烽火HG2861-A/HG6861-A修改运营商界面、SN、MAC、PON对称模式等信息，可以开SSH

xiangzicun

烽火HG2861-A/HG6861-A修改运营商界面、SN、MAC、PON对称模式等信息，支持XGPON/XGSPON/10GEPON对称/10GEPON非对称不怎么挑模块兼容性巨好，自带Dropbear v2017.75可以开SSH有大佬能改OP界面可以私我，WEB配置可以直接编辑usrconfig即便WEB网页403/404不影响上网。
先介绍HG2861-A/HG6861-A这两款光猫参数

软件版本，（硬件版本都一致固件互刷）	SOC（拆解发现cpu钢印都一致，有可能是系统软件识别核心问题，phy_patch_hi5681.bin、phy_patch_hi5681v2.bin）	PON接口	无线	USB根据接口颜色判断的、仅供参考
RP0700/RP2350	hi5681 4核 BogoMIPS :  1993.93、ARMv7 Processor rev 1(v7l)	SFP+(可拆卸ONU光模块)	2.4G AR9381、5G QCA9880（WIFI5 3T3R）2个都可以拆卸，都是MSATA接口	移动1个USB2.0 联通2个USB3.0
V1R1.2	hi5681 2核BogoMIPS : 1993.93、ARMv7 Processor  rev 1(v7l)	SFP+(可拆卸ONU光模块)	2.4G AR9381、5G QCA9880（WIFI5 3T4R）2个都可以拆卸，都是MSATA接口	移动电信1个USB2.0

刷了分区接上光纤发现wifi开放问题只需要退出工厂模式即可解决	WEB网页（RP2350没有cu只能用普通密码）	Telnet网页	打开隐藏用户网页(RP0700/RP2350版本需要先进入工厂模式、V1R1.2M不需要先进工厂模式)
HG6861-A  RP0700移动分区固件、自带Dropbear v2017.75	http://192.168.1.1/html/login_CM.html	http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1/html/logoffaccount.html
HG6861-A  RP2350联通分区固件、自带Dropbear v2017.75（切运营商界面不成功）	http://192.168.1.1/cu.html	http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1/logoffaccount.html
HG6861-A  V1R1.2(编译时间2017-08-19)移动分区固件、随意切换三大运营商界面、无Dropbear v2017.75	http://192.168.1.1:8080/html/login_CM.html	http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1	http://192.168.1.1:8080/html/logoffaccount.html
	命令
1、先开telnet	自己对应上面的型号运营商
2、登录telnet     账户root、密码hg2x0
3、查看配置       cat /flash/config/usrconfig把配置文件备份到U盘	cp /flash/config/usrconfig /mnt/usb_1_1/
4、进入工厂模式	/rom/fhshell/misc_shell/stdaction factory precfg_in	成功后会提示enter factory  mode.........        auth = open; REALSSIDINDEX =  0; SSIDNAME =        auth = open; REALSSIDINDEX =  4; SSIDNAME =
5、启用隐藏用户	自己对应上面的型号运营商
6、使用root和hg2x0登录工厂模式网页修改SN、MAC、PON对称模式等信息
7、命令模式下修改SN、MAC、PON对称模式等信息	cd /usr/local/fh/mf
8、查看刚才的修改是否正确	/usr/local/fh/mf/PreConfigure.sh get all
9、保存修改信息	sync
10、恢复出厂设置命令、退出工厂模式命令，设备会自动重启	/rom/fhshell/misc_shell/cfg_bak_restore.sh  factory_reset remote_reset factory
11、V1R1.2切换运营商界面和地区	查看地区   cd  /rom/all_province_conf     切换界面   vi /data/config/img.conf       修改         area_code=Gansu                     operators_code=CU 方法2、precfg_import.sh CU Henan factory
12、 RP0700和RP2350打开ssh命令	cd /rom/fhbin      dropbear -V 查看版本      dropbear -i 生成公钥命令      dropbear -p 2222 打开ssh 2222端口
13、查看光模块SN命令	cat /data/BOSA_SN
14、查看svn工程时间	cat /rom/svninformation

烽火U盘备份分区命令：
dd if=/dev/mtd0 of=/mnt/usb_1_1/boot.bin
dd if=/dev/mtd1 of=/mnt/usb_1_1/enva.bin
dd if=/dev/mtd2 of=/mnt/usb_1_1/envb.bin
dd if=/dev/mtd3 of=/mnt/usb_1_1/KernelA.bin
dd if=/dev/mtd4 of=/mnt/usb_1_1/AppA.bin
dd if=/dev/mtd5 of=/mnt/usb_1_1/RootfsA.bin
dd if=/dev/mtd6 of=/mnt/usb_1_1/KernelB.bin
dd if=/dev/mtd7 of=/mnt/usb_1_1/AppB.bin
dd if=/dev/mtd8 of=/mnt/usb_1_1/RootfsB.bin
dd if=/dev/mtd9 of=/mnt/usb_1_1/ConfigurationA.bin
dd if=/dev/mtd10 of=/mnt/usb_1_1/ConfigurationB.bin
dd if=/dev/mtd11 of=/mnt/usb_1_1/UserLocalCT.bin
dd if=/dev/mtd12 of=/mnt/usb_1_1/Userdata.bin
dd if=/dev/mtd13 of=/mnt/usb_1_1/fhOSA.bin
dd if=/dev/mtd14 of=/mnt/usb_1_1/fhOSB.bin
dd if=/dev/mtd15 of=/mnt/usb_1_1/plug.bin
结束后卸载U盘命令:umount /mnt/usb_1_1
                             umount /mnt/usb_2_1

最后解决跳注册页问题，vi /flash/config/usrconfig
在认证模式后面添加 option Status '0' option Result '1'     即可，WEB的配置文件都在 usrconfig这个文件，
例如: option ServiceNum 'UCI_NULL'              #SN认证
        option UserName 'UCI_NULL'                #LOID认证
        option UserId 'UCI_NULL'                    
        option Password 'UCI_NULL'                 #password认证
        option Status '0'
        option Result '1'

qq519948746

这玩意啥时候的产品  感觉像是17年前后的产物

xiangzicun

qq519948746 发表于 2024-4-21 14:13
这玩意啥时候的产品  感觉像是17年前后的产物

联通出厂日期2018、09、26，移动出厂日期2019、06、16

yang825592690

更正一下，无线接口没有mSATA的，只能是说miniPCIE和mSATA很像，mSATA是储存接口，miniPCIE是扩展接口，但是miniPCIE可以用转接板转mSATA

xiangzicun

yang825592690 发表于 2024-4-22 00:35
更正一下，无线接口没有mSATA的，只能是说miniPCIE和mSATA很像，mSATA是储存接口，miniPCIE是扩展接口，但 ...

是miniPCIE，有5v供电和3.3v供电

dzxj_888

感觉像是17年前后的产物

168kingmu

楼主，我这个hg2861用超级密码登陆后，第一个页面《状态》永远是loading状态，而且电话口插上去没有反应，拿起电话都没有滴滴声音，你是这样吗



换了对称的光模块，光猫是不是还是运行在非对称模式下


可以加个wx帮忙看看吗

Someash

我这个型号是HG2861-A-S，这个是不是不能这样搞啊

ajinyujie

大佬 我的也是HG2861-A-S 能不能这么搞