二手华为HS8145C5光猫升级、更换全程实录

原创 pcp44  2024-02-27 16:14:02  阅读 2692 次 评论 1 条
摘要:

IPv4公网IP已被收回,只能谋求IPv6新路。华为的HS8145C5能够关闭防火墙且价格不贵,稍微满足要求。搞起。

一、缘由

IPv4公网IP已被收回,只能谋求IPv6新路。突然发现公司电信线路能获取到IPv6,但是经过测试,原有的光猫tewa-6aem太老,居然不支持IPv6防火墙配置,无奈只能换光猫。故去网上查,突然发现华为的HS8145C5(以下简称光猫)能够关闭防火墙且价格不贵,故22大洋掏了一个2020年7月生产的四川光猫回来(卖家邮费都12块以上了)。

2024/3/1 如果只是为了IPv6防火墙问题,可以不用往下看了,直接看 华为光猫HS8145V5C5 开启IPv6端口转发 实现公网访问内网

二、光猫折腾

(一)升级

1.版本

原有光猫版本是:内部软件版本: V5R019C20S050,即C20S050,最新的好像有S135,但是好像是HS8145V5,不懂是否通用,故找了个S115的。另外要注意,好像是C19(或者R19)及以上才支持IPv6关闭防火墙,旧版本软件是不支持的。

2.补全shell

这个光猫要用官方工具进行补全shell和开启telnet,才能开展后续的一切升级、修改配置等等(详见https://www.right.com.cn/forum/thread-4007274-1-1.html)。使用“华为ONT使能工具”时要注意,点击“启动”后,断电光猫再通电,才会写入shell有关数据到光猫。

3.升级

网上都没有找到说明怎么升级的教程。后面自己摸索:首先是要补全shell,再通过命令操作将界面改为华为原版界面,才能从华为原版界面去升级,详见https://www.right.com.cn/forum/thread-4007274-1-1.html),

/mnt/jffs2/hw_ctree_bak.xml   (备份运营商hw_ctree文件)
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo_bak  ( 备份运营商hw_boardinfo文件)

这两句是备份电信界面等信息,后面要恢复电信界面的时候,要用回这些文件的。

cp -f /etc/wap/hw_default_ctree.xml /mnt/jffs2/hw_ctree.xml  ( 拷贝华为原厂hw_ctree文件)
sed -i 's/^.*obj.id = "0x0000001a" ; obj.value =.*$/obj.id = "0x0000001a" ; obj.value = "COMMON";/' /mnt/jffs2/hw_boardinfo
sed -i 's/^.*obj.id = "0x0000001b" ; obj.value =.*$/obj.id = "0x0000001b" ; obj.value = "COMMON";/' /mnt/jffs2/hw_boardinfo
sed -i 's/^.*obj.id = "0x00000031" ; obj.value =.*$/obj.id = "0x00000031" ; obj.value = "NOCHOOSE";/' /mnt/jffs2/hw_boardinfo

——这句命令就是恢复厂华界面的,恢复后,就可以正常升级了。恢复电信界面具体怎么操作详见:https://www.right.com.cn/forum/thread-3939080-1-1.html

恢复华为界面的登陆账号密码是:使用账号telecomadmin 密码admintelecom登录

恢复电信界面的登陆账号密码是:telecomadmin,密码:nE7jA%5m


另外还有一种升级,是用维修软件升级,但是我没用过,是在bilibili看到别人用的。

微信图片_20240229172133.png

(二)配置超级权限

意思就是额外做一个超级管理员账号密码。这样即使电信改了telecomadmin密码,我们也可以自由登陆。详见https://www.right.com.cn/forum/thread-8187097-1-1.html。这个操作有点难度,就是要把光猫的hw_default_ctree.xml拿出来到U盘,解密(华为解密工具,XML加解密,下图第一个区),插入代码段,再加密,覆盖回光猫去。

13.png

jffs2 文件夹下的hw_ctree.xml  复制到U盘,

cp -f /mnt/jffs2/hw_ctree.xml  /mnt/usb1_1/hw_ctree.xml

(有时候会提示找不到文件夹,这个时候的多次 cd 进入jffs2文件夹去 使用这个命名,一言难尽)

拔出U盘,将U盘里面的hw_ctree.xml 进行解密,修改后,再加密回去。

cp -f /mnt/usb1_1/hw_ctree.xml /mnt/jffs2/hw_ctree.xml

CP复制命令成功的话,是没有提示的。

2024/2/28,经测试,这个超级账号还是能用的。但是如果从192.168.1.1进去,是电信界面,用不了。如果是从192.168.1.1:8080进去,是华为官方界面,就可以正常使用。

(三)更换光猫并配置拨号(含固话)

更换光猫,四川到广西,没有入库的光猫,是没法自动下发的,我也没钱找电信人员了。那就得找到loid逻辑码、宽带账号、密码(我的还是BASE64编码,还要解码,气死)。还有固话的账号、密码(就是网上说的鉴权密码)

怎么找,就得自己破解旧光猫的配置文件了。

我的是下发到40%,失败。首先到了40%,这个时候光路(OLT)认证已经成功,剩下的自己配置的。配置好后,能正常上网、打电话。

但是会自动跳到下发光猫的“注册提示”,没法打开网页(有个疑问,如果是华为原厂界面,是不是没有这个问题?!)。故要关闭注册提示,hw_ctree.xml修改:

<X_HW_UserInfo UserName="" UserId="" Status="99" Limit="10" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>
修改为
<X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>

hw_ctree.xml修改方法,把hw_ctree.xml从光猫中复制出来到U盘,解密,修改,加密,再覆盖回去,跟配置超级权限操作类似。

 

(四)关闭防火墙(也可以只开某些端口,只是没电后又得重新置入一次)

如果直接 在光猫里 取消 使能IPv6防火墙控制转发报文:的选项,意味着所有的主机、端口都暴露在外网,感觉有点不安心,所以我还是打钩了。而改为:在补全shell后,修改端口(这两句命令也是我网上搜索,自己拼凑成了,居然能用就用上了)。

ip6tables -I FORWARD 1 -i ppp+ -o br+ -p tcp -m multiport --dports 80:89,5000:5009,8096,9876,6690 -j ACCEPT

ip6tables -I FORWARD 1 -i wan+ -o br+ -p tcp -m multiport --dports 80:89,5000:5009,8096,9876,6690 -j ACCEPT

这命令保存不了,光猫重启有点重来。不过也很少断电。先看看吧。

到此算是告一段落了吧。从无公网IPv4到现在,已过几个月了。家里面的移动光猫也支持上面两句命令,也是不能保存。

有哪位大神说说看怎么在自动启动里面保存着两句代码不?

 

三、附件

此处为隐藏内容,请评论后查看隐藏内容,谢谢!

四、后记

自己22块钱的光猫,干脆一不做二不休,重来,恢复华为界面,反正也不用找电信人员,自己都可以配置成功。

这样很多麻烦都省了,还能随时升级。

2024/2/28,经测试,即使换回了华为界面,能拨号成功,但是还是会跳出中国移动注册提示(诡异得很,变成移动了)。所以一不做二不休,直接把hw_default_ctree.xml改了“关闭注册”提醒。

2024/2/29,重刷了华为界面,一直电话注册不成功,老是提示403,服务器禁止。估计是另外一台机子拨上去后,服务器没有释放(采取先关闭光猫再拔线);也可能是该了部分设置,也不懂具体原因,重刷,重配置后,后面可以正常拨入了(跟第一次对比,就从旧猫多复制了数图内容而已)。

SIP设置.png


电话拨号搞定了。但是防火墙缺无效,即使关闭防火墙,依旧是无法从公网访问内网,设备访问精确控制配置也无效。必须得第四点,加入命令。

over。

本文地址:https://gx86.cn/?id=97
版权声明:本文为原创文章,版权归 pcp44 所有,欢迎分享本文,转载请保留出处!如有侵权,请留言或邮件告知,万分感谢。

发表评论


表情

评论列表

  1. 访客
    访客  @回复

    谢谢分享了,但是我覆盖华为原厂xml后还是电信的界面