Оптические терминалы ONT Huawei сейчас активно используются Интернет-провайдерами для предоставления доступа в Интернет по технологии GPON. Пользователей этой железки становиться все больше и больше, а вот прошивка для Huawei HG8245 и Huawei HG8245T — редкость. Дело тут в самой компании Huawei, которая дает доступ к программному обеспечению к своему оборудованию, в т.ч. и прошивкам к роутерам и терминалам, только компаниям партнерам, закупающим у неё оборудование. Это не есть правильно, на мой взгляд. Но повлиять как-то на ситуацию простые потребители не могут, вот и делятся тем что каждый может найти. Вот и я хочу внести свою небольшую лепту.
В настоящий момент в наличии есть три версии прошивки для моделей HG8245, HG8245H и две версии для HG8245T:
V100R006C00SPC122
V100R006C01SPC122
V100R006C01SPC201 — последняя версия (Внимание! только для HG8245)
V300R013C10SPC940T — для терминала HG8245H в белом корпусе
Скачать их можно тут — ссылка.
Данные для аутентификации:
В режиме Admin — логин: telecomadmin, пароль: admintelecom
В режиме User — логин: root, пароль: admin
Внимание! Вы прошиваете устройство на свой страх и риск. Администрация сайта не несет ответственность за повреждение устройства при сбое обновления микропрограммы.
Как прошить GPON ONT терминалы HG8245 и HG8245T
Адрес в сети у терминалов Huawei — 192.168.100.1, URL веб-интерфейса — http://192.168.100.1. Логин и пароль на доступ в Вашем случае могут быть такие:
telecomadmin\admintelecom
telecomadmin\NWTF5x%RaK8mVbD
telecomadmin\NWTF5x%
telecomadmin\nE7jA%5m
root\admin
Перед прошивкой терминала настоятельно рекомендую сохранить файл конфигурации устройства. Для того зайдите в раздел «Configuration File» и сохраните конфигурационный файл на жесткий диск.
Попав в веб-интерфейс оптического модема Huawei, переходим в раздел «System Tools» => «Firmware Upgrade»:
Затем нажимаем кнопку «Browse» и выбираем файл прошивки. Затем надо нажать кнопку «Update Firmware»:
Теперь ждем пока терминал запишет прошивку в память и перезагрузится с ней.
Прошивка оптического модема Huawei завершена.
Примечание:
По просьбам читателей выкладываю утилиту AESCRYPT для расшифровки файла hw_ctree.xml — ссылка.
Что дают данные прошивки?
Кто уже прошивался? Как результат?
прошился V1R006C00S122 для HG8245, появились доп настройки, но в плане работы терминала изменений не заметил!
Ситуация такая. Примерно с лета 2013 года к hg8245 перестал подходить админский пароль NWTF5x%RaK8mVbD, хотя до этого все было ок. Прошивка V1R003C00S106. При ресете терминала и физически отключенной оптике снова удавалось зайти под админским паролем, менять и сохранять настройки. Как только подключаешь оптику, снова невозможно зайти под админом, как будто перезаписываются пароли, но и параметры стираются. Так что я сидел пару дней без инета и тв, пока не пришел спец, знающий только юзерский пароль. Он позвонил спецам в ростелеком, они переинициализировали или перезалили нужные параметры в терминал, перегрузили его и все заработало. Но под админом опять не смог зайти. Вопрос такой: если поменять прошивку, возможно ли повторение ситуации? Или после настройки по сохраненным параметрам будет админский доступ?
и его не перетрут удаленно. Северозападный ростелеком, г.Ухта.
almazzz — при подключении к сети провайдера у Вас админский аккаунт скорее всего просто блокируется и после смены прошивки скорее всего будет то же самое, т.к. Вы сами настроить ONT вряд ли сможете, т.к. параметры скорее всего не скажут, а предложат просто настроить удаленно.
Где можно найти русифицированную прошивку?
Для пользователей МГТС, данный пароль логин:telecomadmin\admintelecom, больше не действуют, похоже что МГТС их изменил……
root/admin для мгтс работает
Вот такая еще есть штука. Существует два терминала HG8245 это собственно сабж и его близкий брат HG8245А. Разница заключается в поддержке протокола IPv6. Первый сабж (HG8245) не поддерживает протокол IPv6, второй поддерживает. Данную прошивку залили именно на HG8245, все работает отлично, появились в вебморде настройки протокола IPv6, но они заблокированы, то есть сам чип не поддерживает протокол и вот это странно, разобрал оба девайса и чипы у них одинаковые. Может кто курил тему по данному вопросу, как разблокировать IPv6. Железки полностью идентичные.
XasaH объясните пожалуста, как провайдер удаленно может блокировать сервисную учетную запись администратора? По умолчанию удаленный доступ к модему со стороны WAN — запрещен! Это раз, а вот функция TR-069 тоже отключена и настроена от балды китайцами. То есть, что я хочу сказать, при заливке чистой прошивки. провайдер не сможет ни чего удаленно сделать, если прошивка не его родная. Другой вопрос как отнесется сам провайдер к такой ситуации, если удаленно не сможет подключится и помочь пациенту, да и логи ведутся, что за модем, прошивка и так далее по пользователю, тоже будет выглядеть несколько странно.
На просторах интернета отыскал, что у народа стоят прошивки V1R003C00S205 на данном гаджете, то есть они есть в природе, вот где бы её нарыть?
Alex — в большинстве случаев настройка терминала осуществляется удаленно оператором техподдержки путем установки профиля в сервисной программе. Та, в свою очередь, обращается к роутеру и закатывает на него файл конфига, где пароли уже иные.
XasaH Ну то что вы сообщили не новость. Смысл вопроса был в другом, а в частности, при отключенных сервисах уделенного доступа к роутеру, внешний доступ запрещен, такая возможность есть у администратора с полными правами. Как оператор может при такой конфигурации залить профиль? Вопроса о роутерах с телефонией пока не стоит.
В принципе, если пароль на админа сменен и клиент удаленного доступа отключен, то можно в принципе быть уверенным в отсутствии возможности доступа у оператора. Но надо учитывать надо и недокументированные возможности платформы Хуавей — никто не знает до конца что они и как реализовали.
XasaH Что верно то верно, тут мне нечем возразить. Вот поэтому я расковыриваю их прошивку. Через терминал SSH — много пока не добился. Но вот этот вопрос меня конкретно и интересует — закрыть гаджет полностью от доступа из вне, так как при правильно поставленном запросе вездесущий google много открывает безхозных ont-терминалов Huawei со стандартными паролями на вход вебморды.
XasaH Извините, забыл поблагодарить вас за предоставленные прошивки. Спасибо большое. Опробовал обе прошивки, в данный момент работает V100R006C01SPC122, глюков пока не замечал.
P.S. так еще веду исследовательские работы по прикручиванию IPv6 данному гаджету, натолкнуло на это — мысль, что ось роутера обрезанная Linux, следовательно он должен понимать IPv6, осталось научить.
Alex — практически у всех современных маршрутизаторов микропрограмма базируется на UNIX’е, просто степень его «обрезанности» в прямой пропроциональности с ценой и желанием производителя поболее за него содрать.
а если у меня нет такого пункта кде выбираешь файл прошивки, то как быть?
bzz — значит у Вас такая возможность заблокирована изначально софтом провайдера.
Люди скажите, сейчас стоит adsl пользуюсь iptv + еще одна приставка mag-250 прошита альтернативной прошивкой где с помощью плей листа смотрю телевидение.Вопрос в следующем переключают на GPON смогу ли я дальше пользоваться 1 пристовкой от ростелекома и 1 прошитой на альтернативную прошивку(Mag-250)