Chiphell - 分享与交流用户体验

标题: 注意咸鱼光猫的新玩法（坑） [打印本页]

作者: XZYXDTXXX 时间: 2023-2-9 16:59
提示: 作者被禁止或删除内容自动屏蔽

作者: 叮叮炒面 时间: 2023-2-9 17:00
还有这种骚操作？

作者: xpfmo 时间: 2023-2-9 17:00
难道在后台挖东西？

作者: dzddz 时间: 2023-2-9 17:00
中兴 F4607P 电信原版至少600+吧

作者: Anderson997 时间: 2023-2-9 17:03
退啊

作者: XZYXDTXXX 时间: 2023-2-9 17:05
提示: 作者被禁止或删除内容自动屏蔽

作者: rchbk 时间: 2023-2-9 17:07
这东西都是只用2.5G口，桥接过去就行了，里面爱怎么样就怎么样，反正都是封装了。。。

作者: XZYXDTXXX 时间: 2023-2-9 17:08
提示: 作者被禁止或删除内容自动屏蔽

作者: XZYXDTXXX 时间: 2023-2-9 17:10
提示: 作者被禁止或删除内容自动屏蔽

作者: vzvxvcvv 时间: 2023-2-9 17:17
持续关注，插眼。

作者: AxIaTErN 时间: 2023-2-9 17:24
本帖最后由 AxIaTErN 于 2023-2-9 17:27 编辑

你是说dns域名解析结果指向了192.168.1.1？
这个太坑了

这样做有啥好处？https都打不开毕竟没有信任光猫根证书

作者: afyr 时间: 2023-2-9 17:26
卖个光猫赚不了多少钱，卖家没必要这么做，楼主是不是太敏感了……

作者: 模范纳睡人 时间: 2023-2-9 17:30
不是卖家做，运营商还是想我们用他们的设备的。

作者: XZYXDTXXX 时间: 2023-2-9 17:31
提示: 作者被禁止或删除内容自动屏蔽

作者: V2ELAO 时间: 2023-2-9 17:32
如果是工程机就说得通了，内部人员为了debug可能会这样搞的

作者: XZYXDTXXX 时间: 2023-2-9 17:34
提示: 作者被禁止或删除内容自动屏蔽

作者: XZYXDTXXX 时间: 2023-2-9 17:36
提示: 作者被禁止或删除内容自动屏蔽

作者: chh-carter 时间: 2023-2-9 17:39
我也刚在上海本地买了一个中兴7607P，卖家帮我改好桥接，我到手直接用，网络和iptv都正常。不知道LZ描述的情况我有没有，反正我感觉一切正常。

(, 下载次数: 95)

作者: XZYXDTXXX 时间: 2023-2-9 17:41
提示: 作者被禁止或删除内容自动屏蔽

作者: llb530 时间: 2023-2-9 17:44
电信固件和联通固件部分省份没注册ITMS服务器的话会劫持所有DNS请求的结果到192.168.1.1，使用如下命令手动欺骗ITMS注册结果

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

作者: delink 时间: 2023-2-9 17:45
论坛里的帖子搜索下，很容易就找到答案

电信固件和联通固件部分省份没注册ITMS服务器的话会劫持所有DNS请求的结果到192.168.1.1，使用如下命令手动欺骗ITMS注册结果

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

作者: 小钗 时间: 2023-2-9 17:47
我也是在咸鱼买的移动版430包邮，自己刷了电信用没问题，可是我绑定不了小翼管家，也没有定时重启功能，唉

作者: XZYXDTXXX 时间: 2023-2-9 17:49
提示: 作者被禁止或删除内容自动屏蔽

作者: futurejl 时间: 2023-2-9 17:57
是TIMS没有注册导致

作者: delink 时间: 2023-2-9 17:58

XZYXDTXXX 发表于 2023-2-9 17:49
请问下是通过telnet吗？有没有用户密码？

https://telnt.cf/
用这个工具

作者: 声色茶马 时间: 2023-2-9 18:00

XZYXDTXXX 发表于 2023-2-9 17:10
理论上是的，但是现实还是53端口的UDP数据全部被篡改了，换光猫就正常，改用TLS或者TCP DNS都是正常的 ...

神奇啊！竟还有这种坑。关注一波。

话说有没有什么办法硬件级恢复原厂？按住什么钮然后插电直到什么灯乱闪之类那种……

作者: XZYXDTXXX 时间: 2023-2-9 18:05
提示: 作者被禁止或删除内容自动屏蔽

作者: shagua517 时间: 2023-2-9 18:39
不会还是别玩了，那是电信没注册劫持dns了，进telnet两条命令就搞定了，机器没有问题的

作者: shagua517 时间: 2023-2-9 18:40

XZYXDTXXX 发表于 2023-2-9 17:05
不行，那跌倒那爬起来，说了不要技术服务就不要服务，宁愿不给好评

不会还是别玩了，那是电信没注册劫持dns了，进telnet两条命令就搞定了，机器没有问题的

作者: shagua517 时间: 2023-2-9 18:42

XZYXDTXXX 发表于 2023-2-9 17:31
目前确定的是只有53端口的udp数据被改了，其他类型的估计是改不动

不会还是别玩了，那是电信没注册劫持dns了，进telnet两条命令就搞定了，人家卖东西谁有空改你这，没技术还是别折腾

作者: shagua517 时间: 2023-2-9 18:43

XZYXDTXXX 发表于 2023-2-9 17:41
要是我敏感还好了，目前现象没其他解释，可怕的是真的，意味着光猫可以不知不觉变成肉鸡，管你防火墙再牛 ...

电信光猫没注册会劫持dns的

作者: lovezhiqi 时间: 2023-2-9 18:44

xpfmo 发表于 2023-2-9 17:00
难道在后台挖东西？

是楼主自己不懂，没有正常注册就会DNS劫持到光猫主页

telnet命令改一下注册信息就好了

命令如下 BTW：卖家真惨，碰见楼主这样的买家

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

作者: azurelin 时间: 2023-2-9 18:49
你想的太多了·~~

作者: 某某猫 时间: 2023-2-9 18:56
itms没有注册就是会劫持到光猫的IP的

作者: 525165 时间: 2023-2-9 19:35
本帖最后由 525165 于 2023-2-10 01:38 编辑

桥接后用路由器拨号，数据都走ppp隧道了，怎么被光猫劫持的？（再拆/封一次？）

请大佬解惑

（另：满天飞的猫棒，没入网许可的2.5g猫代码是否安全？）

作者: XZYXDTXXX 时间: 2023-2-9 20:10
提示: 作者被禁止或删除内容自动屏蔽

作者: XZYXDTXXX 时间: 2023-2-9 20:12
提示: 作者被禁止或删除内容自动屏蔽

作者: mhmddb 时间: 2023-2-9 20:52
这东西之前450，500。坛子里大佬发过之后直接700，原帖也说过问题，就没搜呗

作者: nikition 时间: 2023-2-9 21:32

chh-carter 发表于 2023-2-9 17:39
我也刚在上海本地买了一个中兴7607P，卖家帮我改好桥接，我到手直接用，网络和iptv都正常。不知道LZ描述的 ...

有是多拨吗？

作者: moveable 时间: 2023-2-9 21:34
本帖最后由 moveable 于 2023-2-9 21:42 编辑

一看就知道是电信或者联通版光猫没有注册强行用造成的，未注册光猫就会持劫到光猫IP，TELNET命令行改个配置就好。详情：https://akbwe.com/posts/an-attem ... 07p-nand-mtdblocks/
光猫注册直接下发配置挺好用，为什么要不注册呢？

作者: ssl0008 时间: 2023-2-9 21:41
重置要长按reset，按好久的那种

作者: futurejl 时间: 2023-2-9 22:04
本帖最后由 futurejl 于 2023-2-9 22:12 编辑

XZYXDTXXX 发表于 2023-2-9 20:10
抱歉，不知道是不是踩到你那个点了，或者你搜索能力比较厉害能知道用TELNET，那能否帮忙解释下为什么光猫 ...

运营商固件，防止光猫串货、装维卖私猫、保护集采厂家出货量，ITMS注册是要本省入库的猫才行，没有入库一般注册不上去，没有注册就会通过光猫固件设置劫持DNS，一般的破解路径就是通过TELNET修改注册参数，让光猫以为自己已经注册了。

其实有个办法，也需要通过TELENT，参数修改光猫区域到陕西，WEB界面超管登录上去，啥都能改，ITMS注册状态和TR069都能手动删除。

作者: bigeblis 时间: 2023-2-9 22:11
提示: 作者被禁止或删除内容自动屏蔽

作者: lovezhiqi 时间: 2023-2-9 22:42

XZYXDTXXX 发表于 2023-2-9 20:12
卖家惨啥？我1没爆卖家，2快递到手没验证就收货了

明明是你自己不会玩，非要说别人坑你

作者: 958813826 时间: 2023-2-9 23:25
我挺好奇的为啥你们买的这个那么贵？我460买的

作者: iamyangyi 时间: 2023-2-10 00:37
设置问题吧

作者: 苏川剑 时间: 2023-2-10 01:01
今天刚入手了中兴某光猫，因本省没相应型号入库所以ITMS注册不上，屏蔽了ITMS注册以后才能上网，不然会劫持DNS解析至光猫注册界面

作者: 君政 时间: 2023-2-10 01:06
我想前面暴躁老哥生气的点在于，楼主不是请教问题，而是直接抛出阴谋论观点…
“我购买了xxx，经过xxx设置，我的DNS结果总是被劫持到路由器地址，请问这是什么问题”
如果楼主是这样描述问题的话，估计上面的老哥就不暴躁了

（但是离谱的是，可能楼主这样的表达方式能更快得到答案

作者: 525165 时间: 2023-2-10 01:32
本帖最后由 525165 于 2023-2-10 02:27 编辑

如果DNS数据能被劫持，那所有的数据都能被劫持

所有的用户数据被光猫拆包筛了一遍，特定数据被转发到特定的服务器？

完全可以理解楼主的担忧，细思极恐~

作者: futurejl 时间: 2023-2-10 08:58

525165 发表于 2023-2-10 01:32
如果DNS数据能被劫持，那所有的数据都能被劫持

所有的用户数据被光猫拆包筛了一遍，特定数据被转发到特定 ...

只有你想不到的，没有设备厂家满足不了的需求

作者: Leonmx 时间: 2023-2-10 09:06
论坛大佬玩家还是蛮多的，可以帮忙解惑

作者: Oxyer 时间: 2023-2-10 09:28
评论区还是大佬多，又学到了

作者: blessme 时间: 2023-2-10 23:16

958813826 发表于 2023-2-9 23:25
我挺好奇的为啥你们买的这个那么贵？我460买的

他买的电信原版，便宜的是移动版买来自己刷就行了

作者: xzd88 时间: 2023-2-10 23:27
我上海中国电信SDN网关的万兆猫，可以去咸鱼买个好点的光猫吗？送的牌子听都没听说过。

作者: chh-carter 时间: 2023-2-10 23:36

nikition 发表于 2023-2-9 21:32
有是多拨吗？

单播啊，上海电信2000M宽带

作者: chh-carter 时间: 2023-2-10 23:38

bigeblis 发表于 2023-2-9 22:11
这速度牛逼
是换光猫就有，还是需要运营商开通？

我电信2000M宽带，然后换了2.5G的这个猫，配合我小米万兆路由器，现在全家都是2.5G设备了

作者: chh-carter 时间: 2023-2-10 23:39

xzd88 发表于 2023-2-10 23:27
我上海中国电信SDN网关的万兆猫，可以去咸鱼买个好点的光猫吗？送的牌子听都没听说过。 ...

升级299或者399一个月的套餐，电信直接帮你把SDN换掉了。

作者: 958813826 时间: 2023-2-11 02:29

blessme 发表于 2023-2-10 23:16
他买的电信原版，便宜的是移动版买来自己刷就行了

你看我发的帖子了你不知道我460买的是联通吗？

作者: d975xbx888 时间: 2023-2-11 08:42

delink 发表于 2023-2-9 17:58
https://telnt.cf/
用这个工具

移动宽带，买移动版的要怎么搞？

作者: 黄绿红 时间: 2023-2-11 08:54
笑死我了，头一次看到这样的笑话。

作者: bigeblis 时间: 2023-2-11 10:06
提示: 作者被禁止或删除内容自动屏蔽

作者: nsisi 时间: 2023-2-11 10:31

chh-carter 发表于 2023-2-10 23:38
我电信2000M宽带，然后换了2.5G的这个猫，配合我小米万兆路由器，现在全家都是2.5G设备了 ...

下2G,上300吗，这个一个月多少钱。

另，桥接后光猫还能IPTV？

作者: lovest 时间: 2023-2-11 11:08
没iptv要求的话-还是之前的那个160一个的2.5G光猫香。
移动改下pw就好了。简单又省事-而且体积小-2个多月没死机过。

作者: stgplayer 时间: 2023-2-11 11:49
刚想换这个猫，关注后续

作者: nikition 时间: 2023-2-11 20:16

chh-carter 发表于 2023-2-10 23:36
单播啊，上海电信2000M宽带

上传这么给力呀。。。。

作者: XZYXDTXXX 时间: 2023-2-11 22:26
提示: 作者被禁止或删除内容自动屏蔽

作者: chh-carter 时间: 2023-2-12 19:00

bigeblis 发表于 2023-2-11 10:06
那就是还要运营商开通的。。
电信给你的猫不能满速吗？

电信给的是千兆Lan口，2000M是承诺两个lan口同时达到1000M，所以很坑，必须自己换猫

作者: chh-carter 时间: 2023-2-12 19:01

nikition 发表于 2023-2-11 20:16
上传这么给力呀。。。。

2000/300，不算很给力吧，而且毕竟一年3990，不便宜

作者: chh-carter 时间: 2023-2-12 19:03

nsisi 发表于 2023-2-11 10:31
下2G,上300吗，这个一个月多少钱。

另，桥接后光猫还能IPTV？

一年3990，桥接后用路由拨号，iptv插在中兴光猫另外三个千兆lan口上，都可以顺利观看。别人帮我设置好的，我也不知道怎么弄。懒得研究。

作者: bigeblis 时间: 2023-2-12 19:13
提示: 作者被禁止或删除内容自动屏蔽

作者: chh-carter 时间: 2023-2-12 20:47

bigeblis 发表于 2023-2-12 19:13
意思是套餐还是千兆的？换个猫就能实现两千兆网络？

套餐提供的设备是一个光口（不清楚是千兆还是2.5G）4个电口，都是千兆。但是宽带资源提供最高2000m速度。所以只要换了2.5G光猫或者万兆光猫，就能跑满2000M

作者: chazikai24 时间: 2023-2-12 20:52
电信固件和联通固件部分省份没注册ITMS服务器的话会劫持所有DNS请求的结果到192.168.1.1，使用如下命令手动欺骗ITMS注册结果

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

作者: chazikai24 时间: 2023-2-12 20:53
我是自己买的移动版，到手自己刷电信固件，自己开telnet，网上都有教程

作者: bigeblis 时间: 2023-2-12 22:13
提示: 作者被禁止或删除内容自动屏蔽

作者: chazikai24 时间: 2023-2-13 09:07

bigeblis 发表于 2023-2-12 22:13
就是说开通2千兆宽带才有更换这个猫的意义？开通的是普通千兆就没用了是吗？ ...

看区域的。苏州电信我换了个寂寞，1000M卡得死死的，一点余量没有，扣掉adsl的开销，测速只有940。不过也有好多地方换了F4607P跟万兆路由测速能到1200M的

作者: tyy474 时间: 2023-2-13 14:47
就用运营商给的光猫，没啥折腾动力

作者: nikition 时间: 2023-2-13 21:00

chh-carter 发表于 2023-2-12 19:01
2000/300，不算很给力吧，而且毕竟一年3990，不便宜

我2868元一年才1000/100

作者: chh-carter 时间: 2023-2-14 10:02

nikition 发表于 2023-2-13 21:00
我2868元一年才1000/100

是的，所以我直接上2000m了

作者: orc 时间: 2023-2-15 12:00

chh-carter 发表于 2023-2-9 17:39
我也刚在上海本地买了一个中兴7607P，卖家帮我改好桥接，我到手直接用，网络和iptv都正常。不知道LZ描述的 ...

同在上海，求购买渠道和链接，请问是在小黄鱼入手的吧

作者: fluttershy 时间: 2023-2-15 12:35
上海电信一堆设置管控已经让我放弃换光猫了太恶心

作者: RedMomoe 时间: 2023-2-15 12:37
提示: 作者被禁止或删除内容自动屏蔽

作者: RedMomoe 时间: 2023-2-15 12:40
提示: 作者被禁止或删除内容自动屏蔽

作者: RedMomoe 时间: 2023-2-15 12:41
提示: 作者被禁止或删除内容自动屏蔽

作者: fluttershy 时间: 2023-2-15 12:44

chh-carter 发表于 2023-2-9 17:39
我也刚在上海本地买了一个中兴7607P，卖家帮我改好桥接，我到手直接用，网络和iptv都正常。不知道LZ描述的 ...

同求我已经被SDN搞吐了

作者: fluttershy 时间: 2023-2-15 12:45

RedMomoe 发表于 2023-2-15 12:41
电信不给换猫？我问电信的人（帮我改桥接的师傅），说是上海电信的2000M，是2条1000M叠加，不是单路2000M ...

一样现在小工只给SDN的垃圾什么都不行要设置只能手机连了改

作者: chh-carter 时间: 2023-2-15 13:33

orc 发表于 2023-2-15 12:00
同在上海，求购买渠道和链接，请问是在小黄鱼入手的吧

小黄鱼可以找到好几个本地的，随便买

作者: chh-carter 时间: 2023-2-15 13:35

fluttershy 发表于 2023-2-15 12:44
同求我已经被SDN搞吐了

首先，你要先升级到非SDN的猫，也就是电信299/399这两个档次的套餐。如果本来还是SDN，貌似改起来有点麻烦

作者: chh-carter 时间: 2023-2-15 13:36

RedMomoe 发表于 2023-2-15 12:41
电信不给换猫？我问电信的人（帮我改桥接的师傅），说是上海电信的2000M，是2条1000M叠加，不是单路2000M ...

那是因为他们自己的猫不是2.5G的，所以才要自己换啊。换了就是单线2000M了

作者: wkbenpao 时间: 2023-2-15 13:42
楼主，色铁的那个2.5G光猫，上海可以用吗？

作者: endlessbest 时间: 2023-2-15 13:47

delink 发表于 2023-2-9 17:58
https://telnt.cf/
用这个工具

mark，感觉以后会用到这个工具

作者: XZYXDTXXX 时间: 2023-2-15 14:04
提示: 作者被禁止或删除内容自动屏蔽

作者: orc 时间: 2023-2-15 16:10

chh-carter 发表于 2023-2-15 13:33
小黄鱼可以找到好几个本地的，随便买

明白的多谢

作者: weston 时间: 2023-2-15 17:53

chh-carter 发表于 2023-2-10 23:39
升级299或者399一个月的套餐，电信直接帮你把SDN换掉了。

用啥设备换sdn的啊？

作者: chh-carter 时间: 2023-2-16 09:46

weston 发表于 2023-2-15 17:53
用啥设备换sdn的啊？

升级到299元/月以上的套餐，都是直接换掉SDN的

作者: weston 时间: 2023-2-16 10:43

chh-carter 发表于 2023-2-16 09:46
升级到299元/月以上的套餐，都是直接换掉SDN的

估计那设备也不能满足2000M的性能要求啊

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)