HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2
HE LOGRADO DESBLOQUEAR este modem, y les voy a enseñar como se hace!! (ese es el fin de mi blog, jejeje).
sip, les voy a explicar paso por paso como configurar su modem router zyxel de "timofonica" para que lo dejen como el original.
______________________________________________________________________

Nota: da lo mismo si es de los antiguos, de los nuevos, siempre que sea el Zyxel Prestige P-660HW-T1 v2
recordar que en los antiguos, la primera camada de telefonica se entraba con esta pass "ctcxdsl4244656zyxel", mientras que en los modelos de la segunda camada la pass es "xel$7415708avlis".
EDITADO:
sino quieres desbloquear el modem, pues no sabes como hacerlo o lo encuentras innecesario, puedes probar con las siguientes pass para entrar por web (192.168.1.1) o telnet (192.168.1.1 60021)
ctcxdsl4244656zyxel
xel$7415708avlis
descarga desde aki--> http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG
_______________________________________________________________________
ok, ya estan listos, entonces vamos al tema..........
lo primero son los materiales:
- el paquete rar que contiene todos mis materiales, los bootbase y firmwares, roms tanto de telefonica como orginales. descarga desde aki--> http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG Winhex, Hexprobe (incluido en mi paquete), u algun otro editor Hexadecimal
- TerraTerm (incluido en mi paquete), HiperTerminal u otro que uds quieran.
- cable consola Casero (despues les enseño por medio de un video como se hace)
- Paciencia
- Tiempo
- Conocimiento de lo que estan haciendo
- un buen abogado, por si los pilla telefonica ( jajaja noo eso es broma).
Ok, manos a la obra:
(se entiende que ya tenemos abierto terraterm, conectado el cable al router y estamos en el debug mode)

usando su propio bootbase, y el firmware original descargado desde la pagina de zyxel:
lo primero que debemos hacer es un respaldo de la bootbase de nuestro router, aunque en el paquete que yo incluyo se encuentra todo lo necesario, asi que si son desconfiados de mi, hagan el respaldo de su bootbase, sino, no es necesario....
para hacer el respaldo lo primero que debemos hacer es entrar en modo "root" (por asi decirlo), ya que con esto logramos activar todos los comandos de la bootbase, inclusive los comandos peligrosos. para eso escribimos el siguiente comando y luego presionamos enter.
ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.
Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.
Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:
http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:
ATEN1,”SEMILLA”

ejemplo: ATEN1,43C1133
si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.
ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:
ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.



ahora procederemos a descargar el Bootbase de nuestro modem en nuestro caso seria asi:
ATDO BFC00000,4000

el modem se queda esperando que descargemos el bootbase, para eso en el terraterm nos vamos a descargar el bootbase por "Xmodem" y con la opcion "recibe" y ojo que tengamos seleccionado CRC, ahiu le damos un nombre cualquiera, por ejemplo, bootbase_original, y luego lo bajamos. ya con esto hemos respaldado la bootbase.


ahora debemos modificar los Other features beats de nuestra bootbase, para lo cual nos tenemos que ir a la direccion de memoria off-set 3FD8 y 3FD9 y cambiar los beats, (01 42) por los del bootbase original zyxel que son 00 2E (respectivamente). luego lo guardamos y lo subimos nuevamente al modem, y para eso debemos hacer los siguientes pasos:

ATBT1
con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router
ATUX0
con este comando estamos subiendo en el bloque cero, es decir en el Bootbase, ahora se queda esperando por el archivo, vamos a transfer xmodem y enviamos nuestro Bootbase por "xmodem" y luego "send" y vericamos que este activo el modo CRC

Y luego de eso reiniciamos el router (lo apagamos unos 4 segundos y luego lo encendemos), cerramos terraterm y lo abrimos de nuevo, o nos vamos a la configuracion de la velocidad y la dejamos 9600.
luego debemos seguir los pasos anteriores para dejar la velocidad en 115000, usando el comando
ATBA5
nos vamos a la configuracion de la velocidad del puerto, se la cambiamos a 115000 y todo bien.



ahora debemos subir nuestro firmware original (se incluye en el paquete o lo pueden descargar directo desde la pagina de zyxel ), para ello debemos usar el comando
ATUR
enviamos por "xmodem" "send" en modo CRC y nos quedamos esperando que termine.

muy bien, ahora resulta que me he dado cuenta que hay un problema con el tema del rom original de zyxel, que no funciona la internet con este rom, por lo cual debemos subir la rom de telefonica modificada (que la incluyo en el paquete)
asi que solo es cosa de que la suban con el comando
ATLC
luego su modem se reiniciara y podran ingresar con la clave por defecto 1234, configurar su cuenta de internet y todo lo demas.
y listo, felicidades, ya tienen su router desbloqueado y listo para que hagan lo que quieran con el.
___________________________________________________________________
ESTA ES OTRA FORMA DE LIBERAR EL ROUTER, EN LA CUAL USAN LOS ARCHIVOS QUE SE INCLUYEN EN EL RAR.......
Con los archivos y firmware de Taichi (proporcionados en el paquete)
muy bien, si confian en mi experiencia y en lo que hago, entonces con este manual les resultara mucho mas facil, ya que se incluye todo lo necesario, los bootbase original y modificado, los firmware original y modificado, los archivos rom original, el archivo personalizado por mi, las imagenes (no tienen muy buena calidad, pero sirven de referencia) el manual en Word y PDF, y por supuesto el software para trabajar.
aqui la cosa es parecida pero no igual....
lo primero que debemos hacer es instalar los softwares con los que trabajaremos (Terraterm y WinHex o Hexprobe)
muy bien, ya teniendo todo instalado, abrimos el hexprobe; buscamos y abrimos el archivo del Bootbase Telefonica Modificado, vamos hasta el final del archivo, y cambiamos las FF FF FF FF FF FF por la MAC de nuestro modem, la MAC se encuentra en la placa que esta situada debajo del modem.

en el caso de la imagen de abajo la MAC es todo lo que esta seleccionado en azul, por lo que lo cambiamos por la MAC de nuestro modem, y luego guardamos los cambios, ya que los Other Feature Bits ya estan modificados y listos para el firmware original y ademas tienen activado el Debug mode, por lo cual despues no necesitaremos calcular la semilla.

muy bien, una vez que ya tenemos nuestra bootbase con la MAC que corresponda, estamos listos para subirla al modem, con lo cual nos conectamos, luego entramos al modo debug.

ok, ya estando en el modo debug debemos proceder con lo siguiente:
ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.
Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.
Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:
http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:
ATEN1,”SEMILLA”
ejemplo: ATEN1,43C1133
si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.
ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:
ATBA5
Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.



muy bien, ahora debemos activar y habilitar la escritura en el bloque Cero, que es donde se guarda el Bootbase, eso lo hacemos con el siguiente comando:
ATBT1
con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router
ahora procedemos a subir el bootbase que hemos modificado y al cual le hemos puesta nuestra MAC, esto lo hacemos con el siguiente comando:
ATUX0

muy bien, luego que termine de subirse, el modem deberia reiniciarse solo, a lo que se reinicie, lo apagamos, esperamos unos 5 segundos, y lo encendemos de nuevo. tambien debemos cerrar terraterm y abrirlo de nuevo.
muy bien, ahora debemos cambiar la velocidad del puerto con el siguiente comando
ATBA5

no es necesario calcular la semilla niu nada de eso, ya que el bootbase entra por defecto en modo debug full (todos los comandos activados)
y nos vamos a la configuracion del terraterm y cambiamos la velocidad del puerto a 115000 (al igual como se hizo anteriormente).
ahora bien debemos subir el Firmware original, lo buscamos y lo subimos por Xmodem con el siguiente comando:
ATUR

una vez que termine, subimos el archivo de rom; aqui si quieren pueden subir el original y partirse la cabeza tratando de configurar el mtu, o usar el archivo rom configurado por mi y evitarse varios problemas. por ende, les recomiendo que usen mi rom que se llama "rom-0 taichi" y esta dentro de la carpeta que se llama "room que funciona"
la rom la subimos con el comando
ATLC

ahora reiniciamos nuestro modem y listo, tenemos nuestro zyxel con su configuracion original y que si funcioan, listo para que pongamos nuestros datos de internet, configuremos la wifi y hagamos lo que queramos.
la clave por defecto es 1234
_______________________________________________________________________
ESTIMADOS, POR UNA COSA DE TIEMPO NO HE PODIDO RESPONDER LOS MAILS, POR LO CUAL YA NO ME PIDAN QUE LES ENVIE EL RAR AL CORREO, PUES DIA A DIA SON MAS Y MAS LOS QUE ME LO PIDEN Y EL TIEMPO SE ME HACE ESCASO..
BAJEN DESDE AKI LOS 2 ARCHIVOS
______________________________________________________________________
nos vemos!
- Deja tu comentario (247)








Comentarios sobre HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2 - página 5
muy wena la info, probaré aver ke onda solo ke nose lo del cable consola, ahi ya me saldra.
Hola Taichi !!
Anoche logré desbloquear mi Zyxel P-660HW-T1 v2 gracias a tu excelente explicación !!!
Quedó perfecto.
Te hago una consulta, hay alguna manera de aumentar la potencia wlan ??
Muchas gracias, saludos !
Holas, saludos desde Peru
Sumamente interesante, importante y educativo tu blog , de vardad te felicito y agradesco por compartirlo de manera libre.
Te comento, mi problema es el siguiente: Tengo ese maldito router Zyxel P660HW-T1_V2 el cual no me causa problemas con los juegos pero si cuando quiero descargar archivos via Utorrent, mis deacargas solo son de 11KB y no se como mejorarlo, por favor te pido que me ayudes.
Gracias
Hola, te quieria preguntar si sabes alguna forma de poder cambiar el firmware del Speedtouch USB (Negro, Chiquito) para poder elegir con que VPI y VCI va a trabajar el modem. Gracias y saludos.
encontre una mucho mejor y mas facil que flashear el router en http://itleadersperu.spaces.live.com/blog/cns!ADAFE3C2FCBF6A2E!243.entry
Como antecedente, gracias a la ayuda de taichi, desbloquee el P660 hw t1 a secas.
Me costo hacer los cables pero igual va
Si necesite conectar el +3.3 y coloque la bootbase y firware del t1 (a secas) con el rom de taichi.
En todo caso afirmo que lo desbloque asi que otro caso que funciona con el t1 a secas
Hola, Necesito desbloquear este aparato, podras enviarme el .rar a mi mail? Muchas Gracias
Hola, gracias por la data, pero no se como hacer el cable.
Sabès de donde sacar las instrucciones?
Gracias
esta es pa los de la segunda camada ;)
ponlo arriba
"xel$7415708avlis"
Pude instalar el firmware original en mi router en cosa de 30 minutos pero hoy lo estuve probando intensamente y me quedo con el que venìa de telefònica.
El firmware original no administra bien el ancho de banda, antes podìa estar descargando a 200 KBPS y navegava en internet al mismo tiempo, ahora baja a 100 KBPS y no me abre las pàginas web simultaneamente.
Por suerte tengo copia del rascode y bootbase original para volver a cargarlas.
Saludos!
hola Augusto, bueno, en cosa de gustos no hay nada escrito, yo sigo prefiriendo el firm original, pues bien confgurado logro velocidades bastante altas, ademas qe tengo configuradas 2 cuentas en el mismo router, asi si de por casualidad se desconecta 1, se logea en la otra, ademas de administrar los anchos de bandas, puertos, protocolos y todo lo que necesites, ya sea por web o telnet, pero en fin.
hay para todos los gustos!!
muy bien hecho que hayas respaldado los originales, muchos no lo hacen y esto es muy importante por cualquier cosa :D
saludos.
Hola Taichi. Me podes pasar al correo los archivos necesarios para desbloquear el moden ya que no me deja descargar del link. Y tambien si podes indicar donde esta el video para hacer el cable. arsebf@hotmail.com
esta muy bueno tu tutorial pero, cual es el fin de la guia? osea para q sirve? aumenta la velocidad?, desblokea puerto para algo en especifico??? ?
eso, si el caso fuera q aumenta de algun modo las descargas y la tranferencia de datos en juegos online mandame porfa lo necesario para desblokear este modem
grax
Otra cosa que le falta al firmware original es el menú de administración por Telnet, eso es una falta gravísima porque muchas configuraciones de redirección y filtrado de IP se hacen por ese menú.
Le puse de nuevo el firm de telefónica y anduve así hasta ayer que lo vendí con el original porque es mas "vistoso", jejeje, sobre gustos... digo lo mismo pero el cliente queda más sorprendido con el menú nuevo y no con el típico de los prestige que trae el firmware de telefónica.
Como feedback te digo que me gustó bastante ESTE tutorial porque dice como modificarlo "a mano" y no "subí este archivo y listo" como aparece en otros. Yo lo modifiqué bajando, editando y subiendo mi propia bootbase y luego con el firmware de la página de zyxel.
hola taichi se agradece tu desinteres en ayudar alos demas y mas aun con algo que es dificil de conseguir estuve buscando como desbloquear mis puertos del router este y no lo logre soy nuevo en esto pero estudiando y averiguando lo lograre deseo que me envies tus archivos rar a mi correo cuando tengas tiempo te agradesco de antemano cesarvi_67@hotmail.com
Hola necesito ayuda porque no encontre el video para armar el cable consola casero realmente no se bien lo que hago pero bue probando se aprende...
hola guido, mira habia subido un video del cable, pero lo baje pues traia mas problemas que soluciones, pues no encontraban los materiales, pero te explico, puedes usar cualquier cable de celular que use un chip para conectarse no los que usan cables usb directo, mira yo use el cable de un antiguo sony ericsson K310 i, revisa el cable y entenderas lo que te digo, en realidad hay varias formas de hacer el cable, pero depende de tus recursos y de si encuentras los materiales, sino es lo mismo pues de igual modo vas a quedar sin poder hacer los cables, por eso lo dejo a la imaginacion.
ola men me puedes mandar el rar plis djsirio_755@hotmail.com
hola, tengo una duda. Yo vivo en Perú y tengo el mismo modelo de modem que el de la guia y me pregutnaba si este metodo podría ser compatible con mi modem ya que no quiero arriesgarme intentando algo que podria dejarlo peor q al principio y aún más si tengo que abrir el modem lo que significaria perder la garantia. Y en caso de que pudiera como debo hacer con el cable consola osea que pin del modem debe quedar conectado a cada uno de los del usb
Magnífico tutorial, hace más de un año que estoy tratando de desbloquear este bicho y en esa fecha ya había dado con tu blog, excelente lo que has logrado y van mis felicitaciones. Ahora toca el pedido: Te ruego y suplico si me puedes enviar algún manual o imágenes para construir el dichoso cable de consola que es lo único en lo que topo, te comento que al desarmar mi zyxel, no tiene 4 clavijas, sino solo 2. Como idea, se podrá conectar a través del rj11 del zyxel al usb del pc? Ya que telefónica hace todo a través de la línea. Mi correo es lfcuadra@gmail.com y gracias de antemano. Yo voto por un monumento en tu nombre....Saludos
Ayer quise poner un comentario desde mi NoteBook conetado a Wifi a través de Zyxel P660HW T1 V2. Estaba feliz pero el mensaje no se fue. Espero que esta vez si. Por eso probaré primero antes de poner otra vez el comentario
He tratado de enviar un comentario a lo que me ha sucedido con mi Zyxel P660HW, pero en 2 ocasiones no ha pasado nada. Esta vez voy a probra por tercera vez
Ahora si que resultó!!!!!! En agosto ´08 pedí ayuda para desbloqear mi P660HW. Recibí los .rar pero nunca pude armar el cable de consola. Como sé la nada misma de computación me metí en la configuración Web del modem pero no tuve acceso a el con la primera clave publicada. Después con la segunda que se mencionó tampoco. Así estuvo abandonado un año el P660HW hasta que unos 4 días atrás me dió por saber si todavía no abría el configurador Web...Y ABRIO...y para sorpresa mía accedí al menú con la primera clave ctcxdsl4244656zyxel. Para la configuración me encontré con una información de un funcionario de Telefónica Argentina en http://www.configuraequipos.com/doc333.html que me permitió ponerlo en funcionamiento. Pero tuve un problema, cuando me conectaba a WiFi se bloqueba el acceso a Internet del PC de escritorio. También encontré la solución en http://www.adslzone.net/tutorial-20.11.html en la última línea que dice: Configuración de la tarjeta de red:
Vamos a las propiedades del TCP/ IP y ponemos obtener Ip automáticamente y en la pestaña DNS ponemos 80.58.0.33 y 80.58.32.97 por ejemplo. Una vez hecho todo ya podremos navegar perfectamente. Con toda esa ayuda ahora tengo Wifi con mi Zyxel P660HW T1 V2 y puedo usar al mismo tiempo mi PC de escritorio. Gracias a todos los que me ayudaron
hola tengo un router zyxel p-660hw-t1 de telefonica argentina pero no puse entrar con ningun Password mencionados . me podes ayudar?
disculpa pero cono hago el cable ???????????????????????????
hola tengo un router zyxel p-660hw-t1 de telefonica argentina pero no puse entrar con ningun Password mencionados . me podes ayudar?
Leo:
Trata de contactar o ubicar a la persona que escribió el tutorial http://www.configuraequipos.com/doc333.html. Como puedes ver fue escrito por un técnico de Telefónica Argentina. Tal vez allá te pueden ayudar.
Después de un año comentando sobre el Zyxel P660HW T1 V2 parece que el tema se agotó y los que logramos desbloquear el modem por consola o por clave, nos conformamos con eso. Y la verdad es que talvez no da para más porque solo fuimos algunos que nos atrevimos a comprar este modem de segunda mano pensando que era llegar e instalar para conectarnos a Internet. No era así. De todas maneras pienso que si estos modem los proporciona Telefónica en Chile, se debiera accesar a ellos con las dos claves que se encuentran en este mismo blog. Y si no resultan es porque le cambiaron la clave y se olvidaron de ella. De lo que me he dado cuenta es que cuando se accede al menú de configuración vía clave, con la modificaciones que uno hace a la configuración se modifica el rom de Telefónica y se transforma en tu rom a tu medida.
También me enteré que es posible actualizar el firmware via Ethernet. Quizas algún día lo haga. Porque hasta el momento el modem funciona de mil maravillas y lo único que quiero mejorar es la antena para tener mejor cobertura en toda mi casa. También se soluciona colocandolo en el mejor lugar de la casa para que la señal sea muy buena en todas partes
tengo el zyxel 600, quisiera saber por favor si al conectarlo solo como switch, sin la linea DSL, teniendo claro internet de otro modem Y CONECTADO VIA RED, puedo usar el wiffi de este equipo PRESTIGE ZYXEL 600
GRACIAS
el password para abrir el ga_o_w?
tengo un problema, ¿como fabrico el cable consola Casero?
Hola, y esto ayuda con los puertos cerrados?
el web y telnet service de este aparato no permite seleccionar entre udp y tcp correcto?
entonces esto de desbloquear ayudara con eso?
Saludos: primero que todo felicito a Taichi_HXA por su gran aporte y también por la amabilidad de contestar todas las consultas ya que creo que es muy valiosa su información.
Debo decir que yo también pude desbloquear dos Zyxel p660HW (uno V2 y uno T1) el cual hice el cable para conectar el modem, también con su programa TerraTerm y todo para poderlo dejar de fábrica.
Así que si alguien tiene dudas sobre si todo el material respecto a cómo hacer el cable y también si los BB, firmware y demás, funcionan perfectamente.
Saludos a Taichi_HXA
M@go González desde Chile!!
Taichi, buenas noches. Pude hacer el cambio del firmware de Telefónica al oficial de Zyxel (es un P660HW-T1 v2). Aparentemente funciona todo bien, pero el problema que tengo es que ahora no me aparece el menú cuando ingreso por telnet, ingreso en forma directa a la línea de comandos. ¿Sabés si hay alguna solución a esto?. Quisiera ingresar al menú por telnet para armar un filtro y aplicarlo en el call control, para que se conecte a internet cuando hay cierto tipo de tráfico (esta opción no aparece por web). Acá dejo un link con la captura de pantalla del telnet: http://yfrog.com/2pzyxelupgr08p
Gracias.
hola, seep, hay una configuracion que hay que ingresar para que nos aparesca el menu de telnet y no la linea de comandos, voy a buscar esos comandos y los posteo, pues no recuerdo muy bien. saludos
Hola, muy bueno tu tutorial, te felicito taichi, mi nombre es Siro de argentina, tengo el zyxel 660hw t1 v2, y me hice un cable de datos con un max232 y otros componentes, ahora cuando conecto el cable, con el terraterm iniciado en el com1, q es el q configure para q tomara, enciendo el modem y queda titilando la luz de power, como si se reiniciara, y no aparece nada en la pantalla del terraterm, alguna idea?. Gracias por el tuto
Hola nuevamente, ya pude reparar el problema del cable, mi problema ahora es que en el debug mode me tira error en la mayoria de los comandos, por ejemplo con ATSE, ATDO,ATBT1 y ATUX0. Lo raro que tiene es que los pines de conexion los tiene al lado del boton de reset, y tiene un jumper jp1 de 3 pines. Cuando tipeo ATHE algunos de los comandos que mensionas no estan como ATBT por ejemplo. Me podrias ayudar, gracias.
hopla man exelentre aporte
Una consulta yo tengo un Zyxel Prestige 650hw-31
no entiendo a que se refieren con eso de que tiene que configurar puerto 6112 yo solo entro nada mas con la actializacion y un parche de servidores y capta normal
pero solo puede entrar una sola persona si quiero jugar con el de aliado o contra el no puedo me ayudas`porfa
hola mm aun respondes dudas sobre el cable o lo de liberar el router? es que ando con la wea de liberarlo y me baje tus archivos pero no cacho lo del cable >.< ! tengo uno de esos pero ni idea como lo hago y tu archivo que baje no tenia fotos :/ bueno te enviare un mail por si respondes xau (:
hola hola taichi me gustaria ver si me puedes enviar el rar con tus fotos plz a mi mail puroges@gmail.com si no es mucha molestia porfavor y ahi lei un poco mas tus comentarios y dices que el cable de datos del celular tiene que ser de un k310 y que el cable tenga chip incluido mmm cuatico . saludos !
hola me podrias enviar el .rar a mi mail porfavor porque el qe descargue no venia con las fotos incluidas. o darme tu mail para enviarte mis consultas. adios !
tengo este problema ERROR: FAIL TO UPDATE DUE TO... Duplicate to a VPI/VCI !