Firmware OIW RTL8186 com Botnet Distribuindo SPAM

Citação:

---

Postado originalmente por rafaelhol

Pois é meu caro 1929.. em matéria de reposição de PcbA eu ja tinha notado também que fica a desejar. Não encontro a PCBA deles em lugar nenhum. Poderíamos colocar qualquer outra placa compatível mas seria um problema, por que a maioria vem sem o dissipador de calor. Andei fazendo uns teste de temperatura com essa cpe e em pleno dia ela consegui-o atingir 65 graus internamente, um absurdo. Por isso que essas placas queimão tanto. A Cpe é boa. Mas precisa ser adaptada ao nosso meio ambiente. e precisa também ser revisto algumas coisas para se adequar ao nosso uso.
Ao meu ver a OIW esta na mão dos chineses. E não é só a OIW mas varias outras empresas nacionais..Não é possível que empresas nacionais fique na mão de estrangeiros dependente de tudo. Precisamos voltar a produzir, temos pessoas capacitadas para isso, o que falta é somente força de vontade e dinheiro para fazer acontecer. Aonde esta o investimento no potencial tecnológico do próprio pais. Cada dia que passa fortunas e mais fortunas saem do país para alimentar um dragão adormecido que não terá pena de ninguém quando acordar. É preciso investir no Brasil. Fazer o dinheiro circular aqui.
Referente a correção da firmware ..Ontem recebi um e-mail do Sr. William da oiw.. Onde dizia que em breve estará saindo a atualização, aguardemos então... Enquanto isso a opinião da galera como de costume sempre sera bem-vinda..

---

segue link de onde encontrar a pcba, é onde eu compro;
VALEE ANTENAS - Maring

Citação:

---

Postado originalmente por RCINFONET

segue link de onde encontrar a pcba, é onde eu compro;
VALEE ANTENAS - Maring

---

Essas eu compro também. Mas a da CPE é de uma só porta e a posição dos leds e botão reset é diferente.

Citação:

---

Postado originalmente por oiwsuporte

Prezados Senhores,

Conforme informado dias atrás, comunicamos que a nova versão do firmware para os produtos OIW-2415CPE e OIW-2421APG já está disponível para download e atualização.
Foram removidos todos os arquivos do serviço de ativação comercial do produto.

Segue abaixo os links:
OIW-2415CPE: http://www.oiwtech.com.br/suporte/do...11-B111213.bin
OIW-2421APG: http://www.oiwtech.com.br/suporte/do...11-B111213.bin

Aproveitamos para informar também que estamos constantemente monitorando os tópicos referentes aos nossos produtos neste fórum, com o objetivo de coletar sugestões, correções e melhorias que possam ser feitas nos mesmos.

Estamos estudando melhorias nos firmwares acima, para implantação de mais recursos e serviços conforme falado aqui, bem como um nova versão dos produtos que deve sair em 2012, operando em B/G/N utilizando RTL-8196C.

Agradecemos as colaborações e estamos a disposição,

Atenciosamente

Equipe OIW

---

Eu consegui fazer uma atualização remota.
Aparentemente resolveu o problema pois este rádio, se o cliente não desligasse da energia ele permanecia conectado, mesmo com o hotspot configurado para derrubar depois de 10minutos de inatividade. Agora derruba certinho.

Mas hoje fui fazer outras atualizações e invariavelmente todas as CPEs acessadas deram mensagem que falhou a atualização. Não só as CPEs mas as pcba também.

Atualizamos para a nova firmware 10 radios, o resultado é que a navegação ficou amarrada (lenta) apesar do nível de sinal e configurações serem as mesmas, farei mais testes e se descobrir o motivo/causa posto aqui.

Ou eu não soube fazer ou tem algo errado.
Um rádio, o primeiro deu certo. Foi feito remotamente.
O cliente desconecta depois que corre o tempo configurado no hotspot.

Os outros não houve jeito. Só dá mensagem de falha na atualização.
Um outro deu a mensagem de falha e depois apareceu outra dizendo que tinha concluido com sucesso. Mas o rádio do cliente simplesmente não voltou. Fomos lá e constatamos que ele não pega mais ip. Tivemos que colocar outro rádio.

Só falta agora testar a atualização no local. Mas acho que vou deixar assim mesmo até segunda ordem. Não estou a fim de perder outro rádio.

Citação:

---

Postado originalmente por 1929

Ou eu não soube fazer ou tem algo errado.
Um rádio, o primeiro deu certo. Foi feito remotamente.
O cliente desconecta depois que corre o tempo configurado no hotspot.

Os outros não houve jeito. Só dá mensagem de falha na atualização.
Um outro deu a mensagem de falha e depois apareceu outra dizendo que tinha concluido com sucesso. Mas o rádio do cliente simplesmente não voltou. Fomos lá e constatamos que ele não pega mais ip. Tivemos que colocar outro rádio.

Só falta agora testar a atualização no local. Mas acho que vou deixar assim mesmo até segunda ordem. Não estou a fim de perder outro rádio.

---

Aqui eu solucionei os problemas com as OIW com a atualização..O problema agora é com os equipamentos da GTS da linha Smart Lan.
Espero que a GTS, Smart Lan tenha conhecimento dessa pratica dos seus equipamentos. Pois os equipamentos da GTS Smart Lan estão a enviar informações não autorizadas para o fabricante na china. E o mais incrivel que parece ser o mesmo problema das oiw pois ele tenta comunicação com o IP: 58.250.87.117 POrta:1981
Para quem quiser saber se tem esse problema em sua rede vou postar aqui as regras no firewall para bloqueio..
OBS: Se a regra começar a contar tenha certeza que você esta com rádios com firmware bixado em sua rede propagando só lá Deus o que pela internet, podendo ser SPAM, envio de virus, envio de informações que os clientes acessão etc..
Espero que a GTS, Smart Lan como fez a OIW tambem corrija esse problema em seus firmwares.
Se a regra começar a contar é só ir no LOG do MK para saber qual é o MAC e ip do cliente que esta com esse problema, depois é procurar o fabricante e pedir a atualização de firmware para corrigir esse problema.

Regras:
/ip firewall filter
add action=log chain=forward comment="Bloqueio ip Botnet CHINA" disabled=no \
dst-address=58.250.0.0/15 log-prefix="Bloqueio ip Botnet CHINA"
add action=drop chain=forward comment="" disabled=no dst-address=\
58.250.87.0/24 protocol=udp
add action=drop chain=forward comment="" disabled=no dst-address=\
58.250.87.0/24 protocol=tcp
add action=drop chain=forward comment="" disabled=no dst-address=\
58.250.87.0/24
add action=drop chain=forward comment="" disabled=no dst-address=\
58.250.0.0/15

O Smart Lan é aquele que conecta pela USB?

Eu troquei o firwmare em praticamente todos os OIW. Alguns ficam resistentes a troca remotamente mas insistindo vai.
Eles não desconectavam com o tempo marcado no idle time. Agora estão desconectando beleza.
Mas tenho uns dois ou três que não desconectam de jeito nenhum. Eles continuam pingando na rede.
Mas isso também acontece com alguns Ubiquiti.
De manhã cedo quando vou conferir, eu derrubo manualmente estes casos.

Isto é sinal de que estes rádios continuam enviando alguma coisa.

Citação:

---

Postado originalmente por 1929

O Smart Lan é aquele que conecta pela USB?

Eu troquei o firwmare em praticamente todos os OIW. Alguns ficam resistentes a troca remotamente mas insistindo vai.
Eles não desconectavam com o tempo marcado no idle time. Agora estão desconectando beleza.
Mas tenho uns dois ou três que não desconectam de jeito nenhum. Eles continuam pingando na rede.
Mas isso também acontece com alguns Ubiquiti.
De manhã cedo quando vou conferir, eu derrubo manualmente estes casos.

Isto é sinal de que estes rádios continuam enviando alguma coisa.

---

Pois é meu estimado 1929.
Aqui todos que atualizei ficaram bons. Os radios e CPE da oiw estão dentro dos conformes.
Quanto a sua pergunta se O Smart Lan é aquele que conecta pela USB? Digo que não, porque não uso equipamentos USB na minha rede por causa dos curiosos, Aqui na cidade onde administro esse provedor onde trabalho, existe muitos expertinhos que ficão brincando de ver aulinha de como clonar MAC no youtube dai já viu né. Fora concorrência que fica comprando bloqueador de sinal pra 2.4 e colocando em cima das nossas torres. E a Anatel não faz nada.
O equipamento que a GTS comercializa é da SmartLan é um access point de baixo custo..
segue a foto em anexo:
Anexo 33120
Que me desculpe os cultos, mas aqui na minha cidade 2.4 e 5.8 esta virado num verdadeiro lixão. Tem de tudo.
Provedores colocando amplificador de 1watts a 25 watts.
Gostaria de saber onde é que vamos parar com tudo isso, pois todo mundo sabe que potência demais prejudica até mesmo o proprio praticante deste ato, imagina o alheio, aqui eu opero tudo com 63 mili watts e não precisa mais que isso.
Agora imagine vocês uma potência de 1watts RMS com uma antena de grade de 25dbi. Sabe quantos watts ERP a Antena estara a irradiar? Não preciso nem dizer né.. É locura na certa..
Mas bem o assunto não era esse.. até peço ao 1929 que abra um outro topico e que me convide a opinar a respeito de potência versus desempenho, que irei dizer o que é de fato um grande problema para tudo e todos.
Potência é para transmissor AM/FM, modulos automotivos e para som mecanico. Para transceptores como é o caso da internet via rádio a coisa muda de figura. Pois o rádio fala (Transmite) Mas ele tambem tem que escutar (Receber). Imagine uma conversa de varias pessoas (rádios) falando no mesmo Tom de voz (potencia)..Agora imagine um Gritando no meio (Alta potência).. O que vai acontecer? Vai da problema pros outros na certa.

Não tenho desses. Tenho alguns SkyRange que também é da GTS.

Você deve contatar o pessoal da GTS e expor o problema para corrigirem o problema.
Assim como deu certo com a OIW, quem sabe eles também resolvem logo.

Citação:

---

Postado originalmente por 1929

Não tenho desses. Tenho alguns SkyRange que também é da GTS.

Você deve contatar o pessoal da GTS e expor o problema para corrigirem o problema.
Assim como deu certo com a OIW, quem sabe eles também resolvem logo.

---

A GTS ou SMARTLAN.. Ainda não se pronunciaram a respeito do problema.
Que suporte nota 10 que eles tem ao cliente..
Mesmo eu ligando para o pessoal e informando o problema, ninguém até agora se pronunciou.

Vou reiterar ..
Atenção GTS..
Atenção SMARTLAN..
SEUS FIRMWARES ESTÃO PROBLEMÁTICOS COM UMA DIRETIVA SUSPEITA DE ENVIAR INFORMAÇÕES NÃO AUTORIZADA PARA OS CHINESES.
Seus firmware estão com o mesmo problema que os firmware da OIW tinham. Portanto...
Quero saber quando é que vocês iram disponibilizar a correção para este problema?

PS: "Qualquer diretiva de qualquer sistema em código que não seja de ciência do cliente que venha a enviar ou receber informações de forma oculta, continua ou intermitente pela internet sem a devida autorização do usuário do equipamento é caracterizado como comunicação indevida e irregular". Isso pode ser caracterizado espionagem por parte do fabricante, invasão de privacidade através de monitoramento de trafego etc.

Qualquer comunicação indevida no meio virtual é caracterizada como praga em quase que 99,9% dos casos. Isso quem afirma não sou eu, são as maiores empresas de segurança da internet como Kasper-Sky.
Que fique registrado mais uma vez um apelo a todos administradores de rede, para avaliarem melhor as comunicações dentro de suas redes afim de coibir e descobrir esse tipo de pratica irregular por parte de má programação ou por equipamentos de procedência duvidosa.
GTS e SMARTLAN nós administradores de rede estamos no aguardo de uma posição da vossa empresa, queremos mais que uma solução, queremos esclarecimentos.

Devemos abrir o olho com sistemas embargados de distribuição GNU em LINUX.
Me parece que o mar não esta pra peixe. E estão colocando todo tipo de isca por ai. Até onde isso vai?!

Obrigado!

Citação:

---

Postado originalmente por rafaelhol

A GTS ou SMARTLAN.. Ainda não se pronunciaram a respeito do problema.
Que suporte nota 10 que eles tem ao cliente..
Mesmo eu ligando para o pessoal e informando o problema, ninguém até agora se pronunciou.

Vou reiterar ..
Atenção GTS..
Atenção SMARTLAN..
SEUS FIRMWARES ESTÃO PROBLEMÁTICOS COM UMA DIRETIVA SUSPEITA DE ENVIAR INFORMAÇÕES NÃO AUTORIZADA PARA OS CHINESES.
Seus firmware estão com o mesmo problema que os firmware da OIW tinham. Portanto...
Quero saber quando é que vocês iram disponibilizar a correção para este problema?

PS: "Qualquer diretiva de qualquer sistema em código que não seja de ciência do cliente que venha a enviar ou receber informações de forma oculta, continua ou intermitente pela internet sem a devida autorização do usuário do equipamento é caracterizado como comunicação indevida e irregular". Isso pode ser caracterizado espionagem por parte do fabricante, invasão de privacidade através de monitoramento de trafego etc.

Qualquer comunicação indevida no meio virtual é caracterizada como praga em quase que 99,9% dos casos. Isso quem afirma não sou eu, são as maiores empresas de segurança da internet como Kasper-Sky.
Que fique registrado mais uma vez um apelo a todos administradores de rede, para avaliarem melhor as comunicações dentro de suas redes afim de coibir e descobrir esse tipo de pratica irregular por parte de má programação ou por equipamentos de procedência duvidosa.
GTS e SMARTLAN nós administradores de rede estamos no aguardo de uma posição da vossa empresa, queremos mais que uma solução, queremos esclarecimentos.

Devemos abrir o olho com sistemas embargados de distribuição GNU em LINUX.
Me parece que o mar não esta pra peixe. E estão colocando todo tipo de isca por ai. Até onde isso vai?!

Obrigado!

---

Pessoal, ao pesquisar firmware para o Smart Lan, descobri que tem vários roteadores no mercado com o mesmo Chipset Realtek RTL8196C, e fazendo algumas comparações decidi testar no Smart Lan os firmware destes modelos que encontrei e como eu já previa funcionou, dos fabricantes que testei o da Intelbras modelo: WIN 240, parece ser o mais confiável, todos os testes que fiz em laboratório não apresentou nenhum problema, estou passando a dica para que outros testem e postem seus resultados.

Vamos ver se resolvemos esse problema até o fabricante se manifestar.

Segue o link do Firmware da Intelbras Roteador Win 240:
http://www.intelbras.com.br/arquivos...&idm=1&count=1