OpenWrt: omylom zablokovaný prístup cez LAN porty v smerovači

[Vilith]

Uz mohl mit x-krat TFTP recowery hotovej
Nestras ho pajkou -u TP-Linku to funguje spolehlive....

[Reklama]

[František Ryšánek]

Pres TFTP nahrat novy FW - neco takoveho https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/

TFTP server muzes mit i pod woknama, dulezite je "configure your network card for 192.168.1.66 and power on the router while holding down the reset button"

Ano, záznam Archeru v Table Of Hardware tvrdí totéž. A pokud by tohle automatické TFTP nezafungovalo, koukám že motherboard má důstojně vyvedenou sériovou konzolu (odhadem na úrovních 3.3V TTL) takže stačí někde schrastit USB/232 převodník dokonce bez level shifterů, nejlépe aby dával výstup 3.3V. Přímo v ToH je zmíněn převodník s čipem PL2303, já mám radši FTDI. Pokud se trochu hrabete v malých routerech a třeba v LCD televizích, je takový převodník vcelku užitečný.

Podotýkám že 3.3V TTL výstup je kompatibilní s 5V TTL vstupem, prahy pro log.1 a log.0 jsou shodné. Opačně to není automatické, některé obvody napájené 3.3V mají v datasheetu specifikováno že jejich logické vstupy jsou 5V tolerant. Proto linkuju FTDI variantu s 3.3V logikou (FTDI je 5V tolerant). Heh koukám že 5V varianta převodníku je o 80 Kč levnější :-) přitom rozdíl je v jediném odporu (zkratovací propojce), který nastavuje napětí budičů. Záleží jenom na tom, kde je naletovaný (pozice R1 vs. R2).

Palec nahoru všem, kdo se nebojí wiresharku, DHCP+TFTP a sériové konzoly :-)

[Majo]

ak si na windowse, tak si pust wireshark a router bude posielat nejake packety na multicast, vela IPv6 adries tam nebude urcite. Alebo si ju len odvod z MAC adresy podla https://supportforums.cisco.com/t5/network-infrastructure-documents/understanding-ipv6-eui-64-bit-address/ta-p/3116953

Prepojil som len router s notebookom.. Wireshark mi ukázal v podstate len dve ipv6 adresy a z toho jedna patrila ethernetu v notebooku  a na druhú sa mi nepodarilo cez Putty prihlásiť.
Mimochodom skúsil som router dať do stavu Failsafe Mode podľa návodov, no nezdá sa, že by to volalo adresu 192.168.0.66 resp. nevolá to žiadnu adresu začínajúcu 192....  no sys ledka blikala, ako šialená..

[Majo]

Uz mohl mit x-krat TFTP recowery hotovej
Nestras ho pajkou -u TP-Linku to funguje spolehlive....

No práve, že to TFTP akosi nefunguje, už som to skúšal aj zmenu IP z 192.168.1.66 namiesto .0.66 a nič.
Ako som písal vyššie, podľa Wiresharku to vôbec nevolá nič, čo by začínalo na 192....
Buď niečo robím zle ohľadne bootnutia do Failsafe módu, alebo potom neviem.

[Lamer s.r.o.]

Ty si ale lama... 

[Reklama]

[Majo]

Ty si ale lama... 

?

[Lamer s.r.o.]

Ty si ale lama... 

?

[Vilith]

Pri zapnuti drz stisknuty reset button a router se pokusi stahnout z TFTP firmare (z IP 192.168.0.66). Soubor se musi spravne jmenovat

Ve Windows:

netsh interface ip set address "Local Area Connection" static 192.168.0.66 255.255.255.0
nebo
netsh interface ip set address "Připojení k místní síti" static 192.168.0.66 255.255.255.0

Spustim TFTP server

Vypnu router

Stisknu Button na routeru a zapnu jej

Pozn.: Pouzivam http://tftpd32.jounin.net/

[asdf123]

ak si na windowse, tak si pust wireshark a router bude posielat nejake packety na multicast, vela IPv6 adries tam nebude urcite. Alebo si ju len odvod z MAC adresy podla https://supportforums.cisco.com/t5/network-infrastructure-documents/understanding-ipv6-eui-64-bit-address/ta-p/3116953

Prepojil som len router s notebookom.. Wireshark mi ukázal v podstate len dve ipv6 adresy a z toho jedna patrila ethernetu v notebooku  a na druhú sa mi nepodarilo cez Putty prihlásiť.
Mimochodom skúsil som router dať do stavu Failsafe Mode podľa návodov, no nezdá sa, že by to volalo adresu 192.168.0.66 resp. nevolá to žiadnu adresu začínajúcu 192....  no sys ledka blikala, ako šialená..

Skus https://serverfault.com/questions/544050/cant-connect-ipv6-linux-server-via-putty

[Majo]

Pri zapnuti drz stisknuty reset button a router se pokusi stahnout z TFTP firmare (z IP 192.168.0.66). Soubor se musi spravne jmenovat

Ve Windows:

netsh interface ip set address "Local Area Connection" static 192.168.0.66 255.255.255.0
nebo
netsh interface ip set address "Připojení k místní síti" static 192.168.0.66 255.255.255.0

Spustim TFTP server

Vypnu router

Stisknu Button na routeru a zapnu jej

Pozn.: Pouzivam http://tftpd32.jounin.net/

Však toto som urobil za posledné dni už asi 50x a bez efektu 
Niekde sa uvádza, že pri zmene statickej IP a masky podsiete sa nastavuje aj predovlená brána 192.168.0.1 ani to nepomohlo.
TFTPD mám presne to, ako uvádzaš ty, skúsil som aj portable verziu, alebo firmware umiesniť do adresára TFTPD stále bez efektu..

[Vilith]

1/ je firmare, co se tam snazis dostat pres TFTP, spravne pojmenovany? ArcherC7v2_tp_recovery.bin - podle https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/
Mam jiny router, tak snad je to jmeno spravne

2/ je na TFTP serveru vypnuty firewall?
Pokud to mas ve virtualce, je jako bridged?

3/ wireshark by mel pri bootu chytit komunikaci, jak se router snazi ziskat firmware

[Majo]

1/ je firmare, co se tam snazis dostat pres TFTP, spravne pojmenovany? ArcherC7v2_tp_recovery.bin - podle https://mikepalmer.net/tp-link-archer-c7-ac1750-v2-tftp-recovery/
Mam jiny router, tak snad je to jmeno spravne

2/ je na TFTP serveru vypnuty firewall?
Pokud to mas ve virtualce, je jako bridged?

3/ wireshark by mel pri bootu chytit komunikaci, jak se router snazi ziskat firmware

1/ áno fw je pomenovaný správne, ArcherC7v2_tp_revovery.bin , skúsil som pomenovanie aj s malým "a" na začiatku..

2/ Na tftpd nevidím nikde v settings, firewall.. Ak máš na mysli v systéme, tak vo Win som ho vypol, rovnako Kasperského pre istotu.. Mimochodom mám tftpd64 a nie tftpd32, ako je v drvivej väčšine v návodoch, snáď to neviazne v tom..

3/ Ak Wiresharku rozumiem správne, v stĺpci "Source" sa často opakuje takmer za sebou IP 192.168.0.66 ..

Ja už som zúfalý, ešte že to nie je jediný router, čo mám..

[Vilith]

Ve Wiresharku bys mel videt celou komunikaci mezi routerem a PC, jak se snazi pripojit na TFTP server a jak posila zadost o stazeni souboru (po zapnuti se stisknuty reset buttonem)

[Majo]

Ve Wiresharku bys mel videt celou komunikaci mezi routerem a PC, jak se snazi pripojit na TFTP server a jak posila zadost o stazeni souboru (po zapnuti se stisknuty reset buttonem)

Áno komunikáciu vidno celú od zapnutia routeru, podľa všetkého router volá na 193.168.0.66 .. Môžem skúsiť nejaký iný tftp server.
Inak v tftpd32 sa nemení nič, myslím porty a podobne alebo nejaké nestavenia? Okrem cieľového priečinak s fw a IP..

[Majo]

Ve Wiresharku bys mel videt celou komunikaci mezi routerem a PC, jak se snazi pripojit na TFTP server a jak posila zadost o stazeni souboru (po zapnuti se stisknuty reset buttonem)

Áno komunikáciu vidno celú od zapnutia routeru, podľa všetkého router volá na 193.168.0.66 .. Môžem skúsiť nejaký iný tftp server.
Inak v tftpd32 sa nemení nič, myslím porty a podobne alebo nejaké nestavenia? Okrem cieľového priečinak s fw a IP..

Oprava, volá na 192.168.0.66