九联UNG310H改桥接TR069

zwd07180808

装了条电信跨省百兆，配了个九联UNG310H光猫，无wifi，小巧玲珑，还行。
该光猫无法通过元素审查修改itms选项，删除tr069等操作。电信下发配置会关闭telnet，动态密码。
拆机有TTL焊孔，但是没找到任何相关资料。

最后，通过一顿折腾，找到了不同的路......

1.首先，拔下光纤，捅复位，恢复出厂设置
2.超管密码会还原为nE7jA%5m
3.登录超管，备份下载romfile.cfg
4.修改romfile.cfg，可以实现打开telnet，删除te069，超管密码，跳过dns劫持等
5.把修改好的romfile.cfg重新上传恢复，插上光纤即刻


下面放上修改后的romfile.cfg文件（删除了TR069，关闭了劫持dns），打开该文件搜索："逻辑ID" 并把它替换成你的LOID，再保存，上传恢复即可。
更多的请自行研究。
文件要改名为"romfile.cfg"才可以上传恢复。

https://www.chinadsl.net/forum.php?mod=attachment&aid=MTEyMDYzfDkyYWY4NDQyfDE3NTQwNDIyMjF8MHw%3D