InfiNet Wireless Router R5000

[Y2kCat]

Имеется в наличии вот этот зверь
InfiNet Wireless Router R5000
Revolution 5000



пароль утерян на доступ по телнету к нему, производитель в таком случае по серийному номеру высылает пасс на доступ к нему (услуга платная).

ни кто не сталкивался, как скинуть настройки у него на заводские? не прибегая к платным услугам производителя.

[hex]

Гы ,может продаш недорого :)

[arcad]

смотря что там зашито, если RMA то вилы, если MINT и знаеш sid и aes, тогда спокойно удаленным доступом через мак адрес

[Y2kCat]

вернуть его можно к заводским настройкам?

зы
я знаю его IP и по телнету к нему подхожу спокойно, не знаю логин и пасс к нему.

[arcad]

вернуть его можно к заводским настройкам?

зы
я знаю его IP и по телнету к нему подхожу спокойно, не знаю логин и пасс к нему.

у этой штуки нет понятия "заводские настройки" обнуляется только программно

[linc]

брутусом чтоли на полный перебор на недельку поставить...

[arcad]

брутусом чтоли на полный перебор на недельку поставить...

логин пасворд, после 3х неправильных наборов тайм аут 30 секунд, как раз до пенсии

[Y2kCat]

Проблемму решил, нашол пароль который был в нем прописан. (источник получения пароля - человек).
Как и писали выше, ни что не помогает и подбор паролей непрокатит(3 раза не тот пароль и он скидывает подключение). Зверь сильно норовистый.

[arcad]

внутри что стоит, делинк или авила

[Y2kCat]

как узнать? юзал только настройки: сменил IP, логин и пасс к нему и так по мелочи... все через telnet делал, потом стартанул на нем http start и подошел к нему ослом в итоге.

смотря что там зашито, если RMA то вилы, если MINT и знаеш sid и aes, тогда спокойно удаленным доступом через мак адрес

MINT не катит, пробовал gui150, он не видит его настроек.

зы
вопрос снят, я зашел на него!!! Но вопрос открыт остается, может можно как то его сломать(не зная логина и пасса, ради спортивного интереса), на заводские настройки, не прибегая к услугам производителя?

[arcad]

чтоб gui150 заработал нужны внести кой какие настройки, вобщето полная настройка только из командной строки, версию узнать элементарно
даём команду
sys ver
получаем

серия система платформа фирмваре

платфомма
Н01 моторола 68ххххх
H02 делинк асерос
H03 авила
H04 75 интел
остальные платформы не знаю

ломануть пароль и логин невозможно, всё в закрытом виде хранится, старые серии на основе аирнета клонируются, это 500 серия, а с новыми вилы, функции блока зависят от лицензии которую в это устройство залили

[Y2kCat]

sys ver
ответ:

R5000 WANFleX 4.19-MINI (type 0)

[arcad]

это серия мини, собрана на мотороле, радирмодуль цисковский, честно говоря одна из лучших, хоть и старая, по новому она обозначается H01 ,

[Y2kCat]

Еще бы пару ему найти... скучно ему одному лежать пылиться. Где то вычитал что у них стандарт псевдо WiMax, они свои технологии используют, немного отличающиеся от стандарта WiMAX.

вот что у него в конфиге:

# R5000 WANFleX 4.19-MINI (type 0) * Jul 21 2006 12:28:24 * SN:******

#Environment
   set TZ MSK+3EDT,M4.1.0/2,M10.5.0/2
   set time help
   
#System parameters
   sys name Y2kCat
   sys prompt Y2kCat
   sys loca Y2kCat
   sys user ******
   setpass ********
   sys log 192.168.1.7
   
#QoS manager
   qm ch1 max=6144
   qm add 1 eth0 ch1 all from 195.151.80.224/30 to 0.0.0.0/0
   
#Radio module parameters
   rf rf4.0 mod OFDM
   rf rf4.0 freq 5340 bitr 6000 sid 19029B burst
   rf rf4.0 pwr 500 ant TXL long distance 21 
   rf rf4.0 txrt 15
   
#Interfaces parameters
   ifc lo0 127.0.0.1/8
   ifc eth0 media auto mtu 1500 up
   ifc eth0 192.168.1.100/24
   ifc rf4.0 mtu 1500 up
   
#Routing parameters
   route add 0.0.0.0/0 1.1.1.138
   
#RIP configuration
   rip rf4.0 -v1 v2
   rip rf4.0 import all 
   rip eth0 -v1 v2
   rip eth0 import all 
   rip start
   
#RMA protocol configuration
   rma ab rf4.0 000435ff4191 ip=1.1.1.13 name=Test
   rma ab rf4.0 000e9b8a4b54 ip=1.1.1.137 name=kmr
   rma rf4.0 autobitrate
   rma start
   
#HTTPD configuration
   httpd start
   
#SNMP configuration
   snmpd user snmpv3ro add pass ****** security ****** access readOnly class admin
   snmpd community secret
   snmpd start
   
#SNTP configuration
   sntp -server='10.0.0.2' start
   
#Add-on devices control
   ctl heater -8

Он только на 5.2 Ггц пашет или на 2.4 его тоже можно настроить?

[arcad]

все зависит от лицензии что в него залита
5 гигагерцовый интерфейс это rf4.0
чтоб узнать что позволяет лицензия вводим команду
rf rf4.0 cap
покажет мак адрес
возможность сужения полосы
доступные частоты
доступную скорость передачи
тип модуляции
возможность криптографического закрытия канала

2.4 гига это интерфейс rf4.1
надо дать команту
rf rf4.1 cap

этого интерфейса может и не быть
теперь по конфигурации зашита прошивка RMA, это устаревшая версия програмного обеспечения, счас в основном используется MINT это универсальная штука, есть ещё и телефонные прошивы,

ну теперь по строкам
первая строка это тип устройства
следующие две строки это откуда идёт синкронизация часов

далее идёт индификация
имя
имя в эфире
локальное имя
куда лог
и параметры лога

далее шейпер 195.151.80.224/30 to 0.0.0.0/0
дале параметры роутинга, и рип протокола
включён доступ с браузера
включён управление по snmpd
АХТУНГ чтоб snmpd заработал на локалки жабу поставить надо

собственно это и есть WiMax, с обычным WI-fi это несовместимо,
судя вот по этому rf rf4.0 pwr 500 ant TXL long distance 21
выход 500 милливатт, дистанция 21 километр
а строкой выше битрейд 6 мегабит