Inteno DG200AL-AC firmis tai Elmon admin-salasana?

[Koodi-Keijo]

Ei kenelläkään sattuisi olemaan takataskussa toimivaa firmware-tiedostoa tai Elmon admin-tunnuksia Intenon DG200AL-AC motukkaan? Edellisessä kämpässä oli Elmon liittymä, missä tuli kaupan päällisenä ko. värkki ihan omaan omistukseen. Kokeilin viritellä sitä toimimaan uudessa kämpässä ja hyvinhän se toimii, mutta siihen ei ole admin-salasanoja Elmon upeiden käytäntöjen vuoksi ja tuki on nyttemmin siirtynyt DNA:lle, missä tasan kukaan ei tiedä ko. matolaatikon salasanaa ja tuesta linkkaillaan vaan nollat taulussa jotakin langattoman verkon konffausohjeita

Asiaa selvitellessäni huomasin vahingossa, että kamppeen saa pakotettua rescue-tilaan pitämällä buutissa resettiä pohjassa ja siihen voi flässätä firmistiedoston suoraan koneen kovalevyltä. Sattuisiko jollakulla olemaan tallessa joku tiedosto, millä voisi nakata sen Elmon käppäfirmiksen kaaressa roskiin ja laittaa jotakin toimivaa tilalle, tai ihan vaan toimivaa salasanaa? admin, FINNETadmin, 1234 ja katiskan sarjanumeroa on kaikkia kokeiltu ja kaikki toimivat ihan yhtä hyvin (ts. eivät ollenkaan).

 

[mikajh]

Tuskin toimii, mutta kokeile myös user=admin pw=TPadmin

 

[Koodi-Keijo]

Tuskin toimii, mutta kokeile myös user=admin pw=TPadmin

Eipä auttanut.

 

[Hyrava]

Vielä pari Intenon user/passwd -yhdistelmää mitä omista arkistoista löytyi:
user: user, pw: user
user: admin, pw: giraff
user: admin, pw: password

 

[mikajh]

Onko muuten tietoa, että salasana on nyt oletuksessa eikä sitä ole vaihdettu?

DG201A:ssa web-hallinta oli auki internetiin päin, joten sieltä sai mahdollisesti apuja sen arvaukseen

Oletko testannut mitä portteja tuossa mallissa on auki?

 

[Koodi-Keijo]

Vielä pari Intenon user/passwd -yhdistelmää mitä omista arkistoista löytyi:
user: user, pw: user
user: admin, pw: giraff
user: admin, pw: password

user/user (Elmo osasi sentään kertoa tuon) päästää kyllä asetusvalikkoon käsiksi ja sieltä saa perus SSIDt, salasanat, porttiohjaukset jne konffattua, mutta esim. etähallinnan asetuksia ei pääse tunkkaamaan, mikä häiritsee jonkin verran. Muut ovat tyhjiä arpoja.

Onko muuten tietoa, että salasana on nyt oletuksessa eikä sitä ole vaihdettu?

DG201A:ssa web-hallinta oli auki internetiin päin, joten sieltä sai mahdollisesti apuja sen arvaukseen

Oletko testannut mitä portteja tuossa mallissa on auki?

Pitäisi olla oletus, ajoin heti ensimmäisenä tehdasresetin ja kokeilin vielä salasanoja internetistä irroitettuna siltä varalta, että se katiska osaa automaattisesti hakea salasanoja joltakin Elmon provisiointipannulta.

Softaversio on asetussivun mukaan DG200AL-WU7U_TAMPERE3.16.4-190201_1213, jos siitä on mitään apua.

 

[jessenic]

Multa saattais löytyä joku vanha toisen operaattorin betafirmis vuodelta 2016. Siihen vaan ei ole päivityksiä, kun oli vaan joku testijuttu. Luulen kyllä, ettei välttämättä mene tuon nykyisen päälle suoraan.

 

[patapovich]

Täältä löytyy Intenon firmiksen sorsat. En ole kokeilut kääntää, mutta näyttää olevan kaikki tarpeellinen.

 

[patapovich]

Käänsin huvikseni firmiksen sorsista:
DG200AL-A-IOPSYS-4.3.3-200114_1947.y3
sha256sum c1d3448462572f8f830152d17005dafb617f5a858c558407d34f7eeb912c548b

Flashaus omalla vastuulla. Ei ole testattu.

edit. release versio rc:n tilalle

 

[Kezi]

Tuskin on löytynyt keneltäkään muulta tämän kapineen salasanaa? Ois tarvetta kanssa, kun pitäis päästä vähän syväluotaamaan laajakaistayhteyden sielunelämää, kas kun sitä ei ole...
muoks:
tunnus: support
salasana: FINNETsupport antaa enemmän pelikortteja.

 

[parpalo]

Käänsin huvikseni firmiksen sorsista:
DG200AL-A-IOPSYS-4.3.3-200114_1947.y3

Hei kiitos vinkistä. Ajattelin itsekin modata oman purkkini firmwarea, mutta en jostain syystä löydä sopivaa asetusta tuolle DG200-mallille. "iop genconfig -b" listaa kyllä monenlaisia versioita, mutta ei tuota kyseistä. Muistatko vielä, kuinka sait tuon DG200-firmiksen konfiguroitua?

 

[patapovich]

Hei kiitos vinkistä. Ajattelin itsekin modata oman purkkini firmwarea, mutta en jostain syystä löydä sopivaa asetusta tuolle DG200-mallille. "iop genconfig -b" listaa kyllä monenlaisia versioita, mutta ei tuota kyseistä. Muistatko vielä, kuinka sait tuon DG200-firmiksen konfiguroitua?

Kannattaa kokeilla toista branchia / tagia. Kaikissa ei ollut mallia dg200al.

 

[parpalo]

Kannattaa kokeilla toista branchia / tagia. Kaikissa ei ollut mallia dg200al.

No näinpä. DG200AL on poistunut 5.X-versioista ja kehitysversiosta. 4.X-alkuisissa se löytyy. Ja jos joku muu tätä tekee niin branchin vaihdon jälkeen pitää muistaa ajaa "./iop feeds_update" niin näkyy kaikki saatavilla olevat boardit.

Kiitos.

 

[villle_]

Kiitos tästä ketjusta.
FINNETsupport salasana (kiitos @Kezi ) antoi laittaa vanhaan Finnet/Elmo/DNA kotilaatikkoon uuden ohjelmiston, jonka @patapovich tänne oli ladannut.
Näyttäisi toimivan ihan kivasti ja varmaan nyt vähän turvallisempi kuin tuo vanha ohjelmisto

DG200AL-WU7U_TAMPERE3.13.2-171111_0956
vaihtui
DG200AL-A-IOPSYS-4.3.3-200114_1947

 

[Kezi]

Hyvä kun muistutit, tuo jäi silloin tekemättä. Pitää kait itsekin ajella sisään.

 

[huuhaa]

Käänsin huvikseni firmiksen sorsista:
DG200AL-A-IOPSYS-4.3.3-200114_1947.y3
sha256sum c1d3448462572f8f830152d17005dafb617f5a858c558407d34f7eeb912c548b

Flashaus omalla vastuulla. Ei ole testattu.

edit. release versio rc:n tilalle

Onko tuo nyt tällä hetkellä uusin saatavissa oleva firmware tälle laitteelle?


Näin muutoin yleisestiottaen... onko tälle laitteelle saatavissa puhdas OpenWRT ja onnistuisikohan sen avulla tästä virittämään VPN reitittimen?

 

[valtsu71]

Näin muutoin yleisestiottaen... onko tälle laitteelle saatavissa puhdas OpenWRT ja onnistuisikohan sen avulla tästä virittämään VPN reitittimen?

Ei taida olla, kun on Broadcomin chipsetillä toteutettu.

 

[BDX]

Asiaa selvitellessäni huomasin vahingossa, että kamppeen saa pakotettua rescue-tilaan pitämällä buutissa resettiä pohjassa ja siihen voi flässätä firmistiedoston suoraan koneen kovalevyltä.

Tässä vähän yksityiskohtaisemmat ohjeet (kopioitu muokaten OpenWRT:n sivuilta), kun jouduin syystä X tätä käyttämään:

Procedure, to boot into rescue partition:

1. Switch device power off (or pull the power cord).
2. Connect a client to the device via Ethernet to LAN1
3. Trigger the rescue function by pressing and holding the reset button of the device and then turning the device on (or plug in the power cord).
4. You can release the reset button after a few seconds.
5. The device will take ~15-20 seconds to boot a mini-web server, that provides only a single function: it can upload a firmware file and has a button to trigger the flash process. The web-server will be available under http://192.168.1.1
6. Note: You need to set your PC client to a fixed IP address beforehand, as DHCP is not supported in this rescue mode. You need to set the PC client's to a matching IP address: an IP of the 192.168.1.x range, e.g. 192.168.1.2 / 255.255.255.0

 

[arskuj]

Mun piti resetoida modeemini mallia Inteno DG200AL. Paperiohjeet ovat hukkuneet enkä löydä mistään tietoa mikä voisi olla admin-tunnuksen salasana.

 

[Raipe]

Admin-käyttäjän salasanasta en osaa sanoa, mutta user / user saattaa toimia, jotta pääsee perusasetuksia vaihtamaan.

 

[Koks]

Nostetaan sen verran, että löytyykö keneltäkään alkuperäistä tai toimivaa firmistä tuohon vehkeeseen? Tuo yksi langassa ollut linkki on jo entinen. Menin niin lahjakkaasti räpläämään tota resettiä, että laitteeseen ei pääse enää mihinkään muualle kun tuohon rescue-tilaan asentamaan uutta firmistä.

 

[jessenic]

Nostetaan sen verran, että löytyykö keneltäkään alkuperäistä tai toimivaa firmistä tuohon vehkeeseen? Tuo yksi langassa ollut linkki on jo entinen. Menin niin lahjakkaasti räpläämään tota resettiä, että laitteeseen ei pääse enää mihinkään muualle kun tuohon rescue-tilaan asentamaan uutta firmistä.

Täällä jotain vanhoja Soneran aikaisia betafirmiksiä: OneDrive

Login oli muistaakseni sonadmin / sonadmin

 

[BDX]

Nostetaan sen verran, että löytyykö keneltäkään alkuperäistä tai toimivaa firmistä tuohon vehkeeseen? Tuo yksi langassa ollut linkki on jo entinen. Menin niin lahjakkaasti räpläämään tota resettiä, että laitteeseen ei pääse enää mihinkään muualle kun tuohon rescue-tilaan asentamaan uutta firmistä.

DNA:n firmis vuodelta 2020, jota itse olen käyttänyt: http://cpeupdate.dnaip.fi/SOFTWARE/DG200ALAC/DG200AL-WU7U_DNA3.16.9-200428_1843.y2

Uudempikin tosin on saatavilla: http://cpeupdate.dnaip.fi/SOFTWARE/DG200ALAC/DG200AL-A-DNA-4.3.6.100-R-210517_2059.y3
Siinä oli muistaakseni joitain bugeja (en muista enää tarkallee mitä), jotka ärsyttivät sen verran, että palasin vanhaan.

Tuossa vielä pari muuta vanhempaa DNA:n firmistä joiden URL:it sattuivat olemaan tallella:

http://cpeupdate.dnaip.fi/SOFTWARE/DG200ALAC/DG200AL-WU7U_DNA3.16.9-200128_1117.y2

http://cpeupdate.dnaip.fi/SOFTWARE/DG200ALAC/DG200AL-WU7U_DNA3.16.9-200331_1642.y2

(firmikset http:n takana eli vaatii ainakin Chromessa Save link as... -> Keep)

 

[Koks]

Iso kiitos näistä, näillä sain purkin henkiin ja netin toimimaan. Löytyyköhän mistään tuota tampere/finnet/elmo firmistä, sitten olisi alkuperäinen? Sikäli kun tuolla on mitään väliä mikä niistä tuolla on sisässä.

 

[BDX]

Iso kiitos näistä, näillä sain purkin henkiin ja netin toimimaan. Löytyyköhän mistään tuota tampere/finnet/elmo firmistä, sitten olisi alkuperäinen? Sikäli kun tuolla on mitään väliä mikä niistä tuolla on sisässä.

Tietoturvamielessä varmaan mahdollisimman tuore firmware kannattaa laittaa sisään. Ja eikös tuo Elmo ole nykyään DNA...

 

[bemgbemg]

Löysin tapaa tonne root käyttäjälle supportin tilin kautta.
tee varmuuskopion >
purkaa kopiotut tiedostot >
avaa /etc/shadow>
näätte kaikki käyttäjien salatut salasanat
esimerkiksi root:"jotain":16562:0:99999:7:::

meette linuxelle ja kirjoita openssl passwd -1 "uudet salasana"
>$1$yvuywXbZ$6QEAV.i7twQ1TB6zolfrT0
>niin kopipeistaa tää "jotain" tilalle ja tallenna esim 7zipillä
>palauta samalla tavalla.
>tekee itsestään rebootti
>avaatta puttyn niin pääsette kirjautumaan root/uudet salasana
OK.

Tuskin on löytynyt keneltäkään muulta tämän kapineen salasanaa? Ois tarvetta kanssa, kun pitäis päästä vähän syväluotaamaan laajakaistayhteyden sielunelämää, kas kun sitä ei ole...
muoks:
tunnus: support
salasana: FINNETsupport antaa enemmän pelikortteja.

 

[Henkka222]

Taidanpa itsekkin perehtyä firmiksen kääntämistä sorsasta. Käytössä itellä finnetin firmis ja openwrt versio on hyvin vanha. Vai onko kukaan jo tehnyt tuoretta firmistä itse lähiaikoina?

 

[BDX]

Taidanpa itsekkin perehtyä firmiksen kääntämistä sorsasta. Käytössä itellä finnetin firmis ja openwrt versio on hyvin vanha. Vai onko kukaan jo tehnyt tuoretta firmistä itse lähiaikoina?

Multa löytyy kolme vuotta sitten sorsista käännetty 4.3.6 mikä valitettavasti lienee tuorein, kun jo vuonna 2020 DG200AL oli poistunut 5.X-versioista ja kehitysversiosta. Voit toki varmistaa asian halutessasi.

 

[mac]

Erikoinen ongelma tullut vastaan tämän laitteen kanssa, kun olen yrittänyt sukulaiselle laittaa DNA taloyhtiö VDSL2 yhteyttä käyttöön. Laitteen puolestaan sain työkaverilta käyttämättömänä. Purkku tullut ilmeisesti liittymän kylkiäisenä kuitutaloon.

Laite yhdisti hienosti verkkoon heti ensimmäisellä käynnistyksellä. Laittelin asetukset kuntoon ja ajattelin vielä päivittää softan uusimpaan, mutta päivityksen ja sitä seuranneen uudelleen käynnistyksen jälkeen linja ei enää noussut ylös vaan antoi ainoastaan kehoituksen kytkeä WAN kaapeli kiinni. Päivityksen tein Web UI:n kautta ja laite haki itse DNA:lta 3.16.9 firmiksen. Kävin läpi asetuksia sekä kytkennät, mutta millään ei ollut vaikutusta. Myöskään reset tai tehdasasetusten palauttaminen ei auttanut. Tämän jälkeen kokeilin toisella, käytössä olleella laitteella ja yhteys toimi hienosti joten oletettavasti ongelma ei ole liittymässä tai kaapeleissa.

Löysin tämän keskustelun ja hain hieman ylempää löytyvästä viestistä 4.3.6 version firmiksen ja päivitin sen laitteeseen. Heti päivityksen jälkeen yhteys onnistui ja kaikki tuntui pelaavan hienosti ja luulin ongelman ratkenneen. Kuitenkin ekan bootin jälkeen yhteyttä ei saatu enää muodostettua ja laite antoi samaa herjaa WAN kaapelista. Kokeilin tällä versiolla myös samat temput kuin tuolla DNA:n jakelemalla vanhemmalla versiolla ilman apuja. Tämän jälkeen olisin halunnut vielä kokeilla tuota DNA:n jakelemaa vanhempaa versiota, mutta laite ei suostunut tekemään downgradea normaalin käyttöliittymän kautta, joten jätin asian sikseen sillä kertaa ja kiikutin laitteen kotiin.

Rescue moden kautta sain nyt asennettua vanhemman firmiksen paikalleen, mutta itselläni ei ole VDSL2 liittymää, jotta voisin sitä testailla. Joulun pyhinä olisi kuitenkin tarkoitus tätä kokeilla uudestaan.

Onko jollain muulla tullut tuollaista vastaan ja onko siihen olemassa jotain ratkaisua? Itselläni kävi mielessä, että voisiko laite soitella kotiin DNA:lle ja tiputtaa VDSL2 pois käytöstä, koska laite on tullut kuituliittymän kylkiäisenä?

 

[jessenic]

Erikoinen ongelma tullut vastaan tämän laitteen kanssa, kun olen yrittänyt sukulaiselle laittaa DNA taloyhtiö VDSL2 yhteyttä käyttöön. Laitteen puolestaan sain työkaverilta käyttämättömänä. Purkku tullut ilmeisesti liittymän kylkiäisenä kuitutaloon.

Laite yhdisti hienosti verkkoon heti ensimmäisellä käynnistyksellä. Laittelin asetukset kuntoon ja ajattelin vielä päivittää softan uusimpaan, mutta päivityksen ja sitä seuranneen uudelleen käynnistyksen jälkeen linja ei enää noussut ylös vaan antoi ainoastaan kehoituksen kytkeä WAN kaapeli kiinni. Päivityksen tein Web UI:n kautta ja laite haki itse DNA:lta 3.16.9 firmiksen. Kävin läpi asetuksia sekä kytkennät, mutta millään ei ollut vaikutusta. Myöskään reset tai tehdasasetusten palauttaminen ei auttanut. Tämän jälkeen kokeilin toisella, käytössä olleella laitteella ja yhteys toimi hienosti joten oletettavasti ongelma ei ole liittymässä tai kaapeleissa.

Löysin tämän keskustelun ja hain hieman ylempää löytyvästä viestistä 4.3.6 version firmiksen ja päivitin sen laitteeseen. Heti päivityksen jälkeen yhteys onnistui ja kaikki tuntui pelaavan hienosti ja luulin ongelman ratkenneen. Kuitenkin ekan bootin jälkeen yhteyttä ei saatu enää muodostettua ja laite antoi samaa herjaa WAN kaapelista. Kokeilin tällä versiolla myös samat temput kuin tuolla DNA:n jakelemalla vanhemmalla versiolla ilman apuja. Tämän jälkeen olisin halunnut vielä kokeilla tuota DNA:n jakelemaa vanhempaa versiota, mutta laite ei suostunut tekemään downgradea normaalin käyttöliittymän kautta, joten jätin asian sikseen sillä kertaa ja kiikutin laitteen kotiin.

Rescue moden kautta sain nyt asennettua vanhemman firmiksen paikalleen, mutta itselläni ei ole VDSL2 liittymää, jotta voisin sitä testailla. Joulun pyhinä olisi kuitenkin tarkoitus tätä kokeilla uudestaan.

Onko jollain muulla tullut tuollaista vastaan ja onko siihen olemassa jotain ratkaisua? Itselläni kävi mielessä, että voisiko laite soitella kotiin DNA:lle ja tiputtaa VDSL2 pois käytöstä, koska laite on tullut kuituliittymän kylkiäisenä?

Jos laite soittelee kotiin DNA:lle, pitäisi löytyä jostain TR-069 konffi minkä saa disabloitua ettei soittele kotiin enää. Epätodennäköistä tosin, että olisivat varta vasten VDSL-ominaisuuden disabloineet, itse veikkaisin enemmänkin kaapeli/liitinvikaa.

 

[user9999]

Ylläpitoon tuli Inteno DG200AL-AC. Näytti olevan 4.3.5 firmiksellä. Vaihdoin tilalle Zyxel VMG3625-T50B kun löytyy ajantasaisia firmwareja.

Download Library | Zyxel Networks

Zyxel Networks is a leading provider of secure, AI-powered cloud networking solutions for SMBs and the enterprise edge, ensuring seamless connectivity and robust security.

www.zyxel.com

 

[BDX]

Ylläpitoon tuli Inteno DG200AL-AC. Näytti olevan 4.3.5 firmiksellä. Vaihdoin tilalle Zyxel VMG3625-T50B kun löytyy ajantasaisia firmwareja.

Download Library | Zyxel Networks

Zyxel Networks is a leading provider of secure, AI-powered cloud networking solutions for SMBs and the enterprise edge, ensuring seamless connectivity and robust security.

www.zyxel.com

En ymmärtänyt tästä viestistä mitään. Mihin ylläpitoon? Mistä se tuli? Miten tuo ja juuri tuo Zyxel liittyy aiheeseen?

 

[Kenesia]

Lisätään näiden laitteiden salasanalistaukseen ainakin omaan laitteeseen sopivat default tunnukset:
User: admin
Pass: FINNETadmin
Itselläni käytössä ollut DG201-r1a vdsl modeemi Tampereen puhelimelta.