突破电信大亚 DB120-WG 路由限制

根据有关部门的规定,电信宽带一个账号只允许一台电脑上网,一般电信会「借给你」一台功能落后的Modem(并且用户自买的Modem无法拨号),甚至还禁止掉路由功能。这无疑给绝大多数宽带用户带来不变,你要多台机器上网,至少要添加一台路由器,费钱费电,更不环保,线路也会乱糟糟的。

近日在微博投诉电信,宽带保修的时候将我原来出故障 Modem 带走了,留下一个旧 Modem 给我, 这个 Modem 自身不具备无线功能,于是要求电信将我之前同样型号的送一个回来。过了一天,在家门口门洞里(维修人员和我约好放在那地方)发现了一个Modem,大亚 DB120-WG,很破,一层灰,这些都不是问题,毕竟这台机器有无线 AP 功能。

网上可以找到,这款机器默认的超级用户和口令是这样的:

用户:telecomadmin
密码:nE7jA%5m

机器背面有一个低权限的用户,useradmin 以及密码,不过登录之后基本没什么权限,设置 PPPOE 的地方都没有。狗日的电信,非要做功能上的阉割。

我要达到的目的:

  • 通过这台 DB120-WG 进行 ADSL Modem 拨号,也就是说,PPPOE 拨号在这台机器上进行,而不是再另外增加一台路由器;
  • 激活路由功能,默认是禁止掉的;
  • 设置一个个性化的的无线 AP 热点,默认带有一个前缀 ChinaNet;
  • 禁止掉一些隐含的风险,比如禁用电信TRC069远程管理。

机器先不要接电话线,将笔记本(或是台式机)直接和 Modem 上的网络口相连,笔记本本地的 IP 可以设置为 192.168.1.2, 然后访问 Modem 的默认IP: 192.168.1.1。

如果没有人以前修改过默认的密码,应该可以用 telecomadmin 登录进去,找到「网络」 -「宽带设置」,默认有一些配置,杭州地区应该用 8-35(VPI/VCI)的配置进行修改,模式选择路由,注意选择 PPPOE,然后在下面输入你自己的 ADSL 账号。绑定设备则是全选,四个网口以及无线。NAT 那个也选上。保存,重启动。

如果有人修改过默认的 telecomadmin ,这是比较操蛋的事情。需要恢复到默认的出场设置。比较简单的方式是下载 一个 ctce8.cfg 文件(这破文件还真不好找),改名为 ctce8_DB120-WG.cfg , 放到 U 盘根目录下;再在U盘根目录下弄个 e8_Config_Backup 目录,将该文件也扔一份进去。然后将 U 盘插在 Modem 上,重启,会恢复到默认模式,你可以用 telecomadmin 和默认口令登录进去,你不放心这份 ctce8.cfg 的话,在「管理」-「设备管理」,找到恢复「出厂模式」。然后会到一个比较干净的状态。

关于后两个目标,网上介绍有不少方式,都麻烦,最快捷的是这样做:

浏览器访问:http://192.168.1.1/backupsettings.conf

会直接下载 backupsettings.conf ,这是个可读的配置文件(而非 base64 编码的文件), 用文本编辑器打开 该文件, 查找 ChinaNet , 修改自己定义的 AP , 比如 FuckGFW . 再找到默认的那个无线密码,修改为你自己设定的密码。很重要的一点是你要修改掉默认的一些用户名和口令信息。搜索 UserName ,看一下就明白了。不知道修改密码,修改用户名也成,尽管这样不是彻底的安全。

禁用电信TRC069远程管理:找到 tr69c 那一行,将state=”enable” 修改为 state=”disable” ,为了保险,再将后面的 Chinadsl.net 修改为 FuckGFW.net 。

浏览器访问:http://192.168.1.1/updatesettings.html

将修改过的 backupsettings.conf 传上去,等待重启动。然后接上电话线,不出意外,可以顺利访问互联网了。

还有必要做的是,访问:http://192.168.1.1/scsrvcntr.cmd?action=view ,将 telnet 和 ftp 等服务关掉。需要的时候再打开,都是用的默认口令,太他妈的不安全了。

最后的结论,要想痛痛快快上个网真他妈的折腾,难道突破电信 Modem 的限制也要成网民必备技能?去你大爷的有关部门,去你大爷的中国电信!

EOF

此文位于 Tech.Memo on by .
转载须以超链接形式标明文章原始出处和作者信息及版权声明.

Leave a Reply

Your email address will not be published. Required fields are marked *