破解电信无线猫

第一招：暴力破解！（中兴ZXDSL 531B）

1 在配置为路由模式前，要先复位Modem到出厂设置。否则在配置完路由模式后可能无法保存设置。

2 进入到快速配置，设置相关信息一直到最后一步，然后点右键查看页面属性，获取页面的URL，这个URL包含了所有的快速设置信息 对URL中的下列项目进行修改

accessmode=pppoe iptype=dhcp nat_enable=true

修改后的URL可能看上去如下

（192.168.1.1/webconfig/quick/quickConfirm.html?pageAction=quick&vpi=8&vci=35&scat= UBR&scr=0&pcr=0&mbs=0&accessmode=pppoe&encap=llc&iptype=dhcp&dnstype=autoDNS &nat_enable=true&bundleMode=bundleDisabledð0_enable=0ð1_enable=0ð2_enable=0ð3 _enable=0&wlan_enable=0&usb_enable=0ðIpAddress=192.168.0.103ðSubnetMask= 255.255.255.0&lanMtu=1500&dhcpserver=dhcpDisabled&virtual_Ip=false）

3 在浏览器地址栏输入修改后的URL，回车，Modem会重新配置。大约30秒后可重新进入Modem的Web控制台，这时进入广域网配置可以看见只有一个PPPOE的连接，连接名为pppoe__，下面有一个\"连接\"的按钮

4 点击连接后，输入ADSL用户名和密码，进行连接。回到广域网的界面，可看到显示已经连接上

5 这时应该可以试试是否可以通过Modem路由上网，如果访问网络不成功，一般是Modem拨号后没有自动增加路由表导致无法访问Internet。这时需要通过telnet登录Modem进行进一步的设置，如下

ip add route ppproute 0.0.0.0 0.0.0.0 interface IpPppoe_8_35

注意最后的IpPppoe_8_35是由连接的vpi,vci确定的，格式为IpPppoe__ 添加路由到路由表后就可以正常访问Internet了

6 UPNP的启用

默认情况下UPNP是关闭的，必须通过Telnet到Modem设置，如下 upnp set igd enable upnp show info 可看到UPNP已经开启

7 回到Web控制台进行其它无线，用户管理的设置。设置完成后到备份配置页面，将配置备份到本地

8 备份配置页面，将备份到本地的配置传回Modem，实现配置的保存

9 重启Modem，这时会以默认路由的模式启动。通过XP的网络连接，也可看到Internet网关设备，可设置端口映射，进行连接断开网络等操作。

一些新的发现

配置方法2：

快速配置或增加广域网连接，到manual_bridge.html页面时，复制URL出来，修改manual_bridge.html为manual.html，accessmode=pppoe，再下一步就可以配置PPPoE了，该方法无需手工配置路由.

有用的页面

MAC地址伪装http://192.168.0.1/webconfig/wan/spoof.html URL过滤http://192.168.0.1/webconfig/UrlFilter/UrlFilter.html ARP状态http://192.168.0.1/webconfig/status/arp.html DHCP状态http://192.168.0.1/webconfig/status/dhcp_table.html 路由表http://192.168.0.1/webconfig/status/routing_table.html

第二招：巧升固件！（中兴ZXDSL 531B）

图解：

进入192.168.1.1，载入下载的固件，升级

升级中

升级完成，手动重启一下猫

现在就可以进来PPPoE拨号设置了。

固件下载：附件

第三招：另辟奚径！（中兴ZXDSL 531BIIV3.2.0a_B09）

由于这款猫无法用这里提供的破解固件B17来升级,那只好用隐藏设置来弄了，首先此猫没有打开DHCP功能，必需手动设置IP。为测试可以连网关和DNS也先输好。DNS也可以是192.168.1.1

如果不想每台电脑都设IP，那先把DHCP给打开吧。

然后就是看看你自己用的是那条链路，我用的是8/35的。不同的地区用的不一样。

之后就把这条链路在下面表里给删了，这一步好像一定要做。

然后就是进入这个地址里进行设置了。打开NAT和自动IP。http://192.168.1.1/unnumppp.cgi?ntwkPrtcl=0

之后就输入你的用户名和密码。

然后就会看到下面的信息。

点完成之后会看到原来的BRIAGE已经变成了PPPOE。点确定之后会要求你的重启设备。

但是他不会自动重启要手动重启一下。重启之后就成功了，就算是断电再开设备也不会数据丢失。

最后我们再看看链路表有什么变化。多了DISCONNECT和CONNECT的按键。

三招就在上面啦，大家可以根据自己猫的型号选择合适的方法。如果还有其它疑问，可以到“网络设备专区”上去逛逛，会有大帮高手帮你解决问题的。同时，在此要感谢ekinonline、aga、chenjeff1111三位热心网友的发贴。