Hello @G8U5

Merci pour ton retour, j'ai déjà effectué des tests similaires, et j'en ai refait plusieurs, toujours sans succès !

Voici la config :

Code: [Sélectionner]

    flash get GPON_PLOAM_PASSWD 0x0000000000000000
    flash get GPON_SN PTINXXXXXXXX
    flash set OMCI_OLT_MODE 3
    flash set PON_VENDOR_ID PTIN
    flash set OMCI_SW_VER1 3GN80XXXXXXXX
    flash set OMCI_SW_VER2 3GN80XXXXXXXX
    # flash set HW_HWVER PTINXXXXXXXX
    flash set HW_HWVER 3NTRGWXXXXXXXX
    flash set GPON_ONU_MODEL GR140DG
    flash set OMCI_FAKE_OK 0
J'ai testé avec le HWVER selon ta recommendation, et également avec le HWVER fourni par ma box.
En revanche, ma box ne me donne qu'un seul SW_VER, j'ai donc renseigné le même pour VER1 et VER2.

A noter que c'est le fait de renseigner le HWVER qui semble faire planter l'interface d'administration.

Code: [Sélectionner]

    # uptime
    17:54:07 up  2:17,  load average: 4.31, 4.30, 4.25

    # diag gpon get onu-state
    gpon get onu-state
    ONU state: Operation State(O5)

    # omcicli mib get 256
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    Ontg
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    =================================
    EntityID: 0x00
    VID: PTIN
    Version: 3NTRGWXXXXXXXX
    SerialNum: PTINXXXXXXXX
    TraffMgtOpt: 2
    AtmCCOpt: 0
    BatteryBack: 0
    AdminState: 0
    OpState: 0
    OnuSurvivalTime: 0
    LogicalOnuID: user
    LogicalPassword:
    CredentialsStatus: 0
    ExtendedTcLayerOptions: 0x0
    OntState: 1
    =================================

    # omcicli mib get 257
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    Ont2g
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    =================================
    EntityID: 0x0000
    EqtID: 0x4752313430444700000000000000000000000000
    OMCCVer: 0x80
    VPCode: 0
    SecCapability: 1
    SecMode: 1
    NumOfPriQ: 128
    NumOfScheduler: 16
    Mode: 1
    NumOfGemPort: 64
    SysUpTime: 1400
    ConnectivityCapability: 0x007f
    CurrentConnectivityMode: 0
    QosConfigurationFlexibility: 0x003b
    PriorityQueueScaleFactor: 1
    =================================

    # diag l2-table get entry address valid
    l2-table get entry address valid

    LUT address: 0x000c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    00:00:00:XX:XX:XX 3   0   1   0    Static 0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    LUT address: 0x003c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    00:06:91:XX:XX:XX 2   0   7   101  Auto   0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    En     Dis  Dis     Dis     Dis

    LUT address: 0x015c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    10:DC:B6:XX:XX:XX 3   0   1   0    Static 0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    LUT address: 0x0398 (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash

    A0:CE:C8:XX:XX:XX 0   0   7   0    Auto   0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    # ip addr
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UNKNOWN qlen 1000
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    3: eth0.2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    4: eth0.3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    5: nas0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    6: pon0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    7: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
        inet 192.168.100.1/24 brd 192.168.100.255 scope global br0
        valid_lft forever preferred_lft forever
    8: nas0_0: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast master br0 state DOWN qlen 10
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff

Les MACs, le PWD, etc. ont été censurés.

L'EqtID représente le GPON_ONU_MODEL en hexa, j'ai testé avec sans OMCI_FAKE_OK, et également sur plusieurs OMCC_VER.
J'ai eu un comportement étrange également qui s'est produit deux fois, après un RAZ, puis application de la configuration suivante :

Code: [Sélectionner]

    flash set GPON_PLOAM_PASSWD 0x0000000000000000
    flash set GPON_SN PTINXXXXXXXX
    flash set OMCI_FAKE_OK 0

        -> O5, still not work

    flash set OMCI_OLT_MODE 3
    flash set PON_VENDOR_ID PTIN
    flash set GPON_ONU_MODEL GR140DG

        -> Perte de la LAN, obligé de reboot sans PON connecté pour virer le GPON_ONU_MODEL ou de passer OMCI_FAKE_OK à 1
Problème non rencontré sur un nouveau RAZ, et application de la configuration complète citée en début de post.

Sinon, on voit bien un VLAN tagué sur 101, à noter que les JSON de ma box, j'ai entrevu un VLAN 12 hier, j'ingore si il s'agissait d'une valeur de tag ou non.
Il s'agit bien de l'OLT, car un lookup nous permet de voir que cette plage appartient à PT Inovacao.

Enfin j'imagine que l'IP attribuée doit être vu sur une des cartes en UP, et comme vous pouvez le voir je n'ai rien pour le moment.
pon0 devrait être l'équivalent de l'interface IPoE erouter0, celle récupérant l'IP en 10.X.X.X sur ma box si je ne m'abuse ?

Aussi, pour information, je suis directement connecté en ethernet à l'ONT, et il ne dispose pas de serveur DHCP, je suis donc manuellement configuré en ayant pour gateway 192.168.100.1 en /24, je me suis donc attribué une IP du même sous réseau, en .2.
Ah, et pour info, je me vois authentifié sur Windows sur le réseau SFR_XXXX, sans même avoir de PON connecté, ne vous y fiez pas, il y a du caching (coté ONT ou Windows).

Merci par avance pour vos insights !

La box est bien Altice Labs, pour le PTIN ?

@Asclèpios
Maintenant un ER-4 avec un SFP GPON de chez FS, en 1Gb/500Mb.

Sinon mon AP est la box7 et l'ONT, rooté, au placard.

Le firmware FS Modded est là, tout en bas: https://hack-gpon.org/ont-huawei-ma5671a-fs-mod/
Je l'ai vu tourner, se connecter et monter le VLAN 101 (voir les précédant échanges avec MaxData) mais on as pas réussi à configurer le microTik qui à tous les ports sur le même interface.

Noté, merci pour l'info, c'est donc le bon VLAN.
Pour l'instant le but serait déjà de récuperer mon IP privée en 10.X, tu parles de ça quand tu dis IP publique ? Ou de notre IP internet facing ?
Car mon hypothèse est qu'on est sur un réseau en /31 quand je vois que l'IP de ma passerelle est la même que mon IP en 10.X, mais en + 1.

Merci pour le lien, très intéréssant !

Je n'ai pas le matériel, mais je peux l'acheter, la box semble cacher un connecteur UART sous son socle. Tu aurais de bonnes référence pour un adaptateur UART USB ?
Sans malware intégré je veux dire haha !

En revanche je n'ai jamais dumpé de MIB (tout du moins sans omcicli), je pourrais sans doute trouver l'information, mais si tu as la commande sous la main je veux bien.
Un ami (j'en ai) va me preter un routeur cette semaine pour avoir une configuration plus mainstream.

Autre question, j'ai lu un peu avant dans le thread qu'il faille utiliser l'option 60 pour disposer d'une IP publique, on parle du 10.X ou de l'IP internet facing ?

Je n'ai malheureusement pas la commande gtop !

Bonne semaine à tous !

EDIT: @G8U5, pourrais-tu m'envoyer en MP un export de ton MIB pris sur ton ONT fonctionnel actuel avec cette commande stp ?

for ME in 00002 00005 00006 00007 00011 00024 00045 00047 00049 00050 00052 00078 00079 00083 00084 00089 00130 00131 \
00133 00134 00136 00137 00148 00157 00158 00171 00240 00244 00245 00248 00249 00250 00253 00255 00256 00257 00262 00263 \
00264 00266 00267 00268 00272 00273 00274 00277 00278 00280 00281 00284 00287 00296 00298 00307 00308 00309 00310 00311 \
00312 00321 00322 00329 00330 00334 00340 00341 65282 65294 65408 65527 65528 65529 65530 65531 74; do echo -e "\n\nMIB:" \
$ME"\n\n";omcicli mib get $ME; done;
Sauf si tu n'as pas omicli, auquel cas je me baserai sur le MIB dump que tu as fourni précédemment !

EDIT 2: J'ai essayé d'appliquer au plus juste la conf de ta MIB, sans succès :

Soit :
# ONT-G
256 0 PTIN 0000000000000 00000000 0 0 0 0 0 #0

# ONT2-G
257 0 0000000000000000000 0xa0 0 1 1 64 64 1 128 0 0x007f 0 0 48
Mon ONT :
# diag gpon get onu-state
gpon get onu-state
ONU state: Operation State(O5)

# omcicli mib get 256
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Ontg
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityID: 0x00
VID: PTIN
Version: 0000000000000
SerialNum: 000000000000
TraffMgtOpt: 0
AtmCCOpt: 0
BatteryBack: 0
AdminState: 0
OpState: 0
OnuSurvivalTime: 0
LogicalOnuID: user
LogicalPassword:
CredentialsStatus: 0
ExtendedTcLayerOptions: 0x0
OntState: 1
=================================

# omcicli mib get 257
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Ont2g
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityID: 0x0000
EqtID: 0x3000000000000000000000000000000000000000
OMCCVer: 0xa0
VPCode: 0
SecCapability: 1
SecMode: 1
NumOfPriQ: 128
NumOfScheduler: 16
Mode: 1
NumOfGemPort: 64
SysUpTime: 1400
ConnectivityCapability: 0x007f
CurrentConnectivityMode: 0
QosConfigurationFlexibility: 0x003b
PriorityQueueScaleFactor: 1
=================================

D'ailleurs impossible de setter EqtID à 0x0, meme avec de l'injection de null byte, de l'overflow, et via la modification du fichier de config avec la value en empty.
Dans le dernier cas, je n'ai plus "Ont2g" mais ça passe sur de l'ethernet, "EthUni".

La valeur LogicalOnuID spécifiée à "user" est harcoded, même si on ne met aucune valeur, "user" est provisionné par défaut.
Les autres valeurs ne sont pas modifiables ou présentes dans la configuration (flash all), ni en hexa, en décimal, en octal ou en binaire.

Que te donne un mib 131 et 00171 sur ton ONT actuel stp ? Aussi, ton IP en 10.X est montée sur quelle interface ?

Merci par avance !

Pour info,
Chez moi, sur un soft Lantiq, j'ai un script qui ajoute le OMCI_HV_VER (version label) avant le lancement de Omcid de cette façon:
sed "s/256 0 PTIN 0000000000000/256 0 PTIN ${tmp}/" /root/custom.ini > /tmp/auto_generated_mib.ini
Soit en fait, les 0 juste après le PTIN sont modifiés dans le MIB. Mais si tu peux modifier le MIB et que ça reste persistant au reboot, tu peux alors le faire directement dans le fichier MIB.
Les zeros suivant sont le S/N, puis ensuite il y a un 2 à passer à 0 pour le "Traffic management opt". Tout ça dans la ligne ME 256.

Aussi omcid est lancé avec omci_omcc_ver=134, comme l'ONT d'origine.

J'ai aussi noté que le "equipment id" est sur 20 caractères, tu peux tenter d'ajouter des 0 après GR140DG soit GR140DG0000000000000

A mon avis, tu n'auras pas d'IP tant que tu n'enverras pas l'option 60 (Vendor Class): neufbox_NB6V-MAIN-bypassed
Aussi j'envoie l'option 12 (hostname): neufbox_bypassed, comme ça sur un coup de fil à la hotline sur le niveau 2, ils commencent à piger ^^.

L'Ip en 10.x.x.x est une ip locale, entre l'ONT et le réseau derrière l'OLT, mais pas ton IP public v4 (facing si tu veux). Bien que pas testé, cette ip est partagée pour 4 utilisateurs, le 65535 ports sont donc partagé en 4 plages, si tu trouve ta plage, il doit y avoir moyen de faire du NAT sur ton routeur.

Je pense également qu'à moins d'avoir un routeur (ou un soft sous linux), il te sera difficile d'envoyer les options DHCP, sans ça, pas d'IP.

Pour rappel, pour ma part, ça a tourné sur un EdgeRouter-4 avec l'ONT AlticeLabs d'SFR, et maintenant avec un SFP FS sur le firmware modded en lien si dessus.
Je n'ai pas essayé, mais je pense même pourvoir faire tourner le module FS avec le firmware d'origine si tant est que la modification des fichiers soit persistante.

Bien joué pour l'IPv4 ! Comment tu as fait ?

Pour le nPassword, c'est sous la forme: 0xab (8 fois avec espaces) puis 0x00 0x00, nécessite 10 (8+2) caractères.

L'adresse MAC est celle de l'ONT, quand branché sur ton routeur accessible en ssh, la commande "arp" te renvoie la MAC associé à l'IP 192.168.4.254.

Re-
J'ai installé le firmware modded avec un molex, en TTL (UART), méthode de @maximushugus de la Réponse #232 le: 25 janvier 2023 à 22:57:12 page 20, pour le MOLEX, et si non, directement depuis ce lien https://hack-gpon.org/ont-huawei-ma5671a-ymodem/. Ce site est une très bonne référence et m'a beaucoup aidé, en plus de ce fil.
Attention à la tension qui est en 3.3V !

Effectivement je n'avais pas tilté pour ta box et donc pour moi, avec un ONT, l'ONT est en 192.168.4.254. Et même si dans la box 8 ils ont intégré un ONT, il ne serait pas accessible car la box en bloque l'accès. Il serait intéressant de se brancher en TTL sur la box pour voir comment elle tourne.

Pour la MAC, en fait, dans ton S/N PTIN12345678, après le PTIN, c'est la fin de ton adresse MAC, donc j'imagine que même s'ils ont mis une MAC par interface, le début de l'adresse doit être le même.

Rassure moi, comment tu envoies les options DHCP 60 et 12 (je ne sais pas si 12 est obligatoire), un router ?