Инструкция для SIP шлюза ZTE ZXHN H298N
ZTE ZXHN H298N — это беспроводной маршрутизатор, который предназначен для одновременного использования телефонии и интернета. Включает в себя беспроводную связь со скоростью 150 мб/с и имеет внутреннюю антенну, 2 FXS порта для подключения двух телефонов и 2 USB порта.
- Gigabit Ethernet uplink
- Скорость беспроводной передачи данных до 300 Мбит/с
- Функции VoIP
- Сервер DHCP
- USB 2.0 для использования USB 3G/4G модема
- UPnP AV/DLNA
- IPv6 ready
- Удаленное управление TR069
Настройка сип роутера ZTE ZXHN H298N для провайдера МТС Татарстан
Рассмотрим настройку сип роутера ZTE ZXHN H298N для сетей оператора МТС Татарстан.
1 шаг. Подключаем провода согласно рисунку.
2 шаг. В браузере набираем IP адрес устройства 192.168.1.1. Затем вводим логин-пароль: admin-admin.
3 шаг. Настраиваем pppoe соединение к интернету (NETWORK -> WAN -> WAN Connection).
Пишем в поле «New connection name» имя нашего соединения, например, pppoe. В поле username и password указываем логин и пароль от «интернета», который выдал ваш провайдер и нажимаем на кнопку «Create».
4 шаг. Настраиваем VOIP сип телефонию.
Идем по пути — Application -> VoIP -> WAN Connection и указываем, то соединение которое создали ранее, т.е pppoe.
Нажимаем кнопку Submit (Принять). Эту кнопку неоходимо нажимать при любых изменениях настроек роутера и следующих шагах, которые мы рассмотрим ниже.
5 шаг. Заходим в пункт SIP и вместо ip сервера прокси и регистрации — 0.0.0.0 указываем ip Вашего провайдера, в нашем случае ip — 83.151.1.246. Время повтора регистрации (Link Test Interval) меняем с 20 на 15 и нажимаем кнопку «submit».
6 шаг. Настраиваем сип аккаунт в пункте SIP Accounts.
Нажимаем на карандаш в поле «Modify» и прописывем логин-пароль в полях «Username-Password-Authorization Username» и нажимаем кнопку Modify.
7 шаг. Отключаем вторую линию в пункте «Advanced».
8 шаг. При желании можно изменить, установленное по умолчанию, имя wifi (NETWORK -> WLAN -> SSID Settings) в поле ssid name.
9 шаг. Также можно изменить ключ сети wifi в пункте «Security», в поле «WPA Passphrase».
Узнать статус pppoe соединения к интернету можно по пути «Status -> Network Interface -> WAN Connection». Если подключение к интернету прошло удачно, то в поле IPv4 Connection Status будет указано — «Connected».
Узнать статус сип соединения можно по пути «Status -> VoIP Status». Если сип подключение прошло удачно, то в поле Register Status будет указано — «Registered».
10 шаг. Крайне рекомендуется сменить пароль доступа в веб-интерфес в пункте: Administration -> User Management. Указываем логин, старый пароль (admin) и новый пароль с подтверждением.
При необходимости перезагружаем роутер — Administration -> System Management -> System Management -> Reboot.
Поздравляем! Настройка wifi роутера ZTE ZXHN H298N закончена.
Настройка IPTV на ZTE ZXHN H298N (Multicast)
Тип авторизации на сети: PPPoE;
- Подключитесь к устройству, откройте web-интерфейс (по умолчанию 192.168.1.1, admin/admin).
- Создайте новое подключение (меню «Network – WAN – WAN Connection») со следующими параметрами:
Connection Name: Create New Connection
New Connection Name: IPTV
Link Type: IP
IP Type: Static
IP Address: 1.0.0.1
Subnet Mask: 255.255.255.252
Gateway: 1.0.0.2
DNS Server 1 Address: 1.0.0.2
Нажмите кнопку «Create»
- Интерфейс: WAN GE LAN 4×10/100/1000M GE 802.11b/g/n Wi-Fi @ 2.4G(2×2) 1 или 2 xUSB2.0 1 или 2 FXS
- Потребляемая мощность:
- Вес нетто: 230г
- Размеры (Д х Ш х В): 170мм x 56мм x 140мм
- Рабочая температура: 0~40 градусов цельсия
- Влажность: 5% — 95%
Как я случайно обнаружил бэкдор в роутерах ZTE для Ростелекома
Наверное, у каждого из вас бывали такие истории, когда вы теряли связь со всемирной паутиной по той причине, что ваш горячо любимый интернет-провайдер не справился с выполнением своих обязательств по предоставлению услуг связи. Если говорить максимально легко и просто — у вас просто внезапно исчезало интернет-соединение, а Ethernet-кабель, бережно (или не очень) проведённый в ваш дом, не показывал никаких признаков жизни.
Звонки провайдеру обычно редко заканчиваются положительным результатом. В моей жизни очень часто происходила такая ситуация, когда провайдер вовсе не видел проблемы, а потом, спустя пару часов, при повторном звонке всё же видел проблему и клятвенно обещал, что всё скоро починят-исправят, не забывая извиниться после каждого сказанного предложения.
И вот в один из апрельских вечеров (когда бОльшую часть страны закрыли на небезызвестную самоизоляцию) я спокойно работал над одним фриланс-проектом, как внезапно связь с внешним миром у меня полностью пропала, тем самым прервав разработку проекта на неопределённое время.
Резервных каналов связи не было, до дедлайна проекта было ещё далеко, поэтому я позволил себе немного отдохнуть от рабочих дел, заодно впервые за долгое время взглянуть на WiFi-роутер, который стоял в квартире. Хотя не совсем корректно сказать «взглянуть», так как устройство стояло в соседней комнате, в которой люди благополучно видели явно уже не первый сон, а искать его и шариться по углам желания явно не было, поэтому вращение роутера началось на высочайшем, абстрактном уровне.
Немного слов о персонаже. Точкой доступа был девайс производства ZTE, модели ZXHN H298A. Прошивка последней версии и, если судить по Ростелекомовским логотипам, фирменная, то есть в той или иной степени заточена под задачи провайдера «Ростелеком». Этот провайдер, как вы можете догадаться, и являлся поставщиком услуг связи в мой тогдашний дом.
У меня возникло возможно дурное, но предположение, что что-либо не так с настройками роутера, поэтому я непременно захотел зайти в панель управления роутером (которая располагается по внутреннему IP-адресу 192.168.0.1), дабы посмотреть, какая история там происходит да и банально познакомиться с устройством поближе.
Введя стандартную пару логин/пароль (admin и admin; были указаны на коробке роутера), я с отсутствием удивления обнаружил, что они не подходят. Устройство устанавливалось и настраивалось в моё отсутствие, никаких данных по входу мне не сообщали, лишь дав изучить коробку устройства, на которой, как и на всех других коробках, была информация о стандартных логинах и паролях для устройства, а также названия и пароли для подключения к точкам доступа.
Периодически я проверял наличие интернет-соединения переходом на главную Яндекса, но всякий раз роутер показывал мне, что WAN-подключение отсутствует.
Гугление с телефона не дало каких-либо результатов, все вопросы с узнаванием пароля для доступа сводилось к ответу в стиле «сбросьте настройки и живите счастливо» вне зависимости от марки и модели устройства.
Однако по своей натуре я существо любопытное, поэтому решил побродить по различным (доступным мне и любым другим желающим пользователям) страницам веб-интерфейса, отдельное внимание уделяя HTML-коду. Не раз сталкивался с тем, что он может скрывать очень много чего интересного.
На странице входа я ничего примечательно не обнаружил, а вот на странице, которая показывалась всякий раз, когда я «пинговал» Яндекс, обнаружился крайне интересный блок кода.
Обычная такая форма с POST-запросом.
И наблюдательные индивидуумы сразу отметят наличие очень интересных данных в этой форме со спрятанными (hidden) полями ввода. Здесь и логин и пароля входа, и названия точек доступа, и пароли к ним, и некоторая информация о настройках устройства.
Поразившись приятной находке, я первым делом проверил логин и пароль для входа (они подошли) и повторно проверил работоспособность метода для получения столь важных данных, обновив пароль на свой. После обновления пароля на другой злосчастная страница по-прежнему отдавала данные с уже актуализированным паролём. Интересная ситуация.
Покопавшись в настройках и не обнаружив там ничего сверхъестественного, я добавил ссылку на скомпрометированную страницу в избранное и отправился спать.
По утру интернет вернулся в мою бренную жизнь, все необходимые интернет-ресурсы открывались без каких-либо неполадок, но, помня про вчерашнюю обнаруженную проблему, я решил посетить ту самую страницу с ошибкой, окончательно убедившись в существовании проблемы и наличии бэкдора.
Так как проблема весьма полезная и упростила бы жизнь солидной части пользователей (которые, если судить по их рассказам, тщетно пытались угадать пароль с технической поддержкой), я без всевозможных зазрений совести выложил детальную инструкцию по получения доступа а сайте одного известного форума, заодно сняв видео с наглядным описанием возможности узнать тот самый пароль и выложив его на не менее известный видеохостинг. Немного времени спустя, обнаружилось, что проблема воспроизводится ещё на некоторых роутерах и явно существует во всех версиях прошивок ZXHN H298A.
Разумеется, я искал возможность связаться то с ZTE, то с Ростелекомом и сообщить о проблеме, но ни в первом, ни во втором случае не обнаружил никаких доступных и прямых средств связи для этой цели. Буду весьма признателен Хабровчанам, если подскажут правильный порядок действий в этой ситуации (кроме банального обращения в поддержку Ростелекома). Можно сказать, что проблема крайне тяжелая, так как данный баг наблюдается на большом количестве устройств, а массовое обновление роутеров практически невыполнимая задача.
Искренне надеюсь, что обнаруженная проблема будет исправлена в кратчайшие сроки и не будет использована во вред тех или иных лиц.