两周之前刚换了一个新的 2.5g 光猫,型号是 F7005TV3,当时刚买回来的时候就直接让 AI 用 Telnet 直接把 TR069 干掉了,然后填写宽带识别和密码然后创建桥接连上光纤就直接用软路由拨号上网了,没出什么问题。过了几个小时就出现了国内明文 DNS 查询被劫持到了光猫的注册页面,网络显示感叹号,反复跳转光猫注册页面,结果 TR069 被删了根本没办法注册,后面让 AI 去改成已注册也没用,然后后面直接把国内的网络全改成 doh ，但是光猫连那一个网络探测包访问的网址都进行了劫持，导致 doh 都没办法完全避免 DNS 劫持,最后我就直接让 AI 把里面那些东西全删光了才解决了,实在不理解运营商为什么要在光猫里面整这种恶心人的东西 然后具体是删了这三个 redictv3:重定向与 DNS 劫持 ipredictd:原厂运维与监控诊断 appmgr:守护进程
 |
1
starinmars 3 days ago  1
劫持 ITMS 注册(这个试了没？):
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 sendcmd 1 DB save reboot |
 |
2
datocp 3 days ago 1
最近在研究 openwrt syslog ，对于这些 dns-rebind 的问题，仍然是一知半解，目前也仅对 atrust-in.wbtl.net 解封，其它的地址到底会导致软件出现什么问题，不清楚。。。
rebind-domain-ok=/atrust-in.wbtl.net/ nslookup atrust-in.wbtl.net Address 1: 10.1.10.99 46d866e41970b1085a1fc38f4d92abd6.rdt.tfogc.com alb00000069.dpool.sina.com.cn uf-api6.ksord.com gw.tmeoa.com inner-all.toutiao-internal-core-lb-v3.hl.bytelb.net isp-map.xunyou.mobi rtpingback.qq.ime.sogou.com |
 |
3
FabricPath 3 days ago
因为你注册没完成，光猫的标准操作
|
 |
4
klxyy 3 days ago
光猫不可能劫持 DNS
|
 |
5
TonyBoney 3 days ago via Android
用猫棒呗
|
 |
6
nnnnweeeee OP 1
@TonyBoney 10G-EPON 猫棒都已经天价了,买不起🤡
|
 |
7
bncfbb 3 days ago
强制改 ITMS 注册状态或者改桥接
|
 |
8
nagisavpn 3 days ago
没理解 pppoe 拨号后光猫和路由器都不在一个网络里了怎么劫持
|
|
9
nnnnweeeee OP @nagisavpn 有专门创建一个静态接口来访问光猫,网络出问题了可以排查
|
|
10
nnnnweeeee OP @bncfbb 有改那一个注册状态但是没用,我用的就是桥接,只是有时候网络出问题要排查光猫,有创建一个静态 IP 接口
|
 |
11
FreedomUCK 2 days ago
你买的光猫，默认就有超级管理员界面啊。。
是有完整界面的，又不是运营商的光猫。 哪里需要干掉 TR069？ 直接取消勾选就行。 |
 |
12
qianxuu 2 days ago
@nnnnweeeee 没用是什么意思？网页上显示的是注册成功还是注册失败？
除了 InternetGatewayDevice.X_CT-COM_UserInfo.Status 和 InternetGatewayDevice.X_CT-COM_UserInfo.Result ，还有一个 InternetGatewayDevice.X_CT-COM_UserInfo.X_ASB_COM_LoidPortalUrlRedirectToPortEnable 再退一步的话，就算你出问题需要排查光猫添加了接口，平时不用的时候大可以把接口禁用掉啊，静态接口也可以不配置 DNS ，何来的 DNS 劫持 |
 |
13
erfesq 1 day ago via Android 1
中兴光猫开 telnet 后一条命令就可以关闭，就是需要强制 itms 验证，你自己买的光猫没有通过 itms 验证，所以中兴光猫需要开 telnet 后，用命令强制 itms 验证后就好了。
|
|
14
nnnnweeeee OP @FreedomUCK 用的就是普通的运营商光猫
|
|
15
nnnnweeeee OP @FreedomUCK 他运营商的光猫本身不管有没有接光纤有没有超级管理员都没办法直接删除 tr069 ，是直接在光猫底层做了限制，我都好奇你有没有用过运营商的光猫，在超级管理员那一个页面删都删不掉怎么可能还能让你取消勾选，连那一个通信的 urL 都改不了
|
|
16
nnnnweeeee OP @qianxuu 是因为 TR069 我刚开始就直接删掉了，没办法直接使用他光猫自带的那一个宽带注册页面，因为没有注册导致光猫一直把 DNS 劫持到他那一个注册的页面,导致我国内用明文 DNS 上网只要访问什么网页他都会直接跳转到光猫注册页，直接把接口禁掉治标不治本，要是要调光猫开了那一个接口，那还是一样会面被劫持
|
|
17
nnnnweeeee OP @qianxuu 补充一下你问的那一个静态接口不配置 DNS 但也会被劫持的问题(因为我当时是直接让 AI 改的,我也有尝试过直接让那一个 AI 注册状态改成注册完成但是变成了会直接跳转到光猫的登录页面,下面这些是 AI 的回覆因为我也不太懂这个原理):中兴这套微电子固件（ F7005TV3 / ZX279128 架构）的底层劫持机制：1.跟软路由接口配不配置 DNS 毫无关系：软路由访问光猫的静态接口从一开始就没配过任何 Gateway 和 DNS ，全局走的是 223.5.5.5 。事实上，哪怕把软路由上的这个静态管理接口彻底删掉，劫持依然 100% 存在。
这是二层透明劫持（ Layer 2 Bridge Interception ）：光猫未注册时，固件里的 redictv3 会直接在 Linux 内核网桥挂 ebtables / iptables 钩子。只要有物理数据帧流经光猫网口，只要匹配到 UDP 53 （明文 DNS ）或 TCP 80 （系统网络连通性探测包，如 Windows 的 msftconnecttest 、手机的 captive portal ），光猫芯片在二层就直接把包截胡并强行抢答伪造 302 重定向到 192.168.1.1 ，根本不需要你主动去向光猫查询 DNS 。 关于修改 UserInfo 节点：改 Status 、Result 以及你说的 LoidPortalUrlRedirectToPortEnable 只能改动 Web 显示层。中兴固件里的 redictv3 和 ipredictd 是独立常驻守护进程，它只要检测到 TR069 业务未下发，就会周期性重新拉起内核重定向规则。 |
|
18
FreedomUCK 1 day ago
@nnnnweeeee 你光猫既然是买的，为什么要买运营商的？？买阉割版
运营商的光猫都是免费送。 你怕是没进入超级管理员界面，要补全被阉割的固件的，shell 需要刷机。 补全后，就能进入光猫的。。。厂家界面，这才是超级管理员。 |
|
19
FreedomUCK 1 day ago
进入厂家界面后，配置文件随你修改，超级管理员密码你掌控，而不是动态的了。
什么下发固件，统统都可以删除。 你所谓的超级管理员界面，实际上依然是阉割版，也是运营商界面。就能改一下桥接方式而已。 感觉你缺少一些基础知识，建议问问 AI... 你都在瞎折腾。 既然你花钱买的运营商光猫，而不是买的完整版光猫，那必须补全光猫固件，这是必备条件。 |
 |
20
silencefly 1 day ago
itms 的问题
|
|
21
nnnnweeeee OP @FreedomUCK 那种企业光猫太大了，只是做一个光电转换没必要上企业的光猫，还有一个原因是 10G-EPON 的猫棒太贵了，所以才买了一个普通的 2.5g 光猫来替代，然后还有一点不是所有运营商的光猫都是能刷机的
|
 |
22
Lentin 19h 5m ago
去恩山逛一圈呢 https://www.right.com.cn/
|
Select Language