为了改桥接，我决定破解中兴 F450G V2 光猫

发表于 更新于 分类于 Waline： 阅读次数：

还记得我之前买了个猫棒来替换光猫么？用了一个来月，发现这玩意真的不稳定，短则几分钟长则一两天它必定自己重启一次，导致我的网络时不时就会断线。这玩意不好使，我也没有别的光猫，只好找电信装维师傅给我改桥接。可哪成想一个师傅踢皮球让我找另一个师傅，另一个一听我说是悦me 直接就说不能改，只有 SDN 光猫能改。那你们逼我的，我自己改。

光猫信息

我的这款光猫是 EPON上行悦me网关，型号是中兴 ZXHN F450G，区域是上海，硬件版本 V2.0。

准备工作

开始折腾光猫之前，一定要把当前光猫里存的配置备份好，尤其是 LOID，万一折腾砸了，还可以改回去，或者重新注册，让局端重新下发正确的配置。我已经有了 telecomadmin 的密码，就直接登进后台，把配置抄了下来。

开始动手

首先我要大力感谢这篇帖子，那天我就是照着这里面的内容操作的。
https://www.chinadsl.net/thread-127666-1-1.html

复位光猫，开启 telnet

首先，拔掉光纤，用细针捅住光猫后面的复位孔，直到光猫前面板下方的两个灯都熄灭，只剩下上面的电信 logo 亮着，以彻底复位光猫。这一步是为了重新打开 telnet，因为这个光猫在插上光纤之后 telnet 就会被禁用，只有拔掉光纤并彻底复位才能再把 telnet 打开。

复位后光猫会自动重启，拿根网线，把电脑接上光猫的 LAN 口（别接 LAN 2，那是给 IPTV 用的），电脑设定静态 IP 地址 192.168.1.100（其实除了 192.168.1.1 之外，整个 192.168.1.0/24 网段随便你选），子网掩码 255.255.255.0。

接下来持续 ping 192.168.1.1，光猫启动好之后会有响应，接下来用 telnet 连接 192.168.1.1，使用用户名 root 和密码 Zte521 登进光猫 shell。

需要通过 telnet 做的配置

首先用以下命令实现在光纤插入后 telnet 仍然可用。

1
2
3
4
5
6
7
8
9
10
11
12
# 打开telnet
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
# 允许局域网登陆
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
# 插上光纤后不关闭telnet
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
# 最多允许5个用户同时登陆telnet，避免自己被锁在外面
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
# 打开23端口
sendcmd 1 DB set PortControl 3 PortEnable 1
# 保存配置
sendcmd 1 DB save

然后可以用 sendcmd 1 DB p TelnetCfg 确认下配置。后面的操作也可以用 sendcmd 1 DB p 表名这条命令确认配置，就不再重复了。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<Tbl name="TelnetCfg" RowCount="1">
        <Row No="0">
                <DM name="TS_Enable" val="1"/>
                <DM name="Wan_Enable" val="0"/>
                <DM name="Lan_Enable" val="1"/>
                <DM name="TS_Port" val="23"/>
                <DM name="TSLan_Port" val="23"/>
                <DM name="TS_UName" val="root"/>
                <DM name="TS_UPwd" val="Zte521"/>
                <DM name="TSLan_UName" val="root"/>
                <DM name="TSLan_UPwd" val="Zte521"/>
                <DM name="Max_Con_Num" val="5"/>
                <DM name="ProcType" val="0"/>
                <DM name="Lan_EnableAfterOlt" val="1"/>
                <DM name="TS_Sprtwl_Mode" val="0"/>
                <DM name="WanWebLinkToTS" val="0"/>
        </Row>
</Tbl>

然后禁用掉 TR069。电信局端通过 TR069 协议下发配置，而我们自己改的桥接肯定跟局端的配置不一样，不关掉这玩意相当于白忙活。

1
2
3
# 禁用TR069的58000端口
sendcmd 1 DB set PortControl 6 PortEnable 0
sendcmd 1 DB save

虽然原帖中说还要把远程管理配置乱改以斩草除根，我是懒得改，应该关了端口就行，因为一来直到现在一个星期了我的配置都还在，二来重新设备注册的时候也会卡在等待ITMS下发配置，所以 TR069 应该是已经被掐了。

然后需要骗过光猫，让它认为 ITMS 下发配置已经成功。一开始搞的时候没做这一步，就发现过几分钟网页就打不开，nslookup 一下发现解析全去了 192.168.1.1，又打开个网站说试试，结果直接被光猫劫持到了设备注册页面。直接在光猫的表里面改掉 ITMS 状态，再清理 DNS 缓存之后就正常了。

1
2
3
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

接下来改掉光猫的最大用户数。其实要改桥接的话，这个改不改都没关系，反正我也不用光猫上网。但还是顺手改了。也不需要改什么最大用户数，直接关掉限制完事。

1
2
sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB save

至此 telnet 里面要搞的东西就都搞完了。虽然原帖里面还提到改掉 telecomadmin 的密码，但是既然 TR069 都废了，密码自然也不会再变。正好之前从装维师傅那要到的密码还能用，我也懒得再改。

登进后台配桥接

插上光纤，用 telecomadmin 登进光猫后台。先看一眼网关注册信息，因为光猫复位不会丢 LOID，所以插上光纤之后，光路（OLT）认证应该就是认证成功的状态；而上面在 telnet 里面也改掉了 ITMS 认证状态，所以管理（ITMS）注册也应该是注册成功的状态。

进入网络的网络设置，点开连接名称下拉菜单，看有没有 INTERNET_B_VID，如果有，而且连接模式是路由，那就删了它。然后下拉菜单选新建WAN连接，连接模式选桥接，业务类型选上网，IP 模式选 IPv4&IPv6，点保存，光猫端就配置完成了。

齐活

到这光猫就改好桥接了，从光猫上扯根网线连上自己的路由器拨号，就可以上网了。正好改完桥接那天，RouterOS 有更新，看 PPPoE 接口的 uptime 可以看出来，从 RouterOS 重启之后到现在，链接就没断过。之前用猫棒的时候，uptime 就没多于过 2 天。