ST780WL/KPN Experia probleem

[Joseph]

Hallo,

Excuuses als dit de verkeerde categorie is, ik kon geen betere vinden.

Ook ik word gek van de beperkende firmware van KPN op mijn Experia box (ST780WL). Ik heb hier een groot topic gelezen wat daar over ging. Hier uit maak ik op dat ik nieuwere KPN herstel software moet gebruiken, om vervolgens een oudere firmware er op te flashen, die via hacks het instellen van een Super User mogelijk maakt. Maar die wizard wil mijn speedtouch niet vinden. Ik heb hier diverse topics gelezen:

Firewall? Uit.
Router rechstreeks met computer verbonden? Ja.
Windows ziet router? Ja.
Gekke spyware/adware/virussen? Gescand met diverse programma's, niets gevonden
Op ander OS geprobeerd? Ja. (Vista/XP)
Op het internet gezocht? Ja, maar geen enkel topic had een oplossing.
Ander, vast IP adres geprobeerd? Ja, geen internet en LAN meer, wizard vind hem dan ook niet.
Wizard ziet ST? Nee.
Hoe lang ben ik hier al mee bezig? 3 uur, en ik word er knettergek van

Kan iemand mij helpen? Ik ben echt ten einde raad...

Edit: Een andere PC met WLAN vind hem wel. Maar daar heb ik niets aan, sinds hij in de BootP mode moet staan om te flashen, en daar geen WLAN beshikbaar is...

Edit2: Andere PC aan bekabeld internet gehangen, komt niet verder als "waiting for TC/ICP to be intialized", terwijl deze gewoon internet heeft?

[ Voor 16% gewijzigd door Joseph op 01-02-2009 18:52 ]

[cornfed99111]

Je moet je pc een vaste ip geven.
Je kan 192.168.1.253 geven aan je pc, bijvoorbeeld.

[Joseph]

cornfed99111 schreef op zondag 01 februari 2009 @ 17:57:
Je moet je pc een vaste ip geven.
Je kan 192.168.1.253 geven aan je pc, bijvoorbeeld.

Dat had ik al geprobeerd, ben ik er idd vergeten bij te zetten. Als ik mijn IP adres vastzet, heb ik geen internet meer, laat staan netwerk. Maar ook al doe ik dat, de wizard vind hem niet.

[cornfed99111]

De router een fabrieksreset geven.
De router alleen verbinden met een netwerkkabel. Geen DSL of telefoon verbindingen.
De pc een vaste ip geven. Je kan 192.168.1.x reeks gebruiken of gebruik 10.0.0.x eens.
10.0.0.150 of 192.168.1.254 is de router zelf.
Je moet altijd kunnen surfen naar bovenstaande adressen.
Bij Vista moet het updatetool admin rechten krijgen.

[Joseph]

cornfed99111 schreef op zondag 01 februari 2009 @ 19:59:
De router een fabrieksreset geven.
De router alleen verbinden met een netwerkkabel. Geen DSL of telefoon verbindingen.
De pc een vaste ip geven. Je kan 192.168.1.x reeks gebruiken of gebruik 10.0.0.x eens.
10.0.0.150 of 192.168.1.254 is de router zelf.
Je moet altijd kunnen surfen naar bovenstaande adressen.
Bij Vista moet het updatetool admin rechten krijgen.

Gedaan. Ik heb de PC diverse vaste IP adressen gegeven, en telkens weer de router gereset. Zonder DSL kabel. De wizzard vind niks. Hij blijft nu hangen op:

Remark. Wainting for TCP/IP Intialization.

Daarna krijg ik het scherm dat er niets gevonden is.

Ik snap het niet...

Edit: Windows zegt ook dat hij een ongeldig IP heeft, pas als ik hem weer op automatisch zet heb ik weer internet... En het vreemde is, het handmatige IP dat ik opgeef is hetzelfde waarmee hij op Automatisch gewoon werkt

[ Voor 12% gewijzigd door Joseph op 01-02-2009 20:54 ]

[Verwijderd]

Haal alle kabels eruit, behalve de voeding en de netwerkkabel rechtstreeks naar je pc;

1. firewall uit
2. statisch ip instellen (192.168.1.73 255.255.255.0)
3. router uitzetten
4. reset knop ingedrukt houden
5. router aanzetten en wachten tot power oranje brandt en ethernet groen knippert
6. reset knop loslaten

.exe uitvoeren

[Joseph]

Wat ik ook doe, het werkt niet...

Ik heb de router boven neergezet, met een kort kabeltje aan de computer vast, eerst in de normale modus vond de wizard hem. Een keer. Daarna heb ik hem opgestart in BootP mode, niets. Alleen waiting for TCP/IP Intialization... En toen vond hij hem niet meer. En ik heb wel gewoon internet. Ik heb alle 4 de ethernet poorten geprobeerd, hij wil hem niet herkennen.

Edit: Normale modus heb ik niets aan, dan vraagt hij om een wachtwoord...

[ Voor 8% gewijzigd door Joseph op 01-02-2009 22:05 ]

[cornfed99111]

Probeer eens via Tftpd te flashen.
http://www.dslreports.com/forum/remark,18477310

[Joseph]

cornfed99111 schreef op zondag 01 februari 2009 @ 23:52:
Probeer eens via Tftpd te flashen.
http://www.dslreports.com/forum/remark,18477310

Geprobeerd, gedetecteerd in de BootP modus. Alleen dit is slechts een quote uit de logfile:

Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 10:29:39.067]
no more address or address previously allocated by another server [02/02 10:29:39.067]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 10:29:40.067]
no more address or address previously allocated by another server [02/02 10:29:40.067]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 10:29:41.066]
no more address or address previously allocated by another server [02/02 10:29:41.066]

PC heeft gewoon een Vast IP...

Dit zijn de gegevens die ik ingevoerd heb:

IP Pool starting adress: 192.168.1.254
Size of pool: 1
Bootfile: R62J1CG.bin
WINS/DNS server: 255.255.255.255 (Leeg gelaten in het begin, automatisch ingevuld)
Deufault Router: 255.255.255.255 (Leeg gelaten in het begin, automatisch ingevuld)
Mask: 255.0.0.0

Wat gaat er nu verkeerd?

Edit: Ik heb mask in: 255.255.255.0 veranderd. Nu krijg ik een heleboel vensters met zoiets als files transfer: 0 bytes send, die sluiten en erbij komen. Dit is de log (excuuses voor de lengte)

Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:04.878]
DHCP: proposed address 192.168.2.5 [02/02 11:09:09.490]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:09.546]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:09.692]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:09.693]
Using local port 60955 [02/02 11:09:09.693]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:10.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:10.685]
Using local port 60956 [02/02 11:09:10.685]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:11.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:11.685]
Using local port 60957 [02/02 11:09:11.686]
DHCP: proposed address 192.168.2.5 [02/02 11:09:12.157]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:12.214]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:12.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:12.685]
Using local port 60958 [02/02 11:09:12.686]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:13.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:13.685]
Using local port 60959 [02/02 11:09:13.686]
DHCP: proposed address 192.168.2.5 [02/02 11:09:13.716]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:13.786]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:14.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:14.685]
Using local port 60960 [02/02 11:09:14.686]
DHCP: proposed address 192.168.2.5 [02/02 11:09:15.288]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:15.339]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:15.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:15.685]
Using local port 60961 [02/02 11:09:15.686]
Suppress pingable address 192.168.2.5 [02/02 11:09:16.506]
no more address or address previously allocated by another server [02/02 11:09:16.507]
1020 Request 2 not processed [02/02 11:09:16.557]
1020 Request 2 not processed [02/02 11:09:16.607]
1020 Request 2 not processed [02/02 11:09:16.657]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:16.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:16.685]
Using local port 64778 [02/02 11:09:16.686]
1020 Request 2 not processed [02/02 11:09:16.707]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:17.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:17.685]
Using local port 64779 [02/02 11:09:17.686]
Connection received from 192.168.2.5 on port 8192 [02/02 11:09:18.685]
Read request for file <R62J1CG.bin>. Mode octet [02/02 11:09:18.685]
Using local port 64780 [02/02 11:09:18.686]
TIMEOUT waiting for Ack block #1 [02/02 11:09:24.743]
TIMEOUT waiting for Ack block #1 [02/02 11:09:25.735]
TIMEOUT waiting for Ack block #1 [02/02 11:09:26.736]
TIMEOUT waiting for Ack block #1 [02/02 11:09:27.736]
TIMEOUT waiting for Ack block #1 [02/02 11:09:28.736]
TIMEOUT waiting for Ack block #1 [02/02 11:09:29.736]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:30.156]
no more address or address previously allocated by another server [02/02 11:09:30.156]
TIMEOUT waiting for Ack block #1 [02/02 11:09:30.736]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:31.156]
no more address or address previously allocated by another server [02/02 11:09:31.156]
TIMEOUT waiting for Ack block #1 [02/02 11:09:31.757]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:32.156]
no more address or address previously allocated by another server [02/02 11:09:32.156]
TIMEOUT waiting for Ack block #1 [02/02 11:09:32.736]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:33.156]
no more address or address previously allocated by another server [02/02 11:09:33.156]
TIMEOUT waiting for Ack block #1 [02/02 11:09:33.736]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:34.156]
no more address or address previously allocated by another server [02/02 11:09:34.156]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 11:09:35.156]
no more address or address previously allocated by another server [02/02 11:09:35.156]

Is hier iets in te vinden?

[ Voor 66% gewijzigd door Joseph op 02-02-2009 11:16 ]

[cornfed99111]

Probeer eens met start adres 192.168.1.253 en poolsize 2.

[Joseph]

cornfed99111 schreef op maandag 02 februari 2009 @ 13:55:
Probeer eens met start adres 192.168.1.253 en poolsize 2.

Gelukt, hij upload de file Log:

Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 20:03:51.833]
DHCP: proposed address 192.168.1.253 [02/02 20:03:56.444]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 20:03:56.500]
Connection received from 192.168.1.253 on port 8192 [02/02 20:03:56.648]
Read request for file <R62J1CG.bin>. Mode octet [02/02 20:03:56.648]
Using local port 49339 [02/02 20:03:56.649]
DHCP: proposed address 192.168.1.253 [02/02 20:03:59.111]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 20:03:59.167]
DHCP: proposed address 192.168.1.253 [02/02 20:04:00.678]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 20:04:00.729]
DHCP: proposed address 192.168.1.253 [02/02 20:04:02.240]
Rcvd BootP Msg for IP 0.0.0.0, Mac *MAC onleesbaar gemaakt* [02/02 20:04:02.291]
DHCP: proposed address 192.168.1.253 [02/02 20:04:03.802]
452 Request 2 not processed [02/02 20:04:03.853]
452 Request 2 not processed [02/02 20:04:03.903]
452 Request 2 not processed [02/02 20:04:03.953]
452 Request 2 not processed [02/02 20:04:04.003]
452 Request 2 not processed [02/02 20:04:04.053]
<R62J1CG.bin>: sent 6001 blks, 3072393 bytes in 13 s. 0 blk resent [02/02 20:04:09.775]

Daarna ging het power lampje oranje knipperen, waarna hij opstartte. Toen kon ik niet meer in de beheerpagina komen, onbekend wachtwoord en gebruikersnaam. Daarna herstartte hij zichzelf, waarna ik weer in de admin pagina kon komen. Er is niets veranderd, geen andere versie. En dan is het nog wel de herstelfirmware van KPN zelf...

Nog een keer geprobeerd, het zelfde liedje... Hoe krijg ik dan een downgrade uitgevoerd...

[cornfed99111]

Als ik het goed heb, heeft de router de firmware niet geslikt.
De firmware is niet door de checksum gekomen van de bootloader.
Hij doet dan een reboot en schrijft automatisch de oude firmware weer terug in de flash.

[Joseph]

cornfed99111 schreef op maandag 02 februari 2009 @ 21:42:
Als ik het goed heb, heeft de router de firmware niet geslikt.
De firmware is niet door de checksum gekomen van de bootloader.
Hij doet dan een reboot en schrijft automatisch de oude firmware weer terug in de flash.

Enig idee welke firmware wel kan werken? Gelukt, grote update volgt

Update, goed nieuws!

Ik heb de firmware file die hij pikte!. Hoe is het gegaan:

Ik heb de KPN herstel firmwarefile upgeload... Hij pikte hem, en ik heb software versie 6.2.29.2...

Nu de onderstaande stappen gevolgd (Met dank aan BabyAap):

Wat heb je nodig
Een Experia Speedtouch 780 modem (no shit Sherlock!! XD)
Firefox met de add-on Firebug
Kladblok
KPNuser toegang (dit is standaard, dus http://192.168.1.254)

Wat heb je NIET nodig
Een wachtwoord van je KPN user. Hetgeen waar iedereen naar zoekt is dus overbodig. Hoera!

1. Download de config-backup
'Ja maar ik heb geen toegang want ik heb een wachtwoord nodig voor het ophalen van mijn backup-config'
Niet getreurd, lief kind. Probeer dit eens:
http://192.168.1.254/cgi/b/backup/user.ini//
Uitleg: De slashjes achter deze url zorgen ervoor dat je 'm zonder problemen kan downloaden. Foutje in de modemsoftware, denk ik.

2. Rename de config-backup naar 'user.ini'
Spreekt voor zich. Zo niet, zie disney.com en vermaak je daar verder.

3. Wijzig de user.ini voor SuperUser
Open in kladblok en vind de regel 'role=KpnUser' en verander dit in 'role=SuperUser'. Sla op!

4. Zet de aangepaste config-backup terug
'Maar oh grote BabyAap, ik kan niet uploaden daar!'
Ahaaa, maar hier, mijn jong, komt Firefox met Firebug van pas.
Dus installeer beiden (zie de urls in de lijst wat je nodig hebt).
Ga naar: http://192.168.1.254/cgi/b/bandr//
Open Firebug (F12), ga naar de tab 'HTML' en typ in het zoekvenster rechtsboven de term 'restore'.
Hij vindt de regel '/cgi/b/restore/'. Wijzig dit naar '/cgi/b/restore//', dus een extra slash, en druk op de enterrrrrrknop op uw mooie toetsenbordje.

Druk nu op bladeren, zoek 'user.ini', druk op 'nu configuratie herstellen...', bevestig de boel, laat 'm ff laden en voila. Klaar. Dat was 't al.

SUPAH USAH!!

Kleine dingetjes die wellicht van groot belang kunnen zijn
Ik heb wel de update van KPN geinstalleerd, maar met oudere versies zou het volgens mij juist moeten lukken. Zo niet, zie de volgende link:
KPN herselsoftware

BELANGRIJK: Ben je dit ECHT van plan, download eerst de herstelsoftware!! Zonder internet is het nogal lastig. Zorg hiernaast ook voor KABELinternet (dus NIET draadloos, dat werkt niet).

Over een paar minuuten twee screens met bewijs. Jawel, het is dus mogelijk om versie 7.4.5.1 te hacken zónder hardware hack

Let wel: Tijdens het hele proces, haal de internetstekker (DSL) eruit, anders installeert de KPN direct een nieuwe firmware. Doe de stekker pas als je de gebruiker STupgrade780KPN verwijderd hebt...

Edit:




Edit 2:

Een apart ding gevonden: Als ik telefonie aan heb loopt het logboek vol met:

VOIP: Send REGISTER

En voor de rest niets. Dus ik heb het maar uitgezet. Iemand een oplossing?

[ Voor 91% gewijzigd door Joseph op 03-02-2009 19:52 ]

[cornfed99111]

Hij wil inloggen/verbinden met de sipserver.
Kan je dat niet uitvinken bij Telefonie?

[Joseph]

Ja, maar hoe kan het dan dat dat normaal wel goed gaat, en met SuperUser rechten niet? Ik heb dat al uitgezet, maar wel jammer dat dat niet werkt...

[cornfed99111]

Wat wil je eigenlijk bereiken met je downgrade/SuperUser rechten?

[Joseph]

Dingen instellen die zonder die rechten niet kunnen, zoals de fiewall of dynamische DNS

Edit: Now what? Ik heb de KPN upgrade account verwijderd, maar de firmware is wel "upgagrade" door KPN naar een hogere... Hoe kan ik dit nu weer uitzetten?

[Verwijderd]

Dingen instellen die zonder die rechten niet kunnen, zoals de fiewall of dynamische DNS

en werkt dat nu firewall en dyn DNS ?

Ik zoek al een tijdje een manier om de box aan te passen zodat mijn hard- en software gewoon weer zonder upnp werkt zoals op mijn vorige router. (maar die geeft mij niet de volle snelheid)
En werkt voip nu wel of gebruik jij dat niet ?

[Joseph]

Verwijderd schreef op woensdag 04 februari 2009 @ 22:22:
[...]


en werkt dat nu firewall en dyn DNS ?

Ik zoek al een tijdje een manier om de box aan te passen zodat mijn hard- en software gewoon weer zonder upnp werkt zoals op mijn vorige router. (maar die geeft mij niet de volle snelheid)
En werkt voip nu wel of gebruik jij dat niet ?

Via een ingewikkelde truuc is het nu gelukt om de router met nieuwste firmware admin rechten te geven (7.4.5.1). Wat blijkt, KPN is erachter, dus hebben ze gewoon dingen uit de firmware gesloopt. In de nieuwste firmware is met SU rechten de dynamische DNS niet eens meer beschikbaar. Ook het telefoonboek is eruitgesloopt

OK, wat heb ik nu gedaan?

Eerst heb ik zitten kloten met TFTPD. Op een begeven moment kon ik mijn ogen niet geloven, het lukte. De router pikte de firmware in BootP modus. Toen heb ik de tutorial van BabyAap (eerder gepost in dit topic) gevolgd. Super User. Ik ben al iets verder met het wachtwoord wat niet wil werken in de normale modus...

Ik kan met 99% zekerheid zeggen dat je met de onbekende account, waar hij om vraagt bij de herstel wizzard:

"STupgrade780KPN" is
Passwordhash: Volgt zsm... (Leuk om te brute-forcen)

Deze account is bedoeld om in de normale modus de router te kunnen upgraden, heeft alleen "upgrade" rechten. Maar goed, ik heb alle accounts van KPN verwijderd, en toch is mijn router upgagrade... Weg Super User rechten...

Of? Ik heb een eigen account aangemaakt: "admin", die SuperUser rechten heeft. Ik zag dit probleem aankomen, dus heb een boekmarkje van deze link gemaakt:

http://dsldevice.lan/cgi/b/users/cfg/defaultusr/

Vervolgens kwam ik in een drop-down menu, en daar moest ik "admin" selecteren. Super User again, met de nieuwste firmware Ik heb direct de "kpn" account verwijderd...

Mocht iemand interesse hebben in de user.ini file, voor onderzoek om de ST Experia Box naar een generieke firmware te flashen, dan stuur ik die graag. (Met mijn gegevens (Mac, wachtwoord) eruit geknipt natuurlijk )

[cornfed99111]

Netjes.

Kan je de sip gegevens via de user.ini wijzigen naar een andere aanbieder?

Voor mij mag je de .ini wel ergens online zetten.
Dan kan ik er ook eens mee klooien.

[Joseph]

Doe ik. Wegens een stomme fout heb ik geen admin rechten meer, maar ik ga even opnieuw flashen

[Joseph]

Router was kapot? Na het flashen deed het ding niets meer Opnieuw flashen hielp niet. Maar na een fabrieksreset ging het lampje van het internet oranje branden. Weer opnieuw geflashed, toen werkte hij weer. In het rar bestand vind je de originele user.ini files van de nieuwste firmware en de herstel firmware

>>>Hier<<<

Success met deze bestanden, hopelijk kunnen we hiermee de boel naar een generieke firmware zetten

[Joseph]

Heb een nieuwe router van de KPN ontvangen.... In de verpakking van een generieke speedtouch! Geen KPN gebruiker, gewoon Administrator, met Administrator rechten Alsle functies zitten in de firmware, zelfs Ouderlijke toegang en Externe hulp kunnen ingeschakeld worden Ik moest zelfs zelf de internet instellingen ingeven... Maar de standaard ST upgrade lukt niet, "incompatible"... Maar nu heb ik een extra, met de andere ga ik lekker kloten