更新语音完全正常星网锐捷hg-gp800-s光猫新版配置文件加密破解成功

6m3xl82 · 发表于 2016-3-28 13:12:13

破解方法http://pan.baidu.com/s/1jGpbAKI

星网锐捷hg-gp800-s电信标光猫破解删tr069管理通道.pdf (1350 K) 下载次数:53

前两个月正为破解光猫发愁http://bbs.mydigit.cn/read.php?tid=1227437  虽然卖过一阵子光猫，真遇上自己调试还是有点戳手不及，为这个光猫不知死了多少脑细胞。光猫默认开路由，但是没有开nat 导致迅雷下载不能满速，ie单线程下载没一点点问题。打1000投诉没任何效果，最后出杀手锏到工信部投诉终于把路由模式变成桥接模式，下东西再不担心龟速了。前两天又开始折腾，以为以前卖光猫留下两个hg8240 gpon 刚毕业在外地之前为装还买了一个hg8245 epon，加上前年在坛友手里收了三个光猫  f660  hg8245百兆贝尔i-I240W-Q 都是gpon，一共7个闲置猫，6个都是gpon 电信也是gpon 怎么也要利用起来，
输入认证loid 都没能获取网络语音通道，不过都显示ONT注册状态: O5 (Operation state)

拿电信标 i-I240W-Q  注册奇迹发生，电脑能正常拨号上网，就是语音显示不正常，但是已经显示座机号，说明语音配置有问题，下载配置文件备用。
再拿电信标 f660注册，始终不成功，显示ONT注册状态: O5 (Operation state) 网上说要恢复出厂设置，无意看到 f660只需呀更改配置文件就能恢复出厂设置http://192.168.1.1/hidden_version_switch.gch 发现选项默认安徽没有湖北的配置文件，有从网上下载一个全国通用h248（就是因为语音协议问题导致后面座机不能用）固件  刷机后，再进更改成湖北配置再认证，一次性成功，同样电脑能正常拨号上网。经对比发现安徽跟湖北最大区别是tr069端口不一样，湖北默认46  再打开在电信购买光猫，发现管理vlan端口同样是46。至此知道网上为什么其他光猫买回来为什么不能认证了，原来是各省vlan通道号不同。
  后续又折腾f660 用上ttl再uboot想看看语音协议到底是什么，最后不小心把磁盘擦写，光猫废了。
又开始折腾华为，直接手工建立网络通道，通道号都按贝尔i-I240W-Q参数填，非常兴奋，voip成功获取ip，同样设置所有华为光猫电脑拨号都能上网，语音不正常。想通过固件升级再试试语音是否正常。固件介绍固件有两种版本，sip 跟h248,经过对比手上华为都是h248语音协议，华为hg8240/8245/8245t固件下载链接http://pan.baidu.com/s/1jGjBWDC
而上海贝尔能获取电话号码但不能上正常那个是sip协议，把所有华为光猫刷成新版sip协议，再填写语音认证服务器，又遇到问题，语音填写处不同厂家选项差异非常大，一直不成功，又去找华为onu sip配置官方文档，知道原因，按照格式把贝尔配置逐项填入华为光猫最后一次ok。经过测试，除了tr069电信后台管理不正常，其他功能一切ok，后来修改tr069 所有帐号密码，还是不行，可能因为非电信工具不受控吧。

测试电信固件光猫时发现一个问，只要tr069 开通，超级密码，telnet 都会被电信后台修改，而且每个光猫密码都不一样，本想超级密码跟宽带帐号有关，拿获取的超级密码用在电信光猫上提示密码错误，把f660 所有sn 之类设备码改成电信购的光猫还是不行。

上面的内容都是提供破解思路。

既然华为破解成功，破解电信购买hg-800-s应该也不成问题。回想起每次手工按10s reset键恢复出厂设置超级密码都不对，其中肯定有tr069 功劳。想起adsl时代路由猫破解思路，电信的猫复位时一定不能插电话线。同样破解这个光猫也不能插光纤。（由于loid不会背复位，插上光纤光猫就跟olt连接成功，进而通过tr069通道从电信服务器下载配置文件，所以无论如何都不可能被复位）

操作方法，1首先打开浏览器输入光猫管理iphttp://192.168.1.1/用光猫背后贴纸帐号密码登录

useradmin

需要记下下面几个参数

1_TR069_R_VID_46
2_INTERNET_B_VID_2274
3_VOICE_R_VID_710

就是最后面通道号 46 2274 710
2.下载安装360极速浏览器
3家庭网关数据清空先拔掉光纤，对设备进行复位操作，即按住复位按纽10S以上松开，等待终端完成重启（此时光猫指示灯是红色）
4打开360急速浏览器，使用管理员帐号登录web：通过网线连接设备LAN1口。PC的ip地址设置为自动获取，或指定为192.168.1.x网段。进入“http://192.168.1.1”，用户名、密码：telecomadmin/nE7jA%5m。

会发现tr069-r-vid-46默认存在，这个就是电信后门，所有注册数据都是从这里下发，只要修改46为其他任意数字将不受电信控制。修改时会发现这个通道参数虽然能修改但不能保存，360急速浏览器有审查元素功能破解就是利用到这个功能

5.再进入“网络”>“远程管理”>“OLT认证”查看ONU逻辑标识配置LOID号是否存在，如果不存在，将记录号码填入
6
建立网络通道我这个上网通道vlan是2274 语音是710。具体操作分桥接跟路由模式，本地电信默认路由模式，可能因为没有开nat，导致迅雷速度上不去。路由模式仅供演示

配置语音太麻烦了，星网锐捷这个猫既支持sip协议也支持h248协议语音，由于没有相关资料做对比，虽然知道各项参数，很语音一直没能开起来。

吃完饭闲的慌，终于把语音也顺利解决

域名按这样填写，保证不出错

mt5pzt6 · 发表于 2016-3-28 13:12:14

優秀文章学习，破解过中兴 f460 也是语音不正常

6nxovgw · 发表于 2016-3-28 13:12:14

上传限速没法破解，因为限速是在olt 跟认证服务器上做的，除非你能把olt 更服务器黑掉。

0yn1sc · 发表于 2016-3-28 13:12:15

本帖最近评分记录：共16条评分，M币+110 ，专家+1
f7077447M币 +2原創內容02-19
vcncM币 +3-2015-12-26
trg13M币 +3辛苦了2015-11-22
wgq137M币 +3-2015-11-03
linjun942M币 +3问一下HG-GP800-S的网口是千兆还是百兆的,马上铜改光应该也是换这个光猫了2015-11-03
yqp00888M币 +5楼主是湖北的？用的是GPON？我们是EPON2015-10-05
rorisaikouM币 +3優秀文章2015-07-14
ma19861001M币 +3優秀文章2015-06-24
haseehaoM币 +3謝謝分享，看的头有一点大了2015-06-09
huangzhangM币 +3-2015-06-08
12

关键词：星网锐捷光猫
明艳不可方物！魅色手电精灵，最短小便携的不锈钢18650小直！（支持M币换购）回复举报

离线邪恶海盗

UID：839805

注册时间2011-06-04 最后登录2016-03-13 在线时间686小时发帖3558 搜Ta的帖子精华0 M币3571专家2 访问TA的空间加好友用道具

数码3段

发帖3558M币3571专家2粉丝40加关注发消息只看该作者 1楼发表于: 2015-06-08

好教程，顶一下……

mrupis1 · 发表于 2016-3-28 13:12:15

我这里光猫默认就是桥接模式网通也没有告诉我光猫注册信息所以就懒得折腾了

9z6wek · 发表于 2016-3-28 13:12:15

有时间研究一下

4dfj1rv · 发表于 2016-3-28 13:12:16

刚刚测试成功，就是几个服务填错位置，现在完美破解

5rell4j · 发表于 2016-3-28 13:12:16

謝謝分享，看的头有一点大了

gdqec2x · 发表于 2016-3-28 13:12:17

谢谢楼主分享，标记一下
更新语音完全正常星网锐捷hg-gp800-s光猫新版配置文件加密破解成功

nk0iq0i1 · 发表于 2016-3-28 13:12:17

苦找几个月的东西呀，感觉应该有用。不过我找叫话叫人改成了只当猫用。还有你知道怎么破解上传的限制吗？

		自动登录	找回密码
密码			立即注册

更新 语音完全正常 星网锐捷hg-gp800-s光猫 新版配置文件加密破解成功

更新语音完全正常星网锐捷hg-gp800-s光猫新版配置文件加密破解成功