Zyxel VMG5313-B30 by Iskon

[silver_tip]

Evo pocetkom 8-mog mjeseca Zyxel je izdao novi firmware oznake V1.00(AATS.1)C0

ftp://ftp.zyxel.dk/VMG5313-B30A/firmware/

Sta je novo ima u pdf a ja sam ga jucer stavio i za sada sve ok...

U odnosu na V1.00(AATS.0)C0 jedino sto sam do sada primjetio da CPU Usage nesto manje "skace" na status stranici a mozda mi se samo i cini tako...

[Nikky]

Dobro si napravio, osim kozmetičkih promjena ima dosta važnih / bitnih popravaka.

[silver_tip]

Pa citao sam pdf medjutim zbilja bih dusu grijesio ako bih rekao da je i na starom firmware-u bilo ikakvih problema.

Opcenito kako sam se makao sa Iskonovog fw svi oni problemi sto su ljudi spominjali, nema ih.


Takodjer mogu potvrditi da ako se prije flesha routera spremi

configuration-backupsettings.conf

te isti ucita ponovu u router nakon flesha, sve postavke sto se tice voipa/telefona, wan i wifi konekcija, njihov daljinski pristup itd... sve radi i nikakvih problema uz dvije iznimke.

Sve je otkljucano i vidljivo ako se koriste 2 deafultna Zyxel ulaza, jedan admin i jedan supervisor.

Username i password vam je u pdf na linku.

[Ag008]

Taj stock fw je stariji od Iskonovog izdanog 7. svibnja Fw-a budući da ima 1.08 za 3G a iskon ima 1.09;

1. [SVD No: 3] Wizard DNS static IP address doesn’t match with broadband DNS static IP
address.
2. [SVD No:4] End-user can’t enable/disable wireless service via Wizard.
3. [SVD No:12] DUT will reboot automatically when upload system configuration by an
incorrect file.
4. [SVD No:19] The Web style of some webpage can’t display properly on specified "IE10"
and "IE11" browser.
5. [SVD No:21] DUT bridge mode can’t work well after rebooting.
6. [SVD No:22] DUT can’t add 8 VDSL WAN interfaces.
7. [SVD No:34] Link up all four LAN ports, reboot DUT and then some LAN ports can't
access Internet.
8. [SVD No:36] ADSL WAN with VLAN setting can't be configured successfully on the
first time.
9. [SVD No:39] The function of Trust Domain will be disabled when end-user re-add or
delete the IP address from Trust Domain List.
10. [SVD No:42] Incorrect display of Con-current WAN status.
11. [SVD No:43] If Remote MGMT WAN port is used, Port Forwarding rule can be added
with same port.
12. [SVD No:51] The Virtual Device can’t display properly when configure Ethernet LAN 4
port as WAN port.
13. [SVD No:62] Diagnostic can't work well when disconnect DSL WAN, and it will cause
DUT hang up(Only fixed the web hang up issue).
14. [SVD No:65] SNMP can't set parameters from MIB Browser.
15. [SVD No:67] DNS Route rule display error and can't delete the rule with special
character.
16. [SVD No:72]The hyperlink of "Add or modify rules" in "Power Management > Auto
Switch Off" webpage doesn’t work.
17. [SVD No:78]The Power Management of "Wireless" by "Auto Switch Off" can’t work
correctly.
18. [SVD No:79]DHCP Relay can’t be enabled.
19. [SVD No:83]The More AP doesn’t disable when end-user disable Wireless LAN.
20. [SVD No:84]Can’t add wireless MAC Authentication rules for Guest/More AP.
21. [SVD No:90]Can't delete IPv6 static route rule when WAN mode is IPv4 only.
22. [SVD No:95]The IPSec rule will display blank when end-user click "Edit" button after
creating Certificate Request.
23. [SVD No:99]DUT can configure illegal LAN IP address.
© ZyXEL Communication Corp. Page 6 of 11
Proprietary & Confidential Information
24. [SVD No:100]"Concurrent WAN" feature should support on all VDSL/ADSL/Ethernet
WAN.
25. [SVD No:105]LAN Static DHCP can configure illegal IP address.
26. [SVD No:129]The "Share Directory List" field can’t display properly.
27. [SVD No:135]USB access level of "Security" can’t be configured.
28. [SVD No:153]Delete con-current WAN interface, the ADSL WAN interface still enable
con-current WAN.
29. [SVD No:154]Delete the WAN interface with enable con-current WAN, but "Con-current
WAN" interface doesn’t remove automatically.
30. [SVD No:157][TR-069] DUT returns FaultCode (9002) after ACS invoke
GetParameterValues to partial path.
31. [SVD No:162]Wrong typo in "Channel Status" webpage.
32. [SVD No:166]Account "admin" and "zyuser" can’t login WebGUI by default password
when end-user downgrade firmware.
33. [SVD No:168]By default, wireless configuration is wrong in
"configuration-backupsettings.conf" file.
34. [SVD No:179] Need to remove "Bridge Port 4" option when enable con-current WAN
under Ethernet WAN mode.
35. [SVD No:180]DUT WAN with routing mode can’t get IP address when enable
con-current WAN by default VDSL WAN interface.
36. (SuperOnline) TR069 not sent inform when WAN IP is change or WAN DSL is retrain.
Some time the tr69c daemon will be die.
37. (IsKon)Login page usually show IsKon icon.
38. (SuperOnline)The Virtual Device can’t display properly when configure Ethernet LAN 4
port as WAN port.
[Feature Enhancement]
1. Support WWAN 3G package v1.08

Mene za sada zadovoljava iskonov fw.
Btw config si možete izvući ako se logirate kao Administrator pa otvorite http://10.145.164.4/configuration-backupsettings.conf

[cherub]

Na FW V1.00(AAUN.1)b2_150507 ne može se izvući konfiguracija kako je opisano, također ne uspijevam dodati novog korisnika u grupu Administrator (uvijek ga vraća u grupu User). Ako netko ima način kako da se išta od toga izvede neka javi. Tnx.

[dstojic]

Mislim da nećeš moći ništa s tim FW. Ja sam isto odustao. Vjerojatno su zakrpali rupu.

[Ag008]

username: supervisor
pass: )gR9&cGn3(}ce{et}s[*
old fw: W33'&Lf*G!45]Dbq)"RL

EDIT: Za ove s mobitelima koji mi se obraćaju da ne vide;

username: supervisor
pass: )gR9&cGn3(}ce{et}s[*
old fw: W33'&Lf*G!45]Dbq)"RL

[Blue Spirit]

Fala.

Iskljucio VDSL management dok se jos moze i dok Iskon ne zakrpa i promjeni supervsor pass

ko želi isključiti fw update odite u Broadband i odznačite Active kraj ovog VDSL management

[silver_tip]

Autor Blue Spirit

Fala.

Iskljucio VDSL management dok se jos moze i dok Iskon ne zakrpa i promjeni supervsor pass

ko želi isključiti fw update odite u Broadband i odznačite Active kraj ovog VDSL management

Nema potrebe za tim, vjeruj... i onako ti mogu resetirati daljinski uredjaj na tvornicke postavke kroz tr-069 a ako to iskljucis onda ce te zivkati da router nije dostupan...

Kad ti ga resetiraju, management ce opet biti aktivan i povuci ce novi fw u neko gluho doba noci...

Znaci prije ili kasnije promjenit ce ti ali nema mjesta panici.
Sam nacin izvlacenja passworda iz routera nema ama bas nikakve veze sa Iskonom i koji god fw stavili dok je isti uredjaj u igri - nemogu nista.

Vjeruj, mogu na tjednoj bazi mjenjati supervisor i admin password i opet ce biti poznat jer je to nazovimo "bug" samog ZyXEL uredjaja i nacina kako kriptira sve passworde.

Nije u pitanju samo nas uredjaj nego je moguce iz kompletne VMG serije izvuci i dekriptirati bilo koji i od bilo cega password.

[crazyy]

mogu promjeniti pass kojim se kriptiraju ostali passwordi (u backup config fileu) ali to ne znaci da je nemoguce doci do tog passworda. da su koristili hash za zastitu passworda to je vec druga prica ali za pppoe, voip i sl hash nije moguce koristit. a i da su koristili hash sigurno se poznati hash moze staviti umjesto nepoznatog i opet se moze logirat kao admin. oni mogu samo otezat ali ne mogu sprijecit logiranje kao administrator

[silver_tip]

Autor crazyy

mogu promjeniti pass kojim se kriptiraju ostali passwordi (u backup config fileu) ali to ne znaci da je nemoguce doci do tog passworda.

Eh.. sad rado bi ja diskutirao o ovome jos malo ali vec mi prijete sa svih strana da drzim gubicu za zubima no ajmo rec
da je taj pass kojim se sve kriptira sasvim nebitan i moze biti bilo koji, nevazan je apsolutno

[crazyy]

to znaci da postoji jos jedan oblik "cuvanja" passworda u routeru koji nije isti kao u konfiguracijskom fileu. vjerojatno je plaintext negdje u routeru ili base64 ili nesto slicno

[silver_tip]

Autor crazyy

vjerojatno je plaintext negdje u routeru ili base64 ili nesto slicno

Kako onaj rece u Nemogucoj Misiji sad zadnji film....

Ne mogu potvrditi, niti poreći detalje bilo
kakve operacije bez odobrenja sekretara

@Ag008 je sekretar

[Ag008]

Centralno tijelo zabranjuje širenje tajni a pojedinici koji ne budu slušali će biti sankcionirani.
http://news-bar.rtl.hr/video%20%20%2...bit-e-streljan
Kako nam ministar u reklami kaže "Tko hoće nađe način a tko neće nađe izliku".


Router je dobar a sa supervisorom još bolji

[Blue Spirit]

Ag008 & silver_tip


VDSL management , ostavio sam ukljucen



Sa supervisor passwordom pobrisao sam defoltnog admin usera (Administrator usera ne dirati )
i napravio novog admin usera sa svim Administrator ovlastima i stavio sifru po zelji.