Hello,
Désolé du retard, beaucoup (trop) de taf actuellement. Petit update donc, j'ai effectué les tests, toujours sans succès à ce jour.
Non sans mal, l'ER-X était corrupted j'ai du m'y connecter en UART pour reflasher la nand et le revive haha, il avait des badblocks même avec un hard reset.
Je n'ai pas encore pu bruteforce les bons settings pour accéder à la console de la GR140DG, si vous y êtes déjà parvenus, les settings sont les bienvenus !
Donc aucun dump de MIB pour le moment.
Actuellement je suis sur cette configuration:
# omcicli get mib 131
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
OltG
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityId: 0x00
OltVendorId: PTIN
EquipId:
Version: PQ
ToDInfo:
Sequence number of GEM superframe: 0x0
Timestamp: secs 0, nanosecs 0
=================================
#
# omcicli mib get 171
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
ExtVlanTagOperCfgData
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityId: 0x03
AssociationType: 2
ReceivedFrameVlanTagOperTableMaxSize: 0
InputTPID: 0x8100
OutputTPID: 0x8100
DsMode: 0
ReceivedFrameVlanTaggingOperTable
INDEX 0
Filter Outer : PRI 15,VID 4096, TPID 0
Filter Inner : PRI 15,VID 4096, TPID 0, EthType 0x00
Treatment Outer : PRI 15,VID 4097, TPID 1, RemoveTags 0
Treatment Inner : PRI 10,VID 101, TPID 4
AssociatedMePoint: 0x101
DscpToPbitMapping:
0x000000
0x249249
0x492492
0x6db6db
0x924924
0xb6db6d
0xdb6db6
0xffffff
Parsed DscpToPbitMapping:
dscp: 0 => pbit: 0
dscp: 1 => pbit: 0
dscp: 2 => pbit: 0
dscp: 3 => pbit: 0
dscp: 4 => pbit: 0
dscp: 5 => pbit: 0
dscp: 6 => pbit: 0
dscp: 7 => pbit: 0
dscp: 8 => pbit: 1
dscp: 9 => pbit: 1
dscp: 10 => pbit: 1
dscp: 11 => pbit: 1
dscp: 12 => pbit: 1
dscp: 13 => pbit: 1
dscp: 14 => pbit: 1
dscp: 15 => pbit: 1
dscp: 16 => pbit: 2
dscp: 17 => pbit: 2
dscp: 18 => pbit: 2
dscp: 19 => pbit: 2
dscp: 20 => pbit: 2
dscp: 21 => pbit: 2
dscp: 22 => pbit: 2
dscp: 23 => pbit: 2
dscp: 24 => pbit: 3
dscp: 25 => pbit: 3
dscp: 26 => pbit: 3
dscp: 27 => pbit: 3
dscp: 28 => pbit: 3
dscp: 29 => pbit: 3
dscp: 30 => pbit: 3
dscp: 31 => pbit: 3
dscp: 32 => pbit: 4
dscp: 33 => pbit: 4
dscp: 34 => pbit: 4
dscp: 35 => pbit: 4
dscp: 36 => pbit: 4
dscp: 37 => pbit: 4
dscp: 38 => pbit: 4
dscp: 39 => pbit: 4
dscp: 40 => pbit: 5
dscp: 41 => pbit: 5
dscp: 42 => pbit: 5
dscp: 43 => pbit: 5
dscp: 44 => pbit: 5
dscp: 45 => pbit: 5
dscp: 46 => pbit: 5
dscp: 47 => pbit: 5
dscp: 48 => pbit: 6
dscp: 49 => pbit: 6
dscp: 50 => pbit: 6
dscp: 51 => pbit: 6
dscp: 52 => pbit: 6
dscp: 53 => pbit: 6
dscp: 54 => pbit: 6
dscp: 55 => pbit: 6
dscp: 56 => pbit: 7
dscp: 57 => pbit: 7
dscp: 58 => pbit: 7
dscp: 59 => pbit: 7
dscp: 60 => pbit: 7
dscp: 61 => pbit: 7
dscp: 62 => pbit: 7
dscp: 63 => pbit: 7
=================================
=================================
EntityId: 0x07
AssociationType: 0
ReceivedFrameVlanTagOperTableMaxSize: 0
InputTPID: 0x00
OutputTPID: 0x00
DsMode: 0
ReceivedFrameVlanTaggingOperTable
AssociatedMePoint: 0x06
DscpToPbitMapping:
0x000000
0x000000
0x000000
0x000000
0x000000
0x000000
0x000000
0x000000
=================================
#
# omcicli mib get 256
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Ontg
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityID: 0x00
VID: PTIN
Version: 3NTRGWXXXXXXXX
SerialNum: PTINXXXXXXXX
TraffMgtOpt: 0
AtmCCOpt: 0
BatteryBack: 0
AdminState: 0
OpState: 0
OnuSurvivalTime: 0
LogicalOnuID: user
LogicalPassword:
CredentialsStatus: 0
ExtendedTcLayerOptions: 0x0
OntState: 1
=================================
#
# omcicli mib get 257
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Ont2g
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityID: 0x0000
EqtID: 0x4752313430444700000000000000000000000000
OMCCVer: 0x86
VPCode: 0
SecCapability: 1
SecMode: 1
NumOfPriQ: 128
NumOfScheduler: 16
Mode: 1
NumOfGemPort: 64
SysUpTime: 1400
ConnectivityCapability: 0x007f
CurrentConnectivityMode: 0
QosConfigurationFlexibility: 0x003b
PriorityQueueScaleFactor: 1
=================================
#
Après contact avec LEOX, ils m'ont indiqué qu'on avait une spécificité en France, il semblerait qu'un PBIT particulier doit être spécifié dans la DHCP request en plus des options.
Dans mon client DHCP, je renseigne actuellement ceci sur mon interface WAN en termes d'option:
send vendor-class-identifier "neufbox_NB6V-MAIN-bypassed"
Le setup ne fonctionnant pas, j'ai également essayé de tagguer la WAN avec le VLAN 101, sans succès.
@G8U5, pourrais-tu me faire un export de l'équivalent d'OMCICLI MIB GET 171 ?
Merci par avance, je continue les tests !
EDIT:UART bruteforced: RXD, TXD, UNUSED, VCC, GND @ 115200 baud
Beaucoup d'info intéressantes au boot, j'ai tout dumped, en revanche le couple login/pwd n'a pas encore été bruteforced, j'ai tenté les commons credentials ainsi que la clé wifi, pas encore trouvé.