Роутер mgts gpon zte f660

Время на прочтение
5 мин

Количество просмотров 77K

По результатам собственных изысканий родилась идея набросать небольшой Q&A по работе с некоторыми недокументированными функциями оптического терминала ZTE ZXHN F660, устанавливаемого сейчас в квартиры фирмой МГТС.

Статья расcчитана на начинающих, которые, тем не менее, уже ознакомились с Web-интерфейсом управления терминалом и знают, как делать в нем базовые вещи: смена пароля, активация SAMBA, проброс портов, настройка WLAN, настройка фильтрации, и т.д. В ней мы не будем рассматривать смену прошивки или «отвязку» от провайдера – все вещи, связанные с удаленным обновлением, настройкой VOIP, и т.д. трогать крайне не рекомендую. Оставьте провайдеру возможность выполнять свою работу и обслуживать свое устройство (оно его, а не ваше, если помните договор).

1. Есть ли уязвимость в WPS?

Для начала хочу успокоить тех, кто в интернете наткнулся на информацию о страшной дыре в безопасности WiFi-сетей – уязвимости в WPS. Это имело место быть в ранних прошивках ZXVA, но сейчас WPS не активен по умолчанию, так что бояться нечего.

2. Есть ли уязвимость в Web-интерфейсе настроек?

А вот она никуда не делась, хоть и писали о ней давно. Зайдя из внутренней сети по адресу 192.168.1.1/manager_dev_config_t.gch и нажав на кнопку “Backup Configuration” (если у вас стоит русский язык по умолчанию, то это – верхняя кнопка, просто название неправильно перевели) ЛЮБОЙ пользователь (без авторизации!) получит XML-файл со всеми настройками, включая ВСЕ пароли ко ВСЕМ интерфейсам (включая пользователя mgts к веб-интерфейсу и root к telnet). Таким образом, пуская кого-либо в свою внутреннюю сеть, вы заодно даете ему потенциальную возможность полного управления ею.

3. Как загрузить свой файл настроек?

При попытке загрузить измененный вручную XML-файл настроек, F660, не будь дурак, проверяет контрольную сумму и отвергает измененные файлы. Но есть возможность отредактировать сам файл-источник:

— штатно включаем SAMBA в web-интерфейсе
— заходим по telnet с полученным из п.2 логином и паролем
— выполняем:

mkdir /mnt/config
mount –o bind /userconfig/cfg /mnt/config

— заходим проводником на \\192.168.1.1\samba\config
— редактируем (хотя бы «Блокнотом») файл db_user_cfg.xml (другие файлы не трогаем!)
— после сохранения файла перезагружаем F660.
— на случай порчи этого файла у вас есть лежащий там же файл db_backup_cfg.xml, ну и ещё кнопка Reset, которая запишет в него default-настройки.

4. Как сменить пароль к telnet?

В файле настроек (п.3) меняем параметр «TS_UPwd».

5. Как активировать FTP-доступ?

В файле настроек (п.3) меняем флаг «FtpEnable» на «1». Заодно выставляем в «1» параметр «FtpAnon» или редактируем логины/пароли раздела «FTPUser».

6. Как превратить F660 в простой локальный Web-сервер?

Допустим, на флешке у вас есть подготовленная структура сайта со стартовым INDEX.HTM в корне.

— переименовываем INDEX.HTM в setlang.gch
— вставляем флешку в F660
— заходим по telnet с полученным из п.2 логином и паролем
— выполняем:

mount –o bind /mnt/usb1_1 /home/httpd

— видим новое содержимое по адресу 192.168.1.1
— это работает только до очередной перезагрузки

7. Как сделать эти FTP- и/или Web-сервер доступными из Интернета?

Если мы говорим про стандартный порт (21 для FTP и 80 для HTTP соответственно) и провайдера МГТС (предполагаем, что статический IP не куплен, но мы умеем обращаться к своему временному внешнему IP – с помощью dyndns, например) – то никак. МГТС режет входящие соединения по наиболее популярным портам (как минимум по 21,23,80,443,8080) ещё на своей стороне, так что повлиять на это мы не можем.

Если же вы готовы обращаться извне к нестандартному порту, то просто штатно прописываете port mapping c какого-нибудь 5-значного внешнего порта на внутренний 21 (и/или 80) и в качестве адреса внутреннего компьютера указываете 192.168.1.1. НО! Делать это категорически не рекомендуется, т.к. вы оставляете свой бедный терминал один на один с жестоким внешним миром: FTP – протокол без шифрации, а значит любой сможет перехватить логин/пароль доступа к нему, про Web-сервер помним, что после перезагрузки он превращается в

тыкву

интерфейс настроек, открытый для всех (см п.2), наконец, нас просто легко заDOSить, все-таки F660 — железка слабая в сравнении с полноценным сервером.

8. Как заблокировать Web-интерфейс терминала, раз в нем есть уязвимость?

Из внешней сети доступа и так нет. Если пытаемся защититься от гостей, допущенных во внутреннюю сеть, то вариантов 2:

— Постоянный: Штатным механизмом «Services Control». К сожалению, он не умеет различать доступ по WiFi и по Ethernet, а блокировать только диапазон IP, оставляя доступ со «своих» адресов — ненадежно (т.к. подменить IP легче легкого), поэтому блокируем Web со ВСЕХ адресов. Но учтите, что при этом вы лишаетесь Web-интерфейса управления терминалом, и снять такую блокировку получится только сбросив настройки кнопкой Reset или ручным редактированием db_user_cfg.xml (поэтому не надо заодно блокировать и telnet, достаточно пароль ему сменить).
— Временный. Замещаем web-интерфейс по аналогии с п.6, но флешка уже не нужна: можем создать папку где-нибудь в /userconfig (он не стирается при перезагрузке терминала), поместить в неё файл setlang.gch с содержимым вроде:

<html><body>Здесь ничего нет</body></html>

и смонтировать её на место /home/httpd. Работает это лишь до следующей перезагрузки.

Если нужно вернуть web-интерфейс управления без перезагрузки, выполняем

umount /home/httpd

9. Как сделать массовую фильтрацию DNS-имен по файлу hosts?

Если записей немного, то достаточно штатного способа — в разделе Applications => DNS Service => Hosts. Настройки сохраняются при перезагрузке, но каждую нужно вводить по отдельности, и занимает она приличное место в db_user_cfg.xml. Если же у вас собственный файл на тысячи имен, можете добавить их во временный файл hosts, расположенный в /var/tmp/. (Способ получения к нему файлового доступа – по аналогии с п.3). Работает до очередной перезагрузки.

10. Как скомпилировать/запустить собственные программы на терминале?

Это вопрос уже не начинающих. Есть хардкорная статья про сборку собственного toolchain для предыдущей версии F660 – habrahabr.ru/post/211759 Там же описание установки torrent-клиента transmission. Только учтите, что в ZXHN уже другая начинка – вместо MIPS там стоит ARM9.

11. Можно ли навесить свои функции на автозагрузку?

Очень настоятельно не рекомендую это делать. У F660 есть 2 печальные особенности:

1) Кнопка reset – это не полный сброс устройства, а всего лишь сигнал заменить файл настроек на дефолтный, она не поможет восстановить нарушенную процедуру загрузки.

2) Все коммуникационные интерфейсы поднимаются ближе к концу загрузки.

Сочетание этих 2 особенностей дает результат: любые проблемы в загрузке – и вы получаете «кирпич».

Перед экспериментированием с загрузкой подумайте, действительно ли оно вам нужно. У меня, к примеру, uptime устройства достигает нескольких месяцев (собственно, я смог вспомнить только 1 перезагрузку за год не по причине применения настроек), так что просто нет потребности.

Роутер МГТС GPON zte f660 – оборудование нового поколения, используемое для подключения ко всемирной сети интернет. Технология GPON указывает на то, что маршрутизатор предназначен для соединения по оптоволоконным каналам. Устройство может производить обмен данными как по кабелю, так с помощью Wi-Fi сигнала. Уникальность оборудования заключается в том, что помимо доступа к интернету, роутер способен обеспечить своего обладателя IP-телефонией и позволяет создать локальный веб-сервер.

Сегодня мы рассмотрим особенности маршрутизатора, попутно обсудив, как настроить Роутер МГТС GPON zte f660 для того, чтобы пользоваться заявленными функциями.

Характеристики, особенности устройства

Если рассматривать основные характеристики f660, нельзя не отметить, что передатчик функционирует на рабочей частоте 2,4 гигагерца. Сигнал Wi-Fi может передаваться со скоростью до 300 мегабит/секунду, а техника поддерживает до 4 идентификаторов сети, которые могут поддерживать подключение порядка 120 пользователей одновременно. Также маршрутизатор рассчитан на то, чтобы увеличивать зону действия сигналов близлежащих роутеров.

Если говорить о конструкции устройства, она предусматривает следующие разъемы:

• LAN – 4 шт. Предназначены для подключения других устройств с использованием стандартного кабеля интернет;
• USB – 2 шт. Позволяют проводить манипуляции с электронных носителей (например, когда нужно обновить прошивку);
• POTS – 2 шт. Разъемы подразумевают использование телефонного кабеля для подключения телефонии.
• Power – 1 разъем. С его помощью устройство соединяется с адаптером питания;

Также задняя сторона роутера оборудована кнопками включения/выключения устройства, кнопками для сброса всех настроек и регулировки функций Wps/Wlan, плюс разъемом GPON для коннекта с линией оптоволокна. Как вы видите, функционал устройства довольно высок.

Как подключить и настроить маршрутизатор

Для того, чтобы начать пользоваться устройством, необходимо правильно подключить его к технике и обеспечить его соединение с линиями оптоволокна. Представляем вам пошаговое руководство по подключению:

• Отыщите внутри коробки с роутером блок питания устройства. Вставьте штекер в соответствующий разъем на задней панели агрегата, а сам блок – в розетку с рабочим напряжением не менее 220 вольт.
• Подготовьте оптоволоконный кабель, идентично присоединив один его конец к розетке, а второй – к гнезду маршрутизатора.
• Закрепите штекер интернет-кабеля в разъем компьютера или ноутбука, предназначенный для сетевой карты, а второй конец кабеля — в любой из портов LAN. Удостоверьтесь, что шнур плотно зафиксирован в устройстве, с которого вы планируете настраивать.
• Отыщите индикаторы активности на маршрутизаторе, тот, который отображает соединение LAN должен быть подсвечен.

Если лампочка не горит, убедитесь в работоспособности сетевой карты, после чего повторите попытку. При возникновении дополнительных трудностей обратитесь к технической службе провайдера, специалисты помогут вам подключить и протестировать связь подробной инструкцией.

После того, как оборудование работоспособно и выход во всемирную паутину возможен через домашнюю, проводную сеть, необходимо настроить обмен данным через интернет посредством Wi-Fi.

Может пригодиться статья — оплата МГТС через интернет.

• Откройте адресную строку любого из активных браузеров на вашем компьютере, вбейте в нее команду «http://192.168.1.1.». Система перенаправит вас на страницу, в активные строки которой вам нужно будет ввести логин/пароль (в обоих случаях слово «admin»). Действия позволят перейти к главному меню с настройкой вашего маршрутизатора.

• Перед вами вкладки на английском языке, выберите раздел «network», после чего – «wlan» и «basic». Приступите к заполнению форм, строго следуя инструкции. Первая строка под названием «wireless RF mode» позволяет выбрать один из выпадающих вариантов заполнения. Зафиксируйте версию «enabled». В строке «mode» должны быть выбраны данные «mixed(802.11b+802.11g+802.11n)». В поле с регионом/страной – Russia. После заполните следующие строки: Channel – auto, Transmitting Power – 100 процентов, Qos Type – disabled, RTS Threshold и Fragment Threshold – цифровое значение 2346. Завершите настройку данной страницы нажатием клавиши «submit».
• Перейдите по следующей вкладке левого меню «Multi SSID settings». Также настройте открывшиеся поля по инструкции: Choose SSID – SSID 1, птичка в графе Enable SSID, произвольное название сети в SSID name. Подтвердите действия кнопкой «submit».
• Следующий шаг – вкладка Security, здесь необходимо настроить безопасность вашей сети. Для этого нужно заполнить строки: choose SSID – SSID 1, authentication type – WPA/WPA2-PSK. Завершающий шаг – создание индивидуального пароля. Требования к коду просты – он должен быть составлен не менее чем из 8 символов на латинице, рекомендовано использовать как буквы, там и цифры с символами. Максимальное количество знаков – 63. После того, как пароль внесен, и вы убедитесь в том, что не забудете его, можно завершить настройку кнопкой сохранения «submit».

Если все рекомендации соблюдены беспрекословно и ваше устройство исправно, Wi-Fi сигнал должен стать активным.

Если вы хотите изменить административный доступ к настройкам вашего маршрутизатора, войдите в подраздел управления пользователями. Открывшееся окно попросит подтвердить имя пользователя и старый пароль, после чего вы можете зафиксировать и сохранить новый код доступа к администрированию. Описанные действия помогут вам обезопасить свою сеть Wi-Fi и избежать несанкционированных подключений (видео внизу).

Мы рассмотрели, как подключить и настроить роутер МГТС GPON zte f660. Если ваши устройства работоспособны и готовы к использованию, описанные манипуляции не должны вызвать затруднений.

Посмотрите видео — как менять пароль на Wifi (zte F660v3).

Загрузка…

Роутер ZTE ZXA10 F660 – современное сетевое оборудование, необходимое для подключения к всемирной информационной сети по оптоволоконной линии (технология GPON). По своему функционалу это одновременно ONT терминал и Wi-Fi маршрутизатор, способный раздавать интернет как по Ethernet-кабелю, так и с помощью беспроводной связи с конечным устройством.

Помимо стандартных возможностей маршрутизатора zxa10 f660 обеспечивает также функцию IP-телефонии и возможность создания локального Web-сервера на основе маршрутизатора.

И в данной статье представлена пошаговая инструкция по настройке роутера zte zxa10 f660 от мгтс, а также рассмотрены некоторые тонкости подключения данного устройства.

Маршрутизатор zte zxa10 f660: технические характеристики и особенности конструкции

Роутер gpon ont zxhn f660 представляет собой экономичный мобильный Wi-Fi передатчик с основной рабочей частотой 2,4 ГГц.

Функционал маршрутизатора обеспечивает скорость передачи данных по «вай фай» до 300Мбит/сек, при этом устройство поддерживает до 4 SSID с одновременным подключением 128 пользователей к каждой сети.

Также роутер zte f660 поддерживает режим WPS, соответственно устройство может использоваться для расширения зоны WiFi другого маршрутизатора.

На тыльной стороне маршрутизатора расположены:

• – стандартные LAN-разъемы для подключения к zxa10 f660 устройств посредством Ethernet-кабеля;
• – два POTS разъема для реализации функции IP-телефонии (для подключения телефонного кабеля RJ-11);
• – два USB-разъема для подключения внешних носителей (в т.ч. для обновления прошивки девайса и организации локального Web-сервера);
• – разъем POWER для подключения адаптера питания;
• – кнопки включения/выключения функций WLAN и WPS;
• – кнопка RESET для сброса настроек маршрутизатора до заводских;
• – кнопка включения/выключения роутера.

Разъем для GPON для подключения предоставленного провайдером оптоволоконного кабеля может располагаться как на тыльной, так и на боковой панели роутера zte f660.

Подключение модема zte f660

1. Подключите блок питания (поставляемый в комплекте с устройством) в электрическую розетку 220В, а его штекер – в предназначенное для него гнездо на задней панели.

2. Присоедините оптический кабель зелёным штекером в предназначенный для него порт, а другой его конец – в розетку.

3. Вставьте штекер патчкорда (Ethernet-кабеля) в одно из четырёх гнёзд LAN, а другой его конец – в разъем сетевой карта компьютера, с которого будет осуществляться вход в настройки роутера мгтс gpon zte zxa10 f660.

Как настроить роутер zxa10 f660?

Подключение, тестирование и настройку оптической связи, как правило, осуществляют специалисты компании-поставщика услуг связи.

Если вы самостоятельно устанавливаете оптический модем zte f660, то позвоните в сервисную службу провайдера, попросите настроить оборудование и следуйте инструкциям специалиста.

Роутер zte zxa10 f660: настройка WiFi

1. Запустите любой установленный на компьютере интернет-браузер и введите в адресной строке http://192.168.1.1.

В появившемся поле укажите логин: admin, пароль: admin и войдите в интерфейс настройки вашего прибора.

2. В открывшемся окне появится меню с вкладками: «Status», «Network», «Security», «Application», «Administration».

3. Перейдите во вкладку «network», в подменю «WLAN» и её подраздел «Basic».

• В графе «Wireless RF Mode» выберите вариант «Enabled».

• – Далее «Mode» нужно поставить в режим «Mixed802.11b+g+n».
• – «Country/Region» – «Russia».
• – «Chanel» – «Auto».
• – «Transmitting power» -«100%».

4. Нажмите кнопку «Submit», после чего перейдите в подраздел «Multi-SSID Settings».

• В графе «Choose SSID» выберите «SSID1».

• – Поставьте флажок в поле «Enable SSID» (Проверьте, чтобы в других SSID данный флажок был снят).
• – Придумайте имя вашей сети и впишите его в поле «SSID Name».

5. Вновь нажмите кнопку «Submit» и перейдите в подраздел «Security».

• Здесь в «Choose SSID» выберите первый вариант.

• – В «Authentication type» установите WPA2-PSK.
• – Придумайте пароль сети Wi-Fi и введите его в поле «WPA Passphrase».

Пароль должен быть уникальным и содержать не менее 8 латинских символов. Стандартные и легкоподбираемые пароли (например, адрес дома) устанавливать не рекомендуется во избежание несанкционированных подключений к вашей WiFi сети.

Далее нажмите кнопку «Submit» для сохранения установленных настроек.

Как изменить пароль от роутера мгтс zte f660?

Чтобы установить уникальный пароль администратора, используемый для входа в настройки роутера мгтс gpon zte zxa10 f660, перейдите в меню «Administration» и подменю «User Management».

Здесь:

• «User Right» переключите в «Administrator».

• Введите старый пароль в поле «Old Password», и новый пароль в поля «New Password» и «Confirm Password».

Также перед началом эксплуатации роутера zte f660 рекомендуется отключить функцию WPS. Для этого нажмите соответствующую кнопку на тыльной стороне девайса.