教你破电信的无线猫

2017/2/14 来源:www.arpun.com 作者:小白

其实电信送的无线猫是有带路由功能的, 只要破解它我们的路由器就可休息了, 呵呵。 教你破电信的无线猫

1. 首先, 访问http://192.168.1.1, 用户名:telecomadmin, 密码:nE7jA%5m 这是超级管理权限的用户, 电信是不会说给你的。

2. 选择“网络”-“宽带配置”, 你会发现一张很长的列表。 这张列表和我们开始抄下来的网络连接有直接关系。 它相当于在路由器中开多个通道。 从理论上说, 这个路由器拥有8个网络端口(4个有限LAN, 4个无线), 每个端口竟然都可以单独绑定(或组合绑定)不同的网络协议和账号! 举个例子:我们可以要求1号口上的电脑以PPPOE的方式, 使用ABC账号上INTERNET, 我们同样可以让2号口上的电脑以XYZ的账号上网, 而这里的ABC和XYZ都是电信ADSL的账号! 这不禁让我猜想:那么IPTV规定使用LAN2口, 是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢? (答案是否定的, 请先往下看)

我们看最上面的下拉菜单, 连接名称里面最多允许有8个不同的连接通道。 凡是标有INTERNET、TR069等字样的, 都是已经设定好的连接。 凡是WAN连接_2, 3, 4之类的, 都是尚未设定的连接。

路由器这方面的代码设计得很不“人道”--我们只能创建和删除连接, 而不能随心所欲地修改连接。 尽管底下有修改按钮, 可它根本就不是这个意思。

目前我们需要做的, 是逐一选择已经设定好的所有连接, 然后删除掉。 (选择一个连接, 然后点击下面的删除;再选择一个, 再删除, 直到下拉菜单里面只有WAN连接, 共8个)

为什么要删除呢?因为这里面的连接, 都是错误的, 是提供那个补丁的电信公司使用的, 肯定和我们的实际情况不一样。 另外, 所谓TR069连接, 就是电信用来监控的协议, 删了, 它们就不能监控了(还有其它几个地方需要删才能彻底摆脱)

好, 我们现在再来创建连接。

请把前面准备工作中, 抄下来的网络连接参数找出来。 (别说忘记了哦!忘了就完了)

我们选择第一个wan连接。 绑定选项有8个。 建议都不绑定(都不选)。 这就意味着:你现在所创建的这个连接, 是针对8个网络口都有效的。 假设你只勾选了LAN1和LAN3, 则表示:你创建的这个连接, 只对连接在1和3口上的设备起作用。 换句话说, 如果你创建的是INTERNET连接的话, 那只有1和3口的电脑能上网。

SSID表示无线连接。

模式:有“路由”和“桥接”二种选项。 如果家里电脑多, 那当然选择“路由”。 如果只有一台电脑, 选“桥接”更方便。 桥接的好处是:不用担心端口映射方面的问题, 只要能上网, 电脑就是完全暴露在INTERNET上的, 因此可以随意玩BT、emule。 不过桥接也意味着拨号工作由电脑完成, 而不是路由器自动拨号。 上海电信其实还是不错的啦, 他们主动提供了路由功能, 但他们不提供端口映射(就差这一点), 害得我们只好自己来解决:(

路由模式:有三种选择。 PPPOE表示ADSL宽带拨号。 static表示静态IP地址, DHCP表示动态IP。 请选择PPPOE。

业务类型:选择INTERNET。 TR069业务是电信远程监控的业务。 如果你不想让电信“发现”你已经破解路由, 则可以建立一个TR069通道。 不过这也意味着你的TELECOMADMIN账号随时可能又被电信改掉(将来无法登录)。

VPI和VCI, 是ADSL拨号很重要的一对参数。 很奇怪, 我原先用的TPLINK不需要这个参数也能完美拨号, 但这次电信给的路由器, 必须手工设置这个数值。 而这对数值在全国各地都不一样的, 组合也是无尽的。 那么答案在哪里呢?

还记得前面抄下来的参数吗?如果有个连接, 是INTERNET_R_8_35, 则表示INTERNET连接中, VPI和VCI的参数分别是8和35。 就这么简单。 假设有个连接是TR069_B_8_49, 则表示TR069业务的数值是8/49。 我知道, 在上海, 有些地区的值是0/32, 因此这些地方的路由器里就会有个INTERNET_R_0_32的连接。 可要是你事先没有把标准值记录下来, 那就抓瞎了--只能依靠google搜索一下, 然后作试验。 (惠州大亚湾这边是0 100)

启用NAT打勾, 启用VLAN不打勾。 VLAN打勾则必定无法上网。

服务类型选UBR

用户名和密码就是你的ADSL账号了。

MTU值不用改, 如果想优化网络, 也可以PING下, 看看是多少, 填上就行了。

验证类型用“自动”。

拨号模式选“自动连接”的话, 表示路由器始终上网--如果你是包月不限时, 应该选这个。

默认网关打勾。

然后选择“增加”。 路由器里的INTERNET连接就建好了。

接下来你也可以建立TR069业务--如果你觉得以后可能还会需要电信帮你远程设置的话(或者反过来说:还希望电信远程控制家里的网络的话)。 TR069使用的不是PPPOE, 而是DHCP。

如果设定正确, 此时你再点击状态-网络侧信息, 你就会发现有一个INTERNET连接, 然后下面有获得的IP地址、DNS服务器地址、网关地址等等。 如果IP地址始终是空的, 则说明拨号失败, 参数设错了。

如果你建立了TR069连接, 同样会在TR069段落中, 找到获得的IP地址和DNS等信息, 地址可能是15.*.*.*形式, 明显是内网地址。 起先我还以为这个连接是IPTV专用, 我甚至把TR069和LAN2口专门绑定在一起, 后来经过多次试验, 才确信:TR069完全只是远程监控用, 与IPTV无关。 删除它没问题。

接下来, Lyra推荐各位设定的有以下这些:

1. 关闭DHCP服务。 H608B路由器的DHCP服务设计得不合理, 至少设定很不方便, 不如不用它。 有个原则请记住:如果打开了DHCP服务, 而电脑却手工指定IP地址, 这样即使电脑可以访问路由器, 却是仍旧无法上INTERNET的。 这是这台路由器的特性。 所以, 不如关闭了DHCP服务, 然后电脑手工设定各自的IP地址(比如192.168.1.2), 只要网段正确, 就能无限制地享受上网功能。 (而上海电信对于这个选项, 是默认打开的, 而令人痛苦的是:路由器分配给电脑的IP地址有效期仅一个小时。 结果直接导致:BT啥的弄一阵就断)

2. 在远程管理中, 我们可以发现ACS连接的界面。 这个就是电信远程监控的连接设置。 我们不一定需要删除它, 但可以把用户名或者密码改掉, 这样路由器就无法自动、正确地连接到远方配置服务器上, 参数也就不会再自动恢复了。 (里面有个ACS URL, 我们可以用IE去访问, 的确是台存在的服务器, 只不过你用IE访问是会出错的)

3.QOS。 还记得路由器说明书要求:IPTV机顶盒应该插在LAN2口上吗?

我一直以为这个口是不同于其它3个口, 它能自动拨号。 在机顶盒内部的设置中, 有个“双栈模式”, 给人感觉也是这样:一条电话线支持2个PPPOE拨号, 账号和传输的内容各不相同。 这真是个神秘的LAN2端口。

可实际呢? 经过多次试验。 现在搞明白了。 所谓“必须插在LAN2口上”, 是因为路由器里面设置了QOS配置。 所谓QOS, 大概意思就是让路由器在面临许多网络连接请求时, 决定每个请求的优先级。 根据电信的设置, LAN2口的优先级最高, 因此同样在上网和看电视的时候, 电视信号会优先被传送。

如果你有这需求, 那就在这里面设定。 反正我是没这需求的。

为了验证上述理论, 我甚至做了个试验:把IPTV机顶盒的网线, 插到LAN1口上。 结果呢。 。 。 一样可以看电视!

所以说, 这只是优先级的问题, 与拨号无关。

4. 在“应用”里面, 有高级NAT管理和UPNP配置, 这二个功能很有用。 如果你想偷懒, 或者对网络不熟悉, 起码可以把UPNP设置一下, 打个勾, 使之生效就行了。 这样BT、emule软件就没问题了。

请注意:UPNP的设定也是与业务类型有关的。 你可别给TR069业务开通UPNP, 这样对INTERNET访问毫无用处的。

网友评论
评论(...
全部评论