九联UNG310H改桥接TR069

zwd07180808

2 j( A* o/ Z- u+ I- f; J) }装了条电信跨省百兆，配了个九联UNG310H光猫，无wifi，小巧玲珑，还行。
该光猫无法通过元素审查修改itms选项，删除tr069等操作。电信下发配置会关闭telnet，动态密码。
3 V( E! `; j9 w4 _9 q  P1 z% [拆机有TTL焊孔，但是没找到任何相关资料。
+ r& @  }! G/ I- L: [% {7 M
4 Q" n. S( |. F+ N7 Q最后，通过一顿折腾，找到了不同的路......

5 H  H$ p9 L# |) e1.首先，拔下光纤，捅复位，恢复出厂设置
2.超管密码会还原为nE7jA%5m
3.登录超管，备份下载romfile.cfg
4.修改romfile.cfg，可以实现打开telnet，删除te069，超管密码，跳过dns劫持等
! a$ m% F9 }% `: D/ i+ e0 X2 ]5.把修改好的romfile.cfg重新上传恢复，插上光纤即刻
. D# K- M1 @( I  l
4 B* \  S0 b; D& S: I+ t& o
下面放上修改后的romfile.cfg文件（删除了TR069，关闭了劫持dns），打开该文件搜索："逻辑ID" 并把它替换成你的LOID，再保存，上传恢复即可。
( [* d5 S2 B; L' s) J# S更多的请自行研究。
7 v2 j0 A0 k3 o* r* u文件要改名为"romfile.cfg"才可以上传恢复。

https://www.chinadsl.net/forum.php?mod=attachment&aid=MTEyMDYzfDhhZThkNGY4fDE3NTAwNDc5OTl8MHw%3D
. U; p- f9 @( E# j

1 z8 h: B9 k% Y9 a) q" T3 {7 i; {