好消息！确认华为华为SA1456C、贝尔 E-140W-P都是双模光猫！

setttt

9 {; J5 Z; [; l- Q$ `5 K
          今天拆了华为和贝尔的GP光猫实机，贝尔G-140W-P电信GPON千兆4口，FLASH:128MB,RAM:512MB，所有硬件、软件与贝尔 E-140W-P EPON一模一样，正在帮客户公司的小伙伴家里装机，都是全新机器未插光纤，比较好改。华为SA1456C不再分批次，之前部分固件无法改模式是路径找错了！
贝尔换模式比较简单，刷GP/EP模式的配置文件或固件既可互换，注意点配置文件版本最好要一致，不能高版本往低版本刷，不然出错必成砖！而刷固件随便刷，不会出错的

下为华为1456C
var br0Ip = '192.168.1.1';
var httpport = '80';
1 g3 G  l; K  ~2 b9 ^# Fvar userType='0'
if( userType != 0 )

; z+ a% J9 E1 i0 E. M4 y' Qvar CfgMode ='BJCT';
, ^+ M+ d3 H1 i- \% g- Vvar CfgFtWordArea = '010';                                       这四段省份、模式、语言：中文、电信介面
8 ?% d0 C( e  @; t5 }7 g5 C5 K7 gvar ontPonMode = 'gpon';
function AreaRelationInfo(ChineseDes, E8CArea)
8 }7 a$ X( V8 L7 w' q{
6 b  c/ @/ g( P' k2 Zthis.ChineseDes = ChineseDes;
this.E8CArea = E8CArea;
}
var AreaRelationInfos = new Array();
var userEthInfos = new Array(new AreaRelationInfo("重庆","023"),
new AreaRelationInfo("四川","028"),
new AreaRelationInfo("云南","0871"),
new AreaRelationInfo("贵州","0851"),
1 Z5 O7 {. C0 _ new AreaRelationInfo("北京","010"),
$ Y8 Z: |, z9 Z9 q new AreaRelationInfo("上海","021"),
5 ^, H# Q- M8 E+ H* L new AreaRelationInfo("天津","022"),
3 q7 o: t( X1 o8 X( l" ]  Q new AreaRelationInfo("安徽","0551"),
new AreaRelationInfo("福建","0591"),
new AreaRelationInfo("甘肃","0931"),
new AreaRelationInfo("广东","020"),
! }) \6 O( \7 F new AreaRelationInfo("广西","0771"),
new AreaRelationInfo("海南","0898"),
new AreaRelationInfo("河北","0311"),
# |* p, ]; x# a2 _5 y- j+ U! F new AreaRelationInfo("河南","0371"),
' U1 @+ J* A6 d. @2 D new AreaRelationInfo("湖北","027"),
new AreaRelationInfo("湖南","0731"),
new AreaRelationInfo("吉林","0431"),
% f, a! ]# j' F3 Z  u& c new AreaRelationInfo("江苏","025"),
new AreaRelationInfo("苏州","0512"),
new AreaRelationInfo("江西","0791"),
. A6 G9 q* p3 P% @6 Q new AreaRelationInfo("辽宁","024"),
: Y! y2 f2 x% V new AreaRelationInfo("宁夏","0951"),
new AreaRelationInfo("青海","0971"),
new AreaRelationInfo("山东","0531"),
! I1 u5 r& C: I) t9 j new AreaRelationInfo("山西","0351"),
new AreaRelationInfo("陕西","029"),
3 z* H- E9 ?# d1 _/ e8 ? new AreaRelationInfo("西藏","0891"),
new AreaRelationInfo("新疆","0991"),
. `8 k, w7 N8 n/ h4 ?; H2 ~ new AreaRelationInfo("浙江","0571"),
; i- m) s  w" |+ q new AreaRelationInfo("黑龙江","0451"),
new AreaRelationInfo("内蒙古","0471"),

document.write('网关名称:GPON上行e8-C');
}
else                                                                           这两段GPON/EPON模式选择
' M% J+ P# Q( m, Z" |5 b{
document.write('网关名称:EPON上行e8-C');

' Z. d& v# `7 F( k7 z
" }/ N8 j% m/ i- M5 D6 Q
没回家之前可以好好研究研究了

3 R! m& I! E9 }7 `5 Y% i, `

周生生

setttt 发表于 2016-10-21 01:21
开了TELNET的话命令查，TTL线也可以，命令相同

难道广西也支持悦ME光猫了？

setttt

win_0428 发表于 2016-7-6 21:24
华为SA1456C 的连接数限制有办法修改了吗？？

破解配置文件，U盘再刷回去，搜索 terminal，4改成252

yhong

; j# q  f, ]" [* Y# s9 y0 Y

黑色童话 发表于 2016-5-20 17:23
) y# l9 l* g7 a) D8 ]) A也就是说这2款都是没办法改成GPON吗 （至少暂时如此）？

" d# ~. [4 t/ w5 B6 S9 xF450G有人试验刷F650G固件直接成了砖！启动配置没有改肯定成砖，你刷成G启动还是E，怎不成砖。cfe s命令供大神研究：Usage:
s BootImage [0|1]
s PonData <offset(hex:e.g 0xXX)> <number of byte(1)> [value(hex:e.g 0xXX)]
s GponSn [ABCDXXXXXXXX]
. z: u( E- j  C2 J9 i# B- Y. Gs GponPwd [XX:XX:XX:XX:XX:XX:XX:XX:XX:XX]
s FactoryMode [0|1]
s RestoreMode [0|1]
s CodeClass [0xXXXXXXXX]
/ S: U; C% ?! |6 ~. k& is CodeHwInfo [0xXXXXXXXX]
* N& b( Q1 W8 y9 ]s CodePortMap [0xXXXXXXXX]
( B/ C' G- H: I0 X$ g' ]7 c- Ks CodeExtend [0xXXXXXXXX]
s ProductClass [0-64]
s Mac [XX:XX:XX:XX:XX:XX]
s Ssid [0-32]
s WlanKey
s UserPwd
) Q. b2 S# L2 |' d0 G% u3 ls DeviceId
1 B; k: q2 n2 B$ N2 M( T* Y5 Ws EquipmentId [0-20]
8 g; n( Y. A: @& Fs OntgVer [0-14]
s Loid [0-24]
s LoidPwd [0-12]
5 W* Y; I+ h+ u8 |4 T( {" A: js Ip [X.X.X.X]
s GatewayIp [X.X.X.X]
s ServerIp [X.X.X.X]
* @) |, j3 J+ L6 ~1 [/ Ks RamDiskKernel [e.g: vmlinux]
& @- u( ^  A7 ^3 I! hs RamDiskFs [e.g: ramdisk]
/ a, U# s$ T% e2 C1 g7 Ts RamDiskAddr [e.g: 0x80800000]
, m% @  U% j3 q7 C" f  Is RamDiskRun [e.g: c]
s BootMode [e.g: f/h/c]
- v: _, s4 p, is SfCfgName [0-60]
$ q' F9 y  O5 s) t. \: x% Hs Oui [0-4]
3 ^! L8 `9 L8 P# q, U# Hs SzBoardId [0-16]
& v1 h% k, N6 U9 k! Ms UponMode [0|1]
1 M" n) x% A0 U$ \2 ~s Clear <Name>
s Version
s Show: list total params info
5 P* u9 v# \5 y9 }s SfCfgName [0-60]是改启动配置的。
就是改地区改sip改h248，不知道可不以改P。有需要的可以试一下，成砖了，可以改回来。
https://www.chinadsl.net/forum.php?mod=viewthread&tid=126401&extra=page%3D1

michael655

要改才支持双模？

cgfyl

这两款光猫性价比又高一步

不知道什么好

好消息。。。真不错

seanchin

中兴F450G也是如此，硬件和贝尔完全一样。

linuxoa

不错的好消息, 如果没有完整SHELL, 能否修改呢? 还是需要其它途径?

setttt

  r; [4 M2 r3 A0 n' [( r+ H0 H

linuxoa 发表于 2016-5-5 18:36
不错的好消息, 如果没有完整SHELL, 能否修改呢? 还是需要其它途径?

+ R6 l. ~* v1 z+ m" X" P我在多个回帖中已指出不能随便用这个命令 restorehwmode.sh恢复 ，恢复华为介面后没有完整SHELL的，用telnet命令修改华为介面后Shll是完整的，资态不对，未做任何修改的电信介面下shll 完全可用

hcym

明天安装

" g* I+ K( d8 }: M还不知道啥模光猫

linuxoa

( }' {  u& M) |) E. A刚拿回来的SA1456C, 通过U盘备份ctce8_SA1456c.cfg, 解密/加密开启TELNET后, SHELL也是不完整的, 只有restorehwmode.sh那几个命令, 不确定是否不同批次的产品有不一样的默认设置, 还是因为捅RESET孔来复位光猫也会去掉完整SHELL.
; [+ x; j% L  I+ |0 X, ^
刚看了其它R016版本固件解包出来的文件, 找到了类似你上面的那段代码, 发现是ASP中的js脚本. 看来得想想其它方法了修改了.

setttt

8 M2 {9 x8 Q2 E2 J- E- Y

linuxoa 发表于 2016-5-5 20:08
刚拿回来的SA1456C, 通过U盘备份ctce8_SA1456c.cfg, 解密/加密开启TELNET后, SHELL也是不完整的, 只有resto ...

, n+ v0 a8 M" y2 a  R2 h一点都不复杂，想太多全是弯路，依旧是配置文件替换大法，别往沟里钻，HG8245C2的破解思路，对比一下没有什么加什么！
# h' }( O- J' K* I9 o+ y" x不要对比8240、8245的，那个太老
2 M: P- r# A* t# m0 L% L0 |