Fritzbox provider lockin-verwijderen.

[Geert-Jan]

Beste,

Dit is redelijk gewaagd maar wel leuk.
Mijn Fritzbox 7360v2 had een provider lock waardoor je niet meer kan recoveren omdat hij tijdens het recoveren de provider niet kan bereiken.
Dit is niet alleen vervelend maar je bent geen baas meer over eigen box!

Hoe speel je dit kwijt?
Zo moeilijk is het niet, maak een export van je box en neem een deftige txt-editor, onder Linux bv nano, hij mag niet prutsen met de opmaak of andere ongewenste rommel invoegen.

Met dank aan deze website, na lang zoeken:
https://tobiassachs.de/2016/06/25/fritz ... anden.html

Zoek deze zaken en wijzig ze, wat je niet hebt hoef je ook niet bij te maken, gewoon wijzigen wat je hebt:

Code: Selecteer alles

tr069discover_active = no;
tr069discover_mode = only_dhcp;
tr069discover_without_dhcpoption = no;
tr069discover_forced = no;
tr069discover_vlan_takeover = no;
        tr069discover_vlancfg_list {
                vlanencap = vlanencap_fixed_prio;
                vlanid = 0;
                vlanprio = 0;
        }
        tr069discover_vlancfg {
                vlanencap = vlanencap_fixed_prio;
                vlanid = 0;
                vlanprio = 0;
        }

en, beetje lastig lezen, maar gewoon de parameters aanpassen, meesten staan al goed:

Code: Selecteer alles

tr069cfg { enabled = no; litemode = no; tr181_support = no; dhcp43_support = no; // managementserver { url = “https://example.com”; PeriodicInformEnable = no; UpgradesManaged = no; ACSInitiationEnable = no; SessionTerminationWithEmptyPost = no; // FirmwareDownload { enabled = no; enabled_converted = yes; upload_enabled = yes; valid = no

en:

Code: Selecteer alles

guimode = guimode_visible;

als laatste:

Code: Selecteer alles

webui {
        expertmode = yes;
        app_enabled = no;
        ipv6_hidden = no;
        ipv4_hidden = no;
        ipv6_fw_hidden = no;
        ipv6_native_hidden = no;
        ds_lite_hidden = no;
        ata_hidden = no;
        lanbridges_gui_hidden = yes;
        voip_2ndPVC_hidden = no;
}

Save nu je file en jas hem door de volgende website heen:

http://www.mengelke.de/Projekte/FritzBoxJSTool

Die geeft je een nieuwe checksum en je kan de export weer inlezen, als je alles goed gedaan hebt krijg je dit menu bij:

Hier bepaal je dus zelf of je ISP aan je modem mag prutsen of niet, maar ook welke firmware je erop zet, bv als je terug naar een oude versie wil.

Als recovery dan nog steeds niet lukt, start dan de recovery tool op, op het moment dat je de Provider Error bla bla krijgt schuif je dat venster opzij, niet wegklikken!
In het venster komt dan een IP-adres te staan, open nu een FTP sessie naar dat IP-adres met als user/pass "adam2" zonder "" natuurlijk.

Voer dan het volgende uit:

Verbonden met 192.168.178.1.
220 ADAM2 FTP Server ready
Gebruiker (192.168.178.1:(none)): adam2
331 Password required for adam2
Wachtwoord:
230 User adam2 successfully logged in
ftp> quote UNSETENV provider
200 UNSETENV command successful
ftp> quit
221 Thank you for using the FTP service on ADAM2

Nadat je dit gedaan hebt, herstart de recovery tool.
Wil die nu nog niet recoveren dan heb je een probleem.

Veel plezier ermee.

[MaT]

Ik heb al 2 fritzboxen gebruikt en dit probleem nog niet tegengekomen. Is dit iets wat enkel recenter geleverde fritzboxen hebben?

[Geert-Jan]

Het gaat om Fritzboxen die via een provider geleverd zijn.
Zo kocht ik er een op tweedehands en daar zat een Dommel-lock in, later eentje met een EDP-lock.
Nu is die lock van EDP niet erg buiten dat je niet kan recoveren, maar die van Dommel is een ramp want ze hebben vele menu's weggehaald.
En zo heb ik er wel meer gezien.

Door de lock eruit te halen kan je die boxen recoveren naar een gewone Fritzbox.
Met de lock werkt recovery niet omdat hij tijdens de recover de ISP niet kan "bellen" en dus moet je met de box naar de provider die hem geleverd heeft.

Nu snap ik dat providers op afstand de boel willen kunnen herstellen en oplossen, maar sommigen zoals Dommel gaan wel heel erg ver door gewoon hele menu's onzichtbaar te maken zodat je bepaalde zaken niet meer kunt doen naar eigen wens.

[MaT]

Mijn 2 fritzboxen zijn ook afkomstig van dommel, maar daar zit geen lock op zoals ik het begrijp.
Als ik de provider services inschakel verdwijnen sommige menu's inderdaad, maar upgraden en recoveren is nog altijd mogelijk.

[Geert-Jan]

Maar ik had er een terwijl ik niet bij dommel zat en dan kan je niks.

[joriz]

Als men gaat beginnen met "lockins" op de Fritzboxen dan stel ik mij de vraag waar dit gaat eindigen. Een FB koop je vaak om full control te hebben over de CPE zonder te beginnen prullen zoals hierboven.

[Geert-Jan]

Klopt, als je hem zelf koopt buiten je provider om.
Maar AVM is een bedrijf als een ander en laat provider-lock gewoon toe.
Hij is er gelukkig wel uit te halen in tegenstelling tot de BBoxen, maar toch, het zou eigenlijk verboden moeten worden TENZIJ uitdrukkelijke toestemming van de gebruiker.
Net als die smerige whitelist van Proximuis die nog steeds toegelaten is door het BIPT en de rest van de corrupte overheid

[IkInternet]

Beste Geert-Jan , ik bezit al 10 jaar verschillende FB , nu idd met de laatste FW (na 6.25 blijkbaar) en onze Belgische ISP ( DOMMEL ) kunnen we niets meer instellen en ook bijna geen extra / speciale functies meer gebruiken .
Bij dommel geen kennis van zaken(als je ze kan bereiken) bij AVM ( OGEN GESLOTEN ) om een lang verhaal kort te houden.

Die Duitse link die u opgaf kan je daar ook de DOMMEL FW terug mee aanpassen ?

Is dat een veilige zaak om toch gevoelige zaken ( paswoorden en login ) op zo een site up te loaden ?

Mijn hoofddoel is eigenlijk gewoon mijn account gegevens + SIP account te weten te komen zodat ik de STONE-AGE beperkte FB niet meer hoef te gebruiken , vroeger kon je deze nog inschakelen maar sinds ze zelf de BRIDGE-Functie hebben verwijderd geen € meer waard

Vroeger was dit een vrij simpele oef. met de TELNET de gegevens op te vragen maar zelfs die is nu uitgeschakeld ……

Hoop dat je me kan verder helpen,

gtr. IK ( een stille gebruiken van dit forum )

[TanknaT]

Is dat een veilige zaak om toch gevoelige zaken ( paswoorden en login ) op zo een site up te loaden ?

Kun je dat ook niet rechtstreeks in de Fritzbox aanpassen met FBeditor. "https://www.pcwelt.de/downloads/FBEditor-564645.html", dan heb je dat probleem toch niet.

[IkInternet]

Hello TanknaT , bedankt voor de TIP , ik zal ff bekijken want er zit wat roest op m'n Duits , en doc. google geeft niet altijd een mooie vertaling.

Bent u zeker dat je ook aanpassingen kan maken met deze tool of enkel een readout ?

grtz. IK

[philippe_d]

Is dat een veilige zaak om toch gevoelige zaken ( paswoorden en login ) op zo een site up te loaden ?

Je hebt het waarschijnljk over http://www.mengelke.de/Projekte/FritzBoxJSTool ?
Dit is een javascript die lokaal werkt, je gegevens worden niet doorgestuurd naar de site.

Of als je het zaakje helemaal niet vertrouwt, gebruik dan: http://www.mengelke.de/Projekte/FritzBoxJSTool.html
Deze pagina kan je gewoon zonder internet (off-line) gebruiken.

Nadat deze tool de checksum gecontroleerd (en eventueel verbeterd) heeft kan je de settings terug wegschrijven, en importeren.

EDIT
Om alle paswoorden in plain text uit te lezen:
Configuratiebestand inlezen, paswoord ingeven + Encrypt drukken
Daarna op "Account" en je krijgt een vereenvoudigde Output met alle accounts, userid's en paswoorden (inclusief de TR-069 account).

[ITnetadmin]

Toch nog maar ns een subtiele hint dat we mss ns een wiki software aan dit forum moeten linken, zodat dit soort informatie makkelijker geindexeerd en gezocht kan worden

[IkInternet]

Thanks tip , klein probleem paswoord werkt niet ? ook al geprobeerd met systeempaswoord dat op de FB onderaan staat , voor de account in plain TxT te krijgen .

Pls Advice.

[philippe_d]

Je moet de FritzBox settings downloaden met een paswoord
(System > Backup > Save > paswoord ingeven > Save

Dan dit "export" bestand uploaden naar de Fritz!Box JSTool en hetzelfde paswoord ingeven, waarmee je zopas het bestand opgeslagen hebt. Je kan een bestand dus alleen decrypten als je het paswoord hebt waarmee je het bestand hebt gesaved ...

De Output ziet er dan zo uit:

Code: Selecteer alles

Model:    FRITZ!Box Fon WLAN 7390 (avme)
Date:     2-12-2018 19:09:23
Firmware: 84.06.85

DynamicDNS
 domain   -> xxxx.dyndns.org
 username -> philippe_d
 passwd   -> xxxx

MyFRITZ!
 user_email        -> [email protected]
 user_password     -> xxxxx
 box_id            -> boxbc0543459e4b-15422894xxxx
 box_id_passphrase -> 685xTPO2pc0fXXXX
 dyn_dns_name      -> xxxx.myfritz.net

WLAN
 ssid           -> FRITZ!Box Ronse
 ssid_scnd      -> FRITZ!Box Ronse
 pskvalue       -> xxxx
 guest_ssid     -> Ronse's Gasten
 guest_pskvalue -> xxxx

Push Service
 From         -> "FritzBox-Ronse" <[email protected]>
 To           -> [email protected]
 SMTPServer   -> uit.telenet.be:25
 SecurityMail -> [email protected]

FRITZ!Box-User
 femke -> [email protected], password=xxx
 ludwine -> [email protected], password=xxx
 philippe    -> [email protected], password=xxx
 ftpuser            -> password=xxx
 @CompatMode        -> password=xxx

Internet telephony
 5521xxxx     -> username=3299090xxxx, passwd=xxxx, registrar=ssw5.brussels.weepee.org
 00325521xxxx -> username=xxxx_fvd, passwd=xxx, registrar=sip.freevoipdeal.com

IP-Phone
 620 -> username=ALE-L21-ki-aJxxx, passwd=ErAf_wO.wuItAGd-.OB0ZFHewr4RgH1fGOA.U6FwBaIp7xpZeuKDUe33Wvxxxx.XX, clientid=866630020809999;;f3dc037aea79xxxx
 621 -> username=iPanLudwine_pPUcQ0lN, passwd=rDFeluJfPNV7LuO4tF5qemF_E8j87Cn6_JAQFd5-0t-VhuJx.dIxAXrSTHxxxx.XX, clientid=5c:f5:da:35:d0:xx;8D6781DD-5AA7-429C-A162-BBA9010Fxxx
 622 -> username=A0001-4Vw093qv, passwd=pVTZXtkpFQFB5KeScbAafa5rsqW0_r6QbTaS27mqkU_Sj0o7NV-ENn1LE.8lxxx.XX, clientid=865800026494507;;227f0b8237430xxx

Virtual-Privat-Network
 yyyy.dyndns.org -> localid=xxxx.dyndns.org, remoteid=yyyy.dyndns.org, key=xxx
 philippe_d          -> key=VlOQbiTCyMVHXXXX, username=philippe_d, passwd=xxx

[IkInternet]

Stupid ME !


U R THEY Best.

Gtrz IK.

[dreamrocker]

bedankt voor deze topic
tis mij nu ook gelukt om de dommel firmware te verwijderen
thnx
mvg