Mensajes

En efectivo, es la configuración predeterminada con unas ligeras modificaiones, no quería hacer nada complejo para inciar el servicio y a medida de que vaya funcionando le voy agregando el resto de cosas, la config fue probada en una maquina con Windows XP y funcionaba, luego la traspasé al servidor pero me salto el problema, por lo que creo que es un problema de configuración de la maquina misma.

El archivo good_sites.acl contiene lo siguiente por ahora:

.mcafee.com
.google.com
.microsoft.com
.msn.com

McAfee está agregado porque es el antivirus que se usa acá contratado y monitoreado desde otro servidor, sus actualizaciones son por el puerto 80 es por eso que no puedo bloquear el puerto simplemente a nivel del gateway y dejar el tema ahí para esos usuarios.

Hmmm... no habia pensado que squid afectaria a tal nivel pero he hecho la prueba en el mismo servidor como en un computador de usuario:

En el servidor:

Microsoft Windows [Versión 6.0.6001]
Copyright (c) 2006 Microsoft Corporation.  Reservados todos los derechos.

C:\Users\Administrador>ping 192.168.0.1

Haciendo ping a 192.168.0.1 con 32 bytes de datos:
Respuesta desde 192.168.0.1: bytes=32 tiempo<1m TTL=64
Respuesta desde 192.168.0.1: bytes=32 tiempo<1m TTL=64
Respuesta desde 192.168.0.1: bytes=32 tiempo<1m TTL=64
Respuesta desde 192.168.0.1: bytes=32 tiempo<1m TTL=64

Estadísticas de ping para 192.168.0.1:
    Paquetes: enviados = 4, recibidos = 4, perdidos = 0
    (0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
    Mínimo = 0ms, Máximo = 0ms, Media = 0ms

C:\Users\Administrador>ping 8.8.8.8

Haciendo ping a 8.8.8.8 con 32 bytes de datos:
Respuesta desde 8.8.8.8: bytes=32 tiempo=55ms TTL=51
Respuesta desde 8.8.8.8: bytes=32 tiempo=57ms TTL=51
Respuesta desde 8.8.8.8: bytes=32 tiempo=63ms TTL=51
Respuesta desde 8.8.8.8: bytes=32 tiempo=53ms TTL=51

Estadísticas de ping para 8.8.8.8:
    Paquetes: enviados = 4, recibidos = 4, perdidos = 0
    (0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
    Mínimo = 53ms, Máximo = 63ms, Media = 57ms

C:\Users\Administrador>

En una maquina como usuario de prueba squid:

Microsoft Windows [Versión 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. Reservados todos los derechos.

C:\Users\userpsquid>ping 192.168.0.1

Haciendo ping a 192.168.0.1 con 32 bytes de datos:
Respuesta desde 192.168.0.1: bytes=32 tiempo=1ms TTL=64
Respuesta desde 192.168.0.1: bytes=32 tiempo=1ms TTL=64
Respuesta desde 192.168.0.1: bytes=32 tiempo=11ms TTL=64
Respuesta desde 192.168.0.1: bytes=32 tiempo=1ms TTL=64

Estadísticas de ping para 192.168.0.1:
    Paquetes: enviados = 4, recibidos = 4, perdidos = 0
    (0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
    Mínimo = 1ms, Máximo = 11ms, Media = 3ms

C:\Users\userpsquid>ping 8.8.8.8

Haciendo ping a 8.8.8.8 con 32 bytes de datos:
Respuesta desde 8.8.8.8: bytes=32 tiempo=66ms TTL=51
Respuesta desde 8.8.8.8: bytes=32 tiempo=60ms TTL=51
Respuesta desde 8.8.8.8: bytes=32 tiempo=61ms TTL=51
Respuesta desde 8.8.8.8: bytes=32 tiempo=73ms TTL=51

Estadísticas de ping para 8.8.8.8:
    Paquetes: enviados = 4, recibidos = 4, perdidos = 0
    (0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
    Mínimo = 60ms, Máximo = 73ms, Media = 65ms

C:\Users\userpsquid>

Podría ayudar algo una porsión del access.log (no copio todo porque si no, tomaria toda la pagina):

1432753834.032    125 192.168.0.105 TCP_MISS/504 1511 POST http://103.17.116.185/JP/Connect.php? - DIRECT/- text/html
1432760517.852    234 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432760728.764      0 192.168.0.2 TCP_DENIED/400 2018 GET NONE:// - NONE/- text/html
1432761800.624    249 192.168.0.110 TCP_MISS/504 1481 GET http://www.mcafee.com/ - DIRECT/- text/html
1432761800.858    218 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432761801.077    219 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.com/ - DIRECT/- text/html
1432761801.420    343 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.org/ - DIRECT/- text/html
1432761801.670    250 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.net/ - DIRECT/- text/html
1432761801.794    124 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.mcafee.com.edu/ - DIRECT/www.www.mcafee.com.edu text/html
1432761801.919    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432761810.452    124 192.168.0.110 TCP_MISS/504 1481 GET http://www.mcafee.com/ - DIRECT/- text/html
1432761810.593    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432761810.718    125 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.com/ - DIRECT/- text/html
1432761810.842    124 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.org/ - DIRECT/- text/html
1432761810.967    125 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.net/ - DIRECT/- text/html
1432761810.983      0 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.mcafee.com.edu/ - DIRECT/www.www.mcafee.com.edu text/html
1432761811.123    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762030.865    234 192.168.0.110 TCP_MISS/504 1481 GET http://www.mcafee.com/ - DIRECT/- text/html
1432762031.099    234 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762031.348    249 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.com/ - DIRECT/- text/html
1432762031.582    234 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.org/ - DIRECT/- text/html
1432762031.816    234 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.net/ - DIRECT/- text/html
1432762031.926    110 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.mcafee.com.edu/ - DIRECT/www.www.mcafee.com.edu text/html
1432762032.066    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762037.417    219 192.168.0.110 TCP_MISS/504 1481 GET http://www.google.com/ - DIRECT/- text/html
1432762037.557    140 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762037.822    265 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.google.com.com/ - DIRECT/- text/html
1432762037.916     94 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.google.com.org/ - DIRECT/www.www.google.com.org text/html
1432762038.181    249 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.google.com.net/ - DIRECT/- text/html
1432762038.290    109 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.google.com.edu/ - DIRECT/www.www.google.com.edu text/html
1432762038.431    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762088.694    234 192.168.0.110 TCP_MISS/504 1481 GET http://www.google.com/ - DIRECT/- text/html
1432762088.928    234 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762089.193    265 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.google.com.com/ - DIRECT/- text/html
1432762089.302    109 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.google.com.org/ - DIRECT/www.www.google.com.org text/html
1432762089.552    234 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.google.com.net/ - DIRECT/- text/html
1432762089.677    125 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.google.com.edu/ - DIRECT/www.www.google.com.edu text/html
1432762089.817    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762098.226    219 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762105.464    281 192.168.0.110 TCP_MISS/504 1481 GET http://www.mcafee.com/ - DIRECT/- text/html
1432762105.604    124 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762105.870    266 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.com/ - DIRECT/- text/html
1432762106.104    219 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.org/ - DIRECT/- text/html
1432762106.338    234 192.168.0.110 TCP_MISS/504 1497 GET http://www.www.mcafee.com.net/ - DIRECT/- text/html
1432762106.462    124 192.168.0.110 TCP_MISS/504 1599 GET http://www.www.mcafee.com.edu/ - DIRECT/www.www.mcafee.com.edu text/html
1432762106.603    125 192.168.0.110 TCP_MISS/504 1517 GET http://auto.search.msn.com/response.asp? - DIRECT/- text/html
1432762166.803      0 192.168.0.110 TCP_DENIED/400 1897 GET NONE:// - NONE/- text/html
1432762179.548    327 192.168.0.110 TCP_MISS/504 1481 GET http://www.mcafee.com/ - DIRECT/- text/html
1432762185.804    125 192.168.0.110 TCP_MISS/504 1481 GET http://www.mcafee.com/ - DIRECT/- text/html
1432762471.159    234 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762624.616    249 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762626.239    125 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762627.003    125 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762627.690    125 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762628.329    125 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762629.140    124 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html
1432762629.889    125 192.168.0.110 TCP_MISS/504 1519 GET http://www.microsoft.com/isapi/redir.dll? - DIRECT/- text/html

Una porsión del cache.log:

2015/05/27 12:49:44| Starting Squid Cache version 2.7.STABLE8 for i686-pc-winnt...
2015/05/27 12:49:44| Running as Squid Windows System Service on Windows Server 2008
2015/05/27 12:49:44| Service command line is:
2015/05/27 12:49:44| Process ID 7144
2015/05/27 12:49:44| With 2048 file descriptors available
2015/05/27 12:49:44| With 2048 CRT stdio descriptors available
2015/05/27 12:49:44| Windows sockets initialized
2015/05/27 12:49:44| Using select for the IO loop
2015/05/27 12:49:44| Performing DNS Tests...
2015/05/27 12:49:44| Successful DNS name lookup tests...
2015/05/27 12:49:44| DNS Socket created at 0.0.0.0, port 59034, FD 5
2015/05/27 12:49:44| Adding nameserver 209.244.0.3 from Registry
2015/05/27 12:49:44| Adding nameserver 209.244.0.4 from Registry
2015/05/27 12:49:44| Adding nameserver 8.8.8.8 from Registry
2015/05/27 12:49:44| Adding nameserver 8.8.4.4 from Registry
2015/05/27 12:49:44| Adding nameserver 186.5.11.18 from Registry
2015/05/27 12:49:44| Adding nameserver 186.101.109.18 from Registry
2015/05/27 12:49:44| Adding nameserver 200.75.0.4 from Registry
2015/05/27 12:49:44| Adding nameserver 200.75.0.5 from Registry
2015/05/27 12:49:44| Adding domain red3.local from Registry
2015/05/27 12:49:44| User-Agent logging is disabled.
2015/05/27 12:49:44| Referer logging is disabled.
2015/05/27 12:49:44| logfileOpen: opening log c:/squid/var/logs/access.log
2015/05/27 12:49:44| Unlinkd pipe opened on FD 8
2015/05/27 12:49:44| Swap maxSize 102400 + 8192 KB, estimated 8507 objects
2015/05/27 12:49:44| Target number of buckets: 425
2015/05/27 12:49:44| Using 8192 Store buckets
2015/05/27 12:49:44| Max Mem  size: 8192 KB
2015/05/27 12:49:44| Max Swap size: 102400 KB
2015/05/27 12:49:44| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2015/05/27 12:49:44| logfileOpen: opening log c:/squid/var/logs/store.log
2015/05/27 12:49:44| Rebuilding storage in c:/squid/var/cache (DIRTY)
2015/05/27 12:49:44| Using Least Load store dir selection
2015/05/27 12:49:44| Set Current Directory to c:/squid/var/cache
2015/05/27 12:49:44| Loaded Icons.
2015/05/27 12:49:44| Accepting proxy HTTP connections at 0.0.0.0, port 3128, FD 13.
2015/05/27 12:49:44| Accepting ICP messages at 0.0.0.0, port 3130, FD 14.
2015/05/27 12:49:44| Accepting HTCP messages on port 4827, FD 15.
2015/05/27 12:49:44| Accepting SNMP messages on port 3401, FD 16.
2015/05/27 12:49:44| Ready to serve requests.
2015/05/27 12:49:46| Done scanning c:/squid/var/cache (0 entries)
2015/05/27 12:49:46| Finished rebuilding storage from disk.
2015/05/27 12:49:46|         0 Entries scanned
2015/05/27 12:49:46|         0 Invalid entries.
2015/05/27 12:49:46|         0 With invalid flags.
2015/05/27 12:49:46|         0 Objects loaded.
2015/05/27 12:49:46|         0 Objects expired.
2015/05/27 12:49:46|         0 Objects cancelled.
2015/05/27 12:49:46|         0 Duplicate URLs purged.
2015/05/27 12:49:46|         0 Swapfile clashes avoided.
2015/05/27 12:49:46|   Took 0.9 seconds (   0.0 objects/sec).
2015/05/27 12:49:46| Beginning Validation Procedure
2015/05/27 12:49:46|   Completed Validation Procedure
2015/05/27 12:49:46|   Validated 0 Entries
2015/05/27 12:49:46|   store_swap_size = 0k
2015/05/27 12:49:47| storeLateRelease: released 0 objects
2015/05/27 16:05:28| clientTryParseRequest: FD 17 (192.168.0.2:51237) Invalid Request
2015/05/27 16:22:53| Leaving Squid service
2015/05/27 16:22:54| Preparing for shutdown after 59 requests
2015/05/27 16:22:54| Waiting 30 seconds for active connections to finish
2015/05/27 16:22:54| FD 13 Closing HTTP connection
2015/05/27 16:22:54| Shutting down...
2015/05/27 16:22:54| FD 14 Closing ICP connection
2015/05/27 16:22:54| FD 15 Closing HTCP socket
2015/05/27 16:22:54| FD 16 Closing SNMP socket
2015/05/27 16:22:54| Closing unlinkd pipe on FD 8
2015/05/27 16:22:54| storeDirWriteCleanLogs: Starting...
2015/05/27 16:22:54|   Finished.  Wrote 0 entries.
2015/05/27 16:22:54|   Took 0.0 seconds (   0.0 entries/sec).
CPU Usage: 1.030 seconds = 0.359 user + 0.671 sys
Maximum Resident Size: 8916 KB
Page faults with physical i/o: 2532
2015/05/27 16:22:54| logfileClose: closing log c:/squid/var/logs/store.log
2015/05/27 16:22:54| logfileClose: closing log c:/squid/var/logs/access.log
2015/05/27 16:22:54| Squid Cache (Version 2.7.STABLE8): Exiting normally.

Está porsión corresponde a un reinicio del servicio squid de mi parte en uno de los intentos de resolver el problema cambiando la configuración a "http_access allow all", el resultado fue el mismo.

Buenos dias, necesito la ayuda de un buen samaritano!
He instalado sobre un servidor en mi trabajo con Windows Server 2008 Enterprise Edition el proxy Squid 2.7 STABLE y lo he configurado para que admita navegación a ciertos sitios.
El servidor está corriendo como Active Directory y ciertas politicas de usuarios apuntan para que usen obligatoriamente el proxy Squid por razones de banda ancha del internet y de seguridad, además el servidor se encuentra corriendo los servicios de SQL. Se que sobrecargar el servidor con tantos servicios no es tan bueno, pero el servidor tiene una buena capacidad de hardware y no son tantos los usuarios que se conectan a el (20 aprox. como tope máximo).
En fin, he configurado el proxy Squid con su puerto original, se ha instalado el serivicio de squid correctamente, las carpetas cache estan armadas y el puerto 3128 en el firewall está abierto para recibir y enviar conexiones pero sin embargo, así como tambien, está agregada la misma excepción en el firewall el servicio de Squid directamente.
El error que me sale al intentar de navegar a cualquier sitio permitido es el siguiente:

ERROR
The requested URL could not be retrieved

While trying to retrieve the URL: http://www.google.com/

The following error was encountered:

   Connection to Failed

The system returned:

   (10061) WSAECONNREFUSED, Connection refused.

The remote host or network may be down. Please try the request again.

Your cache administrator is administrador.
Generated Wed, 10 Jun 2015 22:08:11 GMT by proxy (squid/2.7.STABLE8)

El config es el siguiente:

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32

acl localnet src 10.0.0.0/8   # RFC1918 possible internal network
acl localnet src 172.16.0.0/12   # RFC1918 possible internal network
acl localnet src 192.168.0.0/24   # RFC1918 possible internal network

acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT

acl good_sites dstdomain c:/squid/etc/good_sites.acl

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localnet
http_access deny all !good_sites

icp_access allow localnet

icp_access deny all

http_port 3128

hierarchy_stoplist cgi-bin ?

cache_dir ufs c:/squid/var/cache 10000 16 256

access_log c:/squid/var/logs/access.log squid
   
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern .      0   20%   4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast

acl apache rep_header Server ^Apache

broken_vary_encoding allow apache

cache_mgr administrador

visible_hostname proxy

Que estare haciendo mal??

Ire al grano con una historia rapida y bien resumida.

Hace un tiempo cuando vivia en otro país (Chile) tenía el servicio de internet VTROBO con este modem SBG900i, por cuestiones de la vida, me mude a Ecuador, Guayaquil y al dar de baja el servicio de VTROBO, los técnicos nunca vinieron a retirar el modem (o sorpresa) así que me lo traje.

Tengo servicio de internet actualmente contratado con TVSABLE y me proporcionaron un famoso SB5100 y me entro la idea de disminuir el cableado copiando los certificados, todas las mac y serial del SB5100 y ponerselos al SBG900i, para quedarme con ese funcionando, aquí es donde empezo mi dilema.

Compre un cable USB JTAG NT, flashe el SBG900i con el firmware BPI+Consola, saque por medio del metodo de Bit Files todos los datos anteriormente señalados, ya que no puedo conectarle el USB JTAG NT al SB5100 porque le pusieron un sticker como de esos de garantía para que no lo abrieran. Bueno, toda la información quedo grabado con TXT, intente inicialmente escribirle los datos con el mismo metodo al SBG900i, algunos los acepto y otros no, saliendo un error como que estuviera protegido contra escritura, especialmente lo de los certs que es lo más importante.

No se pudo hacer mucho con el metodo de Bit Files hasta ahí, por lo que decidi procesar los TXT y comvertirlos en BIN con la ayuda del programa XVI32 para meterlos con el USB JTAG NT, pensando que sería de la siguiente manera:

cmFactoryBigRSAPublicKey.txt -> Zone_01_(mac)_public.bin
cmFactoryBigRSAPrivateKey.txt -> Zone_01_(mac)_private.bin
cmFactoryCMCertificate.txt -> Zone_01_(mac)_cmcert.bin
cmFactoryManCertificate.txt ->Zone_01_(mac)_manucert.bin
cmFactoryRootPublicKey.txt -> Zone_01_(mac)_manupublic.bin

Sin embargo, al procesar estos certs el programa de USB JATG NT, UJModem y el principal, dicen que el certificado está corrupto o simplemente crashea al intentar de insertarlos. Decidi sacar una copia de los certs del SBG900i para ver como eran sus estructuras internas, algunos eran un poco más cortos u otros más largos pero todos siempre terminaban con 00 00, por lo que se los quitaba o agregaba, resultado el mismo, certs corruptos.

Me prestaron un SB5101 de TVSABLE, legal y sin sticker de un amigo sabiendo el proposito, coloque el USB JATG NT y le saque todo, una fiel copia de su backup. Con los certs del SB5101, casí todos puedieron ser colocados al SBG900i pero fallo uno, con un poco más de la mitad de los certificados, copiando las mac y serial del SB5101 al SBG900i, lo conecte al coaxial, al llegar a intentar de entrar en online el modem se vuelve loco y los focos parpadean, en su pagina de estado sale que vuelve a buscar el Downstream Channel.

No me gusto el firmware BPI+Consola ya que la parte de configuración de los canales y señal estban bloqueados por lo que uno debía cambiarlo por medio de telnet, decidí volver a su firmware original, escribiendole toda la información del SB5101 obtenida con el USB JTAG NT, resultado, el mismo todo cargo excepto por un certificado, al conectarlo al coaxial, carga todo Downstream, Upstream e incluso logra obtener el config del SB5101 desde el servidor TFTP de  TVSABLE pero se queda con la luz de Online parpadeando y nunca obtengo internet.

Creo que no entra Online, por lo que he leido por ahí, que no se puede directamente sacar los certificados de un modem de cierto modelo (SB5101) y colocarlos en otro modem de otro modelo (SBG900i), no así si fuera el caso de que ambos fueran del mismo modelo. Si uno quiere usar certificados de un modelo diferente, uno debe convertirlos para que puedan ser usados en el modem de destino, por lo que se necesita una aplicación (o mayor conocimiento al respecto para hacerlo manualmente editando los archivos).
Certificados de un SB5100 no son compatibles con los SBG900, dado que el private.key está cifrado, son compatibles los de un SB5101 con un SBG900 pero, nuevamente, deben de ser convertidos (por eso creo que está fallando al intentar de cargarlos directamente con el USB JTAG NT).

No quiero perder el WiFi por lo que colocarle un firmware MOD, no es una opción para mi, porque sino perdería el proposito que deseo. Se de programación por experiencia adquirida propía.

Yo creía que el tema sería facíl, copiar macs, serial y certificados. Resultado, fiel copía de un modem de otro, pero no ha sido así. ¿Estare totalmente fuera y equivocado del tema?

La verdad, creo que en esto me declaro un novato por completo, por favor, necesito una ayuda.

Perdón por repetir la pregunta, pero si ya logre cambiar el MAC de mi modem la cual la estoy viendo atravez de la pagina de configuración del modem, es necesario que también deba cambiar otros parámetros del modem como el serial, cpe usb mac y ethernet mac???
Esto lo pregunto ya que clone la mac de un modem de un amigo que vive en otro lugar (diferente UBR) pero apesar de eso el modem no entra Online. Es decir, logra obtener el Downstream pero el Upstream nunca lo logra obtener y cambia de frecuencia constantemente.

http://rapidshare.com/files/181071968/metodo_bitfiles.zip.html

Aquí están los archivos de descarga, disculpen 
Gracias ari-slash por acordarme de los archivos, sin ellos no se puede hacer nada! por si acaso soy de santiago

aguesk: para flashear el Webstar DPR 2320, de lo que se, es que se hace con el cable USB-Jtag, a lo cual necesitaras abrir el modem y soldar los siguientes pines por la parte debajo donde hay 10 puntos de soldadura y deberás soldar unos pines en la parte abajo. los pines 1,3,5,7,9.
en la parte arriba es todo masa, los pines 2,4,6,8,10.

[NOTA:]

Ahora, una pregunta, si ya logre cambiar el MAC de mi modem, es necesario que también deba cambiar otros parametros del modem como el serial, cpe usb mac y ethernet mac???
Esto lo pregunto ya que clone la mac de un modem de un amigo que vive en otro lugar (diferente UBR) pero apesar de eso el modem no entra Online. Es decir, logra obtener el Downstream pero el Upstream nunca lo logra obtener y cambia de frecuencia constantemente.

NOTA: sSegun lo que entiendo si cambio el serial, esto podría hechar a perder el modem segun lo que ya investigue previamente en internet. ¿Es enteramente cierto esto o es falso?

[MANUAL PARA CAMBIAR MAC, SERIAL...DE TU CABLE MÓDEM MOTOROLA VÍA SNMP (SIN NECESIDAD DE CAMBIAR FIRMWARE NI CABLES...) ACTIVANDO EL MODO FACTORÍA (FACTORY MODE):]

Hola, soy de Chile y soy nuevo en el foro y quise hacer un pequeño aporte, que no se si anteriormente se haya posteado acá y es el método de los bit files o Factory Mode MIB's, el cual me funciono perfecto en mi SBG900i proporcionado por VTR.
Bueno sin seguir contando más les entrego la guía que me sirvió perfectamente.

MANUAL PARA CAMBIAR MAC, SERIAL...DE TU CABLE MÓDEM MOTOROLA VÍA SNMP (SIN NECESIDAD DE CAMBIAR FIRMWARE NI CABLES...) ACTIVANDO EL MODO FACTORÍA (FACTORY MODE):

Puedes actualizar el firmware de tu módem (todavía en pruebas), cambiar la mac, serial....sin necesidad de cables ni modificaciones de hardware.
Para cada módem tienes que usar el bitfile con el nombre del modelo (si es un 4100 usas el SB4100.bit, SB3100.bit...). Para los SB5xxx (y el SBG900i) el archivo en cuestión es un vxWorks.st.


NOTAS PREVIAS:
______________________________________________________________________
1)FACTORY MODE:
Facory mode, cuando está habilitado, te da acceso vía snmp al FACTORY MIB. El factory mib es una lista de OID's (Object Identifiers), cada una con una única función. Aquí tienes una muy pequeña lista de cosas que puedes hacer remotamente vía snmp cuando estás en factory mode:
                     *get/set the hfc, ethernet and usb mac addresses.
                     *get/set the modem serial number.
                     *get/set the modem certs (cm,vendor, and secure code).
                     *ping ip addresses.
                     *execute shell commands
                     *execute injected code (see cmFactoryBCMGroup 'CommandType,
                       AddressOrOpcode, ByteCount and Data')

2)BIT FILES (.bit, .st):
El método de los bitfiles funciona con firmware 0.4.5.0 y superiores en SB3100, SB4100, SB4101 y SB4200 (.bit), y en cualquier SB5100, SB5101 y SBG900 (.st). Hasta ahora sólo bitfiles disponibles para SB3100, SB4100, SB4200 y SB5100. El del SB4101 puede que funcione en el SB4100 (renómbralo antes a SB4101.bit).
______________________________________________________________________
Para llevar a cabo los siguentes pasos te hará falta instalar un programa SNMP. Recomiendo el --NET-SNMP--, de código abierto y que puedes encontrar en google muy fácil. Con otros es posible que no puedas establecer alguna oid.
Para usar Net-SNMP, después de instalarlo, tienes que entrar en la consola (cmd) y escribir los comandos como se indica en los ejemplos de abajo. Para más comodidad puedes crearte un archivo .bat con el comando y ejecutarlo. Para ello crea un .txt y escribes el comando en su interior. Le cambias la extensión a .bat. Sólo tienes que ejecutar el arhcivo y el comando se ejecutará.

PASOS:
______________________________________________________________________
1/7. Establece tu IP a 192.168.100.10 / 255.255.255.0 / 192.168.100.1

2/7. Aloja el bitfile (SB3100.bit, SB4100.bit, SB4200.bit, vxWorks.st...) en tu servidor TFTP (ej:TFTPD32) e inicia el servidor. Para los 3100 y los 4xxx utiliza el .bit con el nombre del módem correspondiente. Para el 5100 (hasta ahora el único para el que se ha sintetizado el vxWorks) utiliza el vxWorks.

3/7. Transforma los 4 últimos octetos de tu MAC a número entero:
       CASO1: Si el 1er hexadecimal de los 4últimos octetos de tu MAC es
                    0,1,2,3,4,5,6 ó 7. P.ej MAC=00:08:10:11:12:13, 4 últimos octetos
                    10:11:12:13.
                 1.Abre la calculadora en modo Hexadecimal y Dword.
                 2.Escribe los 4últimos octetos de tu MAC sin los : (10111213).
                 3.Pon la calculadora en modo Decimal y te aparecerá un número entero
                    (269554195).
                 4.Copiálo y pasa al paso 4/7.
      CASO2: Si el 1er hexadecimal de los 4 últimos octetos de tu MAC es
                   8,9,A,B,C,D,E ó F. P.ej MAC=00:08:A0:11:12:13, los 4 últimos octetos
                   serían A0:11:12:13.
                 1.Abre la calculadora en modo Hexadecimal y Dword.
                 2.Pulsa el signo "menos" (como si fueras a restar algo a 0).
                 3.Escribe los 4 últimos octetos de tu mac sin los : (A0111213) y dale al
                    "=". Te aparecerán otros hexadecimales diferentes (5FEEEDED).
                 4.Pon la calculadora en modo decimal y te aparecerá un valor:
                    1609493997. Lo pones en negativo, o sea: -1609493997, lo copias y
                    pasas al paso 4/7.

4/7. Usando SNMP (Net-Snmp) estableces la oid "1.3.6.1.4.1.1166.1.19.3.1.18.0" al valor entero anteriormente calculado:
con NET-SNMP el comando sería:
snmpset -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.3.1.18.0 i NÚMERO_CALCULADO_EN_PASO_3/7

5/7.Entonces el módem cogerá de tu servidor tftp el archivo (SB4100.bit, SB4200.bit, vxWorks.st...). Si el bitfile es correcto (tamaño, correcta secuencia de bytes), el módem se reiniciará y el factory mode se activará.

6/7.Ahora pudes establecer los valores que quieras para:
      (HFC MAC address)
   OID = 1.3.6.1.4.1.1166.1.19.4.4.0
   snmpset -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.4.0 x 123456789a00
      (SERIAL NUMBER)
   OID = 1.3.6.1.4.1.1166.1.19.4.6.0
   snmpset -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.6.0 s 12345678901234567890
       ....
       ....

7/7.Para terminar, deshabilita el factory mode estableciendo la oid 1.3.6.1.4.1.1166.1.19.4.29.0 a 1
snmpset -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.29.0 i 1
______________________________________________________________________
NOTA: el factory mode permanecerá activado hasta que tú lo desactives con el paso 7/7.
NOTA PERSONAL: Dicho proceso en modems Motorola SBG900 deberá hacerse mediante el cable ethernet, de lo contrario si se intenta mediante WiFi, este proceso fallará.




______________________________________________________________________
LISTA DE OIDS del FACTORY MODE para los CM. MOTOROLA:
AKA FACTORY MIBs para el Factory mode.

Esta lista es genérica para los módems motorola: SB3100,SB4100,SB4101,SB4200,SB4220,SB5100,SB5101,SBG900 y probablemente más.
Sin embargo algunas OID's no existirán para algunos módems (p.ej cmFactoryBCMGroup oid's para ejecutar códigos, sólo existen en los SB5100,SB5101 y SBG900).

cmPrivateArpFilterGroup
1.3.6.1.4.1.1166.1.19.2
1.3.6.1.4.1.1166.1.19.2.1.0     cmArpFilterEnabled
1.3.6.1.4.1.1166.1.19.2.2.0     cmArpFilterInterval
1.3.6.1.4.1.1166.1.19.2.3.0     cmArpFilterLimit
1.3.6.1.4.1.1166.1.19.2.4.0     cmArpFilterInArps
1.3.6.1.4.1.1166.1.19.2.5.0     cmArpFilterOutArps
1.3.6.1.4.1.1166.1.19.2.6.0     cmArpFilterInArpsThisFilter

cmConfigPrivateBaseGroup
1.3.6.1.4.1.1166.1.19.3
cmConfigFreqObjectsGroup
1.3.6.1.4.1.1166.1.19.3.1
1.3.6.1.4.1.1166.1.19.3.1.1.0   cmConfigFreq1
1.3.6.1.4.1.1166.1.19.3.1.2.0   cmConfigFreq2
1.3.6.1.4.1.1166.1.19.3.1.3.0   cmConfigFreq3
1.3.6.1.4.1.1166.1.19.3.1.8.0   cmFreqPlanType
1.3.6.1.4.1.1166.1.19.3.1.11.0  cmUpstreamChannelId1
1.3.6.1.4.1.1166.1.19.3.1.12.0  cmCarrierFrequencyOffset
1.3.6.1.4.1.1166.1.19.3.1.14.0  cmSnmpHFCPort
1.3.6.1.4.1.1166.1.19.3.1.15.0  cmSnmpHFCTrapPort
1.3.6.1.4.1.1166.1.19.3.1.17.0  cmSnmpDisplayHtml
1.3.6.1.4.1.1166.1.19.3.1.18.0  cmResetToDefaults
1.3.6.1.4.1.1166.1.19.3.1.19.0  cmStandbyMode
1.3.6.1.4.1.1166.1.19.3.1.20.0  cmHybridMode
1.3.6.1.4.1.1166.1.19.3.1.21.0  cmUpstreamChannelId3
1.3.6.1.4.1.1166.1.19.3.1.22.0  cmUpstreamPower1
1.3.6.1.4.1.1166.1.19.3.1.23.0  cmUpstreamPower2
1.3.6.1.4.1.1166.1.19.3.1.24.0  cmUpstreamPower3
1.3.6.1.4.1.1166.1.19.3.1.25.0  cmDocsis20Capable
1.3.6.1.4.1.1166.1.19.3.1.26.0  cmUpstreamChannelId2



cmPrivateFactoryGroup
1.3.6.1.4.1.1166.1.19.4         
1.3.6.1.4.1.1166.1.19.4.1.0     cmFactoryVersion
1.3.6.1.4.1.1166.1.19.4.2.0     cmFactoryDbgBootEnable
1.3.6.1.4.1.1166.1.19.4.3.0     cmFactoryEnetMacAddr
1.3.6.1.4.1.1166.1.19.4.4.0     cmFactoryHfcMacAddr
1.3.6.1.4.1.1166.1.19.4.6.0     cmFactorySerialNumber
1.3.6.1.4.1.1166.1.19.4.9.0     cmFactoryClearFreq1
1.3.6.1.4.1.1166.1.19.4.10.0    cmFactoryClearFreq2
1.3.6.1.4.1.1166.1.19.4.11.0    cmFactoryClearFreq3
1.3.6.1.4.1.1166.1.19.4.12.0    cmFactorySetReset
1.3.6.1.4.1.1166.1.19.4.13.0    cmFactoryClrConfigAndLog
1.3.6.1.4.1.1166.1.19.4.14.0    cmFactoryPingIpAddr
1.3.6.1.4.1.1166.1.19.4.15.0    cmFactoryPingNumPkts
1.3.6.1.4.1.1166.1.19.4.16.0    cmFactoryPingNow
1.3.6.1.4.1.1166.1.19.4.17.0    cmFactoryPingCount
1.3.6.1.4.1.1166.1.19.4.28.0    cmFactoryCliFlag
1.3.6.1.4.1.1166.1.19.4.29.0    cmFactoryDisableMib
1.3.6.1.4.1.1166.1.19.4.30.0    cmFactoryUpstreamPowerCalibration1
1.3.6.1.4.1.1166.1.19.4.50.0    cmFactoryBigRSAPublicKey
1.3.6.1.4.1.1166.1.19.4.51.0    cmFactoryBigRSAPrivateKey
1.3.6.1.4.1.1166.1.19.4.52.0    cmFactoryCMCertificate
1.3.6.1.4.1.1166.1.19.4.53.0    cmFactoryManCertificate
1.3.6.1.4.1.1166.1.19.4.54.0    cmFactoryRootPublicKey
1.3.6.1.4.1.1166.1.19.4.55.0    cmFactoryCodeSigningTime
1.3.6.1.4.1.1166.1.19.4.56.0    cmFactoryCVCValidityStartTime
1.3.6.1.4.1.1166.1.19.4.58.0    cmFactoryCMManufacturerName
1.3.6.1.4.1.1166.1.19.4.59.0    cmFactoryHtmlReadOnly
1.3.6.1.4.1.1166.1.19.4.60.0    cmFactoryCmUsbMacAddr
1.3.6.1.4.1.1166.1.19.4.61.0    cmFactoryCpeUsbMacAddr
1.3.6.1.4.1.1166.1.19.4.62.0    cmFactoryCmAuxMacAddr
1.3.6.1.4.1.1166.1.19.4.63.0    cmFactoryTunerId
1.3.6.1.4.1.1166.1.19.4.64.0    cmFactoryHwRevision
1.3.6.1.4.1.1166.1.19.4.65.0    cmFactoryUsAmpId
1.3.6.1.4.1.1166.1.19.4.66.0    cmFactory80211RegDomain
1.3.6.1.4.1.1166.1.19.4.67.0    cmFactoryResidentialGatewayEnable
1.3.6.1.4.1.1166.1.19.4.70.0    cmFactoryFWFeatureID
1.3.6.1.4.1.1166.1.19.4.90.0    cmFactorySwServer
1.3.6.1.4.1.1166.1.19.4.91.0    cmFactorySwFilename
1.3.6.1.4.1.1166.1.19.4.92.0    cmFactorySwDownloadNow
1.3.6.1.4.1.1166.1.19.4.93.0    cmFactoryGwAppPublicKey
1.3.6.1.4.1.1166.1.19.4.94.0    cmFactoryGwAppPrivateKey
1.3.6.1.4.1.1166.1.19.4.95.0    cmFactoryGwAppRootPublicKey
1.3.6.1.4.1.1166.1.19.4.31      cmFactoryDownstreamCalibrationGroup
1.3.6.1.4.1.1166.1.19.4.31.1.0  cmFactorySuspendStartup
1.3.6.1.4.1.1166.1.19.4.31.2.0  cmFactoryDownstreamFrequency
1.3.6.1.4.1.1166.1.19.4.31.3.0  cmFactoryDownstreamAcquire
1.3.6.1.4.1.1166.1.19.4.31.4.0  cmFactoryTunerAGC
1.3.6.1.4.1.1166.1.19.4.31.5.0  cmFactoryIfAGC
1.3.6.1.4.1.1166.1.19.4.31.6.0  cmFactoryQamLock
1.3.6.1.4.1.1166.1.19.4.31.7.0  cmFactoryDownstreamCalibrationTableMaxSum
1.3.6.1.4.1.1166.1.19.4.31.8.0  cmFactoryDownstreamCalibrationTableMinSum
1.3.6.1.4.1.1166.1.19.4.31.9.0  cmFactoryTop
1.3.6.1.4.1.1166.1.19.4.31.10.0 cmFactoryDownstreamCalibrationOffset
1.3.6.1.4.1.1166.1.19.4.31.100  cmFactoryCalibrationEntry
1.3.6.1.4.1.1166.1.19.4.31.100.1.1      cmFrequencyCalibrationIndex
1.3.6.1.4.1.1166.1.19.4.31.100.1.2      cmFactoryCalibrationFrequencyData

cmFactoryBCMGroup
1.3.6.1.4.1.1166.1.19.4.32     
1.3.6.1.4.1.1166.1.19.4.32.1.0  cmFactoryBCMCommandType
1.3.6.1.4.1.1166.1.19.4.32.2.0  cmFactoryBCMAddressOrOpcode
1.3.6.1.4.1.1166.1.19.4.32.3.0  cmFactoryBCMByteCount
1.3.6.1.4.1.1166.1.19.4.32.4.0  cmFactoryBCMData

cmRegPrivateGroup
1.3.6.1.4.1.1166.1.19.5         

cmStatsGroup
1.3.6.1.4.1.1166.1.19.9
cmStatsObjectsGroup
1.3.6.1.4.1.1166.1.19.9.1
1.3.6.1.4.1.1166.1.19.9.1.5.0   cmResetIfCmStatusCounters
1.3.6.1.4.1.1166.1.19.9.1.6.0   cmResetCMSignalQualityCounters
1.3.6.1.4.1.1166.1.19.9.1.7.0   cmQam256PowerFactorTableVersion

cmTftpConfigPrivateGroup
1.3.6.1.4.1.1166.1.19.6         
1.3.6.1.4.1.1166.1.19.6.1
1.3.6.1.4.1.1166.1.19.6.1.1.1   cmCfgClassId
1.3.6.1.4.1.1166.1.19.6.1.1.2   cmCfgMaxDsRate
1.3.6.1.4.1.1166.1.19.6.1.1.3   cmCfgMaxUsRate
1.3.6.1.4.1.1166.1.19.6.1.1.4   cmCfgUsChannelPriority
1.3.6.1.4.1.1166.1.19.6.1.1.5   cmCfgMinUsDataRate
1.3.6.1.4.1.1166.1.19.6.1.1.6   cmCfgMaxUsChannelXmitBurst
1.3.6.1.4.1.1166.1.19.6.1.1.7   cmCfgCovPrivacyEnable

cmCfgBpiTimeOutGroup
1.3.6.1.4.1.1166.1.19.6.2
1.3.6.1.4.1.1166.1.19.6.2.1.0   cmCfgAuthorWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.2.0   cmCfgReauthorWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.3.0   cmCfgAuthorGraceTime
1.3.6.1.4.1.1166.1.19.6.2.4.0   cmCfgOperWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.5.0   cmCfgRekeyWaitTimeOut
1.3.6.1.4.1.1166.1.19.6.2.6.0   cmCfgTekGraceTime
1.3.6.1.4.1.1166.1.19.6.2.7.0   cmCfgAuthorRejectWaitTimeOut

cmOtherConfigGroup
1.3.6.1.4.1.1166.1.19.6.3       
1.3.6.1.4.1.1166.1.19.6.3.1.0   cmCfgDsFreq
1.3.6.1.4.1.1166.1.19.6.3.2.0   cmCfgUsChannelId
1.3.6.1.4.1.1166.1.19.6.3.3.0   cmCfgNetAccessCtrl
1.3.6.1.4.1.1166.1.19.6.3.4.0   cmCfgSoftUpgradeFile
1.3.6.1.4.1.1166.1.19.6.3.5.0   cmCfgTotalSnmpWriteAccessCtrl
1.3.6.1.4.1.1166.1.19.6.3.6.0   cmCfgTotalSnmpMibObj
1.3.6.1.4.1.1166.1.19.6.3.7.0   cmCfgVendorId
1.3.6.1.4.1.1166.1.19.6.3.8.0   cmCfgVendorSpecific
1.3.6.1.4.1.1166.1.19.6.3.9.0   cmCfgModemCapabilities
1.3.6.1.4.1.1166.1.19.6.3.10.0  cmCfgModemIp
1.3.6.1.4.1.1166.1.19.6.3.11.0  cmCfgTotalEthernetMacAddrs
1.3.6.1.4.1.1166.1.19.6.3.12.0  cmCfgEthernetMacAddrs
1.3.6.1.4.1.1166.1.19.6.3.13.0  cmCfgTelcoSetting
1.3.6.1.4.1.1166.1.19.6.3.14.0  cmCfgSnmpIpAddr
1.3.6.1.4.1.1166.1.19.6.3.15.0  cmCfgMaxCpe
1.3.6.1.4.1.1166.1.19.6.3.16.0  cmCfgTftpServerTimeStamp
1.3.6.1.4.1.1166.1.19.6.3.17.0  cmCfgTftpServerProvModAddr
1.3.6.1.4.1.1166.1.19.6.3.18.0  cmCfgUuFlashParms
1.3.6.1.4.1.1166.1.19.6.3.19.0  cmCfgMulticastPromiscuous
1.3.6.1.4.1.1166.1.19.6.3.20.0

cmDhcpGroup
1.3.6.1.4.1.1166.1.19.10       

cmDhcpObjectsGroup
1.3.6.1.4.1.1166.1.19.10.1

1.3.6.1.4.1.1166.1.21.1         cmTrapObjectValueChange
1.3.6.1.4.1.1166.1.21.62.1      ?
1.3.6.1.4.1.1166.1.21.62.2      ?
1.3.6.1.4.1.1166.1.21.62.3      ?
1.3.6.1.4.1.1166.1.21.62.4      ?
1.3.6.1.4.1.1166.1.21.2         cmTrapLog
1.3.6.1.4.1.1166.1.21.62.5      ?
1.3.6.1.4.1.1166.1.21.62.6      ?