轻而易举就突破电信外网访问了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1886 天前的主题，其中的信息可能已经有所发展或是发生改变。

家里宽带升级了，从 100M 到 200M 光纤（上海电信）

现在不给超级密码了。就想试试如何从外网访问家里的 nas。

我的情况

电信光猫 --- 网件无线路由 ----- nas,手机等等

因为没有超级密码，改不了桥接。然后我发现网件无线路由可以设置成 “无线 AP” 模式。

这样局域网内的 ip 就是光猫分配的了。。。。

正在想如何破解光猫，。。突然发现电信有个 “网络管家” app。。。

里面竟然有虚拟服务器设置。。。添加内网 ip 端口，然后设置对外端口。。。竟然就可以直接外网通过 ip 访问了。。。

这么神奇。。。请问大家这样做有什么安全风险吗？

光猫

网件

NAS

电信

39 条回复 • 2019-09-26 09:35:29 +08:00

idealhs

2019-09-25 10:15:53 +08:00

一直都是这么用的吧
只不过有的光猫性能不好，路由模式跑起来不给力
你要是想改桥接打个电话过去就行了，现在都是下发配置的

leadfast

2019-09-25 10:21:33 +08:00

感谢分享，网络管家已装，晚上回去看看有啥好玩的

263

2019-09-25 10:25:25 +08:00

上海电信可以自己换猫，某宝华为 HG8010H EPON ONU，85 元。

retanoj

2019-09-25 10:40:00 +08:00 via iPhone

😅200m 带宽，上传多少？

ghostwwg

2019-09-25 10:43:47 +08:00

还有 DMZ，可以把你内网一台服务器直接顶出去，然后策略自己做。

shanlan

2019-09-25 10:45:18 +08:00

买个第三方的光猫，只调解即可，然后去修改宽带密码，这样就不用去破解光猫了。我 2106 年买的，100 块钱的 TPLINK，一直都是这样使用，电信的光猫我不要，因为还要收费 200.

firhome

2019-09-25 10:46:03 +08:00 via iPhone

@retanoj 30

alike19

2019-09-25 10:50:50 +08:00

收藏好---输入管理网址 192.168.1.1，进入登录界面，输入超级账号（ telecomadmin ）及密码（ nE7jA%5m ）进行登录。

lizhenda

2019-09-25 10:52:49 +08:00

@alike19 这个有点厉害了

chztv

2019-09-25 10:59:31 +08:00

打 10000 号，告诉对方你要换成桥接模式，基本上过 10 分钟就生效了。

ytmsdy

2019-09-25 11:02:06 +08:00

淘宝，电信光猫破解

Ansen

2019-09-25 11:11:56 +08:00

电信官网可以直接修改桥接，找客服还可以要外网 ip

flynaj

2019-09-25 11:35:02 +08:00

你这个端口映射任何一个路由器都可以，不过你没有外网 IP 也是白搭。还有 80 端口肯定不行的

MattMin

2019-09-25 11:35:44 +08:00

我的配置跟你一样, 不过现在上海电信不是没有外网 ip 了吗

xenme

2019-09-25 11:40:25 +08:00

电信 NAT 一直可以用啊
从以前光猫到 SDN
VPN/SS 都映射了，以防万一某一个挂了

上海电信 1000M, SDN，有公网 IP，带 CN2

ShunYea

2019-09-25 11:51:26 +08:00 via Android

@263 非本省定制的猫是注册不了 ITMS 的，用不了。

ShunYea

2019-09-25 11:52:06 +08:00 via Android

@alike19 密码已经不是这个了，第一次注册光猫时候密码就被改了。

ddzzhen

2019-09-25 11:53:36 +08:00 via Android

前提是你得有公网 ip

cigarzh

2019-09-25 12:19:07 +08:00

备份配置文件大法不好用了吗
不行就上 TTL

chengyiqun

2019-09-25 12:28:27 +08:00

说明你光猫拨号获得的是公网 ip, 一般都设置端口映射, 同时开启 upnp. 你这样用没啥问题.

chengyiqun

2019-09-25 12:29:48 +08:00

不过光猫拨号获得的公网 ip 不是固定的, 而且大概一个周期(不是 1 天就是两天)你会自动断掉重连, 不太可能获得稳定的公网 ip.

chengyiqun

2019-09-25 12:30:00 +08:00

不过可以搞动态 dns

xi_lin

2019-09-25 12:34:20 +08:00

应该 dmz 你的路由吧，没必要变 ap

Chingim

2019-09-25 12:36:24 +08:00 via Android

话说就电信推 ipv6 最不积极吧
移动的宽带，内网设备每台都是公网地址

snoopygao

2019-09-25 12:45:05 +08:00

@Chingim 你说的是哪个省不积极？京津冀我都试过了，全都带 v6

lovexiaofan12312

2019-09-25 12:45:15 +08:00 via iPhone

你的村现在才通网？😀

xenme

2019-09-25 12:47:31 +08:00 via iPhone

SDN 有密码也没啥能改的。
密码是 admin123456 没错的话，只能你如果看看状态，连重启什么的都只能用网络管家，这个很烦。

要是假死了，只能断电，要是再弱电箱，被挡住了，超级麻烦

Chingim

2019-09-25 12:57:55 +08:00

@snoopygao https://www.v2ex.com/t/603422

qiaobeier

2019-09-25 13:07:25 +08:00

nps ?

frandy

2019-09-25 13:18:03 +08:00

电信还是很容易的，主要你分配的是外网 ip，打电话跟他们说切换成桥接模式，基本都 ok。

JimiJimi

2019-09-25 13:20:23 +08:00

@shanlan #6

未来的人们还逛 V2EX ？

Heanes

2019-09-25 14:49:53 +08:00

@alike19 厉害了

hahiru

2019-09-25 16:11:57 +08:00

正常方法是打电话远程改桥接。
魔改方法是备份好逻辑 ID 之后重置光猫到出场模式。
然后通过默认超级账号（ telecomadmin ）及密码（ nE7jA%5m ）登陆后修改 WAN 口为桥接，重新输入逻辑 ID 就能上网了。
至于后续还有步骤，根据光猫型号不同而不同。
一般来说删除管理接口 TR069 是目的之一。