ίδιο firmware υποθέτω ότι έχουν τις ίδιες δυνατότητες μνήμης κτλ. αλλά δεν ξέρω για CPU.

ΚΑΛΕΣ ΓΙΟΡΤΕΣ

[ariadgr]

μόνο το ενσωματώμενο switch 4ports

[gerokost]

Ερωτησούλα..
Έχω το 510i και board type το ADNT-Q..

Device Name:
SpeedTouch 510 (ADNT-Q)
Serial Number:0402FGNWA
Version:4.2.3.0.0 - Configuration: 1.2.0
Upgrade to:4.2.7.16.0 (AA) - Configuration: 1.2.0

Κατέβασα λοιπόν το αρχειάκι για το upgrade στο 4.2.7.16.0 version,
το τρέχω , αλλα το upgrade "αποτυγχάνει" στο "The device is starting upgrade mode" και το μύνημα που μου βγάζει είναι το εξής : "The device is not responding during the discovery".

Να σημειώσω ότι έχω απενεργοποιήσει το firewall (αφού αυτό ζητάει στην αρχή το upgrade)

=>ip
[ip]=>config
Forwarding on
Firewalling off
Sendredirects on
Sourcerouting off
NetBroadcasts off
Default TTL 64
Fraglimit 64 fragments
Fragcount currently 0 fragments
Defragment mode : always
Address checks : dynamic
Mss Clamping : on
[ip]=>


Καμμιά ιδέα παίδες??
Χρόνια πολλά επίσης.!

[zardoz]

Ερωτησούλα..
Κατέβασα λοιπόν το αρχειάκι για το upgrade στο 4.2.7.16.0 version,
το τρέχω , αλλα το upgrade "αποτυγχάνει" στο "The device is starting upgrade mode" και το μύνημα που μου βγάζει είναι το εξής : "The device is not responding during the discovery".
Καμμιά ιδέα παίδες??

a) Κάνε enable το firewall του Speedtouch.

b) Κάνε restart σε safe mode with network support
και κλείσε (αν και πρέπει να είναι οκ) το firewall
των XP ή τυχόν zonealarms κλπ κλπ

c) Κάνε upgrade κανονικά

[gerokost]

Όλα πήγαν καλά zardoz !
Thanks !!

[athan00]

Ερωτηση:

Εχω το speedtouch 510 v.4.2.3.0 . Αξιζει να κανω upgrade στο τελευταιο firmware; Τι διαφορες εχει;

Επισης τι ειναι το DHCP spoofing?

Ευχαριστώ

[PReD]

b) Κάνε restart σε safe mode with network support
και κλείσε (αν και πρέπει να είναι οκ) το firewall
των XP ή τυχόν zonealarms κλπ κλπ

Ααα... αυτό εννοούσες γαργάλημα τόσο καιρό και παιδεύτηκα να το βρω μόνος μου?

[zardoz]

Εχω το speedtouch 510 v.4.2.3.0 . Αξιζει να κανω upgrade στο τελευταιο firmware;

Αξίζει, έχει QoS (δές αντίστοιχο thread), έχει καλύτερο logging σε περίπτωση
π.χ που θέλεις να στήσεις label rules για να βλέπεις πότε π.χ το firewall
του speedtouch σε έχει σώσει από εξωτερικά attacks, και φυσικά ποιός ξέρει
πόσα bugs διορθώνει

Επισης τι ειναι το DHCP spoofing?

Δυνατότητα να σου δίνει στο PC σου την διεύθυνση του provider (και όχι
10.0.0.x) - ΄και μάλιστα, το firewall λειτουργεί. Γίνεται με "δυναμικό"
DHCP με μικρό lease time, που ακολουθεί το ip του provider. Καλό για
χρήστες DC++ κλπ

[alpha]

Μικρός προβληματισμός:

Το 530i μου (v. 4.2.7.16.0) αποδέχεται τη σύνδεση με 10.0.0.138, είτε με Telnet, είτε με Web Interface συμπληρώνοντας μόνο το passwd και βάζοντας οτιδήποτε ως user id.

Ακούγεται φυσιολογικό;

Γιάννης

[athan00]

εχεις δικιο! και το δικο μου - 510 - δεχεται οτιδηποτε σαν username αρκει βεβαια να βαλεις σωστο password.

Επισης υπαρχει περιπτωσει καποιος να μπορει να κανει telnet στο 510 μεσω internet (και οχι μεσω LAN) και ετσι να καταφερει να μπει στο telnet του 510;

[alpha]

εχεις δικιο! και το δικο μου - 510 - δεχεται οτιδηποτε σαν username αρκει βεβαια να βαλεις σωστο password.

Επισης υπαρχει περιπτωσει καποιος να μπορει να κανει telnet στο 510 μεσω internet (και οχι μεσω LAN) και ετσι να καταφερει να μπει στο telnet του 510;

Μάλλον θα πρέπει να περιμένουμε το "Γέροντα" zardoz να μας διαφωτίσει επ' αυτού...

Γιάννης