电信光猫de技巧

[wds3817]

设备型号 HG-EP800-S
设备标识号 14144B-0120014144BEE2581
硬件版本 V2.0
软件版本 E2EVS1SCT_1.0.0
OLT注册状态 已注册已认证
ITMS注册状态 注册正常
接收光功率 -21.67

两个口。
1. 将电脑和光猫用一根网线连起来，不要连接路由。
2. 进入192.168.1.1 然后账号输入useradmin，密码就是光猫背后给的默认密码
3. 登录成功后（就是用账号和默认密码进入了 ），再输入网址192.168.1.1/backupsettings.conf，然后回车，会自动下载backupsettings.conf文件。
4. 用记事本打开backupsettings.conf文件，找到这样一行：<X_CT-COM_TeleComAccount>
<Password>YjlEQUY3bjMA</Password>
</X_CT-COM_TeleComAccount>,默认的超级账号就是：telecomadmin。
通过base64破解了 password。
删掉TR069，把第3个连接INTERNET_R改成Bridge就可以了
那么如果删错了呢？
要想恢复电信的设置，用超密登录后进入192.168.1.1/updatesettings.html，使用前面的backupsettings.conf恢复。

我想问问，如何删掉 TR069的，还有改第三个 INTERNET 为bridge就够了吗？

[Jahg]

如果家里有座机千万不要删除TR069,否则座机会悲剧的。

[tywtyw2002]

@Jahg 现在voip了？

[wds3817]

@Jahg
@tywtyw2002
INTERNET（上网业务） 正常 路由（终端内置拨号） 118.125.105.151 正常 /
ITV业务 正常 桥接（ITV终端自动获取） / / /
ITMS管理通道状态 正常 路由（DHCP自动获取） 10.88.14.114 / /
VOIP（语音业务） 正常 路由（DHCP自动获取） 189.88.116.216 / 线路1：正常注册

不过有个漏洞，直接访问这儿就行
http://192.168.1.1/wancfg.cmd?action=remove&connName=1_TR069_R_VID_46&wanIfName=NULL
这个哥们和我的光猫一样 ， 但是这个链接对于我的没有反应

[woyaojizhu8]

@Jahg 我就是，删掉 TR069 ,电话连不上了；看来这个 TR069 连接是电信远程控制和 voip 电话功能合一的？没有办法在不影响电话的前提下解除电信的远程控制了？

[lurenjia12138]

@Jahg 可以删的，记住 tr069 的 vlan id 然后新建连接，服务开成单独的 voice，vlan 填 tr069 的（菜鸡，大佬勿喷）