Auteur Sujet: [RÉSOLU] SIM pocket wifi Free Mobile dans un routeur 4G tiers — APN réel : mifi  (Lu 5205 fois)

0 Membres et 1 Invité sur ce sujet

wwallacew

  • Abonné Free fibre
  • *
  • Messages: 3
  • Aigrefeuille-sur-maine 44
J’ai tenté de branché la SIM de mon pocket wifi Free (fourni avec la Freebox) sur un routeur 4G tiers tourné sous OpenWRT. Aucun tuto ne couvre vraiment ce cas, j’ai donc dû fouiller un peu.

Avec l’APN " free " (celui des forfaits mobiles standards), rien ne passait. La SIM s’accrochait bien à la LTE, mais AT+CGACT=1,1 plantait à chaque coup.

Diagnostic : la vraie différence

Deux commandes utiles ici :
   ∙   AT+CGDCONT? te montre l’APN que t’as configuré dans l’interface du routeur
   ∙   AT+CGCONTRDP affiche ce que le réseau a réellement négocié avec ton modem
Et voilà le piège : elles ne retournent pas forcément la même chose. C’est AT+CGCONTRDP qui dit la vérité côté réseau.

Quand j’ai laissé l’APN en blanc, j’ai obtenu une IP (AT+CGPADDR=1 remontait une adresse valide). Du coup j’ai lancé AT+CGCONTRDP et j’ai vu que Free assignait automatiquement l’APN mifi, pas free.

Solution:

Faut faire deux trucs en même temps :

   1.   Spoof de l’IMEI du pocket d’origine
Free lie la SIM à l’IMEI du pocket fourni. Sans ça, le PGW rejette la session data, peu importe l’APN.
AT+EGMR=1,7,"IMEI_DU_POCKET"
Cette commande grave directement dans la mémoire non-volatile du modem (c’est persistant après reboot, tu le fais une seule fois). Tu trouves l’IMEI sur l’étiquette au dos du pocket.
   2.   APN : mifi

À rentrer en dur dans l’interface du routeur. Utilisateur et mot de passe : laisse vides.
Bilan : session data OK, tu récupères l’IPv4 et l’IPv6.

Petite note sur l’APN du pocket original:
L’interface du pocket Huawei (192.168.8.1) affiche un APN vide, un mot de passe masqué, et le champ est disabled. Impossible de récupérer la vraie valeur par l’interface ou l’API HiLink. L’APN mifi, Free ne le balance nulle part ; j’ai juste dû l’extraire en regardant le contexte actif avec AT+CGCONTRDP.

Matériel testé : routeur 4G sous OpenWRT 4.x, modem EM060K (GL-INET GL-E750), SIM issue d’un pocket wifi Free (forfait Freebox Ultra).
« Modifié: 02 avril 2026 à 07:49:12 par wwallacew »

krypton

  • Abonné Bbox fibre
  • *
  • Messages: 264
  • FTTH ↓ 2Gb/s ↑ 900Mb/s
Bonjour tu obtiens quel scope IP ? Tu as bien une IPv6 ?

Je suppose que tout ce texte vient de ChatGPT, étonnant que l’APN mifi soit masqué sur l’interface HUAWEI...

darkmoon

  • Abonné Free fibre
  • *
  • Messages: 1 189
  • ↓ 8 Gbps | ↑ 8 Gbps (SGL 69)
Ça ne ressemble pas à un texte généré par IA et en tout cas merci du partage

wwallacew

  • Abonné Free fibre
  • *
  • Messages: 3
  • Aigrefeuille-sur-maine 44
Bonjour tu obtiens quel scope IP ? Tu as bien une IPv6 ?

Je suppose que tout ce texte vient de ChatGPT, étonnant que l’APN mifi soit masqué sur l’interface HUAWEI...

IPv4 privée : 10.94.103.162 (sans doute du cgnat)
IPv6 globale : 2a0d:e487:66e:d3eb::4e8:533d

Le reste de ta remarque ne méritait pas vraiment de réponse.

simon

  • Abonné Orange Fibre
  • *
  • Messages: 2 005
Quand j’ai laissé l’APN en blanc, j’ai obtenu une IP (AT+CGPADDR=1 remontait une adresse valide). Du coup j’ai lancé AT+CGCONTRDP et j’ai vu que Free assignait automatiquement l’APN mifi, pas free.
En effet, tu peux soit forcer un APN spécifique que le modem va "demander" au réseau, soit tu peux laisser le champ vide et laisser le réseau décider de l'APN à utiliser.

Free ne le balance nulle part
Je ne suis pas choqué qu'ils ne le documentent pas : la SIM est bloquée à l'IMEI du pocket, elle n'est pas faite pour qu'on l'utilise ailleurs. Mais merci pour ces infos, ca va probablement en aider plus d'un!

Matériel testé : routeur 4G sous OpenWRT 4.x, modem EM060K (GL-INET GL-E750)
Je note que ce routeur permet de faire de l'IMEI spoofing, merci!
Ca peut potentiellement m'être utile avec Bouygues qui bloque l'IPv6 sur une majorité des modems 4G industriels.

vivien

  • Administrateur
  • *
  • Messages: 53 317
    • Bluesky LaFibre.info
Merci du partage, j'ai déplacé dans la section Box 5G Free mobile où on traite de l'usage de SIM dans des routeurs.

wwallacew

  • Abonné Free fibre
  • *
  • Messages: 3
  • Aigrefeuille-sur-maine 44
Merci du partage, j'ai déplacé dans la section Box 5G Free mobile où on traite de l'usage de SIM dans des routeurs.
Merci Vivien :)

Fyr

  • Abonné Free fibre
  • *
  • Messages: 1 601
  • Talissieu 01
j'ai bookmark direct ce fil ˆˆ

Hélas Unifi ne permet de spoofer un IMEI sur ses appareils de backup LTE/5G. Caramba, encore raté ! Je suis allé check direct pour me faire bamboozler

DokT

  • Abonné Free fibre
  • *
  • Messages: 9
Cimer chef putain  ;)

Testé avec un Huawei AR617VW-LTE4EA (firmware à jour)

Info hardware et software:

[Huawei]display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.170 (AR610 V300R024C00SPC100)
Copyright (C) 2011-2024 HUAWEI TECH CO., LTD
Huawei AR617VW-LTE4EA Router uptime is 0 week, 0 day, 0 hour, 30 minutes
MPU 0(Master) : uptime is 0 week, 0 day, 0 hour, 29 minutes
SDRAM Memory Size    : 1024    M bytes
Flash 0 Memory Size  : 1024    M bytes
MPU version information :
1. PCB      Version  : AR-SRU617 VER.C
2. MAB      Version  : 0
3. Board    Type     : AR617VW-LTE4EA
4. BootROM  Version  : 1
[Huawei]display device
AR617VW-LTE4EA's Device status:
Slot  Sub Type             Online   Power     Register      Alarm        Primary
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
0     -   AR617VW-LTE4EA   Present  PowerOn   Registered    Normal       Master
[Huawei]display startup
MainBoard:
  Startup system software:                   flash:/AR610_V300R024C00SPC100.cc
  Next startup system software:              flash:/AR610_V300R024C00SPC100.cc
  Backup system software for next startup:   null
  Startup saved-configuration file:          flash:/REDACTED.cfg
  Next startup saved-configuration file:     flash:/REDACTED.cfg
  Startup license file:                      null
  Next startup license file:                 null
  Startup patch package:                     flash:/AR610_V300R024SPH221_2026-02-28.pat
  Next startup patch package:                flash:/AR610_V300R024SPH221_2026-02-28.pat
  Startup voice-files:                       null
  Next startup voice-files:                  null
[Huawei]display patch-information
Patch version         :ARV300R024SPH221
Patch package name    :flash:/AR610_V300R024SPH221_2026-02-28.pat
The state of the patch state file is:Running
The current state is:Running
******************************************************************
*              The patch information,as follows                  *
******************************************************************
Type        State         Count          Time(YYYY-MM-DD HH:MM:SS)
------------------------------------------------------------------
vrp         Running       145            2026-09-05 15:15:36+00:00
cap         Running       13             2026-09-05 15:15:39+00:00
soft        Running       4              2026-09-05 15:15:39+00:00

Voici les information après avoir spoof l'imei + apn mifi
Username:admin
Password:
  -----------------------------------------------------------------------------
  User last login information:
  -----------------------------------------------------------------------------
  Access Type: Web
  IP-Address : REDACTED
  Time       : 2026-09-05 15:28:26+00:00
  -----------------------------------------------------------------------------
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]display apn-profile configuration
--------------------------------------------------------------------------------
profile-name       :mifi
apn                :mifi
sim-id             :1
--------------------------------------------------------------------------------
[Huawei]display interface Cellular0/0/0
Cellular0/0/0 current state : UP
Line protocol current state : UP
Last line protocol up time : 2026-09-05 15:39:19
Description:HUAWEI, AR Series, Cellular0/0/0 Interface
Route Port,The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is negotiated, REDACTED/32
Last physical up time   : 2026-09-05 15:39:13
Last physical down time : 2026-09-05 15:39:00
Current system time: 2026-09-05 15:43:01
Modem State: Present
Model = EC25
Current Network Connection = LTE(LTE)
Current RSSI = -59 dBm
Current SINR = 23 dB (good)
Last 300 seconds input rate 42 bytes/sec 336 bits/sec 0 packets/sec
Last 300 seconds output rate 59 bytes/sec 472 bits/sec 0 packets/sec
Input: 1378 packets, 61551 bytes
  Unicast:                 26,    Ununicast:               1352
Output: 1402 packets, 86290 bytes
  Unicast:               1388,    Ununicast:                 14
    Input bandwidth utilization  : 0.01%
    Output bandwidth utilization : 0.01%
[Huawei]display cellular 0/0/0 all
Modem State:
Hardware Information.
=====================
Model = EC25
Modem Type = LTE module
Modem Firmware Version = EC25EFAR06A04M4G
Hardware Version = None
Integrate circuit card identity (ICCID) = REDACTED
International Mobile Subscriber Identity (IMSI) = REDACTED
Mobile Station International ISDN Number (MSISDN) = None
International Mobile Equipment Identity (IMEI) = REDACTED
Modem Status = Online
Profile Information.
====================
Profile 1
--------
PDP Type = IPv4, Header Compression = OFF
Data Compression = OFF
Access Point Name (APN) = mifi
Packet Session Status = Active
* - Default profile
Network Information.
====================
Current Service Status = Service available
Service Domain = Combined
Current Service = Combined
Packet Service = Attached
Packet Session Status = Active
Current Roaming Status = Home
Network Selection Mode = Automatic
Network Connection Mode = Automatic
Current Network Connection = LTE(LTE)
Mobile Country Code (MCC) = 208
Mobile Network Code (MNC) = 15
Mobile Operator Information = Free Free
Tracking Area Code (TAC) = REDACTED
Cell ID = REDACTED
Upstream Bandwidth = 50mbps
Downstream Bandwidth = 150mbps
Radio Information.
==================
Current Bands : AUTO
Current RSSI = -59 dBm
Current RSRP = -90 dBm
Current RSRQ = -11 dB
Current SINR = 23 dB (good)
Bands supported :
  GSM: GSM900 GSM1800
  WCDMA: WCDMA850 WCDMA900 WCDMA2100
  FDD LTE: B1 B3 B5 B7 B8 B20
  TDD LTE: B38 B40 B41
Modem Security Information.
===========================
SIM ID = 1
PIN Verification = Disabled
PIN Status = Ready
Number of Retries remaining = 3
SIM Status = OK
[Huawei]display interface Cellular0/0/0 | include Internet
Internet Address is negotiated, REDACTED/32
[Huawei]display ip routing-table
Route Flags: R - relay, D - download to fib, T - to vpn-instance
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
        0.0.0.0/0   Static  60   0           D   REDACTED        Cellular0/0/0
       10.0.0.0/29  Direct  0    0           D   10.0.0.1        Vlanif1
       10.0.0.1/32  Direct  0    0           D   127.0.0.1       Vlanif1
       10.0.0.7/32  Direct  0    0           D   127.0.0.1       Vlanif1
  REDACTED/32        Direct  0    0           D   127.0.0.1       Cellular0/0/0
  REDACTED/32        Unr     60   0           D   127.0.0.1       Cellular0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0


Test pour savoir s'il a internet:

[Huawei]ping -a REDACTED -c 10 REDACTED
  PING REDACTED: 56  data bytes, press CTRL_C to break
    Reply from REDACTED: bytes=56 Sequence=1 ttl=255 time=1 ms
    Reply from REDACTED: bytes=56 Sequence=2 ttl=255 time=1 ms
    Reply from REDACTED: bytes=56 Sequence=3 ttl=255 time=2 ms
    Reply from REDACTED: bytes=56 Sequence=4 ttl=255 time=1 ms
    Reply from REDACTED: bytes=56 Sequence=5 ttl=255 time=1 ms
    Reply from REDACTED: bytes=56 Sequence=6 ttl=255 time=2 ms
    Reply from REDACTED: bytes=56 Sequence=7 ttl=255 time=3 ms
    Reply from REDACTED: bytes=56 Sequence=8 ttl=255 time=1 ms
    Reply from REDACTED: bytes=56 Sequence=9 ttl=255 time=2 ms
  --- REDACTED ping statistics ---
    9 packet(s) transmitted
    9 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 1/1/3 ms
[Huawei]ping -a REDACTED -c 10 1.1.1.1
  PING 1.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 1.1.1.1: bytes=56 Sequence=1 ttl=54 time=31 ms
    Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=54 time=30 ms
    Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=54 time=34 ms
    Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=54 time=39 ms
    Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=54 time=41 ms
    Reply from 1.1.1.1: bytes=56 Sequence=6 ttl=54 time=38 ms
  --- 1.1.1.1 ping statistics ---
    6 packet(s) transmitted
    6 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/35/41 ms
[Huawei]ping -a REDACTED -c 5 212.27.40.240
  PING 212.27.40.240: 56  data bytes, press CTRL_C to break
    Reply from 212.27.40.240: bytes=56 Sequence=1 ttl=59 time=27 ms
    Reply from 212.27.40.240: bytes=56 Sequence=2 ttl=59 time=26 ms
    Reply from 212.27.40.240: bytes=56 Sequence=3 ttl=59 time=35 ms
    Reply from 212.27.40.240: bytes=56 Sequence=4 ttl=59 time=26 ms
    Reply from 212.27.40.240: bytes=56 Sequence=5 ttl=59 time=25 ms
  --- 212.27.40.240 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 25/27/35 ms
[Huawei]


Je peux maintenant l'utiliser en failover sur opnsense!

Pour info, j'ai utilisé cet adaptateur pour y mettre la carte Quectel EC25-E sur mon PC sous Windows 11 et accéder au baseband avec Putty: https://www.amazon.fr/dp/B08B81DPPL

Les drivers installé avec SDI_RUS, nickel ! (de ce que j'ai vu faut s'inscrire chez Quectel pour télécharger les drivers etc, et flemme mdr)