光貓默認開路由，卻沒有開nat，導致很多網站 以及某些應用程序不正常。主要表現為20M光纖 ie測速正常 下載2~3MB/S，但迅雷 bt下載只有幾百KB。連接數只能達到幾百。以及只允許4個網絡設備同時在線。
工具/原料
360急速瀏覽器
方法/步驟
1首先打開瀏覽器輸入光貓管理ip 192.168.1.1用光貓背後貼紙帳號密碼登錄 就是普通帳號 useradmin這個
2.成功登錄後 查看網絡通道信息，邏輯標識 LOID 並記錄下來備用
1_TR069_R_VID_462_INTERNET_B_VID_22743_VOICE_R_VID_710
先拔掉光纖，一定要拔掉光纖，對設備進行復位操作，即按住復位按紐10S以上鬆開，等待終端完成重啟（此時光貓指示燈是紅色）
一定要用非ie內核瀏覽器 使用管理員帳號登錄“192.168.1.1”：通過網線連接設備LAN1口。PC的ip地址設置為自動獲取，或指定為192.168.1.10。用戶名telecomadmin 密碼 nE7jA%5m。
會發現tr069-r-vid-46默認存在，這個就是電信後門，所有註冊數據都是從這裡下發，只要修改46為其他任意數字將不受電信控制。修改時會發現這個通道參數雖然能修改但不能保存，360急速瀏覽器有審查元素功能 破解光貓就是利用到這個功能
插如光纖，光貓紅色指示燈熄滅，且設備信息頁面 ONT註冊狀態: O5 (Operation state) 說明 光貓已經與電信上端設備連接正常，如果不正常到管理頁面將邏輯標識位loid輸入再確認
建立網絡通道號，我這個先前是2274 在vlan裡填入2274，輸如果依然用路由模式，記得要把nat打開，否則更破解前沒任何區別 其他設置按圖片填入（寬帶帳號密碼以實際情況填入），再看網絡信息 會發現撥號正常已經獲取ip，
如果更換為橋接模式，按這如圖填寫，vlan 更上面一樣2274 （以實際為準）
再用電腦撥號 撥號成功後就能正常訪問網絡
最後是建立語音通道 我這個vlan是710 由於星網銳捷資料較少，設置好幾天 語音尚未完全解決，以後再更新。不過在華為設備上已經正常功能全部正常。 下圖是華為語音設置
值得注意 此時電信光改為gpon sip協議光貓
語音相關參數
語音密碼需要問電信 或以其他方式獲取XXXXXXXXX
服務器 bachc01b.xg.hb.ctcims.cn
端口5060
備用服務器 bachc01a.xg.hb.ctcims.cn
端口5060
域名 hb.ctcims.cn
端口5060
tr069參數
服務器地址：
服務器用戶名：hgw
服務器密碼：hgw
連接請求用戶名：itms
連接請求密碼：itms
僅啟用TR069(不啟用中間件)
數圖
[*#][*#0-9][0-9*].# #[09#] [23567]xxxxxx 20[01] 4[1-9]xxxxx 400xxxxxxx 40[1-9]xxxx 8[1-9]xxxxx 800xxxxxxx 80[1-9]xxxx 01[34578]xxxxxxxxx 1[3458]xxxxxxxxx 17[0-8]xxxxxxxx 1180801[34578]xxxxxxxxx 1790901[34578]xxxxxxxxx 11831001[34578]xxxxxxxxx 100xx 11[049] 11888 118114 1118[35] 12[02] 12[13]xx 163xx 168xxxxx 955xx x.L
如恢復語音 方法很簡單，在不拔出光纖前提下，捅reset 鍵10秒以上 光貓配置恢復 電信設置
注意事項
光貓復位時 一定要按復位鍵10秒以上，而且光纖必須拔出，否則超級密碼被電信修改無法正常登錄
破解方法不完整，語音功能暫未開啟。
插拔光纖 千萬注意別將光纖折斷