破解电信光猫(个人真实经验)

怎样破解电信光猫呢?
这是我真实的项目经验.
我们给A 公司开发一个站点,站点要连接的数据库在A公司局域网内的一台主机B上.
(问题一:为什么要连接局域网里的主机B,连公网的数据库不行吗?,见下文)
A 公司使用光猫来上网.我的策略是使用port映射+花生壳 来实现.
可是光猫没有”port映射”的功能,于是购买了TPLink(这个非常有名,大家都知道)的路由器,TPLink路由器连接光猫.
TPLink能够设置port映射,可是这种话存在一个问题,就是主机B映射不到外网,由于中间通过光猫倒了一把手(隔了一个局域网).怎么办?

方法:去掉光猫的路由功能,使光猫只发挥bridge的作用
以默认用户登录进去的界面例如以下:

此时是看不到宽带设置界面的.
必需要以超级管理员登录.而超级管理员不是一般人知道的.必须破解.

那么怎样破解呢?
用光猫背后的useradmin 帐号和password登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开。找到telecomadmin+8位数，这个就是你光猫telecomadmin的password。

首先把http://devacs.edatahome.com:9090/ACS-server/ACS找到，改成http://devacs.edatahome.com.disable:9090/ACS-server/ACS，使得无法连接远程管理服务器。然后找到
< TotalTerminalNumber>5< /TotalTerminalNumber>。把5改成一个比較大的数字用以解除光猫接入设备数量限制。
然后用telecomadmin帐号和你刚才找到的password登录192.168.1.1
例如以下图(光猫的管理界面):

“连接名称”选择第二个(不一定是第二个,得依据实际情况),那么以下的”模式”就自己主动设置为”Bridge”了,然后点击[保存/应用]button.
注意:做这个操作的时候,操作的电脑一定要与光猫直接连接,中间不要有路由器,连接之后,打开浏览器输入:http://192.167.1.1,回车,即进入登录界面.

假设要用自己的路由拨号？
然后再进192.168.1.1，把internet连接从pppoe改成桥接，相似于以下这个界面

设置好了之后,让路由器连接光猫,然后把主机B连接数路由器,登录192.168.1.1,先设置上网參数(password),然后来设置port映射.
注意:此时,电脑直连光猫将不能上网,必须连接TPLink路由器,由于此时光猫只起到Bridge作用.

问题一:为什么要连接局域网里的主机B,连公网的数据库不行吗?
不行,由于客户之前购买了一个client软件,这个client软件安装了数据库,而我们做的站点要获取该数据库中的数据,所以只能连接主机B的数据库

參考:破解电信光猫(真实项目经验)