====== Nokia G-010G-P ======
{{description>Informações sobre a Nokia G-010G-P GPON ONT/ONU. Teardown, hacking, unlocking (desbloqueio), firmwares, custom images, recuperação, bridge.}}
===== Disclaimer =====
Todas as informações, métodos, procedimentos, firmwares, aplicativos e material sobre modificações e configurações postadas neste wiki foram criados pelo O3 Labs (salvo menção em contrário) e disponibilizadas **GRATUITAMENTE** desde o dia de sua elaboração. Denuncie quando possível quaisquer tentativas de venda destes material.
===== Hardware =====
{{:ont:nokia:nokia-g-010g-p-front.jpg?direct&400 |}}
{{ :ont:nokia:nokia-g-010g-p-back.jpg?direct&400|}}
----
^ SoC | Realtek RTL9601B |
^ RAM | 64 MB (embedded) |
^ Flash | 16 MB - W25Q128JVSQ |
^ LAN | 1 x 1 Gbit/s |
^ USB | - |
^ Wireless 2.4 GHz| - |
^ Wireless 5 GHz| - |
^ Laser Driver/Transceiver | Semtech 25L95 |
^ Acoplamento fibra | SC/APC |
^ FXS | - |
^ HPNA | - |
^ Serial | Sim |
^ JTAG | - |
^ Alimentação | DC 12 V / 500 mA |
^ Credenciais padrão (web) | admin / 1234 |
^ Credenciais padrão (telnet) | root / huigu309 |
^ IP LAN padrão | 192.168.100.1 |
==== GPON ====
^ Tipo | SFU (Ethernet UNI: 1 \ VEIP: 0) |
^ Vendor ID | ALCL |
^ Version | 3FE45458BDAA01 |
^ Equipment ID | %%__________G-010G-P__%% |
^ OMCC Version | 160 (0xA0) |
^ Software Version (Main, example) | 3FE45655BOCK74 |
^ Software Version (Standby, example) | 3FE45655BOCK56 |
===== Bootlog =====
++++ Clique aqui para visualizar|
CIG Version: 3.04.30
U-Boot 2011.12.NA-svn137366 (May 21 2020 - 19:55:08)
Board: RTL9601B CPU:100MHz LX:200MHz DDR2:325MHz...
SPI-F: 1x16 MB (plr_flash_info @ 9f0028c0)
[debug] start to init flash_info (1)
[debug] <0> unit size=0x10000, unit count=256
*** Warning - bad CRC, using default environment
--major = a9, minor = 21
--major = a9, minor = 21
*** !!! Check Result: EEPA and EEPB are all valid
Device care eqvid: 3FE45458BDAA, Init serial
Net: LUNA GMAC
Warning: eth device name has a space!
swcore_init
**************************************
* *
* KEY -- Enter console terminal *
* *
**************************************
waiting for your select
do_jffs2_fsload offset 0x80400000 loadaddr=0xbd088000..
get loadbit 0,bootbit 0
Get current Image = ImageB..
--- jffs2_part_info: partition number 3 for device sflash0 (sflash.0)
Loading 'uImage' from CRAMFS Partition 'imageb' to 0x80400000.
Root Filesystem crc check successfully!
PRODUCT: sfu
SS : noss
DSP : nodsp
WIFI: nowifi
XDSL: nodsl
Software version: 3FE45655BOCK74
## Booting kernel from Legacy Image at 80400000 ...
Image Name: Linux Kernel Image
Created: 2015-12-11 6:28:09 UTC
Image Type: MIPS Linux Kernel Image (gzip compressed)
Data Size: 1440099 Bytes = 1.4 MB
Load Address: 80000000
Entry Point: 80000000
Verifying Checksum ... OK
Uncompressing Kernel Image ... OK
Starting kernel ...
Linux version 2.6.30.9-cig-sfu-1 (taojipeng@sw1-dev) (gcc version 4.4.6 (Realtek RSDK-1.5.6p2) ) #1 Fri Dec 11 11:48:11 CST 2015
CPU revision is: 0000dc02
Determined physical RAM map:
memory: 03800000 @ 00000000 (usable)
User-defined physical RAM map:
memory: 03f00000 @ 00000000 (usable)
Zone PFN ranges:
Normal 0x00000000 -> 0x00003f00
Movable zone start PFN for each node
early_node_map[1] active PFN ranges
0: 0x00000000 -> 0x00003f00
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 16002
Kernel command line: console=ttyS0,115200 mem=63M root=/dev/mtdblock3 mtdparts=sflash:512K@0x0(Boot),0x180000@0x80000(Config),7M@0x200000(ImageA),7M@0x900000(ImageB) rootfstype=cramfs hasEeprom=0 5srst=0 eqvid=3FE45458BDAA01
root_dev_setup line 179 root: /dev/mtdblock3
icache: 64kB/32B, dcache: 32kB/32B, scache: 0kB/0B
NR_IRQS:128
PID hash table entries: 256 (order: 8, 1024 bytes)
console [ttyS0] enabled
Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
Memory: 60468k/64512k available (2448k kernel code, 3968k reserved, 653k data, 108k init, 0k highmem)
Calibrating delay loop... 97.79 BogoMIPS (lpj=48896)
Mount-cache hash table entries: 512
IMEM section size = 0x3244
net_namespace: 788 bytes
NET: Registered protocol family 16
bio: create slab at 0
Sangoma WANPIPE Router v1.1 (c) 1995-2000 Sangoma Technologies Inc.
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 2048 (order: 2, 16384 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 2048 bind 2048)
TCP reno registered
NET: Registered protocol family 1
Realtek GPIO Driver for Flash Reload Default
netlog: listening on port 4660
NTFS driver 2.1.29 [Flags: R/W].
JFFS2 version 2.2. (NAND) Â 2001-2006 Red Hat, Inc.
msgmni has been set to 118
alg: No test for stdrng (krng)
io scheduler noop registered
io scheduler deadline registered
io scheduler cfq registered (default)
Serial: 8250/16550 driver, 1 ports, IRQ sharing disabled
serial8250: ttyS0 at MMIO 0x0 (irq = 49) is a 16550A
loop: module loaded
PPP generic driver version 2.4.2
NET: Registered protocol family 24
===============================================================================
init_luna_nor_spi_map: flash map at 0xbd000000
luna spi probe...
luna SPI FLASH G2 driver version 1.00-II: NOR SPI-F... Generic 3B NOR SPI-F detected... done
master->name sflash
cmd: cmdlinepart
4 cmdlinepart partitions found on MTD device sflash
add luna nor spi partition
MTD partitions obtained from kernel command line
Creating 4 MTD partitions on "sflash":
0x000000000000-0x000000080000 : "Boot"
0x000000080000-0x000000200000 : "Config"
0x000000200000-0x000000900000 : "ImageA"
0x000000900000-0x000001000000 : "ImageB"
===============================================================================
u32 classifier
nf_conntrack version 0.5.0 (1008 buckets, 4032 max)
ip_tables: (C) 2000-2006 Netfilter Core Team
TCP cubic registered
Realtek SD2-FastPath v1.00beta_2.4.26-uc0
/proc/FastPath created
Realtek MCast FastPath
/proc/mc_FastPath created
NET: Registered protocol family 10
lo: Disabled Privacy Extensions
IPv6 over IPv4 tunneling driver
sit0: Disabled Privacy Extensions
ip6tnl0: Disabled Privacy Extensions
NET: Registered protocol family 17
Bridge firewalling registered
Ebtables v2.0 registered
VFS: Mounted root (cramfs filesystem) readonly on device 31:3.
Freeing unused kernel memory: 108k freed
# num is 10,nothing need to do
ONT>SSP read eqvid :3FE45458BDAA01
Starting Application: 0x00002000, /bin/TimerMgr................Done.
Starting Application: 0x00001000, /bin/LogMgr................Done.
Vendor: SEMTECH, Part Number: 25L95, bosa ver = 40
laser status:82
Starting Application: 0x00007000, /bin/MiscMgr................Done.
starting to upgrade boot
open /bootimg/00a9_21_01 failed .
Check base image file CRC ... cal_crc (3a8d61f2) ori_crc (3a8d61f2) Success.
Mount Backup[/dev/mtdblock2] as cramfs...Success.
major ID[0xa9] minor ID[0x21]
cp: can't stat '/mnt/rwdir2/sys.log': No such file or directory
mv: can't create '/mnt/rwdir2/sys.log': Read-only file system
cp: can't stat '/mnt/rwdir2/sys.log': No such file or directory
mv: can't create '/mnt/rwdir2/sys.log': Read-only file system
receive MMR_MSG_SET_ACTIVE_IMAGE_ID
receive MMR_MSG_SET_COMMIT_IMAGE_ID
Starting Application: 0x00003000, /bin/MecMgr................Done.
Starting Application: 0x00004000, /bin/PonMgr................Done.
------>NET open default xml failedVOS_RegisterEventListener:2672, Init event socket 9
vos_OnKernelEvent:2593, Start receving event on socket 9
Starting Application: 0x00009000, /bin/NetMgr................Done.
Starting Application: 0x00005000, /bin/EthMgr................Done.
Starting Application: 0x0000c000, /bin/WebMgr................Done.
Laser TX OFF
Laser TX ON
Preparing stress ...
INFO: ALL APPs are ready.
sh: can't create /var/log/messages: nonexistent directory
Receiving OMCI...
tick: 0x6ddb88f Warning: according form appInfo currentMsgData, request to reply an async message 0xc000b from NET to MEC
++++
===== Configurações =====
É de sua total responsabilidade o uso e implicações que utilizar equipamentos não fornecidos ou homologados pelo ISP podem causar.
Para configurar os parâmetros OMCI informados pelo aparelho, faça login via telnet (credenciais apresentadas no início da página) e execute no shell que inicia-se com "#ONT>":
system
misc
Com o prompt iniciando-se agora com "#ONT/system/misc>", execute os comandos conforme a necessidade, substituindo os valores de exemplo pelos seus:
^ Comando ^ Descrição ^
| pon_passwd set "39383736353433323130" | Senha GPON/PLOAM (ASCII) |
| pon_passwd set 0x39383736353433323130 | Senha GPON/PLOAM (hex) |
| ctcloid set 303132333435363738393a | LOID (hex) |
| ctcpassword set 0123456789a | Senha LOID (ASCII) |
| eqsn set "ALCLf1f2f3f4" | Serial GPON |
| vendor set "ALCL" | Sigla/ID do fabricante. Será sobrescrito pelo aparelho a partir do serial GPON |
| eqvid set "3FE45458BDAA01" | Versão do equipamento. Também conhecido como "Hardware version" |
| eqid set "%%__________G-010G-P__%%" | ID do equipamento |
Para trocar a versão de software reportada, é necessário [[#acessando_o_shell|acessar o shell]], então execute:
echo "SWVER=3FE45655BOCK74" > /mnt/rwdir/sys.cfg
Remova o arquivo acima se necessário com:
rm /mnt/rwdir/sys.cfg
Resete o aparelho após as modificações.
===== Bugs, dicas e notas =====
* No CLI via telnet, utilize o comando **exit** para subir um nível na configuração, exemplo:
#ONT/system/shell>exit
#ONT/system>
==== Acessando o shell ====
Para acessar o shell Linux no aparelho, faça login via telnet (credenciais no topo da página) e execute:
system
shell
sh
===== Firmwares =====
==== Stock ====
Versões oficiais e não modificadas para o aparelho. São de propriedade do fabricante - que detém todos os direitos sobre elas - e mantidas aqui apenas em caráter de arquivamento e espelhamento, podendo ser removidas caso solicitado pelos representantes oficiais da empresa.
==== Custom ====
Todas as versões custom são testadas localmente ao máximo possível, porém seu uso e possíveis implicações são de total responsabilidade do proprietário do aparelho. Não atualize o aparelho sem necessidade; só atualize o aparelho para as versões custom se confirmado que precise das alterações listadas.
Os arquivos produzidos pelo O3 Labs são assinados para garantir sua integridade e procedência. Para instruções de como validar as assinaturas, [[about:signing|acesse aqui]].
Versões modificadas com correções e/ou melhorias, baseadas em //releases// oficiais/stock. As versões são cumulativas, ou seja, a mais recente sempre contém também todas as modificações das versões anteriores.
É possível atualizar entre versões custom ou stock sem nenhum problema. Note que saltos na versão base podem incluir ou remover parâmetros de configuração, portanto é aconselhável um //factory reset// após realizar tais atualizações. Adicionalmente, efetue estes procedimentos com a fibra **desconectada** do aparelho.
Caso a versão base continue a mesma de uma versão custom para a outra, não é necessário o //factory reset//, salvo se solicitado explicitamente na descrição.
===== Agradecimentos =====
Pessoas envolvidas em arquivos, discussões, dicas, doações ou bate papo em geral. Lista em ordem alfabética.
skullao