电信新光猫 贝尔E-140W-P(一)

电信最近又推出所谓的 “网龄升速” 活动,就将家里的宽带从 100M/10M 升级到 200M/20M,主要看中上行升至 20M!

当天晚上就重启光猫进行测速,提速了!上行已经到 20M!

可是,过了一天,电信来电说家里的光猫要换,不然订单无法完成。

这下子纠结了: 因为原来的光猫 中兴F420,是比较容易破解的,破解就意味着做桥接、摆脱电信远程下发配置,控制设备.......

但是 20M 上行实在是太诱人了!

那就让电信小哥来吧。

询问了一下电信小哥,能不能不换设备,让升速订单完成?小哥也挺好,毫不掩饰说可以,就是让新的光猫注册激活,完成订单,还是能继续使用旧光猫。

那就这么办呗。

新光猫是 中兴F450G,因为继续使用我的旧光猫 中兴F420,就让电信小哥带走了。

至于电信新的光猫具体怎么样,网上逛了逛。说上海地区大致有 中兴F450G贝尔E-140W-P 两款,都皆为同维代工,可以破解!

于是又纠结了.....继续电信报修说升速后网速慢。

换了一个电信小哥来了,这次的新光猫是 贝尔E-140W-P ! 问电信小哥拿好超密,开始折腾吧!

有了超密,就不需要拆机TTL伺候了。

默认地址是 192.168.1.1,用超密登录:
访问http://192.168.1.1/scsrvcntr.html 可以打开 telnet,ssh,ftp 等服务。
访问http://192.168.1.1/dumpmdm.cmd 可以显示当前配置。

进 telnet(默认用户名和密码: telnetadmin,telnetadmin
BCM99999 Broadband Router VosLogin: telnetadmin
Password:

看看有些什么,输入?:
S304# manufactory linuxshell Enter linux shell showjson show mdm json aesecb aes ecb encrypt curl curl tools loglevel App log level logdest App log destnation mdm mdm show Show dhcpc Dhcp client config pppoe Pppoe client config set Set PPP config tr69c TR69c watchdog watchdog igmp igmp pon pon init init load load netsniffer net_sniffer command test test usb usb nfc nfc write write read read mmc mmc inform inform remove remove osgid osgid gponshell Enter gpon shell osgishell Enter osgi shell osgi osgi sgw sgw cpm cpm pluninproxy pluninProxy S304#
似乎是同维自己命令,输入命令+?就可以看到命令帮助,tab键可以自动补全命令,很方便。
看样子作为代工厂的同维还是有一定研发能力的。

manufactory 生产模式:
MANUFACTORY# led led write write ont parameters show show mac parameters restore restore tofactory tofactory button button switch usbtest test usb interface laser laser switch perf perf socket socket bobtest bobtest read_reg transceiver transceiver

linuxshell 最喜欢的就是它了:
S304# linuxshell
BusyBox v1.17.2 (2015-02-02 15:23:55 CST) built-in shell (ash) Enter 'help' for a list of built-in commands.
#

写得有点累,To be continued