hmm entendi, então ao menos que tenha algum membro com UART e o TP-LINK XZ000-G7 não tem como a gente saber se ele sofre do mesmo problema. Vou acabar comprando o Intelbras R1 mesmo. Depois mando aqui se deu em sucesso
[TÓPICO DEDICADO] Eliminar ou trocar ONU/ONT/HGU da operadora/provedor
- Iniciador de Tópicos _Piccini_
- Data de Início
Sim, e eu acho que esse g7 é a mesma coisa.
Tenho essa dúvida. Existe uma versão para provedor que tem opções ocultas.
Os vendidos normalmente tem essa opção?
Como esse no vídeo, essas opções liberadas são interessantes né?
Mas vou comprar o Intelbras r1 e um ata para colocar o telefone.
Mas para quem quiser arriscar. Tenho um firmware desse tp-link de debug.
Onde ache os firmwares.
ONU GPON TP-Link XZ000-G3. | Hardware.com.br
Olá pessoal ! Gostaria de saber se alguém aqui possui o firmware do modem de fibra ONU GPON XZ000-G3 da TP-Link. Eu tenho um firmware de debug da TP-Link para este modelo, mas não consigo achar o firmware padrão. No site da TP-Link não existe o firmware para este modelo e entrando em contato...
www.hardware.com.br
Última edição:
Tenho essa dúvida. Existe uma versão para provedor que tem opções ocultas.
Os vendidos normalmente tem essa opção?
Como esse no vídeo, essas opções liberadas são interessantes né?
Mas vou comprar o Intelbras r1 e um ata para colocar o telefone.
Mas para quem quiser arriscar. Tenho um firmware desse tp-link de debug.
Onde ache os firmwares.
ONU GPON TP-Link XZ000-G3. | Hardware.com.br
Olá pessoal ! Gostaria de saber se alguém aqui possui o firmware do modem de fibra ONU GPON XZ000-G3 da TP-Link. Eu tenho um firmware de debug da TP-Link para este modelo, mas não consigo achar o firmware padrão. No site da TP-Link não existe o firmware para este modelo e entrando em contato...
As opções disponíveis no firmware desbloqueado do TP-LINK XZ000-G3 (que por sinal ainda são totalmente acessíveis no firmware de fabrica, observando o q foi dito no post #1290) não incluem a opção que impede que esse ONT funcione com a Oi Fibra. Essa opção, quando acessada pelo telnet se chama HW_HWVER e tem um numero diferente de caracteres disponível. Como o KILLME falou isso provavelmente não é um bug e sim uma consequência dele implementar uma especificação técnica anterior ao Intelbras.
A unica coisa que queria confirmar é se o G7 sofre do mesmo problema. Esse firmware modificado não vai ajudar nesse caso.
Ótimo tutorial. Agora fiquei com uma dúvida: se ele está em bridge e eu botar um roteador ax3600 ou 6000, vai precisar fazer a autenticação [com login/senha da v.tal] por ele, como normalmente deveria neste modo ou tem que deixar em AP e conectar o cabo na porta wan do ax?Vou editar o post para juntar todas as informações que descobri sobre a ONU intelbras R1 em um lugar só:
A interface web é um pouco limitada, mas pelo telnet (192.168.1.1 porta 23) aceita os mesmos comandos do stick ODI DFP-34X-2C2, esses foram os que eu usei para clonar a ONT G-1425G-A da Tim (Vtal):
flash set GPON_PLOAM_PASSWD ALCL(EDITADO) flash set GPON_SN ALCL(EDITADO) flash set OMCI_OLT_MODE 3 flash set PON_VENDOR_ID ALCL flash set OMCI_SW_VER1 3FE49568IJJK06 flash set OMCI_SW_VER2 3FE49568IJJK06 flash set GPON_ONU_MODEL G-1425G-A flash set HW_HWVER 3FE77771ADAA flash set OUI 783EA1 flash set HW_SERIAL_NO 783EA1(EDITADO) flash set ELAN_MAC_ADDR 783EA1(EDITADO) flash set OMCC_VER 128 reboot //importante para salvar as configurações
A maioria desses dados estão escritos na etiqueta atrás do modem da operadora ou então estão na interface web
Às vezes a VLAN padrão da operadora já funciona normalmente (210 na Vtal) vale a pena testar, pois se funcionar pula muitas das etapas chatas a seguir. Caso não suba, o comando para descobrir a VLAN real omcicli mib get 84 até funciona, mas só imprime a resposta na porta serial, e não no telnet
Tive que abrir a ONU fisicamente e soldar um conversor USB/TTL de 3.3v nos pinos de TX, RX e GND, assim consegui pegar a VLAN correta
Por último consegui colocar a ONU em bridge, no modo ROUTER, usando as configurações WAN abaixo:
Ativar VLAN
VLAN ID utilizar o número do comando omcicli mib get 84 ou então em alguns casos funciona a VLAN original do modem (210 na VTAL) mas para mim não funcionou
Marcar Mapeamento de portas para LAN_1
É importante essa ser a única conexão WAN, pois se tiver mais de uma podem haver conflitos
Colocando o windows como DHCP, ele pega o IP público da V.tal, aí é só alegria
Enfim, consegui substituir o Nokia G-1425G-A pela ONU intelbras R1 na Tim (V.tal), sem problemas até agora
A única coisa ruim é que não encontrei nenhuma forma fácil de pegar a VLAN real, e minha operadora não facilitou usando a mesma do modem original, já que o comando omcicli só imprime as respostas na porta serial, tive que abrir a ONU fisicamente, soldar 3 pinos (TX, RX e GND) para ler o comando pelo conversor TTL/USB. É mais barato que o stick da ODI, mas tem esse empecilho caso a operadora não facilite
Em bridge mesmo, depende da onu, em algumas tem que colocar a vlan no seu roteador principal e para isso terá que ter suporte a vlan. No caso do intelbras r1, ele colocou a vlan na ONU. Nesse caso só entrar no seu roteador principal e colocar conexão dinâmica com o cabo do intelbras r1 na porta wan do seu roteador.
Se for ppoe, será o mesmo procedimento, só colocar o e usuário e senha.
Última edição:
Você teria a dump dessa eprom dele SOC8 por acaso?Vou editar o post para juntar todas as informações que descobri sobre a ONU intelbras R1 em um lugar só:
A interface web é um pouco limitada, mas pelo telnet (192.168.1.1 porta 23) aceita os mesmos comandos do stick ODI DFP-34X-2C2, esses foram os que eu usei para clonar a ONT G-1425G-A da Tim (Vtal):
flash set GPON_PLOAM_PASSWD ALCL(EDITADO) flash set GPON_SN ALCL(EDITADO) flash set OMCI_OLT_MODE 3 flash set PON_VENDOR_ID ALCL flash set OMCI_SW_VER1 3FE49568IJJK06 flash set OMCI_SW_VER2 3FE49568IJJK06 flash set GPON_ONU_MODEL G-1425G-A flash set HW_HWVER 3FE77771ADAA flash set OUI 783EA1 flash set HW_SERIAL_NO 783EA1(EDITADO) flash set ELAN_MAC_ADDR 783EA1(EDITADO) flash set OMCC_VER 128 reboot //importante para salvar as configurações
A maioria desses dados estão escritos na etiqueta atrás do modem da operadora ou então estão na interface web
Às vezes a VLAN padrão da operadora já funciona normalmente (210 na Vtal) vale a pena testar, pois se funcionar pula muitas das etapas chatas a seguir. Caso não suba, o comando para descobrir a VLAN real omcicli mib get 84 até funciona, mas só imprime a resposta na porta serial, e não no telnet
Tive que abrir a ONU fisicamente e soldar um conversor USB/TTL de 3.3v nos pinos de TX, RX e GND, assim consegui pegar a VLAN correta
Por último consegui colocar a ONU em bridge, no modo ROUTER, usando as configurações WAN abaixo:
Ativar VLAN
VLAN ID utilizar o número do comando omcicli mib get 84 ou então em alguns casos funciona a VLAN original do modem (210 na VTAL) mas para mim não funcionou
Marcar Mapeamento de portas para LAN_1
É importante essa ser a única conexão WAN, pois se tiver mais de uma podem haver conflitos
Colocando o windows como DHCP, ele pega o IP público da V.tal, aí é só alegria
Enfim, consegui substituir o Nokia G-1425G-A pela ONU intelbras R1 na Tim (V.tal), sem problemas até agora
A única coisa ruim é que não encontrei nenhuma forma fácil de pegar a VLAN real, e minha operadora não facilitou usando a mesma do modem original, já que o comando omcicli só imprime as respostas na porta serial, tive que abrir a ONU fisicamente, soldar 3 pinos (TX, RX e GND) para ler o comando pelo conversor TTL/USB. É mais barato que o stick da ODI, mas tem esse empecilho caso a operadora não facilite
Do intelbras R1? Não fiz, mas vc consegue baixar o arquivo de update no site oficial e descompactar, é um sistema linux. Em teoria dá pra mexer, recompactar, refazer o checksum e a ONU provavelmente vai aceitar
--- Post duplo é unido automaticamente: ---
Na Vtal é IPoE, então não precisa login e senha igual no PPPoE, botou a VLAN certa ele já passa o IP e só alegria
A VLAN vc pode setar ou na ONU ou no roteador, no meu caso eu fiz na ONU pois no meu roteador é bem mais complicado pra setar isso
Última edição:
No caso eu preciso a dump completa pra fazer um experimento no Vsol, não tendo a estrutura mtd do boot eu não tenho onde colocar o rootfs.
Consegui fazer o dump da memória flash da ONU intelbras R1, vou deixar o link aqui https://www.transfernow.net/dl/20230902sYbI1HnK
a memória tem o código XMC 25QH128G e é de 16MB, bem maior que da VSOL. Espero que lhe seja útil, pois deu uma trabalheira pra extrair kkkkk tinha um capacitor muito perto e não encaixava a garrinha, então tive que desoldar ele primeiro pra daí sim conseguir
Dá uma olhada nesse repositório, tem alguns códigos e datasheets sobre essas ONUs https://github.com/hades2013/rtl96xx
Última edição:
Colocar um modem perto de um iclamer da interferência? No caso do iclamper vou ligar só o modem e o roteador
Massa. Tô pensando em pegar o modelo 110B da intelbras. achei ele num preço bem em conta. tu sabe se ele tem o mesmo chip do R1?
EDIT: olhei o datasheet de ambos os modelos e informa serem quase o mesmo chipset, porém com variação. O R1 é RTL9601D e o 110B é RTL9601B. Não sei até que ponto isto influencia no final das contas.
Última edição:
Abrindo o firmware do site da intelbras, é parecido com a R1, tem o linux semelhante, tem o programa omcicli
Mas se funciona certinho com os mesmos comandos, só tem um jeito de saber....
Última edição:
Memória interna ou ram?
Memória flash, equivalente ao disco rígido da ONU
A intelbras R1 tem 16MB
ODI tem 8MB
VSOL só 4MB
Tem certeza que a vsol só tem 4mb?Memória flash, equivalente ao disco rígido da ONU
A intelbras R1 tem 16MB
ODI tem 8MB
VSOL só 4MB
å¼ç®±ä½éª2.5G åç«VSOL V2802RH--æ§ä»·æ¯é¦é_è·¯ç±å¨_ä»ä¹å¼å¾ä¹°
开箱简介VSOL 简称（芯德）成立于2007年，长期从事于光通信网络接入和终端的开发，专注于光通信网络接入领域综合应用解决方案的研究和开发。V280
Sim, 32Mbits == 4MBytesTem certeza que a vsol só tem 4mb?
å¼ç®±ä½éª2.5G åç«VSOL V2802RH--æ§ä»·æ¯é¦é_è·¯ç±å¨_ä»ä¹å¼å¾ä¹°
开箱简介VSOL 简称（芯德）成立于2007年，长期从事于光通信网络接入和终端的开发，专注于光通信网络接入领域综合应用解决方案的研究和开发。V280post.m.smzdm.com
Tem esse post no github com as fotos internas e dump da VSOL V2802RH https://github.com/Anime4000/RTL960x/discussions/179
Com o código da memória flash ZB25VQ32, de 32Mbits ou 4MBytes
Opa desculpa engano meu, não vi que colocou bytes ao invés de bitsSim, 32Mbits == 4MBytes
Tem esse post no github com as fotos internas e dump da VSOL V2802RH https://github.com/Anime4000/RTL960x/discussions/179
Com o código da memória flash ZB25VQ32, de 32Mbits ou 4MBytes
o review do chines que deixou confuso, pq ele deixou sem a unidade, mas o tamanho do arquivo de dump confirma os 4MB
Mas acho que pra bridge isso não importa não é?
Isso é mais a quantidade de código que cabe na ONU, eu acho que no ODI e Intelbras tem espaço suficiente pra rodar um linux basicão, enquanto na VSOL eles têm que fazer umas gambiarras pra fazer caber tudo e por isso roda um sistema mais leve diferente dos outros
A ram pelo visto fica dentro do RTL9601D, pois não tem nenhum chip externo pra isso, então a performance em bridging dos 3 dispositivos é teoricamente a mesma, o tamanho da memória flash não deve afetar quase nada nisso
Eu estou de olho tbm no zyxel PMG2005-T20B pra ver se funciona. Outra coisa que eu pensei é que como não tem porta voip e eu tenho fixo, não sei se eu poderia usar o telefone através do microsip pelo pc ou celular, como já faço atualmente. Caso não seja possível, eu teria que verificar se a huawei hg8120L resolveria o problema já que tem porta para fixo.
E ter o programa omcicli, pode significar que não será necessário usar o acesso via serial?
Última edição:
respondendo só agora... no telnet não tem o comando.... pra trocar o HWVER, dá uma olhada mesmo no ZX000-G3 com o firmware 'desbloqueado' do vídeo do YT. Não há nada de info no ZX000-G7
Putz eu peguei um chip Winbond w25q128fvsig de 16mb que tinha num dos roteadores velhos da TPlink jogado por aqui e fiz a substituição do original de 4mb do Vsol, eu tentei varias formas de tentar inicializar o boot via rootfs usando o uboot da dump do R1, porém por algum motivo desconhecido que não aparece no UART ele não dar o launch, creio que possa ser limite da incrível memoria DRAM de 32mb possivelmente.
Bem não sou pro nesse negocio de engenharia reversa, porém tenho certeza que ainda é possível fazer um port do linux pra caber certinho nos 32MB da RAM, com o chip Winbond de 16mb eu rodei a firmware original do Vsol e não deu nenhum problema, só basta mesmo algum hack conseguir.
Putz eu peguei um chip Winbond w25q128fvsig de 16mb que tinha num dos roteadores velhos da TPlink jogado por aqui e fiz a substituição do original de 4mb do Vsol, eu tentei varias formas de tentar inicializar o boot via rootfs usando o uboot da dump do R1, porém por algum motivo desconhecido que não aparece no UART ele não dar o launch, creio que possa ser limite da incrível memoria DRAM de 32mb possivelmente.
Bem não sou pro nesse negocio de engenharia reversa, porém tenho certeza que ainda é possível fazer um port do linux pra caber certinho nos 32MB da RAM, com o chip Winbond de 16mb eu rodei a firmware original do Vsol e não deu nenhum problema, só basta mesmo algum hack conseguir.
Quiser tentar com um dump do ODI DFP-34X-2C2, tem um aqui https://github.com/Anime4000/RTL960x/discussions/177
Tem do UF-instant que usa quase o mesmo chip realtek também https://github.com/Anime4000/RTL960x/tree/main/Firmware/UF-Instant
Eu acho que além do problema de rodar isso, vc ainda vai ter que pegar o arquivo de calibração do laser e carregar no firmware novo. Outro problema vai ser o driver do RTL8221B (phy de 2.5Gb) que tem na Vsol e não tem nos outros