L'accès root est possible sur ce modèle ? Ou tu as eu besoin de modifier le système de fichiers sur l'eeprom ?

L'accès root n'est pas possible de base, mais activable avec une manipulation moyennement complexe :
https://lafibre.info/remplacer-sfr/captures-de-linterface-du-mini-ont-sfr/msg789715/#msg789715
On peut accéder à l'UART de l'appareil sans l'ouvrir et donc sans faire sauter une éventuelle garantie.
Lors du boot en tapant "f" puis entrer au moment ou il le demande on peut accéder au failsafe mode.
Puis il y a une commande "mount_root" qui permet de monter le rootfs.
A partir de là on peut modifier le fichier "shadow" et donc le mot de passe root qui va avec.
On reboot et on à un accès root en telnet et ssh


J'en parlais dans le forum dédié de cette manipulation. Visiblement personne ne l'avait fait jusque là, mais ça n’intéressait pas grand monde non plus.
Je n'ai pas eu beaucoup plus le temps de me pencher plus sur l'ONT avec cet accès root. Je ne sais pas trop si je peux en tirer des infos pour le reverse ingeneering

Ce que je vois surtout, c'est que ce GS0100GH utilise un SDK Lantiq, avec son démon omci (et un fichier mib specifique).
Il est difficile de savoir s'il y a des modifications spécifiques.
Mais je dirais que par exemple le MA5671A pourrait bien fonctionner avec SFR 
L'ennui est que le shell en ssh est limité par défaut, et qu'il faut à priori forcément souder un port série ou dessouder la flash pour pouvoir le paramétrer.

Slothy avait essayé avec un G-010S-A, et perdait la connexion à l'ONT une fois la fibre branchée.
Je pense que c'est encore un autre symptôme de problèmes du démon OMCI Alcatel/Nokia.
Peut-être qu'avec le firmware de VLud qui a un démon Lantiq encore présent, et en modifiant le omci.sh, on pourrait arriver à le rendre compatible.

Les neufbox ont bien accès, pour le diagnostic (récupérer la puissance reçue, l'état GPON, les versions de firmware, la température, ...).
Peut-être qu'il faudrait regarder comment.

Bon, pour le G-010-A, j'ai regardé comment on pourrait faire en théorie.

D'abord, avant toute manipulation, je conseille fortement de faire une sauvegarde des /dev/mtd*, et des variables uboot (fw_printenv).
Si on se loupe il faudra soit prendre la main sur uboot, soit dessouder la flash.
Mais il y a des variables qui suggèrent qu'on pourrait dialoguer avec uboot sans port série :
fw_setenv ncip 192.168.1.1
fw_setenv preboot "$(fw_printenv preboot); run start_netconsole"Et sur le PC (avec l'IP 192.168.1.1) :
socat - udp-listen:6666Ce qui permettrait d'avoir une partie des messages d'uboot, et laisserait 5s pour interrompre le boot et avoir une ligne de commande.
L'ennui est que si je me trompe (le fait d'exécuter le script en preboot par exemple), ça peut casser le boot 

La macro select_image dans uboot est un peu complexe avec ses multiples tests.
Il y a une macro update_system qui écrit image0 et positionne commit=0 image0_is_valid=1.

Sous Linux :
Dans /proc/mtd, quand l'image0 est active, on a :
 - mtd2 = linux (l'image complète)
 - mtd3 = rootfs (sous partie)
 - mtd4 = rootfs_data (sous partie)
 - mtd5 = image1 (image inactive)
Il y a un script "update_env_flag", qui prend un numéro d'image (0 ou 1) en paramètre.
Mais il positionne entre autres commit ET next_active.

Je dirais :
 - récupérer l'image active (traces de boot, cat /proc/mtd, ou upgradestatus)
 - flasher l'image inactive : "mtd write image.bin image1 && update_env_flag 1"

Hahaha trop bon de vous voir vous agiter tous, et réussir à dépasser le Gbps de base.
Je suis un peu dans le jus du travail, mais je prendrai le temps de réagir plus précisément dès que possible.
En tous cas, vous voir fouiller, retourner, triturer, OMCI machin ou Lantiq bidule, j'adore !

Bon dieu de bonsoir que c'est bon de vous voir tous reprendre le contrôle et interoperer.

Qui se lance dans la mise au point d'un firmware G-010S-A Orange, BT, ou SFR facile ?

Salut,

@Gnubyte, je viens de recevoir le  Hilink DFP-34G-2C2 mais je suis bloqué a l'étape de login sur la web interface. Tu as utilisé  quel username/password ? J'ai essayé celui sur cette page, en vain https://forum.mikrotik.com/viewtopic.php?t=116364&start=150

En Telnet, ça donne
root\Pon521
Chez moi ça fonctionne.

Quoique, c'est un Hilink de chez Hilink ?

puis admin/admin

Je pensais avoir essayé admin/admin mais visiblement non. J'ai réussi a m'enregistrer.

Par contre, je suis en O5 mais pas d'IP via le DHCP. Je me demande si je ne dois pas me mettre en mode bridge ou quoi sur l'ONT car dans les peux de reglage que je vois, j'ai l'impression qu'il n'est pas en bridge pas défaut ..