四川成都电信天邑TEWA-300AI EPON光猫各种折腾

适用范围:四川成都电信光宽带用户,光猫型号天邑TEWA-300AI。 ' I0 Q) Y' J, O* g
% B* q6 m, @3 S8 r+ s
1、telecomadmin密码 ( @6 f/ j$ M0 d. R9 L; p/ ?
1)打开路由器的web设置,一般是192.168.1.1,用路由器背后的用户名useradmin和密码登录。
访问 , u+ X2 l9 H# M
http://192.168.1.1/backupsettings.conf
会下载这个文件。
用记事本或者editplus或者notepad++打开,在这个位置的就是密码:

         fucktelecom
2)点击刚刚登录的web界面的右侧,有个>>符号,退出当前登录。 ) P7 P. Z; |% _; U2 k4 ]

3)使用telecomadmin和刚刚看到的密码,登录进去。 + @! M4 \* ?, V3 _. Z
5 C/ A& S; B2 w- {2 L( ^2 W$ C
2、先说远程管理
1)去掉远程控制的链路TR069 , y9 e! `1 ?, `) h
进“网络”-》“宽带设置”页面,删除连接名称叫做TR069的。一般人可能删不掉。因为点“删除”不会有反应。
用chrome或者firefox,右键审查元素(Inspect Element),鼠标点击inspector窗口任意位置,ctrl+f,搜索“删除”,会自动定位到删除按钮所在的行。
不要再按钮上面点,不会有右键。在它旁边的空白处点击即可。找到的代码大概是这个样子的: 1 N% V% y  O. m, |9 [
搞过html的人大约知道这个disabled的作用,随便将其改动或者删除,都可以让这个禁用失效,变成可以点击。
有人担心TR069删除后异常。
放心哈,百科一下TR069多作用你就明白了。随便删。

2)去掉远程上报相关 . O4 I+ y* a) Z! T+ W: m
“网络”-》“远程管理”: 6 ?2 R5 Q0 o2 s) \
ACS URL改成 http://127.0.0.1 或者其他任意无法访问的ip,下面的用户名密码随便输入。 6 }+ ?; b0 Q* m
TR-069客户端使用的广域网(WAN)接口这个选项可以使用any_wan,或者直接选lan,无所谓。
在删除TR069连接之前这里有个epon0.1的东东。
下面的中间件服务器地址也改成127.0.0.0或者127.0.0.1,原理同上。
保存。如果无法保存,参见“删除”按钮的处理。

3、无线设置:默认只有个SSID1的设置选项。 8 N/ b" ^, n. \9 t
1)常规参数:
http://192.168.1.1/wlcfg_ct.html
从“网络”-》“WLAN配置”进入。 9 |& A( V! P8 I3 E( C
一般情况下看不到这个地址,因为这个用了iframe的。 . Y. n6 _2 t/ I" q& c9 v
在这个链接上,点右键new tab打开,后面有妙用。 2 k0 x4 y; i0 i& O! }& D; u
在这个WLAN配置界面,可以改各种参数。TEWA-300AI这看起来是11n的wifi。
搞完后记得“保存/应用”。 0 K9 p  i" x% |8 }
) {9 v- H& }- h
在保存的时候,其实可以看到浏览器的跳转地址。有了这个地址,哈哈,想搞啥都可以。 : F; `) ]+ r" m: Z* X
这个地址会一闪而过。在点了“保存/应用”后,立马点击stop(叉叉按钮),停止浏览器的动作。
然后复制这个地址,形如下面:
http://192.168.1.1/wlcfg_ct.wl?wlEnbl=1&wlHide=0&wlAPIsolation=0&wlSsid=FIFO-iTV&wlDisableWme=0&wlEnableWmf=1&wlChannel=0&wlNmode=auto&wlNReqd=0&wlBasicRate=default&wlFrgThrshld=2346&wlRtsThrshld=2347&wlDtmIntvl=1&wlBcnIntvl=100&wlGlobalMaxAssoc=16&wlCsScanTimer=0&wlFrameBurst=on&wlBand=2&wlMCastRate=0&wlAfterBurnerEn=off&wlTxPwrPcnt=100&wlRegMode=0&wlNBwCap=2&wlNCtrlsb=0&wlNProtection=auto&wlNMcsidx=-1&wlWme=1&wlWmeNoAck=1&wlWmeApsd=1&sessionKey=1319346350
注意这个地址,必须在一开始在new tab中打开才能看到,iframe下看不到这些信息的。 ' o8 z- t; U$ A/ m
然后,分析下,
http://192.168.1.1/wlcfg_ct.wl & J3 u6 W  Z3 a. _" L
?wlEnbl=1 //启用这个ssid 4 V1 P. p8 l0 o
&wlHide=0 // 是否隐藏ssid # e) a/ q) ^& o6 N
&wlAPIsolation=0 //不懂 , J7 p6 k; d8 y3 g
&wlSsid=ChinaNet-FIFO // ssid1的ssid名称,可以在这这里改成你想要的任何。也可以用后面的方法改。 ; R" X/ A0 k& e  H/ f
&wlDisableWme=0 // wme 禁用,
&wlEnableWmf=1  // wmf 启用,如下不再一一详解,其实这些就是刚那个页面你能看到的
&wlChannel=0
&wlNmode=auto
&wlNReqd=0
&wlBasicRate=default / A- P" M' z' n/ ^3 [
&wlFrgThrshld=2346 1 C3 L/ `& k: w) f; \
&wlRtsThrshld=2347 + Z, }3 E# E4 U' c1 _
&wlDtmIntvl=1
&wlBcnIntvl=100
&wlGlobalMaxAssoc=16 $ d: n5 O" h2 N, b3 G# L
&wlCsScanTimer=0 ! X1 u& o; ^2 B5 {6 Z% c
&wlFrameBurst=on
&wlBand=2 ! k  n8 r0 Z7 j* R; }1 x7 o7 M7 \. C
&wlMCastRate=0 + Q' e2 p% _2 l( w1 Q
&wlAfterBurnerEn=off
&wlTxPwrPcnt=100
&wlRegMode=0 , o5 f2 i& B$ D: K; i/ x( J$ I
&wlNBwCap=2 % d7 M; a# C; ?& U
&wlNCtrlsb=0 % f& Q, R! w0 d. z$ [' e
&wlNProtection=auto
&wlNMcsidx=-1 # h* `  R' X" A
&wlWme=1
&wlWmeNoAck=1
&wlWmeApsd=1 . Z& V8 s' G, L4 w" ~8 v+ s
&sessionKey=1572700847 // 这个很关键,后面会说如何自己贴一个有效的sessionKey。否则直接粘贴到地址栏会提示sessionKey无效。
其实上面有个参数很重要,但是没有显示。 1 e. I, V; [$ b2 M$ D. h1 }0 D- z2 X
wlSsidIdx=1
这个是指四个ssid的索引值,看过代码的人大约知道,这个是从0到3,表示1-4。 2 b! r; c) ]; P* F$ I/ m6 z- k! c
这个也让开启其他隐藏的ssid2/ssid3/ssid4变成可能。 8 D- c7 t6 b5 p' ^: `+ a5 n" n
即,将wlSsidIdx=?改成对应的数字index,然后改为不同的ssid名称,即可启用。 9 C3 F8 x. D/ n/ H
这是一种渠道。
+ a/ ?+ |7 j+ U" {8 u
话说回来,这个sessionKey,在
http://192.168.1.1/wlcfg_ct.html
这个页面, : m4 S5 \( A# D( T$ Y) o7 z2 q; S/ @1 q
右键源代码,或者直接inspect,搜索sessionKey,看到这样的就是了: - R% d8 y+ S! \' W' {
var enable_attr = ''; $ l8 X. i6 O2 @- ~5 N
var SSID_attr = ''; 9 l9 S7 G1 R' K+ F8 H
var sessionKey=' 1114016321';
然后把上面的参数调整好以后,把sessionKey=后面的,搞成这个数字串就可以保存了。
否则,提示session key invalid. . ?6 h0 k1 R1 p3 k# @% w3 n2 B" P

2)安全参数 : U/ N% o) U, b9 C3 f0 q
点最下头的“高级”按钮,可以进入密码设置页面。
如果上面实在new tab打开的这个链接,则地址栏是: . h; ]  ]( P% M- c
http://192.168.1.1/wlsecurity.html
在这里可以改SSID为ChinaNet-xxx,只能动后面(后面有办法变成其他)。 7 G$ R/ r; y9 }7 _7 E# {* C: b. |+ M
在选择SSID的地方,你可以看到要给select对象(html dom element),但是没法改。 / W& T7 L4 _$ A& _' v$ E
这个同“删除”按钮一样的操作,去掉disabled属性: 5 q3 y9 X1 {- |  \1 X& l! `5 b# i3 D