Jméno sítě může lákat útočníky

Pojďme to ale imaginárnímu Barrymu ještě více usnadnit. Co když necháme síť otevřenou a ještě na sebe upozorníme generickým jménem sítě (SSID) od výrobce. Abych to ujasnil, pokud na svém počítači nebo mobilu objevím otevřenou síť, která se jmenuje AIRLIVE, NETGEAR, ZYXEL nebo třeba ASUS, poměrně se mi zvyšují šance, že se nejen dostanu dovnitř, ale že domácí správce docela možná používá i generické přihlašovací jméno a heslo do webové administrace routeru. OK, možná ještě s někým budete sdílet připojení nebo data, ale otvírat někomu vrátka do nastavení routeru? Au! To bolí.

Generické názvy výrobců TP-LINK, DLINK, ZYXEL, AIRLIVE, NETGEAR a LINKSYS skutečně patří do dvacítky těch nejčastějších SSID názvů v mé čtyřtisícovce a doplňuje je pro jistotu ještě VOIP, INTERNET, WIFI, DEFAULT, NET a WIRELESS. Mnohé z nich jsou také otevřené.

 

Tabulka: Typická přihlašovací jména a hesla do webové administrace routerů (Pavel Nygrýn)

Výrobce, značka Typická tovární kombinace jména a hesla správce
Airlive (Ovislink) admin/admin, admin/airlive, admin/airlive
Asus admin/admin, -/admin
Belkin -/-, -/admin
D-Link admin/-, admin/admin, user/-, user/user
Edimax admin/1234
Netgear admin/admin, admin/password, admin/-, super/5777364
Linksys -/admin, admin/admin, admin/-
Tenda admin/admin
TP-Link admin/admin
Zyxel -/1234, admin/1234, admin/admin

 

A nakonec ještě typické lokální adresy, na kterých najdete webovou administraci:

192.168.1.1

192.168.2.1

192.168.0.1

192.168.1.254 - TP-Link

192.168.100.254

192.168.0.50 - D-Link

10.0.0.138 - Zyxel

 

 

TP-Link TL-WA500G v defaultním nastavení:

konfigurace PC:

IP: 192.168.1.100

maska: 255.255.255.0

brána: nevyplněno

DHCP: nevyplněno

konfigurační http rozhraní v prohlížeči: 192.168.1.254

jméno: admin

heslo: admin

reset do továrního nastavení: Držte reset tlačítko, když budete zařízení připojovat k el. proudu a poté ještě 10s (neověřeno)

 

 

AirLive WL5460AP v2 v defaultním nastavení:

konfigurace PC:

IP: 192.168.100.x

maska: 255.255.255.0

brána: nevyplněno

DHCP: nevyplněno

konfigurační http rozhraní v prohlížeči: 192.168.100.252

jméno: admin (neověřeno)

heslo: admin (neověřeno)

reset do továrního nastavení: Držte reset tlačítko, když budete zařízení připojovat k el. proudu a poté ještě 10s (neověřeno)

 

 

 

 

 

Prolamujeme seznam povolených MAC adres

Dobrá tedy, to bychom měli ty nešťastníky, kteří svůj internet a data dávají k dispozici anonymní komunitě kolemjdoucích. Teď tedy přichází na řadu skutečné výzvy.

Přiznám se, že jsem pár let používal Wi-Fi síť, která byla zabezpečená pouze seznamem povolených MAC adres počítačů. Byl jsem k tomu přinucen okolnostmi, protože můj starý telefon s Windows Mobile měl na šifrované WPA síti permanentní problémy s udržením spojení. Filtrování MAC adres je dnes už snad exotickou záležitostí, nebo jej doplňuje právě WPA/WPA2, nicméně dejme tomu, že právě tuto techniku použije hromada z těch, jejichž sítě se navenek jeví jako otevřené. Co teď Barry? Co si počneme!

 

Co teď? Pokud se budou moci k síti přihlásit pouze zařízení s určitou MAC adresou (domácí notebook, mobily v rodině aj.), spustí Barry svůj ukradený MacBook a pohraje si s programem KisMAC. Pokud Barry žádný MacBook neukradl, použije linuxový balík programů Aircrack-ng a pro základní přehled pak příkaz airodump-ng. Detaily popisovat rozhodně nebudu – ti zběhlí je dobře znají a ti ostatní by se zbytečně pohybovali na hraně (a místy za hranou) zákona. Během několika sekund mi program v každém případě vypíše, která zařízení se právě připojují ke svým sítím a to nehledě na to, jestli je to vaše síť, nebo bezdrátová „linka“ souseda přes dvě patra v panelovém domě. Vzhledem k tomu, že stále více lidí má doma chytrý mobil s Wi-Fi připojením, nějaké to zařízení se ve vzduchu ohlásí co nevidět a vy získáte jeho MAC adresu. Přepsání původní MAC adresy vaší síťové karty na novou je už v podstatě banalita a vy můžete radostně začít surfovat na takzvaně zabezpečené síti.

 

Šifrování WEP? Levou zadní...

Otevřených sítí ale přeci jen houfně ubývá, a pokud si analyzujete okolní sítě v dosahu, šifrování s klíči WEP a WPA se bude objevovat stále častěji. Pak už na řadu přichází hrubá síla, BackTrack a... opět aircrack-ng. Naštěstí to není tak snadné a takový návod už na Živě.cz skutečně nehledejte. Na webu jich je ale nebezpečně mnoho a YouTube překypuje dokonce kompletními videonávody. Prolamování WEP/WPA už vyžaduje určité znalosti a nastudovanou dokumentaci, případ Barryho Ardolfa ale dokazuje, že to je v podstatě stále všechno nějak tak podezřele snadné.

S podobnými nástroji se můžete při troše štěstí prolomit do sítě zabezpečené technologií WEP skutečně velmi rychle a Aircrack-ng patří k těm nejsvižnějším nástrojům.

A tak nakonec snad jen dvě rady. Pokud máte router, na WEP pokud možno zapomeňte. A pokud se ve vás probouzí síťový cracker–amatér, mějte na paměti, že nebohý Barry Ardolf byl nakonec před pár dny nepravomocně odsouzen na osmnáct let amerického žaláře.

 

 

AirCA8-PRO  : 2.4, 5GHz Výchozí heslo: password Výchozí IP: 192.168.1.1 (2) Výchozí jméno: admin

Ovislink WLA-5000AP  : 2.4, 5GHz Výchozí heslo: airlive Výchozí IP: 192.168.1.1(2)

Ovislink WLA-5200AP  : 2.4, 5GHz Výchozí IP: 192.168.0.10

CC&C: WA-2204A  : 2,4 GHz Výchozí heslo: prázdné Výchozí IP: 192.168.1.254 Výchozí jméno: prázdné

OVISLINK: WL-5460AP  : 2,4 GHz Výchozí heslo: admin Výchozí IP: 192.168.100.252 Výchozí jméno: admin

Ovislink: WL-1120 AP  : 2,4 GHz Výchozí heslo: admin Výchozí IP: 192.168.100.252 Výchozí jméno: admin

Ovislink: WL-5430 AP  : 2,4 GHz Výchozí heslo: Ovislink Výchozí IP: 192.168.0.10 Výchozí jméno: Admin

 

 

Model Default
IP-address
Default User Default
admin password
AirCA8-PRO 192.168.1.1 - password
a/b/g AP, Client, WDS, Bridge, Repeater, WISP, (WDS). POZOR, pro režim klient je nutné nahrát jiný firmware a přepnutí zpět do režimu AP se provádí telnetem příkazem z_debug signature disable. Pouze 1 WAN a 2 LAN porty.
 
Model Default
IP-address
Default User Default
admin password
Alfa Network AIP-W610 192.168.1.1 admin admin
b/g wifi-router, AP, (WDS)
 
Model Default
IP-address
Default User Default
admin password
Allied Telesyn AT-AR221E 192.168.123.254 - default bez
router (bez wifi)
 
Model Default
IP-address
Default User Default
admin password
APPro 2405 WISP Access Point 192.168.100.252 admin admin
b/g AP, klient, WISP, wifi-router, repeater, WDS, bridge. Nastavení počtu paketů/s, filtrování P2P a další nadstandardní funkce firewallu.
 
Model Default
IP-address
Default User Default
admin password
Asus RT-N12 (LX) 192.168.1.1 admin admin
b/g/n wifi-router, repeater a access point. Přepínání režimů přepínačem. VPN Pass through.
Asus RT-N13U 192.168.1.1 admin admin
b/g/n wifi-router USB-print-server
Asus RT-N16 192.168.1.1 admin admin
b/g/300n wifi-router, GB LAN, 2x USB, print-server
Asus RT-N56U 192.168.1.1 admin admin
Dvoutunerový a/b/g/300n wifi-router nebo AP, GB LAN, 2x USB, (print-server, disk nebo usb-modem)
Asus RT-G32 192.168.1.1 admin admin
b/g router
Asus WL-320gE 192.168.1.1 admin admin
b/g AP/client/bridge/WDS repeater
Asus WL-330gE 192.168.1.220 admin admin
b/g/g+ mini Access Point/ Repeater/ Bridge/ Klient/wds
Asus WL-500gP 192.168.1.1 admin admin
b/g router/AP/client/bridge/WDS repeater, 2xUSB, torrent klient. Tiskárna se připojuje jako standardní TCP/IP typu LPR s názvem fronty LPRServer.
Asus WL-500W 192.168.1.1 admin admin
b/g/n wifi-router
Asus WL-520GC 192.168.1.1 admin admin
b/g/g+ wifi-router /AP
Asus WL-520G 192.168.1.1 admin admin
b/g wifi-router /AP
Známý problém: pokud se nechá zapnuté protokolování událostí, postupně se zaplní operační paměť a router zatuhne (podle provozu v intervalu hodiny až dny)
Asus WL-520GP 192.168.1.1 admin admin
b/g wifi-router /AP
Známý problém: DNS server - nastavit ručně na PC. Tiskárna se připojuje jako standardní TCP/IP typu LPR s názvem fronty LPRServer.
Asus WL-520GU 192.168.1.1 admin admin
b/g wifi-router, usb print server, tiskárna se připojuje jako standardní TCP/IP typu LPR s názvem fronty LPRServer.
Asus WL-530gV2 192.168.1.1 admin admin
b/g pocket (?) wifi-router
 
Model Default
IP-address
Default User Default
admin password
Belkin g wireless router 192.168.2.1 wifi-router
192.168.2.254 AP
- bez hesla
b/g AP, wifi-router
Belkin n wireless router F5D8235-4 192.168.2.1 wifi-router
192.168.2.254 AP
- bez hesla
b/g/n AP, wifi-router. DHCP address pool 2-100
Belkin Play Max N600 HD F7D4301, F7D4401 192.168.2.1 wifi-router
192.168.2.254 AP
- bez hesla
a/b/g/300-n wifi-router. 2x USB. Automatická priorita video streamů, torrent klient.
 
Model Default
IP-address
Default User Default
admin password
Buffalo WZR-HP-G300NH 192.168.11.1 root -
b/g/n wifi-router, USB-print-server
 
Model Default
IP-address
Default User Default
admin password
Canyon CNP-W514N1 192.168.2.1 admin 1234
b/g wifi-router
Canyon CNP-WF514A 192.168.1.1 guest guest
b/g wifi-router, AP
 
Canyon CNR-BR2 192.168.2.1 admin 1234
router (bez wifi), 4xLAN, 2x USB 1.1
 
Model Default
IP-address
Default User Default
admin password
CC&C WA-2204A 192.168.1.254 nic bez hesla
b/g wifi-router, AP, WISP, klient (4+1 LAN portů), bridge, WDS, universal repeater. PoE. Specialita: Wisp bez překladu adres (pouze s firmware 146IE, viz i4wifi.cz. Uniká mi, k čemu to je dobré.)
CC&C WA-2204B 192.168.1.254 nic bez hesla
b/g AP/Klient/Router. 4x LAN port
CC&C WA-2204C 192.168.1.254 nic bez hesla
b/g AP/Klient/Wisp 1x LAN
CC&C WA-6202-V3 192.168.1.254 nic bez hesla
b/g/draft-N AP/Klient/Router/Wisp/bridge/WDS. 4x LAN 10/100
 
Model Default
IP-address
Default User Default
admin password
Cisco RV042 RV082 RV016 192.168.1.1 admin admin
Dual-WAN router 10/100 Mbit/s (4, 8 nebo 13 LAN). VPN server i pass through. DHCP address pool 100-149. QoS port-based, service-based, bandwidth control.
 
Model Default
IP-address
Default User Default
admin password
Comtrend VR-3026e 10.0.0.138 admin admin
VDSL modem, n-wifi, IPTV. L2TP VPN server.
 
Model Default
IP-address
Default User Default
admin password
D-link DAP-1160 192.168.0.50 admin bez hesla
b/g AP/client/bridge/bridge w. AP/wisp/wisp repeater/repeater. DHCP address pool 100-200
D-link DIR-300 192.168.0.1 admin bez hesla
b/g wifi-router, VPN pass-through
D-link DI-524 192.168.0.1 admin bez hesla
b/g wifi-router - Pozor, DNS pro WAN nutno zadat ručně. DHCP address pool 100-199
D-link DI-604 192.168.0.1 admin bez hesla
router (bez wifi). DHCP address pool 100-199
D-link DIR-615 192.168.0.1 admin bez hesla
n wifi-router, QoS. DHCP address pool 100-199
D-link DIR-635 192.168.0.1 admin bez hesla
n wifi-router, QoS. DHCP address pool 100-199
D-link DIR-655 192.168.0.1 admin bez hesla
300n wifi-router, QoS, GB LAN, 1xUSB. DHCP address pool 100-199
D-link DIR-815 192.168.0.1 admin bez hesla
a/b/g/300n wifi-router (pásmo 2,4 a 5 GHz současně), QoS, 100M LAN. DHCP address pool 100-199
D-link DSL-2641B 192.168.1.1 admin admin
ADSL2+ modem/b+g wifi-router. DHCP address pool 2-254 (!)
D-link DVA-G3671B 10.0.0.138 admin admin
ADSL2+ modem/b+g wifi-router. DHCP address pool 10.0.0.2 - 32. Dva konektory RJ11 pro VoIP telefony a jeden k veřejné telefonní síti. VPN-server. USB pro úložiště dat, print server nebo 3G modem. Tiskárna se připojuje jako síťová v internetu http://10.0.0.138:631/printers/nazev-tiskarny
D-link DWL-900AP+ 192.168.0.50 admin bez hesla
b AP/klient
D-link DWL-2000AP+ 192.168.0.50 admin bez hesla
g+ AP/klient
D-link DSL-G684T 192.168.1.1 admin admin
b/g ADSL2+ wifi-router
D-link DSL-2641B 192.168.1.1 admin admin
b/g ADSL2+ wifi-router
D-link DSL-2741B 192.168.1.1 admin admin
n (270 Mbit/s) ADSL2+ wifi-router
 
Model Default
IP-address
Default User Default
admin password
Draytek Vigor 2700VGST 192.168.1.1 admin admin
b/g adsl2+ modem/router, 2x port pro telefon
 
Model Default
IP-address
Default User Default
admin password
Edimax AR-7265WnB 192.168.2.1 admin 1234
b/g/n ADSL2+ modem+router (nemá WDS)
Edimax 6204Wg 192.168.2.1 admin 1234
b/g wifi-router/wisp
Edimax 6214K 192.168.2.1 admin 1234
router bez wifi
Edimax BR-6225n BR-6226n 192.168.2.1 admin 1234
b/g/n (6226 lite-n) AP, router, bridge, wisp, Universal repeater, WDS
Edimax BR-6228nC 192.168.2.1 admin 1234
b/g/150n AP, klient, wisp, router, bridge, Universal repeater, WDS. Deaktivace NAT u klienta se provádí nastavením LAN-adresy na adresu stejné sítě, jakou má WAN!
Edimax BR-6574N 192.168.2.1 admin 1234
b/g/n AP/NAT-router/bridge/Universal repeater/WDS
Edimax AR-7084 192.168.2.1 admin 1234
b/g ADSL 2+ wifi/modem/router
Edimax EW-7206apg 192.168.2.1 admin 1234
b/g AP/station(=klient)/bridge/univ.repeater/WDS
 
Model Default
IP-address
Default User Default
admin password
Glitel GT-318RI 192.168.1.1 admin adslroot
ADSL 2+ modem/router
 
Model Default
IP-address
Default User Default
admin password
Evolve connect AP699 192.168.1.1 admin admin
b/g wifi-router, WISP, WDS-bridge. Realtek 8186, odnímatelná 5dBi anténa. IPSEC. L2TP, PPTP pass through.
 
Model Default
IP-address
Default User Default
admin password
Hawking HW2R1, HOW2R1 192.168.1.200 admin 1234
b/gn/lite-n dvoutunerový repeater, vypínatelný NAT. Tři odnímatelné antény, prostřední vstup slouží i pro připojení externí směrové antény. QoS. HOW=outdoor.
 
Model Default
IP-address
Default User Default
admin password
Huawei Echolife HG520i 10.0.0.138 admin admin
b/g ADSL 2+ wifi/modem/router
 
Huawei Echolife HG622i 10.0.0.138 admin admin
b/g/300n VDSL wifi/modem/router. Pozor - nelze nastavit LAN IP-adresu 192.168.1.1, je rezervována pro IPTV bridge.
 
Model Default
IP-address
Default User Default
admin password
Linksys E3000 192.168.1.1 admin admin
a/b/g/300n wifi-router, 2,4 + 5GHz současně, DHCP address pool 192.168.1.100-149, VPN pass through, AP isolation, 1xUSB pro disky, umožní Windows-sdílení, media server, FTP-server. QoS. 6x interní anténa.
Linksys WAG160N 192.168.1.1 admin admin
ADSL2+ draft-n modem s routerem, VPN Passthrough (IPSec, PPTP a L2TP), AP isolation
Linksys WRT120N 192.168.1.1 nechat prázdné admin
b/g/n wifi-router, QoS, VPN pass through
Linksys WRT54G 192.168.1.1 nechat prázdné admin
b/g wifi-router, QoS, VPN Passthrough (IPSec, PPTP a L2TP), AP-isolation
Linksys WRT160N 192.168.1.1 nechat prázdné admin
b/g/N300 wifi-router, QoS, VPN Passthrough (IPSec, PPTP a L2TP), AP-isolation. Interní antény.
Linksys WRTU54G 192.168.0.1 nechat prázdné admin
b/g wifi-router se 2 telefonními porty
 
Model Default
IP-address
Default User Default
admin password
Longshine IR2114 192.168.1.254 nic nic
router (bez wifi) Zvláštnost: umožňuje dát současně několik IP-adres do DMZ
Longshine LCS-IR2114B 192.168.10.1 admin 1234
router (bez wifi) Zvláštnost: umožňuje dát současně několik IP-adres do DMZ
Longshine LCS-WR5-2214-A 192.168.1.1 admin admin
b/g wifi-router
Longshine LCS-WR5-3214N 192.168.1.1 admin admin
Draft N 300Mbit/s wifi-router
 
Model Default
IP-address
Default User Default
admin password
Microcom AD 2706 192.168.1.1 admin admin
ADSL modem
 
Model Default
IP-address
Default User Default
admin password
MSI RG54GS MS6822 192.168.1.254 - admin
ADSL modem
 
Model Default
IP-address
Default User Default
admin password
NanoStation2 192.168.1.20 ubnt ubnt
Nanostation
NanoStation2 Loco 192.168.1.20 ubnt ubnt
Nanostation
Model Default
IP-address
Default User Default
admin password
Netgear DG834G 192.168.0.1 admin password
b/g adsl wifi/modem/router
Netgear DGN2000 192.168.0.1 admin password
lite-n adsl2+ wifi/modem/router. DHCP address pool 2-254
Netgear DGN3500 192.168.0.1 admin password
n adsl2+ wifi/modem/ gigabitový router. DHCP address pool 2-254
Netgear GS105E GS108E 192.168.0.239 - password
pěti nebo osmiportový gigabitový switch s managementem. ProSave Plus Switch. Umožní síť rozdělit na segmenty, které na sebe vzájemně nastavitelně nevidí nebo vidí. Management pomocí software ProSafe Plus Utility.
Netgear WGR614 192.168.1.1 admin password
b/g wifi-router
Netgear WN2000RPT 192.168.1.250 admin password
b/g/300-n wifi-repeater. Interní anténa.
Netgear WNDR3700 192.168.1.1 admin password
b/g/n wifi-router 2,4 + 5 GHz současně, Gigabit LAN, WDS (repeater i base), k repeateru mohou být PC připojené i kabelem. USB pro připojení HDD nebo flash-disku. POZOR, USB nelze použít jako print server. Gigabit LAN.
Netgear WNR612 192.168.1.1 admin password
b/g/150-n wifi-router, pouze 2 LAN-porty. Izolace bezdrátových klientů. VPN pass through. Interní anténa. DHCP address pool 2-254
 
Model Default
IP-address
Default User Default
admin password
Ovislink Airlive G-duo 192.168.1.254 nic defautně bez
2X b/g DUAL klient+ap, wisp+ap, WDS+AP, dual AP
Ovislink Airlive WL-1120AP 192.168.100.252 nic nebo admin nic nebo admin
-
Ovislink Airlive WL-1500R 192.168.100.254 airlive airlive
b/g AP/Router
Ovislink WL-5460AP 192.168.100.252 admin admin
b/g AP/Klient/Bridge/WDS repeater/Universal repeater.
Chyba starých firmwarů: do filtru MAC adres jdou přidat jenom MAC začínající 00, jinak se objeví chyba "MAC address is illegal". Pomůže update firmwaru. DHCP address pool 100-200
Ovislink WL-5460AP V2 192.168.100.252 admin admin
b/g wifi-router(= AP+Gateway, LAN2 funguje jako WAN)/AP/Klient/Bridge/WDS repeater/Universal repeater. DHCP address pool 100-200
Ovislink WL-5470AP 192.168.100.252 admin admin
b/g AP/Klient/Bridge/WDS repeater/Universal repeater/wisp/router. DHCP address pool 100-200
Ovislink WT-2000ARM 192.168.2.1 admin airlive
b/g ADSL2+ modem/router. DHCP address pool 100-200
 
Model Default
IP-address
Default User Default
admin password
SMC 7004ABR 192.168.2.1   bez hesla
100Mbps router (bez wifi)
SMC 7904WBR2 192.168.2.1   smcadmin
b/g adsl 2+ wifi/modem/router
SMC WBR14S-N2 192.168.2.1   smcadmin
draft-n wifi-router
 
Model Default
IP-address
Default User Default
admin password
Straightcore WRT-312 192.168.1.1 Bez jména Bez hesla
b/g wifi-router, AP, klient (nazýván stanice), WISP, WDS bridge (nazývaný systém-wds), WDS repeater (nazývaný přístupový bod WDS). Odnímatelná 2dBi anténa. DHCP address pool 50-100, nepodporuje rezervaci IP-adres pro MAC-adresy počítače.
 
Model Default
IP-address
Default User Default
admin password
Tenda W311R / R+ 192.168.0.1 admin admin
Lite-n wifi-router, WDS-bridge, WDS-repeater. AP isolation. R+ odnímatelná 3dBi anténa.
Tenda W307R W306R / R+ 192.168.0.1 admin admin
n wifi-router, wisp, WDS-bridge, WDS-repeater. W306R odnímatelná anténa. AP-isolation. K repeateru je možné připojit PC i kabelem. Pozor, firmware V2/V4 zničí routery V1 - viz tenda.cz
 
Model Default
IP-address
Default User Default
admin password
Topcom Skyr@cer WBR 7001G 192.168.1.1 amin 1234
b/g wifi-router
 
Model Default
IP-address
Default User Default
admin password
POZOR! Eset Smart security, Eset Antivirus a Nod32 v některých verzích blokují vstup do webové administrace některých (všech?) zařízení TP-link. Po zadání hesla se objeví "Username or Password is incorrect." Viz Známé problémy se vstupem do webové administrace
TP-LINK emulátory: http://cz.tp-link.com/support/emulators/
TP-LINK TD-W8960N 192.168.1.1 admin admin
ADSL 2+ N wifi-modem-router. Clients Isolation. Dvě pevné 3dBi antény.
TP-LINK TL-R402M 192.168.1.1 admin admin
router bez wifi
TP-LINK TL-R460 192.168.1.1 admin admin
router bez wifi, rodičovská kontrola
TP-LINK TL-R470T+ 192.168.0.1 admin admin
Load balance broadband router.Multi wan router bez wifi, dokáže rozložit provoz mezi (až) 4 přípojky do internetu.
TP-LINK TL-WA501G 192.168.1.1 admin admin
b/g Access Point, Client, Universal/WDS Repeater, bridge PtPt+PtmP. Odnímatelná 3dBi anténa.
TP-LINK TL-WA601G 192.168.1.1 admin admin
b/108g Access Point, Client, Universal/WDS Repeater, bridge PtP+PtmP. Odnímatelná 3dBi anténa.
TP-LINK TL-WA701ND 192.168.1.254 admin admin
lite-N Access Point, Client, Universal/WDS Repeater, bridge PtP+PtmP. Multi SSID. Odnímatelná 4dBi anténa. PoE, injektor přiložen. Jeden eth. konektor. V režimu repeater mohou být PC připojené i kabelem (všiml jsem si toho při update firmware, v manuálu to nezmiňují)
TP-LINK TL-WA730RE 192.168.1.254 admin admin
lite-N Access Point s podporou WDS (jde k němu připojit WDS repeater), range extender = universal repeater bez WDS (všechny připojené počítače jsou skryté za MAC-adresou range extenderu). Odnímatelná 4dBi anténa. Jeden eth. konektor. AP isolation.
TP-LINK TL-WA801ND 192.168.1.254 admin admin
N Access Point, Client, Universal/ WDS Repeater, Wireless Bridge. Multi SSID. Dvě 4dBi odnímatelné antény. Jeden eth. konektor. AP isolation. PoE.
TP-LINK TL-WA901ND 192.168.1.254 admin admin
N Access Point, Client, Universal/ WDS Repeater, Wireless Bridge. Multi SSID. Tři 4dBi odnímatelné antény. Jeden eth. konektor. AP isolation. PoE.
TP-LINK TL-WR340G / GD 192.168.1.1 admin admin
b/g wifi-router, bridge PtP+PtmP. Provedení G pevná, GD odnímatelná 3dBi anténa. Je to nejlevnější model, nepodporuje eXtended Rang technologii.
TP-LINK TL-WR541G 192.168.1.1 admin admin
b/g wifi-router, bridge PtP+PtmP. Pevná 3dBi anténa
TP-LINK TL-WR542G 192.168.1.1 admin admin
b/g wifi-router, bridge PtP+PtmP. Odnímatelná 3dBi anténa
TP-LINK TL-WR543G 192.168.1.1 admin admin
b/g wifi-router, WISP, bridge PtP+PtmP. Odnímatelná 3dBi anténa.
TP-Link TL-WR641G 192.168.1.1 admin admin
super-G (108Mbps) wifi-router, bridge PtP+PtmP. Pevná 3dBi anténa.
TP-Link TL-WR642G 192.168.1.1 admin admin
super-G (108Mbps) wifi-router, bridge PtP+PtmP. Odnímatelná 3dBi anténa.
TP-Link TL-WR740ND 192.168.1.1 admin admin
b/g/lite-N Router - pevná anténa. AP-isolation.
TP-Link TL-WR741ND 192.168.1.1 admin admin
b/g/lite-N wifi-router - odnímatelná 3dBi anténa. AP isolation.
TP-Link TL-WR743ND 192.168.1.1 admin admin
b/g/lite-N wifi-router/WISP - odnímatelná 3dBi anténa. AP isolation.
TP-Link TL-WR841N, ND 192.168.1.1 admin admin
b/g/N wifi-router - 841N pevné, 841ND odnímatelné 3dBi antény. AP-isolation.
TP-Link TL-WR940N, 941ND 192.168.1.1 admin admin
b/g/n wifi-router, 940N pevné, 941ND odnímatelné antény. AP-isolation.
TP-Link TL-WR1043ND 192.168.1.1 admin admin
b/g/n wifi-router, 10/100/1000 LAN i WAN. 1x USB pro sdílení disků. Printserver pouze s alternativním firmware DD-WRT. Oprava: s nejnovějším firmware má remote-USB, obdobně jako 1042ND nebo 2543ND. AP isolation.
TP-Link TL-WR2543ND automaticky *) admin admin
a/b/g/450-n wifi-router, 2,4GHz nebo 5 GHz. 10/100/1000 LAN i WAN. 1x USB pro sdílení disků nebo print server. VPN pass through. AP-isolation. DHCP address pool 100-199. DHCP server umožňuje zadat jakoukoliv výchozí bránu. IP-based QoS.
*) Defaultní LAN IP-adresa je 192.168.0.1, ale pokud koliduje s WAN, automaticky se změní na 192.168.1.1.
POZOR! Eset Smart security, Eset Antivirus a Nod32 v některých verzích blokují vstup do webové administrace některých (všech?) zařízení TP-link. Po zadání hesla se objeví "Username or Password is incorrect." Viz Známé problémy se vstupem do webové administrace
 
Model Default
IP-address
Default User Default
admin password
Ubiquiti Wispstation 5 (Litestation, Powerstation) 192.168.1.20 ubnt ubnt
Wispstaion/Powerstation 5 a, Litestation/Powerstation 2 b/g AP, klient, wifi-router, wisp, WDS. DHCP address pool 192.168.1.21-30
 
Model Default
IP-address
Default User Default
admin password
US-Robotics USR029107A 192.168.1.1 admin admin
ADSL2+ 4-Port Router / USB print server
 
Model Default
IP-address
Default User Default
admin password
WELL IAD 161 / 162 192.168.123.123 root Null
Router (bez wifi, 3x LAN) / VoIP brána (IAD161=1 číslo, IAD162=2 čísla). Firmware update jenom přes FTP/TFTP server.
WELL PTI 845 / 845G 10.0.0.2/255.0.0.0 admin epicrouter
ADSL2/2+ modem (+ wifi-router 845G)
WELL PTI 8411 G 192.168.1.1 admin admin
ADSL modem + wifi-router
WELL WRC3500 192.168.1.254 defaultně není defaultně není
b/g/, AP, wifi-router, klient, wisp, repeater, repeater+NAT, repeater+bridge, wds
 
Model Default
IP-address
Default User Default
admin password
Wline W3000G 192.168.2.222 admin wline
b/g AP, klient, WDS-bridge, WDS-repeater, režim ad-hoc. Stránky podpory uvedené v návodu (wline.info) už neexistují.
 
Model Default
IP-address
Default User Default
admin password
Zyxel NBG-417N 192.168.1.1   1234
b/g/lite-n, AP, wifi-router, bandwitch management
Zyxel NBG-419N 192.168.1.1   1234
b/g/n, AP, wifi-router, wisp, WDS. Bandwitch management
Zyxel NBG-4615 192.168.1.1   1234
b/g/n, AP, wifi-router, wisp, WDS+universal repeater. Bandwitch management. 2x USB. NetUSB - umožní sdílet jakékoliv USB zařízení, třeba i skener. Multiple SSID (v režimu AP a un. repeater)
Zyxel P-660H-Tx v2 192.168.1.1   1234
b/g modem s routerem
Zyxel P-660HW-T v2 192.168.1.1   1234
b/g modem s routerem
Zyxel P-660HN-TxA (T1A, T3A) 10.0.0.138 - admin
b/g/300n modem s wifi-routerem. P-660HN-T1A pro analogové linky, P-660HN-T3A pro ISDN. WDS (kompatibilita zaručena jenom s jinými Zyxely. MAC adresa repeaterů se zadává na řídící stanici (tedy na tomto modemu). WDS funguje i s WPA/WPA2)
Zyxel P-660HW-T1 192.168.1.1   1234
b/g modem s routerem
Zyxel P660HW-T3 v2 192.168.1.1
10.0.0.138
  1234
admin
b/g modem s routerem, (O2 dodává verzi s IP 10.0.0.138 a heslem admin). Firmware V3.40(BEI.0) má chybu a není ho údajně možné standardní metodou přehrát.
Zyxel P-660HW-Tx v3 192.168.1.1   1234
b/g modem s routerem
Zyxel P-660RU 192.168.1.1
10.0.0.138
  1234
admin
ADSL2+ modem-router s jedním LAN a jedním USB (O2 dodává verzi s IP 10.0.0.138 a heslem admin). Pro podporu ADSL2+ je nutné nahrát nový firmware, je k dispozici na stránkách O2
Zyxel WAP3205 192.168.1.2   1234
admin
N300 AP / klient / universal repeater. Dvě antény. Problémy s WPA/WPA2 v repeater módu (spojení se přerušuje v čase Group key update, nastavení na 0 nepomůže).

 

Máte další jiné ... pošlete je mailem na wifimorava@wifimorava.com
Výrobce Model Login Heslo IP adresa SSID
3 Com 3CRWE52196 (není) admin 192.168.1.1 3COM
ACCTON Wirelessrouter (není) 0000 192.168.2.1 WLAN
Airway Transport (není) 0000 ? ?
Apple Airport (není) public 10.0.0.1 Apple Network xxx
ASUS WL-500G admin admin 192.168.1.1 default
Belkin F5D6231-4 (není) (není) 192.168.2.1 WLAN
Bewan (Tous modeles) bewan bewan 192.168.1.1 ?
Bintec (Tous modeles) admin bintec Console ?
Buffalo WLA-G54 root (není) 192.168.11.1 ?
Buffalo WBR-G54 root (není) 192.168.11.1 ?
Cisco 350 (není) (není) DHCP puis 10.0.0.1 tsunami
Cisco 1100 (není) Cisco DHCP puis 10.0.0.1 tsunami
Cisco 1200 Cisco Cisco DHCP puis 10.0.0.1 tsunami
Cisco 1300 Cisco Cisco DHCP puis 10.0.0.1 autoinstall
Cisco 1400 (není) Cisco DHCP puis 10.0.0.1 autoinstall
Dlink DWL-810+ admin (není) 192.168.0.30 (není)
Dlink DWL-700AP admin (není) 192.168.0.50 default
Dlink DWL-7000AP admin (není) 192.168.0.50 ?
Dlink DWL-2000AP+ admin (není) 192.168.0.50 default
Dlink DI-614+ admin (není) 192.168.0.1 default
Dlink DI-624 admin (není) 192.168.0.1 default
Dlink DI-624+ admin (není) 192.168.0.1 default
Dlink DWL-900 admin public DHCP ?
Dlink DWL-900+ admin (není) 192.168.0.50 default
Dlink DWL-1000+ admin (není) 192.168.0.50 default
Dlink DSL-604+ admin admin 192.168.0.1 default
Dlink DSL-G604T admin admin 192.168.0.1 ou 192.168.1.1 G604T_WIRELESS
Eminent EM4114 admin admin 192.168.123.254 Default
Level1 WAP_002 admin admin 192.168.1.1 APxxxxxxx
Linksys WET11 (není) admin 192.168.1.225 linksys
Linksys WET54G (není) admin 192.168.1.226 linksys
Linksys WAP11 admin admin 192.168.1.251 linksys
Linksys BEFW11S4 (není) admin 192.168.1.1 linksys
Linksys WAG54G admin admin 192.168.1.1 linksys
Linksys WAP54G (není) admin 192.168.1.245 linksys
Linksys WAP54AG ? admin 192.168.1.246 ?
Linksys WCG200 (není) admin 192.168.0.1 linksys
Linksys WRT54G (není) admin 192.168.1.1 linksys
Linksys WRT54G v1.1 (není) admin 192.168.1.1 linksys
Linksys WRT54GS (není) admin 192.168.1.1 linksys
Linksys WRV54G admin admin 192.168.1.1 linksys
Linksys WRT55AG (není) admin 192.168.1.1 linksys
Microsoft Base Station MN500 (není) admin 192.168.2.1 ?
Netgear WGE101 admin password 192.168.0.1 ?
Netgear DM602 admin password 192.168.0.1 ?
Netgear WG602v2 admin password DHCP puis 192.168.0.227 NETGEAR
Netgear WRG614 admin password 192.168.0.1 ?
Netgear WGT624 admin password 192.168.0.1 ?
Netgear DG824M admin password 192.168.0.1 SSID
Netgear DG824G admin password 192.168.0.1 NETGEAR
Prestige 650 admin 1234 192.168.1.1 Prestige
Senao (Tous modeles) admin admin 192.168.1.1 Wireless
Sitecom DC-207 admin admin 192.168.123.254 ?
Sitecom WL-108, WL-109 admin password 192.168.0.1 ?
Sitecom WL-018 (V1) ? ? 192.168.123.254 ?
Sitecom WL-122 (není) sitecom 192.168.1.254 ?
Sitecom WR-1133 (WL-504) (není) admin 192.168.1.1 ?
Sitecom (Tous modeles) admin (není) 192.168.0.1 WLAN
SMC SMC2652W default WLAN_AP 192.168.0.35 WLAN
SMC SMC2804WBR admin smcadmin 192.168.2.25 SMC
Thomson Noos (není) admin 192.168.0.1 THOMSON
Thomson TCW 710 (Numéricable) (není) admin 192.168.0.1 THOMSON
USR Wireless Turbo AP & Router admin (není) 192.168.123.254 ?
Trust Speedlink 485A UK admin epicrouter 10.0.0.2 ?
Trend NET Tous admin password 192.168.0.1 Default
Wanadoo Live Box admin admin 192.168.1.1 Wanadoo-xxxx
Zyxel 660-HW 61 Admin 1234 192.168.1.1 ?
Hitachi AH4021 admin password 192.168.0.1 TECOM-AH4021-XXXXXX ou ALICE-XXXXXX

 

IP 192.168.1.1 ALFA AIP-W608 WiFi router, klient 1xWAN, 4xLAN Jméno: admin Heslo: admin (Reset je upřostřed samolepky)
IP 192.168.1.1 WNC_AirCA8_default_IP_po_resetu (
192.168.1.2 (fw-klient) 192.168.1.1 (fw-AP)) Jméno: není Heslo: password
IP 192.168.1.1
WL330b_default_IP_po_resetu Jméno: admin Heslo: admin
IP 192.168.1.1
WL500b_default_IP_po_resetu Jméno: admin Heslo: admin
IP 192.168.1.1
WL500g_default_IP_po_resetu Jméno: admin Heslo: admin
IP 192.168.1.1
WL500deluxe_default_IP_po_resetu Jméno: admin Heslo: admin
IP 192.168.1.1
ZyXEL Prestige Jméno: admin Heslo: 1234
IP 192.168.1.1
TL-R402M Jméno: admin Heslo: admin
IP 192.168.1.1
ipTIME IP0416 Jméno: není Heslo: není
IP 192.168.0.1
ipTIME AP0418 (ipTIME Pro 54G) Jméno: není Heslo: není
IP 192.168.1.1
Mr. Connect ADSL router 4-port + Wi-F ADSL2/2+i (Aztech DSL600EW) Jméno: není Heslo: není
IP 192.168.1.1 Compex WPE54AG (občas
192.168.254.254, ale na tu jsem se nikdy nedostal > hw reset, 192.168.168.1 , dá se zjistit utilitkou npfind.exe na přiloženém CD. Taky bacha při přehrávání firmware
IP 192.168.1.1
AirLive WLA-5000AP Defaultní IP adresa pro módy AP+WDS je Jméno: není Heslo: airlive
IP 192.168.1.1
TP-LINK TL-R402M Router  Jméno: admin Heslo: admin
IP 192.168.1.1
TP-LINK TL-WR542 (TL-WR541G) 54M Wireless Router  Jméno: admin Heslo: admin ... a nebo:
IP 192.168.2.168
TP-LINK TL-WR542 (TL-WR541G) 54M Wireless Router  Jméno: admin Heslo: admin
IP 192.168.1.254
CC&C WA2204A_default_IP_po_resetu Jméno: není Heslo: není
IP 192.168.1.254
CC&C WA2204B_default_IP_po_resetu Jméno: není Heslo: není
IP 192.168.1.254
WL1302_default_IP_po_resetu Jméno: není Heslo: není
IP 192.168.1.2
AirLive WLA-5000AP V módu klient má zařízení IP adresu Jméno: není Heslo: airlive
IP 192.168.2.1
Belkin High-Speed Mode Wireless G Router ( F5D7231-4 ) Jméno: není Heslo: není
IP 192.168.100.252
OvisLink_AirLive_WL_5460AP_default_IP_po_resetu Jméno: admin Heslo: 1234 (U nového firmware Jméno: airlive Heslo: airlive  )
IP 192.168.100.252
WL1120AP_default_IP_po_resetu Jméno: není Heslo: není
IP 192.168.100.252
Ovislink AP Lite i AP Pro Jméno: admin Heslo: admin
IP 10.0.0.138
ASUS TI-4631 Jméno: adsl Heslo: adsl1234
IP není nutno zadávat u MikroTik - WinBoxu / stačí namáčknout tlačítko ... (tři teček) a nakliknout a připojit. Jméno: admin Heslo: není

IP 192.168.100.252 Firmware Appro a nebo Appro Lite Login: admin Heslo: admin