L'IP où ils hébergent le firmware est étonnante : 81.16.136.2
C'est sur l'AS208870, or l'AS208870 n'a que des IPv6, pas d'IPv4 : https://bgp.he.net/AS208870#_asinfo
Quand on cherche par adresse IP, La plage 81.16.136.0/24 n'est annoncée nul part !
Les IP sont annoncées depuis hier soir et HE n'ont pas update leur base de données, tout simplement. Je me permets de rendre public des firmwares qu'on a tous chez nous mais que dont personne n'a accès de façon lisible (un certain modérateur de Lafibre m'a aidé à accéder à tout ça, il se reconnaîtra et je lui en remercie, ça m'aura appris des choses).
Vivien, tu n'as pas bien cherché !
Le moindre looking-glass comme
celui de Grifon par exemple permet de voir que c'est bien annoncé par 208870 :
flags: * = Valid, > = Selected, I = via IBGP, A = Announced,
S = Stale, E = Error
origin validation state: N = not-found, V = valid, ! = invalid
origin: i = IGP, e = EGP, ? = Incomplete
flags ovs destination gateway lpref med aspath origin
I*> N 81.16.136.0/22 89.234.186.6 100 50 174 2914 20473 208870 i
I N 81.16.136.0/22 149.6.72.97 100 150 174 2914 20473 208870 i
Après concernant les firmwares, j'ai parcouru celui de la lb4, et hormis divers scripts assez intéressants je n'ai pas trouvé de mots de passe pertinents comme certains l'ont annoncé sur twitter... Les quelques pass trouvés sont ceux par défaut (comme celui du ppp) et sont réinitialisés une fois la box connectée au SI orange.
Et de toute façon le ssh n'est pas activé dans le firmware de prod, il faut un firmware spécifique de debug...
Actus Orange