惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

B
Blog
Blog — PlanetScale
Blog — PlanetScale
酷 壳 – CoolShell
酷 壳 – CoolShell
GbyAI
GbyAI
M
MIT News - Artificial intelligence
T
Tailwind CSS Blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
博客园 - 聂微东
C
Check Point Blog
云风的 BLOG
云风的 BLOG
aimingoo的专栏
aimingoo的专栏
V
Visual Studio Blog
U
Unit 42
Microsoft Azure Blog
Microsoft Azure Blog
Spread Privacy
Spread Privacy
博客园 - Franky
Vercel News
Vercel News
月光博客
月光博客
罗磊的独立博客
博客园 - 叶小钗
腾讯CDC
A
About on SuperTechFans
P
Privacy International News Feed
V
V2EX
L
LINUX DO - 最新话题
K
Kaspersky official blog
P
Privacy & Cybersecurity Law Blog
D
DataBreaches.Net
D
Darknet – Hacking Tools, Hacker News & Cyber Security
有赞技术团队
有赞技术团队
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Stack Overflow Blog
Stack Overflow Blog
T
Tor Project blog
MyScale Blog
MyScale Blog
Y
Y Combinator Blog
G
GRAHAM CLULEY
V
Vulnerabilities – Threatpost
Recorded Future
Recorded Future
大猫的无限游戏
大猫的无限游戏
P
Proofpoint News Feed
L
LangChain Blog
C
Cyber Attacks, Cyber Crime and Cyber Security
雷峰网
雷峰网
Project Zero
Project Zero
G
Google Developers Blog
博客园 - 【当耐特】
C
Cisco Blogs
Cisco Talos Blog
Cisco Talos Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
The GitHub Blog
The GitHub Blog

Zero の 日常

MacBook M1 Pro 双屏方案 CNAME与MX记录冲突小记 RHEL 7.9 从 GRUB 引导启动 Hardware upgrade for 2022 Valve Index + HTC Tracker 3.0 开箱记录! 有手就行系列:SlimeVR全身追踪方案 基于goestools与xrit-rx的GK2A气象卫星接收教程 Prometheus实现对IDRAC的SNMP监控 Maven中央仓库项目上传指南 CQ CQ CQ DE BG5ISN PSE K 关于我买不到空气显卡这件事 Mac iTerm2 lrzsz 从零开始的飞机追踪之旅 GitHub单个文件脱敏处理 Protobuf浅解 Prometheus + AlertManager实现告警推送 Prometheus Exporter Prometheus监控系统部署 Nginx负载均衡(加权轮询)
上海电信SDN更换7015TV
Zero · 2024-08-12 · via Zero の 日常

背景

我一直在使用上海电信 1G 下行、100M 上行的的宽带。但是上海电信新装宽带给的都是 SDN 了,所有的配置都从局端下发,没有普通光猫的那种管理后台。同时 SDN 只提供千兆 LAN 口。我的使用场景则是通过电信的网络管家设置 DMZ,然后在软路由上配置端口映射,但是会有一个问题就是无法NAT回流。不过并不是什么大问题,配置一下 DNS 解析到本地 IP 也就搞定了。

因为这个宽带我也用了好几年,之前没有看到什么合适的方案来替换,一直以为上海电信 SDN 无法更换普通光猫,也就搁置了,就这么将就用着。最近看到中兴有一款 F7015TV3,带12.5G LAN口,并且同时支持XGPONXEPON。无 WiFi(这点很不错,我也从来不用光猫提供的 WiFi),而且体积非常小巧,功耗也低。闲鱼上价格也才 100 多点,于是便有了想法。

💡 注意:上海电信云宽带貌似无法更换光猫,你家相当于一个 LAN 接入(

正文

也可以购买 7005TV3,相较于 7015TV3 少了一个 VOIP 接口,如果没有该需求的话可以考虑。并且价格还能再便宜一点。

设备图片

硬件信息

1
2
3
4
5
6
7
8
9
10
# cat /proc/capability/boardinfo
system:LINUX
cpufac:ZXIC
cpumod:ZX279133
2gwlmod:MTK
5gwlmod:MTK
cpufre:1000MHZ
cpunum:2
flshcap:256MB
ddrcap:512MB

前置工作

一般来说从闲鱼购买可以让商家帮你开好 telnet 并且修改好地区,如果是从个人买家购买无技术支持的话,下面的链接可以参考。

默认信息

从闲鱼上买回来卖家已经开好 telnet,并且给 user 账号做了提权。

  • Web 管理信息

    • 用户名:telecomadmin
    • 密码:nE7jA%5m
  • Telnet 信息

    • 用户名:root
    • 密码:Zte521

必要信息

首先需要登录上海电信 SDN 的后台 Web 页面获取一些必要信息。如 LOID、宽带账号、宽带密码。SDN 的信息见设备背面的贴纸。LOID 与宽带账号是直接显示出来的,至于密码我 F12 看了一下没有找到明文字符串,可能需要咨询 10000 或者装维小哥获取。

设备配置

步骤 截图
由于上海电信的上行方式为 XEPON,需要在设备的上行方式页面下查看当前的设置,如果为 XGPON 则需要修改。
输入 LOID 进行配置,不需要勾选是否使用密码的框,保存后会自动跳转到注册页面。
不出意外的话,就该出意外了,注册进度会卡在 40% 不动了。这代表着 OLT 光路认证通过,但 ITMS 远程管理注册不通过。局端不能通过 TR069 远程管理你的光猫。这里先不用管,后面会讲到如何欺骗 ITMS 注册状态。
接下来就是网络侧的配置,按照图片里的配置即可,连接模式为桥接。(题外话:你都换这个光猫了,总不能还是路由模式吧?)

ITMS 欺骗

前面说到注册进度卡在 40% 是由于 ITMS 注册未通过,如果不执行该步骤,http 流量可能会被劫持强制跳转至电信注册页面。这里使用卖家提供的 telnet 账号密码连接到光猫执行以下命令即可。再次重启之后 ITMS 应该会显示注册成功,但实际状态应该是未注册。不过到这一步已经可以正常使用了。

1
2
3
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

杂谈

按照以上步骤操作完成后,应该就可以拨号上网了。如果有 IPTV 或者 VOIP 需求的话,需要正确注册 ITMS 来获取到 VLAN 信息。但是这部分具体的内容可能需要咨询光猫卖家是否能够提供技术支持,并且可能涉及到局端配置的修改。至于 VOIP 的话,应该需要鉴权密码之类的,如果没有可能无解。由于我没有这方面的需求,无法记录具体步骤,也就不过多赘述了。

其他文章