ADSL modem kraken

Je kunt Henk mailen voor de afbeeldingen

Het upgraden
Voor alle veiligheid hebben we eerst de nieuwste firmware van het modem gedownload. Natuurlijk de versie van de KPN zelf gezien er dan nog garantie op zit. Toen bleek dat de firmware werkte, konden we dus het modem upgraden.

In de normale situatie van een netwerk met een ADSL verbinding kan er maar één pc tegelijk inbellen en dus ook op internet. Het is dus de PC die de opdracht verstuurt naar het modem om in te bellen. Dit werkt over PPTP.

In de pro situatie kan via de http server van het modem zelf de internetverbinding zo ingesteld worden dat het modem constant verbonden is met het internet. Het modem dient dan als een router en als op alle pc’s de gateway ingesteld is gelijk het IP adres van het modem kan iedereen op internet. Dit werkt met het PPP protocol.

Het verschil zit hem alleen in een adres in het register van het modem. Bij de home versie heeft registeradres 2 1 b de waarde 8604 voor de analoge versie en 9600 voor de ISDN versie. Dit moet dus veranderd worden.

De enige manier waarop dat kan is via telnet. Dus men geeft als opdracht telnet 10.0.0.138 (het standaard IP adres van het modem). Er wordt dan om een gebruikersnaam gevraagd. Deze is per modem verschillend maar uit te rekenen met een scriptje dat op internet verkrijgbaar is. Je rekent dit op de volgende manier uit:

Na user:_ druk je op Enter
Er komt dan een leuk tekeningetje te staan met het versienummer van het modem.

Daaronder komt een prompt te staan. Om het wachtwoord te kunnen achterhalen moet je in Expert mode zijn.

Typ na het prompt dus EXPERT.

Hierna verschijnt een regel met het nummer van het modem. Er staat dan zoiets als:
‘SpeedTouch (05-00-96-F1-B3-00)’
De string achter het woord Speedtouch is het unieke nummer van het modem. Deze heb je nodig om het wachtwoord te achterhalen. Dit kan op de pagina
http://security.sdsc.edu/self-help/alcatel/challenge.cgi. Op deze pagina verschijnt een aantal voorwaarden waarmee je in moet stemmen. Deze voorwaarden komen er kort samengevat op neer dat het niet legaal is en dat je de verantwoordelijkheid opneemt. Ook kan het tegen de regels van de provider zijn. Dit is ook de reden waarom wij de klant laten tekenen dat het op eigen risico is.

Onder aan de pagina staat het volgende:
Enter challenge string:
Example: 'SpeedTouch (00-90-D0-00-00-00)'

Hierin vul je dus het nummer van het modem in, inclusief SpeedTouch en de haakjes en quotjes.

Als antwoord krijgen we dan het password. Dit noteren we voor de zekerheid. Als we weer teruggaan naar het Telnet venster, vullen we bij Password: _ het wachtwoord in. Er verschijnen geen sterretjes of iets dergelijks op beeld wat in het begin wat verwarrend voor mij was.

Als het wachtwoord goed is komt er een nieuw prompt. Hierin typ je opnieuw EXPERT. Nu zitten we echt in Expert mode. Nu kunnen we pas het modem upgraden. Zoals ik al had gezegd zit de verandering hem in het register (2 1 b). Dit gaan we nu veranderen.

Eerst kijken we wat de huidige waarde is. Hiervoor moeten we in RIP modus zitten. We typen dus het volgende in:

>rip
rip>Drv_read 2 1 b

In ons geval (ISDN modem) komt er te staan: the data in hex is: 9600 (bij analoog is dat 8604)
Dit zijn de waarden van de home versie. Deze moeten veranderd worden in 9606 (of 8606 voor analoog). Dat doen we als volgt:

Rip> drv_write 2 1 b 9606

Om de veranderingen toe te passen moet het modem herstart worden:

Rip> exit
> system
system> reboot

Het modem start opnieuw op en het upgraden is klaar.

Nu moet het modem nog in het netwerk passen. Als eerste moet het aangesloten worden op een hub/switch in de uplink of met een crosslinkkabel. De volgende situatie geeft dit aan:

Het ADSL modem (router) zit in deze situatie aangesloten op de uplink, mocht deze toevallig al bezet zijn geweest in het netwerk moet de router met een crosslinkkabel aangesloten worden.

Nog even ter informatie: Als wordt gekozen voor een hub zal het hele netwerk op 10mbit/sec draaien. Dit omdat het modem alleen op 10mbit/sec werkt. Dit kan voorkomen door te kiezen voor een switch (of switchable hub).

Nu de router aangesloten is, moet het nog aangepast worden aan de huidige netwerkinstellingen en die van de provider. Ook moeten de gateways op alle pc’s ingesteld worden naar de router.

In dit geval wordt voor iedere pc de gateway 192.168.1.253. Dit is namelijk het IP adres van de router. Ook de DNS instellingen van de pc’s moeten ingesteld worden op die van de internet provider. Dit is voor een betere prestatie. De DNS instellingen worden straks namelijk ook nog op de router ingesteld.

Op de situatieschets staat netjes het IP adres van de router vermeld. Deze staat standaard niet op 192.168.1.253 maar op 10.0.0.138. Nu gaat dat in het netwerk zoals hierboven (maar dan met router adres 10.0.0.138) niet. Een van de werkstations zal op diezelfde ip-range moeten zitten. Dus veranderen we het ip adres van een van de werkstations in (bijvoorbeeld) 10.0.0.150. Waarschijnlijk was dit al zo omdat er vroeger ook verbinding is gemaakt met het modem, maar in een bestaand netwerk met een ip-range afwijkend van 10.0.0.x moet dit wel gebeuren. Nu heeft die pc toegang tot de router (niet meer tot andere pc’s op het netwerk). Deze pc is nu de enige in het netwerk die de router kan bedienen.

Om de instellingen te kunnen veranderen is de router voorzien van een http server. Het adres hiervan is (uiteraard) http://10.0.0.138.

Je krijgt dan een menu waar je uit verschillende mogelijkheden kunt kiezen. Als eerste veranderen we het ip adres van de router. Dit kan bij initial set-up. Dus daar vullen we bij IP adres 192.168.1.253 in. Om dit toe te passen klikken we op apply en om het te bewaren op save all. De instellingen zijn nu veranderd en de router moet opnieuw opstarten.

Het is nu natuurlijk niet meer mogelijk om vanuit de pc waarmee we net toegang hebben verkregen tot de router verder te gaan. Dus zetten we de netwerkinstellingen van die pc weer terug naar het origineel.

Nu is het mogelijk om vanuit elke pc in het netwerk de router te benaderen. Er moeten nu nog wat dingen veranderd worden zoals de ppp instellingen, de dns instellingen, inbelaccounts enz..

We beginnen met de ppp verbindingen toe te voegen. Allereerst moeten alle pptp verbindingen verwijderd worden. Hiervoor kiezen we pptp in het menu en klikken bij iedere verbinding op delete. Als alle verbindingen zijn verwijderd gaan we naar de phonebook en vullen we het volgende in:

MXS staat voor de nieuwe naam van de verbinding. 8 Is het serienummer en 48 is een uniek nummer voor de verbinding. Kies bij het 4e vel ppp om de verbinding te activeren als ppp verbinding. Tenslotte klik je op Add.

Nu is er een verbinding gemaakt over ppp. Deze moet dit alleen nog bij het ppp-veld geconfigureerd en ingeschakeld worden. Maak in het ppp veld een nieuwe entry. Er bestaat maar een mogelijkheid om dit te doen gezien er maar een ppp verbinding is aangemaakt. Als het goed is verschijnt dan het volgende:

Op dit plaatje staat de status op on en is er dus een verbinding. Zolang er een verbinding is, kun je bepaalde dingen niet veranderen. Dus deze schakelen we eerst uit. Klik weer op apply en daarna op save all. Ga dan terug naar het ppp veld en klik op config. Er wordt dan om de volgende gegevens gevraagd:

User je gebruikersnaam van de provider Zoals bij de oude VPN verbinding stond ingesteld
Password je wachtwoord van de provider

Connection sharing Everybody Iedereen in het netwerk kan gebruik maken van de verbinding
Destination networks All Networks Alle subnetten kunnen gebruik maken van de verbinding
Specific network openlaten Hier kun je een specifiek netwerk aangeven dat gebruik gaat maken van de verbinding
Address translation (NAT-PAT) Aanvinken
Primary DNS DNS 1 van je provider Zie voor DNS Servers Pagina…
Secundary DNS DNS 2 van je provider

Local IP none Niet invullen
Remote IP none Niet invullen
Mode Dial-On-Demand of Always-On Net wat je het makkelijkst lijkt. Bij Always-On hoef je niet meer in te bellen. Bij Dial-On-Demand belt het modem van de router in als iemand de verbinding gaat gebruiken.
Idle time limit Open laten
LCP Echo Aanvinken
PAP Uitvinken
ACCOMP Aanvinken

Dus uiteindelijk komt het hele gebeuren er zo uit te zien:

Nu alles goed is ingesteld klik je op apply en daarna op save all. Nu alleen nog naar het ppp veld en de status MXS op ON zetten. Daarna nogmaals apply en daarna op save all.

De router logt in bij MxStream en er is een verbinding met internet.

De grote voordelen van deze nieuwe manier van verbinden met MxStream zijn:

- Er is altijd een verbinding met internet (niet meer inbellen)
- Niet meer moeilijk doen met het maken van een VPN verbinding
- Internet verbinding kan gedeeld worden over meerdere computers
- Er is maar een ip adres nodig voor meerdere pc’s
- Beter functioneren onder andere besturingssystemen zoals Unix of Macintosh)

Downgraden
Mochten de veranderingen niet naar je zin zijn, kunnen deze heel makkelijk teruggedraaid worden:

Ga in je browser weer naar http://xxx.xxx.xxx.xxx (waarin xxx.xxx.xxx.xxx het nieuwe ip-adres is van je modem). Ga naar system setup en klik op Defaults.

Volg de aanwijzingen en druk op Save all.

Mocht dit niet lukken zit er een ‘reset’-knopje achter op het modem om de instellingen weer op default te zetten.

Stop de MxStream CD-rom in de speler en open X:\Windows\Win\MXS_HOME.EXE (waarin X de letter van de CD-rom drive is). Er wordt dan een script uitgevoerd dat ook te downloaden is via http://www.mxstream.nl/support/downloads/MXS_home.exe.

Als laatste het modem nog op ‘normal’ mode zetten. Dit moet via telnet. Open het ms-dos venster en typ telnet xxx.xxx.xxx.xxx waarbij xxx.xxx.xxx.xxx het ip van het modem is. Er wordt nu een telnetverbinding geopend. Typ nu EXPERT gevolgd door enter. Daarna typ je het wachtwoord in dat we al eerder hadden verkregen. Als dat is gedaan, typ dan normal in gevolgd door enter. Sluit het telnet venster af.

Het downgraden is voltooid! Er kan nu gewoon weer verbinding gemaakt worden via de VPN adapter.

Instellen VPN adapter
Als je de VPN adapter al weg hebt gegooid en je weet niet meer hoe je hem ook al weer terugkreeg zal ik even een korte omschrijving maken van het instellen van zo’n adapter.

Als eerste moet je de VPN adapter installeren:

- Ga naar Start > Instellingen > Configuratiescherm
- Klik op Software (Engels: Add/remove software)
- Klik op het tabblad Windows Setup
- Ga naar Communicatie (dubbelklik)
- In de lijst die nu verschijnt staat helemaal onderaan Microsoft Virtueel Particulier Netwerk. Vink die aan en druk op OK. Druk bij het onderliggend venster weer op OK. De benodigde bestanden worden gekopieerd en de computer moet opnieuw opstarten.

Als de computer is opgestart klik je met de rechtermuisknop op netwerkomgeving. Kies daarna eigenschappen. In configuratie dubbelklik op TCP/IP > ‘naam van je netwerkkaart’. Verander het ip adres in 10.0.0.150 en opvolgend voor andere computers (151, 152, 153 enz.). Vul bij subnetmask 255.255.255.0 in. Druk op OK en ook bij het onderliggend venster. De computer zal weer opnieuw opstarten.

Als je weer terug in windows bent, ga naar:

Windows 98: Deze computer > externe toegang
of
Windows Me: Start > instellingen > inbelnetwerk

Klik op verbinding toevoegen.

Vul een gepaste naam in voor de verbinding en zorg dat Microsoft VPN Adapter is geselecteerd. Klik dan op Volgende.

Vul bij Hostnaam of IP-adres 10.0.0.138 pc1 in. Dit is het ip-adres van het modem. Pc1 staat voor de verbinding, deze lopen (als tenminste de standaardinstellingen van MxStream zijn gebruikt) van pc1 t/m pc4. Klik dan op Volgende.

Bij het volgende venster kies je Voltooien. Als het goed is krijg je nu dit te zien:

MAIL ME VOOR DE AFBEELDINGEN

Klik nu met de rechtermuisknop op MxStream en kies eigenschappen. Neem de volgende instellingen over:

MAIL ME VOOR DE AFBEELDINGEN

Klik dan op TCP/IP-instellingen en neem het volgende over:

MAIL ME VOOR DE AFBEELDINGEN

Druk op OK. De verbinding is klaar en je kunt weer op de ‘ouderwetse’ manier gebruik maken van internet.

Alles wat je dus nog nodig hebt, is het wachtwoord en gebruikersnaam van je provider. Die vul je in in het venster dat je krijgt als je dubbelklikt op je verbinding.

DNS instellingen providers MxStream

Prov. primaire DNS secundaire DNS
Demon 194.159.73.135 194.159.73.136
EuroNet 194.134.5.5 194.134.0.97
HCCnet 62.251.0.6 62.251.0.7
Planet 195.121.1.34 195.121.1.66
Tiscali 195.241.48.33 195.241.49.33
Wanadoo 194.134.5.5 195.134.5.55
Xs4All 194.109.6.66 194.109.9.99
Zon 62.58.50.5 62.58.50.6

Bronvermelding

Alcatel SpeedTouch Home upgrade naar SpeedTouch Pro http://home.wanadoo.nl/vs_waart/alcatel/modem

Alcatel SpeedTouch Tweaking Guide
http://www.bruring.com/adsl

Homepage MxStream
http://www.mxstream.nl