Tutorial para sacar CMcert por snmp (completo)

[wonder]

El certificado del cable modem puede ser cambiado con el factory mode ectivado. Pasos:

Snmpget-v2c-c p?blico 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.52.0

Clic derecho

Seleccionar todos

Pulse intro para copiar

Hacer nuevo fichero txt

Copiar contenido borrar todo, menos el hex

Guardar como. Bin

Abrir con un editor hexadecimal

Si tú sabes hex tú sabes tu dirección de mac tiene espacios entre ello, espacios son = 20, 0=30, 1=31 y así sucesivamente para los números. a=41, b=42, y así sucesivamente.

De modo que si la dirección mac es 00:0B:06:CE:51:17 tú obtienes 30 30 20 30 42 20 30 36 20 43 45 20 35 31 20 31 37

Busca la cadena y encuentra tu dirección de mac en el lado derecho. Luego cambia ella sobre el lado derecho a la mac que tú quieres spoofear. Guardalo. Abrelo en Notepad. Importante!!! Elimina todos los espacios entre el hexadecimal en Notepad para que sea una cadena continua, entonces copia contenidos.

Ahora entrar snmpset-v2c-c público 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.52.0 x "pegar aquí, menos las comillas".

Para estar seguros yo recomiendo cambiar tu mac ethernetSer seguros y recomendamos cambiar ur ethernet mac, tan pronto como ello pueda comprobar contra tu mac ethernet.

Snmpset-v2c-c público 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.3.0 x "la mac falsa sumar 1 en el último bit"

Ejemplo falsa mac 00:31:bb:cc:dd:ee La mac ethernet debería ser 00:31: bb:cc:dd:ef (Si ello es un número súmale 1 a ello).

Los Bitfiles necesarios para activar el factory mode pueden ser encontrados en la sección downloads.

Si estás utilizando un "shelled modem" teclea enablefactmib en el shell prompt para activar el factory mode.

Traducido del tutorial de SBH.
Tutorial extraido de

Necesitas estar Registrado y Logueado para ver el contenido...

[wonder]

Bueno aqui teneis una lista completa de los OID para Motorola:

LISTA DE OIDS del FACTORY MODE para los CM. MOTOROLA:
AKA FACTORY MIBs para el Factory mode.
Esta lista es genérica para los módems motorola: SB3100,SB4100,SB4101,SB4200,SB4220,SB5100,SB5101,S BG900 y probablemente más.
Sin embargo algunas OID's no existirán para algunos módems (p.ej cmFactoryBCMGroup oid's para ejecutar códigos, sólo existen en los SB5100,SB5101 and SBG900).

cmPrivateArpFilterGroup
1.3.6.1.4.1.1166.1.19.2
1.3.6.1.4.1.1166.1.19.2.1.0 cmArpFilterEnabled
1.3.6.1.4.1.1166.1.19.2.2.0 cmArpFilterInterval
1.3.6.1.4.1.1166.1.19.2.3.0 cmArpFilterLimit
1.3.6.1.4.1.1166.1.19.2.4.0 cmArpFilterInArps
1.3.6.1.4.1.1166.1.19.2.5.0 cmArpFilterOutArps
1.3.6.1.4.1.1166.1.19.2.6.0 cmArpFilterInArpsThisFilter

cmConfigPrivateBaseGroup
1.3.6.1.4.1.1166.1.19.3
cmConfigFreqObjectsGroup
1.3.6.1.4.1.1166.1.19.3.1
1.3.6.1.4.1.1166.1.19.3.1.1.0 cmConfigFreq1
1.3.6.1.4.1.1166.1.19.3.1.2.0 cmConfigFreq2
1.3.6.1.4.1.1166.1.19.3.1.3.0 cmConfigFreq3
1.3.6.1.4.1.1166.1.19.3.1.8.0 cmFreqPlanType
1.3.6.1.4.1.1166.1.19.3.1.11.0 cmUpstreamChannelId1
1.3.6.1.4.1.1166.1.19.3.1.12.0 cmCarrierFrequencyOffset
1.3.6.1.4.1.1166.1.19.3.1.14.0 cmSnmpHFCPort
1.3.6.1.4.1.1166.1.19.3.1.15.0 cmSnmpHFCTrapPort
1.3.6.1.4.1.1166.1.19.3.1.17.0 cmSnmpDisplayHtml
1.3.6.1.4.1.1166.1.19.3.1.18.0 cmResetToDefaults
1.3.6.1.4.1.1166.1.19.3.1.19.0 cmStandbyMode
1.3.6.1.4.1.1166.1.19.3.1.20.0 cmHybridMode
1.3.6.1.4.1.1166.1.19.3.1.21.0 cmUpstreamChannelId3
1.3.6.1.4.1.1166.1.19.3.1.22.0 cmUpstreamPower1
1.3.6.1.4.1.1166.1.19.3.1.23.0 cmUpstreamPower2
1.3.6.1.4.1.1166.1.19.3.1.24.0 cmUpstreamPower3
1.3.6.1.4.1.1166.1.19.3.1.25.0 cmDocsis20Capable
1.3.6.1.4.1.1166.1.19.3.1.26.0 cmUpstreamChannelId2



cmPrivateFactoryGroup
1.3.6.1.4.1.1166.1.19.4
1.3.6.1.4.1.1166.1.19.4.1.0 cmFactoryVersion
1.3.6.1.4.1.1166.1.19.4.2.0 cmFactoryDbgBootEnable
1.3.6.1.4.1.1166.1.19.4.3.0 cmFactoryEnetMacAddr
1.3.6.1.4.1.1166.1.19.4.4.0 cmFactoryHfcMacAddr
1.3.6.1.4.1.1166.1.19.4.6.0 cmFactorySerialNumber
1.3.6.1.4.1.1166.1.19.4.9.0 cmFactoryClearFreq1
1.3.6.1.4.1.1166.1.19.4.10.0 cmFactoryClearFreq2
1.3.6.1.4.1.1166.1.19.4.11.0 cmFactoryClearFreq3
1.3.6.1.4.1.1166.1.19.4.12.0 cmFactorySetReset
1.3.6.1.4.1.1166.1.19.4.13.0 cmFactoryClrConfigAndLog
1.3.6.1.4.1.1166.1.19.4.14.0 cmFactoryPingIpAddr
1.3.6.1.4.1.1166.1.19.4.15.0 cmFactoryPingNumPkts
1.3.6.1.4.1.1166.1.19.4.16.0 cmFactoryPingNow
1.3.6.1.4.1.1166.1.19.4.17.0 cmFactoryPingCount
1.3.6.1.4.1.1166.1.19.4.28.0 cmFactoryCliFlag
1.3.6.1.4.1.1166.1.19.4.29.0 cmFactoryDisableMib
1.3.6.1.4.1.1166.1.19.4.30.0 cmFactoryUpstreamPowerCalibration1
1.3.6.1.4.1.1166.1.19.4.50.0 cmFactoryBigRSAPublic***
1.3.6.1.4.1.1166.1.19.4.51.0 cmFactoryBigRSAPrivate***
1.3.6.1.4.1.1166.1.19.4.52.0 cmFactoryCMCertificate
1.3.6.1.4.1.1166.1.19.4.53.0 cmFactoryManCertificate
1.3.6.1.4.1.1166.1.19.4.54.0 cmFactoryRootPublic***
1.3.6.1.4.1.1166.1.19.4.55.0 cmFactoryCodeSigningTime
1.3.6.1.4.1.1166.1.19.4.56.0 cmFactoryCVCValidityStartTime
1.3.6.1.4.1.1166.1.19.4.58.0 cmFactoryCMManufacturerName
1.3.6.1.4.1.1166.1.19.4.59.0 cmFactoryHtmlReadOnly
1.3.6.1.4.1.1166.1.19.4.60.0 cmFactoryCmUsbMacAddr
1.3.6.1.4.1.1166.1.19.4.61.0 cmFactoryCpeUsbMacAddr
1.3.6.1.4.1.1166.1.19.4.62.0 cmFactoryCmAuxMacAddr
1.3.6.1.4.1.1166.1.19.4.63.0 cmFactoryTunerId
1.3.6.1.4.1.1166.1.19.4.64.0 cmFactoryHwRevision
1.3.6.1.4.1.1166.1.19.4.65.0 cmFactoryUsAmpId
1.3.6.1.4.1.1166.1.19.4.66.0 cmFactory80211RegDomain
1.3.6.1.4.1.1166.1.19.4.67.0 cmFactoryResidentialGatewayEnable
1.3.6.1.4.1.1166.1.19.4.70.0 cmFactoryFWFeatureID
1.3.6.1.4.1.1166.1.19.4.90.0 cmFactorySwServer
1.3.6.1.4.1.1166.1.19.4.91.0 cmFactorySwFilename
1.3.6.1.4.1.1166.1.19.4.92.0 cmFactorySwDownloadNow
1.3.6.1.4.1.1166.1.19.4.93.0 cmFactoryGwAppPublic***
1.3.6.1.4.1.1166.1.19.4.94.0 cmFactoryGwAppPrivate***
1.3.6.1.4.1.1166.1.19.4.95.0 cmFactoryGwAppRootPublic***
1.3.6.1.4.1.1166.1.19.4.31 cmFactoryDownstreamCalibrationGroup
1.3.6.1.4.1.1166.1.19.4.31.1.0 cmFactorySuspendStartup
1.3.6.1.4.1.1166.1.19.4.31.2.0 cmFactoryDownstreamFrequency
1.3.6.1.4.1.1166.1.19.4.31.3.0 cmFactoryDownstreamAcquire
1.3.6.1.4.1.1166.1.19.4.31.4.0 cmFactoryTunerAGC
1.3.6.1.4.1.1166.1.19.4.31.5.0 cmFactoryIfAGC
1.3.6.1.4.1.1166.1.19.4.31.6.0 cmFactoryQamLock
1.3.6.1.4.1.1166.1.19.4.31.7.0 cmFactoryDownstreamCalibrationTableMaxSum
1.3.6.1.4.1.1166.1.19.4.31.8.0 cmFactoryDownstreamCalibrationTableMinSum
1.3.6.1.4.1.1166.1.19.4.31.9.0 cmFactoryTop
1.3.6.1.4.1.1166.1.19.4.31.10.0 cmFactoryDownstreamCalibrationOffset
1.3.6.1.4.1.1166.1.19.4.31.100 cmFactoryCalibrationEntry
1.3.6.1.4.1.1166.1.19.4.31.100.1.1 cmFrequencyCalibrationIndex
1.3.6.1.4.1.1166.1.19.4.31.100.1.2 cmFactoryCalibrationFrequencyData

cmFactoryBCMGroup
1.3.6.1.4.1.1166.1.19.4.32
1.3.6.1.4.1.1166.1.19.4.32.1.0 cmFactoryBCMCommandType
1.3.6.1.4.1.1166.1.19.4.32.2.0 cmFactoryBCMAddressOrOpcode
1.3.6.1.4.1.1166.1.19.4.32.3.0 cmFactoryBCMByteCount
1.3.6.1.4.1.1166.1.19.4.32.4.0 cmFactoryBCMData

cmRegPrivateGroup
1.3.6.1.4.1.1166.1.19.5

cmStatsGroup
1.3.6.1.4.1.1166.1.19.9
cmStatsObjectsGroup
1.3.6.1.4.1.1166.1.19.9.1
1.3.6.1.4.1.1166.1.19.9.1.5.0 cmResetIfCmStatusCounters
1.3.6.1.4.1.1166.1.19.9.1.6.0 cmResetCMSignalQualityCounters
1.3.6.1.4.1.1166.1.19.9.1.7.0 cmQam256PowerFactorTableVersion

cmTftpConfigPrivateGroup
1.3.6.1.4.1.1166.1.19.6
1.3.6.1.4.1.1166.1.19.6.1
1.3.6.1.4.1.1166.1.19.6.1.1.1 cmCfgClassId
1.3.6.1.4.1.1166.1.19.6.1.1.2 cmCfgMasRate
1.3.6.1.4.1.1166.1.19.6.1.1.3 cmCfgMaxUsRate
1.3.6.1.4.1.1166.1.19.6.1.1.4 cmCfgUsChannelPriority
1.3.6.1.4.1.1166.1.19.6.1.1.5 cmCfgMinUsDataRate
1.3.6.1.4.1.1166.1.19.6.1.1.6 cmCfgMaxUsChannelXmitBurst
1.3.6.1.4.1.1166.1.19.6.1.1.7 cmCfgCovPrivacyEnable

cmCfgBpiTimeOutGroup
1.3.6.1.4.1.1166.1.19.6.2
1.3.6.1.4.1.1166.1.19.6.2.1.0 cmCfgAuthorWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.2.0 cmCfgReauthorWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.3.0 cmCfgAuthorGraceTime
1.3.6.1.4.1.1166.1.19.6.2.4.0 cmCfgOperWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.5.0 cmCfgRe***WaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.6.0 cmCfgTekGraceTime
1.3.6.1.4.1.1166.1.19.6.2.7.0 cmCfgAuthorRejectWaitTimeOut

cmOtherConfigGroup
1.3.6.1.4.1.1166.1.19.6.3
1.3.6.1.4.1.1166.1.19.6.3.1.0 cmCfgDsFreq
1.3.6.1.4.1.1166.1.19.6.3.2.0 cmCfgUsChannelId
1.3.6.1.4.1.1166.1.19.6.3.3.0 cmCfgNetAccessCtrl
1.3.6.1.4.1.1166.1.19.6.3.4.0 cmCfgSoftUpgradeFile
1.3.6.1.4.1.1166.1.19.6.3.5.0 cmCfgTotalSnmpWriteAccessCtrl
1.3.6.1.4.1.1166.1.19.6.3.6.0 cmCfgTotalSnmpMibObj
1.3.6.1.4.1.1166.1.19.6.3.7.0 cmCfgVendorId
1.3.6.1.4.1.1166.1.19.6.3.8.0 cmCfgVendorSpecific
1.3.6.1.4.1.1166.1.19.6.3.9.0 cmCfgModemCapabilities
1.3.6.1.4.1.1166.1.19.6.3.10.0 cmCfgModemIp
1.3.6.1.4.1.1166.1.19.6.3.11.0 cmCfgTotalEthernetMacAddrs
1.3.6.1.4.1.1166.1.19.6.3.12.0 cmCfgEthernetMacAddrs
1.3.6.1.4.1.1166.1.19.6.3.13.0 cmCfgTelcoSetting
1.3.6.1.4.1.1166.1.19.6.3.14.0 cmCfgSnmpIpAddr
1.3.6.1.4.1.1166.1.19.6.3.15.0 cmCfgMaxCpe
1.3.6.1.4.1.1166.1.19.6.3.16.0 cmCfgTftpServerTimeStamp
1.3.6.1.4.1.1166.1.19.6.3.17.0 cmCfgTftpServerProvModAddr
1.3.6.1.4.1.1166.1.19.6.3.18.0 cmCfgUuFlashParms
1.3.6.1.4.1.1166.1.19.6.3.19.0 cmCfgMulticastPromiscuous
1.3.6.1.4.1.1166.1.19.6.3.20.0

cmDhcpGroup
1.3.6.1.4.1.1166.1.19.10

cmDhcpObjectsGroup
1.3.6.1.4.1.1166.1.19.10.1

1.3.6.1.4.1.1166.1.21.1 cmTrapObjectValueChange
1.3.6.1.4.1.1166.1.21.62.1 ?
1.3.6.1.4.1.1166.1.21.62.2 ?
1.3.6.1.4.1.1166.1.21.62.3 ?
1.3.6.1.4.1.1166.1.21.62.4 ?
1.3.6.1.4.1.1166.1.21.2 cmTrapLog
1.3.6.1.4.1.1166.1.21.62.5 ?
1.3.6.1.4.1.1166.1.21.62.6 ?

Listado extraido de

Necesitas estar Registrado y Logueado para ver el contenido...

[macsb5100]

Esto que se indica de los certificados, ¿ es para solucionar el problema de los certiciados del ISP ?. Gracias.

[gnrx]

Primero por

Necesitas estar Registrado y Logueado para ver el contenido...

Salu2

[macsb5100]

Ya esta.

Salu2

[gnrx]

En principio, si, se podria decir que es para "solucionar el problema de los certificados".
Dicha solucion pasa por la clonacion de dichos certificados.
Este procedimiento expuesto en este hilo, no lo he probado personalmente, pero a priori, es para sacar dichos certificados, luego, hay que implementarlos en el otro cm.

Salu2.

[pepitus69]

Podria algun alma caritativa explicar como hacerlo, he visitado todos los hilos de donde viene el manual y no consigo comprender nada.
Intento leer y hacer lo que pone en cada linea pero me atasco a cada momento.
No entiendo nada.

[leoh]

HOLA A TODOS ESTOT REALIZANDO PRUEBAS CON EL TEMA DE CERTIFICADO Y CUANDO LE PONGO EL COMANDO ENTERO PARA QUE ME SAQUE EL PRIMER PASO ME RESPONDE EL PROMPT DEL MSDOS REQUEST TIME OUT 192.168.100.1

EL TEMA ES QUE SI LE HAGO PING A ESTA DIRECCION OSEA LA DEL CM SI QUE ME RESPONDE

EL COMANDO QUE LE METO ES
CON SU RESPUESTA CONSIGUIENTE

C:\usr>Snmpget -v 2c -c publico 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.52.0
Y SU RESPUESTA ES
Timeout: No Response from 192.168.100.1.

ESTOY HACIENDO ALGO MAL ???? GRACIAS Y UN SALUDO A TODOS

AH EL CM ES UN SB4101

[grauss]

estoy algo confuso con este tema.
el tema es que para sacar el certificado supongo que el cm tiene que estar dado de alta y operativo. no?
yluego la relacion que sigue ese certificado que esta en relacion con el mac y el nº de serie''???

[serpor]

Efectivamente

[pepitus69]

Si pero aun no se como empezar a sacarlo, porque a mi 5101 original, no le valen los comandos, Timeout: No Response from 192.168.100.1. y si cojo uno modificado y le coloco mi mac, no funciona, porque es una mac superior, con lo cual ya no vale, entonces como habilito el telnet o que modificacion le tengo que hacer a mi original para que me responda.
Como le activo a mi original el factory mode?, que hago con la lista de oids?
Como puedo avanzar?

[serpor]

Tienes varias posibilidades
modifica el dado de alta sin tocar nada,como la mac serial etc y asi ya puedes manejarlo,luego le introduces el backup que previamente le as hecho y lo dejas como lo tenias.
La otra posibilidad que tienes (Si los dos modems son iguales) es sacarle al original un backup entero he introducirselo al otro modem

[pepitus69]

No te llego a comprender, como lo modifico?, primero le hago una copia, luego, que le modifico, porque yo entiendo que si modifico el 5101 es para meterle el firm de fecsa, y entonces ya no funciona, o indicame que datos son necesarios y como los coloco para clonar mi modem original en otro con firm modificado, o como modifico el mio sin variar esos datos.

[serpor]

Si tu lo modificas pero no tocas ningun dato como mac serial etc el modem estara modificado pero a la misma vez sera original.

[pepitus69]

Llevo dos dias haciendo muchas pruebas, y los resultados no son lo que yo esperaba.
Despues de leer tu observacion, me puse manos a la obra, pero debido al poco tiempo que mi trabajo me deja y a los resultados obtenidos he tardado mas de lo deseado.
Como no me convencia modificar mi 5101i original, le hice un backout, y este se lo pase a un 5101e, con lo cual lo tenia clonado y cogia internet correctamente. Despues le meti el firm de fercsa, con lo que este firm ya viene provisto de unos datos y efectivamente me cambio la mac, la mac usb y el numero de serie, con lo cual dejo de funcionar, despues abri el hex workshop y donde estaban los datos de los obtenidos los cambiaba por los deseados, y mi sorpresa ha sido cuando despues de escribir otra vez la flash me ha creado unos datos totalmente equivocados, todo eso sin llegar a conectar el coaxial. Y con los cambios que yo puedo hacerle al 5101 con el ntl, lo unico que puedo cambiar es la mac.
Si cojo un 5100, le puedo cambiar la mac y el numero de serie, pero no la mac usb.
Asi que no he consegido cambiarle a ningun modelo los tres datos a la vez, suponiendo que no haya que cambiar nada mas, con lo cual no he consegido coger un original y cambiarle el firmware.
La unica solucion que veo es que algun experto en programacion nos diga que variaciones hay que hacerle al fichero para poder cambiar los tres o mas datos a la vez.