Alors techniquement j'avais pas testé cette option car a priori il ya un bug dans cmld_client get qui fait qu'il renvoi du text bizare si la chaine est > 12char ou si le caract!re ";" est présent, d'où le 'a' pour hostname et le script 'up' sans .'sh' pour gagner des caractère. Mais en fait en utilisant get_nodes on voit que la valeur est bien sauvegardée. du coup on peut mettre le hostname qu'on veut et appeler le script qu'on veut, donc oui il vaut mieux faire un 'a;/data/up&'

OK, donc '>/dev/null;/data/up&' serait trop long ?
On peut toujours mettre ';/data/up&', qui ne change pas non plus le hostname, mais l'affiche sur stdout (la console ou les logs, selon).
Ou si on veut éviter le ";" alors '&&/data/up&' devrait fonctionner aussi.

Alors si je remets la séquence:

une fois que tu as accès à l'ONT en 192.168.100.1, si tu past le code suivant dans la console JS et que ca répond '1' tu devrais avoir un telnet sans mot de passe activé

Code: [Sélectionner]

// Fetch a non csrf protected page to get a csrf token
await fetch("http://192.168.100.1/setup.cgi?next_file=statusandsupport/status.html").then(function (response) {
return response.text();
}).then(function (html) {
//inject the html response into a HTML DOM to parse it
    var el = document.createElement( 'html' );
    el.innerHTML = html;
//The token is inserted into the first <script> tag of the page
    var es = el.getElementsByTagName( 'script' );
var aText = es[0].text;
//Add the csrf token in the document for other requests
    document.csrf_token = aText.match("'(.*)'")[1];
}).catch(function (err) {
console.warn('Something went wrong.', err);
});

//use the csrf token to activate telnet with no login and a shell

fetch('http://192.168.100.1/data/statussupporteventlog_applog_download.json?_=1686211215966&csrf_token='+document.csrf_token, {
  method: 'POST',
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded;charset=UTF-8'
  },
  body: 'applog_select=a;echo "#!/bin/sh" > /tmp/slogin;echo "export PATH=/sbin:/bin:/usr/sbin:/usr/bin:/mnt/rootfs/bin" >> /tmp/slogin;echo "/bin/sh" >> /tmp/slogin;/bin/chmod 755 /tmp/slogin;/usr/sbin/telnetd -l /tmp/slogin'
})
.then(res => res.json())
.then(console.log)

du coup telnet 192.168.100.1 devrait ouvrir un shell sans mot de passe en root

//EDIT avant d'attaquer la remount de cette partition @hwti propose d'essayer directement le fichier /tmp/hw_info/gpon_sn cf https://lafibre.info/remplacer-bbox/test-glasfaser-modem-2-telekom-pour-remplacement-ont-2-5gbe-synchro-ok-ipv4-ok/msg1020441/#msg1020441)

Ensuite dans le shell tu peux remonter la partition avec les S/N en RW:

Code: [Sélectionner]

mount -o remount,rw /dev/mtdblock5 /tmp/var_link_dir/ft
je serais d'avis de faire un backup des fichiers du dossier ft au cas ou ...



Dans tous les cas il faut applisquer le PLOAM password (cf methode curl déjà posté dans le thread)

Par contre a chaque reboot faut refaire la manip pour le telnet, le S/N faudra voir quel fichier fonctionne, le PLOAM est sauvé par contre. Tant qu'on a un telnet non secure il ne vaut mieux pas le garder après reboot.
EDIT le fichier a modifier est gpon_sn

Benoit

Voilà.

@mirtouf je ne sais pas si tu planifie un petit test, mais j'ai aussi la liste des paramètred ONT qui peuvent être changés si on passe sur un autre OLT, à priori le telekom modem pourrait être en mode Hawei par defaut ci dessous config/option intéressantes:

                        <Element name="GPON." ntchange="0" type="object">
                                <Element name="DebugMode" writable="1" ntchange="0" value="Disabled" enumeration="Disabled,File,Console,All" type="string"/>
                                <Element name="LogEnable" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="TraceEnable" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="CompatOLT" writable="1" ntchange="0" value="huawei" enumeration="huawei,ericsson,zte,nokia,fiberhome,eltex,str,standard,auto" type="string"/>
                                <Element name="PermanentSense" writable="1" ntchange="0" value="Disabled" enumeration="Disabled,Enabled,Service_Running" type="string"/>
                                <Element name="RogueONT" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="ONTMode" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="TR247Enable" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="IPTVEnable" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="IPTVConfig" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="EricssonONTType" writable="1" ntchange="0" value="" type="unsignedInt"/>
                                <Element name="HuaweiONTType" writable="1" ntchange="0" value="5" type="unsignedInt"/>
                                <Element name="ZteONTType" writable="1" ntchange="0" value="" type="unsignedInt"/>
                                <Element name="AluONTType" writable="1" ntchange="0" value="0" type="unsignedInt"/>
                                <Element name="TrafficMgmtOpt" writable="1" ntchange="0" value="2" type="unsignedInt"/>
                                <Element name="SingleUniEnable" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="RxThreshold" writable="1" ntchange="0" value="-29" type="string"/>
                                <Element name="LoId" writable="1" ntchange="0" value="" type="string(24)"/>
                                <Element name="LoIdPassword" writable="1" ntchange="0" value="" type="string(12)"/>
                                <Element name="L2DataServices" writable="1" ntchange="0" value="Omci" enumeration="Omci,AnyServicesAnyPort" type="string"/>
                                <Element name="OmciVersion" writable="1" ntchange="0" value="161" type="unsignedInt"/>
                                <Element name="IgnoreUniConf" writable="1" ntchange="0" value="1" type="boolean"/>
                                <Element name="WanAutoLearning" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="OmciManageUniMask" writable="1" ntchange="0" value="01000000" type="string"/>
                                <Element name="OmciManageWanMask" writable="1" ntchange="0" value="000000" type="string"/>
                                <Element name="PretendFwVersion" writable="1" ntchange="0" value="FG1000B-SC-113" type="string"/>
                                <Element name="O7Flag" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="MvlanFilterEnable" writable="1" ntchange="0" value="0" type="boolean"/>
                                <Element name="AutoUpgradeFlag" writable="1" ntchange="0" value="1" type="boolean"/>
                        </Element>

paramètre qu'on peut changer avec la commande /usr/bin/cmld_client

exemple pour récupérer un noeud complet

cmld_client get_node InternetGatewayDevice.X_SC_MiscCfg.GPON.

pour mettre une valeur
/usr/www-ap # cmld_client set InternetGatewayDevice.X_SC_MiscCfg.GPON.CompatOLT=auto
OK
/usr/www-ap # cmld_client save
OK


Sans vraiment expliquer et sans savoir si c'est lié, depuis la mise à jour de la bbox avec le dernier firmware dans mon quartier (et le retour du mode jeu d'ailleur sur la bbox ulltym) le combo Telekom modem + R5C nanopi sort du full 2Gbit/s... inexplicable de mon coté rien changé ni mis à jour, mais depuis 3 seamines débits stables et constants.

root@OpenWrt:~# iperf3 -p9240 -c paris.testdebit.info -R -4
Connecting to host paris.testdebit.info, port 9240
Reverse mode, remote host paris.testdebit.info is sending
[  5] local 176.147.227.21 port 49224 connected to 89.84.1.194 port 9240
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   214 MBytes  1.79 Gbits/sec                 
[  5]   1.00-2.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   2.00-3.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   3.00-4.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   4.00-5.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   5.00-6.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   6.00-7.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   7.00-8.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   8.00-9.00   sec   230 MBytes  1.93 Gbits/sec                 
[  5]   9.00-10.00  sec   230 MBytes  1.93 Gbits/sec                 
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec  2.24 GBytes  1.92 Gbits/sec  1509             sender
[  5]   0.00-10.00  sec  2.23 GBytes  1.92 Gbits/sec                  receiver