[折腾] 北京联通烽火 HG2201U 光猫破解

[lc7029]

这篇帖子算是以前买 RB962 帖子的后续填坑贴 v2ex.com/t/611463

用 RB962 和 SFP 模块做通了网络之后，就把目光转移到替换掉的光猫上了，总想拿到它的 TR069 协议信息来配置点什么。这次先把光猫超级密码拿到，tr069 啥的回头再搞（主要是没 HUB，交换机也不支持端口镜像，没法抓包）。

没交钱，发不出图来，就直接贴博客地址了，《北京联通烽火 HG2201U 光猫破解研究》即是。

qgdlsj.com/peking-unicom-epon-hg2201u-cracking/

[ericgui]

看了你的帖子

完全不明白你破解之后想干嘛

[ericgui]

不过多看了一下，发现老兄你对 linux 很有研究

不然不会这么些系统级别的东西

牛逼！

[AlexPUBLIC]

我是用吹风机吹了标签，上 TTL ；光模块哪里买的？我淘宝都搜不到啊。。。。

[lc7029]

@ericgui 想拿联通的 pon 配置，尤其是 tr069 配置，以后有了 iptv 搞组播或者有了电话搞 sip。系统研究不多，我是网工，主要搞协议。

[lc7029]

@AlexPUBLIC 目前我用的这款模块只是小规模试生产，没有确定型号，也没上淘宝。详情参考我的模块替换光猫的文档
v2ex.com/t/614250

[jjpprrrr]

同款北京联通的光猫，之前就改过 AreaCode 拿管理员，但是发现管理员状态下联通那边会注册不到光猫，无法拨号……

[lc7029]

@jjpprrrr 拿了管理之后该桥接，再把管理员改回去。AreaCode=G 时能拨号，为 0 时不能拨号。不过我用模块把光猫换掉了。

[jjpprrrr]

@lc7029 对的，我只是发出来提醒一下看到帖子想尝试的人

[lydasia]

@AlexPUBLIC 关键词：pon stick

[huixia0010]

人才,666

[ericgui]

@lc7029 网工是什么？网络工程师？

[xunandotme]

等参考一下 sip，当时初装的时候，没有电话，进超管看过 sip 设置。等回头开通固话。开始为了 iptvvlan，后来初始化路由器不好使了再，魔都电信。

[lc7029]

@xunandotme 拿到超管能看到 SIP 用户名和密码，语音网关接模拟电话还需要额外配置数图，sip 电话无需。

[lc7029]

@ericgui 对