Как проверить ттл на модеме

Leandr’s notes

Снова оказался в среде где нет интернета, кроме мобильного.
Вариантов немного: ADSL или 4G. Выбор очевиден. ADSL 5-8 мегабит (24 если удастся убедить оператора выставить профиль Annex M на DSLAM), что даже с 3G не может конкурировать. Как реализовать это максимально дёшево?

1. Устройство, раздающее интернет должно выдавать TTL 63 и меньше, либо все пакеты проходящие через устройство были с тем же TTL что и на самом устройстве.
2. Чтобы был более дешевый тариф, нужно на раздающем устройстве IMEI от телефона.
3. Чтобы ограничений было меньше нужно чтобы IMEI был Winphone (Nokia/Microsoft). Последнее пока актуально только для Yota.

1. Asus RT-AC68U – Wi-Fi Access Point – 4G модем.
2. Рэмо LTE MIMO Indoors – усилитель сигнала LTE.

Поставив прошивку от товарища rust3028 с 4pda я убедился, что там уже установлен fix_ttl и в autorun.sh делается вызов iptables. Значит вся работа уже сделана, нужно только сменить IMEI на 35ххххххх (35 — префикс мобильных телефонов и соответственно можно использовать симкарты от мобильных телефонов). и желательно IMEI от Windows Phone, тогда будет меньше ограничений у оператора Yota.

Было у меня устройство Lumia 620. которое утопили, но его IMEI уже использовался в другом устройстве для полевых условий Huawei E5370. заменив предпоследнюю цифру нужно пересчитать последнюю. Для этого использовал калькулятор IMEI. Когда получил новый IMEI нужно было обновить уже в модеме.

Терминал для ввода AT-комманд тоже использовал от товарища rust3028 с 4pda.
Смена IMEI производится коммандой:

4G модем + Wi-Fi-роутер E8372h-153 от Huawei (обзор, прошивка под МТС/Йота, разблокировка, смена IMEI, фиксация TTL)

Здравствуйте, друзья! Чуть более года назад я выпустил обзор на свой 4G-модем Huawei E5573s-320 (и по совместительству Wi-Fi-роутер), который на сегодня собрал почти 8000 просмотров, что не мало. С того момента я достаточно сильно увлёкся прошивками различных модемов, даже объявление на Авито об этом дал + выставил на продажу несколько ранее перекупленных мной для перепрошивки модемов. 4G-модем (и по совместительству Wi-Fi роутер) Huawei E8372h-153 я не покупал — мне его прислали из Воронежской области. Заказчик попросил перепрошить его под МТС или Билайн (но желательно МТС). И сегодня я расскажу как о самом модеме, так и о том, как я его перепрошивал, так и о том, какую подлянку подкидывает МТС (насколько я знаю — Йота тоже) своим абонентам. А пока качайте (порядка 170 мегабайт). И распаковать его не забудьте.

1. Общий обзор девайса.
2. Что за подлянка с МТС? (Yota, тасколько я знаю, тоже)
3. Прошивка Huawei E8372h-153 под смену IMEI, разблокировку, фиксацию TTL и т.д.
4. Смена IMEI, разлочка и фиксация TTL на E8372h-153.
5. Проверка фиксации TTL и тесты скорости.

1. Общий обзор девайса.

Модем Huawei E8372 относится к так называемому форм-фактору «свисток», т.е. он не имеет аккумулятора (за счет чего компактен).Поставляется модем в «классической» коробке (естественно, с документацией, которую уже давно начинать с фразы «как, уже сломал?»).

Для сравнения, вот Вам визуальное сравнение габаритов E8372 с моим E5573:

Принципиальные различия у этих двух модемов в следующем:

— у E5573 есть аккумулятор, у E8372 его нет (но зато никто не мешает запитать их от повербанка или USB-зарядки);
— у E5573 есть функция Wi-Fi-репитера (т.е. «повторителя» Wi-Fi-сигнала), у E8372 такой функции нет;
— у E8372 есть слот под MicroSD-карту памяти, у E5573 его нет.

Далее. У модема есть 3 сигнальных огонька — один показывает наличие Wi-Fi-раздачи, второй — наличие непрочитанных входящих смс-сообщений, а третий — наличие подключения ко всемирной паутине. «Опознавательные» отверстия в верхней крышке достаточно узкие, а потому свет индикаторов при хорошем освещении можно и не заметить (с другой стороны — не бьет в глаза).

Кардридер тут, как по мне, сделан достаточно ущербно — сначала защелка (до которой еще добраться надо) отщелкивается в сторону сим-карты и откидывается,

затем вставляется MicroSD карта, а потом защелка устанавливается обратно «в обратном порядке». Это крайне неудобно, поскольку при «обратной сборке» ее фиг защелкнешь. Максимально модем поддерживает флешки до 32 гигабайт. Сколько на самом деле — не проверял, т.к. на 64+ гигабайта у меня флешек нет. Могу лишь сказать, что с опознаванием моей 32-гиговой флешки проблем не возникло.

С торца присутствует 2 разъема TS9 для подключения внешней антенны.

Я тестировал модем без антенны и с МТС это была самая настоящая

и чуть позже поймете почему (там же я сделаю оговорку в пользу объективности).

В остальном же производитель обещает, что:

— в сети 4G скорость передачи данных может составлять до 150 мбит на прием и до 50 мегабит на отдачу;
— в сети 4G скорость передачи данных может составлять до 43 мбит на прием.

Спойлер — ни того ни другого я не увидел.

2. Что за подлянка с МТС? (Yota, тасколько я знаю, тоже)

Заказчик мне прислал модем вместе с сим-картой, что позволяет мне крайне детально обрисовать картину. Имеем архивный тариф «Тарифище» с безлимитным интернетом и очень вкусной абонентской платой — всего 315р/мес (если переключить тариф на ежедневную оплату — выйдет дороже).

В сопроводительной записке заказчик указал дословно следующее (орфографию и пунктуацию сохранил):

Когда я первый раз подключил модем к компу (уже после перепрошивки), меня выкинуло в личный кабинет и я не мог не изучить тариф более подробно. И в процессе изучения я увидел еще одну подлянку:

Т.е. понимаете суть, да? Мало того, что тариф исключительно смартфонный (хотя сейчас такая тема у всех), так еще и ограничение на раздачу всего 3 гигабайта интернет-трафика в месяц (В МЕСЯЦ. ), а в наших реалиях — это крайне мало. Для примера — я за сутки сжигаю от 10 до 40 гигабайт трафика. И ладно еще, если бы заказчик прислал Huawei E3372, который от E8372 принципиально отличается только отсутствием функции раздачи Wi-Fi. Ну не могу же я оставить заказчика без Wi-Fi точки доступа, верно?

3. Прошивка Huawei E8372h-153 — подготовка под смену IMEI, разблокировку, фиксацию TTL и т.д.

Итак, переходим к самому тому самому, зачем большинство из Вас вообще пришло на данный сайт.
0) устанавливаем драйвера (прилагаются, папка «драйвера»), модем должен быть отключен.

1) Подрубаем модем с сим-картой к компьютеру.

2) Запускаем DC Unlocker (папка «dc-unlocker», файл «dc-unlocker.exe») с правами администратора, т.е. через правый клик. Далее нажимаем на лупу и ждём, пока программа не покажет информацию о модеме. Информация выглядит примерно вот так:

Обратите внимание на версию Firmware — это версия прошивки модема и именно от нее зависит то, подойдёт Вам приведенная ниже инструкция или нет. Инструкция подойдёт, если:

— последние цифры .00 (исключение — модемы операторов Zong, Bolt и Telenor с фейковыми прошивками 21.328.03.00.00);
— небрендированные Huawei E8372h-153 с окончаниями .778 (например, 21.210.03.00.778 или 21.333.63.00.778);
— МТС 8211F с окончанием .143 (например, 21.316.03.01.143 или 21.326.62.00.143).

Не спорю, есть еще овер-дохрена вариантов, но основными для России являются как раз вот эти три.

В данном случае я получил небрендированный модем с версией прошивки 21.333.63.00.778. Особенность этой прошивки (и прошивок с окончанием .143) в том, что придется чуток потанцевать с бубном. Если попытаться залить в модем модифицированную прошивку (о которой речь пойдет чуть позже), то… короче, почти в самом начале вылезет ошибка с кодом 19 и предложением повторить позже. Ранее эта проблема решалась вскрытием модема и прошивка «методом иголки» (не буду углубляться). Сейчас же…

3)… данная проблема решается установкой переходной прошивки (находится в папке «0. прошивка соскока», там 2 прошивки — одна для .143, другая для .778). Обратите внимание, что заливать прошивку соскока нужно:

— ТОЛЬКО в том случае, если у Вас текущая версия прошивки заканчивается на .778 или .143, если последние цифры прошивки .00, то ее шить не нужно, переходим сразу к пункту 4);

— ТОЛЬКО после выполнения пункта 2) (т.е. запуск Dc Unlocker’а и запроса информации о модеме), иначе вылезет ошибка с кодом 10 «порт не найден»;
— запускаем ТОЛЬКО от имени администратора.

4) Модифицированная прошивка находится в папке «1. модифицированная прошивка». То же самое — запускаем ТОЛЬКО от имени администратора и ТОЛЬКО после повторного запроса информации о модеме через DC Unlocker (если этого не сделать — прошивальщик встанет в ошибку 10 «порт не найден»).

5) После заливки в модем модифицированной прошивки, заливаем новый веб-интерфейс — находится в папке «2. веб-морда».

То же самое — снова запрашиваем информацию о модеме через DC Unlocker (иначе вылезет ошибка 10 «порт не найден»), снова запускаем прошивальщик от имени администратора и ждём окончания.

6) После того, как веб-морда будет зашита в модем, а модем будет «на автомате» перезагружен, ОБЯЗАТЕЛЬНО жмём в «веб-морде» «сброс настроек» (это первое, что будет Вам предложено):

7) После того, как через веб-морду будут сброшеныы настройки, НЕ ОТКЛЮЧАЯ МОДЕМ ОТ КОМПА нажимаем на кнопку Reset и удерживаем ее порядка 5 секунд (не меньше).

ВАЖНО. Кнопка нажимается находится в крайне труднодоступном месте, но нажимается крайне легко, Вы можете даже не понять, нажали Вы ее или нет. Если через 5 секунд модем полностью погас и ушел в перезагрузку — значит всё сделано правильно.

И только теперь можно спокойно выдохнуть, ибо процедура прошивки полностью окончена. Переходим к настройке.

4. Смена IMEI, разлочка и фиксация TTL на E8372h-153.

Вот мы и добрались до самого важного, самого вкусного и самого интересного.

Открываем веб-интерфейс (доступен по адресу 192.168.8.1), нажимаем в правом верхнем углу «Вход» (логин и пароль совпадают — admin), далее заходим в Модификации — Настройки модификаций.

Далее выставляем:
— фиксация TTL = 64 (это необходимо для того, чтобы оператор не палил раздачу трафика по Wi-Fi);
— разблокировка модема под все сим-карты = вкл;
— в поле IMEI можно прописать новый IMEI модема (кстати, генератор валидных IMEI в архиве тоже присутствует).

Далее листаем вниз и сохраняемся. ВСЁ! Никакие Йоты и никакие МТС нам теперь не страшны, модем ГОТОВ.

Однако, приведенный выше скриншот я все же чуток прокомментирую:

— код DataLock я все-таки заполнил (на всякий случай), но для смены IMEI он не пригодился — IMEI можно сменить и без него;
— можно указать только первые 8 цифр IMEI и тогда модем при следующем подключении сам сгенерирует IMEI. Как тебе такое, Илон Маск?

Дополнительно отмечу, что IMEI тут может быть даже переменным, что может пригодиться пользователям Йоты. Для тех, кто не в курсе, у Йоты есть тарифы, которые работают только на смартфонах, но не работают на модемах и планшетах. Подглядеть идентификаторы сим-карт можно прямо в админке, а потом на каждую из имеющихся у Вас сим-карт назначить свой IMEI.

5. Проверка фиксации TTL и тесты скорости.

Начнём с проверки TTL, ибо, как Вы уже поняли, есть немалый риск нарваться на дополнительные списания по 75р в день помимо абонентской (т.е. 315р/мес абонентская и более 2000р за просто так).

Для проверки фиксации TTL в архиве присутствует файл ttl.bat. Запускаем его и ждем сообщения «Нажмите любую клавишу» (но не нажимаем). Результаты должны быть следующими:

— все пакеты имеет TTL=64;
— трассировка должна содержать ТОЛЬКО ДВЕ СТРОКИ (если больше — TTL не зафиксирован).

Отмечу, что в зашитом в модем интерфейсе есть возможность задавать TTL=[любое_значение], т.е. можно выставить 128, 96, 55 и т.д. В данном случае установлено 64, поэтому при проверке именно такой TTL и должен быть. Если Вы поставили TTL-98, значит при проверке должно быть TTL=98.

И теперь тесты скорости. Точнее — тесты оператора МТС. И ситуация тут… не лучшая:

Как видите, модем подрубился к 4G-сети, но сигнал, мягко говоря, такой себе. И результаты сервиса Speedtest.Net это только подтверждают:

0,7 мегабит на прием — это позорно даже для самых первых 3G-модемов, которые спокойно кочегарили 2-2,5 мегабита. Однако, если перевести модем в режим работы только с 3G-сетью,

то ситуация в корне меняется:

— сигнал из позорно низкого становится офигенно высоким;

— скорость передачи данных вырастает в охренеть сколько раз:

Может дело в самом модеме? Единственный способ это проверить — подкинуть сим-карту другого оператора. Я сейчас использую аналогичный тариф от Билайн и снова включить на модеме работу с 4G. Комментарии излишни.

А это значит, что модем полностью исправен.

Ну и последний тест, который я проводил — подрубал модем к компу напрямую, смотрел Ютуб, а ноут тем временем по Wi-Fi от этого модема качал 3-гиговый образ винды. За раздачу Wi-Fi деньги списаны не были, да и выделенный под раздачу Wi-Fi 3-гиговый пакет остался не тронутым, а это значит, что мной всё сделано правильно.

Итоги

Итак, что же мы имеем?

1) мы имеем модем, на который есть просто офигенная прошивка, позволяющая менять IMEI прямо в интерфейсе модема и без помощи всяких там DC Unlocker’ов и прочих подобных программ;
2) 3G соединение иногда может работать быстрее, чем 4G;
3) «бедные» сотовые операторы с каждым разом выкидывают все больше и больше подлянок, пытаясь высосать побольше денег из своих клиентов.

Я же с поставленной задачей справился и, возможно, уже даже отправил модем обратно заказчику.

Мудрость Не печальтесь заранее и не радуйтесь тому, чего еще не поимели.

Сегодня без анонса, т.к. обзор на модем получился, так сказать, внеплановым 🙂

Смена TTL на Windows

Для обхода ограничений операторов на раздачу интернета иногда нужно сменить значение TTL. На телефоне или на ПК – это зависит от схемы обхода. Как уже говорилось, суть в том, чтобы сравнять значения TTL на раздающем и принимающей устройстве. Одной из схем является оставить TTL на раздающем телефоне как есть, а на компьютере откорректировать TTL. Рассмотрим подробнее эту логику этой схемы.

Зачем менять TTL на Windows

По умолчанию время жизни пакета на телефоне и ПК разное. Для Android и iOS устройств это значение равно 64. Для Windows 128 (хотя зависит от версии). Без раздачи интернета с телефона на компьютер все пакеты уходят к оператору с единственным возможным значением TTL=64.

Пакеты уходят к оператору с единственным возможным значением TTL=64

Дальше неопытный владелец телефона донора запустил тетеринг (раздачу интернета) и пытается использовать интернет дополнительно на ПК. Что получается: пакеты от донора уходят, по-прежнему, с TTL=64. Пакеты от ПК до донора доходят с TTL=128 (значение на ПК по умолчанию), на доноре теряют единицу и уходят к провайдеру с TTL=127. В итоге оператор видит пакеты с двумя разными значениями TTL, что невозможно, если телефон-донор не раздает интернет в режиме точки доступа, и блокирует раздачу, предлагая ее оплатить.

Так палятся раздатчики интернета — здесь разные TTL

Таким образом, чтобы обмануть оператора, надо сравнять значения TTL. В этой статье мы делаем это путем изменения TTL на ПК.

Сначала надо узнать, какой TTL у телефона. Как было сказано, для устройств на Android и iOS это значение равно 64. (Для других устройств поищите сами). То есть надо сделать так, чтобы пакеты от ПК тоже улетали со значением TTL, равным 64. Учитывая, что при проходе через каждый узел значение TTL уменьшается на единицу, нам надо установить на Windows TTL=65 (поскольку телефон – узел, при проходе через который пакета с ПК его значение TTL будет уменьшатся на единицу). Каким бы ни был TTL вашего раздающего телефона, ваша цель – установить на Windows на единицу большее значение. У нас это 65.

Что нам надо — TTL=65 на компьютере

Как отредактировать TTL в реестре Windows

• Значение TTL редактируется в системном реестре. Чтобы его отредактировать, откройте реестр.
• Для этого наберите в меню «Пуск» regedit – редактор реестра, и запустите его от имени администратора. Во Windows 7 для этого надо щелкнуть пункт меню правой кнопкой мыши и выбрать «Запуск от имени администратора».
• Откроется редактор реестра. Здесь куча непонятных папок, используемых для системных нужд.
• Нам надо открыть папку

HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\Tcpip
\Parameters

• В ней как раз задаются параметры пакета, в том числе TTL. Нужно создать параметр с именем DefaultTTL. Для этого щелкните правой кнопкой мыши на правой панели и выберите «Создать» -> «Параметр DWORD (32-бита)».
• Параметр создался.
• Задайте его значение. Для этого дважды щелкните и введите число 65, выбрав десятичную систему счисления.

• Перезагрузите компьютер.

Как узнать текущий TTL на Windows

Для проверки значения TTL можно «пингануть» текущий компьютер, то есть отправить пакет самому себе. Это делается из командной строки.

Найдите в меню «Командную строку» и в открывшемся окне наберите команду

127.0.0.1 – это адрес локального компьютера в сети интернет, то есть ваш комп. В общем TTL=128 – это текущий TTL (Мой скриншот сделан до смены TTL, то есть это значение до изменений. У вас после изменений должно быть значение 65).

Быстрый способ

Можно сменить TTL программно, для этого нужно скачать специальный TTL-патч. Я выложила его, так что скачать его можно здесь.

Я проверила этот патч на своем компьютере под Windows 7, сменив значение на 65 — все получилось.

Просто запустите файл от имени администратора и введите в поле значение 65. А потом на всякий случай перезагрузите компьютер.

Смена TTL с помощью патча

Не сказать, что это лучший и безопасный способ, но вроде пока все ок, компьютер не взорвался.