Извлечение пароля суперадминистратора из PON-розетки Rotek RTK6251 (Ростелеком).
Решили со знакомым выкинуть его RTK-6251 и в дальнейшем сдать оператору чтобы не платить за него, поставить за место него C-DATA xPON ONT 1GE FD511G-X пон розетку, перевести ее в режим моста, а за ней поставить уже Netcraze Ultra NC-1812 который поднимет уже PPPoE.
Но вот не задача, оптические GPON-терминалы Ростелеком имеют два уровня доступ ну по крайне мере наша модель RTK-6251 имеет точно два уровня доступа, admin и superadmin.
admin — обычный пользователь с ограниченными правами (логин/пароль на наклейке)
superadmin — полный административный доступ ко всем настройкам
Ростелеком не предоставляет пароль суперадмина ни абонентам, ни монтёрам. Мы погуглив, помучавшись написали скрипт. И выложили на github https://github.com/malike-rnd/RTK6251-Superadmin-Password-Extractor
Данный скрипт позволяет извлечь Логин и Пароль от PPPoE и пароль от superadmin из конфигурационного файла устройства.
После чего мы воткнули CDATA:
Дальше идём в админку по адресу 192.168.101.1
login: adminisp
Pass: adminisp
и настроили PON соединение:
PON SN: ВАШ СИРИЙНИК С НАКЛЕЙКИ
Vendor ID: ничего не трогаем
SN Password: какой был, такой и есть, ничего не трогаем!
LOID: ничего не трогаем
LOID Password: ничего не трогаем
Далее в WAN ставим WAN MODE выбираем BRIDGE с VLAN 10 у вас VLAN может быть другим ищите в веб морде или в дешифрованном конфиге. в Воронеже был 10.
После уже на Netcraze (keenetic) поднимаем уже PPPoE предварительно скопировав MAC из RTK-6251
P.S. Потратили не мало времени, кто решил украсть статью оставьте хоть ссылку на этот блог.