Auteur Sujet: Remplacer ONT SFR (Lu 95278 fois)

G8U5 · « **Réponse #384 le:** 25 juin 2023 à 23:56:41 »

Donc tu sembles être connecté !

Maintenant, dans ton routeur ...
~~Tu peux bridger lan0, lan1 et lan2.~~ "Oups j'ai un ER-4" Il faut adapter les "devices" lan ou eth ou autres.
Tes devices sont dans luci: Network->Interfaces->Devices
lan3 est ton SFP et devient l'interface wan

/etc/config/network: (la base fonctionnelle)
Tu peux faire une sauvegarde avant, et ajouter tes autres interface s'il y a: comme wireguard ou wwan0 pour le failover 4G par exemple (mais c'est un autre sujet).
~~J'ai mis des commentaires à retirer si tu "copie-colle"~~ Ne fait pas, il faut adapter les interfaces!

Code: [Sélectionner]

config interface 'loopback'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'
	option device 'lo'

config globals 'globals'
	option ula_prefix 'fda0:71fe:ea0f::/48'
	option packet_steering '1'

config interface 'lan'
	option proto 'static'
	option ip6ifaceid '::1'
	option force_link '0'
	option ip6assign '64'
	option ip6hint '1'
	option device 'br-lan'
	option netmask '255.255.255.0'
	option ipaddr '192.168.1.1' //l'ip du routeur
	list ip6class 'sfp_wan6'
	list dns '8.8.8.8' //google
	list dns '8.8.4.4'

config interface 'sfp_wan'
	option proto 'dhcp'
	option vendorid 'neufbox_NB6V-MAIN-bypassed'
	option hostname 'neufbox_bypassed'
	option peerdns '0'
	list dns '8.8.8.8'
	list dns '8.8.4.4'
	option metric '2' //pas obligatoire
	option device 'lan3'

config interface 'sfp_wan6'
	option proto 'dhcpv6'
	option reqprefix 'auto'
	option reqaddress 'try'
	option peerdns '0'
	option metric '1' //pas obligatoire
	option device 'lan3'

config device
	option name 'br-lan'
	option type 'bridge'
	option igmp_snooping '1'
	list ports 'lan0'
	list ports 'lan1'
	list ports 'lan2'

config interface 'SFP_ADMIN' //pour continuer à administrer l'ONU, pour ça il faut changer l'IP du module SFP
	option proto 'static'
	option device 'lan3'
	option ipaddr '192.168.4.1'  //moi l'ONU est en 4.254
	option netmask '255.255.255.0'
	option gateway '192.168.1.1' //le routeur/gateway
	option auto '0' //l'interface ne demarre pas tout seul

et etc/config/dhcp:

Code: [Sélectionner]

config dnsmasq
	option domainneeded '1'
	option localise_queries '1'
	option local '/lan/'
	option domain 'lan'
	option expandhosts '1'
	option authoritative '1'
	option readethers '1'
	option leasefile '/tmp/dhcp.leases'
	option resolvfile '/tmp/resolv.conf.d/resolv.conf.auto'
	option localservice '1'
	option ednspacket_max '1232'
	option rebind_protection '0'

config dhcp 'lan'
	option interface 'lan'
	option ra_management '1'
	option start '100'
	option limit '150'
	option leasetime '12h'
	option ra 'server'
	option dhcpv6 'server'

config odhcpd 'odhcpd'
	option maindhcp '0'
	option leasefile '/tmp/hosts/odhcpd'
	option leasetrigger '/usr/sbin/odhcpd-update'
	option loglevel '4'

config dhcp 'sfp_wan6'
	option interface 'sfp_wan6'
	option master '1'
	option ra 'relay'
	option dhcpv6 'relay'

et au cas ou /etc/config/firewall:

Code: [Sélectionner]

config defaults
	option output 'ACCEPT'
	option forward 'REJECT'
	option synflood_protect '1'
	option input 'REJECT'

config zone
	option name 'lan'
	option input 'ACCEPT'
	option output 'ACCEPT'
	option forward 'ACCEPT'
	option mtu_fix '1'
	list network 'lan'
	list network 'wg0'
	option masq '1'

config zone
	option conntrack '1'
	option name 'wan'
	option output 'ACCEPT'
	option mtu_fix '1'
	option input 'REJECT'
	option masq6 '0'
	list network 'wwan0'
	list network 'sfp_wan6'
	list network 'sfp_wan'
	list network 'SFP_ADMIN'
	option masq '1'
	option forward 'REJECT'

config rule
	option name 'Allow-DHCP-Renew'
	option src 'wan'
	option proto 'udp'
	option dest_port '68'
	option target 'ACCEPT'
	option family 'ipv4'

config rule
	option name 'Allow-Ping'
	option src 'wan'
	option proto 'icmp'
	option icmp_type 'echo-request'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-IGMP'
	option src 'wan'
	option proto 'igmp'
	option family 'ipv4'
	option target 'ACCEPT'

config rule
	option name 'Allow-DHCPv6'
	option src 'wan'
	option proto 'udp'
	option src_ip 'fc00::/6'
	option dest_ip 'fc00::/6'
	option dest_port '546'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-MLD'
	option src 'wan'
	option proto 'icmp'
	option src_ip 'fe80::/10'
	list icmp_type '130/0'
	list icmp_type '131/0'
	list icmp_type '132/0'
	list icmp_type '143/0'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Input'
	option src 'wan'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	list icmp_type 'router-solicitation'
	list icmp_type 'neighbour-solicitation'
	list icmp_type 'router-advertisement'
	list icmp_type 'neighbour-advertisement'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-ICMPv6-Forward'
	option src 'wan'
	option dest '*'
	option proto 'icmp'
	list icmp_type 'echo-request'
	list icmp_type 'echo-reply'
	list icmp_type 'destination-unreachable'
	list icmp_type 'packet-too-big'
	list icmp_type 'time-exceeded'
	list icmp_type 'bad-header'
	list icmp_type 'unknown-header-type'
	option limit '1000/sec'
	option family 'ipv6'
	option target 'ACCEPT'

config rule
	option name 'Allow-IPSec-ESP'
	option src 'wan'
	option dest 'lan'
	option proto 'esp'
	option target 'ACCEPT'

config rule
	option name 'Allow-ISAKMP'
	option src 'wan'
	option dest 'lan'
	option dest_port '500'
	option proto 'udp'
	option target 'ACCEPT'

config rule
	option name 'Support-UDP-Traceroute'
	option src 'wan'
	option dest_port '33434:33689'
	option proto 'udp'
	option family 'ipv4'
	option target 'REJECT'
	option enabled '0'

config include
	option path '/etc/firewall.user'

config forwarding
	option src 'lan'
	option dest 'wan'

Si ça marchait avec l'ONT, tes zones wan sont OK.

Ca prend 1 à 2 minutes pour récupérer une IP. D'abord v4 en 10.x.x.x, puis v6.
T'es bien en CG-NAT ?

maxdata01 · « **Réponse #385 le:** 26 juin 2023 à 22:58:01 »

J'ai un mikrotik RB2011 avec OpenWRT, Je suis en train de faire la config mais pas simple ! j'ai du le reseter 1 fois car j'ai perdu la main.

je te tiens au courant

X · « **Réponse #386 le:** 29 juillet 2023 à 05:06:44 »

Hello à tous,

C'est mon premier message ici, enchanté !

J'ai lu ce thread ainsi qu'une partie de celui d'Orange, mais je n'arrive pour le moment pas à récupérer une IP avec mon ONT.

Je dispose d'un LEOX LXT-010H-D, et j'ai testé pas mal de settings !

D'ailleurs pour information, le format attendu pour le SN est possible en deux format pour cet ONT:

flash set GPON_PLOAM_PASSWD 0xHEX
Exemple: flash set GPON_PLOAM_PASSWD 0x20202020202020202020

flash set GPON_PLOAM_PASSWD ascii_format
Exemple: flash set GPON_PLOAM_PASSWD Azerty

Pour l'instant j'ai tenté de configurer :
LOID
LOID_PASSWD
GPON_SN
ELAN_MAC_ADDR
PON_VENDOR_ID
OMCI_SW_VER1
OMCI_SW_VER2
HW_HWVER
GPON_ONU_MODEL
HW_SERIAL_NO

OLT Mode custom, et plusieurs versions de OMCC testées également.

En sachant que pour OMCI_SW_VER1 et OMCI_SW_VER2 j'ai renseigné l'hardware version et le software (ainsi que le soft uniquement, etc.), versions que j'ai récupéré sur ma box:
3NTR**********
3GN**********

Tout cela pour imiter un maximum la configuration originale et donc impersonnifier l'ONT intégré de ma box.
(Mais j'ai quasiment le même comportement avec uniquement le pwd de configuré)

D'ailleurs, la configuration du fiber password (GPON_PLOAM_PASSWD) fait tomber l'interface web de l'ONT, mais il fonctionne car il réussit à récupérer un ONU State à O5, ainsi que du trafic sur l'interface PON, par contre, en SEND, je n'ai que très peu (au passage à O5 en général) ou pas de trafic du tout.

De ce que j'ai pu observer, une fois passé en O5, le CPU s'emballe (90-100%), ce qui semble poser le problème de disponibilité, je garde la main sur le telnet, mais parfois l'ONT reboot (j'atteins sans doute la tjunction de proc).
Au niveau firmware, je suis sur du V3.3.2L7.

Le but serait d'exploiter pleinement ma connexion en 2 Gb/s étant donné que la box 8 de SFR ne dispose que de port gigabit sans support d'agrégation (mais d'un excellent wifi pouvant aller jusqu'à 1.4 Gbit/s sur mes benchs!).

Je ne suis pas spécialisé sur ce type de techno, pour le coup si quelqu'un a pu configurer cet ONT, ou si vous pouvez m'aider, je vous en remercie par avance !

Bon weekend !

rooot · « **Réponse #387 le:** 29 juillet 2023 à 08:10:50 »

salut bienvenu dans l'aventure avec le LEOX ! tout comme toi je suis bloqué depuis des mois...si tu trouves LA solution du probleme je suis preneur !

G8U5 · « **Réponse #388 le:** 29 juillet 2023 à 11:00:54 »

Avez vous ce script dans le Leox en SSH: omci_pipe.sh ?

X · « **Réponse #389 le:** 29 juillet 2023 à 15:17:19 »

Citation de: rooot le 29 juillet 2023 à 08:10:50

salut bienvenu dans l'aventure avec le LEOX ! tout comme toi je suis bloqué depuis des mois...si tu trouves LA solution du probleme je suis preneur !

Thanks, j'ai également testé OMCC version en 0x0A, toujours sans effet.
As-tu aussi un freeze de l'interface d'administration lorsque le bon pass est set et que tu passes en O5?

J'ai regardé le code JS de la Box SFR, il semble y avoir wancfg.cmd qui implémente peut-être des actions hidden, et il existe sans doutes des urls non publiques pour accéder à l'interface de diag de la box.
Le but serait d'avoir la configuration exacte de l'ONT coté box SFR, malheureusment l'export brut de la configuration de la box est salted, je ne sais pas encore si c'est reversable ou non.

Citation de: G8U5 le 29 juillet 2023 à 11:00:54

Avez vous ce script dans le Leox en SSH: omci_pipe.sh ?

Absent ! Voir l'attachment pour les scripts présents sur l'ONT.

rooot · « **Réponse #390 le:** 29 juillet 2023 à 17:20:54 »

Citation de: X le 29 juillet 2023 à 15:17:19

Thanks, j'ai également testé OMCC version en 0x0A, toujours sans effet.
As-tu aussi un freeze de l'interface d'administration lorsque le bon pass est set et que tu passes en O5?

oui
a un moment on avait evoqué la possibilité que l'OLT pousse une mise a jour du firmware vers l'ONT s'il ne trouve pas la bonne version, et que ca provoquerait les freeze. mais en mettant la meme version dans OMCI_SW_VER1 et OMCI_SW_VER2 ca n'a rien changé.

X · « **Réponse #391 le:** 29 juillet 2023 à 17:28:26 »

Merci pour ton retour, cela écarte donc une défaillance matérielle de mon coté !

Je suis bien authentifié en revanche, on voit le trying to authenticate, et ensuite SFR_XXXF, le problème c'est qu'on ne récupère pas de configuration IP de l'OLT pour notre ONT.
J'ai essayé de pousser manuellement la conf IP sur mon interface depuis la console, not working too.

G8U5 · « **Réponse #392 le:** 29 juillet 2023 à 17:39:15 »

Dans les précédents messages, j'ai posté le MIB de l'ONT en 1Go, au besoin, j'ai laissé l'accès SSH dessus, je peux toujours le rebrancher pour te donner des infos.
Aussi, je peux te trouver le MIB pour du 2,5Gb depuis mon SFP et le poster avec des commentaires sur ce qu'il me semble important.
Et, dans un précédent message, la doc des MIBs avec la correspondance des codes.
Est ce que le LEOX tourne sous lantiq basé openwrt?

X · « **Réponse #393 le:** 29 juillet 2023 à 18:04:41 »

Citation de: G8U5 le 29 juillet 2023 à 17:39:15

Dans les précédents messages, j'ai posté le MIB de l'ONT en 1Go, au besoin, j'ai laissé l'accès SSH dessus, je peux toujours le rebrancher pour te donner des infos.
Aussi, je peux te trouver le MIB pour du 2,5Gb depuis mon SFP et le poster avec des commentaires sur ce qu'il me semble important.
Et, dans un précédent message, la doc des MIBs avec la correspondance des codes.
Est ce que le LEOX tourne sous lantiq basé openwrt?

Hello again !

J'avais vu tes messages, et d'ailleurs je te remercie de partager autant de précieuses informations !
Je t’avoue que cela m'intéresse très fortement pour le 2.5Gb haha, en revanche je suis passé à côté de la doc semble-t-il !

Pour répondre à ta question, le Leox est basé sur un chip Realtek RTL9601D, et il tourne sous un linux embdded custom, kernel 3.18, Realtek RSDK-4.8.5p1 / Realtek Luna SDK V3.3.2L.

G8U5 · « **Réponse #394 le:** 30 juillet 2023 à 09:34:09 »

j'ai trouvé "omcicli" sur le LEOX pour interagir avec le "daemon" OMCI.
S'utilise de cette façon: " omcicli mib get MIB_IDX "

Vu ici: https://hack-gpon.org/ont-leox-lxt-010h-d/

Du coup, je ferai:

Code: [Sélectionner]

/etc/scripts/flash set GPON_SN PTIN.... (ascii)
/etc/scripts/flash set GPON_PLOAM_PASSWD AAAAAAAAAA (ascii)
nv setenv sw_custom_version0 YOURFIRSTSWVER (version software de l'ONT d'origine image 0)
nv setenv sw_custom_version1 YOURSECONDSWVER (celle de l'ONT d'origine image 1)
/etc/scripts/flash set OMCI_OLT_MODE 3 (custom)
/etc/scripts/flash set HW_HWVER MYHWVERSION (le SN Label de l'ONT d'origine)
/etc/scripts/flash set PON_VENDOR_ID PTIN
/etc/scripts/flash set GPON_ONU_MODEL GS0100GH (le modèle de l'ONT d'origine)
/etc/scripts/flash set OMCI_FAKE_OK 0 (je pense)
reboot

Et du coup que te renvoie "omcicli mib get 256" et "omcicli mib get 257" pour voir ?

X · « **Réponse #395 le:** 30 juillet 2023 à 20:32:02 »

Hello @G8U5

Merci pour ton retour, j'ai déjà effectué des tests similaires, et j'en ai refait plusieurs, toujours sans succès !

Voici la config :

Code: [Sélectionner]

    flash get GPON_PLOAM_PASSWD 0x0000000000000000
    flash get GPON_SN PTINXXXXXXXX
    flash set OMCI_OLT_MODE 3
    flash set PON_VENDOR_ID PTIN
    flash set OMCI_SW_VER1 3GN80XXXXXXXX
    flash set OMCI_SW_VER2 3GN80XXXXXXXX
    # flash set HW_HWVER PTINXXXXXXXX
    flash set HW_HWVER 3NTRGWXXXXXXXX
    flash set GPON_ONU_MODEL GR140DG
    flash set OMCI_FAKE_OK 0

J'ai testé avec le HWVER selon ta recommendation, et également avec le HWVER fourni par ma box.
En revanche, ma box ne me donne qu'un seul SW_VER, j'ai donc renseigné le même pour VER1 et VER2.

A noter que c'est le fait de renseigner le HWVER qui semble faire planter l'interface d'administration.

Code: [Sélectionner]

    # uptime
    17:54:07 up  2:17,  load average: 4.31, 4.30, 4.25

    # diag gpon get onu-state
    gpon get onu-state
    ONU state: Operation State(O5)

    # omcicli mib get 256
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    Ontg
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    =================================
    EntityID: 0x00
    VID: PTIN
    Version: 3NTRGWXXXXXXXX
    SerialNum: PTINXXXXXXXX
    TraffMgtOpt: 2
    AtmCCOpt: 0
    BatteryBack: 0
    AdminState: 0
    OpState: 0
    OnuSurvivalTime: 0
    LogicalOnuID: user
    LogicalPassword:
    CredentialsStatus: 0
    ExtendedTcLayerOptions: 0x0
    OntState: 1
    =================================

    # omcicli mib get 257
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    Ont2g
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    =================================
    EntityID: 0x0000
    EqtID: 0x4752313430444700000000000000000000000000
    OMCCVer: 0x80
    VPCode: 0
    SecCapability: 1
    SecMode: 1
    NumOfPriQ: 128
    NumOfScheduler: 16
    Mode: 1
    NumOfGemPort: 64
    SysUpTime: 1400
    ConnectivityCapability: 0x007f
    CurrentConnectivityMode: 0
    QosConfigurationFlexibility: 0x003b
    PriorityQueueScaleFactor: 1
    =================================

    # diag l2-table get entry address valid
    l2-table get entry address valid

    LUT address: 0x000c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    00:00:00:XX:XX:XX 3   0   1   0    Static 0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    LUT address: 0x003c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    00:06:91:XX:XX:XX 2   0   7   101  Auto   0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    En     Dis  Dis     Dis     Dis

    LUT address: 0x015c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    10:DC:B6:XX:XX:XX 3   0   1   0    Static 0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    LUT address: 0x0398 (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash

    A0:CE:C8:XX:XX:XX 0   0   7   0    Auto   0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    # ip addr
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UNKNOWN qlen 1000
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    3: eth0.2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    4: eth0.3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    5: nas0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    6: pon0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    7: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
        inet 192.168.100.1/24 brd 192.168.100.255 scope global br0
        valid_lft forever preferred_lft forever
    8: nas0_0: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast master br0 state DOWN qlen 10
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff

Les MACs, le PWD, etc. ont été censurés.

L'EqtID représente le GPON_ONU_MODEL en hexa, j'ai testé avec sans OMCI_FAKE_OK, et également sur plusieurs OMCC_VER.
J'ai eu un comportement étrange également qui s'est produit deux fois, après un RAZ, puis application de la configuration suivante :

Code: [Sélectionner]

    flash set GPON_PLOAM_PASSWD 0x0000000000000000
    flash set GPON_SN PTINXXXXXXXX
    flash set OMCI_FAKE_OK 0

        -> O5, still not work

    flash set OMCI_OLT_MODE 3
    flash set PON_VENDOR_ID PTIN
    flash set GPON_ONU_MODEL GR140DG

        -> Perte de la LAN, obligé de reboot sans PON connecté pour virer le GPON_ONU_MODEL ou de passer OMCI_FAKE_OK à 1

Problème non rencontré sur un nouveau RAZ, et application de la configuration complète citée en début de post.

Sinon, on voit bien un VLAN tagué sur 101, à noter que les JSON de ma box, j'ai entrevu un VLAN 12 hier, j'ingore si il s'agissait d'une valeur de tag ou non.
Il s'agit bien de l'OLT, car un lookup nous permet de voir que cette plage appartient à PT Inovacao.

Enfin j'imagine que l'IP attribuée doit être vu sur une des cartes en UP, et comme vous pouvez le voir je n'ai rien pour le moment.
pon0 devrait être l'équivalent de l'interface IPoE erouter0, celle récupérant l'IP en 10.X.X.X sur ma box si je ne m'abuse ?

Aussi, pour information, je suis directement connecté en ethernet à l'ONT, et il ne dispose pas de serveur DHCP, je suis donc manuellement configuré en ayant pour gateway 192.168.100.1 en /24, je me suis donc attribué une IP du même sous réseau, en .2.
Ah, et pour info, je me vois authentifié sur Windows sur le réseau SFR_XXXX, sans même avoir de PON connecté, ne vous y fiez pas, il y a du caching (coté ONT ou Windows).

Merci par avance pour vos insights !