Ξεκλείδωμα ZTE ZXHN H108L - How to unlock ZTE ZXHN H108L - Telnet

[Spanos]

Ούτε μήνας δε πέρασε απο τη στιγμή που ήρθε στην κατοχή μου το συγκεκριμένο modem/router και αποφάσισα να ασχοληθώ λίγο με αυτό, γιατί δε μου αρέσει να έχω δικτυωμένες συσκευές με περιορισμένες δυνατότητες και πληροφόρηση γύρω απο τη λειτουργία και την ποιότητα της υπηρεσίας που χρησιμοποιώ πχ (ADSL Errors, Uptime κλπ). Η διαδικασία είναι σχετικά απλή και με απλά βήματα μπορείτε να την κάνετε και εσείς για να δώσετε νέες δυνατότητες στο μοντεμάκι σας.

Διαδικασία ξεκλειδώματος


1. Mπαίνουμε στο setup του ZTE και απο εκεί στο Maintenance -> Firmware->Romfile Backup-> πατάμε το romfile save και αποθηκεύουμε το αρχείο rom-0 με το configuration στο σκληρό δίσκο του υπολογιστή.

2. Στο δεύτερο βήμα χρειάζεται μια πολύπλοκη διαδικασία αποσυμπίεσης του αρχείου rom-0, με την οποία εμείς δε θα ασχοληθούμε καθόλου. Απλα θα κατεβάσουμε απο εδω το αρχείο rom0deco.exe.

3. Τρέχουμε το rom0deco.exe και πατάμε πάνω στην επιλογή Descomprimir Archivo και επιλέγουμε το αρχείο rom-0 που αποθηκεύσαμε στο βήμα 1.

4. H διαδικασία αποσυμπίεσης τελειώνει σε αμέσως και στην οθόνη βλέπουμε το password του router. Προσοχή δεν είναι το KEY: (απο το οποίο λείπουν χαρακτήρες) αλλα αυτό που έχω κάνει highlight.

5. Στη συνέχεια θα χρειαστεί να βρούμε και το username οπότε με έναν απλό text editor όπως το Notepad++ ανοίγουμε το αρχείο rom-0, κάνουμε αναζήτηση του "admin" και βλέπουμε τη γραμμή "sys admin forthnet". To username μας λοιπόν είναι forthnet.

6. Αφού αποκτήσαμε username/password είμαστε έτοιμοι για να κάνουμε login. Πληκτρολογούμε τη διεύθυνση στον browser και κάνουμε login με τα παραπάνω στοιχεία ή logout (πάνω δεξια) απο απλός user και ξανα login με τα νέα στοιχεία διαχειριστή.

7. Αφου μπούμε στο menu βλέπουμε οτι έχουμε επιπλέον επιλογές στην καρτέλλα Access Management

8. Πηγαίνουμε στην καρτέλλα Access Management->ACL και προσθέτουμε τον παρακάτω κανόνα για να αποκτήσουμε πρόσβαση στο Telnet απο το LAN.

ACL Rule Index: 6
Active: Yes
Secure IP Address: 0.0.0.0~0.0.0.0
Application: Telnet
Interface : LAN
SAVE

9. Eάν επιθυμούμε μπορούμε να απενεργοποιήσουμε το Ping και την πρόσβαση στο router απο προσωπικο του παρόχου μας και απο όλους όσους πλέον γνωρίζουν το default password και βρίσκονται στο ίδιο ip range, απενεργοποιώντας τους κανόνες 2,3,4 και 5 με Active: No.

10. Eπίσης μπορούμε να απενεργοποιήσουμε το CPE WAN Management Protocol

11. Τέλος μπαίνουμε με Telnet στο router, δοκιμάζουμε διάφορες εντολές, ΚΑΛΗ ΕΞΕΡΕΥΝΗΣΗ KAI ΝΑ ΤΑ ΕΚΑΤΟΣΤΉΣΕΙ ΤΟ ADSLGR.COM

Oι εντολές είναι οι κλασσικές που βλέπουμε σε διάφορα μοντέλα Trendchip/Ralink που κυκλοφορούν απο παλία, τα κλασσικά αρχεία πχ autoexec.net απο την εποχή των Zyxel 65X-R.

ZTE> show all

 RAS version: ZXHN H108LV4.0.0g_ZRQ_GR5
 System   ID: $2.12.131.0(G94.BY.2)3.20.19.0| 2013/07/23   20130723_v006  [Jul 23 2013 14:36:37]
 romRasSize: 1504554
 system up time:    85:13:40 (1d42bbd ticks)
 bootbase version: VTC_SPI1.25 |  2012/9/7

Hostname        = ZTE
Message         = <empty>
ip route mode   = No
bridge mode     = Yes
DHCP setting:
  DHCP Mode      = None
TCP/IP Setup:
  IP Address     = 10.0.0.138
  IP Subnet Mask = 255.255.255.0
  Rip Direction  = None
    Version      = Rip-2B
  Multicast      = IGMP-v2

RemoteNode     = 0
Rem Node Name  = Node1(ISP)
Encapsulation  = RFC 1483
Multiplexing   = LLC-based
Channel active = Yes
 Channel SP_CONFIGURED = 1
VPI/VCI value  = 8/35
IP Routing mode= No
Bridge mode    = Yes
Remote IP Addr        = 0.0.0.0
Remote IP Subnet Mask = 0.0.0.0
IP address assignment type = Dynamic
SUA            = Yes
Multicast      = None
Default Route node            = Yes

RemoteNode     = 1
 <empty>
RemoteNode     = 2
 <empty>
RemoteNode     = 3
 <empty>
RemoteNode     = 4
 <empty>
RemoteNode     = 5
 <empty>
RemoteNode     = 6
 <empty>
RemoteNode     = 7
 <empty>

ZTE> wan adsl
chandata        close           coding          defbitmap
linedata        open            opencmd         opmode
perfdata        reset           status          version
vendorid        utopia          nearituid       farituid
cellcnt         display         rateadap        dumpcondition
sampletime      noisegt         noisemargin     persisttime
timeinterval    defectcheck     txgain          targetnoise
txfilter        setrvid         txtones         snroffset
errorsecond     diag            watchdog        fwversion
uptime          dumprate        annex

ZTE> wan adsl perfdata
near-end FEC error fast: 0
near-end FEC error interleaved: 30720
near-end CRC error fast: 0
near-end CRC error interleaved: 10502
near-end HEC error fast: 0
near-end HEC error interleaved: 46620
far-end FEC error fast: 0
far-end FEC error interleaved: 0
far-end CRC error fast: 0
far-end CRC error interleaved: 0
far-end HEC error fast: 0
far-end HEC error interleaved: 0
Error second in 15min           : 17
Error second in 24hr            : 737
Error second after power-up     : 4223
ADSL uptime    70:37:25
ZTE> wan adsl chandata
near-end interleaved channel bit rate: 10598 kbps
near-end fast channel bit rate: 0 kbps
far-end interleaved channel bit rate: 0 kbps
far-end fast channel bit rate: 1020 kbps
ZTE> wan adsl linedata
far             near
ZTE> wan adsl linedata f
relative capacity occupation: 100%
noise margin upstream: 11.6 db
output power downstream: 0.0 dbm
attenuation upstream: 16.7 db
carrier load: number of bits per symbol(tone)
tone   0- 31: 00 00 00 36 89 bb bc cc cc cc cc cc cb bb ba 98
tone  32- 63: 69 a6 9a bb cd dd cd cc dc dd cc cb dd cd dc dd
tone  64- 95: dc dd cc c0 da cd cc cb 9a bc cc cb ab ab ba bc
tone  96-127: cb bb bb 9b bb bc ba 0b ab bb a7 89 ba bb bb a0
tone 128-159: aa 9b bb aa 9b 9a 89 aa 9a aa a9 99 9a 9a a9 a9
tone 160-191: a9 a9 aa 89 70 49 99 99 98 98 98 76 66 98 09 a0
tone 192-223: 58 99 98 99 98 99 89 89 79 99 96 99 68 89 98 89
tone 224-255: 67 98 98 89 99 88 58 88 78 60 76 40 57 77 66 88
tone 256-287: 89 76 50 67 97 88 99 89 99 96 69 99 99 88 98 89
tone 288-319: 98 90 98 48 98 99 88 08 79 88 87 80 88 88 78 78
tone 320-351: 88 78 78 88 88 77 77 78 77 67 66 67 67 67 06 66
tone 352-383: 67 76 66 66 66 66 66 65 55 40 04 00 50 20 00 00
tone 384-415: 40 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00
tone 416-447: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
tone 448-479: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
tone 480-511: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
ZTE> wan adsl linedata n
relative capacity occupation: 100%
noise margin downstream: 6.1 db
output power upstream: 12.5 dbm
attenuation downstream: 35.3 db
ZTE> wan adsl display
shutdown        rateup
ZTE> wan adsl display rateup
Turn On feature first: wan adsl rateadap on
ZTE> wan adsl status
current modem status: up

[makfil]

Συγχαρητήρια για τη διάθεση να γράψεις αυτό τον απλό και κατανοητό οδηγό, για το ξεκλείδωμα του συγκεκριμένου router.

[Spanos]

Συγχαρητήρια για τη διάθεση να γράψεις αυτό τον απλό και κατανοητό οδηγό, για το ξεκλείδωμα του συγκεκριμένου router.

Eυχαριστώ

Δοκίμασα και snr tweaking δουλεύει

wan dmt2 set snrmoffset 768 768
wan adsl reset

για 7dB

[Oionos]

Δουλεύει και σε router της WIND ....(στο θέμα της εύρεσης Username/password ) που στην περίπτωση της Wind Username είναι το "Super" ,χωρίς τα "

[parigoritis]

Για το H108NS μπορει να δουλεψει ?

[Oionos]

Ευχαριστούμε Spanos για το tutorial

BTW

4. H διαδικασία αποσυμπίεσης τελειώνει σε αμέσως και στην οθόνη βλέπουμε το password του router. Προσοχή δεν είναι το KEY: (απο το οποίο λείπουν χαρακτήρες) αλλα αυτό που έχω κάνει highlight.

Αυτό "που έχεις κάνει highlight" δ εν φαίνεται γιατί απλά δεν φαίνεται η σχετική photo (υποθέτω).

Σε μένα δούλεψε το

[Spanos]

Για το H108NS μπορει να δουλεψει ?

Αν χρησιμοποιεί αρχείο rom-0 το πιο πιθανό είναι να δουλέψει

Ευχαριστούμε Spanos για το tutorial

BTW


Αυτό "που έχεις κάνει highlight" δ εν φαίνεται γιατί απλά δεν φαίνεται η σχετική photo (υποθέτω).

Σε μένα δούλεψε το

περίεργο πάντως σ' εμένα φαίνεται

[Oionos]

Η φώτο δεν φαίνεται( σε chrome/firefox) .

Πάντως με στο telnet δεν μπαίνει σε Wind(εκτός αν κάνω κάτι λάθος)...

[Spanos]

Η φώτο δεν φαίνεται( σε chrome/firefox) .

Πάντως με στο telnet δεν μπαίνει σε Wind(εκτός αν κάνω κάτι λάθος)...

Aν μπαίνεις στο Web UI του router με κωδικούς admin τότε πιθανόν να μην έχεις ανοίξει σωστά το Telnet απο το ACL μενού, μήπως δεν είναι Active ο κανόνας; Την πάτησα προχτές με το VLAN και έκανα τρία hard reset τσάμπα....

[Oionos]

Πάντως με στο telnet δεν μπαίνει σε Wind(εκτός αν κάνω κάτι λάθος)...

Aν μπαίνεις στο Web UI του router με κωδικούς admin τότε πιθανόν να μην έχεις ανοίξει σωστά το Telnet απο το ACL μενού, μήπως δεν είναι Active ο κανόνας; Την πάτησα προχτές με το VLAN και έκανα τρία hard reset τσάμπα....

[Spanos]

wtf... με putty; μονο password βαζεις έτσι;

[Oionos]

Μήπως να βάλω το Firmware της forthnet να ξεμπερδεύω???

[Spanos]

Μήπως να βάλω το Firmware της forthnet να ξεμπερδεύω???

Δεν υπάρχει firmware για κατέβασμα δυστυχώς...

Άλλη ερώτηση, όταν πάς να συνδεθείς με telnet απλά κάνει connection timeout ή δε δέχετε το password;

[Oionos]

Aπλά κάνει connection timeout .΄

[alex24]

Αν βαλει καποιος ένα back up αρχειο από forthnet δεν θα παιξει σε wind?