為了改橋接,我決定破解中興F450G V2光貓

還記得我之前買了個(gè)貓棒來替換光貓么?用了一個(gè)來月,發(fā)現(xiàn)這玩意真的不穩(wěn)定,短則幾分鐘長則一兩天它必定自己重啟一次,導(dǎo)致我的網(wǎng)絡(luò)時(shí)不時(shí)就會斷線。這玩意不好使,我也沒有別的光貓,只好找電信裝維師傅給我改橋接??赡某上胍粋€(gè)師傅踢皮球讓我找另一個(gè)師傅,另一個(gè)一聽我說是悅me
直接就說不能改,只有SDN光貓能改。那你們逼我的,我自己改。
光貓信息
我的這款光貓是EPON上行悅me網(wǎng)關(guān)
,型號是中興 ZXHN F450G
,區(qū)域是上海,硬件版本V2.0
。

準(zhǔn)備工作
開始折騰光貓之前,一定要把當(dāng)前光貓里存的配置備份好,尤其是LOID
,萬一折騰砸了,還可以改回去,或者重新注冊,讓局端重新下發(fā)正確的配置。我已經(jīng)有了telecomadmin
的密碼,就直接登進(jìn)后臺,把配置抄了下來。

開始動手
首先我要大力感謝這篇帖子,那天我就是照著這里面的內(nèi)容操作的。 https://www.chinadsl.net/thread-127666-1-1.html
復(fù)位光貓,開啟telnet
首先,拔掉光纖,用細(xì)針捅住光貓后面的復(fù)位孔,直到光貓前面板下方的兩個(gè)燈都熄滅,只剩下上面的電信logo亮著,以徹底復(fù)位光貓。這一步是為了重新打開telnet,因?yàn)檫@個(gè)光貓?jiān)诓迳瞎饫w之后telnet就會被禁用,只有拔掉光纖并徹底復(fù)位才能再把telnet打開。
復(fù)位后光貓會自動重啟,拿根網(wǎng)線,把電腦接上光貓的LAN口(別接LAN 2,那是給IPTV用的),電腦設(shè)定靜態(tài)IP地址192.168.1.100
(其實(shí)除了192.168.1.1
之外,整個(gè)192.168.1.0/24
網(wǎng)段隨便你選),子網(wǎng)掩碼255.255.255.0
。
接下來持續(xù)ping 192.168.1.1
,光貓啟動好之后會有響應(yīng),接下來用telnet連接192.168.1.1,使用用戶名root
和密碼Zte521
登進(jìn)光貓shell。
需要通過telnet做的配置
首先用以下命令實(shí)現(xiàn)在光纖插入后telnet仍然可用。
然后可以用sendcmd 1 DB p TelnetCfg
確認(rèn)下配置。后面的操作也可以用sendcmd 1 DB p 表名
這條命令確認(rèn)配置,就不再重復(fù)了。
然后禁用掉TR069。電信局端通過TR069協(xié)議下發(fā)配置,而我們自己改的橋接肯定跟局端的配置不一樣,不關(guān)掉這玩意相當(dāng)于白忙活。
雖然原帖中說還要把遠(yuǎn)程管理配置亂改以斬草除根,我是懶得改,應(yīng)該關(guān)了端口就行,因?yàn)橐粊碇钡浆F(xiàn)在一個(gè)星期了我的配置都還在,二來重新設(shè)備注冊的時(shí)候也會卡在等待ITMS下發(fā)配置
,所以TR069應(yīng)該是已經(jīng)被掐了。
然后需要騙過光貓,讓它認(rèn)為ITMS下發(fā)配置已經(jīng)成功。一開始搞的時(shí)候沒做這一步,就發(fā)現(xiàn)過幾分鐘網(wǎng)頁就打不開,nslookup一下發(fā)現(xiàn)解析全去了192.168.1.1,又打開個(gè)網(wǎng)站說試試,結(jié)果直接被光貓劫持到了設(shè)備注冊頁面。直接在光貓的表里面改掉ITMS狀態(tài),再清理DNS緩存之后就正常了。
接下來改掉光貓的最大用戶數(shù)。其實(shí)要改橋接的話,這個(gè)改不改都沒關(guān)系,反正我也不用光貓上網(wǎng)。但還是順手改了。也不需要改什么最大用戶數(shù),直接關(guān)掉限制完事。
至此telnet里面要搞的東西就都搞完了。雖然原帖里面還提到改掉telecomadmin
的密碼,但是既然TR069都廢了,密碼自然也不會再變。正好之前從裝維師傅那要到的密碼還能用,我也懶得再改。
登進(jìn)后臺配橋接
插上光纖,用telecomadmin登進(jìn)光貓后臺。先看一眼網(wǎng)關(guān)注冊信息
,因?yàn)楣庳垙?fù)位不會丟LOID,所以插上光纖之后,光路(OLT)認(rèn)證
應(yīng)該就是認(rèn)證成功的狀態(tài);而上面在telnet里面也改掉了ITMS認(rèn)證狀態(tài),所以管理(ITMS)注冊
也應(yīng)該是注冊成功的狀態(tài)。

進(jìn)入網(wǎng)絡(luò)
的網(wǎng)絡(luò)設(shè)置
,點(diǎn)開連接名稱
下拉菜單,看有沒有INTERNET_B_VID
,如果有,而且連接模式是路由
,那就刪了它。然后下拉菜單選新建WAN連接
,連接模式選橋接
,業(yè)務(wù)類型選上網(wǎng)
,IP模式選IPv4&IPv6
,點(diǎn)保存,光貓端就配置完成了。

齊活
到這光貓就改好橋接了,從光貓上扯根網(wǎng)線連上自己的路由器撥號,就可以上網(wǎng)了。正好改完橋接那天,RouterOS有更新,看PPPoE接口的uptime可以看出來,從RouterOS重啟之后到現(xiàn)在,鏈接就沒斷過。之前用貓棒的時(shí)候,uptime就沒多于過2天。
