Contournement du Blocage IP et TR-069 sur les modems FTTH d'Algerie telecom

[laliche]

 

Même avec le bon mot de passe, Algérie Telecom a déployé une sécurité supplémentaire sur les firmwares 2025-2026.

Blocage par Adresse IP Le modem peut rejeter toute tentative de connexion au compte admin (Super-Admin) si la requête ne provient pas d'une adresse IP spécifique ou d'un sous-réseau autorisé.

Symptôme: La page de login accepte le mot de passe mais vous éjecte immédiatement ou affiche "Access Denied".

Solution partielle : Certains utilisateurs rapportent que l'accès fonctionne uniquement si l'ordinateur est configuré avec une IP statique spécifique (ex: 192.168.1.250) avant de se connecter, ou en tentant l'accès via l'adresse 192.168.100.1 (interface LAN secondaire parfois moins sécurisée) avec l'utilisateur root.

Désactivation impérative du TR-069 Dès que vous obtenez l'accès Super-Admin, votre priorité absolue est d'empêcher Algérie Telecom de réinitialiser vos modifications.

Allez dans l'onglet Management ou Network > Remote Management.

Décochez Enable TR-069 ou Enable ACS.

Supprimez l'URL du serveur ACS (souvent une adresse IP locale type 10.x.x.x ou un domaine at.dz).

Sauvegardez la configuration. Si vous sautez cette étape, le modem recontactera le serveur d'Algérie Telecom dès le redémarrage et restaurera l'ancien mot de passe Super-Admin, vous verrouillant à nouveau.

4. Configuration du Mode Bridge (Objectif final)

Si votre but est d'ouvrir les ports, le mode Bridge est la solution la plus propre. Voici la logique de configuration via l'interface avancée :

Noter les infos PPPoE : Avant toute modification, notez le VLAN ID de votre connexion Internet actuelle et l'identifiant PPPoE (souvent visible dans la config WAN).

Révélation

Le mot de passe PPPoE est souvent 12345678 par défaut chez Algérie Telecom, mais peut être spécifique.

Créer une connexion Bridge : Dans l'onglet WAN, créez une nouvelle connexion.

Type : Bridge.

VLAN ID : Celui de votre internet (ex: 12).

Port Binding : Cochez uniquement LAN4 (pour isoler votre routeur personnel).

Supprimer/Désactiver la connexion PPPoE existante : Ou modifiez-la pour qu'elle ne soit liée qu'aux ports LAN1, LAN2, LAN3 (si vous voulez garder le WiFi du modem pour des appareils secondaires).

Désactiver le DHCP : Sur le port LAN4 (ou globalement si vous utilisez uniquement votre routeur), désactivez le serveur DHCP du FiberHome pour éviter les conflits.

Votre routeur personnel, connecté au LAN4, devra alors effectuer la connexion PPPoE a

vec les identifiants notés.