Auteur Sujet: Remplacer ONT SFR (Lu 226270 fois)

maxdata01 · « **Réponse #384 le:** 26 juin 2023 à 22:58:01 »

J'ai un mikrotik RB2011 avec OpenWRT, Je suis en train de faire la config mais pas simple ! j'ai du le reseter 1 fois car j'ai perdu la main.

je te tiens au courant

X · « **Réponse #385 le:** 29 juillet 2023 à 05:06:44 »

Hello à tous,

C'est mon premier message ici, enchanté !

J'ai lu ce thread ainsi qu'une partie de celui d'Orange, mais je n'arrive pour le moment pas à récupérer une IP avec mon ONT.

Je dispose d'un LEOX LXT-010H-D, et j'ai testé pas mal de settings !

D'ailleurs pour information, le format attendu pour le SN est possible en deux format pour cet ONT:

flash set GPON_PLOAM_PASSWD 0xHEX
Exemple: flash set GPON_PLOAM_PASSWD 0x20202020202020202020

flash set GPON_PLOAM_PASSWD ascii_format
Exemple: flash set GPON_PLOAM_PASSWD Azerty

Pour l'instant j'ai tenté de configurer :
LOID
LOID_PASSWD
GPON_SN
ELAN_MAC_ADDR
PON_VENDOR_ID
OMCI_SW_VER1
OMCI_SW_VER2
HW_HWVER
GPON_ONU_MODEL
HW_SERIAL_NO

OLT Mode custom, et plusieurs versions de OMCC testées également.

En sachant que pour OMCI_SW_VER1 et OMCI_SW_VER2 j'ai renseigné l'hardware version et le software (ainsi que le soft uniquement, etc.), versions que j'ai récupéré sur ma box:
3NTR**********
3GN**********

Tout cela pour imiter un maximum la configuration originale et donc impersonnifier l'ONT intégré de ma box.
(Mais j'ai quasiment le même comportement avec uniquement le pwd de configuré)

D'ailleurs, la configuration du fiber password (GPON_PLOAM_PASSWD) fait tomber l'interface web de l'ONT, mais il fonctionne car il réussit à récupérer un ONU State à O5, ainsi que du trafic sur l'interface PON, par contre, en SEND, je n'ai que très peu (au passage à O5 en général) ou pas de trafic du tout.

De ce que j'ai pu observer, une fois passé en O5, le CPU s'emballe (90-100%), ce qui semble poser le problème de disponibilité, je garde la main sur le telnet, mais parfois l'ONT reboot (j'atteins sans doute la tjunction de proc).
Au niveau firmware, je suis sur du V3.3.2L7.

Le but serait d'exploiter pleinement ma connexion en 2 Gb/s étant donné que la box 8 de SFR ne dispose que de port gigabit sans support d'agrégation (mais d'un excellent wifi pouvant aller jusqu'à 1.4 Gbit/s sur mes benchs!).

Je ne suis pas spécialisé sur ce type de techno, pour le coup si quelqu'un a pu configurer cet ONT, ou si vous pouvez m'aider, je vous en remercie par avance !

Bon weekend !

rooot · « **Réponse #386 le:** 29 juillet 2023 à 08:10:50 »

salut bienvenu dans l'aventure avec le LEOX ! tout comme toi je suis bloqué depuis des mois...si tu trouves LA solution du probleme je suis preneur !

G8U5 · « **Réponse #387 le:** 29 juillet 2023 à 11:00:54 »

Avez vous ce script dans le Leox en SSH: omci_pipe.sh ?

X · « **Réponse #388 le:** 29 juillet 2023 à 15:17:19 »

Citation de: rooot le 29 juillet 2023 à 08:10:50

salut bienvenu dans l'aventure avec le LEOX ! tout comme toi je suis bloqué depuis des mois...si tu trouves LA solution du probleme je suis preneur !

Thanks, j'ai également testé OMCC version en 0x0A, toujours sans effet.
As-tu aussi un freeze de l'interface d'administration lorsque le bon pass est set et que tu passes en O5?

J'ai regardé le code JS de la Box SFR, il semble y avoir wancfg.cmd qui implémente peut-être des actions hidden, et il existe sans doutes des urls non publiques pour accéder à l'interface de diag de la box.
Le but serait d'avoir la configuration exacte de l'ONT coté box SFR, malheureusment l'export brut de la configuration de la box est salted, je ne sais pas encore si c'est reversable ou non.

Citation de: G8U5 le 29 juillet 2023 à 11:00:54

Avez vous ce script dans le Leox en SSH: omci_pipe.sh ?

Absent ! Voir l'attachment pour les scripts présents sur l'ONT.

rooot · « **Réponse #389 le:** 29 juillet 2023 à 17:20:54 »

Citation de: X le 29 juillet 2023 à 15:17:19

Thanks, j'ai également testé OMCC version en 0x0A, toujours sans effet.
As-tu aussi un freeze de l'interface d'administration lorsque le bon pass est set et que tu passes en O5?

oui
a un moment on avait evoqué la possibilité que l'OLT pousse une mise a jour du firmware vers l'ONT s'il ne trouve pas la bonne version, et que ca provoquerait les freeze. mais en mettant la meme version dans OMCI_SW_VER1 et OMCI_SW_VER2 ca n'a rien changé.

X · « **Réponse #390 le:** 29 juillet 2023 à 17:28:26 »

Merci pour ton retour, cela écarte donc une défaillance matérielle de mon coté !

Je suis bien authentifié en revanche, on voit le trying to authenticate, et ensuite SFR_XXXF, le problème c'est qu'on ne récupère pas de configuration IP de l'OLT pour notre ONT.
J'ai essayé de pousser manuellement la conf IP sur mon interface depuis la console, not working too.

G8U5 · « **Réponse #391 le:** 29 juillet 2023 à 17:39:15 »

Dans les précédents messages, j'ai posté le MIB de l'ONT en 1Go, au besoin, j'ai laissé l'accès SSH dessus, je peux toujours le rebrancher pour te donner des infos.
Aussi, je peux te trouver le MIB pour du 2,5Gb depuis mon SFP et le poster avec des commentaires sur ce qu'il me semble important.
Et, dans un précédent message, la doc des MIBs avec la correspondance des codes.
Est ce que le LEOX tourne sous lantiq basé openwrt?

X · « **Réponse #392 le:** 29 juillet 2023 à 18:04:41 »

Citation de: G8U5 le 29 juillet 2023 à 17:39:15

Dans les précédents messages, j'ai posté le MIB de l'ONT en 1Go, au besoin, j'ai laissé l'accès SSH dessus, je peux toujours le rebrancher pour te donner des infos.
Aussi, je peux te trouver le MIB pour du 2,5Gb depuis mon SFP et le poster avec des commentaires sur ce qu'il me semble important.
Et, dans un précédent message, la doc des MIBs avec la correspondance des codes.
Est ce que le LEOX tourne sous lantiq basé openwrt?

Hello again !

J'avais vu tes messages, et d'ailleurs je te remercie de partager autant de précieuses informations !
Je t’avoue que cela m'intéresse très fortement pour le 2.5Gb haha, en revanche je suis passé à côté de la doc semble-t-il !

Pour répondre à ta question, le Leox est basé sur un chip Realtek RTL9601D, et il tourne sous un linux embdded custom, kernel 3.18, Realtek RSDK-4.8.5p1 / Realtek Luna SDK V3.3.2L.

G8U5 · « **Réponse #393 le:** 30 juillet 2023 à 09:34:09 »

j'ai trouvé "omcicli" sur le LEOX pour interagir avec le "daemon" OMCI.
S'utilise de cette façon: " omcicli mib get MIB_IDX "

Vu ici: https://hack-gpon.org/ont-leox-lxt-010h-d/

Du coup, je ferai:

Code: [Sélectionner]

/etc/scripts/flash set GPON_SN PTIN.... (ascii)
/etc/scripts/flash set GPON_PLOAM_PASSWD AAAAAAAAAA (ascii)
nv setenv sw_custom_version0 YOURFIRSTSWVER (version software de l'ONT d'origine image 0)
nv setenv sw_custom_version1 YOURSECONDSWVER (celle de l'ONT d'origine image 1)
/etc/scripts/flash set OMCI_OLT_MODE 3 (custom)
/etc/scripts/flash set HW_HWVER MYHWVERSION (le SN Label de l'ONT d'origine)
/etc/scripts/flash set PON_VENDOR_ID PTIN
/etc/scripts/flash set GPON_ONU_MODEL GS0100GH (le modèle de l'ONT d'origine)
/etc/scripts/flash set OMCI_FAKE_OK 0 (je pense)
reboot

Et du coup que te renvoie "omcicli mib get 256" et "omcicli mib get 257" pour voir ?

X · « **Réponse #394 le:** 30 juillet 2023 à 20:32:02 »

Hello @G8U5

Merci pour ton retour, j'ai déjà effectué des tests similaires, et j'en ai refait plusieurs, toujours sans succès !

Voici la config :

Code: [Sélectionner]

    flash get GPON_PLOAM_PASSWD 0x0000000000000000
    flash get GPON_SN PTINXXXXXXXX
    flash set OMCI_OLT_MODE 3
    flash set PON_VENDOR_ID PTIN
    flash set OMCI_SW_VER1 3GN80XXXXXXXX
    flash set OMCI_SW_VER2 3GN80XXXXXXXX
    # flash set HW_HWVER PTINXXXXXXXX
    flash set HW_HWVER 3NTRGWXXXXXXXX
    flash set GPON_ONU_MODEL GR140DG
    flash set OMCI_FAKE_OK 0

J'ai testé avec le HWVER selon ta recommendation, et également avec le HWVER fourni par ma box.
En revanche, ma box ne me donne qu'un seul SW_VER, j'ai donc renseigné le même pour VER1 et VER2.

A noter que c'est le fait de renseigner le HWVER qui semble faire planter l'interface d'administration.

Code: [Sélectionner]

    # uptime
    17:54:07 up  2:17,  load average: 4.31, 4.30, 4.25

    # diag gpon get onu-state
    gpon get onu-state
    ONU state: Operation State(O5)

    # omcicli mib get 256
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    Ontg
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    =================================
    EntityID: 0x00
    VID: PTIN
    Version: 3NTRGWXXXXXXXX
    SerialNum: PTINXXXXXXXX
    TraffMgtOpt: 2
    AtmCCOpt: 0
    BatteryBack: 0
    AdminState: 0
    OpState: 0
    OnuSurvivalTime: 0
    LogicalOnuID: user
    LogicalPassword:
    CredentialsStatus: 0
    ExtendedTcLayerOptions: 0x0
    OntState: 1
    =================================

    # omcicli mib get 257
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    Ont2g
    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
    =================================
    EntityID: 0x0000
    EqtID: 0x4752313430444700000000000000000000000000
    OMCCVer: 0x80
    VPCode: 0
    SecCapability: 1
    SecMode: 1
    NumOfPriQ: 128
    NumOfScheduler: 16
    Mode: 1
    NumOfGemPort: 64
    SysUpTime: 1400
    ConnectivityCapability: 0x007f
    CurrentConnectivityMode: 0
    QosConfigurationFlexibility: 0x003b
    PriorityQueueScaleFactor: 1
    =================================

    # diag l2-table get entry address valid
    l2-table get entry address valid

    LUT address: 0x000c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    00:00:00:XX:XX:XX 3   0   1   0    Static 0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    LUT address: 0x003c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    00:06:91:XX:XX:XX 2   0   7   101  Auto   0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    En     Dis  Dis     Dis     Dis

    LUT address: 0x015c (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash
    10:DC:B6:XX:XX:XX 3   0   1   0    Static 0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    LUT address: 0x0398 (1K LUT)
    L2 Unicast table:
    MACAddress        Spa Fid Age Vid  State  Ext  Hash

    A0:CE:C8:XX:XX:XX 0   0   7   0    Auto   0    SVL
    CtagIf Auth DaBlock SaBlock Arp
    Dis    Dis  Dis     Dis     Dis

    # ip addr
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
        valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br0 state UNKNOWN qlen 1000
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    3: eth0.2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    4: eth0.3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    5: nas0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    6: pon0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
        link/ether 00:00:00:XX:XX:XX brd ff:ff:ff:ff:ff:ff
    7: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff
        inet 192.168.100.1/24 brd 192.168.100.255 scope global br0
        valid_lft forever preferred_lft forever
    8: nas0_0: <NO-CARRIER,BROADCAST,UP> mtu 1500 qdisc pfifo_fast master br0 state DOWN qlen 10
        link/ether 10:dc:b6:XX:XX:XX brd ff:ff:ff:ff:ff:ff

Les MACs, le PWD, etc. ont été censurés.

L'EqtID représente le GPON_ONU_MODEL en hexa, j'ai testé avec sans OMCI_FAKE_OK, et également sur plusieurs OMCC_VER.
J'ai eu un comportement étrange également qui s'est produit deux fois, après un RAZ, puis application de la configuration suivante :

Code: [Sélectionner]

    flash set GPON_PLOAM_PASSWD 0x0000000000000000
    flash set GPON_SN PTINXXXXXXXX
    flash set OMCI_FAKE_OK 0

        -> O5, still not work

    flash set OMCI_OLT_MODE 3
    flash set PON_VENDOR_ID PTIN
    flash set GPON_ONU_MODEL GR140DG

        -> Perte de la LAN, obligé de reboot sans PON connecté pour virer le GPON_ONU_MODEL ou de passer OMCI_FAKE_OK à 1

Problème non rencontré sur un nouveau RAZ, et application de la configuration complète citée en début de post.

Sinon, on voit bien un VLAN tagué sur 101, à noter que les JSON de ma box, j'ai entrevu un VLAN 12 hier, j'ingore si il s'agissait d'une valeur de tag ou non.
Il s'agit bien de l'OLT, car un lookup nous permet de voir que cette plage appartient à PT Inovacao.

Enfin j'imagine que l'IP attribuée doit être vu sur une des cartes en UP, et comme vous pouvez le voir je n'ai rien pour le moment.
pon0 devrait être l'équivalent de l'interface IPoE erouter0, celle récupérant l'IP en 10.X.X.X sur ma box si je ne m'abuse ?

Aussi, pour information, je suis directement connecté en ethernet à l'ONT, et il ne dispose pas de serveur DHCP, je suis donc manuellement configuré en ayant pour gateway 192.168.100.1 en /24, je me suis donc attribué une IP du même sous réseau, en .2.
Ah, et pour info, je me vois authentifié sur Windows sur le réseau SFR_XXXX, sans même avoir de PON connecté, ne vous y fiez pas, il y a du caching (coté ONT ou Windows).

Merci par avance pour vos insights !

G8U5 · « **Réponse #395 le:** 30 juillet 2023 à 22:49:38 »

Citation de: Asclèpios le 30 juillet 2023 à 22:48:24

Bonsoir à tous, revoilà mon ami de retour chez SFR j'essaie donc pour rappel de remplacer la Box 8 par un ONU Huawei MA5671A sous carlitoxx V1, cela fonctionne chez moi avec red et le meme ONU avec la methode de @Maximugus, mais chez mon ami ce n'est toujours pas le cas ... J'ai essayé avec la methode de surfsharf mais je ne suis pas certain d'avoir entre les info correctement je n'ai notamment pas trouver la bonne commande pour la parti stp i2c sur Carlitoxx V1.

Par ailleurs je pense que j'ai une IP CGNAT car en 10.X.X.X, j'ai fait une demande au SAV aujourd'hui meme j'espère donc avoir une réponse positive d'ici a mercredi

Bref toute aides sera la bienvenue ... D'autant que je n'ai qu'une semaine avant de devoir faire machine arrière pour me rétracter et le repasser chez orange

Et passer sur un module FS ?