Αναζήτηση:

Οποιος ψαχνει πως να κανει configure ενα Client ID σαν της nova ας κοιταξει εδω https://www.adslgr.com/forum/threads/1277957-Zyxel-Option-61-Behaviour-and-Normal-Type-Client-ID-for-Client-ID-Authentication , δοκιμασμενο με V5.50(ABPM.8.3)C0.

https://www.adslgr.com/forum/threads/1277957-Zyxel-Option-61-Behaviour-and-Normal-Type-Client-ID-for-Client-ID-Authentication τωρα το βαζεις απευθειας στο config , option 61 για byod etc

256032256033

Δε προσπαθησα να βγαλω τη ψυκτρα του soc , αφου εχουμε το Part no του..

Βλεπω υπαρχει θεση για (μαλλον) EthWan πορτα οπου ειναι Unpopulated και το jack αλλα και το transformer του ethernet .

Και μια που το ειχα ανοιχτο , πηρα και ενα Boot log , να υπαρχει ...


KGD IC
Xtal:1
DDR2 init.
DRAMC init done.
Calculate size.
DRAM size=128MB
Set new TRFC.
ddr-800

7512DRAMC V1.2.2 (0)
Set SPI Flash Clock to 83 Mhz


EN751221 at Thu Jul 9 10:21:26 CST 2020 version 1.1 free bootbase

Memory size 128MB

Set SPI Flash Clock to 83 Mhz
spi_nand_probe: mfr_id=0xef, dev_id=0xaa
Dected SPI NAND Flash : _SPI_NAND_DEVICE_ID_W25N01G, Flash Size=0x8000000
bmt pool size: 81
BMT & BBT Init Success



ZyXEL zloader v1.3.2 (07/09/2020 - 10:21:25)
Multiboot client version: 2.3

Hit any key to stop autoboot: 0

==> boot flag = 1

slave tclinux.bin have ZYXEL trx header!
from slave
Decompress to 80002000 free_mem_ptr=80600000 free_mem_ptr_end=80780000
Uncompressing ... done.
Linux version 2.6.36 (yenchun@robin-Veriton-X2611G) (gcc version 4.3.6 (OpenWrt GCC 4.3.6 unknown) ) #7 SMP Mon Jun 7 22:11:02 CST 2021
ISPRAM0: PA=00380000,Size=00010000,enabled
memsize:128MB
EcoNet EN751221 SOC prom init
bootconsole enabled
CPU revision is: 00019558 (MIPS 34Kc)
Determined physical RAM map:
memory: 07fe0000 @ 00020000 (usable)
Wasting 1024 bytes for tracking 32 unused pages
Zone PFN ranges:
Normal 0x00000020 -> 0x00008000
Movable zone start PFN for each node
early_node_map active PFN ranges
0: 0x00000020 -> 0x00008000
3 available secondary CPU TC(s)
PERCPU: Embedded 7 pages/cpu @81103000 s7264 r8192 d13216 u65536
pcpu-alloc: s7264 r8192 d13216 u65536 alloc=16*4096
pcpu-alloc: 0 1 2 3
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 32480
Kernel command line: es=1
PID hash table entries: 512 (order: -1, 2048 bytes)
Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
Primary instruction cache 64kB, VIPT, 4-way, linesize 32 bytes.
Primary data cache 32kB, 4-way, VIPT, cache aliases, linesize 32 bytes
Writing ErrCtl register=0007e46f
Readback ErrCtl register=0007e46f
nmi base is 8115c200
Memory: 124940k/130944k available (3640k kernel code, 6004k reserved, 729k data, 212k init, 0k highmem)
SLUB: Genslabs=7, HWalign=32, Order=0-3, MinObjects=0, CPUs=4, Nodes=1
Hierarchical RCU implementation.
RCU-based detection of stalled CPUs is disabled.
Verbose stalled-CPUs detection is disabled.
NR_IRQS:64
CPU frequency 700.00 MHz
Using 199.968 MHz high precision timer.
console enabled, bootconsole disabled
console enabled, bootconsole disabled
Calibrating delay loop... 465.30 BogoMIPS (lpj=2326528)
pid_max: default: 32768 minimum: 301
Mount-cache hash table entries: 512
34K sync es set to 1.
Config7: 0x80080500
Limit of 4 TCs set
TLB of 64 entry pairs shared by 2 VPEs
VPE 0: TC 0 1 2, VPE 1: TC 3
IPI buffer pool of 16 buffers
CPU revision is: 00019558 ((null))
TC 1 going on-line as CPU 1
CPU revision is: 00019558 ((null))
TC 2 going on-line as CPU 2
CPU revision is: 00019558 ((null))
TC 3 going on-line as CPU 3
Brought up 4 CPUs
kworker/u:0 used greatest stack depth: 14864 bytes left
NET: Registered protocol family 16
PCIe driver version: 751221.3.20160516
MT7512_pcie_init
check pcie link up status:
isRC0_LINKUP=1
isRC1_LINKUP=0
registering PCI controller with io_map_base unset
bio: create slab at 0
pci 0000:00:00.0: BAR 8: assigned
pci 0000:01:00.0: BAR 0: assigned
pci 0000:01:00.0: BAR 0: set to (PCI address
pci 0000:00:00.0: PCI bridge to
pci 0000:00:00.0: bridge window
pci 0000:00:00.0: bridge window
pci 0000:00:00.0: bridge window
pci 0000:00:01.0: PCI bridge to
pci 0000:00:01.0: bridge window
pci 0000:00:01.0: bridge window
pci 0000:00:01.0: bridge window
PCI: Enabling device 0000:00:00.0 (0000 -> 0002)
NET: Registered protocol family 8
NET: Registered protocol family 20
Switching to clocksource MIPS
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 4096 (order: 3, 32768 bytes)
TCP bind hash table entries: 4096 (order: 3, 32768 bytes)
TCP: Hash tables configured (established 4096 bind 4096)
TCP reno registered
UDP hash table entries: 128 (order: 0, 4096 bytes)
UDP-Lite hash table entries: 128 (order: 0, 4096 bytes)
NET: Registered protocol family 1

mt7512_pcie_fixup: 0x1438 = 20000014
TC3162 hardware watchdog module loaded.
USB overcurrent protection.
squashfs: version 4.0 (2009/01/31) Phillip Lougher
msgmni has been set to 244
io scheduler noop registered (default)
ttyS0 at I/O 0xbfbf0003 (irq = 1) is a TC3162
brd: module loaded

SPI Flash Init Start
Found no SPI flash device
IS_SPIFLASH=0x0, IS_NANDFLASH=0x2, (0xBFA10114)=0x6)
SPI_NAND_Flash_init: before init, mtx_mode_tog=0xl9, manaul_en=0x1
spi_nand_probe: mfr_id=0xef, dev_id=0xaa
Dected SPI NAND Flash : _SPI_NAND_DEVICE_ID_W25N01G, Flash Size=0x8000000
spi nand flash
tc3162: flash device 0x01000000 at 0x1c000000
EN7512 mtd init: spi nand probe enter
: Enter
NAND device: Manufacturer ID: 0xef, Chip ID: 0xaa (Unknown _SPI_NAND_DEVICE_ID_W 25N01G)
nand_scan_ident ok
: chip size = 0x8000000, erase_shift=0x11
calc_bmt_pool_size : need_valid_block_num=0x51, total_block=0x400
bmt pool size: 81
BMT & BBT Init Success

parsing <0,0,56M,-,1M,4M,1M>
partition 10: name , offset ffffffff, size 100000, mask flags 0
partition 9: name , offset ffffffff, size 400000, mask flags 0
partition 8: name , offset ffffffff, size 100000, mask flags 0
partition 7: name , offset ffffffff, size ffffffff, mask flags 0
partition 4: name , offset ffffffff, size 3800000, mask flags 0
partition 1: name , offset ffffffff, size fffffffe, mask flags 0
partition 0: name , offset ffffffff, size fffffffe, mask flags 0
Creating 12 MTD partitions on "EN7512-SPI_NAND":
0x000000000000-0x000000040000 : "bootloader"
kworker/u:0 used greatest stack depth: 14856 bytes left
0x000000040000-0x000000080000 : "romfile"
0x000000080000-0x0000001f0e71 : "kernel"
mtd: partition "kernel" doesn't end on an erase block -- force read-only
0x0000001f0e71-0x000001170e75 : "rootfs"
mtd: partition "rootfs" doesn't start on an erase block boundary -- force read-o nly
0x000000080000-0x000003880000 : "tclinux"
0x000003880000-0x0000039f0f28 : "kernel_slave"
mtd: partition "kernel_slave" doesn't end on an erase block -- force read-only
0x0000039f0f28-0x000004970f2c : "rootfs_slave"
mtd: partition "rootfs_slave" doesn't start on an erase block boundary -- force read-only
0x000003880000-0x000006f60000 : "tclinux_slave"
0x000006f60000-0x000007060000 : "wwan"
0x000007060000-0x000007460000 : "data"
0x000007460000-0x000007560000 : "rom-d"
0x000007560000-0x0000075e0000 : "reservearea"

rootfs_slave
PPP generic driver version 2.4.2
PPP Deflate Compression module registered
PPP BSD Compression module registered
NET: Registered protocol family 24
RT3xxx EHCI/OHCI init.
GACT probability NOT on
u32 classifier
Actions configured
Netfilter messages via NETLINK v0.30.
nf_conntrack version 0.5.0 (1952 buckets, 7808 max)
ctnetlink v0.93: registering with nfnetlink.
nf_conntrack_rtsp v0.6.21 loading
xt_time: kernel timezone is -0000
nf_nat_rtsp v0.6.21 loading
ip_tables: (C) 2000-2006 Netfilter Core Team
TCP cubic registered
Initializing XFRM netlink socket
NET: Registered protocol family 10
lo: Disabled Privacy Extensions
IPv6 over IPv4 tunneling driver
sit0: Disabled Privacy Extensions
ip6tnl0: Disabled Privacy Extensions
NET: Registered protocol family 17
NET: Registered protocol family 15
802.1Q VLAN Support v1.8 Ben Greear
All bugs added by David S. Miller
VFS: Mounted root (squashfs filesystem) readonly on device 31:6.
Freeing unused kernel memory: 212k freed
uname used greatest stack depth: 14832 bytes left
mount used greatest stack depth: 14264 bytes left
mknod: dev/hwnat0: File exists
mknod: dev/acl0: File exists
mknod: dev/ac0: File exists
mknod: dev/mtr0: File exists
cp used greatest stack depth: 14152 bytes left
**************prepare var*****************
busybox init and set aff
init started: BusyBox v1.20.1 (2021-06-07 21:31:56 CST)
chmod: /userfs/profile.cfg: Read-only file system
yaffs: dev is 32505865 name is "mtdblock9" rw
yaffs: passed flags "tags-ecc-off"
mount: mounmount used greatest stack depth: 14056 bytes left
ting debugfs on /sys/kernel/debug failed: No such file or directory
module_sel: module license 'unspecified' taints kernel.
Disabling lock debugging due to kernel taint

tcsmux version: tcsmux V1.1.0.0 (Apr 29 2019-17:30:04).

tcportbind version: tcportbind V1.1.0.0 (Apr 29 2019-17:30:06).
vlantag_drv_init
TCSUPPORT_IPV6
TC3162 LED Manager 0.1 init

tcledctrl version: tcledctrl V1.1.0.0 (Jun 7 2021-21:48:38).
find led.conf error
led path:/userfs/led.conf
insmod used greatest stack depth: 14008 bytes left
tccicmd V1.1.0.0 (Jun 7 2021-21:48:42)

SIFMaster 0.1 init

Register sifm cmd
Reading MT7592 EEPROM from flash reservearea
mtd:device=reservearea tclen=512 tcoffset=393216
Unlocking reservearea ...
Reading from reservearea to /etc/RT30xxEEPROM.bin ...
insmod ETH_LAN driver
macType = 0
qdma_lan: physical_size is 0x00200000
ether.c:v1.00-NAPI 29.Mar.2015
eth0: FE MAC Ethernet address: 4C:C5:3E:4B:76:70
User Internal switch ,type 10
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 0
tcPhyVerLookUp 3852 9412
7512 Fe,
in out , r31 = (8, 0xb000)
tcPhyVerLookUp 3852 9412
7512 Fe,
in out , r31 = (9, 0xb000)
tcPhyVerLookUp 3852 9412
7512 Fe,
in out , r31 = (10, 0xb000)
tcPhyVerLookUp 3852 9412
7512 Fe,
in out , r31 = (11, 0xb000)
tcPhyVerLookUp 3852 9451
7512 Ge,
in out , r31 = (12, 0x1)
GE Rxet cal (1)(0)(0)(0x21)
GE Rxet cal (2)(0)(0)(0x22)
GE Rxet cal (3)(0)(0)(0x23)
GE Rxet cal (4)(0)(0)(0x24)
GE Rxet cal (5)(0)(0)(0x25)
GE Rxet cal (6)(0)(0)(0x26)
GE Rxet cal (7)(0)(0)(0x27)
GE Rext AnaCal Done! (8)(0x28)
GE Rext AnaCal Done! (8)(0x28)
GE R50 AnaCal Done! (8) (0x20)(0xa0)
GE R50 AnaCal Done! (8) (0x20)(0xa0)
GE R50 AnaCal Done! (7) (0x22)(0xa2)
GE R50 AnaCal Done! (8) (0x20)(0xa0)
GE Tx offset AnaCal Done! (3)(0x3)
GE Tx offset AnaCal Done! (6)(0x26)
GE Tx offset AnaCal Done! (1)(0x1)
GE Tx offset AnaCal Done! (7)(0x27)
GE Tx amp AnaCal Done! (pair-0)(0x12)(0x3c10)
GE Tx amp AnaCal Done! (19) (0xd)
GE Tx amp AnaCal Done! (pair-1)(0x17)(0xc10)
GE Tx amp AnaCal Done! (22) (0xa)
GE Tx amp AnaCal Done! (pair-2)(0x19)(0xd20)
GE Tx amp AnaCal Done! (21) (0xb)
GE Tx amp AnaCal Done! (pair-3)(0x21)(0x1020)
GE Tx amp AnaCal Done! (18) (0xe)
tcPhyVerLookUp 3852 9412
7512 Fe,
FE-8 R50 ... (1)(0)(0x21)(0x21)
FE-8 R50 AnaCal Done! (2)(0x22)
FE-8 Tx offset AnaCal Done! (2)(1)(0x1)
FE Tx amp AnaCal Saturation! (45) (ce00)(0)(0)(0) (5)
FE-8 Tx amp AnaCal Saturation! (45)(0x3f)
FE-8 Tx amp AnaCal Saturation! (45)(0x3f)
FE-8 Tx amp AnaCal wait! (1)
FE-8 Tx amp AnaCal Done! (9)(0x1b)
FE-8 Tx amp AnaCal Done! (3)(0xd)
tcPhyVerLookUp 3852 9412
7512 Fe,
FE-9 R50 ... (1)(0)(0x21)(0x21)
FE-9 R50 ... (2)(0)(0x22)(0x22)
FE-9 R50 AnaCal Done! (3)(0x23)
FE-9 Tx offset AnaCal Done! (62)(-2)(0x22)
FE Tx amp AnaCal Saturation! (45) (ca00)(ce00)(0)(0) (5)
FE-9 Tx amp AnaCal Saturation! (45)(0x3f)
FE-9 Tx amp AnaCal Saturation! (45)(0x3f)
FE-9 Tx amp AnaCal wait! (1)
FE-9 Tx amp AnaCal Done! (9)(0x1b)
FE-9 Tx amp AnaCal Done! (5)(0xb)
tcPhyVerLookUp 3852 9412
7512 Fe,
FE-10 R50 ... (1)(0)(0x21)(0x21)
FE-10 R50 ... (2)(0)(0x22)(0x22)
FE-10 R50 AnaCal Done! (3)(0x23)
FE-10 Tx offset AnaCal Done! (61)(-3)(0x23)
FE Tx amp AnaCal Saturation! (45) (ca00)(0)(ce00)(0) (5)
FE-10 Tx amp AnaCal Saturation! (45)(0x3f)
FE-10 Tx amp AnaCal Saturation! (45)(0x3f)
FE-10 Tx amp AnaCal wait! (1)
FE-10 Tx amp AnaCal Done! (8)(0x1a)
FE-10 Tx amp AnaCal Done! (1)(0xf)
tcPhyVerLookUp 3852 9412
7512 Fe,
FE-11 R50 ... (1)(0)(0x21)(0x21)
FE-11 R50 AnaCal Done! (2)(0x22)
FE-11 Tx offset AnaCal Done! (64)(0)(0x0)
FE Tx amp AnaCal Saturation! (45) (ca00)(0)(0)(ce00) (5)
FE-11 Tx amp AnaCal Saturation! (45)(0x3f)
FE-11 Tx amp AnaCal Saturation! (45)(0x3f)
FE-11 Tx amp AnaCal wait! (1)
FE-11 Tx amp AnaCal Done! (8)(0x1a)
FE-11 Tx amp AnaCal Done! (1)(0xf)
Exec. Successful
Exec. Successful
Exec. Successful
eth0: starting interface.
netif_start_queue
macType = 0
qdma_wan: physical_size is 0x00100000
Exec. Successful
Exec. Successful
Exec. Successful
install dmt for mt7510
7512_debug: dmt_base_addr : bf900000
ADSL DMT initialization starting
Begin AdslTaskInit.....
End AdslTaskInit
Begin to request IRQ 20
DMT:Succeed to request IRQ 20
Initializing ADSL F/W 5.10.6.0 ......
Initializing ADSL F/W ........ done
insmod used greatest stack depth: 13652 bytes left
TCSUPPORT_WLAN
TCSUPPORT_WLAN_MT7592
register mt_drv
mt7603eap.ko zyWlan_evt_init: Enter.
mt7603eap.ko zyWlan_evt_init: create socket successfully
PCI: Enabling device 0000:01:00.0 (0000 -> 0002)


=== pAd = c1082000, size = 823712 ===

<-- RTMPAllocTxRxRingMemory, Status=0, ErrorValue=0x
<-- RTMPAllocAdapterBlock, Status=0
pAd->CSRBaseAddress =0xc0f80000, csr_addr=0xc0f80000!
device_id =0x7603
RtmpChipOpsHook(507): Not support for HIF_MT yet!
mt7603_init()-->
mt_bcn_buf_init(224): Not support for HIF_MT yet!
<--mt7603_init()
Mirror/redirect action on
insmod: can't insert '/lib/modules/2.6.36/cls_fw.ko': No such file or directory
ifconfig: SIOCGIFFLAGS: No such device
Ebtables v2.0 registered
insmod used greatest stack depth: 13448 bytes left
insmod used greatest stack depth: 13156 bytes left
HWNAT Module enabled with Type:L2B/IPv4/IPv6/DS-LITE/6RD, foeSzie:80B, foeNum:81 92
IP check use Black List
**************lan port init*****************
four ports
TC3162 hardware watchdog initialized
netif_stop_queue
device eth0.1 entered promiscuous mode
br0: port 1(eth0.1) entering learning state
br0: port 1(eth0.1) entering learning state
device eth0.2 entered promiscuous mode
br0: port 2(eth0.2) entering learning state
br0: port 2(eth0.2) entering learning state
device eth0.3 entered promiscuous mode
br0: port 3(eth0.3) entering learning state
br0: port 3(eth0.3) entering learning state
device eth0.4 entered promiscuous mode
br0: port 4(eth0.4) entering learning state
br0: port 4(eth0.4) entering learning state
device eth0 is not a slave of br0
eth0: starting interface.
netif_start_queue
log cicmd 0 (wan dmt2 set largeD 2 )

w used greatest stack depth: 12592 bytes left
date: invalid date '010100002012'
/etc/init.d/rcS: line 1471: /userfs/bin/wpa_supplicant: not found
CO-FW parameter.......... PRODUCT_NAME_VOIP_CHECK=1
Jan 1 00:00:45 crond: crond: crond (busybox 1.20.1) started, log level 8
START disable Lan and Wan...
ln: /dev/log: File exists
1970-01-01 00:00:46 dnsmasq<759>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: E ID 23 bind server socket 3 on /var/lib/.sock/zcfg_sockaddr23 successfully

dnsmasq: unknown user or group: root
unknown user or group: rootFAILED to start up1970-01-01 00:00:47 zcmd<767>, zcmd .c:6329, main(), INFO: Start ZCMD daemon
1970-01-01 00:00:47 zcmd<768>, uitimer.c:95, UITimerProc(), INFO: thread starts
zcfg_schema.bin
killall: zywifid_run.sh: no process killed
The device support wifi!
killall: zywifid: no process killed
1970-01-01 00:00:47 zywifid<785>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: E ID 40 bind server socket 3 on /var/lib/.sock/zcfg_sockaddr40 successfully
zywifid> wifi_module_init:1139: load libzywl_001_ecn.so ..........
*reg=0000001c value:68106810
Load NComm TMS Module.
Find MTD Device /dev/mtd1 with name romfile.
mtd.oobsize 64 mtd.writesize 2048
romfile type ffff
romfile size 4294967295
romfile crc 65535
zywifid> main:1274: Check and fix Wifi MAC address......
NComm TMS V6.80 -~-Kernel Module loaded.

Please press Enter to activate this console. rm: can't remove '/tmp/wifiScanTime *': No such file or directory
MAX Number of Interface Stack is 254
Enter zcmdTr98MapTableInit
zcmdTr98ParmAttrNodeBuild:
zcmdTr98ParmAttrNodeBuild: obj 69024 5,1,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=1
zcmdTr98ParmAttrNodeBuild: obj 69024 6,1,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=2
zcmdTr98ParmAttrNodeBuild: obj 66588 1,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=3
zcmdTr98ParmAttrNodeBuild: obj 66588 2,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=4
zcmdTr98ParmAttrNodeBuild: obj 66588 3,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=5
zcmdTr98ParmAttrNodeBuild: obj 66744 1,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=6
zcmdTr98ParmAttrNodeBuild: obj 66744 2,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=7
zcmdTr98ParmAttrNodeBuild: obj 66744 3,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=8
zcmdTr98ParmAttrNodeBuild: obj 14976 0,0,0,0,0,0 nSetParmAttr 2
setParmAttrNodeLst Add, n=9
zcmdTr98ParmAttrNodeBuild: obj 17400 0,0,0,0,0,0 nSetParmAttr 1
setParmAttrNodeLst Add, n=10
mainDhcpPoolInfo= 1
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
mainDhcpPoolInfo= 0
zcmdTr98MapTableInit End
1970-01-01 00:00:49 zcmd<767>, zcmd.c:6428, main(), INFO: tr98 map table inited
zcmdReleaseTr98ObjParamMapping: no this object mapping
zcmdReleaseTr98ObjParamMapping: object 89808 has mapping object
zcmdReleaseTr98ObjParamMapping: object index attr
zcmdReleaseTr98ObjParamMapping: object index 1
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping with data
zcmdTr98MappingGrpQry: obj 89808 1,0,0,0,0,0 queried group 0
zcmdTr98MtRecognizeRDMappingOnRelease: objnum 89808, List obj 89808
=====zcmdTr98MtObjDelete=====seqnum=158
=====zcmdTr181MtObjDelete=====oid=89808
zcmdReleaseTr98ObjParamMapping: object index 2
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 3
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 4
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 5
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 6
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 7
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 8
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 9
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
zcmdReleaseTr98ObjParamMapping: object index 10
zcmdReleaseTr98ObjParamMapping: Release object 89808 mapping without data
1970-01-01 00:00:49 zcmd<767>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 1 bind server socket 3 on /var/lib/.sock/zcfg_sockaddr1 successfully
1970-01-01 00:00:49 zcmd<807>, zcmd_config_apply.c:1575, zcmdModuleConfigHandleT ask(), INFO: thread starts
1970-01-01 00:00:49 zcmd<807>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 69 bind server socket 4 on /var/lib/.sock/zcfg_sockaddr69 successfully
1970-01-01 00:00:49 zcmd<806>, zcmd_config_apply.c:1657, zcmdConfigApplyTask(), INFO: thread starts
1970-01-01 00:00:49 zcmd<806>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 67 bind server socket 5 on /var/lib/.sock/zcfg_sockaddr67 successfully
1970-01-01 00:00:49 esmd<815>, esmd.c:2289, main(), INFO: ESMD Start
ESMD msg server init...
1970-01-01 00:00:49 esmd<815>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 2 bind server socket 0 on /var/lib/.sock/zcfg_sockaddr2 successfully
Initial kernel monitor ...
kernelFd=6
set user_pid flag to 815
1970-01-01 00:00:49 zcmd<822>, zcmd.c:5752, zcmdActiveZtr69(), INFO: thread star ts
FW_WATCHER Start
Find MTD Device /dev/mtd8 with name wwan.
mtd.oobsize 64 mtd.writesize 2048
Notice: zyUtilUpdateWWANPackage, No WWAN Package in Flash!
wwanpackage info: revision is 1.18
1970-01-01 00:00:49 esmd<830>, esmd.c:2151, timer_thread(), INFO: thread starts
zyUtilTcpSvrInit
1970-01-01 00:00:49 esmd<829>, esmd.c:1770, _esmd_thread(), INFO: ESMD ground th read starts
1970-01-01 00:00:49 esmd<829>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 66 bind server socket 8 on /var/lib/.sock/zcfg_sockaddr66 successfully
1970-01-01 00:00:49 esmd<828>, esmd.c:1762, _esmd_thread(), INFO: ESMD usr confi g thread starts
zcmdBeInit(): DL opening...
Initial begui_customization....
Initial bedevice....
insmod: can't insert '/lib/modules/2.6.36/ipt_TRIGGER.ko': No such file or direc tory
insmod: can't insert '/lib/modules/2.6.36/xt_connlimit.ko': No such file or dire ctory
insmod: can't insert '/lib/modules/2.6.36/xt_time.ko': No such file or directory
insmod: can't insert '/lib/modules/2.6.36/xt_multiport.ko': No such file or dire ctory
insmod: can't insert '/lib/modules/2.6.36/xt_pkttype.ko': No such file or direct ory
insmod: can't insert '/lib/modules/2.6.36/xt_length.ko': No such file or directo ry
insmod: can't insert '/lib/modules/2.6.36/xt_recent.ko': No such file or directo ry
insmod: can't insert '/lib/modules/2.6.36/nfnetlink_queue.ko': No such file or d irectory
insmod: can't insert '/lib/modules/2.6.36/xt_NFQUEUE.ko': No such file or direct ory
insmod: can't insert '/lib/modules/2.6.36/xt_mark.ko': No such file or directory
insmod: can't insert '/lib/modules/2.6.36/xt_state.ko': No such file or director y
insmod: can't insert '/lib/modules/2.6.36/xt_limit.ko': No such file or director y
insmod: can't insert '/lib/modules/2.6.36/xt_mac.ko': No such file or directory
insmod: can't insert '/lib/modules/2.6.36/xt_LOG.ko': No such file or directory
insmod: can't insert '/lib/modules/2.6.36/xt_tcpmss.ko': No such file or directo ry
insmod: can't insert '/lib/modules/2.6.36/xt_iprange.ko': No such file or direct ory
insmod: can't insert '/lib/modules/2.6.36/xt_helper.ko': No such file or directo ry
insmod: can't insert '/lib/modules/2.6.36/iptable_mangle.ko': No such file or di rectory
insmod: can't insert '/lib/modules/2.6.36/xt_dscp.ko': No such file or directory
insmod: can't insert '/lib/modules/2.6.36/xt_DSCP.ko': No such file or directory
ip6_tables: (C) 2000-2006 Netfilter Core Team
insmod: can't insert '/lib/modules/2.6.36/nf_defrag_ipv6.ko': No such file or di rectory
Chain MACFILTER already exists.
devObj->DeviceSummary = InternetGatewayDevice:1.4(Baseline:1,EthernetLAN:2,WiF iLAN:1,ADSLWAN:1,ADSL2WAN:1,VDSL2WAN:1,PTMWAN:1,EthernetWAN:1,QoS:1,Time:1,IPPin g:1),
Initial bedsl....
G.inp mode
ANNEXAIJLM
annex auto-switch flag = 0
G.dmt T1.413 G.lite Adsl2 Adsl2plus Vdsl2 is supported!!
system_sirial_no_eoc=53
system_sirial_no_eoc=32
system_sirial_no_eoc=30
system_sirial_no_eoc=30
system_sirial_no_eoc=59
system_sirial_no_eoc=34
system_sirial_no_eoc=34
system_sirial_no_eoc=30
system_sirial_no_eoc=38
system_sirial_no_eoc=32
system_sirial_no_eoc=35
system_sirial_no_eoc=31
system_sirial_no_eoc=39
system_sirial_no_eoc=5f
system_sirial_no_eoc=31
system_sirial_no_eoc=33
system_sirial_no_eoc=31
system_sirial_no_eoc=32
system_sirial_no_eoc=54
system_sirial_no_eoc=32
system_sirial_no_eoc=30
system_sirial_no_eoc=42
system_sirial_no_eoc=5f
system_sirial_no_eoc=41
system_sirial_no_eoc=42
system_sirial_no_eoc=57
system_sirial_no_eoc=4c
system_sirial_no_eoc=30
system_sirial_no_eoc=62
system_sirial_no_eoc=34
serial_len=30
Initial beatmlink....
Initial beptmlink....
Initial belog....
killall: tty_log_echo: no process killed
killall: mailsend: no process killed
killall: syslog-ng: no process killed
Set interval time = 60 second
br0: port 1(eth0.1) entering forwarding state
br0: port 2(eth0.2) entering forwarding state
br0: port 3(eth0.3) entering forwarding state
br0: port 4(eth0.4) entering forwarding state
Error resolving user; user='root'
Initial besysinfo....
Initial beaccount....
mkdir: can't create directory '/var/tmp': File exists
run new supervisor pwd algorithm
run new supervisor pwd algorithm
chmod: /data/zcfg_predef.json: No such file or directory
chmod: /data/zcfg_predef.json: No such file or directory
Initial bedevinfo....
1970-01-01 00:00:55 zcmd<821>, zcfg_msg.c:419, _msg_send(), ERROR: fail to sendt o /var/lib/.sock/zcfg_sockaddr9, errno = 2(No such file or directory), srcEid = 1, dstEid = 9, type = 273 without reply, oid = 0
1970-01-01 00:00:55 zcmd<821>, zcfg_msg.c:822, zcfg_msg_sendAndGetReply(), ERROR : fail to send message. ret = -5
Initial beethlink....
Initial beethintf....
auto, Auto-negotiation enabled.
No common media type was autonegotiated!
This is extremely unusual and typically indicates a configuration error.
Perhaps the advertised capability set was intentionally limited.
Link is down
auto, Auto-negotiation enabled.
No common media type was autonegotiated!
This is extremely unusual and typically indicates a configuration error.
Perhaps the advertised capability set was intentionally limited.
Link is down
auto, Auto-negotiation enabled.
No common media type was autonegotiated!
This is extremely unusual and typically indicates a configuration error.
Perhaps the advertised capability set was intentionally limited.
Link is down
auto, Auto-negotiation enabled.
No common media type was autonegotiated!
This is extremely unusual and typically indicates a configuration error.
Perhaps the advertised capability set was intentionally limited.
Link is down
Initial bewifi_radio....
Initial bewifi_ssid....
Initial bewifi_ap....
1970-01-01 00:01:10 zcmd<821>, zcmd_config_apply.c:852, zcmdPreSetApply(), ERROR : Get current object fail, oid eid
Initial bebridging....
Initial bebridgingbr....
Initial bebridgePort....
device eth0.1 left promiscuous mode
br0: port 1(eth0.1) entering forwarding state
device eth0.2 left promiscuous mode
br0: port 2(eth0.2) entering forwarding state
device eth0.3 left promiscuous mode
br0: port 3(eth0.3) entering forwarding state
device eth0.4 left promiscuous mode
br0: port 4(eth0.4) entering forwarding state
device ra0 is not a slave of br0
interface ra1 does not exist!
interface ra2 does not exist!
interface ra3 does not exist!
device eth0.1 entered promiscuous mode
device eth0.2 entered promiscuous mode
device eth0.3 entered promiscuous mode
device eth0.4 entered promiscuous mode
TX_BCN DESC a730e000 size = 320
RX DESC a67d0000 size = 2048
RX DESC a67d1000 size = 2048
ERROR!!! Your no. of SSIDs( = 1) does not match your BssidNum( = 4)!
cfg_mode=9
cfg_mode=9
wmode_band_equal(): Band Equal!
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
APSDCapable=0
Key1Str is Invalid key length(1) or Type(0)
Key2Str is Invalid key length(1) or Type(0)
Key3Str is Invalid key length(1) or Type(0)
Key4Str is Invalid key length(1) or Type(0)
Set_PMFMFPC_Proc:: apidx=0, Desired MFPC=0
Set_PMFMFPR_Proc:: apidx=0, Desired MFPR=0
Set_PMFSHA256_Proc:: apidx=0, Desired PMFSHA256=0
RtmpOSFileOpen(): Error 2 opening /etc/Wireless/RT2860AP/SingleSKU.dat
FW Version:CL173766-A
FW Build Date:20170925114906
CmdAddressLenReq:(ret = 0)
CmdFwStartReq: override = 1, address = 1048576
CmdStartDLRsp: WiFI FW Download Success
AsicDMASchedulerInit(): DMA Scheduler Mode=0(LMAC)
efuse_probe: efuse = 10000002
RtmpChipOpsEepromHook::e2p_type=4, inf_Type=5
RtmpEepromGetDefault::e2p_dafault=1
RtmpChipOpsEepromHook: E2P type(4), E2pAccessMode = 4, E2P default = 1
NVM is BIN mode
1. Phy Mode = 14
Cal Free IC!!
@@@ NICReadEEPROMParameters : pAd->FWLoad=0
now bb MainSsid mac 00:aa:bb:01:23:40
Country Region from e2p = ffff
tssi_1_target_pwr_g_band = 32
2. Phy Mode = 14
3. Phy Mode = 14
NICInitPwrPinCfg(14): Not support for HIF_MT yet!
NICInitializeAsic(585): Not support rtmp_mac_sys_reset () for HIF_MT yet!
mt_mac_init()-->
mt7603_init_mac_cr()-->
AsicSetMacMaxLen(1826): Set the Max RxPktLen=1024!
<--mt_mac_init()
WTBL Segment 1 info:
MemBaseAddr/FID:0x28000/0
EntrySize/Cnt:32/128
WTBL Segment 2 info:
MemBaseAddr/FID:0x40000/0
EntrySize/Cnt:64/128
WTBL Segment 3 info:
MemBaseAddr/FID:0x42000/64
EntrySize/Cnt:64/128
WTBL Segment 4 info:
MemBaseAddr/FID:0x44000/128
EntrySize/Cnt:32/128
MtAsicACQueue: Write CR:21510, Value=10421
MtAsicACQueue: Write CR:21500, Value=10421
AntCfgInit(2577): Not support for HIF_MT yet!
MCS Set = ff ff 00 00 01
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
ap_pmf_init:: apidx=0, MFPC=0, MFPR=0, SHA256=0
RTMPMakeRsnIeCap: RSNIE Capability MFPC=0, MFPR=0
ap_pmf_init:: apidx=1, MFPC=0, MFPR=0, SHA256=0
ap_pmf_init:: apidx=2, MFPC=0, MFPR=0, SHA256=0
ap_pmf_init:: apidx=3, MFPC=0, MFPR=0, SHA256=0
AsicSetRalinkBurstMode(4230): Not support for HIF_MT yet!
RTMPSetPiggyBack(876): Not support for HIF_MT yet!
AsicSetTxPreamble(4217): Not support for HIF_MT yet!
AsicAddSharedKeyEntry(1992): Not support for HIF_MT yet!
AsicSetPreTbtt(): bss_idx=0, PreTBTT timeout = 0xa0
Main bssid = 00:aa:bb:01:23:40
<==== rt28xx_init, Status=0
@@@ ed_monitor_exit : ===>
@@@ ed_monitor_exit : <===
mt7603_set_ed_cca: TURN OFF EDCCA mac 0x10618 = 0xd7083f0f
jiffies=ffffaa56, POLLING_MODE_DETECT_INTV=300
WiFi Startup Cost (ra0): 3.620s
device ra0 entered promiscuous mode
##### mbss_cr_enable, BssId = 1
device ra1 entered promiscuous mode
##### mbss_cr_enable, BssId = 2
device ra2 entered promiscuous mode
##### mbss_cr_enable, BssId = 3
device ra3 entered promiscuous mode
Initial bebridgeFilter....
Initial bewifi....
Initial beipiface....
zywifid:Config> zyWifiUpdateLanInfo:468: No wifi interface on module(ECN ).
br0: port 8(ra3) entering forwarding state
br0: port 8(ra3) entering forwarding state
br0: port 7(ra2) entering forwarding state
br0: port 7(ra2) entering forwarding state
br0: port 6(ra1) entering forwarding state
br0: port 6(ra1) entering forwarding state
br0: port 5(ra0) entering forwarding state
br0: port 5(ra0) entering forwarding state
br0: port 4(eth0.4) entering forwarding state
br0: port 4(eth0.4) entering forwarding state
br0: port 3(eth0.3) entering forwarding state
br0: port 3(eth0.3) entering forwarding state
br0: port 2(eth0.2) entering forwarding state
br0: port 2(eth0.2) entering forwarding state
br0: port 1(eth0.1) entering forwarding state
br0: port 1(eth0.1) entering forwarding state
zcmdTr98SyncTr98WANConnectNum: obj 67476 seqnum 180
zcmdTr98SyncTr98WANConnectNum: obj 67476 seqnum 180
zcfgBeWanInitIntfMark : Enter
zcfgBeWanInitIntfMark: Init IfMark Done !!
Initial benatIntf....
modprobe: module nf_nat_ftp not found in modules.dep
modprobe: module nf_conntrack_ftp not found in modules.dep
modprobe: module nf_nat_ftp not found in modules.dep
modprobe: module nf_nat_tftp not found in modules.dep
ftp switch turn on
modprobe: module nf_nat_sip not found in modules.dep
sip switch turn on
conntrack v1.4.3 (conntrack-tools): 0 flow entries have been deleted.
conntrack v1.4.3 (conntrack-tools): 0 flow entries have been deleted.
modprobe: module nf_conntrack_rtsp not found in modules.dep
modprobe: module nf_nat_rtsp not found in modules.dep
rtsp switch turn on
modprobe: module nf_nat_pptp not found in modules.dep
pptp switch turn on
ipsec switch turn on,sw_state=
iptables: Bad rule (does a matching rule exist in that chain?).
Initial bev4addr....
Initial bev6addr....
Initial bev6prefix....
Initial beusbhost....
Initial beusbintf....
Initial beusbport....
Initial berouter....
Initial berainfo....
Initial bedhcp4_server....
Initial bedhcp4_serverpool....
Initial bedhcp4_serverpool_staticaddr....
Initial bedhcp4_serverpool_option....
Initial bedhcp4_serversubnet....
restart DNSMASQ...
killall: dnsmasq: no process killed
1970-01-01 00:01:26 dnsmasq<1541>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 23 bind server socket 8 on /var/lib/.sock/zcfg_sockaddr23 successfully
Initial bedhcp4_relay....
Initial bedhcp6_server....
Initial bedhcp6_serverpool....
killall: dhcp6s: no process killed
restart dhcp6s...
restart dhcp6s...
Initial bevlanTerm....
Initial bepppiface....
beConfigBoot 113
zcmdTr98SyncTr98WANConnectNum: obj 65472 seqnum 194
beConfigBoot 113
zcmdTr98SyncTr98WANConnectNum: obj 65472 seqnum 194
beConfigBoot 113
zcmdTr98SyncTr98WANConnectNum: obj 65472 seqnum 194
Initial bepppifaceipcp....
Initial bedhcp4_client....
Initial bedhcp6_client....
1970-01-01 00:01:26 zcmd<821>, be_dhcp6_client_config_init.c:29, beConfigBoot(), INFO: boot Dhcp6 Client
Initial beradvd....
Initial bedns....
Initial bedns_route....
Initial bedns_server....
Initial benat_port_map....
Initial benat_port_trigger....
Initial benat_addr_mapping....
Initial besessCtl....
/bin/sh: can't create /proc/zy_nf_ct_udp_STB_port: nonexistent directory
/bin/sh: can't create /proc/zy_nf_ct_udp_STB_timeout: nonexistent directory
Initial befirewall....
getL1InterfaceUpstream: 605 USB.Interface.1
Compile time options: IPv6 GNU-getopt no-DBus no-i18nbr0: port 5(ra0) entering f orwarding state
no-IDN DHCP no-DHCPv6 no-Lua TFTP no-conntrack ipset auth no-DNSSEC loop-detect inotify
restart DNSMASQ...
br0: port 6(ra1) entering forwarding state
getL1InterfaceUpstream: 605 USB.Interface.1
br0: port 7(ra2) entering forwarding state
MTPciPollTxRxEmpty
AsicSetPreTbtt(): bss_idx=0, PreTBTT timeout = 0x0
RTMPSetPiggyBack(876): Not support for HIF_MT yet!
1970-01-01 00:01:29 dnsmasq<1648>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EID 23 bind server socket 8 on /var/lib/.sock/zcfg_sockaddr23 successfully
RT28xxPciAsicRadioOff(): Not support for HIF_MT yet!
RTMPDrvClose call RT28xxPciAsicRadioOff fail !!
tx_kickout_fail_count = 0
tx_timeout_fail_count = 0
rx_receive_fail_count = 0
alloc_cmd_msg = 78
free_cmd_msg = 78
br0: port 8(ra3) entering forwarding state
Initial betr69....
TX_BCN DESC a730e000 size = 320
RX DESC a67d0000 size = 2048
RX DESC a67d1000 size = 2048
cfg_mode=9
cfg_mode=9
wmode_band_equal(): Band Equal!
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
APSDCapable=1
Key1Str is Invalid key length(0) or Type(0)
Key1Str is Invalid key length(0) or Type(0)
Key1Str is Invalid key length(0) or Type(0)
Key1Str is Invalid key length(0) or Type(0)
Key2Str is Invalid key length(0) or Type(0)
Key2Str is Invalid key length(0) or Type(0)
Key2Str is Invalid key length(0) or Type(0)
Key2Str is Invalid key length(0) or Type(0)
Key3Str is Invalid key length(0) or Type(0)
Key3Str is Invalid key length(0) or Type(0)
Key3Str is Invalid key length(0) or Type(0)
Key3Str is Invalid key length(0) or Type(0)
Key4Str is Invalid key length(0) or Type(0)
Key4Str is Invalid key length(0) or Type(0)
Key4Str is Invalid key length(0) or Type(0)
Key4Str is Invalid key length(0) or Type(0)
Set_PMFMFPC_Proc:: apidx=0, Desired MFPC=1
Set_PMFMFPC_Proc:: apidx=1, Desired MFPC=1
Set_PMFMFPC_Proc:: apidx=2, Desired MFPC=1
Set_PMFMFPC_Proc:: apidx=3, Desired MFPC=1
Set_PMFMFPR_Proc:: apidx=0, Desired MFPR=0
Set_PMFMFPR_Proc:: apidx=1, Desired MFPR=0
Set_PMFMFPR_Proc:: apidx=2, Desired MFPR=0
Set_PMFMFPR_Proc:: apidx=3, Desired MFPR=0
Set_PMFSHA256_Proc:: apidx=0, Desired PMFSHA256=0
Set_PMFSHA256_Proc:: apidx=1, Desired PMFSHA256=0
Set_PMFSHA256_Proc:: apidx=2, Desired PMFSHA256=0
Set_PMFSHA256_Proc:: apidx=3, Desired PMFSHA256=0
Initial beddns....
Initial betime....
Initial bediagnostic....
killall: tmsctl: no process killed
Initial beschedule....
Initial beparenCtl....
FW Version:CL173766-A
FW Build Date:20170925114906
AsicDMASchedulerInit(): DMA Scheduler Mode=0(LMAC)
efuse_probe: efuse = 10000002
RtmpChipOpsEepromHook::e2p_type=4, inf_Type=5
RtmpEepromGetDefault::e2p_dafault=1
RtmpChipOpsEepromHook: E2P type(4), E2pAccessMode = 4, E2P default = 1
NVM is BIN mode
1. Phy Mode = 14
Cal Free IC!!
@@@ NICReadEEPROMParameters : pAd->FWLoad=1
now bb MainSsid mac 4c:c5:3e:4b:76:70
Country Region from e2p = ffff
tssi_1_target_pwr_g_band = 32
2. Phy Mode = 14
3. Phy Mode = 14
NICInitPwrPinCfg(14): Not support for HIF_MT yet!
NICInitializeAsic(585): Not support rtmp_mac_sys_reset () for HIF_MT yet!
mt_mac_init()-->
mt7603_init_mac_cr()-->
AsicSetMacMaxLen(1826): Set the Max RxPktLen=1024!
<--mt_mac_init()
WTBL Segment 1 info:
MemBaseAddr/FID:0x28000/0
EntrySize/Cnt:32/128
WTBL Segment 2 info:
MemBaseAddr/FID:0x40000/0
EntrySize/Cnt:64/128
WTBL Segment 3 info:
MemBaseAddr/FID:0x42000/64
EntrySize/Cnt:64/128
WTBL Segment 4 info:
MemBaseAddr/FID:0x44000/128
EntrySize/Cnt:32/128
MtAsicACQueue: Write CR:21510, Value=10421
MtAsicACQueue: Write CR:21500, Value=10421
AntCfgInit(2577): Not support for HIF_MT yet!
RTMPSetPhyMode(): channel out of range, use first ch=0
MCS Set = ff ff 00 00 01
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
SYNC - BBP R4 to 20MHz.l
ap_pmf_init:: apidx=0, MFPC=1, MFPR=0, SHA256=0
RTMPMakeRsnIeCap: RSNIE Capability MFPC=1, MFPR=0
PMF_MakeRsnIeGMgmtCipher: Insert BIP to the group management cipher of RSNI E
ap_pmf_init:: apidx=1, MFPC=1, MFPR=0, SHA256=0
RTMPMakeRsnIeCap: RSNIE Capability MFPC=1, MFPR=0
PMF_MakeRsnIeGMgmtCipher: Insert BIP to the group management cipher of RSNI E
ap_pmf_init:: apidx=2, MFPC=1, MFPR=0, SHA256=0
RTMPMakeRsnIeCap: RSNIE Capability MFPC=1, MFPR=0
PMF_MakeRsnIeGMgmtCipher: Insert BIP to the group management cipher of RSNI E
ap_pmf_init:: apidx=3, MFPC=1, MFPR=0, SHA256=0
RTMPMakeRsnIeCap: RSNIE Capability MFPC=1, MFPR=0
PMF_MakeRsnIeGMgmtCipher: Insert BIP to the group management cipher of RSNI E
AsicSetRalinkBurstMode(4230): Not support for HIF_MT yet!
RTMPSetPiggyBack(876): Not support for HIF_MT yet!
AsicSetTxPreamble(4217): Not support for HIF_MT yet!
AsicAddSharedKeyEntry(1992): Not support for HIF_MT yet!
AsicAddSharedKeyEntry(1992): Not support for HIF_MT yet!
AsicAddSharedKeyEntry(1992): Not support for HIF_MT yet!
AsicAddSharedKeyEntry(1992): Not support for HIF_MT yet!
AsicSetPreTbtt(): bss_idx=0, PreTBTT timeout = 0xa0
Main bssid = 4c:c5:3e:4b:76:70
<==== rt28xx_init, Status=0
@@@ ed_monitor_init : ===>
@@@ ed_monitor_init : <===
mt7603_set_ed_cca: TURN ON EDCCA mac 0x10618 = 0xd7c87d0f
jiffies=ffffb0dd, POLLING_MODE_DETECT_INTV=300
WiFi Startup Cost (ra0): 7.450s
br0: port 5(ra0) entering forwarding state
br0: port 5(ra0) entering forwarding state
Initial beqos....
Initial beqosQueue....
Initial beqosClass....
Initial beqosShaper....
Initial beqosPolicer....
Initial be6rd....
Initial beigmp....
cp: can't stat '/etc/mcpd_igmp.conf': No such file or directory
beigmp!
/bin/sh: can't create /proc/zy_igmp_noipsrcaddr_enable: nonexistent difconfig us ed greatest stack depth: 12344 bytes left
irectory
(120) Failed.
Initial besnmp....
Boot SNMP
Initial bemld....

ppe cmd done!
cp: can't stat '/etc/mcpd_mld.conf': No such file or directory

ppe cmd done!

ppe cmd done!
cat: can't open '/var/run/ecmh.pid': No such file or directory
sh: you need to specify whom to kill

ppe cmd done!
**** MLD: Interface br0 Snooping Enable!!

ppe cmd done!

ppe cmd done!

ppe cmd done!
Initial bevcAutoHunt....

ppe cmd done!
Initial bevlanAutoHunt....
Initial beupnp....
Initial bemacfilter....
Initial bemacfilter_whitelist....
Initial beuserinterface....
Initial beremoMgmt....
done
==>Set_Debug_Proc()
<==Set_Debug_Proc(RTDebugLevel = 0)
mount: mounting devpts on /dev/pts failed: Device or resource busy

0xbfb540a4 0x1e000800
device ra0 is already a member of a bridge; can't enslave it to bridge br0.
device ra1 is already a member of a bridge; can't enslave it to bridge br0.
device ra2 is already a member of a bridge; can't enslave it to bridge br0.
device ra3 is already a member of a bridge; can't enslave it to bridge br0.
- WlanScheAccess = OFF
Initial bechangehosticon....
Initial behosts....
Initial behostshost....
Initial becert....
Initial beportmirror....
Initial bedslite....
Initial beSTBVendorID....
Initial berip....
killall: ripd: no process killed
Initial betr64....
Initial bewlan_scheduler....
Initial bewwanbackup....
Initial besamba....
starting smbd.
samba start ok
wwanbackup info: WWANBACKUP start
wwanbackup info: WWANBACKUP_DEBUG is 0
Initial bednsentry....
writing RSA key
Initial http with port(443), SSL enable.
Initial http with port(80), SSL disable.
1970-01-01 00:01:42 zhttpd<1784>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: E ID 15 bind server socket 52 on /var/lib/.sock/zcfg_sockaddr15 successfully
Initial bezx....
Initial bedlna....
Initial bevlangroup....
Initial beTFTPServerName....
Initial bemosUserConfig....
/bin/sh: /usr/etc/init.d/init_cdbg.sh: not found
/bin/sh: /usr/etc/init.d/init_mosapp.sh: not found
Back-end module init finished
Initial USB driver...
SCSI subsystem initialized
turn on ztr69
cwmp_init:1598 : getpid() = 1861
exFAT: Version 1.2.9
zcfgObjectPathListToStruct: clear objectPathList
zcfgObjectPathListToStruct: clear objectPathList
zcfgFeTr98QueryHandleRoutInit
zcfgFeTr181SpvHandleRoutInit
zcfgFeTr181QueryHandleRoutInit
cwmp_get_acsInfo: reset redirect server
resolveSrvUrlName() availableMode=, unknown case!
resolveSrvUrlName(): getaddrinfo fail!! ret:-2
1970-01-01 00:01:44 ztr69<1890>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EI D 9 bind server socket 53 on /var/lib/.sock/zcfg_sockaddr9 successfully
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
usbcore: registered new interface driver usblp
Initializing USB Mass Storage driver...
usbcore: registered new interface driver usb-storage
USB Mass Storage support registered.
QFP USB PHY config
port 0 u2_slew_rate_calibration
FM_OUT value = 143(0x0000008F)
SR calibration value = 4
port 1 u2_slew_rate_calibration
FM_OUT value = 143(0x0000008F)
SR calibration value = 4
USB driver version: 751221.2.20160516
xhc_mtk xhc_mtk: xHCI Host Controller
xhc_mtk xhc_mtk: new USB bus registered, assigned bus number 1
xhc_mtk xhc_mtk: irq 18, io mem 0x1fb90000
VID 1d6b no match, exit
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 2 ports detected
xhc_mtk xhc_mtk: xHCI Host Controller
xhc_mtk xhc_mtk: new USB bus registered, assigned bus number 2
hub 2-0:1.0: USB hub found
hub 2-0:1.0: 1 port detected
/bin/sh: /etc/init.d/mcpd.sh: not found
START enable Lan and Wan...
TR181 object IP.Interface.1
zyExtRemoteMgmtSrvObjGet : Enter
l3fwdObjGet : Enter
l3fwdGetDfGwByRtTable: enter, 4
l3fwdGetDfGwByRtTable: ifname =
l3fwdGetDfGwByRtTable: No find default gateway interface!!
/bin/sh: zyims.sh: not found
VID 1d6b no match, exit
1970-01-01 00:01:47 esmd<828>, esmd.c:1724, processRequest(), WARNING: process m sg type = 235 without reply, oid = 0, from EID = 1 by 5481 ms
zcmd.c line 5697, zcmdReqProcess() : get ZCFG_MSG_INIT_DATAMODEL_FIN
ECONET/zcmd_wrapper.c line 2196, zcmdEnableConfigSave() : enable tr98mapTableSav eFlag and configSaveFlag
bePtmLinkStatGet : Enter

============================================================================
UPnP Mapping table Dump:
TR98 Object Name : UP nP service Id
InternetGatewayDevice.Layer3Forwarding : ur n:upnp-org:serviceId:Layer3Forwarding.1
============================================================================

l3fwdObjGet : Enter
l3fwdGetDfGwByRtTable: enter, 4
l3fwdGetDfGwByRtTable: ifname =
l3fwdGetDfGwByRtTable: No find default gateway interface!!
add /var/usb/usb1
1970-01-01 00:01:50 zupnp<1952>, zcfg_msg.c:598, zcfg_msg_serverInit(), INFO: EI D 17 bind server socket 13 on /var/lib/.sock/zcfg_sockaddr17 successfully
hotplug:beUsbPortSet: USB Port Alias is cpe-
hotplug:beUsbPortSet: USB Port Type is Device
VID 1d6b no match, exit
VID 1d6b no match, exit
add /var/usb/usb2
hotplug:beUsbPortSet: USB Port Alias is cpe-
hotplug:beUsbPortSet: USB Port Type is Device

Αυτο το unpopulated ειναι wan port 1gbit

- - - Updated - - -

Μπορει να δουλευει και η τηλεφωνια με το BYOD με το option 61 οπως εγγραψα εδω με pbx η voip soft/hard phone https://www.adslgr.com/forum/threads/1277957-Zyxel-Option-61-Behaviour-and-Normal-Type-Client-ID-for-Client-ID-Authentication

Once again at it, you know they tell you cant configure option 61 without duid and iaid but the fun thing is, you can, you just have to understand the zyxel configuration file, and by that I mean how insanely hard to configure it is. I haven't
still completely understood how the zyxel gui configures dhcp options but I have figured out the basics, that is how you can set a regular option 61, the thing is that the zyxel gui is what generates the packet options, that means, whenever you
press apply, it generates the parts of the packet that are required for the options. It means that it pads the file with the option 61 in hex ie (1e) then the iaid /duid type code which is (ff) and then the format as outlined in RFC4361, however we want a RFC2132 like option 61 for use for major ISPs in Greece at least, its type code is (00) , therefore if we check the Backup_Restore file we will see that the above is true, we see a option 61 section of a dhcp request in hex at "SentOption" with the "Tag":61 identifier and the Value of the option 61 section in hex, starting with 1e then the length in hex of the following bytes in the option 61 then ff , then the RFC4361 option61 things .
This same configuration option is exposed in the TR-069 configuration tag "InternetGatewayDevice.WANDevice.*.WANConnectionDevice.*.WANIPConnection.*.DHCPClient.SentDHCPOption.2.Tag" where * specify the interface.

So now for the exciting part, actually setting the option 61 with a RFC2132 for use with Greek ISPs, we need to manufacture a valid option 61 section for the dhcp packet.

First of all we need to specify its an option 61 packet, so it starts with 3d (61 in decimal), then we need to specify the length in bytes, in order to do that we have to convert our desired Client Identifier to hex, then count the pairs of hex values and add one cause we will need to specify the type and add that value in hex, please note max length is 255 bytes. So now we should have a packet that looks like 3d (len in hex) 00, now we paste our converted Client Identifier in hex and we end up with 3d(len in hex)00(Client ID in hex), now we can paste it into the Value field into the Backup_Restore file, Restore the file and now you have the correct option 61 hopefully.

However I never expect someone to generate the field themselves unless they are really familiar with hex codes, so here is a python script you can run online from yours truely https://www.onlinegdb.com/_vF3v-kZ0 , run this copy the value into the Value field and you are ready. Warning, if you press apply on the connection, the packet gets regenerated and you have to do this fix again
def generate_option_61(client_id):
# Option 61 format:
# Type: 1 byte, Length: 1 byte, Value: variable length
option_type = b'\x3d' # Option 61 type (Client Identifier)
option_length = bytes() # Length of client ID + 1 for type
option_value = b'\x00' + client_id.encode() # Type (Ethernet) + Client ID
return option_type + option_length + option_value

# Prompt user to input client ID
client_id = input("Enter Client ID (ASCII string, max 255 bytes): ")

# Sanity check: Ensure client ID length is less than 255 bytes
if len(client_id.encode()) > 254:
print("Error: Client ID length exceeds 255 bytes.")
exit()

# Example usage:
option_61 = generate_option_61(client_id)
print("Option 61 DHCP Client ID:", option_61.hex())
Now Zyxel owners do not have to save the original configuration and can reset their devices having extracted their Client ID and any other values from the device and can request the passwords and configure their devices correctly for the BYOD program from Nova. Following are instructions in Greek on how to use this.

- - - Οδηγιες στα Ελληνικα - - -

Πως να ρυθμισετε την επιλογη 61 του DHCP για τη Nova η οποιοδηποτε αλλο δικτυο που απαιτει κανονικο "αναγνωριστικο πελατη" RFC2132 σε συσκευες Zyxel που χρησιμοποιουν IAID και DUID αλλαζοντας τα αρχεια ρυθμισεων.
1. Συνδεθειτε στον δρομολογητη Zyxel χρησιμοποιωντας τον χρηστη supervisor με τον κωδικο προσβασης που προκυπτει απο τον σειριακο αριθμο χρησιμοποιωντας αυτο το link https://www.onlinegdb.com/XR_spa_we
2. Ανοιξτε το μενου στην αρχικη σελιδα του δρομολογητη zyxel
3. Μεταβειτε στην επιλογη "Ρυθμιση δικτυου" -> "Ευρυζωνικοτητα"
4. Επιλεξτε την επιλογη τροποποιησης για τη συνδεση που θελετε να εχετε το DHCP "option 61".
5.Ενεργοποιηστε την "επιλογη 61"
6. Οριστε το IAID σε "00000000".
7. Οριστε το DUID στο "00000000".
8.Πατηστε Apply
9.Ανοιξτε το μενου
10. Μεταβειτε στην επιλογη "Maintenance" -> "Backup/ Restore"
11. Πατηστε " Backup" Κατω απο το "Backup Configuration"
12. Ανοιξτε το αρχειο που μολις κατεβασατε στον αγαπημενο σας επεξεργαστη κειμενου.
13. Χρησιμοποιηστε τις λειτουργιες ευρεσης "Ctrl+F" και βρειτε το 3d0bff000000000000000200000000
14. Χρησιμοποιηστε το προγραμμα στη διευθυνση https://www.onlinegdb.com/_vF3v-kZ0 και πατηστε "Run", στη συνεχεια επικολληστε η γραψτε την επιθυμητη σας DHCP "Option 61" και πατηστε Enter
15.Αντιγραψτε τη δεκαεξαδικη εξοδο μετα το "Option 61 DHCP Client ID:"
16. Αντικαταστηστε το 3d0bff000000000000000200000000 με τη δεκαεξαδικη εξοδο
17. Πατηστε αποθηκευση
18. Επιστρεψτε στη θεση "Δημιουργια αντιγραφων ασφαλειας/επαναφορα".
19. Πατηστε "Αναζητηση" και επιλεξτε το αρχειο που μολις επεξεργαστηκατε
20. Πατηστε "Upload".
21. Περιμενετε για επανεκκινηση
22. Τελειωσατε.

Με βαση το bootloader θα βρεις ενα en7512( https://web.archive.org/web/20210420195757/http://www.econet-inc.com/product/view?product_category_id=2&product_id=33 ) 700MHz single-core mips 34kc με ενα afe EN7556N. Θεωρητικα υποστηριζει interleaved/fastpath Vectoring 17a g.inp max 150/50. Στειλε φωτο τα μεσα

προφανως dumpαρα τον Bootloader , αλλα δεν μπορεσα να βρω το Model id ....

Για οποιον θελει να ασχοληθει , τον εχω ανεβασει εδω

(μαρεσε παντως το μικρο ... εχει ... "Χαρακτηρα" :p )
0xffc1 to 0xffc4 ειναι το model id, λογικα τηα πρεπει να σε αφηνει απλα να περασεις το firmware απο το updater? το firmware της zyxel εχει το ιδιο model id, αν δεν σε αφινει τοτε zycli fwidcheck off , αν δεν σε αφισει τοτε η πρεπει να κανουμε "μεταβατικο firmware" Ουσιαστικα να αλλαξουμε το fwid στο header του firmware της zyxel η να περαστει με uart, επεισης ενδιαφερον θα ηταν να δοκιμαστει το ATEN exploit ( https://www.adslgr.com/forum/threads/1261991-Zyxel-ATEN-Enable-Debug-Mode )και το https://github.com/janh/go-dsl (σε mediatec ssh mode), πιθανων να μπορει να περαστει το firmware του vmg8623-t50b αν αλλαξει κανεις το sdk και επιλεξει τα σωστα kernel module αλλα αυτο λογικα μονο για κανα επιπλεον feature οπως το wpa3? δοκιμαστικα εκανα αλλαγη στο header και δεν εχω ιδεα αν θα δουλεψει αλλα το εχω ανεβασει εδω

Ναι σιγουρα... τι εννοεις?

https://ftth.might-be-super.fun/4Rg6L1J.mp4 :)

To μονο σιγουρο ειναι οτι ΔΕΝ θα χρησιμοποιηθει για εξυπνους μετρητες. Απλα ειναι ενα αθωο ψεμα που λενε για να πανε να ακουμπησουν το bep διπλα στα ρολογια.

κοιτα σε εμενα το bep ειναι εναν οροφο πανω απο το μετρητη,

EOL
https://webservice.zyxel.com/end-of-life
https://download.zyxel.com/VMG1312-T20B/firmware/VMG1312-T20B_5.30(ABSB.5)C0.zip firmware download,
στειλε κανα nmap
αν εχει ssh λογικα παρομοιο bootloader hack με το VMG8623, αλλιως uart με καποιον απο τους κωδικους απο το https://github.com/boginw/zyxel-vmg8825-keygen/blob/master/README.md για unbranding αναλογα τι zloader παιζει.

Σημερα πηρα το κουτι και το καλωδιο εγκατεστημενο, ενδιαφερον ειναι οτι το κουτι μου ειναι αρκετα προσβασιμο, υπαρχει ενας κωδικος qr μεσα που εχει ενα εγχειριδιο για το κουτι, και μια ετικετα nfc που ειναι ξεκλειδωτη( rick roll απο το κουτι ινων συντομα). Οι εργαζομενοι ηταν νεοι ακομα στο πανεπιστημιο με την αναμενομενη συμπεριφορα, αλλα ε, τα καταφεραν, το κουτι δεν ειναι καθολου επιπεδο. Θα δουμε τι θα ακολουθησει μετα απο αυτο( inalan παρακαλω χρησιμοποιηστε αυτο το δικτυο θα σωσετε ζωες), ελπιζω για συμμετρικες ταχυτητες ο,τι και αν ειναι, ας ελπισουμε οτι δεν θα χρησιμοποιηθει μονο για εξυπνους μετρητες.

Μαλλον πρεπει να το ρυθμισεις σε alaw γιατι το default ειναι ulaw στο 8.3

Εχω ζητησει το passwords, το byod.nova.gr ειναι πιο δυσκολο να διαδρομη σωστα, I havent ηταν σε θεση να το κανει on Openwrt, εισερχομενες κλησεις dont εργασια, εξερχομενη ειναι αργη. Ο διακομιστης DNS ειναι ηλιθια δυσκολο να ρυθμιστει, το sip-voice.forthnet.gr ηταν πολυ πιο ευκολο να δρομολογηθει και να ρυθμιστει, απαιτωντας μονο μια στατικη διαδρομη για το voip, λειτουργησε out of the box με το δρομολογητη, εφοσον εκανες 2 διαδρομες και διαμορφωσες το δρομολογητη σου. Εχω το ZTE H288A, ειναι το μονο πραγμα που μπορεσα να κανω να δουλεψει, επρεπε να ξεκινησω το δικο μου διακομιστη TR-069 (https://genieacs.com/) και να ρυθμισω την επιλογη 61 dhcp και μετα απο αυτο τα πραγματα απλα δουλεψαν. Σκεφτομουν να επιστρεψω στο παλιο μοντελο χωρις προσβαση στους κωδικους προσβασης, δεδομενου οτι εχω τη μεθοδο συλληψης πακετων (απο τοτε που ανακαλυψα οτι λειτουργει ακομη και αν χρησιμοποιειτε θυρα wan, η tr-069 εξακολουθει να στελνει creds ακομη και αν το μοντεμ δεν ειναι αυτο που ειναι καταχωρημενο στη βαση δεδομενων της), για να ειναι δυνατη η λειτουργια της τηλεφωνιας χωρις τον εξοπλισμο της. Γενικα, το openwrt δεν ειχε ποτε σταθερη τηλεφωνια για μενα, απαιτωντας συχνες επανεκκινησεις του pbx.

Προοιμιο
Το ZYCLI ελεγχει ορισμενες μεταβλητες πριν αλλαξει τις σημαιες με το ATWZ, αν ελεγξετε το εκτελεσιμο αρχειο με το Ghidra θα δειτε οτι αυτοι οι ελεγχοι λειτουργουν με τις εντολες beq(Branch if equal) MIPS, αλλαζοντας αυτες με την εντολη J ( jump) παρακαμπτει αυτους τους ελεγχους. Μπορειτε να κανετε αυτες τις τροποποιησεις μονοι σας η μπορειτε να χρησιμοποιησετε ενα ηδη τροποποιημενο εκτελεσιμο (mods Δεν ξερω αν αυτο επιτρεπεται, αλλα δεν εχω βρει κανονα που να μην επιτρεπει τη διανομη τροποποιημενων εκτελεσιμων απο πηγες GPL https://osdn.net/projects/zyxel-vmg8623-t50b/downloads/75619/V550ABPM5C0_GPL.zip/)

Απαιτησεις

Putty η αλλο SSH Client
Προσβαση στο Internet στο Zyxel
Root password αποκτηση του κωδικου προσβασης απο https://www.onlinegdb.com/XR_spa_we (Credit
Credit)

Διαδικασια
1. Συνδεθειτε στο δρομολογητη μεσω SSH με τον κωδικο προσβασης root.
2. Εκτελεστε την εντολη "zycli sys atsh" Σημειωστε τη MacAddress και τον MacNumber.
3. Παρτε το τροποποιημενο εκτελεσιμο αρχειο στο δρομολογητη και δωστε του τα σωστα δικαιωματα.
wget http://fk.ci/3emcnd2 -O zyclih && chmod +x zyclih
4. Εκτελεστε την εντολη
./zyclih sys atwz 5. Ελεγξτε τη σημαια εντοπισμου σφαλματων στο zycli sys atsh . Αν 01 τοτε εχετε τις δυνατοτητες debug.
Χρηση
Εκτεταμενες λειτουργιες στον Bootloader
Περισσοτερες εντολες zycli
Wifi Calibration
Hey, can a mod please change wget http://fk.ci/3emcnd2 -O zyclih && chmod +x zyclih to
wget http://fk.ci/3emcnd2 -O zyclih
chmod +x zyclih
since thats the format that actually works on zyxel routers, many thanks.

Το ποσταρω ξανα γιατι φαινεται πως δεν περασε χθες:

Γιατι παραμενω στο παλιο bootloader του 2019 παρολο που ακολουθησα ακριβως τις ανανεωμενες οδηγειες (απο το χρηστη Spanos) αναβαθμιζοντας απο 7.3 (με παλιο bootloader) σε 8.1;

Firmware Version : V5.50(ABRV.0)b1_20191223
Bootbase Version : V1.43 | 12/30/2019 14:59:12

Firmware Version : V5.50(ABPM.7.3)C0
Bootbase Version : V1.43 | 12/30/2019 14:59:12

Firmware Version : V5.50(ABPM.8.1)C0
Bootbase Version : V1.43 | 12/30/2019 14:59:12



Περιμενα μετα το ξεκλειδωμα του bootloader να αναβαθμιστει στην 1.49 οπως φαινεται στα release notes:

Firmware version : V5.50(ABPM.8.1)C0
Bootbase Version: V1.49 | 04/28/2023 15:07:34
Bootbase = Bootloader
it can only be updated using serial number and mac and device id, custom for every router, if that updated it would also not need to change the model id by hex since it would change it by itself. If you are interested in upgrading your bootbase, look at my aten post that has specific instruction how to enable debug mode, and using that you can upload a bootbase to the device using the zloader from the serial adapter, compiling it yourself from the zyxel source( you can request it from their site)

Hi, its a bit hard for me greek but I hope you can understand.
So if you kept the original bootloader you can flash that using the right offset(see mtd on the debranding thread) or iirc the last bits arent essential and you can fix that you did by removing those bits from the bootloader from the dump you get from the ch341( search for 04050f0d and delete those bits shifting the block up). Then I will likely be able to give you a bootloader image that you can flash after you enabled debug mode with the ATEN thread.

Μετα απο μερικες δοκιμες νομιζω οτι θα ηταν σοφο να αναβιωσουμε το νημα του φορουμ για το εργαλειο DMT του 2008. Αυτη τη φορα υποστηριζοντας συγχρονα μοντεμ. Ισως μπορουμε επισης να δημοσιευσουμε στατιστικα στοιχεια vdsl modem για να κανουμε καποια στατιστικα στοιχεια. Το εργαλειο που ειναι αρκετα συγχρονο ειναι το GO-DSL (https://github.com/janh/go-dsl). Υποστηριζει ολα τα mediatek/ Fritz!Box/Draytec/Broadcom και καποια Speedport. Συνηθως η απαιτηση ειναι η προσβαση στο κελυφος. Στην ελληνικη αγορα ISP εχω δοκιμασει μεχρι στιγμης τα εξης modem/routers
Zyxel VMG8623-T50B με mediatec_ssh με χρηση κωδικου προσβασης root απο το s/n
ZTE H288A HWrev1.0.0 με το τροποποιημενο υλικολογισμικο με mediatec_ssh
Ειναι πιθανο οτι καποια speedports λειτουργουν, δεν εχουν δοκιμαστει, εδω ειναι καποια αγορα που δοκιμασα
AVM Fritz!box 3370(Fritz!OS και openwrt)
AVM Fritz!box 7530(Fritz!OS και openwrt)
TP-LINK TD-9980 (openwrt)
Θα ηταν ενδιαφερον για καποιον να δοκιμασει μερικα speedports μηπως και τα καταφερουμε να δουλεψουν. Κοιταξτε στο https://github.com/janh/go-dsl/blob/master/docs/Supported-devices.md για οδηγιες σχετικα με το πως να το κανετε αυτο. Ειχα κινητρο να το δημοσιευσω για να τραβηξει την προσοχη του κοσμου και προφανως ειναι το μονο προγραμμα που σου δινει μεγιστη εξασθενημενη ταχυτητα στο zyxel που ειναι μια συσκευη που αγαπω πολυ.
Example (credit l1n00x)
254268

χρειαζεται clone mac address του zyxel

υπαρχει τροπος να αλλαξεις το header του λογισμικου και να το περασει απλα πρεπει να κανεις gpl request

https://www.adslgr.com/forum/threads/1264236-Zyxel-VMG8623-T50B-Debrand?p=7497276#post7497276 δες αυτο η στειλε dm

https://is-fi.re/7ArLg53.zip

Το mac μπορει να αλλαξει χρησιμοποιωντας το atwz με το debug bit, απλα ο σειριακος αριθμος δεν μπορει να αλλαξει ευκολα iirc. Παρ' ολα αυτα, η μεταγλωττιση ενος νεου zld.bin με το mac και το sn ειναι μια ασφαλεστερη επιλογη και παιρνετε μια μεταγενεστερη εκδοση. Το πηγαιο gpl μπορει να βρεθει στη διευθυνση https://file.io/WIryaGDfm6rN και πρεπει να αλλαξετε τις ρυθμισεις MRD στο Zyxel |Project Configuration

δεν παιρνει firmware απο το webui με τη μεθοδο tftp

Στειλτε μου τις πληροφοριες και θα συνταξω εναν bootloader απο την πηγη gpl, χρειαζομαι mac και sn

θα μπορουσες μηπως να μου στειλεις το backup χωρις τους κωδικους να δω αν μπορω να περασω τα στοιχεια μου με τροπο τετοιον που μπορουμε γενικα και χωρις backup να βαζουμε κωδικους τηλεφωνιας με option 61 της νοβα?

στειλε ενα δμ να σε βοηθεισω γιατι δεν ξερω αν γενικα γινετε σε ολα γιατι μονο ενα εχω, να δω διαφορες στο bootloader για να σου δωσω οδηγιες .

Μετα απο πολυ καιρο καταφερα να βρω εναν τροπο να αναβοσβησω το firmware stock χρησιμοποιωντας το web interface, δειτε το https://www.adslgr.com/forum/threads/1264236-Zyxel-VMG8623-T50B-Debrand?p=7497276#post7497276 και δοκιμαστε το μονοι σας(νεο firmware που κυκλοφορησε 5.50(ABPM.8)C0 στο https://www.zyxel.com/global/en/support/download?model=vmg3625-t50b )

This thread because it probably applies to other Zyxel devices is written in English as it probably applies to a variety of devices.
If we look at the output of zycli sys atsh logged in as root using the password generator at https://www.onlinegdb.com/XR_spa_we we will see the following output in general
Firmware Version : V(A.)
Bootbase Version : V |
We can note the "Other Feature Bits" which also come with a address related to them which I have not yet found out how it relates. This is the only parameter other than the model and vendor names and the bootbase version that we cant change with an easy method. This points that they are hardcoded in the bootloader and if we check https://github.com/AgostinoA/OpenWrt-ZyXEL-VMG8825-T50/blob/main/stock/V5.50(ABOM.3)C0/docs_zyxel/Zyxel_Model_ID_and_Firmware_version.xlsx we see that that is a weirdly formatted Model ID that corresponds to 0x45FD on that table, the following parameters are defined VMG8623-T50B WindGreece and EN7516+256MB RAM, which happen to be the SoC used along with the ram capacity( this could point that the Generic Version has more or less ram but that shouldnt concern us since the nand flash should be the same) On the same table we find "VMG8623-T50B Generic" which has a model id of 0x4553 shared with the "EMG5523-T50A Generic" however if we probe the available firmware on zyxel's website we find out that 04 05 05 03 with a hex encoding is found in what looks to be a file header on the ABPM branch. Therefore we likely can change the model id if we find where it is stored. doing a cat /proc/mtd mtd0: 00040000 00020000 "bootloader"
mtd1: 00040000 00020000 "romfile"
mtd2: 00204753 00020000 "kernel"
mtd3: 01940004 00020000 "rootfs"
mtd4: 02800000 00020000 "tclinux"
mtd5: 001fdc0c 00020000 "kernel_slave"
mtd6: 01780004 00020000 "rootfs_slave"
mtd7: 026a0000 00020000 "tclinux_slave"
mtd8: 00100000 00020000 "wwan"
mtd9: 00400000 00020000 "data"
mtd10: 00100000 00020000 "rom-d"
mtd11: 02000000 00020000 "misc"
mtd12: 000c0000 00020000 "reservearea"

gives this output, mtd0 is marked as bootloader, so using the following command dd if=/dev/mtd0 of=bootloader we will get a file that is the bootloader, opening it in a hex editor(scp works to transfer the file) we see the familiar now 04050f0d pattern at offset 0xffc1 on my bootloader, we can change that to 04 05 05 03 and flash it back to the device using the mtd commands
mtd unlock && mtd writeflash bootloaderpatched 262144 0 bootloader && zycli sys atcd && reboot

bootloaderpatched having being transferred to the device using scp and being the modified binary . For a complete debrand in order to gain access to the supervisor account you will likely need to reset after clearing rom-d using zycli sys atcd. A reset is recommended after this using zycli sys atcr reboot . After a reboot we see that we can update the firmware using Zyxel's official downloads(currently found at https://www.zyxel.com/global/en/support/download?model=vmg3625-t50b ) .

Now you own a device that can be updated using the webui and is basically indistinguishable in all terms other than the Serial Number from a Generic Device.

Παντου ειμαστε
AI7KU

251415
κατι τετοιο εμφανιζει

https://github.com/janh/go-dsl/blob/master/docs/Supported-devices.md#speedport-device ? does this work?

Λογω των προσφατων ζητηματων μου με εισερχομενες/εξερχομενες κλησεις στο freepbx σε αυτο εχω ενδεχομενως διαπιστωσει οτι φιλτραρουν τα USERAGENTS για το pbx, αλλα θα το ελεγξω δεδομενου οτι αυτο μπορει να παραποιηθει. Επισης το μπλοκαρισμα του asterisk θα ηταν κακη ιδεα αφου το openwrt χρησιμοποιει το asterisk για voip/sip για παραδειγμα σε δρομολογητες με βαση το lantiq.

Κοιτα μην το λες μπορει να το ανοιγουν επιλεκτικα ανα πελατη οταν υπαρχει θεμα και εχουν ticket στο support
πραγματικα κανεις δεν ξερει τι μπορουν να κανουν για να μην δωσουν κωδικο

Εγω πιστευω ποιο πολυ φοβουνται οχι να βαλεις το ρουτερ σου αλλα μην βαλεις το voip σε αλλο εξοπλισμο (με οτι συνεπαγεται αυτο)

Αν και βλεπω απλα να κλειδωνει το voip με serial του router και τελος και αφου οπως ακουγεται καινουργια δεν θα εχουν και bridge τελος
Η Nova δεν θα απενεργοποιησει ποτε το tr-069 σε μια γραμμη για οποιονδηποτε λογο, γιατι; Επειδη οι ενημερωσεις υλικολογισμικου και το γεγονος οτι η μιση σελιδα υποστηριξης τους γραφει "RESET" το router. Δεν μπορεις να κλειδωσεις το voip σε σειριακη συνδεση, αλλα μπορεις να κλειδωσεις τον user client, αλλα αυτο ειναι ευκολα spoofed και το dhcp στο vlan 837 μπορει ευκολα να προσδιοριστει με ενα απλο packet capture και μαλλον θα ειναι καθολικο. Οποτε αμφιβαλλω οτι θα χασουμε ποτε εντελως την προσβαση στο voip, αλλα δεν μπορω να καταλαβω γιατι το περιοριζουν τοσο πολυ; Αν ο πελατης αναγνωριζει οτι οποιος εχει τους κωδικους μπορει να κανει κλησεις προς οπουδηποτε με οποιοδηποτε κοστος(αυτο το θεμα το μετριαζω με τα dial plans) τοτε δεν θα πρεπει να εχει προβλημα, οι περισσοτεροι δεν το ξερουν αλλα σου δινουν 2 γραμμες στον ιδιο αριθμο απο προεπιλογη παιρνεις 2 εισερχομενες και 2 εξερχομενες γραμμες( μπορεις να ρυθμισεις το router να χρησιμοποιει και τις δυο θυρες fxs για διαφορετικες κλησεις. Επισης οι μεταφορες ειναι δυνατες με microsip και hold επισης.

Εχουν ρυθμισει το δρομολογητη μου ωστε να λαμβανει αυτοματα τη ρυθμιση παραμετρων χρησιμοποιωντας το tr-069 για voip και pppoe.Πως λειτουργει ακομα αυτος ο ISP οπου ενα σημαντικο ποσοστο δεν εχει καν ρυθμιστει σωστα, 10 μηνες μετα απο οποιαδηποτε σημαντικη αλλαγη στο δικτυο... εχουν κλειδωσει τα συστηματα τους τοσο πολυ που δεν μπορουν καν να τα ρυθμισουν... fun

Nokia Home Device Manager delivers the key capabilities to help service providers remotely manage millions of TR-069 and TR-369 home broadband access devices from a variety of different vendors. HDM is a standard-based, highly secure and scalable home device management platform. It offers carrier-class manageability for your smart home devices.
Ναι, αυτο φαινεται να ειναι το tr-069 ACS και ναι, αυτο επιβεβαιωνει τις αρχικες μου υποψιες.. αν δεν μπορουν να δωσουν αυτοματα τους κωδικους προσβασης στους πελατες που περιμεναν να τους δωσουν χειροκινητα...

Worst case packet capture απο αλλο μοντεμ τι να κανουμε..

υγ επισης απ οτι εμαθα τα 2 ρουτερ αυτα τα κοβει η Νοβα Δινει αλλα που δεν υπαρχει τροπος ουτε admin pass αρα ουτε καν bridge mode

και για vdsl εχουμε μαθει τι δινουνε? zyxel?

Καταλαβα οτι δεν λαμβανετε ποτε κωδικους προσβασης voip απο το tr-069 μετα απο επαναφορα; Θα πρεπει να επαναφερεις τις παλιες ρυθμισεις που εχεις δημιουργησει αντιγραφα ασφαλειας;

Εμενα μετα απο το πρωτο contact περνει pppoe και τρ069 απο http://acs.forthnet.gr:7547/ και μετα με βαζει http://tr069.tellas.gr:7003/cwmpWeb/CPEMgt και μετα περνει τηλεφωνια. Ρυθμισεις ιντερνετ τραβαει εννοεις στο PPPOE user γραφει κατι αλλο εκτος απο acs-default@forthnet.gr ?

Αυτο οτι το tr-069 δεν δουλειυει φαινεται ναι ειναι αρκετα ευρη προβλημα, μηπως αρχικα εκει στο Μενου Management & Diagnosis -> TR-069 ->ACS URL γραφει κατι αλλο εκτος απο http://acs.forthnet.gr:7547/? η γενικα σε εσας δεν δουλευει το Automatic Configuration

Λογικα τα εχουν κανει σαλατα απο πλευρας νοβα, εκει πρεπει να τους πεισεις να σου φτιαξουν το TR069 (λογικα να περασουν σειριακο ) για να περνει αυτοματα τους κωδικους οπως πρεπει

https://github.com/k-marios/Gr_ISP_Router_Firmware/tree/main/Nova/ZTE_ZXHN_H288A ? Λογικα μπορει καποιος να το περασει? Με root απο εδω https://github.com/k-marios/Gr_ISP_Router_Firmware/blob/main/ROOT_PASSWORDS.md#zte ?

- - - Updated - - -

Χωρις το packet capture την τραβαει?

Δεν με αφηνε να κανω packet capture χωρις να εχω ip στην γραμμη. Οποτε βαζω εναν οτι ναναι διακομιστη για να ξεκινησω το capture και μετα κανει συνδεση με το ACS της νοβα και περνουμε τα στοιχεια.

Γνωριζει κανεις πως να ενσωματωσει τον αριθμο nova σε ενα trunk στο FreePBX; Εχω δρομολογησει τη σωστη ip και μπορω να χρησιμοποιησω το MicroSIP για να πραγματοποιησω εως και 4 κλησεις. Λαμβανω μια εγγραφη στον διακομιστη sip αλλα ουτε μπορω να κανω εξερχομενες η εισερχομενες κλησεις

Προοιμιο
Το ZYCLI ελεγχει ορισμενες μεταβλητες πριν αλλαξει τις σημαιες με το ATWZ, αν ελεγξετε το εκτελεσιμο αρχειο με το Ghidra θα δειτε οτι αυτοι οι ελεγχοι λειτουργουν με τις εντολες beq(Branch if equal) MIPS, αλλαζοντας αυτες με την εντολη J ( jump) παρακαμπτει αυτους τους ελεγχους. Μπορειτε να κανετε αυτες τις τροποποιησεις μονοι σας η μπορειτε να χρησιμοποιησετε ενα ηδη τροποποιημενο εκτελεσιμο (mods Δεν ξερω αν αυτο επιτρεπεται, αλλα δεν εχω βρει κανονα που να μην επιτρεπει τη διανομη τροποποιημενων εκτελεσιμων απο πηγες GPL https://osdn.net/projects/zyxel-vmg8623-t50b/downloads/75619/V550ABPM5C0_GPL.zip/)

Απαιτησεις

Putty η αλλο SSH Client
Προσβαση στο Internet στο Zyxel
Root password αποκτηση του κωδικου προσβασης απο https://www.onlinegdb.com/XR_spa_we (Credit
Credit)

Διαδικασια
1. Συνδεθειτε στο δρομολογητη μεσω SSH με τον κωδικο προσβασης root.
2. Εκτελεστε την εντολη "zycli sys atsh" Σημειωστε τη MacAddress και τον MacNumber.
3. Παρτε το τροποποιημενο εκτελεσιμο αρχειο στο δρομολογητη και δωστε του τα σωστα δικαιωματα.
wget http://fk.ci/3emcnd2 -O zyclih && chmod +x zyclih
4. Εκτελεστε την εντολη
./zyclih sys atwz 5. Ελεγξτε τη σημαια εντοπισμου σφαλματων στο zycli sys atsh . Αν 01 τοτε εχετε τις δυνατοτητες debug.
Χρηση
Εκτεταμενες λειτουργιες στον Bootloader
Περισσοτερες εντολες zycli
Wifi Calibration

Προ-απαιτουμενα:

Λειτουργικο TR-069 ACS
Google Chrome
Φυσικη προσβαση στο δρομολογητη



Διαδικασια
1. Μπαινεις στο interface του router ( το guide ειναι για το ZTE Η288A) στο https://192.168.1.1 απο CHROME ΜΟΝΟ, FIREFOX, SAFARI ΚΤΛ ΔΕΝ ΔΟΥΛΕYOYN browser. Δοκιμαζεις
Username password ενα απο εναν απο τους συνδυασμους στο https://github.com/k-marios/Gr_ISP_Router_Firmware/blob/main/ROOT_PASSWORDS.md#zte
2. Βγαζεις το dsl καλωδιο (rj-11) η το ethernet wan (rj-45 κοκκινο)

3. Πας Menou Management & Diagnosis -> System Management -> Device Management ->Factory Reset Management -> Factory Reset -> Ok

4. Περιμενεις να ξεκινησει το router, αφου εχεις συνδεθει, αν εισαι συνδεμενο απο wifi αποσυνδεεις τις συσκευες

5.πηγαινεις Μενου Management & Diagnosis -> TR-069 ->ACS URL αλλαγη σε "http://google.com/"

6. Συνδεεις καλωδιο DSL/Ethernet WAN και περιμενεις να συνδεθει. Κατα τη διαρκεια της αναμονης βεβαιωθειτε οτι η μονη συσκευη που ειναι συνδεδεμενη ειναι η συσκευη απο την οποια εχετε προσβαση στον ιστο του δρομολογητη και δεν θα κανει υπερβολικες αιτησεις στο διαδικτυο η ληψεις, ιδανικα κλειστε ολα τα προγραμματα εκτος απο το chrome.

7. Οταν εχεις internet πηγαινεις Μενου Management & Diagnosis -> Packet Capture και

ι) βαζεις filename VOIP

ii) επιλεγεις "MonitorInterface"
a)Internet2_VDSL (VDSL VPU)για VDSL απο καμπινα
b)Internet_VDSL (VDSL LE) για VDSL απο Αστικο κεντρο
c)ΕΤΗ_Internet Για FTTH
d)Internet_ADSL για ADSL

Επιπλεον στο μενου Internet -> Status -> DSL Connection Status μπορεις να δεις αν εισαι σε VDSL VPU η LE για το "MonitorInterface"

iii)αφου βαλεις το "MonitorInterface" Σωστα και το FileName Πατας Start

8. Πας Μενου Management & Diagnosis -> TR-069 ->ACS URL αλλαγη σε "http://acs.forthnet.gr:7547/"

9. Περιμενεις μεχρι να αναψει το Phone 1 η 2 η να γραψει στο μενου VoIP -> Voip Status τον αριθμο τηλεφωνου.

10. Γρηγορα πας στο Μενου Management & Diagnosis -> Packet Capture και πατας Stop, κανεις refresh την σελιδα(F5 στο πληκτρολογιο) πατας το Download επιλεγεις το VoIP.pcap και πατας download 2 φορες. Το δευτερο αρχειο που τα κατεβασει θα πρεπει να εχει μεγεθος οσο λεει στο download.

11. Ανοιγεις το VoIP.pcap σε notepad η notepad++ αν ειναι μεγαλο και κανεις
αναζητηση (Ctrl + F) και ψαχνεις

VOIP "SERVER SIP.RegistrarServer"
VOIP "AUTHUSERNAME SIP.AuthUserName"
VOIP "AUTHPASSWORD SIP.AuthPassword"
SIP URI "SIP.URI"
TELEPHONY VLAN DHCP Option 61 "DHCPClient.ClientID"
PPOE USERNAME "WANPPPConnection.1.Username"
PPPOE PASSWORD "WANPPPConnection.1.Password"

Με αποκρυπτογραφηση του config backup φανταζομαι.

Ουτε κανονικα plain text password χωρις flashing ουτε τιποτα απλα ενα reset του router με το κουμπι πισω και μερικες ρυθμισεις

Πηρες τους κωδικους με packet capture ? Σε ftth να υποθεσουμε? Το routing που λες ειναι σχετικα trivial.

Οχι μονο με το Η288A με VDSL χωρις τιποτα αλλο ουτε περιεργα configuration, απλα το root pass της νονα, αν ξερει κανεις να κανει route τα vlan θα βοηθουσε. Αν θελει κανεις να του στειλω οδηγιες για το πως παιρνεις κωδικους τηλεφωνιας με αυτον τον τροπο να μου στειλει dm(μην το μαθει η νονα πριν βγαλουν το δικο τους guide γιατι τους ξερουμε καλα με το lockdown των παντων)

Εγω απλα πηρα τους κωδικους με packet capture και δουλευουν αν βαλω ως internet την vlan 837, απλα δεν ξερω πως να κανω route μαζι με την 835 μονο τον sip server στην 837 με το zte τους για να το βαλω στο pbx. (fun fact το βυρ ερχεται απο server portasip το οποιο εχει "Self-care portal"(https://www.portaone.com/telecom-products/portasip/)

Ο Οκτωβριος ειναι κοντα, θελουν δεν θελουν θα πρεπει να επιτρεψουν την χρηση εξοπλισμου εμποριου…

Γνωριζει κανεις ποιος κανονισμος ειναι αυτος, θελω να τον διαβασω και να τον αναφερω στο αιτημα μου προς τη nova.

Τον φλεβαρη ειχα μιλησει με mail στη zyxel οπου και μου εστειλε τα ιδια ακριβως fw files.
απο το GUI δε τα δεχετε , ενω οταν προσπαθησα να του τα περασω απο TFTP το μονο που καταφερα ηταν να brickαρει η μια bank

Πηρα ενα Zyxel λογω του κωδικου προσβασης voip. Βρηκα αυτο και φαινεται οτι εισαι ο μονος που προσπαθησε να "debrandify" ενα vmg8623-t50b, τον Μαρτιο καποιος το εκανε σε ενα αλλο modem της zyxel, ισως θα μπορουσε να δουλεψει σε αυτα, απαντω σε αυτο το παλιο post στο forum αφου ο finos φαινεται να ειναι αυτος που εχει ηδη μπρικαρει ενα και ισως ετσι θα μπορουσε να ξεμπρικαρει. Η εικασια μου θα ηταν οτι αν η τραπεζα 1 ειναι διαφορετικη απο την τραπεζα 2 ειναι προεπιλεγμενη στην τραπεζα 2; idk. Εδω ειναι το νημα https://forum.openwrt.org/t/unbranding-zyxel-vmg3926/154173 (το zynpass ειναι διαθεσιμο εδω https://github.com/kost/js-zynpass)

Το επομενο ειναι να μπορεσουμε στο δικο μας modem-router μια θυρα LAN να τη ρυθμισουμε ωστε να περναει το VLAN 836. Συνιστω να ρυθμισετε μεγιστη προτεραιοτητα.
Μεσα απο αυτο το VLAN θα κανει register το Huawei τη VOIP τηλεφωνια.
Στα AVM Fritzbox 7530 / 7590 / 7490 κτλ γινετε σχεδον ευκολα επιλεγοντας σαν Provider το ετοιμο προφιλ Cosmote.
Στη συνεχεια συνδεουμε με ενα LAN καλωδιο τη LAN4 του fritbox με τη WAN θυρα του Huawei και σε λιγοτερο απο ενα λεπτο εχει ενεργοποιηθει η τηλεφωνια.
Οι κατοχοι της σειρας Fritzbox 7x90 μπορειτε να περασετε και το τηλεφωνο αναλογικα ωστε να εκμεταλλευτειτε τις λειτουργιες του PBX.
Χρειαζεται γεφυρα μεταξυ dsl0.836 και lanx με ppoe στο dsl0.836, χρειαζεται απευθειας γεφυρα, χρειαζεται τειχος προστασιας; Χρειαζεται το lanx να ειναι στο vlan, υπαρχουν τοσοι πολλοι τροποι για να το κανουμε. Ακομα δεν εχω καταλαβει πως να το κανω στο δρομολογητη μου pfsense...