上海电信 中兴 F460 光猫密码查看

最近搬家，又遇到新的路由器了…

爬楼很长时间，发现

• 网页后台命令查密码已经被修复

sendcmd 1 DB p UserInfo

• 切换配置然后Telnet改配置，Telnet依旧会在下发之后被禁用

sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set TelnetCfg 0  Lan_Enable 1
// 经过查询，我的机器上并没有这一行
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save

Telnet 修改配置的原理实则是，先想办法登录Telnet，然后设置连上光纤后不要关闭Telnet，这样下发完成，就还能通过Telnet获取密码。

但是爬楼发现，电信光猫下发配置的时候会添加规则，给链路lan_access添加 DROP 23端口的规则

尝试1

1. 拔掉光纤，切换配置，用默认密码登录Telnet
2. 修改 Telnet 端口到2323，启用Lan_Enable，保存
3. iptables 在lan_access开放这个端口，但是保存不了，所以不能重启
4. 插上光纤，发现还是拒绝访问…

尝试2

偶然看见论坛小伙伴的文章
按照提示

1. 浏览器输入http://192.168.1.1/manager_dev_config_t.gch
2. 点击第一个按钮下载 config.bin文件
3. 下载 offzip并解压
4. 执行命令 offzip.exe -a D:config.bin D: 0
5. 打开 xml (可能会有多个文件，我第一个就找到了)，搜索telecomadmin，找到密码，搞定