江苏移动 中兴 ZXHN F7005MV3改桥接破解telnet

dai_33

江苏移动 ZXHN F7005MV3改桥接破解telnet，具体步骤如下（联通电信也可参考）：
由于使用捅光猫RST键恢复出厂设置方法改写桥接，重新注册会被覆盖配置，使用https://www.right.com.cn/forum/thread-8305693-1-1.html大神提供的方式可开启telnet
1.拔掉光纤，捅光猫RST键恢复出厂设置，将管理员账户密码改为默认，电脑必须设置 mac 地址为 000729553557 ，zteOnu软件使用 --new 参数，建议使用powershell，命令如下（联通或电信光猫修改对应的“user”“pass”）

1. .\zteOnu.exe --ip "192.168.1.1" --new --user "CMCCAdmin" --pass "aDm8H%MdA" --port 80 --tp 23 --telnet

复制代码

2.登陆telnet ：

1. telnet 192.168.1.1

复制代码

Login ：root Password: Zte521

基本表操作
sendcmd 1 DB all 列出所有表
sendcmd 1 DB p <表名> 列出该表所有行
sendcmd 1 DB set <表名> <行号> <列名> <值> 设置项目值
setmac show 以十六进制字节显示本机的各种串码等基本信息
setmac show2 明文显示本机的各种串码等基本信息
要设置的DB为数据库
3.参考https://dmm.ink/2024/06/01/zxtelnettelnet1/ 把光猫背面的普通用户提升为超级管理员

1. sendcmd 1 DB set DevAuthInfo 1 Level 1

复制代码

，
参考电信版光猫注册ITMS

1. sendcmd 1 DB set PDTCTUSERINFO 0 Status 0

复制代码

，

1. sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

复制代码

，修改UserName为你的LOID代码中的XXX为LOID数字，

1. sendcmd 1 DB set PDTCTUSERINFO 0 UserName XXXXXXXXXXXXX

复制代码

，
保存配置

1. sendcmd 1 DB save

复制代码

5.修改 REG_ID[ID:  2179]，使用setmac show2 命令可查看所有可修改项，自动认证的PASSWORD，在2179这里修改，就不用在网络 - 远程管理 - password中再次填写，（PS：我好想只有修改2179有TR069时才不会被覆写配置）代码中的XXXXXXXX为网络 - 远程管理 - password中的密码我的密码和LOID相同，

1. setmac 1 2179 XXXXXXXX

复制代码

4.如果不想被同步配置，被修改管理员密码可以删除1_TR069_R_VID_连接，如果只想改桥接，删除2_INTERNET_R_VID即可，江苏移动3_OTHER_B_VID和4_VOIP_VID应该处于不启用状态（PS：我只有上网和IPTV，亲测全删了只有一个1_INTERNET_B_VID可拨号上网IPTV网线插拨号后的路由器可看IPTV，我的江苏移动IPTV不走3_OTHER_B_VID，PPS：IPTV好像有网就行，我的是烽火通讯，移动高清盒子6A，PPPS：有个很神奇的现象INTERNET业务同时有桥接和路由的情况下，开IPTV，桥接的网就不用拨号，有待进一步测试）
5.新建桥接，选bridge，端口绑定所有LAN口，VLAN模式改写


6.重启光猫，插上光纤，即可拨号上网，因为之前普通用户已经提权，User账号也可修改配置
如果删了TR069，则不会被修改管理员账户密码，如果没删除TR069，可以登陆telnet修改

1. sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx
   
2. sendcmd 1 DB set DevAuthInfo 0 Pass xxxxxxxx

复制代码

超级管理员的用户名和密码xxxxxx可自行设置，设置好后保存

1. sendcmd 1 DB save

复制代码

其他telnet命令可参考 https://www.right.com.cn/forum/thread-8393194-1-1.html 大神的帖子，

为了光猫时间准确，参考https://www.right.com.cn/forum/thread-8389930-1-1.html，大神的帖子，新建一个路由模式2_INTERNET_R_VID，和删除之前的一样


解决运营商局端控制桥接限速度

289396495

时间同步我这里没作用

dai_33

289396495 发表于 2024-8-25 19:57
时间同步我这里没作用

我这可以，你参考我这个设置一下呢

289396495

dai_33 发表于 2024-8-25 20:00
我这可以，你参考我这个设置一下呢

现在的问题点是 原始光猫也是配置的上网数据，宽带不能多拨，桥接如何同步时间

dai_33

289396495 发表于 2024-8-25 20:10
现在的问题点是 原始光猫也是配置的上网数据，宽带不能多拨，桥接如何同步时间 ...

我还是不大懂你在哪里遇到了问题，如果宽带不支持多播（我这里支持多播，路由器能拨号， 电脑直连光猫还能拨号），没有多余的宽带的话，界面中不能像我这样设置的话

可以自建ntp服务器，将服务器地址指向你的ntp服务器，在软路由上搭建ntp服务，或者试试telnet上去手动修改时间光猫就别关机了

1. date MMDDhhmm[[CC]YY][.ss]

复制代码

• MM：月份（两位数）
• DD：日期（两位数）
• hh：小时（两位数，24 小时制）
• mm：分钟（两位数）
• CC：世纪（可选）
• YY：年份（两位数或四位数）
• .ss：秒（可选）
  

1. date 082515302024

复制代码

• linux系统使用UTC时间，时间不能同步的问题就是光猫使用的linux系统不能访问互联网导致的
  

如果不搞软路由，不搞cdn，宽带带宽能跑满的话没必要折腾桥接，用光猫路由也不是不行，我看光猫的运行内存挺多的

1. MemTotal:         524288 kB
   
2. MemFree:          220200 kB
   
3. MemAvailable:     181936 kB

复制代码

dai_33

光猫使用Linux 5.4.196版本内核，rpm包管理器，使用BusyBox轻量级工具集提供Unix工具，有wget,curl,ping,chmod,chown,cat,cp,grep等常用命令，就是空间有点少，根目录只有8M了，不咋能折腾了

289396495

dai_33 发表于 2024-8-26 00:21
我还是不大懂你在哪里遇到了问题，如果宽带不支持多播（我这里支持多播，路由器能拨号， 电脑直连光猫还能 ...

谢谢,我测试一下时间影响不大，就不用折腾了

chinajon

直接问装维师傅要的超密下级路由跟朋友拿了一个E1630刷AX5400，江苏移动现在查PCDN江苏的有NAS刷流的注意了上行限速。

raynam

实用的教程，家里移动可以参考了

aqiu_

请问下怎么捅RST键来重置的，我试了几个网上的办法都没成功。苏州移动 ZXHN F7000MV3光猫

housecall

多谢楼主的分享

组织

没有超密 不行的

dai_33

组织 发表于 2024-8-30 18:10
没有超密 不行的

两种办法，拔光纤捅rst，恢复默认超密，找装维要超密，后台查询超密

dai_33

aqiu_ 发表于 2024-8-30 12:00
请问下怎么捅RST键来重置的，我试了几个网上的办法都没成功。苏州移动 ZXHN F7000MV3光猫 ...

要拔掉光纤。我第一次还能捅rst重置，后来被069重新发送配置以后，第二次捅rst就不能恢复出厂了。我找装维要超密，师傅不理我，我想办法后台查到的超密

平平无奇兰先生

收藏下，过几天改