Avisar de contenido inadecuado

HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

{
}

 HE LOGRADO DESBLOQUEAR este modem, y les voy a enseñar como se hace!! (ese es el fin de mi blog, jejeje).

sip, les voy a  explicar paso por paso como configurar su modem router zyxel de "timofonica" para que lo dejen como el original.

______________________________________________________________________

modem

Nota: da lo mismo si es de los antiguos, de los nuevos, siempre que sea el Zyxel Prestige P-660HW-T1 v2

recordar que en los antiguos, la primera camada de telefonica se entraba con esta pass "ctcxdsl4244656zyxel", mientras que en los modelos de la segunda camada la pass es "xel$7415708avlis".

EDITADO:

sino quieres desbloquear el modem, pues no sabes como hacerlo o lo encuentras innecesario, puedes probar con las siguientes pass para entrar por web (192.168.1.1) o telnet (192.168.1.1 60021)

ctcxdsl4244656zyxel

xel$7415708avlis

descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG 

_______________________________________________________________________

 ok, ya estan listos, entonces vamos al tema..........

lo primero son los materiales:

  1. el paquete rar que contiene todos mis materiales, los bootbase y firmwares, roms tanto de telefonica como orginales.  descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG  Winhex, Hexprobe (incluido en mi paquete), u algun otro editor Hexadecimal
  2. TerraTerm (incluido en mi paquete), HiperTerminal u otro que uds quieran.
  3. cable consola Casero (despues les enseño por medio de un video como se hace)
  4. Paciencia
  5. Tiempo
  6. Conocimiento de lo que estan haciendo
  7. un buen  abogado, por si los pilla telefonica ( jajaja noo eso es broma).

Ok, manos a la obra:

(se entiende que ya tenemos abierto terraterm, conectado el cable al router y estamos en el debug mode)

debug mode

usando su propio bootbase, y el firmware original descargado desde la pagina de zyxel:

lo primero que debemos hacer es un respaldo de la bootbase de nuestro router, aunque en el paquete que yo incluyo se encuentra todo lo necesario, asi que si son desconfiados de mi, hagan el respaldo de su bootbase, sino, no es necesario....

para hacer el respaldo lo primero que debemos hacer es entrar en modo "root" (por asi decirlo), ya que con esto logramos activar todos los comandos de la bootbase, inclusive los comandos peligrosos. para eso escribimos el siguiente comando y luego presionamos enter.

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

aten1

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

 

serial port

buscando la velocidad

revisamos que este bien

 

ahora procederemos a descargar el Bootbase de nuestro modem en nuestro caso seria asi:

ATDO BFC00000,4000

modem esperando

el modem se queda esperando que descargemos el bootbase, para eso en el terraterm nos vamos a descargar el bootbase por "Xmodem" y con la opcion "recibe" y ojo que tengamos seleccionado CRC, ahiu le damos un nombre cualquiera, por ejemplo, bootbase_original, y luego lo bajamos. ya con esto hemos respaldado la bootbase.

send-recive

Guardando

ahora debemos modificar los Other features beats de nuestra bootbase, para lo cual nos tenemos que ir a la direccion de memoria  off-set 3FD8 y 3FD9  y cambiar los beats, (01 42) por los del bootbase original zyxel que son 00 2E (respectivamente). luego lo guardamos y lo subimos nuevamente al modem, y para eso debemos hacer los siguientes pasos:

Other Feature Bits

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ATUX0

con este comando estamos subiendo en el bloque cero, es decir en el Bootbase, ahora se queda esperando por el archivo, vamos a transfer xmodem y enviamos nuestro Bootbase por "xmodem" y luego "send" y vericamos que este activo el modo CRC

Subiendo


Y luego de eso reiniciamos el router (lo apagamos unos 4 segundos y luego lo encendemos), cerramos terraterm y lo abrimos de nuevo, o nos vamos a la configuracion de la velocidad y la dejamos 9600.

luego debemos seguir los pasos anteriores para dejar la velocidad en 115000, usando el comando

ATBA5

nos vamos a la configuracion de la velocidad del puerto, se la cambiamos a 115000 y todo bien.

serial port

buscando la velocidad

revisamos que este bien

ahora debemos subir nuestro firmware original (se incluye en el paquete o lo pueden descargar directo desde la pagina de zyxel ), para ello debemos usar el comando

ATUR

enviamos por "xmodem"  "send" en modo CRC y nos quedamos esperando que termine.

Subiendo

muy bien, ahora resulta que me he dado cuenta que hay un problema con el tema del rom original de zyxel, que no funciona la internet con este rom, por lo cual debemos subir la rom de telefonica modificada (que la incluyo en el paquete)

asi que solo es cosa de que la suban con el comando

ATLC

luego su modem se reiniciara y podran ingresar con la clave por defecto 1234, configurar su cuenta de internet y todo lo demas.

y listo, felicidades, ya tienen su router desbloqueado y listo para que hagan lo que quieran con el.

___________________________________________________________________

ESTA ES OTRA FORMA DE LIBERAR EL ROUTER, EN LA CUAL USAN LOS ARCHIVOS QUE SE INCLUYEN EN EL RAR.......

Con los archivos y firmware de Taichi (proporcionados en el paquete)

muy bien, si confian en mi experiencia y en lo que hago, entonces con este manual les resultara mucho mas facil, ya que se incluye todo lo necesario, los bootbase original y  modificado, los firmware original y modificado, los archivos rom original, el archivo personalizado por mi, las imagenes (no tienen muy buena calidad, pero sirven de referencia) el manual en Word y PDF, y por supuesto el software para trabajar.

aqui la cosa es parecida pero no igual....

lo primero que debemos hacer es instalar los softwares con los que trabajaremos (Terraterm y WinHex o Hexprobe)

muy bien, ya teniendo todo instalado, abrimos el hexprobe;  buscamos y abrimos el archivo del Bootbase  Telefonica Modificado, vamos hasta el final del archivo, y cambiamos las FF FF FF FF FF FF por la MAC de nuestro modem, la MAC se encuentra en la placa que esta situada debajo del modem.

etiqueta

en el caso de la imagen de abajo la MAC es todo lo que esta seleccionado en azul, por lo que lo cambiamos por la MAC de nuestro modem, y luego guardamos los cambios, ya que los Other Feature Bits ya estan modificados y listos para el firmware original y ademas tienen activado el Debug mode, por lo cual despues no necesitaremos calcular la semilla.

MAC

muy bien, una vez que ya tenemos nuestra bootbase con la MAC que corresponda, estamos listos para subirla al modem, con lo cual nos conectamos, luego entramos al modo debug.

debug mode

ok, ya estando en el modo debug debemos proceder con lo siguiente:

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

serial port

buscando la velocidad

revisamos que este bien

muy bien, ahora debemos activar y habilitar la escritura en el bloque Cero, que es donde se guarda el Bootbase, eso lo hacemos con el siguiente comando:

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ahora procedemos a subir el bootbase que hemos modificado y al cual le hemos puesta nuestra MAC, esto lo hacemos con el siguiente comando:

ATUX0

Subiendo

muy bien, luego que termine de subirse, el modem deberia reiniciarse solo, a lo que se reinicie, lo apagamos, esperamos unos 5 segundos, y lo encendemos de nuevo. tambien debemos cerrar terraterm y abrirlo de nuevo.

muy bien, ahora debemos cambiar la velocidad del puerto con el siguiente comando

ATBA5

ATBA5

no es necesario calcular la semilla niu nada de eso, ya que el bootbase entra por defecto en modo debug full (todos los comandos activados)

y nos vamos a la configuracion del terraterm y cambiamos la velocidad del puerto a 115000 (al igual como se hizo anteriormente).

ahora bien debemos subir el Firmware original, lo buscamos y lo subimos por Xmodem con el siguiente comando:

ATUR

 Subiendo

una vez que termine, subimos el archivo de rom; aqui si quieren pueden subir el original y partirse la cabeza tratando de configurar el mtu, o usar el archivo rom configurado por mi y evitarse varios problemas. por ende, les recomiendo que usen mi rom que se llama "rom-0 taichi" y esta dentro de la carpeta que se llama "room que funciona"

la rom la subimos con el comando

ATLC

Subiendo

ahora reiniciamos nuestro modem y listo, tenemos nuestro zyxel con su configuracion original y que si funcioan, listo para que pongamos nuestros datos de internet, configuremos la wifi y hagamos lo que queramos.

la clave por defecto es 1234

_______________________________________________________________________

ESTIMADOS, POR UNA COSA DE TIEMPO NO HE PODIDO RESPONDER LOS MAILS, POR LO CUAL YA NO ME PIDAN QUE LES ENVIE EL RAR AL CORREO, PUES DIA A DIA SON MAS Y MAS LOS QUE ME LO PIDEN Y EL TIEMPO SE ME HACE ESCASO..

BAJEN DESDE AKI LOS 2 ARCHIVOS

______________________________________________________________________

nos vemos!

 

{
}

Álbum de fotos de HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

4 de 17

Ver fotos de HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

{
}

Comentarios HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

Hola Capo. Muy bueno el tutorial, me podrias mandar el rar a mi mail??

Muchas Gracias!

hulk18@hotmail.com
memilio memilio 16/06/2008 a las 23:43
Maestro!!! Porfa, yo tambien necesito desbloquear este aparato. Puedes enviarme el rar a mi tambien? te lo agradeceré for ever.
L Lawliet L Lawliet 17/06/2008 a las 09:59
hola estimados, ya les he enviado los correos (recien) con todo el material necesario para que desbloqueen sus modems, y cualquier cosa no duden en consultarme.
Atte.
Taichi_HXA
Hola, necesito desblokear este equipo, para poder administrarlo, porfavor pueden enviarme el rar a mi correo?

marcoslay@gmail.com
gracias
MARCOS LAY MARCOS LAY 18/06/2008 a las 03:39
correo enviado, espero que te resulte todo bien, y gracias por leer mi foro.
hola, agradeceira que me puedasenvair el rar para poder desbloquear mi router prestige 660hw-t1 marca zyxel, quisera abrir algunos puerto para poder jugar w3y demas juego en red. gracias de antemano la atencion prestada
Martin Martin 19/06/2008 a las 01:52
Hola,

Sos un genio tengo un  Zyxel P660HW-T1_V2 con los siguientes dato de configuracion

Name: P-660HW-T1_v2
 Routing: IP
 ZyNOS F/W Version: V3.40(AXE.1) | 7/23/2007
 ADSL Chipset Vendor: DMT FwVer: 3.5.18.8_A_TC
 Standard: Multi-Mode

Quiero cambiarle la BIOS para poder hacer port redirection desde cuaquier IP a otro IP y port  la info que estas proveyendo permite cambiar BIOS o modificar el comportamiento del router.

Te agradezco si me ayudas y si me envias el rar y demas.

Saludos y desde ya gracias
gabito gabito 19/06/2008 a las 02:54
hola gabito, te he enviado el material a tu correo,al igual que a martin.

con referente  a tu pregunta, al subir el bootbase modificado, junto con el firmware original te cambia la version del bootbase,  a la version APR.1 C0 que es la original, de esta manera vas a poder hacer mapeo de puertos, que es lo que tu quieres, o Port forwaring.

para hacer eso te recomiendo que leas el manual del router, ahi sale un apartado de port forwarding, explicando como debes hacerlo, puedes llegar al manual desde aki, y cualquier duda que tengas me avisas.
Hola gracias por este excelente aporte!
Este procedimiento funciona igual para los 660HW T1 (No el V2)?, y de ser asi me podrias mandar el archivo rar al correo antoniotorresp@gmail.com.
Gracias
Antonio Torres Antonio Torres 20/06/2008 a las 19:39
hola amigazo tambien tengo este maldito router me puedes enviar el rar a mi correo porfavor para desblockearlo.
luuucho luuucho 21/06/2008 a las 09:19
el correo es luuucho@gmail.com
luuucho luuucho 21/06/2008 a las 09:20
Hola
muy buen trabajo amigo estaba buscando hace mucho tiempo algo como esto se agradece, podrias enviarme el archivo rar locof2@gmail.com para poder meterle mano a mi router
Gracias 
rodrigo rodrigo 22/06/2008 a las 08:05
hola a todos, gracias nuevamente por visitar mi flog, y espero haberlos ayudado a todos, ya les he enviado los correos pertinentes a todos, y he puesto en el mimo tema un link para que descargen el rar con toda la informacion y material necesario.
espero que les resulte!!
respondiendo a antonio, pude probarlo y me funciono con un zyxel modelo v1, el normal, asi que puedes intentarlo, aunque si o si tienes que usar el bootbase que yo modifique, a lo mas si te da problemas el firmware instalas el firmware que corresponda a tu modem que lo buscas en la pagina de zyxel.
Qué sucede si la pantalla aparece en blanco en tera terminal? He probado en todos los com1, ....com4 y nada. hay algo que estoy haciendo mal?
Freddy Freddy 23/06/2008 a las 00:08
Hola, te agradesco por el excelente material, ojala  puedas enviar el rar a mi correo edo_amd@yahoo.es, o darme la contraseña del rar que subiste a gigazise.
Muhas gracias, saludos
Eduardo Eduardo 23/06/2008 a las 00:36
respuesta para freddy:
hola, tienes que usar el puerto comm al cual tengas conectado el cable consola, para eso te vas al administrador de dispositivos, con el cable conectado, y en puertos com te sale el puerto al cual esta conectado tu cable, sino, lo conectas en otro puerto, o en avanzadas cambias el puerto al que se conecta por uno de los primeros 4.
ya con eso, desconectas el cable, lo conectas de nuevo y te fijas que se conecte en un puerto comm de los primeros 4, ahora si abres terraterm, te fijas que la velocidad del puerto este en 9600 y abres la conexion en el puerto que te aparece.

 una vez que estas conectado en terraterm, prendes el modem, y te saldra el bootbase y entras a debug, y sigues todo el manual.

 cualquier cosa me avisas.

 
Taichi
________________________________________________________
la clave del rar es: taichi.obolog.com  
sale al final del manual. esta certificado que funciona, asi que cualquier cosa me avisan.
Taichi_HXA
soporte:
msn        --> taichi-hxa@yahoo.es
yahoo   --> grupohxa@yahoo.es
estoy conectado casi siempre, asi que ahi me avisan!


ANTE  GRACIAS
SOY NUEVO EN ESTO DE LOS ROUTER
MIRA VIVO EN PERÙ
TENGO
Telefonica Model Number: P-660HW-T1 v2 MAC Address:00:02:cf:64:35:5c ZyNOS Firmware Version: V3.40(AXH.0) | 3/30/2007 WAN Information       - DSL Mode: ADSL_G.dmt
si que diferencia hay entre esta y la pones aqui que ventajas tengo
osea mejoras etc.. para la gente que no esta muy entera del tema y quiere mejoras que timofonica no  quita .... gracias por el tiempo dedicado a tu blog
jeffrey tomas
jeffrey jeffrey 25/06/2008 a las 08:17
Hola  mi correo es claudio2504@gmail.com, para que me envies el archivo rar, ya que lo he intentado como 50 veces y la verdad es imposible hacer la descarga, de antemano muchas gracias y espero una pronta respuesta de este comentario.

Atte

Claudio Urrutia
Santiago de Chile
Claudio Urrutia Claudio Urrutia 25/06/2008 a las 19:45
ola claudio, cual es el problema con el link de descarga??
recien lo probe y funciona perfectamente, en todos los casos de igual modo te enviare el archivo al correo que indicas.
_______________________________
hola jeffrey, mira te explico, siguiendo mi manual, dejas el modem liberado y con su configuracion de fabrica asi le puedes meter mano como a cualquier producto comprado por ti (que es lo que telefonica deberia dejarnos hacer!!).
con el firmware original puedes administrar el nat, hacer bridge, abrir puertos, dejar que se conecte solo y todo lo demas que se te ocurra por consola.
indistintamente el pais, este firmware es el original de zyxel, asi que debe funcionar en cualquier pais, configurando el vpi y vci segun corresponda.
como mejoras ademas de todo lo mencionado es que puedes hacer una administracion mas avanzada de tu red y todo lo que necesites configurar, levantar un servidor radius, tienes mas conexiones en la tabla de nat, puedes sincronizar tu red con un servidor ntp. puedes hacer dmz a algun servidor de tu red, y todo lo que se te ocurra.
atte.
Taichi_HXA
Holas, fantastico tu tutorial, se agradece.
Me podrias hacer el favor de enviar el rar a mi correo para darle un intento, te lo agradeceria bastante
Si puedes al correo sspectrum@gmail.com

Me preguntaba con que cable lo hiciste, y cuando vas a poner el video para ver como lo hacer, yo por mi parte lo intentare con este esquema :
http://www.waipe.com/wp-content/uploads/2008/06/ttltors2320kf.jpg
Gracias
sSpECtRuM sSpECtRuM 27/06/2008 a las 17:05
hola taichihxa e podido dejar original mi querido zyxel gracias al valioso material que aportaste.
GRACIAS
muy buen tutorial.. muxisimas gracias.. solo ke tengo u problema no logro instalar el terra term ya que me dice ke no encuentra el archivo terratermpro.inf
a ve rsi me ayduas un poco
saludos
Fu Urashima Fu Urashima 28/06/2008 a las 20:05
mmm que raro,  la verdad es que a mi no me ha dado ningun problema, intenta desempaquetando y luego instalando, o de lo contrario buscalo en alguna web. es bastante facil de encontrar esa app.
espero que logres desbloquear el modem, ahi me cuentas, suerte!
____________________________________________________
hola spectrum, el cable yo lo hice con un cable de datos de celular, abri el modem y comenze a probar los pines hasta que encontre la convinacion correcta para que se viera bien, evidentemente fijandome en quitar el cable de voltaje (sino quemaba el modem).
en mi blog en el  zyxel 623 comento como hacer un cable consola utilizando un puerto comm del pc, que es el de los mouse seriales, aunque si tienes un pc con una placa muy nueva, ya no vienen con esos puertos.
es cosa de que usen algun cable de datos de celular o que rebusquen manuales.
hay manuales en que el cable lo haces con un par de resistencias, y otros que requieren circuitos integrados, TTL, condensadores y todo eso.
solo es buscar algo que pueden hacer, digo por el tiempo que lleva, y los materiales (aki en chile encontrar un MAX232 es casi imposible)
saludos a todos, animos, y gracias por pasar por mi humilde blog.
taichi  esta increible !  pero necesito saber como hacer el cable de consola !
porfavor ayudame mandame un correo  lo q sea estoy desesperado la verdad  llevo como 1 mes buscando como desblockear  el router y ahora lo encontre y estoy topando en ese paso
porfavor estaria muy agradecido !

saludos !
Sebastián Sebastián 30/06/2008 a las 18:52
ahi está mi mail seba.subidup@gmail.com

gracias denuevo 1
sebastián sebastián 30/06/2008 a las 18:53
Wena wn muy buen tutorial, lo probe y si funka bien
a ver si en poco tiempo se logra descifrar el nuevo pass de timofonica asi es mas facil para los que no cachan mucho. Yo estoy trabajando en eso pero no he logrado nada aun :S
Suerte y a ver si lo logras tu que le pegas mas a este asunto
landcruiser landcruiser 02/07/2008 a las 04:23
estimados, agradecido a todos los que pasan por aki,
lo que si no entiendo pq me piden el rar, si todo el material ha sido subido a un hosting,

http://www.gigasize.com/get.php?d=8ovhnv6mmnc

en fin, espero que lo bajen, y que les valla bien con el desbloqueo, a todos los que me hacen consultas a mi correo, les trato de responder cuando tengo tiempo, y cualquier cosa me consulta no mas.

Taichi
HXA Sistemas Chile
Estimado el cable de consola qque tienes en las imagenes es un USB con terminal del conector de audio-cd funciona????......... si es asi me podrias decir como lo hiciste uniste no mas los cables por los colores???? o soldaste ??? te agredeceria muchisimo que me pudieras decir como construir ese cable ya que estos wnes de telefonica tienen el Router con una clave de fabrica que no es de la primera generacion de estos routers  y nadie ha podido hasta ahora averiguarla....... gracias, por ultimo arreglamos un pago pues...... 
Javier Calderon Javier Calderon 03/07/2008 a las 21:01

Deja tu comentario HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

Identifícate en OboLog, o crea tu blog gratis si aún no estás registrado.

Avatar Tu nombre