Auteur Sujet: Remplacer ONT SFR (Lu 222602 fois)

adrien · « **Réponse #924 le:** 30 octobre 2024 à 10:41:42 »

Pour le numéro de série je ne sais pas avec une BOX 8, mais avec un ONT PTIN externe c'est exactement ce qu'il y a sur l'étiquette qu'il faut saisir.

rooot · « **Réponse #925 le:** 30 octobre 2024 à 10:58:09 »

Personne n'a essayé de voir si on pouvait se connecter à l'ONT interne de la box 8 ? sur 192.168.4.x

nicolas44 · « **Réponse #926 le:** 30 octobre 2024 à 16:26:41 »

J'ai lu que la box 8 était accessible en SSH mais avec un user réservé au service technique SFR.

J'image qu'à ce moment là on pourrait interroger l'ONT, mais bon...

Cela-dit y'en a qui ont réussi avec une box v8 ici non ?

@Adrien et du coup ça ressemble à quoi ce que tu devais saisir ?

stopyz · « **Réponse #927 le:** 30 octobre 2024 à 18:47:43 »

Citation de: nicolas44 le 30 octobre 2024 à 08:34:42

Mon SN est-il correctement écrit ? (PTIN + les 8 derniers caractères hexa ?)

Chez moi (ONU ODI) c'est PTIN en hexa et les 4 premiers caractères en ASCII après PTIN.

Donc sur l'étiquette de l'ONT externe PTIN:
S/N = PTINXXXXXXXX

J'ai vérifié dans la config valide de mon ONU Realtek ODI
flash get GPON_SN = 5054494EXXXX

Le tout sur 12 caractères au total. Je ne sais pas si cela a son importance. Bon courage.

stopyz · « **Réponse #928 le:** 30 octobre 2024 à 19:50:27 »

Je me souviens que j'avais testé plusieurs fois le mot de passe fibre en ASCII toujours sans succès. Je crois que l'OLT Altice vers chez moi n'accepte que des valeurs en HEXA...
Le status 02 -> 03 -> 02 etc... c'est ce que j'obtenais avec le PLOAM password en ASCII. J'ai l'avantage de pouvoir être en SSH et aussi en interface Web.
Les champs de l'interface web sont limités en fonction du nombre de caractères acceptés par le champ.

Le GPON_SN est limité à 12 caractères comme le S/N original PTIN12345678 donc pas plus de 12 caractères PTIN en HEX inclus 5054494E1234 (pas essayé tout en HEX...)

Dans l'interface web cependant, le PLOAM Password (mot de passe fibre) est affiché en ASCII alors que la valeur retournée par

Code: [Sélectionner]

flash get GPON_PLOAM_PASSWD est bien en HEX ! Ce qui m'a bien fait galérer 😅
Si l'OLT identifie l'ONT avec juste son SN et son PLAOM PASSWORD (et son firmware version) alors je pencherai pour tout mettre en HEX.

nicolas44 · « **Réponse #929 le:** 30 octobre 2024 à 20:15:49 »

J'ai tenté de mettre le SN tel quel (2424342F42EDFDA, ASCII + HEX quoi), ça n'a pas marché.

Le souci c'est que tu n'es pas sur le même matériel, et que le format de saisie dépend semble-t-il du matériel et du firmware.

Dans mon cas, MA5671A FS moddé, la doc indique de saisir le ploam en ASCII, ici : https://hack-gpon.org/ont-huawei-ma5671a-fs-mod/

Je me dis que ça ne veut pas dire qu'il sera transmis en ASCII, mais que c'est le format attendu dans la variable... Cela-dit j'essaierai quand même, parce que je n'ai pas d'autre idée.

Cependant, d'après la séquence d'authent' au près de l'OLT, je pensais que l'échange de password se faisait à l'étape 5, étonnant que tu aies été bloqué en 2/3 pour un pb de password.

stopyz · « **Réponse #930 le:** 30 octobre 2024 à 21:32:48 »

J'ai jamais vu le O4 et en effet le password c'est en O5 mais je pense que le stick n'a pas le temps de m'afficher tous les statuts... Ou alors l'OLT check le password, refuse direct la connexion et un-ranging direct l'ONU, je repars en O1 que je vois pas, O2 etc...
Au moment de mes essais, j'ai du m'adapter avec le mode bridge qui me faisait perdre la connexion SSH, reboot, pas de backup log, etc...

Je me souviens aussi d'avoir eu ce loop de 2/3 avec le vendor ID = PTIN

Par contre pour le S/N ça m'intrigue beaucoup plus, je vais tester différent format... Il manque des données dans mon SN que l'OLT ne peut clairement pas deviner ! Soit dans mon exemple précédent : PTIN12345678
A part peut-être la MAC de l'ONT (qui contient aussi le SN) que j'ai recopiée dans ma config, sinon je vois pas comment....

Je suis d'accord avec toi pour le matériel, le firmware, les versions de l'OLT... Mais il y a forcément un protocole minimum côté FAI que nous devons tous respecter pour nous associer à l'OLT et ce quel que soit notre matériel (je reconnais que la disparité des firmwares n'aide pas)

De ce que j'ai compris, nous cherchons ici ces "valeurs minimum" pour être en O5 avec obtention IP WAN (ASCII - HEX le changement est simple). De ce que j'ai lu aussi dans ce fil (trop long 😅) qui contient quelques approximations (option DHCP - VLAN 101 et ce fameux standard EPON - GPON - XGPON et leur particularité différente d'authentification) dont sans doute aussi mes approximations et erreurs, les FAI aurait laissé la possibilité comme pour les box et modem ADSL de l'époque, d'avoir un ONU alternatif et clairement authentifié en tant que tel auprès de l'OLT.

J'ai pas poussé au bout mes essais, trop content d'avoir récupéré une connexion rapide pour mes services. Ca vaut le coup quand même d'essayer deux trois trucs...

nicolas44 · « **Réponse #931 le:** 31 octobre 2024 à 15:35:25 »

Bon, j'ai réussi après maintes galères à flasher en Carlito (image 0 et image 1)

Je boot sur l'image 0, version 3FE7SW04040022, j'ai positionné nPassword, ont_serial, et tout le tralala.

Résultat je me retrouver en Fake O5 (O5 sans vlans)...

J'ai pas l'impression que ce soit mieux qu'avec le FS mod, le fake O5 c'est pas du O5 du tout...

Là je commence à sécher vu que j'ai essayé les 3 firmwares (originé rooté / FS / carlito)

Comment je peux savoir la version d'ONT attendue par l'OLT ? Parce que là j'y vais au bluff avec 3FE7SW04040022 mais en fait j'en sais rien...

Qui a réussi à bypass une Box V8 déjà ?

Pour info :

omci meg 256 0

Code: [Sélectionner]

-------------------------------------------------------------------------------
 0 Vendor id                     4b STR  R--A---P---
   0x50 0x54 0x49 0x4e 
   PTIN
-------------------------------------------------------------------------------
 1 Version                      14b STR  R--A---P---
   0x33 0x4e 0x54 0x52 0x47 0x57 0xXX 0xXX 0xXX 0xXX 0xXX 0xXX 0xXX 0xXX 
   3NTRGW2XXXXXXX (Version matérielle de l'interface de la box)
-------------------------------------------------------------------------------
 2 Serial number                 8b STR  R--A---P---
   0x50 0x54 0x49 0x4e 0x7f 0x43 0xXX 0xXX 
   PTIN\x7FCd\xXX (ça vous parait normal ce formatage ?)
-------------------------------------------------------------------------------
 3 Traffic management opt        1b ENUM R----------
   0x00 (0)
-------------------------------------------------------------------------------
 4 VP/VC cc function option      1b UINT R---O------
   0x00 (0)
-------------------------------------------------------------------------------
 5 Battery backup                1b UINT RW-------E-
   0x00 (0)
-------------------------------------------------------------------------------
 6 Administrative state          1b UINT RW-------E-
   0x00 (0)
-------------------------------------------------------------------------------
 7 Operational state             1b UINT R--A-----E-
   0x00 (0)
-------------------------------------------------------------------------------
 8 ONU survival time             1b UINT R--------E-
   0x00 (0)
-------------------------------------------------------------------------------

omci meg 257 0

Code: [Sélectionner]

-------------------------------------------------------------------------------
 0 Equipment id                 20b STR  R------P---
   0x50 0x54 0x49 0x4e 0x37 0xXX 0xXX 0xXX 0xXX 0xXX 0x43 0xXX 0x00 0x00 0x00 0x00 0x00 0x30 0x5c 0x30 
   PTIN7F436XXX\x00\x00\x00\x00\x000\0
-------------------------------------------------------------------------------
 1 OMCC version                  1b ENUM R--A-------
   0xa0 (160)
-------------------------------------------------------------------------------
 2 Vendor product code           2b UINT R---O------
   0x0000 (0)
-------------------------------------------------------------------------------
 3 Security capability           1b ENUM R----------
   0x01 (1)
-------------------------------------------------------------------------------

omci meg 7 0

Code: [Sélectionner]

-------------------------------------------------------------------------------
 0 Version                      14b STR  R------P---
   0x33 0x46 0x45 0x37 0x53 0x57 0x30 0x34 0x30 0x34 0x30 0x30 0x32 0x32 
   3FE7SW04040022
-------------------------------------------------------------------------------
 1 Is committed                  1b UINT R----------
   0x01 (1)
-------------------------------------------------------------------------------
 2 Is active                     1b UINT R----------
   0x01 (1)
-------------------------------------------------------------------------------
 3 Is valid                      1b UINT R----------
   0x01 (1)
-------------------------------------------------------------------------------

omci meg 7 1

Code: [Sélectionner]

------------------------------------------------------------------------------
 0 Version                      14b STR  R------P---
   0x33 0x46 0x45 0x37 0x53 0x57 0x53 0x34 0x30 0x34 0x30 0x30 0x31 0x38 
   3FE7SWS4040018
-------------------------------------------------------------------------------
 1 Is committed                  1b UINT R----------
   0x00 (0)
-------------------------------------------------------------------------------
 2 Is active                     1b UINT R----------
   0x00 (0)
-------------------------------------------------------------------------------
 3 Is valid                      1b UINT R----------
   0x01 (1)
-------------------------------------------------------------------------------

Aussi, j'arrive à pinger l'ONT sur 192.168.4.254, mais impossible de faire du ssh dessus, il faudrait que je sois côté WAN pour ça.
Il est peut-être possible de faire une règle NAT pour pouvoir y accéder depuis le LAN, mais je n'ai pas assez de connaissance pour ça :/

rooot · « **Réponse #932 le:** 31 octobre 2024 à 17:50:22 »

si tu utilies le carlito, tu as le tuto de maximushugus, tu le suis à la lettre, à partir de "Flasher le firmware"
https://lafibre.info/remplacer-sfr/remplacer-ont-sfr/msg998831/#msg998831

nicolas44 · « **Réponse #933 le:** 31 octobre 2024 à 21:27:03 »

C'est fait... $:-\$ D'ailleurs maximushugus avait par la suite eu des soucis de fake o5 aussi, résolu en corrigeant sa version d'image.

Sauf que lui avait un ONT externe qu'il pouvait interroger pour avoir les vraies données.

Sur une v8 je me retrouve comme un c**

Du coup, je me demande si je vais pas avoir un BPI R4 complet à vendre bientôt $:-\$

adrien · « **Réponse #934 le:** 31 octobre 2024 à 22:48:30 »

Citation de: nicolas44 le 30 octobre 2024 à 16:26:41

@Adrien et du coup ça ressemble à quoi ce que tu devais saisir ?

C'est PTIN + les 8 derniers caractères de l'adresse MAC
J'ai regardé sur une box 7 d'un pote (qui a l'ONT intégré) et sur l'étiquette il a bien SN GPON, c'est 5054494E + 8 derniers caractères de l'adresse mac je pense que c'est pareil sur la 8, sur le FS modded, il faut saisir simplement ça.
Toutes les infos utiles sont dans l'interface web : passerelle FWG sur les box 7 (ça doit être pareil sur la 8 ), numéro de série, version matériel, version logiciel...

nicolas44 · « **Réponse #935 le:** 01 novembre 2024 à 10:29:22 »

C’est bien ce que j’ai fait comme le montrent mes omci_pipe de mon post précédent