破解电信光猫(个人真实经验)

如何破解电信光猫呢?
这是我真实的项目经验.
我们给A 公司开发一个网站,网站要连接的数据库在A公司局域网内的一台主机B上.
(问题一:为什么要连接局域网里的主机B,连公网的数据库不行吗?,见下文)
A 公司使用光猫来上网.我的策略是使用端口映射+花生壳 来实现.
但是光猫没有”端口映射”的功能,于是购买了TPLink(这个很有名,大家都知道)的路由器,TPLink路由器连接光猫.
TPLink可以设置端口映射,但是这样的话存在一个问题,就是主机B映射不到外网,因为中间通过光猫倒了一把手(隔了一个局域网).怎么办?

方法:去掉光猫的路由功能,使光猫仅仅发挥bridge的作用
以默认用户登录进去的界面如下:

此时是看不到宽带设置界面的.
必须要以超级管理员登录.而超级管理员不是一般人知道的.必须破解.

那么如何破解呢?
用光猫背后的useradmin 帐号和密码登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。
首先把http://devacs.edatahome.com:9090/ACS-server/ACS找到，改成http://devacs.edatahome.com.disable:9090/ACS-server/ACS，使得无法连接远程管理服务器，然后找到
< TotalTerminalNumber>5< /TotalTerminalNumber>，把5改成一个比较大的数字用以解除光猫接入设备数量限制。
然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1
如下图(光猫的管理界面):

“连接名称”选择第二个(不一定是第二个,得根据实际情况),那么下面的”模式”就自动设置为”Bridge”了,然后点击[保存/应用]按钮.
注意:做这个操作的时候,操作的电脑一定要与光猫直接连接,中间不要有路由器,连接之后,打开浏览器输入:http://192.167.1.1,回车,即进入登录界面.

如果要用自己的路由拨号？
然后再进192.168.1.1，把internet连接从pppoe改成桥接，类似于下面这个界面

设置好了之后,让路由器连接光猫,然后把主机B连接数路由器,登录192.168.1.1,先设置上网参数(密码),然后来设置端口映射.
注意:此时,电脑直连光猫将不能上网,必须连接TPLink路由器,因为此时光猫仅仅起到Bridge作用.

问题一:为什么要连接局域网里的主机B,连公网的数据库不行吗?
不行,因为客户之前购买了一个客户端软件,这个客户端软件安装了数据库,而我们做的网站要获取该数据库中的数据,所以只能连接主机B的数据库

参考:破解电信光猫(真实项目经验)