切换到宽版
  • 54485阅读
  • 125回复

星网锐捷hg-gp800-s光猫 新版配置文件加密破解成功 语音完全正常 [复制链接]

上一主题 下一主题
离线343873163
 

发帖
3935
M币
9073
专家
26
粉丝
232
只看楼主 倒序阅读 我要置顶 楼主  发表于: 2015-06-08
破解方法http://pan.baidu.com/s/1jGpbAKI

前两个月正为破解光猫发愁:http://bbs.mydigit.cn/read.php?tid=1227437  虽然卖过一阵子光猫,真遇上自己调试还是有点戳手不及,为这个光猫不知死了多少脑细胞。光猫默认开路由,但是没有开nat 导致迅雷下载不能满速,ie单线程下载没一点点问题。打1000投诉没任何效果,最后出杀手锏到工信部投诉 终于把路由模式变成桥接模式,下东西再不担心龟速了。 前两天又开始折腾,以为以前卖光猫留下两个hg8240 gpon 刚毕业在外地之前为装还买了一个hg8245 epon,加上前年在坛友手里收了三个光猫  f660  hg8245百兆 贝尔i-I240W-Q 都是gpon,一共7个闲置猫,6个都是gpon 电信也是gpon 怎么也要利用起来,
输入认证loid 都没能获取网络 语音通道,不过都显示ONT注册状态: O5 (Operation state)

拿电信标 i-I240W-Q  注册 奇迹发生,电脑能正常拨号上网,就是语音显示不正常,但是已经显示座机号,说明语音配置有问题,下载配置文件备用。
再拿电信标 f660注册,始终不成功,显示ONT注册状态: O5 (Operation state) 网上说要恢复出厂设置,无意看到 f660只需呀更改配置文件就能恢复出厂设置http://192.168.1.1/hidden_version_switch.gch   发现选项默认安徽没有湖北的配置文件,有从网上下载一个全国通用h248(就是因为语音协议问题导致后面座机不能用)固件  刷机后,再进更改成湖北配置 再认证,一次性成功,同样电脑能正常拨号上网。 经对比发现安徽跟湖北最大区别是tr069端口不一样,湖北默认46  再打开在电信购买光猫,发现管理vlan端口同样是46。至此知道网上为什么其他光猫买回来为什么不能认证了,原来是各省vlan通道号不同。
  后续又折腾f660 用上ttl再uboot想看看语音协议到底是什么,最后不小心把磁盘擦写,光猫废了。
又开始折腾华为,直接手工建立网络通道,通道号都按贝尔i-I240W-Q参数填,非常兴奋,voip成功获取ip,同样设置所有华为光猫电脑拨号都能上网,语音不正常。想通过固件升级 再试试语音是否正常。固件介绍固件有两种版本,sip 跟h248,经过对比手上华为都是h248语音协议,华为hg8240/8245/8245t固件下载链接http://pan.baidu.com/s/1jGjBWDC
而上海贝尔能获取电话号码但不能上正常那个是sip协议, 把所有华为光猫刷成新版sip协议, 再填写语音认证服务器,又遇到问题,语音填写处不同厂家选项差异非常大,一直不成功,又去找华为onu sip配置官方文档,知道原因,按照 格式把贝尔配置逐项填入华为光猫 最后一次ok。 经过测试,除了tr069电信后台管理不正常,其他功能一切ok,后来修改tr069 所有帐号密码,还是不行,可能因为非电信工具 不受控吧。


测试电信固件光猫时发现一个问,只要tr069 开通,超级密码,telnet 都会被电信后台修改,而且每个光猫密码都不一样,本想超级密码跟宽带帐号有关,拿获取的超级密码用在电信光猫上提示密码错误,把f660 所有sn 之类设备码改成电信购的光猫还是不行。


上面的内容都是提供破解思路

既然华为破解成功,破解电信购买hg-800-s应该也不成问题。 回想起每次手工按10s reset键 恢复出厂设置超级密码都不对,其中肯定有tr069 功劳。想起adsl时代 路由猫破解思路,电信的猫复位时一定不能插电话线。同样破解这个光猫也不能插光纤。 (由于loid不会背复位,插上光纤光猫就跟olt连接成功,进而通过tr069通道从电信服务器下载配置文件,所以无论如何都不可能被复位)


操作方法,1首先打开浏览器输入光猫管理iphttp://192.168.1.1/用光猫背后贴纸帐号密码登录

useradmin

需要记下下面几个参数




1_TR069_R_VID_46
2_INTERNET_B_VID_2274
3_VOICE_R_VID_710

就是最后面通道号 46  2274 710
2.下载安装360极速浏览器
3家庭网关数据清空 先拔掉光纤,对设备进行复位操作,即按住复位按纽10S以上松开,等待终端完成重启(此时光猫指示灯是红色)
4打开360急速浏览器,使用管理员帐号登录web:通过网线连接设备LAN1口。PC的ip地址设置为自动获取,或指定为192.168.1.x网段。进入“http://192.168.1.1”,用户名、密码:telecomadmin/nE7jA%5m。


会发现tr069-r-vid-46默认存在,这个就是电信后门,所有注册数据都是从这里下发,只要修改46为其他任意数字将不受电信控制。修改时会发现这个通道参数虽然能修改但不能保存,360急速浏览器有审查元素功能  破解就是利用到这个功能







5.再进入“网络”>“远程管理”>“OLT认证”查看ONU逻辑标识配置LOID号是否存在,如果不存在,将记录号码填入
6
建立网络通道 我这个上网通道vlan是2274 语音是710。具体操作分桥接跟路由模式,本地电信默认路由模式,可能因为没有开nat,导致迅雷速度上不去。路由模式仅供演示





配置语音太麻烦了,星网锐捷这个猫既支持sip协议也支持h248协议语音,由于没有相关资料做对比,虽然知道各项参数,很语音一直没能开起来。

吃完饭闲的慌,终于把语音也顺利解决

域名按这样填写,保证不出错



本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共18条打赏M币+116专家+1
onlyqun M币 +3 不错,按楼主的方法,已经破解成功,改成桥接模式了。 2016-05-14
龙腾华夏 M币 +3 很详细,试着破解 2016-04-26
f7077447 M币 +2 原創內容 2016-02-19
vcnc M币 +3 - 2015-12-26
trg13 M币 +3 辛苦了 2015-11-22
wgq137 M币 +3 - 2015-11-03
linjun942 M币 +3 问一下HG-GP800-S的网口是千兆还是百兆的,马上铜改光应该也是换这个光猫了 2015-11-03
yqp00888 M币 +5 楼主是湖北的?用的是GPON?我们是EPON 2015-10-05
rorisaikou M币 +3 優秀文章 2015-07-14
ma19861001 M币 +3 優秀文章 2015-06-24
12
关键词: 星网锐捷光猫
离线邪恶海盗

发帖
7869
M币
6904
专家
3
粉丝
50
只看该作者 1楼 发表于: 2015-06-08
好教程,顶一下……
在线wc5095928

发帖
15040
M币
9162
专家
11
粉丝
1205
只看该作者 2楼 发表于: 2015-06-08
我这里光猫默认就是桥接模式 网通也没有告诉我 光猫注册信息 所以就懒得折腾了
离线zhou1946

发帖
543
M币
2337
专家
1
粉丝
79
只看该作者 3楼 发表于: 2015-06-08
優秀文章  学习,破解过中兴 f460  也是语音不正常
离线sceips8

发帖
3315
M币
3474
专家
5
粉丝
60
只看该作者 4楼 发表于: 2015-06-08
有时间研究一下
离线343873163

发帖
3935
M币
9073
专家
26
粉丝
232
只看该作者 5楼 发表于: 2015-06-08
回 zhou1946 的帖子
zhou1946:
優秀文章  学习,破解过中兴 f460  也是语音不正常 回 zhou1946 的帖子

刚刚测试成功,就是几个服务填错位置,现在完美破解
离线haseehao

发帖
1048
M币
2950
专家
3
粉丝
44
只看该作者 6楼 发表于: 2015-06-09
謝謝分享,看的头有一点大了
离线shl1203
发帖
1752
M币
789
专家
0
粉丝
17
只看该作者 7楼 发表于: 2015-06-16
苦找几个月的东西呀,感觉应该有用。不过我找叫话叫人改成了只当猫用。还有你知道怎么破解上传的限制吗?
离线343873163

发帖
3935
M币
9073
专家
26
粉丝
232
只看该作者 8楼 发表于: 2015-06-16
回 shl1203 的帖子
shl1203:苦找几个月的东西呀,感觉应该有用。不过我找叫话叫人改成了只当猫用。还有你知道怎么破解上传的限制吗? (2015-06-16 12:42) 回 shl1203 的帖子

上传限速 没法破解,因为限速是在olt  跟认证服务器上做的,除非你能把olt 更服务器黑掉。
离线ma19861001

发帖
377
M币
2209
专家
0
粉丝
26
只看该作者 9楼 发表于: 2015-06-24
谢谢楼主分享,标记一下
更新 语音完全正常 星网锐捷hg-gp800-s光猫 新版配置文件加密破解成功
快速回复
限80 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个