Habilitar conexión telnet al router ZTE H298A y obtener todos los parámetros, VoIP incluido

Está ya comentado en el hilo fijo, desde el 13 de agosto nada menos.

Como sacar el usuario admin y activar telnet en el ZTE:…

A mí me ha funcionado casi a la primera.

He puesto algún pantallazo, y he dado más detalles sobre los pasos que me dieron problema aquí: Hola, solo comentar que el método descrito aquí funciona para… (básicamente crear las VLAN y el servidor lighttpd para simular el servidor TR-069).

Seguid bien todos los pasos del wiki, funciona, y da acceso admin al router además de conseguir los credenciales SIP. Lamentablemente estos no sirven si te conectas desde otra conexión que no sea la de Digi en casa (en todo caso a mí no me funciona), por ejemplo desde un cliente SIP en el móvil.

¿Cuál es el nombre del otro foro? Me gustaría verlo, por si me pierdo algo. ¡Gracias!

Perdonad mi absoluta ignorancia en Linux, yo he seguido los pasos y no he sido capaz de hacerlo.

Esa wiki no es un manual paso a paso que te guíe perfectamente con lo que necesitas hacer, hay que tener unos conocimientos previos para poder hacerlo, os digo lo que he podido hacer:

Me he bajado la distro Kali Linux 2020.3 Live x64 y con Rufus la he cargado en un pen drive, he puesto 2 tarjetas ethernet en mi equipo, una de ellas USB, que aparecen perfectamente en el administrador de redes y funcionan correctamente, he creado las VLAN como indican muy brevemente en la Wiki, pero el resto de pasos, no se si tengo que hacer un comando sudo nano para añadir los datos que indican en el editor de texto, o que es exactamente lo que tengo que hacer, porque no lo indica claramente, intuyendo que es un sudo nano he ido añadiendo lo que indica en el primer punto, pero cuando dice que hay que activar la VLAN y la conexión de red, ya me pierdo completamente, no se donde hay que hacer esto, yo he creado las conexiones en el administrador de redes y deberían estar activas, pero si ejecuto el siguiente comando para arrancar el servidor PPPoE da error:

PPPoE-server -C FTTH -L 10.0.0.1 -I vlan20usb -p /etc/ppp/allip -F

En la ventana de comandos me dice que "PPPoE-server" no es un comando válido, y aunque he instalado el PPPoE con apt-get y tampoco me ha servido de nada.

Lo dicho, entiendo que la Wiki es muy fácil de seguir si tienes conocimientos básicos en Linux, para el que no lo tenga, es bastante compleja.

¿Puede alguien echarme un cable para obtener los datos SIP? @Ultrashricco he seguido tus pasos para las VLAN y las he creado dejando desactivado IPv4 e IPv6…

Gracias.

Al abrir el terminal ponemos sudo su para evitar tener que poner sudo para cada comando que ejecutemos.

Con el comando nano abrimos los ficheros que nos indica en la Wiki que modifiquemos, y para guardar los cambios pulsar Ctrl + X y Enter.

Para que el servidor PPPoE funcione hay que hacer lo siguiente:

apt-get remove pppoe
apt-get install ppp ppp-dev pppoeconf

wget https://dianne.skoll.ca/projects/rp-pppoe/download/rp-pppoe-3.14.tar.gz
tar xvf rp-pppoe-3.14.tar.gz
cd rp-pppoe-3.13/src
./configure --enable-plugin
make
make install

nano /etc/ppp/pppoe-server-options (Añadir lo que pone en la Wiki)
nano /etc/ppp/allip (Añadir: 10.0.0.6)
nano /etc/ppp/pap-secrets (Modificar: * * "" *)
pppoe-server -C ftth -L 10.0.0.1 -I vlan20usb -p /etc/ppp/allip -F
nano /var/log/pppoe-server.log (Obtenemos el Usuario y Clave PPPoE)
nao /etc/ppp/pap-secrets (Modificar: "Usuario" * "Clave" *)

Con esto el primer punto se hace sin ningún problema y se consiguen los datos PPPoE, aunque en este caso yo ya los tenia.

Una vez realizado este punto, trate de saltarme los puntos 2 y 3 tal y como indicaba la Wiki:

Para que funcione dnsmasq:

apt-get install dnsmasq
nano /etc/dnsmasq.conf (Añadir: address=/tr069-1.s.digimobil.es/10.0.0.1)
systemctl restart dnsmasq

Para que funcionen lighttpd y stunnel:

apt-get install lighttpd
ln -s /etc/lighttpd/conf-enabled/ /etc/lighttpd/conf-available/
lighty-enable-mod cgi
lighty-enable-mod accesslog
nano /etc/lighttpd/conf-available/10-cgi.conf (Añadir lo que pone en la Wiki)
nano /etc/lighttpd/simula (Añadir lo que pone en la Wiki)
chmod +x /etc/lighttpd/simula
mkdir /tmp/acs
chown www-data /tmp/acs
nano /etc/lighttpd/resp1 (Añadir lo que pone en la Wiki)
nano /etc/lighttpd/resp2 (Añadir lo que pone en la Wiki)
nano /etc/lighttpd/resp3 (Añadir un espacio, borrarlo y guardar los cambios)
systemctl start lighttpd

apt-get install stunnel
cd /etc/stunnel
openssl req -new -x509 -nodes -days 365 -out stunnel.pem -keyout stunnel.pem
nano /etc/stunnel/fakeacs.conf (Añadir lo que pone en la Wiki)
systemctl restart stunnel4

Pero no conseguí hacer funcionar el punto 4, entiendo que quizá lo de usar dnsmasq no sea válido, en la Wiki indica que no lo probó, y quizá tenga que hacer todos los pasos…

Si veis algo mal en el código que he introducido os agradezco que me informéis.

Gracias.

¿Se puede salir/entrar del CG-NAT con la contraseña de admin?