[折腾] 北京联通烽火 HG2201U 光猫 TR069 拨号问题研究

[lc7029]

这篇帖子算是以前买 RB962 帖子的后续填坑贴 v2ex.com/t/611463

上一篇文档是破解 HG2201U 光猫并获取超级密码，现在通过超级管理员搞到 tr069 的账号密码却无法在对应 vlan 拨号，怀疑联通做了 mac 控制。

破解光猫的帖子地址是

v2ex.com/t/620497

没交钱，发不出图来，就直接贴博客地址了，《 ROS 改 MAC 地址进行 PPPoE 连接》即是。

qgdlsj.com/ros-bridge-mac-pppoe

[augustheart]

咦？这个帖子我是不是上周就看到过

[lc7029]

@augustheart 上周破解光猫拿超级管理员密码，这周用超级管理员拿 tr069 账号并且搞 tr069 拨号

[optional]

现在没必要破解了吧，不管联通电信，都可以打电话改桥接。

[lc7029]

@optional 解还是要破的，有这么几个原因：
1，我想用模块代替光猫，减少一台设备。
2，想研究帝都联通的 TR069 网络及协议，打电话客服不告诉我信息。

[optional]

@lc7029 减少设备也没必要破解啊， 问师傅要那个什么 id 就行，tr69 没那么恐怖，它只是个配置分发工具，不会监控你的网络。

[lc7029]

@optional 帝都联通使用 EPON，通过 MAC 认证，无需 LOID。而且问装维师傅，他们只知道按流程操作，不知道需要的是什么。所以就自己动手丰衣足食了。
我知道 tr069 是用于配置网络的，监控与否是网络上还有其他流量分析设备，问题是我就想研究它的 tr069 组网方式和网管协议。

[lydasia]

tr069 是下发配置用的，直接删了不就好了？

[ihades]

7 楼说的对，tr069 是下发配置、管理等用的，不配置也可以上网，北京联通是通过 MAC 认证的，把新光猫 MAC 改为旧光猫 MAC，然后拨号即可上网。

[lc7029]

@lydasia
@ihades
不想删 tr069 协议，想把管理网的接入连接复制到 ROS 上，然后研究它管理网

[lydasia]

@lc7029 这玩意是个标准的协议，dsl 论坛十几年前做的，直接可以找到白皮书，研究个啥。。

[MrX]

给客服打个电话解绑一下就完了

[realpg]

@lydasia 不信不信 都是 TG 搞出来监控老百姓的 外国人怎么会搞这种东西 文档一定是假的

[piku]

终于找到个类似问题。相同操作我联通拨不上，但电信能拨

[lc7029]

@piku 联通 PON 认证过了没？过了的话能否看到 BRAS ？