ZXHN F7000MV3光猫讨论

白云***

新装千兆移动宽带，装机小哥给拿来的光猫是ZXHN F7000MV3，主要信息如下：


产品名称：10Gbit/s无源光网络用户端设备（XG-PON ONU）
产品类型：中国移动智能家庭网关 类型十九
产品型号：ZXHN F7000MV3
默认终端配置地址：192.168.1.1
电源规格：12V 1A
生产日期：2024-02-29

1个光口，4个千兆LAN口，1个USB2.0接口，1个USB3.0接口，硬件情况基本就是这样。

本地移动宽带通过LOID自动下发配置，默认光猫拨号，可获得60长度的IPv6前缀。超级用户账号密码就是常见的CMCCAdmin和aDm8H%MdA2，注册设备后密码会被修改。尝试了 factorymode_crack ， 中兴telnet开启工具 等软件，均无法开启telnet。用U盘导出的配置文件也无法被ztecfg.exe解码。换一种思路，用普通用户账号进入后台记录连接信息，共3条：

1_TR069_R_VID_4011

2_INTERNET_R_VID_1073

3_OTHER_B_VID_4017

连接1是TR069，连接2是需要改成桥接的，连接3是移动机顶盒。手动创建连接2，3后填写LOID验证，成功实现路由器拨号上网，但是发现路由器拨号上网获取不到IPv6前缀及地址，而且TR069连接自动创建（DHCP获取），光猫超密又被改掉了。有空时试一试能不能通过手动建立VID相同的一条连接把TR069顶掉，再研究下IPv6的问题。

enj***

你到手的版本太新了,F7000其实和F4000是一样的,就是XGPON/XEPON的区别.之前的F4000处理器是ZX279131,不知道你这个新生产的会不会改成279133,你可以从散热孔往里看看得到芯片.

白云***

小结一下，ZXHN F7000MV3改桥接不需要破解telnet，具体步骤如下：

1. 以user身份登录，记录LOID和连接信息。本例中，需要记录2_INTERNET_R_VID_1073和3_OTHER_B_VID_4017，其实有用的就是VID这个数字；
2. 断开光纤，捅光猫RST键恢复出厂设置，以默认的CMCCAdmin和aDm8H%MdA2超密账号登陆，手动创建上网和机顶盒的两条桥接类型连接，注意VID号和绑定对应LAN口；
3. 插上光纤，在验证页面（非光猫注册界面！）填写LOID，提交后光猫注册成功，路由器已经可以拨号上网了。之前认为的“无法获取IPv6地址”属虚惊一场，等一会儿就有了；
4. 机顶盒连到绑定好的对应LAN口，可以正常观看视频。

整个流程不需要破解telnet，不需要折腾配置文件。唯一不足之处是步骤3后光猫超密会被远程修改，而且TR069连接会恢复。我没有试验先行创建一个同VID的连接是否能起到使TR069失效的作用，有意者可以试一试。另外装机小哥可以实时查询到光猫超密，所以自己进后台删掉TR069应该也不在话下。

纯洁***

白云朵朵 发表于 2024-3-14 20:06
小结一下，ZXHN F7000MV3改桥接不需要破解telnet，具体步骤如下：

1. 以user身份登录，记录LOID和连接信息 ...

请问如果只是修改dmz那些信息，会不会被远程修改回来的？

白云***

纯洁内涵君 发表于 2024-3-15 13:44
请问如果只是修改dmz那些信息，会不会被远程修改回来的？

你如果想用光猫拨号，仅仅需要超级密码修改一些配置的话直接联系装机小哥就行，他们能实时查询。我自行建立的桥接连接没有被远程修改，目前来看只有超密被改动了，其他配置有没有变化不清楚

纯洁***

白云朵朵 发表于 2024-3-15 14:33
你如果想用光猫拨号，仅仅需要超级密码修改一些配置的话直接联系装机小哥就行，他们能实时查询。我自行建 ...

好的，谢谢

情系***

必须支持分享。。。