Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Majo 15. 05. 2018, 12:38:11
-
Ahojte,
potreboval by som poradiť, ako sa dostanem do rozhrania smerovača (wifi routeru), keď som omylom v OpenWrt vo firewalli nastavil LAN Input na "reject"? :-\ Jedná sa o TP-Link Archer C7 AC1750 v2, hardvérové tlačítko zjavne v OpenWrt nefunguje. Alebo proste nejaký factory reset OpenWrt a podobne.
Vopred ďakuejm za relevatné rady a tipy :)
-
Ahojte,
potreboval by som poradiť, ako sa dostanem do rozhrania smerovača (wifi routeru), keď som omylom v OpenWrt vo firewalli nastavil LAN Input na "reject"? :-\ Jedná sa o TP-Link Archer C7 AC1750 v2, hardvérové tlačítko zjavne v OpenWrt nefunguje. Alebo proste nejaký factory reset OpenWrt a podobne.
Vopred ďakuejm za relevatné rady a tipy :)
Pokud to s tebou nekomunikuje přes síť, zkus sériovou konzoli.
-
https://openwrt.org/docs/guide-user/troubleshooting/failsafe_and_factory_reset
-
Ahojte,
potreboval by som poradiť, ako sa dostanem do rozhrania smerovača (wifi routeru), keď som omylom v OpenWrt vo firewalli nastavil LAN Input na "reject"? :-\ Jedná sa o TP-Link Archer C7 AC1750 v2, hardvérové tlačítko zjavne v OpenWrt nefunguje. Alebo proste nejaký factory reset OpenWrt a podobne.
Vopred ďakuejm za relevatné rady a tipy :)
Pokud to s tebou nekomunikuje přes síť, zkus sériovou konzoli.
Obávam sa, že toto už je trocha nad moje sily.. :-\ Ale možno to skúsim, ak teda nie je iná možnosť.
-
Pres TFTP nahrat novy FW - neco takoveho https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/
TFTP server muzes mit i pod woknama, dulezite je "configure your network card for 192.168.1.66 and power on the router while holding down the reset button"
-
Mňa v rovnakej situácii zachránila IPv6 a slaac link local adresa 🙂 skús ssh zapnúť IPv6 ak nemáš už. Cez neighbor discovey si zisti ipcku routra a klasicky sa sshckni a oprav iptables
-
Mňa v rovnakej situácii zachránila IPv6 a slaac link local adresa 🙂 skús ssh zapnúť IPv6 ak nemáš už. Cez neighbor discovey si zisti ipcku routra a klasicky sa sshckni a oprav iptables
Ahoj, konečne niekto s rovnakým problémom :P Popravde už som bol rozhodnutý na postup typu recovery cez TFTP s linkom vyššie..
Aj tvoj postup vyzerá "lákavo" len hodil by sa nejaký postup, aspoň nejaký relevantný link na webe ::)
Berte ohľad na sieťového panica ;D
-
Ako teda zistím tú ipv6 toho routra? Nejaký zrozumiteľný návod???
-
Ako teda zistím tú ipv6 toho routra? Nejaký zrozumiteľný návod???
Prosimtě, přečti si návod, jak resetovat konfiguraci, už to tady mnohokrát bylo odkazováno. Myslím, že zmáčknou čudlík na půl minuty by mohlo být i v silách občanů Horních Uher. ::)
-
Ako teda zistím tú ipv6 toho routra? Nejaký zrozumiteľný návod???
Prosimtě, přečti si návod, jak resetovat konfiguraci, už to tady mnohokrát bylo odkazováno. Myslím, že zmáčknou čudlík na půl minuty by mohlo být i v silách občanů Horních Uher. ::)
Máš pocit, že som to neurobil? Tebe sa nestalo, že ti nejaký všeobecný návod nefugoval?
Podľa toho, ako bliká Sys kontrolka na routri by som mal byť v Failsafe móde, lenže nie a nie sa pripojiť cez telnet, v Putty mi to hádže odpovede Connection Refused.. a áno IP počítača a masku podsiete som zmenil :)
Sériovú konzolu stále nechávam, ako poslenú možnosť..
-
mne tiez factory reset nepomohol :)
router objavis nasledujucim prikazom:
ip -6 neigh shownajdi si tam nejaku FE80:: ipcku
u seba lokalne nesmies mat explicitne zakazanu ipv6, potom by si mal vidiet aj u seba nejau FE80:: ipcku. a pokracuj standardne ssh meno heslo atd...
-
mne tiez factory reset nepomohol :)
Pokud ti nepomohl, tak bude evidentní, že vůbec neproběhl.
P.S. Pokud přístup přes fe80::/10 funguje, i když je přístup na LAN rozhraní zakázán, asi bys to měl nahlásit jako bug.
-
mne tiez factory reset nepomohol :)
router objavis nasledujucim prikazom:
ip -6 neigh shownajdi si tam nejaku FE80:: ipcku
u seba lokalne nesmies mat explicitne zakazanu ipv6, potom by si mal vidiet aj u seba nejau FE80:: ipcku. a pokracuj standardne ssh meno heslo atd...
Ten command mi nefunguje akosi ani vo Win ani teraz v Ubuntu, treba dať ešte niečo pred to? Už začínam rezignovať :( >:(
-
ak si na windowse, tak si pust wireshark a router bude posielat nejake packety na multicast, vela IPv6 adries tam nebude urcite. Alebo si ju len odvod z MAC adresy podla https://supportforums.cisco.com/t5/network-infrastructure-documents/understanding-ipv6-eui-64-bit-address/ta-p/3116953
-
mne tiez factory reset nepomohol :)
Pokud ti nepomohl, tak bude evidentní, že vůbec neproběhl.
P.S. Pokud přístup přes fe80::/10 funguje, i když je přístup na LAN rozhraní zakázán, asi bys to měl nahlásit jako bug.
ked pokazis ipv4 iptables, tak to nema preco ovplivnit ipv6 pristup :) u mna to bolo stastie ze to slo takto jednoducho cez ipv6 a slaac. OPovi to mozno nepojde a bude musiet spravit HW reset, pajkovat seriovy port, alebo kupit novy router.
PS: reset mi presiel, ledky blikali podla dokumentacie ako by mali pri uspesnom resete, ale aj tak pristup nefungoval...
-
Uz mohl mit x-krat TFTP recowery hotovej :(
Nestras ho pajkou -u TP-Linku to funguje spolehlive....
-
Pres TFTP nahrat novy FW - neco takoveho https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/
TFTP server muzes mit i pod woknama, dulezite je "configure your network card for 192.168.1.66 and power on the router while holding down the reset button"
Ano, záznam Archeru v Table Of Hardware (https://openwrt.org/toh/tp-link/archer-c5-c7-wdr7500) tvrdí totéž. A pokud by tohle automatické TFTP nezafungovalo, koukám že motherboard má důstojně vyvedenou sériovou konzolu (https://openwrt.org/_detail/media/tplink/tl-wdr7500/tl-wdr7500_serial_pinout.jpg?id=toh%3Atp-link%3Aarcher-c5-c7-wdr7500) (odhadem na úrovních 3.3V TTL) takže stačí někde schrastit USB/232 převodník dokonce bez level shifterů, nejlépe aby dával výstup 3.3V. Přímo v ToH je zmíněn převodník s čipem PL2303 (https://www.amazon.com/dp/B008AGDTA4/), já mám radši FTDI (https://www.tme.eu/cz/details/ttl-232r-3v3-pc/moduly-ftdi/ftdi/ttl-232r-3v3-pcb/). Pokud se trochu hrabete v malých routerech a třeba v LCD televizích, je takový převodník vcelku užitečný.
Podotýkám že 3.3V TTL výstup je kompatibilní s 5V TTL vstupem, prahy pro log.1 a log.0 jsou shodné. Opačně to není automatické, některé obvody napájené 3.3V mají v datasheetu specifikováno že jejich logické vstupy jsou 5V tolerant. Proto linkuju FTDI variantu s 3.3V logikou (FTDI je 5V tolerant). Heh koukám že 5V varianta převodníku je o 80 Kč levnější :-) přitom rozdíl je v jediném odporu (zkratovací propojce), který nastavuje napětí budičů. Záleží jenom na tom, kde je naletovaný (pozice R1 vs. R2).
Palec nahoru všem, kdo se nebojí wiresharku, DHCP+TFTP a sériové konzoly :-)
-
ak si na windowse, tak si pust wireshark a router bude posielat nejake packety na multicast, vela IPv6 adries tam nebude urcite. Alebo si ju len odvod z MAC adresy podla https://supportforums.cisco.com/t5/network-infrastructure-documents/understanding-ipv6-eui-64-bit-address/ta-p/3116953
Prepojil som len router s notebookom.. Wireshark mi ukázal v podstate len dve ipv6 adresy a z toho jedna patrila ethernetu v notebooku :D a na druhú sa mi nepodarilo cez Putty prihlásiť.
Mimochodom skúsil som router dať do stavu Failsafe Mode podľa návodov, no nezdá sa, že by to volalo adresu 192.168.0.66 resp. nevolá to žiadnu adresu začínajúcu 192.... no sys ledka blikala, ako šialená..
-
Uz mohl mit x-krat TFTP recowery hotovej :(
Nestras ho pajkou -u TP-Linku to funguje spolehlive....
No práve, že to TFTP akosi nefunguje, už som to skúšal aj zmenu IP z 192.168.1.66 namiesto .0.66 a nič.
Ako som písal vyššie, podľa Wiresharku to vôbec nevolá nič, čo by začínalo na 192....
Buď niečo robím zle ohľadne bootnutia do Failsafe módu, alebo potom neviem.
-
Ty si ale lama... ;D
-
Ty si ale lama... ;D
?
-
Ty si ale lama... ;D
?
:D
;D ;D
:P :P :P
;D ;D
:D
-
Pri zapnuti drz stisknuty reset button a router se pokusi stahnout z TFTP firmare (z IP 192.168.0.66). Soubor se musi spravne jmenovat
Ve Windows:
netsh interface ip set address "Local Area Connection" static 192.168.0.66 255.255.255.0
nebo
netsh interface ip set address "Připojení k místní síti" static 192.168.0.66 255.255.255.0
Spustim TFTP server
Vypnu router
Stisknu Button na routeru a zapnu jej
Pozn.: Pouzivam http://tftpd32.jounin.net/
-
ak si na windowse, tak si pust wireshark a router bude posielat nejake packety na multicast, vela IPv6 adries tam nebude urcite. Alebo si ju len odvod z MAC adresy podla https://supportforums.cisco.com/t5/network-infrastructure-documents/understanding-ipv6-eui-64-bit-address/ta-p/3116953
Prepojil som len router s notebookom.. Wireshark mi ukázal v podstate len dve ipv6 adresy a z toho jedna patrila ethernetu v notebooku :D a na druhú sa mi nepodarilo cez Putty prihlásiť.
Mimochodom skúsil som router dať do stavu Failsafe Mode podľa návodov, no nezdá sa, že by to volalo adresu 192.168.0.66 resp. nevolá to žiadnu adresu začínajúcu 192.... no sys ledka blikala, ako šialená..
Skus https://serverfault.com/questions/544050/cant-connect-ipv6-linux-server-via-putty
-
Pri zapnuti drz stisknuty reset button a router se pokusi stahnout z TFTP firmare (z IP 192.168.0.66). Soubor se musi spravne jmenovat
Ve Windows:
netsh interface ip set address "Local Area Connection" static 192.168.0.66 255.255.255.0
nebo
netsh interface ip set address "Připojení k místní síti" static 192.168.0.66 255.255.255.0
Spustim TFTP server
Vypnu router
Stisknu Button na routeru a zapnu jej
Pozn.: Pouzivam http://tftpd32.jounin.net/
Však toto som urobil za posledné dni už asi 50x a bez efektu :(
Niekde sa uvádza, že pri zmene statickej IP a masky podsiete sa nastavuje aj predovlená brána 192.168.0.1 ani to nepomohlo.
TFTPD mám presne to, ako uvádzaš ty, skúsil som aj portable verziu, alebo firmware umiesniť do adresára TFTPD stále bez efektu..
-
1/ je firmare, co se tam snazis dostat pres TFTP, spravne pojmenovany? ArcherC7v2_tp_recovery.bin - podle https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/
Mam jiny router, tak snad je to jmeno spravne
2/ je na TFTP serveru vypnuty firewall?
Pokud to mas ve virtualce, je jako bridged?
3/ wireshark by mel pri bootu chytit komunikaci, jak se router snazi ziskat firmware
-
1/ je firmare, co se tam snazis dostat pres TFTP, spravne pojmenovany? ArcherC7v2_tp_recovery.bin - podle https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/
Mam jiny router, tak snad je to jmeno spravne
2/ je na TFTP serveru vypnuty firewall?
Pokud to mas ve virtualce, je jako bridged?
3/ wireshark by mel pri bootu chytit komunikaci, jak se router snazi ziskat firmware
1/ áno fw je pomenovaný správne, ArcherC7v2_tp_revovery.bin , skúsil som pomenovanie aj s malým "a" na začiatku..
2/ Na tftpd nevidím nikde v settings, firewall.. Ak máš na mysli v systéme, tak vo Win som ho vypol, rovnako Kasperského pre istotu.. Mimochodom mám tftpd64 a nie tftpd32, ako je v drvivej väčšine v návodoch, snáď to neviazne v tom..
3/ Ak Wiresharku rozumiem správne, v stĺpci "Source" sa často opakuje takmer za sebou IP 192.168.0.66 ..
Ja už som zúfalý, ešte že to nie je jediný router, čo mám..
-
Ve Wiresharku bys mel videt celou komunikaci mezi routerem a PC, jak se snazi pripojit na TFTP server a jak posila zadost o stazeni souboru (po zapnuti se stisknuty reset buttonem)
-
Ve Wiresharku bys mel videt celou komunikaci mezi routerem a PC, jak se snazi pripojit na TFTP server a jak posila zadost o stazeni souboru (po zapnuti se stisknuty reset buttonem)
Áno komunikáciu vidno celú od zapnutia routeru, podľa všetkého router volá na 193.168.0.66 .. Môžem skúsiť nejaký iný tftp server.
Inak v tftpd32 sa nemení nič, myslím porty a podobne alebo nejaké nestavenia? Okrem cieľového priečinak s fw a IP..
-
Ve Wiresharku bys mel videt celou komunikaci mezi routerem a PC, jak se snazi pripojit na TFTP server a jak posila zadost o stazeni souboru (po zapnuti se stisknuty reset buttonem)
Áno komunikáciu vidno celú od zapnutia routeru, podľa všetkého router volá na 193.168.0.66 .. Môžem skúsiť nejaký iný tftp server.
Inak v tftpd32 sa nemení nič, myslím porty a podobne alebo nejaké nestavenia? Okrem cieľového priečinak s fw a IP..
Oprava, volá na 192.168.0.66
-
A v TFTP serveru vidis ze se neco stahovalo? Nebo jen nenasel soubor s FW?
Zkus pastnout zaznam z Wiresharku po zapnuti routeru
-
A v TFTP serveru vidis ze se neco stahovalo? Nebo jen nenasel soubor s FW?
Zkus pastnout zaznam z Wiresharku po zapnuti routeru
No v TFTP sa práveže nič nedeje zakaždým, čo to skúšam..
Akosi nerozumiem tej druhej vete ::)
-
Pokud nic nevidis v TFTP serveru, tak se musis poradne podivat do komunikace, kterou zachycoval Wireshark: zda byl skutecne osloven TFTP server, jaky soubor to chtelo stahovat, zda odpovedel TFTP server, zkratka co se tam presne delo
-
1/ áno fw je pomenovaný správne, ArcherC7v2_tp_revovery.bin , skúsil som pomenovanie aj s malým "a" na začiatku..
Já bych to radši zkusil bez překlepů... ;D ;D ::) ::)
-
1/ áno fw je pomenovaný správne, ArcherC7v2_tp_revovery.bin , skúsil som pomenovanie aj s malým "a" na začiatku..
Já bych to radši zkusil bez překlepů... ;D ;D ::) ::)
A to si ako myslíš, ze ten názov do diskusie som skopíroval priamo z názvu súboru?!
Proste preklep v diskusii ty názvoznalec ;)
-
Pokud nic nevidis v TFTP serveru, tak se musis poradne podivat do komunikace, kterou zachycoval Wireshark: zda byl skutecne osloven TFTP server, jaky soubor to chtelo stahovat, zda odpovedel TFTP server, zkratka co se tam presne delo
No hej, len čo je pre teba banalita, môže byť pre druhého ťažký oriešok..
Vôbec netuším, čo a kde pozerať vo Wiresharku.. :-[
Ani len cez tu ipv6 sa neviem prihlásiť cez ssh, ak vôbec to je ipv6tka z routru, ale za celu komunikaciu sú gam len dve ipv6 adresy, z toho jedna patrí ethernetu v ntb.
-
Even though your router is not “bricked”, this tutorial works for reverting to stock as well…
http://forum.tp-link.com/showthread.php?81462-How-to-recovery-the-router-when-you-bricked-it1 559
Rename the stock firmware file ArcherC7vx_tp_recovery.bin, where x is the version number.
Stock FW stahni od vyrobce
Nebo nekam uloz zaznam z Wiresharku, at vidime co to provadi
-
Dalsi navod https://austinjadams.com/blog/unbricking-tp-link-archer-c7-v2/
-
Even though your router is not “bricked”, this tutorial works for reverting to stock as well…
http://forum.tp-link.com/showthread.php?81462-How-to-recovery-the-router-when-you-bricked-it1 559
Rename the stock firmware file ArcherC7vx_tp_recovery.bin, where x is the version number.
Stock FW stahni od vyrobce
Nebo nekam uloz zaznam z Wiresharku, at vidime co to provadi
Ešte mám otázku, ja sa snažím nahrávať OpenWrt premenované na ArcherC7v2_tp_recovery.bin, nemusí to byť stok z TP-Linku, že?
-
Radeji bych nahraval originalni FW a pak presel na OpenWRT nebo DD-WRT.
Prime flashovani nemusi byt spolehliva cesta.
-
A to si ako myslíš, ze ten názov do diskusie som skopíroval priamo z názvu súboru?!
Ano, to by byl docela dobrý nápad a nemusel bys zbytečně mrhat časem ostatních...
Proste preklep v diskusii ty názvoznalec ;)
Příště nám pošli ještě křišťálovou kouli... ::)
-
A to si ako myslíš, ze ten názov do diskusie som skopíroval priamo z názvu súboru?!
Ano, to by byl docela dobrý nápad a nemusel bys zbytečně mrhat časem ostatních...
Proste preklep v diskusii ty názvoznalec ;)
Příště nám pošli ještě křišťálovou kouli... ::)
Nikto ťa nežiada, aby si reagoval na príspevky, nehovoriac o tom, že zatiaľ si sem nedal žiadny prínosný príspevok resp komentár k téme a to, čo tu dávaš je dosť prízemné.. ;)
-
Nikto ťa nežiada, aby si reagoval na príspevky
Hele ty bačo, když tě někdo upozorní na to, že máš chybu v názvu souboru, přičemž ten název souboru je naprosto kritický k tomu, aby se ten firmware nahrál, tak bych na tvém místě držel hubu, poděkoval a omluvil se za překlep, místo nemístného remcání a držkování.
Ruce levý, záležitost na pět minut řešíš tejden, ale chytrej seš jak věžní hodiny...
>:( ::)
-
Pochop, prosim, ze poprve to je vzdycky nejhorsi...
-
Pochop, prosim, ze poprve to je vzdycky nejhorsi...
To mi je jasné..
Aj ten záznam z Wiresharku by som sem dávno dal, ale keď vidím, že zjavne niekto psychicky nevyrovaní sem chodí len urážať, tak zverejňovať ipčky/mac adresy, no vieš ako..
Mimochodom, niekde som tuším postrehol, že z originál fw treba časť binárky vymazať, alebo tak nejako?
-
Netusim, ale to res az si to vubec popovida s TFTP serverem a neupdatne se to
Jinak by to mela byt verze fw "stripped"
-
keď vidím, že zjavne niekto psychicky nevyrovaní sem chodí len urážať, tak zverejňovať ipčky/mac adresy, no vieš ako..
No to je fakt, celé zástupy hackerů čekají, až tady zveřejníš supertajnou RFC1918 adresu, aby ti to šli nabořit. A z MAC adresy by se nedejbože dokonce mohli dozvědět, že máš TP-Link. :o :o :o
-
Muzes tam zkusit pres tftp natlacit firmware z https://www.dd-wrt.com/phpBB2/viewtopic.php?t=85237 (pro stazeni se musis regnout)
Na tom foru mozna i najdes vic info o debricknuti routeru
Pokud ti uz chodi tftp ;)
-
Muzes tam zkusit pres tftp natlacit firmware z https://www.dd-wrt.com/phpBB2/viewtopic.php?t=85237 (pro stazeni se musis regnout)
Na tom foru mozna i najdes vic info o debricknuti routeru
Pokud ti uz chodi tftp ;)
Popravde neviem, včera som už nemal čas sa tomu venovať a dnes asi tiež až poobede resp. podvečer.
Dajú sa na roote po regnutí posielať nejaké privátne správy?
-
Ano