破解电信光猫华为HG8120C关闭路由功能方法（无需telnet） - 为程序员服务
破解电信光猫华为HG8120C关闭路由功能方法（无需telnet）
51155 阅读
昨天电信的工作人员来安装了电信的光纤宽带，使用的是华为HG8120C这款光电转换器与路由器一体机
这导致下级路由无法直接使用PPPOE拨号连接到互联网，且无法使用端口映射来实现外网访问
而华为开放给用户的useradmin这个账号基本就是给你看着玩的，什么设置都改不了
必须获取到telecomadmin这个超级用户的密码，才能换路由为桥接
这款光猫在连接光纤后已经被电信远程关闭了telnet，无法直接获取，但还算可以曲线救国
下面介绍方法
摆脱电信控制
当你连接上光纤后，你的光猫就会被电信远程控制，修改telecomadmin账号的默认密码，关闭telnet，甚至还可以监控你所发送的数据包，所以我们首先必须摆脱电信的控制才能继续操作
若你的光纤猫还没有连接过光纤，建议你事先进入telecomadmin账号关闭远程控制，默认密码应该是：nE7jA%5m
1、将你的电脑通过有线直接连接到光猫的LAN1口，保证稳定的连接
2、拔掉除了电脑连接线以外的所有线缆，包括光纤线，接下来重启光猫
启动telnet
为了拿到这款华为工厂工具，我在淘宝网花了30元购买，这里免费共享
1、下载恢复工具：注意：该页面嵌入了下载文件，请访问 下载该文件。
2、运行这个exe程序，选择“维修使能”，并选择连接到光猫的网卡，接着点启动即可
3、接下来下面的发送进度这个进度条会开始有进度，这时候观察你的光猫指示灯（注意：一直保持光纤断开状态，切记不要连接光纤！），刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，LAN1、LAN2、网络E/G三个灯长亮，这时即可按下工具的停止按钮，关闭工具
4、重启光猫
获取超级用户密码
重启完成重新连接到光猫，telnet应该就被打开了
1、在cmd中输入下面的命令：telnet 192.168.1.1若提示telnet命令不存在，建议下载putty，使用telnet模式连接
2、接下来会进入光猫telnet界面
3、输入下面的信息：
用户名：root
密码：admin
4、通过授权验证，接下来会进入控制界面
5、依次执行下面的命令shell
cd /mnt/jffs2
ls若看到下面的界面即为正常：
6、继续执行下面的命令获取密码：cp hw_ctree.xml myconf.xml.gz
aescrypt2 1 myconf.xml.gz tmp
gzip -d myconf.xml.gz正常反馈如下：
7、经过复制、解密、解压，现在密码就已经被破译出来了，保存在myconf.xml中，需要查看的话运行下面的命令：grep telecomadmin myconf.xml会出来下面的一串字符：
其中Password=后面就是我们寻觅已久的超级用户密码，将它复制出来保存好，若你会vi命令，理论上也可以改密码，详见：
登录超级用户并关闭远程
1、现在断开telnet，直接进入后台管理界面，输入刚刚的用户名和密码（不要连接光纤）
2、你会发现设置项目变得专业和强大了不少，进入网络-远程管理，取消“使能周期通知”复选框，点击“应用”，彻底切断电信的远程控制
3、连接上光纤以及一切你要连接的线，测试网络/IPTV/语音是否正常，理论上不会有任何影响
路由模式修改为桥接模式
这设置再强大终究还是不如我们的路由器可靠，我们需要关掉光猫的路由功能，才能实现完全的自由
1、进入后台-网络-宽带设置，选择“4_INTERNET_B_VID_1117”
2、将连接类型由“路由WAN”改为“桥接WAN”
特别注意：在修改为路由器拨号后，我们必须知道自己宽带的账号密码才行，账号在光猫中能看到，而密码很多都是加密存储，无法获取，若你不知道密码，可以打10000询问，或者在这个网址进行密码重置：（四川地区，其他地区自行查找）
3、点击“应用”按钮，稍等一会，网络便会断开
配置路由器与端口映射
1、接下来断开电脑，在光猫下连接好路由器
2、进入路由器的PPPOE设置界面（注意路由器网关不能设置为192.168.1.1，否则会与光猫冲突），输入你的宽带账号密码，确认拨号即可上网！
至此，我们已经完全摆脱电信的控制，获得了最高控制权，获得了完全的自由！
3、对应的，端口映射和动态域名之类的全都可以用了，看起来电信并没有封锁80端口
4、大获全胜！
Keep On Going
原文地址：, 感谢原作者分享。
您可能感兴趣的代码查看:20807|回复：12
我有一台网络摄像机，内网输入192.168.0.126：80可以登陆监控画面，我用得DLINK路由器，映射80端口，输入外网IP 10.0.33.76:80只能登陆路由器管理界面。
(121.57 KB)
显示UPNP冲突
(149.86 KB)
设置虚拟服务器
(156.63 KB)
设置端口转发
(112.52 KB)
内网可以打开
(89.64 KB)
打开的是路由器管理界面
本帖最后由 szhuxiaodong 于
10:39 编辑
高级工程师
楼主需要将路由器的管理地址使用的默认80端口改掉
不然映射是不成功的
思路解决一切！沟通解决一切！
我改成81也不行
高级工程师
是把什么改成81
如果想通过81端口访问到摄像机
还需要将摄像机的端口也改81
但有些摄像机无法修改端口
楼主需要仔细检查配置
修改后先通过内网访问看是否成功
再从外网访问测试
如果可以的话
可以将外网IP告诉我
从外面访问测试一下
思路解决一切！沟通解决一切！
可以映射到别的端口，然后访问的时候加上端口号
初级工程师
还要加上http://:lol
初级工程师
引用:原帖由 szhuxiaodong 于
21:13 发表
我有一台网络摄像机，内网输入192.168.0.126：80可以登陆监控画面，我用得DLINK路由器，映射80端口，输入外网IP 10.0.33.*:80只能登陆路由器管理界面。 楼主网络摄像机除了使用80端口进行登陆外，一般还需使用其它的端口进行图像数据的传输，你可以在内网通过80端口登陆上看看网络摄像机里的配置选项，找到相关端口，并在路由器上做好映射。
能帮我再看一下吗，我上传了图片
我在水星的路由可以，你输入：81，用户名是admin,密码是空。
来看看，哈哈查看: 3169|回复: 4
在线时间191 小时羁绊4 重爱心公益0 点原创贡献0 克拉最后登录QQ性别男UID1045493帖子诚信0 点C金238 枚G币0 枚人气7 ℃资源贡献0 盎司阅读权限20注册时间
CG青铜会员, 积分 1156, 距离下一级还需 1844 积分
帖子精华0C金238 枚人气7 ℃阅读权限20注册时间
通过查阅资料和多方面询问终于找到了使用路由器的内网用户如何成为高ID绝对可行的方法（外网用户不是高ID的也可以通过以下方法获得高ID）
UPNP的全称是：Universal Plug and Play，中文名：通用即插即用。UPnP规范基于TCP/IP协议和针对设备彼此间通讯而制订的新的Internet协议。很多内网用户通过在路由器上端口映射还不能获得高ID和外网用户也不能正常获得高ID的朋友们，你们可以通过使用UPnP组件来简单的获得高ID，原因很简单UPNP的2大标准功能就是：实现端口自动映射和网关设备自动识别。
& & UPNP功能实战
下面我以 TP-LINK R402M 路由器为例，带大家一步一步配置UPNP功能。（其他路由器只要支持UPnP功能的基本操作一样）
& & 首先我们需要进入路由器的Web控制界面中打开路由器的UPnP功能。出于安全考虑，绝大部分路由器的UPnP功能默认都是关闭的。我们在浏览器中输入路由器的地址，一般路由器的地址为192.168.1.1等，不同的厂商或许会有不同的设置。进入路由器的管理页面之后，我们找到UPnP功能，并将其设置为 “启动” 。之后我们便可以进入Windows XP的设置。Windows XP是首个内置UPnP支持的操作系统，因此UPnP在Windows XP上的使用也非常方便快捷。当然，其他如Linux和Windows 2003等也提供了对UPnP的内部支持。
& & 在Windows XP中，UPnP支持模块并不是默认安装的，因此我们需要按照以下步骤对其进行手动安装。
1. 点击“开始”，点击“控制面板”，然后点击“添加或删除程序”。
2. 在“添加或删除程序”对话框中，点击“添加/删除Windows组件”。
3. 在“Windows组件向导”中，点击“网络服务”，点击“详细”，然后选择“UPnP 用户界面（XP2）”“通用即插即用（XP1）”复选框。和“Internet 网关设备发现和控制客户端”复选框。
4. 点击“确定”，然后点击“Windows组件向导”对话框中的“下一步”。在整个安装过程中，Windows XP可能要求放入Windows XP的安装光盘。
5. 点击“开始”，点击“控制面板”，点击“管理工具”，然后在点击“服务”
6. 找到“SSDP Discovery Service”双击，启动类型选择“自动”点击“应用”，服务状态点击“启动”，确认。
7. 找到“Universal Plug and Play Device Host”双击，启动类型选择“自动”点击“应用”，服务状态点击“启动”，确认。
8.点击“开始”，点击“控制面板”，打开“防火墙”，打开“例外”选中“UPnP 框架”。 然后打开“高级”“本地连接”设置，依次选中 DHCP（67） ；DHCP（68）；UPNP（TCP）；UPNP（UDP）；Web 服务器（HTTP）；安全 Web 服务器（HTTPS）；还有骡子的2个端口我就不用说了吧，确认（不是路由器用户而是ADSL直接拨号上网的用户在完成以上步骤后再点击“本地连接”下面的“宽带连接”重复一次选中以上说的端口），然后再次确认，退出。
（以上说的服务如果没有就添加，例如我没有DHCP（67）：点击“添加”， 服务描述：DHCP（67），名称或IP地址 内网可以添自己IP如192.168.1.123，如果不知道到自己内网IP的可以添自己的计算机名，计算机名在“我的电脑”“反键”“属性”“计算机名”里面的 “完整的计算机名称：这串数字就是了”如：eaf4b5。然后“内外部端口”都是：67 ，旁边选择 UDP，确认）
服务详情：DHCP（67），内外端口 67，UDP。 DHCP（68），内外端口 68，UDP。 UPNP（TCP），内外端口 2869，TCP。 UPNP（UDP），内外端口 1900，UDP。 Web 服务器（HTTP），内外端口 80，TCP。 安全 Web 服务器（HTTPS） ，内外端口 443，TCP。
& & 不论使不使用XP自带的防火墙都按以上步骤打开服务，如果还有用其他防火墙的请在你所使用的防火墙中打开UPNP（TCP）2869；UPNP（UDP）1900这2个端口就可以了，一般防火墙会自动提示有应用程序要使用端口，你允许就可以了，没用的自己手动添加。
只要是防火墙，你就察看一下是否有隐藏ID或是隐藏模式等选项有就关了。
使用卡巴斯基杀毒软件和防火墙的朋友，要关掉“使用隐藏模式”，否则UPnP还是不能识别你的路由器！
& & 大家要注意，现在很多杀毒软件都带防火墙的功能所以很容易被忽视，一定要记住设置好了你的防火墙再看看你的杀软是否有防火的部分，有就关掉隐藏ID或是隐藏模式等选项。
& & 完成以上操作后，重启电脑 。
& & 重新启动之后，你就会惊讶地发现Windows XP提示找到新硬件，同时在任务栏的“气泡”提示中提示找到Internet网关设备，当然这个设备的具体型号会根据你所使用的路由器的不同而不同。完成这一切之后，你打开“我的电脑”，然后看看网上邻居的选项。你会惊讶地发现你的路由器正乖乖地在本地网络中躺着。（外网用户没有上面的提示）关于你的这款路由器的所有内容几乎都被Windows XP所识别了，如果我们双击这个路由器图标，待输入密码之后，我们便可进入路由器的Web管理界面。等到你的路由器在网上邻居中出现时，就要大功告成了。
& & 注意：没有使用路由器的朋友是不会发现新设备的网上邻居里也不会有图标的
& & 接下来，我们打开骡子，“选项”“扩展设置”下拉找到“开启UPnP支持”和“使用随机的UPnP端口”选中“应用”“确定”回到“服务器”页面，随便选一个服务器 “反键” “连接到所选的服务器”，爽呀！！！！！HighID，终于成为了期望以久的高ID你能不爽吗？
& & BT也是一样，在你用的BT软件中找到“开启UPnP支持”之类的选项选中就OK了，再去随便下载一个电影，看看你的用户列表，是不是多了很多“远程”，这是什么意思，晕，你不知道呀，是端口自动映射成功了，呵呵！！
& & 注意：XP1用户开启了此服务请到微软网站：
下载UPnP的安全补丁。XP2就不用了，原因很简单，因为你是XP2。
最后强调一点:路由器里面DHCP选项里面架{地址池开始地址}{地址池结束地址}要求系50~80之间最好~yxh181
/thread--1.html关于UPNP不懂的人可以看看我的帖
在线时间4184 小时羁绊4 重爱心公益0 点原创贡献0 克拉最后登录QQ性别男UID1387087帖子诚信0 点C金24403 枚G币143 枚人气809 ℃资源贡献0 盎司阅读权限120注册时间
帖子精华0C金24403 枚人气809 ℃阅读权限120注册时间
在线时间1077 小时羁绊7 重爱心公益0 点原创贡献0 克拉最后登录QQ性别保密UID101401帖子诚信0 点C金1388 枚G币1 枚人气88 ℃资源贡献0 盎司阅读权限30注册时间
CG白银会员, 积分 7630, 距离下一级还需 2370 积分
帖子精华0C金1388 枚人气88 ℃阅读权限30注册时间
sb死了，这年代谁还不懂这个
在线时间709 小时羁绊4 重爱心公益0 点原创贡献0 克拉最后登录QQ性别保密UID802963帖子诚信0 点C金980 枚G币0 枚人气46 ℃资源贡献0 盎司阅读权限30注册时间
CG白银会员, 积分 7226, 距离下一级还需 2774 积分
帖子精华0C金980 枚人气46 ℃阅读权限30注册时间
不需要设置。。现在都自动
发帖前请看版规 回帖前请看仔细。
总评分:&人气 + 1&
板砖破头，棒槌破尾
硫酸破相，PSP破财
在线时间2778 小时羁绊4 重爱心公益0 点原创贡献0 克拉最后登录QQ性别男UID539833帖子诚信0 点C金1507 枚G币0 枚人气158 ℃资源贡献0 盎司阅读权限40注册时间
人体艺术资深评论员
CG黄金会员, 积分 16119, 距离下一级还需 13881 积分
帖子精华0C金1507 枚人气158 ℃阅读权限40注册时间
2G时， 再到群里吧。
社区推荐 /1
社区盗号猖獗，目前已发现黑客盗取论坛用户账号发布违法信息，建议大家为了账号安全，定期修改密码，以免账号被盗取！
提示：点击左侧图标立即修改！
Powered by网吧各品牌路由器路由端口映射设置方法
蓝色动力网络，提醒您：找网吧系统，到网吧系统下载站！
当前位置：&>&网吧各品牌路由器路由端口映射设置方法
网吧各品牌路由器路由端口映射设置方法（解决三层更新速度慢的问题）
云更新三层下载提速方法：
一、开启控制台P2P加速：
二、路由器端口映射：
ROS软路由：
软件版本 :winbox V2.9.27
映射方法：
打开winbox登录首页—IP—Firewall—在新的窗口选择NAT—点击红色“+”号添加—在跳出的小窗General中填写—在选择Action填写—点击OK即可
General 选项具体添加方法：
选择dstnat
Dstaddress:
输入您网吧公网IP，也可以不填写
选择6（tcp)
Dst port:&
要映射的外网端口4443
Action选项填写方法：
选择dst-nat
To Addresses:&
输入目标IP也就是云更新主服务器IP（下载服务器）
To ports:&
要映射的内网端口4443
流控大师8.1
映射方法：
打开登录路由首页—路由管理—防火墙—端口映射—新增端口映射—填写映射内容—保存
规则填写方法
网络接口：&&&&& 选择使用的网口
协议类型：&&&&& TCP
对外端口：&&&&& 4443
对内IP：&&&&&&&&& 云更新下载服务器IP
对内端口：&&&&& 和外部端口一致4443， 留空表示和外部端口一致
备注：&&&&&&&&&& & 方便识别简单描述一下
启用：&&&&&&&&& && 打勾
维盟（WayOS）映射方法：
打开登录路由首页—点击端口映射—子选项端口映射—右边窗口填写规则—点添加—提交设置—保存设置
规则填写方法：
激活：&&&&&&&&& 勾选
描述：&&&&&&&&& 如方便识别简单描述一下
协议：&&&&&&&&& TCP
源地址限制：&&& 网吧有多个外网IP如双线的可以指定一个IP，无固定IP或只有一个IP的可以留空
外网端口：&&&&& 4443
内部端口：&&&&& 和外部端口一致4443
内部地址：&&&&& 云更新下载服务器IP
网口设置：&&&&& ALL 如果是多个wan口的可以指定
海蜘蛛V8映射方法：
打开登录路由首页—防火墙—端口映射—新增规则—填写映射内容—保存设置
规则填写方法
名称： 方便识别简单描述一下
协议类型： TCP
对外端口： 4443
对外IP： 所有外网IP
对内端口： 和外部端口一致4443
对内IP: 云更新下载服务器IP
备注： 方便识别简单描述一下
状态： 激活
海蜘蛛V3.2.9映射方法：
登录路由首页—防火墙—端口映射的规则设置—点击新增映射规则—填写映射内容—提交修改。
映射详细设置：
协议类型：&&& tcp协议
对内IP：&&&&& 云更新下载服务器IP
对外IP:&&&&&& 填写外网IP，没有固定IP的可以留空。
对内端口：&&& 4443
对外端口：&&& 和对内端口一致4443
规则注释：&&& 方便识别简单描述一下
规则状态：&&& 点选激活
TP link路由映射方法：
登录路由首页—转发规则—虚拟服务器
映射详细设置：
服务端口号:&&&&& 4443
Ip地址：&&&&&&&&云更新下载服务器IP
协议：&&&&&&&&&& TCP
状态：&&&&&&&&&& 生效
常用服务端口号： 不需要选择
飞鱼星路由映射方法
产品型号：VOLANS-4920GP
版本型号：Beta 6104
映射方法：
打开路由首页—高级选项—端口映射—点击下图显示的加号—跳转到新的页面添加映射规则—保存—跳转回之前界面—点击应用
规则具体添加方法：
外部端口： 4443
内部IP： 云更新下载服务器IP
内部端口： 和外部端口一致4443， 留空表示和外部端口一致
协议： TCP
映射线路： 任意
注释： 方便识别简单描述一下
网月科技路由映射方法
网月科技路由
产品型号 : netmoon-ME802
固件版本 : V2.00[Build ]
映射方法：
用同样的方法做2条映射规则，TCP4443。
登录路由首页—网络配置—端口映射—点击绿色加号—输入映射内容—点击确定—在点击保存。
状态操作：启用此规则
内部服务器地址:云更新下载服务器IP
服务端口： 4443
访问地址：任意
访问端口：这里和服务端口一样4443
传输协议：TCP
工作线路：选择实际在使用的wan口
备注：方便识别可以简单描述一下
艾泰路由映射方法
型号：HiPER 3311NB
版本：kv3311NBv2008pV2.BIN
映射方法：
登录路由首页—高级配置—NAT和DMZ配置—右边下方填写映射内容—保存即可。
用同样的方法映射2条规则，映射详细设置：
NAT静态映射名：& 方便识别简单描述一下
协议：&&&&&&&&&& TCP
外部起始端口：&& 4443
内部IP地址：&&&& 云更新下载服务器IP
内部起始端口：&& 和对内端口一致4443
端口数量：&&&&&& 1
NAT绑定：&&&&&&& 默认线路即可
安网科技路由映射方法
产品型号 : NE 1030W
固件版本 : 1.00.315
映射方法：
登录路由首页—高级管理—端口映射—右边窗口输入内容—点击添加—在点击右下角的提交设置。
用同样的方法做2条映射规则，具体设置如下：
激活：&&&&&&& 打勾
描述：&&&&&&& 方便识别简单描述一下
协议：&&&&&&& tcp
源地址限制：& 这个留空
外部端口：&&& 4443
内部端口：&&& 这里和外部端口一样4443
内部地址：&&& 云更新下载服务器IP
网口设置：&&& 默认all ，所有的网口。
朗圣路由映射方法
产品型号 :朗圣 Lesocom Router
软件版本 :3.2.28
映射方法：
登录路由首页—应用服务—端口映射—下方输入映射内容—点击增加。
用同样的方法做2条映射规则，具体内容如下:
用nat规则启用：&&& 打勾
规则名称：&&&&&&&& 方便识别简单描述一下
内网地址：&&&&&&&& 云更新下载服务器IP
外部访问端口：&&&& 4443
内部访问端口：&&&& 这里和外部端口一样4443
协议：&&&&&&&&&&&& TCP
映射线路：&&&&&&&& wan1
限制连接数：&&&&&& 0是不限制，这里可以不用设置如果觉的连接数太多会导致网络繁忙可以相应的设置。
地址转换：&&&&&&&& 勾选启
腾达路由腾达路由
硬件版本号：Ver 0.9.0
映射方法：
登录路由首页—虚拟服务器—虚拟服务器—右边窗口输入内容—点击保存
服务端口段：4443
内网IP：云更新下载服务器IP
启用：打勾
锐捷路由锐捷路由
映射方法：
用同样的方法做2条映射规则，4443。
登录路由首页—高级选项—网络工具—端口映射—输入映射内容—点击保存。
内网IP:云更新下载服务器IP
外网IP:这里可以选择使用接口地址，也可以输入外网IP
映射关系：选择端口映射
协议类型：TCP
内网端口：4443
外部端口：这里和外部端口一样4443
网大路由网大路由
产品型号 : NS-5500
固件版本 : 3.2.46
映射方法：
用同样的方法做2条映射规则，4443。
登录路由首页—路由管理—高级设置—端口映射—新增—输入映射内容—点击确定—保存配置。
网络接口：任意
协议类型：TCP
外部IP:可以输入外网IP或是留空
外部端口：4443
内部IP:云更新下载服务器IP
内部端口：这里和外部端口一样4443
启用状态：勾选
备注：方便识别可以描述一下
网络掌门网络掌门
版本 : 网吧专用版本
映射方法：
用同样的方法做2条映射规则，4443。
登录路由首页—系统管理—系统配置—端口映射配置—新增规则—输入映射内容—点击保存—在点击应用。
启用：勾选
外部端口：4443
内部IP:云更新下载服务器IP
内部端口：这里和外部端口一样4443
映射线路：选择实际使用的网口
备注：方便识别可以描述一下
百为流控百为流控路由
映射方法：
用同样的方法做2条映射规则，4443。
登录路由首页—行为控制—防火墙—端口映射—添加—输入映射内容—点击确定—功能启用开启。
名称：方便识别可以简单描述一下
内网地址:云更新下载服务器IP
内网端口范围：4443
外网端口范围：这里和外部端口一样4443
D-Link路由
型号: DI-4700
版本：Build 1016
映射方法：
用同样的方法做2条映射规则，4443。
登录路由首页—高级选项—端口映射—添加新规则—输入映射内容—点击保存。
不使用：留空
外部端口：4443
内部IP:云更新下载服务器IP
内部端口：这里和外部端口一样4443
映射线路：任意
备注：方便识别可以描述一下也可以留空
华为H3C路由器H3C ER5200
映射方法：
用同样的方法做2条映射规则，4443。
登录路由首页—高级设置—地址转换—虚拟服务器—新增—输入映射内容—点击确定—功能启用开启。
名称：方便识别可以简单描述一下
内网地址:云更新下载服务器IP
内网端口范围：4443
外网端口范围：这里和外部端口一样4443
Copyright &
Corporation
Powered by蓝色动力网络 版权所有
郑重申明：本站所有windows系统版权均归微软公司所有，我们不承担任何技术及版权问题，且不对任何资源负法律责任。所有资源请在下载后24小时内删除。如果您觉得满意，请购买正版！}