分享一下北京联通贝尔 I-240W 光猫桥接 pppoe 的开启方法

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3109 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近搬家，宽带移机，新光猫是这个贝尔 I-240W ，默认也是万恶的路由模式，自带 wifi 。
搜了一下，资料比较少，应该是最近新出的。多次致电联通客服，交涉无果，大部分表示听不懂我说的是啥，最多只能把自带的 WiFi 关上。

其实我个人对各大 ISP ，尤其是联通的这种做法倍感不解啊。
光猫自带无线路由这种事，应该算是不当竞争吧，这无线路由厂商能干？

移动从来就没给过公网 IP ，所以他 NAT 几次我感觉都无所谓，便宜嘛，要求就别那么高了。
但联通这边就不一样了，明明拨号时分配了公网 IP ，却又不肯直接给用户，凭空收移动两倍的宽带费，这不是将市场份额拱手让人？

好吧其他不说了，现在来分享一下怎么打开这个贝尔 I-240W (并没 Q) 的 PPPOE 桥接模式。

翻开路由器背面，有默认 wifi 密码和默认管理密码，管理用户名是 user 。 user 这个名字让人浮想联翩啊，总觉得有个 Admin ，而且改模式这种事基本就是 Admin 来管的。

然而并没有，并不需要 Admin 就可以改成桥接模式。
所以更加不需要什么破解什么 Telnet 拆机 TTL 或者刷固件上编程器之类的丧心病狂操作。

我们只需要用光猫后面写着的管理用户和密码登进去，点开 宽带设置 这个页面。
这个页面应该只是让我们设置 pppoe 账号用的，然而我们的目的是不让他拨这个号，所以这个页面并没什么卵用。
页面本身没卵用，但它可以为我们提供线索。

这个时候请抬头，如果和我的经历一致的话，浏览器地址栏应该是 wan_s.html

Simple

所以下一步你会怎么做？ wan_a.html 有木有

Too Young ! 正确答案是 wan.html

浏览器加载完之后，豁然开朗，哈哈，这里面啥设置都有啊，从几个 VLAN 里面找到 Internet 的那一个改掉就可以了嘛。

Sometimes Naive ！在这个隐藏页面里面无论怎么改改多少次也是没有用的，以至于你开始怀疑人生，到头来还是需要破解吗。。嗯。。破解之后是一定可以的，因为破解之前就已经可以了。

上海贝尔的网络设备。。没听过啊有木有，他的前端多少钱雇的？这种嵌入式设备的 web 界面，大神来做也玩不出什么花来啊。

右键开发者工具，发现提交的表单 Target 仍然是 Wan_S 结尾，这个好像有点不对啊，不过我们已经知道该怎么做了有木有，直接干掉 _S 提交，返回 Invalid Request 。

这否认简直就是承认啊，再次打开开发者工具，表单里有个隐藏项的值还是 wan_s 呢，就是这里捣鬼，再次干掉_s ，盒盒，光猫自己重启了。

其实我感觉这里并不需要重启，具体为啥重启我也不知道，感觉这里是有变砖的风险的，恩，出问题不要来找我。
不过重启之后再去 wan.html 看的话呢，就已经是改过的状态了，这个时候就可以插线拨号了。

22 条回复 • 2016-10-23 19:14:37 +08:00

cuiweiqiang

2016-05-23 10:41:08 +08:00 via iPhone

这好像还真不是贝尔的锅，只是硬件代工吧，都是什么 wo-36 系列，联通自己做的包。

lution

2016-05-23 10:50:49 +08:00

楼主，真希望你早点发这个帖子。。。
我上个月移机之后就是这个破光猫，找了两天没找到改桥接的方法，最后私下找师傅买了一个联通淘汰下来的二手光猫，不用改直接就可以用自己的路由器拨号，花了 400 大洋。现在听说北京联通要 100M 升 200M 了，这个二手光猫是百兆的口，估计我那 400 块钱只能管用 2 个月了。

amery2010

2016-05-23 11:32:23 +08:00

贝尔市一家老企业，我记得以前很多电话机就是贝尔做的。

前端页面根本不负责数据层，如果验证做得好，即便你进到这个页面也没法成功修改后台数据，所以呢，不管如何来说，这种情况跟前端没半毛钱关系...

楼主感觉自己很牛？难道你就没想过可能会是良心的程序员小哥故意留下的呢？

本来懒得回答，看到楼主这么诚意的洋洋洒洒地写了辣么多...

EPr2hh6LADQWqRVH

2016-05-23 12:03:32 +08:00

@amery2010 哈哈，原来如此，不过电话机和光猫还挺不一样的。前端感觉受到了溅射伤害？我只是有一种发现新大陆的喜悦而已，并没有损谁的意思

riseforest

2016-05-23 12:51:27 +08:00

这种漏洞真有可能是故意的

datou

2016-05-23 13:31:33 +08:00

上海贝尔诺基亚阿尔卡特朗讯

这是上海贝尔的全名

EPr2hh6LADQWqRVH

2016-05-23 13:36:52 +08:00

@datou 。。。。好厉害。。。螳螂捕蝉黄雀在后

zhangfan

2016-05-23 14:10:11 +08:00

当你看到 admin 的时候，没有想到过，也许还有个 root 吗？

diguoemo

2016-05-23 14:48:12 +08:00 via Android

……我这电信直接给 10000 打电话说我要桥接模式， 10 分钟后重启光猫就好啦

chuan0932

2016-05-24 07:17:43 +08:00

@diguoemo 光猫桥接会不会影响观看 IPTV ？

diguoemo

2016-05-24 08:53:20 +08:00 via Android

@chuan0932 不会， iptv 那个口还是原来那种模式

datou

2016-05-24 13:40:24 +08:00

@diguoemo 电信和联通是两个公司啦

电信能打一万号直接让局端改的东西在联通这边就是要去营业厅下移机单换猫

jiangyang123

2016-05-24 14:10:36 +08:00

去宽带技术网看看

lution

2016-05-24 15:02:02 +08:00

@jiangyang123 看过了，没有这个型号的内容。

mystersu

2016-05-27 20:58:53 +08:00

@chuan0932 我这边也是 I-240W ，修改之后， IPTV 的直播就黑屏了，点播可以用，节目单什么的貌似也都正常。后来恢复成光猫拨号，就立刻正常了。

mystersu

2016-05-27 21:05:26 +08:00

@avastms 赞。 I-240W 还可以 telnet 上去，先通过 USB 把配置文件备份下来，然后用 RouterPassView 打开，拖到最后就是 telnet 的用户名密码。再通过访问 192.168.1.1/cpedebugenable ，就可以打开 telnet 服务。登录上去之后， enable->system->shell ，就得到 shell 了。配置信息保存在 /mnt/rwdir/runtime_rg.xml 和 /mnt/rwdir2/runtime_rg.xml 里。