更新 语音完全正常 星网锐捷hg-gp800-s光猫 新版配置文件加密破解成功

6m3xl82

破解方法http://pan.baidu.com/s/1jGpbAKI
星网锐捷hg-gp800-s电信标光猫破解 删tr069管理通道.pdf (1350 K) 下载次数:53

前两个月正为破解光猫发愁http://bbs.mydigit.cn/read.php?tid=1227437  虽然卖过一阵子光猫，真遇上自己调试还是有点戳手不及，为这个光猫不知死了多少脑细胞。光猫默认开路由，但是没有开nat 导致迅雷下载不能满速，ie单线程下载没一点点问题。打1000投诉没任何效果，最后出杀手锏到工信部投诉 终于把路由模式变成桥接模式，下东西再不担心龟速了。 前两天又开始折腾，以为以前卖光猫留下两个hg8240 gpon 刚毕业在外地之前为装还买了一个hg8245 epon，加上前年在坛友手里收了三个光猫  f660  hg8245百兆 贝尔i-I240W-Q 都是gpon，一共7个闲置猫，6个都是gpon 电信也是gpon 怎么也要利用起来，
输入认证loid 都没能获取网络 语音通道，不过都显示ONT注册状态: O5 (Operation state)

拿电信标 i-I240W-Q  注册 奇迹发生，电脑能正常拨号上网，就是语音显示不正常，但是已经显示座机号，说明语音配置有问题，下载配置文件备用。
再拿电信标 f660注册，始终不成功，显示ONT注册状态: O5 (Operation state) 网上说要恢复出厂设置，无意看到 f660只需呀更改配置文件就能恢复出厂设置http://192.168.1.1/hidden_version_switch.gch   发现选项默认安徽没有湖北的配置文件，有从网上下载一个全国通用h248（就是因为语音协议问题导致后面座机不能用）固件  刷机后，再进更改成湖北配置 再认证，一次性成功，同样电脑能正常拨号上网。 经对比发现安徽跟湖北最大区别是tr069端口不一样，湖北默认46  再打开在电信购买光猫，发现管理vlan端口同样是46。至此知道网上为什么其他光猫买回来为什么不能认证了，原来是各省vlan通道号不同。
  后续又折腾f660 用上ttl再uboot想看看语音协议到底是什么，最后不小心把磁盘擦写，光猫废了。
又开始折腾华为，直接手工建立网络通道，通道号都按贝尔i-I240W-Q参数填，非常兴奋，voip成功获取ip，同样设置所有华为光猫电脑拨号都能上网，语音不正常。想通过固件升级 再试试语音是否正常。固件介绍固件有两种版本，sip 跟h248,经过对比手上华为都是h248语音协议，华为hg8240/8245/8245t固件下载链接http://pan.baidu.com/s/1jGjBWDC
而上海贝尔能获取电话号码但不能上正常那个是sip协议， 把所有华为光猫刷成新版sip协议， 再填写语音认证服务器，又遇到问题，语音填写处不同厂家选项差异非常大，一直不成功，又去找华为onu sip配置官方文档，知道原因，按照 格式把贝尔配置逐项填入华为光猫 最后一次ok。 经过测试，除了tr069电信后台管理不正常，其他功能一切ok，后来修改tr069 所有帐号密码，还是不行，可能因为非电信工具 不受控吧。


测试电信固件光猫时发现一个问，只要tr069 开通，超级密码，telnet 都会被电信后台修改，而且每个光猫密码都不一样，本想超级密码跟宽带帐号有关，拿获取的超级密码用在电信光猫上提示密码错误，把f660 所有sn 之类设备码改成电信购的光猫还是不行。


上面的内容都是提供破解思路。

既然华为破解成功，破解电信购买hg-800-s应该也不成问题。 回想起每次手工按10s reset键 恢复出厂设置超级密码都不对，其中肯定有tr069 功劳。想起adsl时代 路由猫破解思路，电信的猫复位时一定不能插电话线。同样破解这个光猫也不能插光纤。 （由于loid不会背复位，插上光纤光猫就跟olt连接成功，进而通过tr069通道从电信服务器下载配置文件，所以无论如何都不可能被复位）


操作方法，1首先打开浏览器输入光猫管理iphttp://192.168.1.1/用光猫背后贴纸帐号密码登录

useradmin


需要记下下面几个参数






1_TR069_R_VID_46
2_INTERNET_B_VID_2274
3_VOICE_R_VID_710

就是最后面通道号 46  2274 710
2.下载安装360极速浏览器
3家庭网关数据清空 先拔掉光纤，对设备进行复位操作，即按住复位按纽10S以上松开，等待终端完成重启（此时光猫指示灯是红色）
4打开360急速浏览器，使用管理员帐号登录web：通过网线连接设备LAN1口。PC的ip地址设置为自动获取，或指定为192.168.1.x网段。进入“http://192.168.1.1”，用户名、密码：telecomadmin/nE7jA%5m。



会发现tr069-r-vid-46默认存在，这个就是电信后门，所有注册数据都是从这里下发，只要修改46为其他任意数字将不受电信控制。修改时会发现这个通道参数虽然能修改但不能保存，360急速浏览器有审查元素功能  破解就是利用到这个功能











5.再进入“网络”>“远程管理”>“OLT认证”查看ONU逻辑标识配置LOID号是否存在，如果不存在，将记录号码填入
6
建立网络通道 我这个上网通道vlan是2274 语音是710。具体操作分桥接跟路由模式，本地电信默认路由模式，可能因为没有开nat，导致迅雷速度上不去。路由模式仅供演示








配置语音太麻烦了，星网锐捷这个猫既支持sip协议也支持h248协议语音，由于没有相关资料做对比，虽然知道各项参数，很语音一直没能开起来。

吃完饭闲的慌，终于把语音也顺利解决



域名按这样填写，保证不出错

mt5pzt6

優秀文章  学习，破解过中兴 f460  也是语音不正常

6nxovgw

上传限速 没法破解，因为限速是在olt  跟认证服务器上做的，除非你能把olt 更服务器黑掉。

0yn1sc

本帖最近评分记录：共16条评分 ，M币+110 ，专家+1
f7077447M币 +2原創內容02-19
vcncM币 +3-2015-12-26
trg13M币 +3辛苦了2015-11-22
wgq137M币 +3-2015-11-03
linjun942M币 +3问一下HG-GP800-S的网口是千兆还是百兆的,马上铜改光应该也是换这个光猫了2015-11-03
yqp00888M币 +5楼主是湖北的？用的是GPON？我们是EPON2015-10-05
rorisaikouM币 +3優秀文章2015-07-14
ma19861001M币 +3優秀文章2015-06-24
haseehaoM币 +3謝謝分享，看的头有一点大了2015-06-09
huangzhangM币 +3-2015-06-08
12



关键词： 星网锐捷光猫
明艳不可方物！魅色手电精灵，最短小便携的不锈钢18650小直！（支持M币换购）  回复 举报



离线邪恶海盗




UID：839805

注册时间2011-06-04 最后登录2016-03-13 在线时间686小时 发帖3558 搜Ta的帖子 精华0 M币3571专家2 访问TA的空间加好友用道具

数码3段







发帖3558M币3571专家2粉丝40加关注 发消息 只看该作者 1楼 发表于: 2015-06-08



好教程，顶一下……

mrupis1

我这里光猫默认就是桥接模式 网通也没有告诉我 光猫注册信息 所以就懒得折腾了

9z6wek

有时间研究一下

4dfj1rv

刚刚测试成功，就是几个服务填错位置，现在完美破解

5rell4j

謝謝分享，看的头有一点大了

gdqec2x

谢谢楼主分享，标记一下
更新 语音完全正常 星网锐捷hg-gp800-s光猫 新版配置文件加密破解成功

nk0iq0i1

苦找几个月的东西呀，感觉应该有用。不过我找叫话叫人改成了只当猫用。还有你知道怎么破解上传的限制吗？