中国移动H3-2S光猫修改桥接模式

中国移动H3-2S光猫修改桥接模式

因为搬家, 从天威视讯改成了移动, 之前天威视讯是默认给ipv4的, 移动什么也没有, 为了内网穿透能成功打通P2P, 所以需要把移动的光猫改成桥接模式, 但是房东没有给任何信息, 所有信息只能从光猫中提取了

Warning

本文假设您会 telnet 和 vi 的基础用法, 不会讲解具体操作

0x01 光猫超级管理员密码获取

首先使用浏览器打开 http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

界面显示 Telnet xxx success 说明成功开启telnet服务

然后使用telnet连接光猫, 默认的用户名为 CMCCAdmin, 密码为 aDm8H%MdA , 这个密码可能各地都不相同, 可以去网上找一下

然后对光猫内密码进行解密, 命令为

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

解密后的文件在 /tmp/debug-decry-cfg , 使用vi打开后搜索 CMCCAdmin, 可以看到类似结构, 这里便是超级管理员账号和密码了

<DM name="User" val="CMCCAdmin"/>
<DM name="Pass" val="*zz1nfHB"/>

0x02 PPPOE账号密码获取

同时在telnet里, 使用命令 ps | grep pppd 可以看到如下输出

ps | grep pppd
 5718  user      7568    2376  S    <1>  pppd 0 oe normal file /var/tmp/ppp/options.oe0 nbif3
 6187  root      6276     948  S    <1>  grep pppd

查看对应的PPPOE文件 /var/tmp/ppp/options.oe0 可以找到如下配置

user 12345678@139.gd
passwd 114514

其中账号为宽带账号, 密码默认为手机号后6位

Tip	如果发现密码是加密的话可以参考这个文章: 被加密的移动光猫 PPPoE 密码

0x03 修改桥接模式

使用浏览器打开 192.168.1.1 , 用户名和密码填写上面获取的超级管理员账号和密码

切换到 网络 → 宽带设置 , 宽带名称选择 4_INTERNET_B_VID_41 , 截图保存, 防止修改异常后无法上网问题

然后做出如下修改

配置项	值	备注
启用WAN连接	✔️
IP协议版本	IPv4/v6
模式	桥模式
端口绑定	看路由器接的哪个口, 或者和以前保持一致
DHCP服务使能	❌	因为打算用路由器进行DHCP服务
业务模式	INTERNET
VLAN模式	改写(tag)
VLAN ID	和以前保持一致
802.1p	和以前保持一致
使能DSCP	❌

修改完成后应用即可

0x04 路由器配置

进入路由器后台管理界面, 网络 → WAN 配置, 选择 PPPOE 模式, 输入上面获取的PPPOE账号密码, 即可正常上网, 此时P2P相比以前更容易打通, 如果提供ipv6则可以直接使用ipv6进行公网访问