日本电子维修技术 网络2.19更新上海电信F450Gv2.0免拆机获取超密和改

2.19更新路由接4k盒子教程、折腾TR069协议的几个方案

大前提：登录useradmin后可以看到，设备显示的V2.0.0P1T1sh，T后面是1不是2就可以用下面的方法，2的话已禁用该法！

0、登录useradmin后先记下宽带识别号！！！
1、拔掉光纤后，通过http://192.168.1.1/return2factory.html恢复真正的出厂设置，只用登陆界面的恢复出厂设置按钮是不能清除设备注册信息的，或者你可以直接捅菊花reset
2、等光猫重启后telnet进光猫，用户名root，密码Zte521
3、以下命令都要在输入后，都要使用以下命令保存配置
     sendcmd 1 DB save
     sendcmd 1 DB reboot

4、sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet


5、sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户，避免被锁死

6、破解打开网页自动跳转LOID注册页面
     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

7、破解最大用户数(本例设置为66，当然你可以直接把这个限制关了)
     sendcmd 1 DB set CltLmt 8 Max 66    设置66用户     sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制最大用户数

8、sendcmd 1 DB p DevAuthInfo     查看telecomadmin帐号的密码

9、重启光猫，进192.168.1.1的页面，点设备注册，输入宽带识别号后点下一步，完成设备注册！！！

10、再次telnet进光猫，禁用电信远程控制（此项必须在以上步骤完成后进行！！！切记！！！否则无法注册LOID成功！）
     sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
     sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
     sendcmd 1 DB set MgtServer 0 Tr069Enable 0

11、用telecomadmin的密码进192.168.1.1的页面，把“网络-网络设置”里连接名称带internet字样（下拉可见）的配置删除，再“新建wan连接”，直接把连接模式从“路由”改成“桥接”就点最下面的“添加”，再点“保存”，重启光猫完工！

12、参考帖子：http://www.chinadsl.net/forum.ph ... 666&_dsign=a2aedfd5
http://www.chinadsl.net/thread-127664-1-1.html
所有用得到的telnet命令：
A、设置telnet用户名密码、端口和登录等
     sendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
     sendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
     sendcmd 1 DB set PortControl 6 PortEnable 0   关闭58000端口-Tr069服务
     sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许
     sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet
     sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户，避免被锁死
     破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学），此项本人没有尝试过，照搬过来供参考。
     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

     破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
     sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
     sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制

     查看telecomadmin帐号的密码
     sendcmd 1 DB p DevAuthInfo

E、无论进行了任何指令设置，需要使用以下命令保存配置
     sendcmd 1 DB save
     sendcmd 1 DB reboot

F、折腾TR069：
     方案一：把Tr069设置ITMS服务器页面的东西乱改：
                  sendcmd 1 DB p MgtServer
                  sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1     把ITMS认证地址改掉
                  sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0     不启用周期上报
                  sendcmd 1 DB set MgtServer 0 Tr069Enable 0     禁用Tr069远程控制
                  sendcmd 1 DB set MgtServer 0 UserName *****     这里的*改成随便什么当ITMS认证用户名
                  sendcmd 1 DB set MgtServer 0 Password **********     这里的*改成随便什么当ITMS认证密码
                  sendcmd 1 DB set MgtServer 0 PeriodicInformInterval 15768000000     把间隔时间弄成500年
                  sendcmd 1 DB set MgtServer 0 ConnectionRequestUsername *****     这里的*改成随便什么当反向认证用户名
                  sendcmd 1 DB set MgtServer 0 ConnectionRequestPassword **********     这里的*改成随便什么当反向认证密码
     方案二：个人感觉这个结合方案一最好：
                  sendcmd 1 DB p WANC        查看网络连接设置，确认row 0是修改目标：1_TR069_VOICE_R_VID_46，如果不是row 0而是row 1或row 2，下面的 WANC 0 改成 WANC 1 或者 WANC 2
                  sendcmd 1 DB set WANC 0 VLANID 64        修改Tr069连接的VLAN
                  sendcmd 1 DB save
                  sendcmd 1 DB reboot
                  此修改如同修改telenet密码，必须重启光猫才能生效。
      方案三：强迫症患者福音，彻底清除：
                  光猫默认4条连接数据，TR069就是第一条 也就是 <Row No="0">
                  直接使用命令 sendcmd 1 DB delr WANC 0  删除WANC 表 Row 0 数据
                  delr 参数就是删除表内数据条目的命令。
                  登录telcomadmin，查看网络连接情况，TR069已经被删除。

G、最后，把一级超级用户telecomadmin和二级普通用户useradmin的密码改掉：
     sendcmd 1 DB p DevAuthInfo 查看设备所有用户名和密码
     sendcmd 1 DB set DevAuthInfo 0 Pass **********     这里的*改成你自己希望的teleadmin用户的密码，执行完就在网页上试试登录
     sendcmd 1 DB set DevAuthInfo 1 Pass *****     这里的*改成你自己希望的useradmin用户的密码，执行完就在网页上试试登录


XXX、路由接4k iptv盒子的设置：
       到光猫的设置界面——网络——网络设置——网络连接里的连接名称选Other_B_VID_85
       确认：1、勾选了“启用VLAN”
                 2、VlanID填85
                 3、802.1p选0<---默认好像是5，造成4k的认证异常，看一会儿就报错
                 4、LAN端口绑定：只勾选iTV（这个是为了我的标清iptv选的，如果你没有就把勾去掉，这样光猫4个lan口的就都能接路由了）
                 5、SSID端口绑定：全部不勾选
                 6、到左侧选VLAN绑定，默认应该是有两条规则，网口3和4，用户侧VLAN=85，绑定wan连接名称“Other_B_VID_85”，点击表格最后一行空白行，照着这两条规则，再添加一条网口1的就行了（如果上面第4点没有勾选iTV，那就再加一条iTV的），记得点保存
                 7、最后到应用——IGMP设置里确认宽带连接是选了“Other_B_VID_85”，组播VLAN是填了51                 8、保存后重启光猫就完成光猫部分的设置了！
                 9、本条只针对刷了**koolshare改版固件的华硕路由！！！进路由开启jffs空间并重启路由，telnet进路由，运行一键脚本后等待路由再次重启之后就行。

                      脚本有两种，一种是4k盒子直接接路由的，另一种是仍然接光猫上的网口的，脚本内容如下：
                       第一个脚本：cd /jffs/scripts/ && rm -rf SHiptv.sh && wget --no-check-certificate https://raw.githubusercontent.co ... TV/master/SHiptv.sh && chmod +x SHiptv.sh && sh SHiptv.sh
                       第二个脚本：cd /jffs/scripts/ && rm -rf iptv7x.sh && wget --no-check-certificate https://raw.githubusercontent.co ... TV/master/iptv7x.sh && chmod +x iptv7x.sh && sh iptv7x.sh
                       关于第二个脚本，特别说明一下：主要目的是为了省一个路由的口，并且万一路由死机，只要盒子和光猫不重启就还能继续看，缺点是认证速度慢，而且需要关闭光猫的DHCP功能，而且我家里还会有认证异常看不了的情况，所以推荐第一个脚本。










这些隐藏的页面大多数设备都通用，有兴趣的可以试试，呵呵~


注意：F450G必须超级用户登录，有些设备普通用户登录也行。
导出配置页面：http://192.168.1.1/backupsettings.html
导入配置页面：http://192.168.1.1/updatesettings.html
服务访问控制：http://192.168.1.1/scsrvcntr.html
工厂模式页面：http://192.168.1.1/factorymode.html   (工厂模式下可修改MAC等参数)
版本信息页面：http://192.168.1.1/test_version.html
显示当前配置：http://192.168.1.1/dumpmdm.cmd
翻帖子翻来的，仅作记录

评论
收藏备用，感谢分享！

评论
能这么搞是极好的，最不济的办法就是ttl

评论
不是每个地方殾能用吧。。。

评论
不用这么麻烦 我直接桥联的

评论

默认是路由模式，你怎么弄的？

评论

我就是不确定那个保修贴撕了之后还能不能保修，另外ttl线不在身边，还好有前人研究过了

评论
用贝尔的路过，不想了

评论

悦me的猫不就底上一大块贴纸么，小心撕，能完整取下来。

评论
赞，明天直连进去看看版本对么

评论
直接打电话去电信，让电信告诉你就好了。

评论
不错 收藏备用哦~

评论
超密可以直接找电信要到的。

评论

你不要安装宽带时候不愿意请假  和安装工说 我要路由器拨号的

评论

我试探过的，他说你要设成动态获取，现在都是全动态的，不用设置，我也就不响了，心想反正网上有教程

评论

我看网上的图，撕了就会有void什么什么的，很难弄，保险期间还是免拆弄了，而且现在成功后的成就感不是一个电话搞来能比的

评论

贝尔有个型号和F450Gv1都是一个代工厂出来的，完全一样，固件都能通刷，比我这个v2的好搞，你搜搜看

评论

成就感是强的，我反正到手没一礼拜就撕了，要ttl没办法。

评论

我白天安装，下午收集资料，晚上通宵就搞掉了

评论

够速度，能弄好就不枉费这一番折腾了

评论

要来也没用，只要你插了光纤头子，机器就自动关闭telnet，要来超密也不能算完整破解

评论

你自己不懂 你直接说 我要路由器拨号的  话说我过去ADSL就是路由器拨号了  

评论
妈蛋，没早搜到LZ这帖子，还被淘宝奸商圈了钱

评论
折腾之后发觉比E-140w-p好玩

评论
楼主真好，谢谢楼主。家里有2个F450G V2.0的光猫呢，上海。

评论
蛋疼啊，我家是烽火的，似乎网上都没什么折腾的帖子……

评论

电信报修，然后安装工来电话时问他有没有其他牌子的

评论

家里贝尔e140wp坏了两个了…现在的f450g没坏过 。

评论
我也有一个F450G

评论
留名备用！！mark 备用~

评论
桥接改好了，发现最方便的其实是破解盒子，用电信IPTV直播源。还不用改桥接。百事通那玩意最大的价值也就IPTV直播源了


评论

这样不是占带宽吗？虽说占的不多，不过家里人同时用的多的话，还是会有影响

走组播，不占用带宽~~~

评论

现在家里带宽已经200兆了，不缺那么20兆。另外，开了IPTV组播以后，光猫死机和网络莫名卡一分钟的概率会升高很多，你可以感受一下。接受组播也是要消耗光猫的CPU的

评论

我是路由器接光猫，单线复用，iptv所有设备都通过路由器~~~么见过卡

评论
我收藏了，我买呀

评论
成都电信打10000号或者在线可以直接更改为桥接。。。多省事

评论
ttl破解遇到个大困难：悦me拆不开

评论

从底部的标签下手，把横跨的那个标签稍微用电吹风吹一下，趁热就能完整撕开了，然后就拧开螺丝，慢慢撬吧

评论
看到多年前的研究成果现在都还能造福大家，心里美滋滋。
印象中F450 1.0（同维代工，通用贝尔）、2.0的两个版本破解我16年用dd2ka这个帐号首发在chinadsl的，后来各方大神又延展了不少，真心不错。这个猫还是很不错的

评论
多谢教程 回家试试看

评论
收藏备用 顺便感谢40L大神 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
 ·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
 ·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三