记录一次远程给农村TEWA-1000E光猫获取超级密码并改桥接的过程。

chubukeji

; M# P$ a8 c4 `% X5 d2 @% Y, y

操作背景：本人在外地，想给农村老家的宽带改桥接以方便远程，但是农村的家里人没有任何网络基础，整个操作过程基本要靠自己完成。

操作过程记录：

1、首先是购买了1台二手小主机，安装上PVE，然后在PVE里面安装WINDOWS、IKUAI，Windows里面安装zerotier和向日葵（两种远程方案以防万一），然后把电脑快递到农村老家。

2、家人签收电脑主机之后，让家人把主机插在路由器上面，通过zerotier远程登录windows，查看IP发现IPv4：192.168.2.16，网关： 192.168.2.1，DNS1：192.168.2.1，DNS2:192.168.1.1。于是得知192.168.2.1是路由器的管理地址，192.168.1.1是光猫的管理地址。

3、让家人把路由器和光猫的底部标签拍照，得知路由器和光猫的登录密码，登录路由器查看WAN设置为DHCP，得知是光猫拨号，从光猫的标签得知光猫型号是TEWA-1000E，从网上查询知道这个光猫是4个网口（3千兆口，1TV口）。

4、让家人把电脑的网线从路由器拔掉插到光猫上面，插第1个口或者第4个口（这里是为了防止家人不懂，误插到TV口）。

5、等待电脑重新获取IP后远程登录，查看电脑IPv4是192.168.1.5，得知电脑已正确直连光猫并获取IP。

6、用光猫标签上面的密码登录普通管理员。

7、下面就是获取光猫超密了，网上查询发现有u盘备份和telnet两种方式，因为我是远程操作，U盘是不可能了，所以使用telnetd的方式，方法参考的是论坛大佬的教程，这里也把我的操作分享如下：

（1）获取set3_sessionKey

192.168.1.1:8080登录光猫普通运维界面——点管理——设备管理——EDG浏览器F12——元素——ctrl+F查找set3_sessionKey，找到set3_sessionKey_819这种形式的后三位数“819”。

（2）把获取的数字改在末尾3个数，用下面的网址开启光猫telnet

http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ftpadmin&ftpport=21&ftpenable=1&set3_sessionKey=set3_sessionKey_819

（3）然后使用天邑软件工具，选择大悦ME，点连接——在发送命令里面输入telnetadmin回车——再输入telnetadmin回车——这时就登录了，显示$符号——输入SU回车——输入从宽带技术网贴吧求来的SU密码回车（感谢贴吧大神的帮助）——这时显示#符号——输入exit回车——这时显示>符号——输入telecomadmin get回车就可获取超密（发现我的超密并不是网上的那种格式~~）。

（4）超密登录后获取宽带密码（这里是参考的网上教程，这里踩坑了，我用下面两个方法获得的密码base64解码后得到BMLg2vxOLLUIhb5c，试了不能用，不知道是我光猫不同，还是解密不对的原因，可自行尝试，我最后是通过电信APP获取的宽带拨号密码），这里也分享一下我踩坑的网上两种方法：

踩坑网上方法一：调整光猫网络到显示账号密码的界面——按F12——点元素——CTRL+F搜索宽带账号，账号后面就是加密的密码明文“Qk1MZzJ2eE9MTFVJaGI1Yw==”，解密后就是密码BMLg2vxOLLUIhb5c。

踩坑网上方法二、调整光猫网络到显示账号密码的界面——按F12——点元素——点元素选择标——移动到密码这里就自动定位到元素代码了，在元素代码中将type=“password"改为type=“text”，在网页中就看到密码那里变成了明文显示“Qk1MZzJ2eE9MTFVJaGI1Yw==”，这串字符再用base64解码一下就是宽带密码BMLg2vxOLLUIhb5c。

8、刚开始也不知道上面的密码能不能用，这里我先是使用的上面获取的BMLg2vxOLLUIhb5c，因为我看网上说密码一般是6位数字，感觉我这个密码可能不太对，但是想到我光猫超级密码的格式也和网上格式不同，就决定还是试一下，因为不敢把农村的网络搞崩溃，所以我从网上找相关教程，然而没有找到，经过自我思索，我冒险尝试采用了如下方法：

（1）我看光猫里面的网络服务是拨号的（绑定千兆网口1、3、4），tv服务是自动获取的（绑定千兆网口2），于是我推测光猫可以在不同的网口绑定不同的服务，如果是这样我就可以新建一个网络拨号服务，并绑定到千兆网口3，以此实验上面的密码是否有用，结果都知道了，我悲催了，远程电脑主机失连了~~

（2）我着急了，太想赶快成功了，冷静下来分析可能是以下原因：1、如果我电脑接的是千兆口3，那可能我新建拨号覆写掉了原来的拨号服务对千兆口3的绑定，并且因为我新建拨号没有成功，所以我电脑失联了。2、我电脑接的不是千兆口3，光猫不支持两个拨号服务，导致原来的拨号服务也故障了。如果是第2个原因我就悲催了，只能祈祷光猫有自动设置到原来可用的拨号服务的功能，或者只能让家人联系宽带师傅重新配置光猫了，因为是晚上家人都睡了，所以我不知道是什么情况，只能等待明日审判……

9、第二天我发现又可以远程电脑主机了，登上光猫一看，发现我新建的拨号服务没有拨号成功，千兆口3的连接状态是1000M，默认网络服务绑定的端口从千兆口1、3、4变成了千兆口1、3。得出结论：

（1）新建的服务绑定端口会覆写原本服务对该端口的绑定。

（2）我使用网上两种方法获取的base64解码密码是错误的。

（3）当新建的拨号服务绑定千兆口3无法拨号成功时，光猫会自动调整千兆口3到默认可用的拨号服务，即使没有绑定服务（可能千兆口3无可用服务，然后就被认为是局域网口的原因）。

10、重新删掉我在光猫新建的拨号服务，然后新建一个网络桥接服务，依然是绑定千兆口3，通过电信APP获取宽带拨号密码，把PVE里面的Ikuai设置为拨号，然后让家人把电脑接到光猫的千兆口3，然后重新zerotier远程到电脑主机，发现Ikuai拨号成功了，但是查看电脑IP发现依然是192.168.1.5，而不是Ikuai设置的IP段，并且电脑无法百度，无法上网，向日葵也不能用，但是神奇的是我还可以用zerotier远程到电脑主机，于是我得出：

（1）可能因为光猫千兆口3是桥接服务，所以爱快拨号成功，又因为电脑主机IP没有刷新为爱快的IP段，所以电脑主机无法通过千兆口3访问互联网。

（2）光猫是可以拨号服务绑定到千兆口1、4，然后新建网络桥接绑定到千兆口3的（由此猜测或许光猫也可以拨号宽带A绑定网口1，拨号宽带B绑定网口3、再拨号宽带C绑定网口4……）。

（3）电脑主机的IP可能需要我重启之后才能从ikuai获取，但是我还不能冒险尝试。

（4）农村老家的宽带可以多播。

9 D& Y3 i0 @& b, F9 a& o5 U/ q
" g# m2 z( b" X( n2 l1 N
0 s8 j, D: {6 y# u: L& V3 |  Q

11、登录路由器的管理界面，把路由器绑定tplink的管理APP，然后将路由器改为拨号上网，这时家人WIFI没网络了。

12、让家人把路由器接在光猫千兆口3，然后把电脑的网线接到千兆口1或者4。

13、等待一会，然后远程到电脑，发现这时电脑是有网络的，IP依然是从光猫获取的192.168.1.5，但是我却无法访问路由器了，用PVE给电脑加一个虚拟网卡，然后把这个网卡的IP设置为手动，并修改为路由器IP段，依然无法访问路由器，不知道路由器有没有拨号成功，但是我看tplink的APP没有显示这个路由器上线，所以我推测拨号没有成功，也或许是拨号成功了但是光猫不支持这样自身拨号并桥接拨号上网。

14、因为可以多播，我又有ikaui和路由器两种拨号配置，感觉问题不大，就不折腾了，直接登录光猫，删掉新建的网络桥接服务，然后把默认的网络拨号服务修改为桥接并重新勾选绑定千兆口3,这时发现路由器上线了，ikuai也上线了，电脑等一会后也又可以远程了，然后登录光猫删掉trd09并关掉DHCP服务，到这就搞好了。

0 \8 C8 ]$ j! z" Z' y3 a% R

结语：再次感谢贴吧大神提供的su密码，在这次折腾过程中，我发现了光猫是可以拨号和桥接同时配置的，但因为是远程操作的关系，不敢过于尝试，又存有一些疑问没有验证……

天天军事

好啊
饭、学习了啊