中興F607光貓破解

1、恩恩，自從被基友告知有張大媽以后，尤其是搬了新家我和領(lǐng)導(dǎo)就是一直剁手不斷的節(jié)奏 應(yīng)* 正亂，但是騙金幣的節(jié)奏我們掌握不了。昨晚，不應(yīng)該是今天凌晨， 經(jīng)過(guò)不斷的度娘度娘度娘成功的把家里的聯(lián)通光貓破解成功開(kāi)啟路由功能，覺(jué)得把過(guò)程整理一下跟廣大值友分享一下也不是什么壞事兒，內(nèi)容其實(shí)都在網(wǎng)上有，這里也是技術(shù)整理為主，工科男， 文采盡量講人話，照片也大多懶得照，謝謝大家理解，所以說(shuō)做就做吧。新家的弱電箱設(shè)計(jì)的超級(jí)奇葩，首先在電視柜和電視之間，怎么擋也擋不住，其次，超級(jí)小的弱電箱里面塞滿了供電線、光纖、全屋網(wǎng)線、電話線還有有線電視電纜，費(fèi)了九牛二虎之力能把光貓塞進(jìn)去。里面再放一個(gè)路由器一是空間是不夠，其次

2、是弱電箱金屬對(duì)無(wú)線信號(hào)有屏蔽，因此只能從弱電箱里將光貓的lanl 口連接電視下的網(wǎng)線接口再接路由器，而書(shū)房的網(wǎng)線接口也在弱點(diǎn)箱里，突突的把弱電箱門(mén)打開(kāi)拉一根網(wǎng)線出來(lái)的感覺(jué)簡(jiǎn)直是弱爆了， 不！能！忍！由于書(shū)房離客廳較遠(yuǎn)，所以最開(kāi)始選擇的方案是用無(wú)線中繼，結(jié)果用起來(lái)發(fā)現(xiàn) 我們家書(shū)房搜索出來(lái)的無(wú)線信號(hào)有20+個(gè)，選擇我自己的中繼過(guò)來(lái)后的帶寬只有原來(lái)的50%而且干擾大信號(hào)常常不穩(wěn)定越是著急用的時(shí)候越是不靠譜，在唯一屬于我能管轄的書(shū)房里強(qiáng)迫癥表示不能忍O(píng) !高清電影不能忍！若干PS3游戲不能忍！然后按照張大媽的推薦買(mǎi)了電力貓一對(duì)，試驗(yàn)了一下因?yàn)橹虚g過(guò)來(lái)的空氣開(kāi)關(guān)實(shí)在太多，到這里帶寬只有20%歲，不靠譜依

3、舊。果斷退貨，這里著重表?yè)P(yáng)一下奶茶東，讓我體驗(yàn)了一把急速快遞到急速退貨足不出戶的全過(guò)程，奶茶東的自營(yíng)物流配送鏈建的確實(shí)不霜！悄悄的贊一個(gè)，雖然他們這次沒(méi)從我這兒掙到錢(qián)。無(wú)線中繼和電力貓兩個(gè)方式不靠譜，所以我只能呆在廁所里反思，然后打開(kāi)弱電箱發(fā)現(xiàn)金光貓上竟然有LAN2 口，這是啥東東？ 生）好像有點(diǎn)意思哈，果斷咨詢寬帶客服，經(jīng)詢問(wèn)得知這個(gè)LAN2口是IPTV專用的，被封口了，恩恩，等等，物理接口在但是被封口了，那果 斷就是要開(kāi)心破解的節(jié)奏啦，度娘度娘打開(kāi)看看，可以破解實(shí)現(xiàn)從光貓上的路由功能將LAN1和LAN2連接。那么我們就開(kāi)始吧！.用電腦直連LAN1 口，光貓默認(rèn)的ip地址為192.168.1

4、 ,所以你需要把電腦的 ip地址指 定為 192.168.1.2.開(kāi)啟win7 Telnet服務(wù)：控制面板-程序和功能-打開(kāi)或關(guān)閉windows功能中，把Telnet服 務(wù)器和Telnet客戶端打開(kāi)3 i3 才 二 r a3.在開(kāi)始-運(yùn)行-輸入cmd進(jìn)入命令窗口，然后輸入telnet 192.168.1.1 進(jìn)入路由器控制管理后臺(tái):HB Telnet 192168.LIPf07Login：4.輸入Login登陸名:root , password密碼：Zte521 （區(qū)分大小寫(xiě)）但是吐槽模式忍不住開(kāi)啟,中興的工程師們我被你們的愛(ài)崗敬業(yè)的無(wú)私奉獻(xiàn)精神所深深打動(dòng)。以下省略省略好多字）然后你就進(jìn)入光貓

5、的路由器系統(tǒng)控制中心來(lái)啦，喏喏 linux的內(nèi)核就是這個(gè)樣子的：S3Z血 Telnet 192,163,L15.摩拳擦掌，現(xiàn)在我們要獲得光貓的管理員控制賬號(hào)，最高權(quán)限呦，其實(shí)你就老老實(shí)實(shí)的輸 入sendcmd 1 DB p DevAuthInfo就可以了，會(huì)出現(xiàn)所有的路由器控制賬號(hào)，進(jìn)入了關(guān)鍵的破 解環(huán)節(jié)啦！看到了么，第一個(gè) row里面的就是這個(gè)路由器的控制賬號(hào)和密碼！啦啦啦 6.在瀏覽器里輸入192.168.1.1/cu.html ,注意要輸入cu.html否則無(wú)法進(jìn)入控制賬號(hào)，用戶名和密碼你別問(wèn)我，我不會(huì)告訴你的，因?yàn)槲掖蛄笋R賽克7.進(jìn)入到基本設(shè)置里面來(lái)8.打開(kāi)連接名稱下拉菜單，你會(huì)看到兩

6、個(gè)配置文件，其中一個(gè)tr69的是運(yùn)營(yíng)商遠(yuǎn)程控制的協(xié)議，需要進(jìn)一步想辦法刪掉。剩下的一個(gè)文件修改后就可以實(shí)現(xiàn) LAN1 口和2 口路由功能了，具體如下：首先記錄原始文件中畫(huà)紅框中的兩個(gè)數(shù) 字，這個(gè)是唯一指定的，如果你刪了然后沒(méi)記錄下來(lái)的話， 請(qǐng)自行撥打運(yùn)營(yíng)商客 服，無(wú)論問(wèn)你什么你都說(shuō)不知道就好， 記錄下之后將其刪除。其次新建一個(gè)撥號(hào) 連接，模式選擇PPPOE內(nèi)容就按照我下圖所示的內(nèi)容填寫(xiě)。信口綁定 LAMl ULAH2Pl后用H口T叵I業(yè)務(wù)模式 ihTTERNET 一7|ULAW模式我寫(xiě)A時(shí)EIVLAM1DS02.1p 卜轆口 58 .至此，LAN1和LAN2口就可以由光貓實(shí)現(xiàn)路由功能了，貌似兩者的帶寬可以疊 加，但是我們具體測(cè)試，值得注意一點(diǎn)的是若是在光貓下連接路由器是需要將路 由器的LAN端IP地址重新指派，例如192.168.100.1 ,避免IP沖突無(wú)法正常聯(lián) 網(wǎng)。你可以盡情享受光貓當(dāng)路由的過(guò)程啦！.最后多一句嘴，你的這個(gè)修改過(guò)程在運(yùn)營(yíng)商遠(yuǎn)程是會(huì)有一個(gè)修改反饋的，運(yùn) 營(yíng)商可以通過(guò)遠(yuǎn)程將光貓恢復(fù)。避免遠(yuǎn)程操作的方法就是將光貓的tr69協(xié)議刪除，可是你會(huì)發(fā)現(xiàn)其刪除按鈕無(wú)法使用。解決的方法是，在chorme內(nèi)核瀏覽器窗口下點(diǎn)擊按鈕右鍵選擇審查元素，而后在代碼里將disabled改