2024年1月

有了中兴 F410G V9 的破解
最近发现 F410G V9 打游戏时总卡一下
光猫的光衰在16-18跳动
怀疑是光猫或者路由器的问题
换光猫,桥接,延续一下中兴 F3600T的破解
换新光猫还是好多了,也不怎么卡了.
以前看视频缓存15秒左右,现在是8秒左右.

现在的10G EPON光猫比EPON光猫更便宜,性能还更好
就是宽带价格很美丽,一年都快1700了,伤不起
电信网厅的价格都是美丽价格,还是去营业厅便宜

操作都是有线状态的设置
PPOE的账号密码让10000客服或电信APP重置即可获取
或者在光猫管理员界面查看

获取工具
TelnetONU 1.5.0
https://www.right.com.cn/forum/thread-8246853-1-1.html
tftpd32
https://bitbucket.org/phjounin/tftpd64/downloads/
ztecfg,routerpassview无法使用,应该是不同版本的问题
https://github.com/TommyLau/ztecfg
https://pan.baidu.com/s/1kDfNa7nJ2madFadPlPgnjQ?pwd=y6my

注册,拔光纤,重置光猫,telnet拿配置,拿管理员密码,改桥接.插上光纤,上网

获取步骤
1.注册光猫
2.拔掉光纤,捅rest按钮3左右秒,等灯闪3次,原配置会保存
不是长按,不然只有TR069,原来的网络设置会被清除
3.TelnetONU Telnet登录
4.开启TFTPD,选择本机有线网卡
5.TelnetONU内执行

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

6.下载配置会到TFTPD32文件夹

7.复制配置
到ztecfg文件夹下

8.cmd执行

ztecfg.exe -d AESCBC -i db_user_cfg.xml -o pass.cfg

9.打开
pass.cfg

10.搜索telecomadmin,看见账号密码

<DM name="User" val="telecomadmin"/>
<DM name="Pass" val="telecomadmin12345678"/>

得到账号密码

11.进入光猫界面,改桥接(步骤,大家都应该知道)

12.TelnetONU顺带禁用 TR069
https://www.right.com.cn/forum/thread-8264472-1-1.html

sendcmd 1 DB set WANC 0 Enable 0

数据表结构如下

/ # sendcmd 1 DB set WANC 0 Enable 0
<Tbl name="WANC" RowCount="3">
        <Row No="0">
                <DM name="ViewName" val="IGD.WD1.WCD1.WCIP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD1"/>
                ##<DM name="Enable" val="0"/>
                <DM name="WANCType" val="1"/>
                <DM name="ConnType" val="1"/>
                <DM name="MediaType" val="0"/>
                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="1_TR069_R_VID_46"/>
                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="TR069"/>
                <DM name="ServList" val="2"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="bc:f4:5f:xx:xx:xx"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="0"/>
                <DM name="IsForward" val="0"/>
                <DM name="IsDefGW" val="0"/>
                <DM name="IsNAT6" val="0"/>
                <DM name="IsDefGW6" val="0"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="46"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="IgmpProxyEnable" val="1"/>
                <DM name="UpstreamWAN" val="0"/>
                <DM name="MLDProxyEnable" val="1"/>
                <DM name="Priority" val="7"/>
                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
                <DM name="DNSEnabled" val="1"/>
                <DM name="WancIndex" val="1"/>
        </Row>
        <Row No="1">
        光猫PPOE界面菜单
        </Row>
        <Row No="2">
        光猫IPTV界面菜单
        </Row>
</Tbl>
        

13.保存

sendcmd 1 DB save

TR069处复选框取消,配置也保存了.

至此,超级密码,改桥接,结束..

14.插回光纤,上网