TA的每日心情 | 奋斗 2014-9-9 17:41 |
---|
签到天数: 25 天 [LV.4]偶尔看看III
参加活动: 57 次
组织活动: 49 次
|
如今家里用上了电信光纤宽带的已经不在少数了,20M的速度自然很爽! 但是不爽的是,电信的光猫限制诸多,比如限制了能同时接入网络的设备(不论有线还是无线)上限为5个;比如限制了只能用它作为路由器而不能关闭路由功能只当作交换机或HUB用而交给家里本来自备的无线路由器完成路由功能;比如屏蔽了端口转发等功能而无法使用DDNS在外面访问家里的网络;等等,就不一一列举了。
以上几个是相对常见的用途和被限制的地方,可能普通用户也用不到后面2个,但是第一个却是大部分人都感到郁闷的地方(不用wifi的土人看到这里可以关闭页面了。。。本文对你用不上),也是我最为痛苦的地方!家里2台电脑、1个小米盒子、1个小米电视、1个天猫盒子、3个手机,即便不都同时上网,但也是随便用用都超过5个wifi连接了。。。更不用说最近新添了台Synology的NAS,更加需要多一个端口了。经常需要充启路由器释放连接的痛苦,让我再也无法忍受了,终于在上周一个月黑风高的夜晚,痛下决心黑了电信光猫万恶的限制!
如果你家也是经常受累于5个最大连接数限制的苦恼,本文就是你的福利,或者甚至你偶尔想用用DDNS端口转发而不得,那就更应该往下看了。如果看到这里觉得和自己无关,那就请关掉页面该干嘛干嘛吧。很抱歉让你受累看了前面这么多赘述。。。
工具准备:
telnet工具:IT专业人士都懂的,小巧轻便的putty非常好用,非IT专业人士就用windows自带的telnet客户端(Win7等需要进入添加删除程序里添加该组件,具体方法:在运行里面输入:appwiz.cpl 回车;或者直接通过开始菜单控制面板一层层进入,点左侧(中文版大概叫)“打开/关闭windows功能”,选中Telnet Client安装即可)
破解步骤:
警告和声明:首先,本文仅作IT知识交流之用,由此产生的后果本人及新福会不负任何责任。其次,任何破解都是具有一定风险的,非专业人士请谨慎采用,即便是专业人士,也有可能存在破解失败或者被电信封杀的可能性,所以如果你依然要选择继续的,一切责任自担。
注:下列步骤和命令行仅限于F420型号的光猫,其他型号的光猫是否通用我没验证过,想要尝试的自己慎重!
1、打开Telnet客户端如putty,连接到你的光猫路由器的IP地址(一般可能是192.168.1.1之类的),输入用户名和密码分别都是root(如果你的光猫系统的root密码都被万恶的电信修改掉了的话,那么恭喜你中奖了,此法也不适合你,你可以洗洗睡了)。
如果是用windows telnet客户端的,直接在命令行里输入telnet 192.168.1.1
恭喜你进入了光猫的内核系统界面了。
2、获取光猫管理界面的超级用户和密码:
输入如下命令(注意空格和大小写):
输入 sendcmd 1 DB p UserInfo 回车
解释:查询光猫管理员用户名和密码信息。在显示出来的一串XML格式的信息里面找到“<DM name="Username" val="telecomadmin"/>”这行,telecomadmin就是光猫管理界面的超级用户,在它的下面一行就是密码了。
轻松搞到超级用户和密码,你就可以拿着这个在浏览器里直接登陆192.168.1.1管理你的光猫了,是不是比你以前看到的信息多了很多?权限也大了很多?如果你要把光猫改成桥接功能之类的就需要用到这个密码权限了。如果你只是为了修改最大连接数,那么可以忽略这点,继续往下看。
注:如果要修改这个用户名和密码信息的,可以使用如下命令:
输入 sendcmd 1 DB set UserInfo 0 Username admin 回车,解释:修改用户名为admin
输入 sendcmd 1 DB set UserInfo 0 Password password 回车,解释:修改密码为password
输入 sendcmd 1 DB save 回车,解释:保存之前所作的修改
3、突破最大5个连接限制:
输入 sendcmd 1 DB p CltLmt 回车,解释:查看当前参数设置值,其中最后一组参数<Row No="8">中的<DM name="Max" val="5"/>的5就是表示当前最大连接数为5个。
输入 sendcmd 1 DB set CltLmt 8 Max 10 回车,解释:设置最大连接数为10,也可以设置更大,不要超过255
输入 sendcmd 1 DB set CltLmt 8 Enable 0 回车,解释:有些地区电信会设置特别的检查项,这里统一设成disable以防万一
输入 sendcmd 1 DB save 回车,解释:保存之前所作的修改
4、破解电信远程控制:
不要以为作完了上一步就OK了,虽然你是破解了最大连接数,但是电信还有杀手锏,每个光猫都会自动连接到电信内部服务器把你的信息上报,然后电信的管理员就会知道你的破解,并且通过远程控制功能再把你的修改还原,甚至还把你的超级管理员密码修改掉,他还能做什么更多坏事来限制你,我也不清楚。
所以我们还需要破解电信的远程控制,防止电信机房远程修改你的超级密码,远程修改你光猫内的配置,增加限制功能。
输入 sendcmd 1 DB p MgtServer 回车,解释:查看远程管理服务器信息
输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 回车,解释:修改远程管理服务器地址为本地地址,让光猫无法和电信远端服务器通风报信
输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 回车,注意Enable之前无空格,解释:把光猫用于和远端服务器通信的网络连接禁掉,多重防护
输入 sendcmd 1 DB save 回车,解释:保存之前所作的修改
至此,破解大功告成。破解后,可同时上网的设备增加,不受5台的限制,也不怕电信再远程控制你修改你的设置。
你可以多连几个设备试一下,如果无效重启下光猫再试。
本文到此告一段落,如果还想进一步破解路有功能改成桥接之类的,可以自行网上搜索相关帖子操作,也不复杂。这里就暂不罗嗦了。
本人破解至今已一周,目前使用良好,尚无不良反应。之所以没有第一时间发帖也是出于先自我试验的考虑。但一周无恙不代表永久无恙,如前所述,风险永远存在,破解前请三思!真的决定破解的,也请把修改之前的配置信息截图保存下来,留作日后退路。
|
|