一直使用很正常的中兴光猫F412突然连不上网络，PPPOE拨号不成功，检查路由器无问题，后检查光猫发现光猫自动拨号联网，不知啥原因，可能电信后台调整的。本来光猫拨号也无所谓，但发现无法使用公网IP，各种设备服务无法访问。打10000号客服表示外网是好的就无法办理，要么请安装师傅上门，但几年前办的宽带，一直没出问题（电信就是稳定……），安装师傅的电话没有，客服也不肯提供安装师傅的电话，并暗示可以找淘宝来破解……自行百度研究！
结果记录如下：
一、破解超级密码
1、普通用户登录光猫（光猫背后有帐号密码），找到LOID，并记录
2、拔掉光纤
3、打开 http://192.168.1.1/hidden_version_switch.gch ,选择“Default Version”并确定,光猫自动重启
4、再次打开 http://192.168.1.1/hidden_version_switch.gch ,选择你所在省份的版本,并等待光猫重启
5、telnet到光猫,用户名root,密码Zte521（两个例外:福建telecomadmin,四川Zte521@SC）
6、电信会在光猫olt注册成功后关闭telnet，依次输入一下几条命令让光猫olt注册成功后打开telnet
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot
7、插上光纤,随便输入个网址，出现注册页面，用LOID注册，等待配置下发成功
8、再次telnet到光猫，运行 sendcmd 1 DB p DevAuthInfo 即可看到超级用户telecomadmin的密码
如下图，超级用户名：telecomadmin,密码：telecomadmin88930939
二、屏蔽电信远程控制
1、telnet到光猫,用户名root,密码Zte521（两个例外:福建telecomadmin,四川Zte521@SC）
2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写） 查看一下当前的电信远程控制
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）把服务器URL 改掉
4、sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小写） 禁用TR069远程控制
5、输入 sendcmd 1 DB save (注意空格和大小写） 修改保存
三、恢复路由拨号
1、先将路由器的IP的C段修改一下，只要不是192.168.1.1就行
2、用超级用户密码登录光猫
3、在INTERNET里面查看PPPOE的vlan ID值并记录，然后把连接全部删除。如果删除按钮为灰色，就使用浏览器的开发者控制台（鼠标移动到最下面的 删除和修改按钮附近点右键，选择审查元素），在下方的控制台将删除按钮的 disable值改为enable，再点删除即可。
4、新建一个连接，业务模式选“桥模式”，端口绑定两个都打勾（如有IPTV就只1打勾），DHCP服务不打勾， VLAD ID填前面记录的值，其它不动，点创建
5、重启光猫，然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可
光猫限制解除完成！
发表评论