Netgear TA612V & Chello - unmoeglich!

[profWien]

Sipgate verkauft den VoIP-Router TA612V von Netgear. Dieser Router ist nur durch ein von Sipgate zum Download zur Verfuegung gestellte Konfig-File das per TFTP auf den Router kommt zu konfigurieren. Haendische Eingabe der VoIP-Parameter ist nicht moeglich.

Der ISP Chello verwendet TFTP um neue Firmware auf deren Kabelmodems zu verteilen und blockt daher TFTP (Aussage Chello 2nd level support). Somit ist der Download der Konfig nicht moeglich und das Teil verweigert am Chello-Kabelmodem seinen Dienst.

An einer SIL-SDSL-Leitung funktionierte der Router auf Anhieb. Das dort bezogene Konfig-File finktionierte dann auch am Chello-Modem fuer einige Stunden. Vermutlich wollte der Router irgendwann ein Neues und VoIP funktioniert seither wieder nicht.

Fazit: Finger weg vom Netgear TA612V in Verbindung mit dem ISP Chello! Ich habe einmal mehr Geld in den Sand gesetzt. Eigentlich haette ich seit meinen Erfahrungen mit dem WGR614(v5) wissen muessen, dass die Dinger fuer DAUs gemacht sind.

[quirax]

hallo profWien
versuch mal die config zu ändern
hab inode 2048/384, verwende den netgear ta 612 für sipgate nur als telefonadapter
config: wrap board von pcengines (www.pcengines.ch) als router und firewall- demnächst auch als ap. an der dmz den netgear
lg
quirax

[profWien]

Hallo Quirax!

Hab' alle moeglichen Konfigurationen versucht. Fakt bleibt, dass mein ISP (chello) TFTP blockt da er dieses Protokoll im Netzwerk fuers Firmware-Upgrade der Kabelmodems benoetigt. Das ist eine definitive Aussage vom 2nd level support meines ISPs. Somit funktioniert das Ding definitiv nicht an meiner Internetanbindung Bei Inode, SilverServer & Co funktionierts problemlos, habs selbst mit SIL probiert. Ein Freund von mir kaempft noch mit XDSL der Telekom, da mag der TA612V auch nicht.

Danke trotzdem & schoenen Abend!

A.

[romanm_at]

eigentlich ganz einfach:

- Router für Remote-Admin freischalten
- Hotline von SIPGATE anrufen oder Mail schreiben
- die brauchen dann noch ein paar Infos (MAC-Adresse oder SIPGATE-Account - bin mir da nicht mehr sicher)

und schon gehts.

irgendwo habe ich gelesen, dass die dann den Port auf dem Router abändern. Scheinbar gibt es da ausser den Minimal-Administrationsseiten noch einen "Superuser"-Modus. Leider macht Netgear einen immer mehr zum DAU; habe beschlossen, dass dies mein letztes Netgear-Produkt ist. ;-(

[onlineuser]

Hi!

weiterführender Gedanke zu diesem Thread: http://www.qdsl-support.de/archive/index.php/t-9443.html

Habe meinen Netgear TA612V von Sipgate umstellen lassen wollen (TFTP Port von 69 auf 2400, weil Chello Port 69 blockt).

Statt des Routers hatte ich aber einen Apache mit gefaktem Router-Image online. *gg* Und die Sipgate Leute fielen natürlich drauf rein und gaben gleich das Superuser Passwort ein. *gg*

Die versteckte Seite des Aufrufts lautete: http://IP:38080/set_prov.htm

Das Passwort dafür generiert sich aus der MAC, aber es hatte 8 Stellen und der Benutzername war auch admin, so wie beim normalen User-Login mit "admin" und Passwort "password".

Da das Passwort für jeden Router anders ist (MAC-abhängig), werde ich vielleicht mal den Algorithmus erforschen und einen KeyGen machen.

Liebe Grüsse.

[onlineuser]

Hi!

Also das Passwort ist ein RC4 Hash (ähnelt der MD5 Idee ziemlich).

So leicht ist das Reverse-Ingeneering dabei nicht, aber Versuchen kann man es mal. *gg* Man kann das aktuelle Passwort übrigens ändern, indem man einfach einen anderen erstellten RC4 Hash einträgt.

PS: Im Router hab ich bisher 3 versteckte Seiten gefunden:

http://IP:Port/voice.htm
http://IP:Port/upgrade.htm
http://IP:Port/set_prov.htm

In der voice.htm kann man den zweiten Telefonport aktivieren (ist standardmässig nur deaktiviert). Somit kann man eine zweite Sipgate Nummer parallel betreiben. Ansonsten, kann man in der set_prov.htm einen alternativen TFTP Port einstellen und mittels der upgrade.htm kann man ein neueres Firmware File einspielen.

Bin überzeugt, dass es noch mehrere versteckte Seiten gibt! *gg* Arbeite noch daran.

Liebe Grüsse.

[Felis]

Also das Passwort ist ein RC4 Hash (ähnelt der MD5 Idee ziemlich).

So leicht ist das Reverse-Ingeneering dabei nicht, aber Versuchen kann man es mal. *gg* Man kann das aktuelle Passwort übrigens ändern, indem man einfach einen anderen erstellten RC4 Hash einträgt.

Also ich habe mal versucht die versteckten Seiten auf meinem Netgear aufzurufen, natürlich ohne Erfolg, da ich das Passwort nicht weiß. Würdest du mir vielleicht DAU-mäßig erklären, wie du das mit dem Ändern des aktuellen Passwortes meinst? Ich verstehe nämlich nur Bahnhof.