华为公开版光猫开DMZ、upnp、NAT1全锥模式

已于 2025-02-28 18:08:57 修改
阅读量1.1k 收藏 4
点赞数 9
分类专栏： pcdn 文章标签： 服务器 华为 云计算
于 2025-02-28 18:08:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2402_85187937/article/details/145935141
版权

一、登录华为公开版光猫（以华为B650光猫为例）

打开浏览器，在浏览器地址栏输入华为光猫登录管理地址 192.168.100.1 按“回车键”打开登录页面，然后输入光猫的 用户名telecomadmin 密码admintelecom 登录

光猫登录后首页如下，未注册都根据个人网络情况注册光猫，已注册好的光猫点 退出向导

退出向导 后页面如下

二、开NAT1全锥模式，点击高级设置->WAN设置->按下图设置 （画箭头和框都位置需要按我的改）

最重要记得把NAT类型改成 完全锥形NAT

首次使用必须在 LAN配置 里把 二/三层口配置 里都LAN1-LAN4 勾选

首次使用必须在 LAN配置 里把 二/三层口配置 里都LAN1-LAN4 勾选

图上以湖南移动为例，各地情况不一样，请按实际情况填写VLAN

三、开UPNP (高级设置->应用->Upnp功能->勾选 使能 ->应用 即可)

四、开DMZ (高级设置->转发规则->DMZ功能->新建->然后按下图操作 即可)

五、保存配置 （高级设置->维护诊断->配置文件管理->保存配置） 一定记得保存配置，不然重启配置就丢失了

华为FTTR光猫V173 F30改公开版界面 附带真正的s161补全一体固件
2301_80049112的博客
05-06 2772
从装维人员手里买来了一套新的F30尊享版的FTTR光猫，改地区注册password或者loid自动下发数据，甚至是解绑宽带等权限操作甚是让人头疼啊，毕竟又要找装维帮忙，公司要求装维规定不让查询超密解绑，会让装维人员以没有权限等理由推脱掉用户的要求，从而拒绝用户的要求，那么我们就需要改公开版界面来解决。我这里用到的固件是s161版本升级+Shell补全一体的固件。ls //查看jffs2目录下补全文件的完整状态。先通电 等启动后用光猫的后面的Reset口复位。
openwrt上用stun实现NAT类型检测
awe1p
05-27 7524
一、安装stun： 相关组件下载参照：https://github.com/awe1p/stuncd到openwrt源代码路径git glone https://github.com/awe1p/stun package/network/stunmake menuconfig，选中新增的stun-client和stund，保存退出make V=s 镜像编译并烧录后，多了两个指令：stund stun-client。使用方法参照官网所述：https://openwrt.org/docs/guide-user/
光猫 高级NAT配置
Dyson_HQ的博客
06-08 7636
光猫NAT配置
【笔记】openwrt - full cone NAT（全锥NAT）、解决“arp_cache: neighbor table overflow!”
热门推荐
LawssssCat的博客
01-25 105万+
最近安装了比特彗星（bitcomet）后，老是收到警告说日志的接收超过每秒上限了。一看日志，好家伙，一堆的日志，还是kernel的，还是info的？网上找问题原因、解决方法，最接近的就是lede的这个issue两个东西共同造成的在openwrt中打开了FullCone NAT（全锥NAT）在比特彗星（bitcomet）中默认设置了network.max_udp_pkt_per_sec（每秒最大udp数据包发送量）为1000但至于这些东西是什么？做什么的？什么意思？为啥这样这样就会有日志警告？
光猫开DMZ教程
Mogu_cloud的博客
12-07 3896
打开浏览器，在浏览器地址栏输入移动光猫登录管理地址192.168.1.1或者tplogin.cn 按“回车键”打开登录页面，然后输入路由器管理密码登录。移动光猫(路由器)有默认的普通用户名跟密码，可在路由器底部的铭牌标签上查看到。点击“应用”，DMZ配置，选“高级NAT”配置，然后勾选“使能”。进入到移动光猫管理后台界面后，点击“应用”UPnP配置”选择广域网连接，填写局域网IP地址即可。然后勾选“启用UPnP”即可。
网络类型NAT3改NAT1 基于（联通）光猫桥接、路由器红米AX5、win10系统
TopTab的博客
02-08 8万+
粗略步骤 1、光猫改桥接 2、路由器设置拨号上网，填入账号密码，配置DMZ静态IP等 3、在win10验证NAT类型 前置准备 宽带的账号密码（这个打客服问，一般是默认密码） 默认密码123456,或者888888,或者是身份证号码后6位 第一步：（联通）光猫改桥接 方法一：光猫改桥接，直接联系宽带的客服，叫他帮你改 方法二：获得超级管理地址和超级权限密码，然后自己手动修改（作者TopTab采用） 1、电话联通客服，转人工，转宽带，告诉客服你需要桥接，然后，和技术人员交流后，获得光猫超级权限地址以及超级权限
openwrt 配置 nat6
weixin_44053794的博客
11-03 1万+
openwrt ipv6 nat6
华为光猫补全shell文件，R20版本
03-05
华为光猫补全文件bin
华为MA5671光猫使用 华为MA5671补全shell 101版本可以补全shell，安装后自动补全，亲测好用，需要的可以下载
02-02
1. 下载适用于华为MA5671的补全shell文件。 2. 使用华为的设备管理系统或者SSH（Secure Shell）连接到MA5671光猫。 3. 在命令行界面中，按照官方文档指示进行固件升级，这可能包括上传文件、确认设备状态和执行升级...
华为光猫提取固件的步骤
03-11
华为光猫提取固件的步骤，提取光猫现有固件 可以刷分区或合成固件使用
华为/中兴光猫路由器怎么切换路由模式与桥接模式？
10-01
首先，我们来看华为光猫的切换方法。以常见的华为HG8120C为例，你需要在电脑浏览器中输入切换网址：`http://192.168.1.1/routebridgemode.asp`。这个页面通常不需要密码，但有时可能会需要用户名和密码，这通常可以...
华为B650 8E8P编程器固件
02-05
华为B650 8E8P编程器固件 救砖固件
华为B650固件 全片完整数据编程器备份-W29N02GV.BIN
09-14
华为B650企业级光猫的芯片编程器完整备份 用来救砖维修，数据真实有效 包救活 CRC32: 445A472B
B650版本注意事项及常见问题
05-23
BC95的B650版本注意事项及常见问题，学习NB-IoT必备资料。
华为光猫补全shell
05-08
华为光猫补全shell用，支持r013，r015，r017，分别在8342rr015版，8321rr017版，8240fr013版实测可用
华为光猫提取超级账户和密码
11-13
获取华为光猫超级账户和密码 华为 HG8321R 设备型号: WO-27s 硬件版本: 373.A 软件版本: V3R015C10S150 上面的光猫可以成功利用文中提到的工具获取超级账户和密码。 开启Telnet的工具版本为V300R13C10SPC800。 已知网络上最新版可能是V300R15C10SPC122，但应该没有免费下载。 联通或电信会把华为光猫更新成定制的系统， 恐怕一年得有2次更新，随着系统的升级，限制也是越来越多， 获取超级账户和密码的方法也只能随着限制的增加而不断改变。 新版本的光猫系统里单独有个“维护”页面，页面里只有一个按钮“维护结束”， 点击这个按钮管理员密码就会变化成另一个随机值。 运营商这是明摆着要把持权限一直不放。 远程控制的通信应该是相隔12小时就会有信息交互一次， 也就是说只要取消了远端的控制，12小时候后运营商那里应该就知道了。 不过没关系，只要确定自己暂时不需要运营商的维护，那就可以关闭TR069。 如果网络是每年更换一次合同，也许网速会有提升，那么恐怕那段时间得被迫再次受控，极有可能顺便就又把密码更新了。 能掌握超级账户和密码的话，优点自然很多，至少光猫更像是自己的了，控制更随意。 获取账户和密码的过程，网络上也很容易找到。 重点是涉及到2个华为外泄的工具。 一个是更新光猫开启Telnet配置的EXE工具，华为的英文翻译比较恶心，连光猫配置页面里也是到处都是 “使能”， 这个工具就被叫做“使能”工具，其实就是 “Enable”。 另外一个就是光猫配置文件的解密工具，其实加密就是用第三方工具做的，解密仍旧可以用第三方工具解密， 光猫内已经限制不能用脚本了，更别提第三方工具了，如果自己有环境的话可以不需要华为编译的EXE工具。 当然如果用windows下的EXE解密工具，自然对普通用户来说操作更方便，更不用再去弄Unix或Linix环境。 大体流程 1. 运行华为外泄的开启光猫Telnet工具，即所谓的使能工具。 要点是，光猫拔掉光纤和电话线。 1号网线接口 接网线连接PC。最好重启光猫一次。稍等。启动软件能检测到网卡后，执行。 光猫无红灯，绿灯都稳定不闪烁则表示完成。停止。退出软件。重启光猫。 2. 准备TFTP服务环境，用于回传光猫的配置文件。 方法多种，可以使用Win7自带的TFTP，也可以使用 任何可用的 第三方软件。 第三方软件设置简易很多，设置目录，开启服务即可。 3. 光猫系统上已经开启了Telnet。用户名root,密码admin。 PC系统无需安装Telnet客户端，直接使用putty单独的telnet客户端即可。 主要命令只有一句，其余只是登陆填写用户名和密码。 backup cfg by tftp svrip 192.168.2.2 remotefile hw_ctree.xml backup cfg 是光猫系统里禁用shell之后保留下来的并不算多的命令中的一个。 192.168.2.2 是TFTP服务器的地址，并不一定适合所有人，需要根据自身情况去修改，其他都不变。 4. 利用配置文件解密工具来解密配置文件。 工具的输入源是 加密的hw_ctree.xml。 工具的输出结果是个压缩包，名字可以这样 hw_ctree.xml.gz，如此之后压缩包内的解密文件名字就是hw_ctree.xml。 解密工具只是截取了.gz前面的文件名作为压缩包内的文件名。所以如果给出a.gz的话，那里面就是文件a了。 5. 浏览解密后的配置文件，查找超级账户和密码。 推荐软件EmEditor,自己去下载，或者使用其他任何文本编辑软件。 配置文件中，密码大致位置为1003行左右，可以通过搜索"http://"来快速定位。
华为光猫使能，光猫配置加解密工具合集
09-09
ONT_V100R001C00SPC541 ONT_V100R001C00SPC773 ONT_V100R001C00SPC773-2 ONT_V100R002C00SPC500 ONT_V300R13C10SPC800 ONT_V300R017C00SPC218 ...支持HN8x45x6,HS8x45X6,HN8x45q,HS8545m5等大多数华为光猫
Netfilter学习之NAT类型动态配置（五）全锥型、限制型锥形、端口限制型锥型、对称型NAT的实现思路
ty的博客
04-14 3万+
  本节中，我们根据上节的分析，从理论上分析不同NAT的实现思路。对NAT不了解的可以看Netfilter学习之NAT类型动态配置（二）。 1. 端口限制型NAT   Port Restricted NAT是Netfilter中自带的NAT转化规则，即MASQUERADE。此种情况下，需要检测外部tuple和目标tuple四个变量，均相同才可以成功访问内部tuple。 2. 限制型N...
光猫路由器设置-改桥接、开启UPNP和DMZ的教程
blog.jichun29.cn
01-25 103万+
这个每个路由器后台管理系统都不一样，有的还不支持开启IPV6，这里以京东无线宝路由器来举例：访问192.168.68.1 进入路由后台，选择外部网络-互联网连接-宽带拨号（输入你的宽带账号密码）-然后保存，点击仪表盘，当有外网IP时就已经ok了。点击后台左侧的IPV6，然后打开，保存即可。注意：只能填写一个IP地址，比如八米云设备需要开启DMZ，就填写八米云那个设备的IP进去保存即可。
路由器登录宽带账号
最新发布
03-09
<think>好的，用户现在问的是“路由器登录宽带账号”，我需要先理解他们的需求。用户可能是在设置路由器时遇到了问题，或者是想配置宽带连接。首先，我得确认他们是否混淆了路由器管理界面和宽带账号登录的不同。 之前的对话中，用户已经询问过如何登录路由器，现在进一步问的是在路由器里设置宽带账号。这可能意味着用户已经进入路由器管理界面，但需要配置PPPoE拨号。我需要区分清楚这两个步骤：登录路由器后台和设置宽带账号的不同。 接下来，我需要考虑用户可能的场景。他们可能刚安装了新宽带，或者更换了路由器，需要重新配置网络。这时候，正确的PPPoE账号密码是关键。如果用户输入错误，会导致无法上网，所以需要强调如何获取正确的账号密码，比如联系运营商或者查看合同单。 另外，用户可能对路由器管理界面不熟悉，需要一步步指导如何找到PPPoE设置的位置。不同品牌的路由器界面可能不同，但通用步骤是进入网络设置或WAN口设置。需要提醒用户注意大小写和特殊字符，避免输入错误。 常见问题方面，用户可能会遇到拨号失败的情况，比如错误651或691，这时候需要给出排查步骤，比如检查物理连接、确认账号密码是否正确，或者联系运营商。此外，有些用户可能不知道光猫是否需要桥接模式，这时候需要解释光猫和路由器的连接方式，是否需要更改设置。 用户可能还有更深层的需求，比如担心安全问题，或者在配置过程中遇到其他高级设置问题。但根据当前的问题，应聚焦在基本设置流程和常见问题的解决，避免信息过载。需要确保回答清晰，步骤详细，并给出注意事项，帮助用户顺利完成配置。</think>以下是关于在路由器中配置宽带账号（PPPoE拨号）的专业操作指南： #### 一、核心概念区分 1. **路由器管理登录**（访问设备后台） - 目的：修改Wi-Fi名称/密码、查看连接设备 - 登录地址示例：$192.168.1.1$ 或域名（如$tplinkwifi.net$） 2. **宽带账号登录**（PPPoE认证） - 目的：通过运营商验证实现联网 - 凭证格式：$username@isp$（如$13312345678@telecom$） --- #### 二、配置全流程（以华为WS5200为例） 1. **物理连接确认** - 光猫LAN口 → 路由器WAN口（使用运营商提供网线） - 通电后等待所有指示灯常亮（约2分钟） 2. **进入管理界面** - 浏览器输入$192.168.3.1$ → 输入初始密码（机身标签标注） 3. **关键设置路径** ```markdown 更多功能 → 网络设置 → 上网方式 → 宽带拨号 ``` 4. **参数输入规范** | 字段 | 填写要求 | 示例值 | |-------------|------------------------------|-----------------------| | 上网账号 | 含运营商后缀 | `user123@zj.chinamobile` | | 上网密码 | 区分大小写及特殊符号 | `Zh3ng@2024#` | | 连接模式 | 推荐选择`自动连接` | | 5. **高级配置建议** - MTU值：默认$1492$（特殊地区可调整为$1480$） - DNS服务器：建议设置$114.114.114.114$（国内公共DNS） --- #### 三、故障排查手册 1. **拨号失败（错误代码分析）** - **错误651**： - 检查光猫→路由器网线是否插在WAN口 - 确认光猫是否处于桥接模式（需运营商远程设置） - **错误691**： - 致电运营商确认账号状态（欠费或绑定MAC地址） - 尝试重置密码（发送短信`CZKDMM`至10086） 2. **NAT类型优化** $$ \text{NAT类型} = \begin{cases} \text{Full Cone} & \text{（最佳游戏体验）} \\ \text{Restricted} & \text{（需开启UPnP）} \\ \text{Symmetric} & \text{（需设置DMZ主机）} \end{cases} $$ --- #### 四、安全注意事项 1. **密码存储风险**： - 禁用浏览器"记住密码"功能（可能被恶意插件读取） - 定期修改路由器管理密码（与Wi-Fi密码不同） 2. **固件更新策略**： - 每季度检查一次固件版本（防范KRACK攻击） - 更新日志重点查看CVE编号（如$CVE-2023-1389$） --- **特别提示**：若使用电信天翼网关等智能光猫，需先通过$http://192.168.1.1:8080$获取宽带账号（需装维人员密码）。建议普通用户优先联系运营商客服获取完整拨号信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值