Сим карта видит телефон как роутер

Уже немного обсуждалось здесь:
Работа роутера?

Ещё раз повторюсь, немного творчески переработав ответ.
Детекцию раздачи трафика можно условно разделить на несколько рубежей.

1. Рубеж первый
Каждое устройство в сотовой сети в момент регистрации сообщает сети свой IMEI — код устройства, по которому можно однозначно определить модель Вашего устройства.

Да, нужна база IMEI с device capabilities — описанием того, что это за устройство и что оно умеет. Но она у мобильного оператора уже есть: Вам, когда Вы впервые вставляли сим-карту в новый телефон, прилетали SMS-кой настройки интернета? Настройки у разных производителей немного разные, поэтому надо знать модель абонентского аппарата.

Получается, что как только ты вставляешь сим-карту в Wi-Fi-роутер, оператор сразу понимает, что это роутер, а значит, он будет раздавать интернет через Wi-Fi.
Реализация этой технологии оператору обходится совершенно бесплатно.

2. Второй рубеж: анализ TTL.
Надо понимать, что на первом рубеже будут отловлены только собственно роутеры, а включенная в настройках телефона точка доступа Wi-Fi оператору не видна.
Но есть уловка: устройство, раздающее интернет по Wi-Fi, по умолчанию будет уменьшать поле TTL на всех проходящих через него ip-пакетах.
Зная типичные начальные значения TTL для мобильных платформ, можно реагировать на все прочие значения как сигнал, что здесь где-то притаился Wi-Fi.
Для реализации этого, оператору уже потребуются дополнительные расходы.
Понятно, что ставить отдельное устройство для отлова любителей Wi-Fi никто не будет, поэтому обычно этим занимается операторский DPI — комплекс, занимающийся классификацией и «раскраской» абонентского трафика, благодаря которому и становятся возможны, скажем, отдельные условия тарификации социальных сетей.
Кстати, удивительно, но, во-первых, не все DPI это умеют (Эриксон, вам же стыдно, да?). Во-вторых, те, что умеют, умеют это за отдельные деньги в виде подлежащей покупке лицензии.

3. Рубеж третий: эвристика
Тема интересная и увлекательная.
Да, абонент может поменять IMEI прямо в настройках телефона.
Да, абонент может перепрошить телефон, чтобы тот не трогал TTL.
Но, как только хитрых абонентов становится много, оператору становится выгодно вкладываться в расширенный анализ трафика на том же DPI.
Итак, что можно сделать?
Ну, сходу:

3.1. Вы выходите в интернет прямо с телефона через встроенный браузер? Поздравляем, Вы только что в поле User-Agent протокола HTTP рассказали оператору, какая у вас мобильная платформа, и какой версии!
Как так, с одного устройства оператор видит разные User-Agent, указывающие то на Android, то на Apple? Ребята, да у вас там Wi-Fi!

3.2. TCP/IP fingerptinting. Разные мобильные платформы (те же Android/Apple) используют разные начальные значения полей в ip-пакетах. Да взять хоть тот же TCP Window size! Анализируя их, можно угадать как минимум производителя платформы. А комбинируя это с тем же анализом по IMEI…
Ребята, а как так: само устройство у вас от Apple, а значения полей в ip-пакетах характерны для Windows Phone?
Или почему ваш трафик похож то на Android, то на Blackberry?

Понятно, что эвристический анализ реализован тем более не на каждом DPI, и за тем более отдельные деньги за лицензию. Да и производительность подобный анализ просаживает очень здорово…
Однако, технические средства уже есть и, как только они начнут окупаться финансово, оператору становится выгодно их внедрять.

Как сменить IMEI на 3G/4G модеме для определения его как смартфона

Многие операторы телефонной связи ограничивают раздачу интернета со смартфонов. Ситуация такова, что в определенный период у пользователя его полностью отключают и просят внести дополнительную плату. Однако мало кто знает, что подобного рода ограничение можно обойти с помощью рутов или джейлбрейка.

Обход блокировки оператора

Информацию о факте использования интернета на телефоне операторы получают посредством показателей TTL. Для каждого устройства он свой, и после его указания происходит уменьшение каждого пакета трафика на единицу при переходе через маршрутизатор. Для того, чтобы сделать трафик читаемым, необходимо использовать специальную утилиту или обратиться к оператору.

В случае использования устройств с Android достаточно скачать в Play Market и запустить программу TTL Master.

Последовательность действий для обхода блокировки оператора через программу TTL Master выглядит следующим образом:

1. установка программы;
2. запуск приложения;
3. нажатие на ссылку обхода ограничения.

После этого текущий параметр станет изменять числовую величину, и можно выходить в сеть. Стоит отметить, что у ряда операторов не принимаются некоторые значения TTL, поэтому вышеуказанное приложение использует «iptables», которое можно найти в настройках.

Правило «iptables» применимо только для некоторых смартфонов.

При раздаче интернета необходимо проверить баланс телефона, чтобы убедиться в отсутствии списывания денежных средств. Дело в том, что в последнее время операторы изобрели непростой способ отслеживания изменений параметра Time to Live.

Для айфонов предусмотрена иная программа, аналогичная вышеуказанной. Она называется TetherMe, и ее принцип работы основан на тех же правилах, что и в TTL Master.

Как переделать модем в телефон

Многие пользователи часто задаются вопросом о том, как сделать, чтобы модем определялся как телефон.

Чтобы превратить его в обычный телефон, необходимо выполнить ряд последовательных операций:

1. осуществить подключение смартфона к персональному компьютеру посредством шнура usb;
2. выбрать подключение в модемном режиме;
3. подождать автоматическую установку программного обеспечения;
4. при невозможности выполнить предыдущий шаг требуется скачать официальные драйверы или воспользоваться установочным диском;
5. включить приложение Bluetooth для автоматического добавления нового устройства;
6. провести создание удаленного соединения для организации мастерских подсказок;
7. выбрать способ настройки (в зависимости от операционной системы провести замену) посредством раздела «Программы-Стандартные-Связь»;
8. провести смену ручной установки соединения после подключения к интернету;
9. среди представленных наименований модемов сделать выбор своего;
10. во вкладке «Свойства» выбрать ссылку дополнительных параметров;
11. провести отмену выделения компонентов.

Ввод AT-команд в модем при помощи PuTTy

Команда АТ необходима для того, чтобы управлять рядом функций модема. Ее вводят посредством определенных программ или встроенных в Windows утилит.

PuTTY представляет собой наиболее распространенный и популярный клиент для протоколов с удаленным доступом, в частности:

• SSH,
• Telnet,
• rlogin.

С его помощью можно проводить ввод АТ-команд в модемный узел:

1. ATI/
2. Manufacturer:huawei/
3. Model^ E3272
4. Revision: 21.436.05.00.209
5. IMEI: 867503013090647
6. *GCAP: +CGSH, +DS, +ES
7. OK
8. AT^CARDLOCK?
9. ^CARDLOCK: 2,10,0
10. OK

Как узнать IMEI модема и версию прошивки с помощью AT-команд

Часто в поиске пользователи вбивают запрос о том, как сменить емейл на модеме мтс 4g.

Чтобы узнать такие показатели, как IMEI модема и версия прошивки, необходимо использовать следующие команды:

• ATI$
• AT+CGSN

Программу необходимо вбивать следующим образом:

1. AT+CGSN
2. Manufacturer: huawei
3. Model: E4520
4. Revision: 22.446.06.00.208
5. Revision: 22.446.06.00.208
6. IMEI: 837501013090647
7. +GCAP:
8. +CGSM,
9. +DS,
10. +ES
11. 837501013090647
12. OK

Где IMEI — это номер 837501013090647 с версией прошивки 22.446.06.00.208

Таким образом посредством данной команды может определиться IMEI.

Ввод кода разблокировки помощью AT-команд

Для того, чтобы ввести АТ-команду, необходимо поменять следующее:

1. ATI
2. Manufacturer: huawei
3. Model: E4520
4. Revision: 22.446.06.00.208
5. Revision: 22.446.06.00.208
6. IMEI: 837501013090647
7. +GCAP:
8. +CGSM,
9. +DS,
10. +ES
11. OK

Далее:

1. AT^CARDLOCK?
2. ^CARDLOCK: 2,10,0
3. OK

Ввод AT-команд в модем с помощью DC Unlocker

Чтобы использовать программу DC Unlocker, необходимо провести закрытие иных программ.

Для ввода АТ-команды в модем необходимо:

1. скачать новейшую версию DC Unlocker Client;
2. нажать на значок лупы для определения модема (нельзя нажимать на остальные кнопки);
3. обратить внимание на информацию в окошке программы, в частности, на количество попыток ввода кода;
4. если попытки закончились, провести разблокировку с помощью кода не представляется возможным;
5. ввести в окно «AT^CARDLOCK=»nck code» (nck представляет собой разблокировочный код);
6. после ответа модемом ОК происходит разблокировка.

DC Unlocker не определяет модем, не видит COM-порта

Для решения вышеуказанной проблемы необходимо в первую очередь:

1. удостовериться в закрытии программного обеспечения, поскольку его используют в СОМ-порте;
2. провести остановку всех процессов;
3. запустить DC Unlocker;
4. нажать на определение;
5. в случае невидимости требуется осуществить скачивание официальной прошивки;
6. запустить прошивальщик;
7. не вводить Flash код;
8. закрыть прошивальщик;
9. запустить DC Unlocker.

Рекомендации

Осуществление превращения в телефон потребует:

• специального штекера;
• экранированного кабеля и разъема.

Для надежного соединения кабеля и модема необходимо на разъемах затягивать винты.

Чтобы не допускать перепады напряжения, подключение трансформатора модема стоит выполнять при наличии специальных устройств с последующим соединением шнуром.

После установки стоит осуществить соединение с телефонной сетью.

Поскольку модем обладает двумя телефонными разъемами, один из них подключается к дополнительному телефону (предпочтительно применение переходника).

При подключении дополнительного аппарата качество связи может существенно ухудшиться.

Для большинства операторов телефонной связи (Билайн, Мегафон, МТС и других) характерно ограничение раздачи интернета со смартфонов. Для того чтобы обходить данный запрет, существуют различные программы с вводом определенного кода. Чтобы сменить imei на 3g вай-фай в роутере, необходимо воспользоваться программой TTL Master. Для возвращения раздачи интернета необходимо заменить показатель TTL на телефоне на единицу. В случае использования устройств с Android достаточно скачать в Play Market и запустить программу TTL Master. При смене imei на 4g модеме следует воспользоваться программой DC Unlocker.

Использовать модем как телефон может понадобиться из-за ограничений мобильных операторов. Они стремятся заработать на всех ваших действиях, и если вы оплачиваете тариф, но используете его на другом устройстве, то такая сим карта, скорее всего, будет заблокирована. Поэтому в данной статье я расскажу о том, как сделать, чтобы модем определялся как телефон.

Возможно ли использовать модем как телефон

Использовать модем как телефон возможно – более того, это проще, чем кажется на первый взгляд. Мобильный оператор проверяет, в какое именно устройство вставлена ваша симка, сверяя IMEI-код устройства. Так он видит, пользуетесь ли вы телефоном, планшетом или модемом.

То есть для того, чтобы использовать модем как смартфон, достаточно сменить его IMEI. Сделать это можно несколькими способами, и они зависят от модели устройства. Мобильные операторы в основном используют 3G и 4G девайсы производства Huawei, а также ZTE, нанося на них свои логотипы.

Но и для устройств других производителей порядок действий будет мало отличаться.

Как использовать модем как смартфон

Итак, вот несколько способов, как поменять имей на модеме на имей телефона:

• Применить базовый установщик, и подредактировать файл в процессе, например программу HUAWEI DataCard Update Wizard.
• Использовать приложение Qualcomm Product Support Tools (QPST).
• Применить специальные AT команды.
• Использовать программатор.

Я остановлюсь на первых трёх вариантах. Это достаточно специфические способы, и все они имеют определённую сложность и степень опасности для гаджета. Помните, что они осуществляются на ваш страх и риск, как с технической, так и с правовой точки зрения.

Кстати, использовать телефон как модем для компьютера, еще проще. Так что оба устройства легко становятся взаимозаменяемыми.

Способ 1: базовый установщик

В первую очередь, запомните, что все приложения нужно запускать от имени администратора. Перед тем, как прошить модем как телефон, необходимо подготовиться к этому процессу:

1. скачайте файл обновления ПО для вашего девайса;
2. скачайте какой-либо HeX редактор, например WinHex;
3. скачайте генератор IMEI кодов, например HD7-IMEI-Gen;
4. закачайте утилиту ProcessExplorer;
5. не лишней будет утилита IMEI2HEX.

Теперь можно приступить к действиям:

• Переведите модем в режим COM-портов. Узнайте, как это сделать для вашего устройства. Например, для ZTE MF667, который использует Билайн, нужно вначале прошить его на самую последнюю прошивку, а затем перейти по такой ссылке:

После проделанной операции, девайс будет определяться в Диспетчере устройств как набор COM-портов:

Возможно, для вашего конкретного устройства эта операция и не нужна, но для других девайсов она обязательна.

• Запустите базовый установщик прошивки модема от производителя.

• Откройте программу ProcessExplorer и найдите процесс установщика.
• В установщике запускайте «Далее», пока не будет сделана резервная копия и не начнётся процесс установки.
• Заморозьте процесс установки с помощью ProcessExplorer – нажмите Suspend. В разных моделях процесс можно заморозить или сразу, или после 19% выполнения – можете попробовать это сделать сразу, а если что-то не будет получаться, восстановите установку и заморозьте её уже после указанного процента.

• Теперь необходимо найти файл с прошивкой. Чаще всего это самый новый файл в папке %temp% (введите этот текст в адресную строку проводника). Возможно, файл будет находиться в другой папке, например как для ZTE MF667 в «C:Program FilesWindows ServiceWCDMAnewversion».
• Откройте файл HeX редактором.

• Запустите утилиту IMEI2HEX и введите свой IMEI. Нажмите на кнопку, и он будет перегенерирован в 16-чный формат. Формат его записи такой: всегда вначале идёт значение 08, затем первая цифра IMEI и «A», а потом цифры попарно перевёрнуты. Именно это действие и выполняет утилита, но вы можете проделать его и вручную.

• В открытом HeX редактором файле выполните поиск по только что полученному коду. Вы точно узнаете, где записан ваш IMEI.
• Запустите генератор IMEI кодов и получите код. Либо перепишите значение IMEI с какого-нибудь своего старого смартфона, чтобы впоследствии использовать ЮСБ модем как телефон.
• Ещё раз запустите утилиту IMEI2HEX и введите новый код IMEI, который вы только что получили. Переведите его в шестнадцатеричное значение.
• Теперь очень аккуратно, не ошибаясь, введите полученное значение на место старого в HeX редакторе.

• Сохраните и закройте файл.
• Возобновите процесс установки. После завершения, оператор будет определять USB модем как телефон.

Способ 2: приложение Qualcomm

Это ещё один вариант, как модем превратить в телефон. Для начала подготовка:

1. скачайте Qualcomm Product Support Tools (QPST) и установите его;
2. подготовьте номер IMEI своего старого телефона или сгенерируйте его с помощью какой-то программы, например HD7-IMEI-Gen;
3. скачайте утилиту IMEI2HEX.

Процесс смены кода выглядит так:

• Запустите QPST Configuration из установленного пакета.
• Откройте Диспетчер устройств ПК. Проще всего нажать Win+R и ввести devmgmt.msc. Найдите здесь номер порта модема. Например, для Huawei – «3G Application Interface», а для ZTE нужно выполнить действие, как в первом пункте способа 1.
• Если в запущенном QPST Configuration нет устройства с нужным портом, то добавьте его: нажмите на соответствующую кнопку, и в новом окне внесите порт в список.

• В пункте меню «Start Clients» нажмите на RF NV Item Manager.

• Нажмите Settings – Comport и выберите порт.

• Сначала нажмите на пункт меню File и выберите Read From Phone.
• А затем, когда процесс будет завершён, снова File и Read Supported RF NV Items.

• Найдите пункт NV_UE_IMEI_I и нажмите на него. Здесь вы сможете сменить код девайса.

• Поставьте галочку Hex.
• Запустите IMEI2HEX и введите в ней номер, который вы введёте как новый IMEI.
• Введите полученные значения во все поля. Помните: первое поле обязательно 8, второе будет заканчиваться на A, в пятом должна быть одна цифра, а не две, а в остальных полях две цифры меняются местами. Всё это должна сделать программа IMEI2HEX, но лишний раз удостоверьтесь, что всё так.
• Вводите значения аккуратно – у вас только одна попытка.
• Нажмите на пункт меню File и выберите Write Only Listed NV Item To Phone.

Всё готово. Новый код установлен, и вы можете использовать ЮСБ модем как телефон.

Способ 3: AT команды

В некоторых случаях вы можете использовать внутренние команды модема. Например, это работает для некоторых моделей Huawei. Что нужно сделать:

• Скачайте программы DC-Unlocker и Huawei Calculator.
• Перепишите IMEI своего старого телефона или создайте новый утилитой, например HD7-IMEI-Gen.
• Соедините девайс с ПК. Сим-карта должна быть в нём. Все драйвера должны быть установлены на него.
• Запустите DC-Unlocker и кликните «Определить модем».
• Скопируйте IMEI устройства.

• Откройте Huawei Calculator и введите номер, который вы только что скопировали. Нажмите кнопку рядом с ним. Вы получите три номера, которые понадобятся далее. Я советую начать с последнего и, если он не подойдёт, подниматься выше.

• Введите в DC-Unlocker команду at^datalock=»КОД», где в кавычках введите номер из предыдущего пункта. Операция должна быть успешной.

• Напишите в DC-Unlocker команду at^cimei=»НОМЕР», где в кавычках напишите подготовленный вами новый IMEI. Вы должны увидеть надпись «ОК».

• Выньте модем и вставьте его снова. Теперь он определяется, как смартфон.

Возможные трудности

Во время описанных выше процедур проблемы случаются нередко. Поэтому я советую придерживаться следующих принципов:

1. запускать программы от имени администратора. Абсолютно все программы и утилиты – это очень важно;
2. правильно выполнять описанные шаги;
3. если что-то существенно расходится с описанным процессом, то читать о вашей модели отдельно, советоваться на форумах;
4. если какой-то шаг сделан неверно, например вы забыли запустить программу в режиме админа, и только если никаких процессов не выполняется, то можно перезапустить программу и перезапустить устройство;
5. после того, как всё получилось и вам удалось сменить имей модема на имей смартфона, не следует пользоваться этим смартфоном параллельно с модемом, иначе его смогут заблокировать.

Итак, теперь вам известны разные способы, как прошить модем чтобы он определялся как телефон. Ещё раз повторю, что этот процесс не очень прост с технической точки зрения, и вы должны чётко следовать инструкциям, а если они отличаются для вашей модели, то почитать о ней на форумах отдельно. Однако результат того стоит: вы сможете использовать мобильный интернет на ПК или в роутере, платить за свой тарифный план и не зависеть от желаний оператора контролировать вас, какое конкретно устройство вы сейчас используете.

Знакомясь с Keenetic Hero 4G и Runner 4G, я случайно наткнулся на их странное умение работать с тарифами, не очень предназначенными для модемов и роутеров. Решил немного изучить данный феномен, а заодно и новую часть меню Keenetic OS, посвященную модему.

Следует заметить, что модем сообщает нам немало интересного. Нельзя сказать, что информация уникальна, но, будучи собранной в одном месте, дает почти исчерпывающую картину.

Мы видим частоты, на которых работает модем, номер band’а, идентификатор базовой станции, расстояние до нее и, что немаловажно, ширину канала. Максимальная скорость на модеме Snapdragon X5 составляет 150/50 Мбит/с (LTE Cat.4), но эти показатели достижимы только при канале 20 МГц. А такой вам с наибольшей вероятностью предложит только Мегафон, потому что у него ресурсы в сетях LTE посерьезнее, чем у коллег по бизнесу. На 15 и даже 10 МГц работать тоже будет. Но медленнее.

Еще модем сообщает полезную информацию об антеннах. Наверное, при работе с родной парой она поможет средне, а вот при подключении внешних – весьма. Читатель Петр прислал полезную памятку, которая позволит понять значение выдаваемых модемом цифр.

Клиентское устройство (любое) не может выбирать, к какой базовой станции подключиться. Это решение всегда на стороне сети. Но в случае Keenetic есть интересная лазейка. Например, у меня около дома есть две базовых станции Билайна – одна умеет Band 7, а другая Band 3. Чаще всего меня кидает на Band 7, но там ширина канала 10 МГц и скорость очень так себе. В настройках Keenetic’ов я могу вообще отключить Band 7, и тогда сети придется подключать меня к быстрой Band 3 с шириной канала 15 МГц. Круто? Да не то слово!

О такой мелочи, как выбор между подключением по 3G или 4G, наверное, даже говорить не стоит. Это, конечно, есть.

Также, как и на всех Кинетиках, можно определять – через какой источник интернета питается конкретное устройство. Да, можно ноутбук через модем, а телевизор – через стационарного провайдера. Зачем такое нужно? Да понятия не имею 😊 Но, судя по всему, люди придумывают соответствующие сценарии. А красноглазые сектанты-микротикеры до сих пор уверены, что кроме их кумира на такое никто не способен.

У Keenetic OS на ноябрь 2020 года есть особенность: она постоянно пингует модем, и если у вас тариф с посуточной оплатой (как у меня, мегафоновский «Закачайся! В любой момент»), денежки будут сниматься каждый день. В будущем может придумают примочку, но пока – так. Аккуратнее выбирайте тариф для резервного канала.

Посмотрите видеоверсию, там больше деталей в динамике

Видишь роутер? А это модем!

Настоящие модемные тарифы относительно дороги. Конечно, 1000 рублей в месяц за безлимит – это по мировым меркам смешно, но по нашим – ощутимо. Особенно когда операторы предлагают безлимиты для смартфонов ощутимо дешевле.

Есть целая индустрия перешивки USB-модемов смартфонными IMEI и установки подходящих TTL. Работает это? В общем, да. Но в новых Keenetic ничего мудрить не требуется. Все операторы абсолютно уверены, что их сим-карта работает в смартфоне.

Почему так? Наверное, потому, что по IMEI роутер пока пробивается в базах, как смартфон. Keenetic отправлял номера куда следует, но то ли мешок у почтальона был худой, то ли на почте потеряли… В общем, пока лафа. У Билайна на тарифе «Близкие люди 3» с безлимитным интернетом в Кинетике все работает на полной скорости, хотя, по идее, в роутере должно резаться до 4 Мбит/с. В сети Yota со смартфонной симкой поначалу все работало отлично даже без включенной раздачи интернета, но потом таки заругалось и попросило денег. Но! Судя по вывалившемуся сообщению, Yota считает роутер смартфоном. И за раздачу интернета с него просит гораздо гуманнее, чем за модемный тариф.

На МТС, правда, этот фокус не прокатит, потому что оператор научился не IMEI проверять, а сам трафик. И если «смартфон» постоянно обращается к серверам обновлений Windows или Mac OS, волшебство мигом закончится.

Нельзя исключать, что праздник внезапно прекратят, и все операторы увидят в Hero 4G и Runner 4G именно роутеры. Больше того, если над TTL можно издеваться, сколько угодно, то вот IMEI поменять без паяльника и такой-то матери не выйдет.

Но пока, конечно, раздолье.

Итого

В комментариях к первой статье часто звучало – ну нафига нужен встроенный модем, когда и USB-свисток норм.

Про размеры антенн я уже писал – ну не могут булавки в USB-модеме ловить достаточно хорошо без внешних примочек. Если только базовая станция под окном, но такое за городом бывает нечасто.

Плюс встроенного модема в том, что он встроен в общую инфраструктуру платформы. Вы знаете о нем и о сети достаточно много, чтобы принимать правильные решения. Ну и стабильность все же другая. Никаких перегревов и отваливаний.

Я вчера из интереса целый день сидел с основного компьютера через Hero 4G. Работал, играл. И, знаете, никакой серьезной разницы с кабелем. Да, пинг в «Танках» около 40 мс вместо привычных 4-5. Но на качество игрового процесса это не влияет. Нормально все.

Замечу, что преимущества интегрированного модема относятся не только к продукции Keenetic. Если помните, летом у меня в саратовском домовладении трудился TP-Link Archer MR600, и мы были довольны друг другом. Но по объему информации о соединении и количеству настроек Keenetic, конечно, может предложить больше.

Мобильный интернет прямо на глазах теряет элемент… неожиданности. С толковым роутером (и в хорошо построенной сети) можно получить пользовательские впечатления не хуже, чем от «стационарного», проводного канала. Качественных решений и тарифов появляется все больше.

Главное, чтобы мы скорее начали снова пользоваться ими по желанию, а не вынужденно.