已解决：中兴F652光猫的破解。

谎称

    今天闲着无聊搜索有没有新的破解方法，没想到，有位朋友按照我的思路换了一个方法（不拔光纤。其实没必要，光纤哪那么脆弱啊），写成博客，点击居然还不少，看来造福了不少网友，没想现在还有人讨论这个方法，但有朋友反映电信会改密码，那就重新编辑一下吧……


    具体破解思路：重置光猫至初始状态，进入tel模式，关闭“远程关闭tel功能”。

   （ps，我猜，在设备没有注册之前，tel和密码应该是默认开启的，如果在安装人员到来之前拿到到猫，可以直接进tel输入第四步的命令，省下一二步，静待安装人员。 我吃亏在LOID上，网上搜的LOID是数字，我的有字母，所以我认为ID是别的东西…）


        下面具体步骤：

           开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID(也叫宽带识别码)，重要事情说三遍现在开始：

          1、打开http://192.168.1.1/hidden_version_switch.gch，选择“Default Version”并确定，光猫自动重启
              （恢复光猫至初始版本）

         2、再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本，并等待光猫重启
             （恢复你的地区设置）

         3、telnet到光猫，用户名 Login:root     密码 Password:Zte521  (此处输入什么都不显示，跟着感觉走)
          （进入telnet模式，在没有向电信注册前，这个模式是开启的。）

4、关键一步到了，万恶的电信会在olt注册成功后关闭telnet，我们要坚决抵制，我的光猫我做主。如下几条命令(可以复制粘贴)：

       sendcmd 1 DB set TelnetCfg 0 TS_Enable 1                开启telnet
       sendcmd 1 DB set PortControl 3 PortEnable 1              开启23端口
       sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1               开启本地telnet
       sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     在OLT注册之后继续开启本地telent（自己猜的……）
       sendcmd 1 DB save                                                   保存

    5、重启光猫，插上光纤，用LOID注册。

    6、再一次进入tel模式。

   输入sendcmd 1 DB p UserInfo

    看"telecomadmin"这个下面的，原始密码没改就是nE7jA%5m，改了是“telecomadminXXXXXXXX”。

    上面的查看超级密码的命令无效，请用这个试试：sendcmd 1 DB p DevAuthInfo

     修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
     修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

   至此，密码已经到手，但有朋友反映，光猫重启后密码会变。这其实是远程管理的问题。这里，有两个方法:

第一个，直接关闭tr069协议。

继续输入命令：

     sendcmd 1 DB set MgtServer 0 Tr069Enable 0  （禁用TR069协议，此处，最后的0改成1就是启用的意思。）
     sendcmd 1 DB save                                                   
   
第二个，更改远程管理的认证地址，也就是tr069的认证地址。

    用前一步获取的超级密码，进入路由管理界面，网络—远程管理——ITMS认证地址，在网址上随便加点东西就行）

   个人建议直接改认证地址就行，好处是恢复简单，不用再进tel，省事。

————————————————————————————————————————————————————————
以上是破解超级管理员密码，从而获得桥接路由器的方法，最近在搜索资料时，又发现一种更为简单的方法，这种方法适合只桥接，不破解密码的朋友。

直接输入：

中兴光猫切换网址：

http://192.168.1.1/bridge_route.gch

不行话的用这个地址。

http://192.168.1.1/routebridgemode.asp










————————————————————————————————————————————————————
  下午换了光纤，果不其然，电信这个渣渣送的是路由拨号一体的光猫……型号：中兴 ZXHN F652
   这个好办，安装人员还没到的时候我就按照教程上的通用telecomadmin进去转了转，一切没问题，静待安装。
   安装的时候，技术小哥给我装糊涂，说他不能改啦，你自己上网查啊吧啦吧啦的。。
   然后我就蒙逼了。
   狗日的电信改了默认密码，超管模式进不去，好吧，方案二，telnet 192.168.1.1，妈蛋，同样进不去，方案三，下载备份文件，找不到文件……
   网上找的三种方法都被封了，搜光猫型号，看看有没有最高权限的出厂账户，晕，找不到这个型号的破解信息，能搜到的全是难兄难弟，一样求助的。。
  打电话吧，10000走起，第一个客户说我们改不了；第二个小哥没听懂我啥意思，直接就说，我给你反馈到维修师傅，你等电话啦，然后没动静。。。
好吧，各位，现在除了大杀器工信部，就只能上淘宝了吗，TB的破解不提供超级密码吧？还有，光猫桥接以后想变回来又该怎么办？

激光飞侠

你们是哪里的电信啊,
宁波这里的电信工作人员,安装维护的时候都主动把连接方式修改成桥接,说是路由模式很容易死机,会增加他们工作量

独钓寒江

结夜野棠 发表于 2016-7-7 20:48
桥接之后就别管了 也不需要配置 有事直接找客服 客服不理直接工信部

明天继续硬肛10000不行工信部走起！！

夏天好棒

借贴问问，北京联通光纤给了个中兴F427，由于是百兆接口，100M也就跑到95M而已，想自己去买个千兆的光猫来换，但估计维修师傅不肯，自己如果要换光猫的话，操作难度怎么样？

谎称

结夜野棠 发表于 2016-7-7 22:10
我前一份工作就是在一个路由器公司做光猫
我觉得真没什么必要去获取光猫控制权：

我也没兴趣改参数，只想用自己的路由器而已，

刚才师傅给我打电话了，他说只能桥接光猫路由，不能替代光猫拨号，还说这是新设备，以前的方法不管用了……

这师傅人不错，但还是有所保留，我问他超级账号，他居然告诉我说没有，要么就是师傅也不知道这回事，要么他不想找麻烦……

现在该咋办？桥接二级路由，还是上淘宝？

谎称

莎菲娅 发表于 2016-7-7 22:04
密码都知道是telecomadmin+8位数字，想办法暴力破解吧，就是每破解三次等待一分钟令人崩溃。

telnet是最靠 ...

这型号的光猫 直接封掉了telnet，根本连不上……除了问电信一点招都没有，电信师傅又一口咬定没这回事，真的只能搞二级桥接吗。。

谎称

结夜野棠 发表于 2016-7-7 22:28
我现在反应过来了，你说用“自己的路由”是用自己的路由器替代电信送的光猫？

恩。。这个基本可以放弃了 ...

不不不。。你回错人了，我的意思是用路由器拨号替代光猫拨号，而不是换个光猫，也就是现在常说的光猫桥接……难道只能再多一级吗，光猫拨上网以后再分给我的路由器？

谎称

莎菲娅 发表于 2016-7-7 22:21
Windows的那两个网络服务开启了没有，如果开启了依然尝试无果破解完全没戏。 ...

开了，可能真没戏了，电信师傅又一口咬定他不知道超级账号这回事，难道只能等那个最高权限的出厂账号权限吗？。。。

radar

帮顶，可能很快就用得上，问问楼主坐标？

谎称

结夜野棠 发表于 2016-7-7 22:51
“桥接”，这是个术语，只是链路层的连接

所以 桥接，那必然是你自己的路由拨号。否则就不叫“桥接”

路由模式就是光猫负责拨号，给后面所有链接光猫的设备分配ip地址，接入设备多了因为硬件原因，有可能丢包，断线，死机之类的。
桥接模式就是以上的事情都是路由器来做，光猫只负责把数据转换成光信号，发送和接受，相对负荷要小很多。

电信的意思是，你只能走路由模式，光猫给路由器分配地址之后，路由器再分配地址干活。。。这不就是两层吗？

现在我想走第二个模式，师傅死活不给我密码。。

谎称

莎菲娅 发表于 2016-7-7 22:51
有这玩意？有的话网上早传疯了，家贼难防啊。

TB有一家说能破，明天试试吧。

撒尿牛丸

哪有这么麻烦，叫外线查给你，他们联系区局就能查了

qieyifonger

激光飞侠 发表于 2016-7-7 20:50
你们是哪里的电信啊,
宁波这里的电信工作人员,安装维护的时候都主动把连接方式修改成桥接,说是路由模式很容 ...

宁波的同学握个手，家里的光猫装好之后就是桥接模式，还烧坏过两个，哈哈～

Name

这边的桥接可以直接在电信网上自助营业厅更改，不知道你那里有没有

—— 来自 Meizu m3 note, Android 5.1

loll

谎称 发表于 2016-7-7 23:02
电信的意思是，你只能走路由模式，光猫给路由器分配地址之后，路由器再分配地址干活。。。这不就是两层 ...

把你的路由器当交换机不就好了

robit

淘宝上远程破解不就五块钱吗？

LEGEND-911

其实直接买个TP-LINK的光猫不就好了么？

magpte

光猫破解要的是loid，到时候自己换个千兆的，虽然没什么用

----发送自 Sony D6503,Android 6.0.1

谎称

结夜野棠 发表于 2016-7-8 17:40
电信每个地级市的配置和要求都可能不同，兼容性难以保证，这也是零售光猫一直卖不开的原因

我以前在的路 ...

放弃破解，我这光猫是6月刚出厂的，啥漏洞都被封了，TB也没戏，没事磨电信师傅吧。。

Reno

地区不同确实不一样，我的光猫的超级密码和用户名安装时向师傅要了，但是他告诉我不要乱改…上周免费升级了百兆，向营业厅要了公网ip,正好有个安装师傅在，他就直接把我账号手机发到估计是管机房的同事了，说半小时就改好，但是我现在还是不知道自己到底是不是公网ip,求解？如何判断？另外路由每次重启ip是变化的，我就想远程操控家里电脑下载啥的，到底应该怎么操作啊？？？网上搜了半天教程也没靠谱的，我现在光猫好像是192.168.100.1,应该不是桥接模式，路由器是192.168.1.1,求大神搭救啊

lvyuanqi

引用第36楼Reno于2016-07-09 08:04发表的  :
地区不同确实不一样，我的光猫的超级密码和用户名安装时向师傅要了，但是他告诉我不要乱改…上周免费升级了......

@Reno
下个teamviewer

----发送自 OnePlus A0001,Android 4.4.4

谎称

搞定收工。

xzzr12

你打10000号，让客服给你把路由功能关掉就行了。

----发送自 STAGE1 App for Android.