Pages: 1 2 3 4 [5]   En bas

Auteur Sujet: Récupérer la configuration du Nokia G-010G-Q RN  (Lu 2994 fois)

0 Membres et 3 Invités sur ce sujet

mickadu57

  • Fédération FDN
  • *
  • Messages: 28
  • Florange (57)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #48 le: 09 juin 2025 à 19:36:20 »
La ligne est modifié mais toujours pareil pas de vlan

voilà toutes les vérif :

Code: [Sélectionner]
onu gtccg
errorcode=0 bip_error_interval=8000 sf_threshold=5 sd_threshold=9 serial_number_request_threshold=10 rogue_msg_id_upstream_reset=255 rogue_msg_repeat_upstream_reset=3 rogue_msg_id_device_reset=255 rogue_msg_repeat_device_reset=3 rogue_msg_enable=0 ploam_timeout_1=11000 ploam_timeout_2=100 emergency_stop_state=0 password="0 0 1 49 32 17 41 68 49 17"
Code: [Sélectionner]
omci_pipe.sh meg 131 0
Class ID    = 131 (OLT-G)
Instance ID = 0
Upload      = yes
Alarms      = -
-------------------------------------------------------------------------------
 0 OLT vendor id                 4b STR  RW-----P---
   0x20 0x20 0x20 0x20

-------------------------------------------------------------------------------
 1 Equipment id                 20b STR  RW-----P---
   0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x                                                                                                                                                             20 0x20 0x20 0x20 0x20

-------------------------------------------------------------------------------
 2 Version                      14b STR  RW-----P---
   0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20

-------------------------------------------------------------------------------
 3 Time of day information      14b STR  RW--O--P---
   0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
Code: [Sélectionner]
GPE VLAN

Name:        ONU_GPE_VLAN_TABLE
ID:          18
no;pcp;dei;vid;vlan_meter_enable;vlan_meter_id;end


















Press ? orGPE VLAN                                          Delay: 1000ms    0%


Code: [Sélectionner]
root@SFP:/home/ONTUSER# omci_pipe.sh meg 256 0
Class ID    = 256 (ONU-G)
Instance ID = 0
Upload      = yes
Alarms      = 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0                                                                                                                                                             x00
              0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0                                                                                                                                                             x00
-------------------------------------------------------------------------------
 0 Vendor id                     4b STR  R--A---P---
   0x41 0x4c 0x43 0x4c
   ALCL
-------------------------------------------------------------------------------
 1 Version                      14b STR  R--A---P---
   0x33 0x46 0x45 0x34 0x37 0x32 0x31 0x31 0x44 0x48 0x41 0x41 0x00 0x00
   3FE47211DHAA\x00\x00
-------------------------------------------------------------------------------
 2 Serial number                 8b STR  R--A---P---
   0x41 0x4c 0x43 0x4c 0xf9 0x77 0xe7 0xb8
   ALCL\xF9w\xE7\xB8
-------------------------------------------------------------------------------
 3 Traffic management opt        1b ENUM R----------
   0x02 (2)
-------------------------------------------------------------------------------
 4 VP/VC cc function option      1b UINT R---O------
   0x00 (0)
-------------------------------------------------------------------------------
 5 Battery backup                1b UINT RW-------E-
   0x00 (0)
-------------------------------------------------------------------------------
 6 Administrative state          1b UINT RW-------E-
   0x00 (0)
-------------------------------------------------------------------------------
 7 Operational state             1b UINT R--A-----E-
   0x00 (0)
-------------------------------------------------------------------------------
 8 ONU survival time             1b UINT R--------E-
   0x00 (0)
-------------------------------------------------------------------------------
R - Readable          O - Not supported (optional)
W - Writable          E - Excluded from MIB upload (template)
S - set-by-create     T - Table
A - Send AVC          V - Volatile
U - No upload         P - No swap
N - Not suported      Y - Partly supported
N - No swap

errorcode=0

Code: [Sélectionner]
root@SFP:/home/ONTUSER# onu gtcsng
errorcode=0 serial_number=ALCLf977e7b8
Tout semble correct mais pas de vlan :o
IP archivée

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 566
  • Chambly (60)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #49 le: 09 juin 2025 à 20:25:14 »
En fait la valeur de Hardware Version est peut-être 3FE47211DHAA02 (avec donc le Mrev).
Donc :
Code: [Sélectionner]
sed 's/256 0 HWTC 0000000000000/256 0 HWTC 3FE47211DHAA02/' /rom/etc/mibs/data_1g_8q_us1280_ds512.ini > /etc/mibs/data_1g_8q_us1280_ds512.iniMais je ne sais pas si ça va fonctionner, parce que le fichier d'origine a 13 caractères (+ 1 nul implicite), et là on a 14 caractères.

Sinon, peut-être que l'ONT n'a pas la configuration standard de Bouygues, mais sans accès à l'UART on peut difficilement deviner.
https://hack-gpon.org/ont-nokia-g-010g-r/#serial indique que sur ce modèle voisin il faudrait prendre la masse ailleurs, donc peut-être que la masse n'est pas reliée à la broche sur certains modèles.
Tu as une "Mrev : 02", je ne sais pas si https://hack-gpon.org/assets/img/g-010g-q-serial-pinout.jpg correspond à cette révision exacte.
Tu peux éventuellement prendre des photos détaillées du PCB.
Sinon il est toujours possible de faire un dump de la flash qui est une NOR SPI, mais il faut le matériel et peut-être dessouder...
IP archivée

mickadu57

  • Fédération FDN
  • *
  • Messages: 28
  • Florange (57)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #50 le: 09 juin 2025 à 20:53:54 »
J'ai réussi à entrer 3FE47211DHAA02 mais toujours pas de vlan

Je suis électricien, j'ai contrôler la continuité entre la broche GND et la masse que l'on voit sur la photo à l'aide d'un ohmmètre ==> donc la masse est reliée à la broche




J'ai posté des photo du PCB

J'ai un peu de matériel pour lire les dump : CH341A BIOS firmware programmeur modifié 3.3v
mais j'aurais besoin d'un peu d'assistance
IP archivée

mickadu57

  • Fédération FDN
  • *
  • Messages: 28
  • Florange (57)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #51 le: 09 juin 2025 à 21:11:14 »
Je continu mes recherche est je suis tombé la dessus : https://github.com/Anime4000/RTL960x/blob/main/Docs/fakeO5.md

C'est un peu mon cas non?
IP archivée

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 566
  • Chambly (60)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #52 le: 09 juin 2025 à 21:29:59 »
La flash c'est U5, quelle est sa référence ? Je suppose que c'est une W25Q128 ou similaire.
Peut-être qu'elle peut être lue avec une pince (souvent fournie avec les programmeurs) ou en soudant des fils (avec l'ONT éteint, donc alimentée par le programmeur).
Mais si ça ne fonctionne pas, il faut la dessouder : c'est normalement un modèle pour lequel c'est plutôt simple (pas de pad en dessous), tout dépend de ce que tu as comme matériel.
IP archivée

mickadu57

  • Fédération FDN
  • *
  • Messages: 28
  • Florange (57)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #53 le: 09 juin 2025 à 21:41:57 »
La flash c'est U5 ==> sa veut dire quoi
C'est une MX25L12833F
J'ai une pince et j'ai identifié la pin 1 (CS#) elle est repéré par un "petit trou"
Pour dessouder je n'ai pas le matériel adéquat je pense il faut une station air chaud

Le lien suivant ne peut pas nous aider? :  https://github.com/Anime4000/RTL960x/blob/main/Docs/fakeO5.md
IP archivée

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 566
  • Chambly (60)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #54 le: 09 juin 2025 à 21:44:32 »
Citation de: mickadu57 le 09 juin 2025 à 21:11:14
Je continu mes recherche est je suis tombé la dessus : https://github.com/Anime4000/RTL960x/blob/main/Docs/fakeO5.md

C'est un peu mon cas non?
Oui, mais on ne sait pas ce qu'il manque.

J'ai trouvé un dump de G-010G-Q (mais un modèle 3FE47211DEAA, donc pas Bouygues) : https://www.technopat.net/sosyal/blog/nokia-g-010g-q-flash-dump-ve-anakart-fotograflari.5248/
Il a :
 - Equipment ID : __________G-010G-Q__
 - OMCCVer : 0xA0
 - Software Version : 3FE45655BOCK28 / 3FE45655BOCK55 (mais hack-gpon indique 3FE49494AOCK21, ce qui indique que les variantes opérateurs peuvent avoir des firmwares différents)

Donc :
Code: [Sélectionner]
sfp_i2c -i6 -s "__________G-010G-Q__"Pour vérifier, "omci_pipe.sh meg 257 0" (qui permettra aussi de voir OMCC version, qui serait déjà à 0xA0).
Si ça réinitialise le password, il faudra repartir de la valeur de sfp_a2_info pour le remettre.

Pour Software Version, il y a un mod décrit sur https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#setting-omci-software-version-me-7.
Mais sans connaitre les versions Bouygues...
IP archivée

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 566
  • Chambly (60)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #55 le: 09 juin 2025 à 21:52:36 »
Citation de: mickadu57 le 09 juin 2025 à 21:41:57
Pour dessouder je n'ai pas le matériel adéquat je pense il faut une station air chaud
Le boitier SOP8 n'a pas de pad en dessous, donc on peut s'en sortir sans air chaud.
Par exemple en mettant un gros blob de soudure de chaque côté, pour pouvoir chauffer les 4 broches d'un coup, et en faisant légèrement levier avec un tournevis en dessous (pour soulever alternativement d'un côté et de l'autre).
Ensuite il faut de la tresse à dessouder pour enlever l'étain en trop.

Mais ça ne coute rien de tenter avec la pince d'abord (programmeur en 3,3V).
IP archivée

mickadu57

  • Fédération FDN
  • *
  • Messages: 28
  • Florange (57)
Récupérer la configuration du Nokia G-010G-Q RN
« Réponse #56 le: 09 juin 2025 à 22:07:36 »
Citer
Donc :
Code: [Sélectionner]

sfp_i2c -i6 -s "__________G-010G-Q__"

Pour vérifier, "omci_pipe.sh meg 257 0" (qui permettra aussi de voir OMCC version, qui serait déjà à 0xA0).
Si ça réinitialise le password, il faudra repartir de la valeur de sfp_a2_info pour le remettre.

J'ai vérifié :

Code: [Sélectionner]
root@SFP:/home/ONTUSER# omci_pipe.sh meg 257 0
Class ID    = 257 (ONU2-G)
Instance ID = 0
Upload      = yes
Alarms      = -
-------------------------------------------------------------------------------
 0 Equipment id                 20b STR  R------P---
   0x5f 0x5f 0x5f 0x5f 0x5f 0x5f 0x5f 0x5f 0x5f 0x5f 0x47 0x2d 0x30 0x31 0x30 0x                                                                                                                                                             47 0x2d 0x51 0x5f 0x5f
   __________G-010G-Q__
-------------------------------------------------------------------------------
 1 OMCC version                  1b ENUM R--A-------
   0xa0 (160)
-------------------------------------------------------------------------------
 2 Vendor product code           2b UINT R---O------
   0x0000 (0)
-------------------------------------------------------------------------------
 3 Security capability           1b ENUM R----------
   0x01 (1)
-------------------------------------------------------------------------------
 4 Security mode                 1b ENUM RW---------
   0x01 (1)
-------------------------------------------------------------------------------
 5 Total priority queue num      2b UINT R----------
   0x0040 (64)
-------------------------------------------------------------------------------
 6 Total traffic scheduler       1b UINT R----------
   0x0a (10)
-------------------------------------------------------------------------------
 7 Mode                          1b ENUM R----------
   0x01 (1)
-------------------------------------------------------------------------------
 8 Total GEM port-ID number      2b UINT R---O------
   0x0040 (64)
-------------------------------------------------------------------------------
 9 SysUpTime                     4b UINT R---O------
   0x0000203f (8255)
-------------------------------------------------------------------------------
10 Connectivity capability       2b UINT R---O------
   0x007f (127)
-------------------------------------------------------------------------------
11 Current connect. mode         1b UINT RW--O------
   0x00 (0)
-------------------------------------------------------------------------------
12 QoS configuration flex        2b UINT R---O------
   0x0018 (24)
-------------------------------------------------------------------------------
13 Prio queue scale factor       2b UINT RW--O------
   0x0030 (48)
-------------------------------------------------------------------------------
R - Readable          O - Not supported (optional)
W - Writable          E - Excluded from MIB upload (template)
S - set-by-create     T - Table
A - Send AVC          V - Volatile
U - No upload         P - No swap
N - Not suported      Y - Partly supported
N - No swap

errorcode=0

Le ploam, le s/n, le vendor id et le hw n'ont pas changé

Maintenant il reste la question du Software Version, il y a un mod décrit sur https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/#setting-omci-software-version-me-7.
Mais sans connaitre les versions Bouygues...

Et je ne comprend pas trop comment utilisé le script
IP archivée
Pages: 1 2 3 4 [5]   En haut