上海电信F450Gv2.0免拆机获取超密和改桥接详细攻略

大前提：登录useradmin后可以看到，设备显示的V2.0.0P1T1sh，T后面是1不是2就可以用下面的方法，2的话已禁用该法！

0、登录useradmin后先记下宽带识别号！！！
1、拔掉光纤后，通过http://192.168.1.1/return2factory.html恢复真正的出厂设置，只用登陆界面的恢复出厂设置按钮是不能清除设备注册信息的，或者你可以直接捅菊花reset
2、等光猫重启后telnet进光猫，用户名root，密码Zte521
3、以下命令都要在输入后，都要使用以下命令保存配置
     sendcmd 1 DB save
     sendcmd 1 DB reboot

4、sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet

5、sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户，避免被锁死

6、破解打开网页自动跳转LOID注册页面
     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

7、破解最大用户数(本例设置为66，当然你可以直接把这个限制关了)
     sendcmd 1 DB set CltLmt 8 Max 66    设置66用户     sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制最大用户数

8、sendcmd 1 DB p DevAuthInfo     查看telecomadmin帐号的密码

9、重启光猫，进192.168.1.1的页面，点设备注册，输入宽带识别号后点下一步，完成设备注册！！！

10、再次telnet进光猫，禁用电信远程控制（此项必须在以上步骤完成后进行！！！切记！！！否则无法注册LOID成功！）
     sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
     sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
     sendcmd 1 DB set MgtServer 0 Tr069Enable 0

11、用telecomadmin的密码进192.168.1.1的页面，把“网络-网络设置”里连接名称带internet字样（下拉可见）的配置删除，再“新建wan连接”，直接把连接模式从“路由”改成“桥接”就点最下面的“添加”，再点“保存”，重启光猫完工！

12、参考帖子：http://www.chinadsl.net/forum.ph … 666&_dsign=a2aedfd5
http://www.chinadsl.net/thread-127664-1-1.html
所有用得到的telnet命令：
A、设置telnet用户名密码、端口和登录等
     sendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
     sendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
     sendcmd 1 DB set PortControl 6 PortEnable 0   关闭58000端口-Tr069服务
     sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许
     sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet
     sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户，避免被锁死
     破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学），此项本人没有尝试过，照搬过来供参考。
     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

     破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
     sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
     sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制

     查看telecomadmin帐号的密码
     sendcmd 1 DB p DevAuthInfo

E、无论进行了任何指令设置，需要使用以下命令保存配置
     sendcmd 1 DB save
     sendcmd 1 DB reboot

F、折腾TR069：
     方案一：把Tr069设置ITMS服务器页面的东西乱改：
                  sendcmd 1 DB p MgtServer
                  sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1     把ITMS认证地址改掉
                  sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0     不启用周期上报
                  sendcmd 1 DB set MgtServer 0 Tr069Enable 0     禁用Tr069远程控制
                  sendcmd 1 DB set MgtServer 0 UserName *****     这里的*改成随便什么当ITMS认证用户名
                  sendcmd 1 DB set MgtServer 0 Password **********     这里的*改成随便什么当ITMS认证密码
                  sendcmd 1 DB set MgtServer 0 PeriodicInformInterval 15768000000     把间隔时间弄成500年
                  sendcmd 1 DB set MgtServer 0 ConnectionRequestUsername *****     这里的*改成随便什么当反向认证用户名
                  sendcmd 1 DB set MgtServer 0 ConnectionRequestPassword **********     这里的*改成随便什么当反向认证密码
     方案二：个人感觉这个结合方案一最好：
                  sendcmd 1 DB p WANC        查看网络连接设置，确认row 0是修改目标：1_TR069_VOICE_R_VID_46，如果不是row 0而是row 1或row 2，下面的 WANC 0 改成 WANC 1 或者 WANC 2
                  sendcmd 1 DB set WANC 0 VLANID 64        修改Tr069连接的VLAN
                  sendcmd 1 DB save
                  sendcmd 1 DB reboot
                  此修改如同修改telenet密码，必须重启光猫才能生效。
      方案三：强迫症患者福音，彻底清除：
                  光猫默认4条连接数据，TR069就是第一条 也就是 <Row No=”0″>
                  直接使用命令 sendcmd 1 DB delr WANC 0  删除WANC 表 Row 0 数据
                  delr 参数就是删除表内数据条目的命令。
                  登录telcomadmin，查看网络连接情况，TR069已经被删除。

G、最后，把一级超级用户telecomadmin和二级普通用户useradmin的密码改掉：
     sendcmd 1 DB p DevAuthInfo 查看设备所有用户名和密码
     sendcmd 1 DB set DevAuthInfo 0 Pass **********     这里的*改成你自己希望的teleadmin用户的密码，执行完就在网页上试试登录
     sendcmd 1 DB set DevAuthInfo 1 Pass *****     这里的*改成你自己希望的useradmin用户的密码，执行完就在网页上试试登录

XXX、路由接4k iptv盒子的设置：
       到光猫的设置界面——网络——网络设置——网络连接里的连接名称选Other_B_VID_85
       确认：1、勾选了“启用VLAN”
                 2、VlanID填85
                 3、802.1p选0<—默认好像是5，造成4k的认证异常，看一会儿就报错
                 4、LAN端口绑定：只勾选iTV（这个是为了我的标清iptv选的，如果你没有就把勾去掉，这样光猫4个lan口的就都能接路由了）
                 5、SSID端口绑定：全部不勾选
                 6、到左侧选VLAN绑定，默认应该是有两条规则，网口3和4，用户侧VLAN=85，绑定wan连接名称“Other_B_VID_85”，点击表格最后一行空白行，照着这两条规则，再添加一条网口1的就行了（如果上面第4点没有勾选iTV，那就再加一条iTV的），记得点保存
                 7、最后到应用——IGMP设置里确认宽带连接是选了“Other_B_VID_85”，组播VLAN是填了51                 8、保存后重启光猫就完成光猫部分的设置了！
                 9、本条只针对刷了**koolshare改版固件的华硕路由！！！进路由开启jffs空间并重启路由，telnet进路由，运行一键脚本后等待路由再次重启之后就行。

                      脚本有两种，一种是4k盒子直接接路由的，另一种是仍然接光猫上的网口的，脚本内容如下：
                       第一个脚本：cd /jffs/scripts/ && rm -rf SHiptv.sh && wget –no-check-certificate https://raw.githubusercontent.co … TV/master/SHiptv.sh && chmod +x SHiptv.sh && sh SHiptv.sh
                       第二个脚本：cd /jffs/scripts/ && rm -rf iptv7x.sh && wget –no-check-certificate https://raw.githubusercontent.co … TV/master/iptv7x.sh && chmod +x iptv7x.sh && sh iptv7x.sh
                       关于第二个脚本，特别说明一下：主要目的是为了省一个路由的口，并且万一路由死机，只要盒子和光猫不重启就还能继续看，缺点是认证速度慢，而且需要关闭光猫的DHCP功能，而且我家里还会有认证异常看不了的情况，所以推荐第一个脚本。