博通千兆G-140W-TF设置分享与求教

zzz0879

个人比较喜欢博通方案的设备，在现有的几个博通千兆设备里，上手过PT939G，tewa-768G，和今天要说的G-140W-TF。三家设备里，要排个先后的话，友华最好搞，配置文件上传备份web端就能调戏，贝尔的外形似乎更合心意，用料也稍好点。tewa的最次，界面包括设置都比较不讨喜。配置的话，很多大佬晒过了，简单贴一下，双核博通就是好。
processor       : 0
model name      : ARMv7 Processor rev 5 (v7l)
BogoMIPS        : 100.00
Features        : half thumb fastmult edsp tls idiva idivt lpae
CPU implementer : 0x41
CPU architecture: 7
CPU variant     : 0x0
CPU part        : 0xc07
CPU revision    : 5

processor       : 1
model name      : ARMv7 Processor rev 5 (v7l)
BogoMIPS        : 100.00
Features        : half thumb fastmult edsp tls idiva idivt lpae
CPU implementer : 0x41
CPU architecture: 7
CPU variant     : 0x0
CPU part        : 0xc07
CPU revision    : 5

Hardware        : BCM96846
Revision        : 0000
Serial          : 0000000000000000





大概记录下G-140W-TF入手后可以做以及需要做的事，免得将来自己忘记。

1.捅背后重置键恢复默认电信超密。

2.超密登录开启Telnet http://192.168.1.1:8080/system.cgi?telnet

3.切换区域或者运营商，这玩意应该是可切联通或者移动版本的？
配置文件里http://192.168.1.1:8080/dumpdatamodel.cgi 有大量移动字段，而/webs/里有联通页面。
我没尝试切运营商，因为意义不大。我这里都是loid验证，反正都是自己配置了，不需要下发。加上家里已经躺着好几个砖了，就不冒险了。大佬们可以试试：ritool set Custom AH 电信界面，ritool set Custom CU 联通界面，ritool set Custom CM  移动界面
至于切换地区ritool也可以，但可能搞不清到底是首字母2个还是3个字母的话，其实可以在
http://192.168.1.1:8080/opid_setting.cgi?set
上手动选择，甚至有个其他，随便输个字母进去会获得一个空白的区域，没有任何预制设置。


4.注册及优化:
cfgcli -s -f InternetGatewayDevice.X_CT-COM_UserInfo.Status 0
cfgcli -s -f InternetGatewayDevice.X_CT-COM_UserInfo.Result 1
关虚拟机
cfgcli -s InternetGatewayDevice.SoftwareModules.ExecEnv.2.Enable false
cfgcli -s InternetGatewayDevice.SoftwareModules.ExecEnv.1.Enable false
最大客户端连接数
cfgcli -s InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTermina
lNumber 99  不知道是不是设置本身如此，我设置过0，结果并不是不限制，而是不可连，所以设置99


5.额外vlan。电信界面里一个端口最多允许绑定4条vlan，不够用的嘛。
cfgcli -s InternetGatewayDevice.LANDevice.1.LANEthernetInterfaceConfig.1.X_CT-COM_VLAN  可以先-g确定下格式，照着来就行，最末的1其实是盒子上标注的4号口，1234其实是倒着来的。

6.求教:
目前saf运行着一排虚拟机？
com.chinatelecom.all.smartgateway.inter_conndv3_bcm6846        启动
com.chinatelecom.all.smartgateway.b01odmv3_bcm6846_NBEL        启动
com.chinatelecom.all.smartgateway.extccv3_bcm6846        启动
com.chinatelecom.all.smartgateway.gamespeederv3_bcm6846        启动
com.chinatelecom.all.smartgateway.u01v3_bcm6846        启动
com.chinatelecom.all.smartgateway.opmaintainv3_bcm6846        启动
com.chinatelecom.all.smartgateway.xrobotv3_bcm6846

看了下很占资源，我想关掉却不得方法。我尝试过关闭或者删除 /etc/init.d/下关于saf的启动项，但无济于事。有大佬知道怎么搞么。对应于的进程为：

8319  8012 root     S    61100 14.2   0  0.0 /sbin/appmgr
8508  8012 root     S    61100 14.2   1  0.0 /sbin/appmgr
8517  8012 root     S    61100 14.2   0  0.0 /sbin/appmgr
8497  8012 root     S    61100 14.2   0  0.0 /sbin/appmgr
8488  8012 root     S    61100 14.2   1  0.0 /sbin/appmgr


我查阅了下似乎是虚拟机？之前有相关的在里面加载openwrt的文章，但设备似乎不太一样，我不是很敢动手。
/bcm/bin # saf info
Framework 1: [/dev/mtdblock16] (FW2.1_CT_BEIER_BCM6846_R3326)
Framework 2: [/dev/mtdblock17] (FW2.1_CT_BEIER_BCM6846_R3326)
APPS: [/dev/mtdblock10]
Framework (active): [/dev/mtdblock16]


直接擦掉这两盘会挂掉么，没固件，不敢瞎搞，求大佬指教。
另，我其实觉得联通界面可能没有这个，但还是不太敢切换，坐等大佬指导。

12月27日更新。再泡论坛，发现虚拟机玩法。
saf console
密码 upt
可进入子系统，即openwrt。
新世界大门开启了，之前的包括appmgr和web网页端都可以关闭，新世界的大门已经敞开。

hongqi023

好帖子，怎么没人顶？这光猫好啊，做工也不差！

kerarr

好帖子，怎么没人顶？这光猫好啊，做工也不差的，好猫

池州老_阮

顶一下。

jcape

谢谢分享，是千兆的吗。

zzz0879

jcape 发表于 2020-12-29 10:43
谢谢分享，是千兆的吗。

4千兆口，AC双频，还是双核CPU，拆机发现新版本略缩水省掉了2个热敏电阻.

qjf11

这个猫不能U盘导出配置，开Telnet后，拿到的密码怎么解密？

mtswz79

请问怎么破解超密？？？

qjf11

有人破解出超密了吗？这个猫有通用界面吗？

乾善庸

多谢大佬分享