F7015TV3 2.5G 光猫体验

@v918384 主要同样的网络负载，我的老光猫几乎是凉的

@PandaChan GZ 现在居然还有 100 上传。
我的去年强制降级到 50 了

@PandaChan 原来如此

@pipozhu #20 当年没得选，就出了这一款还贼贵 好像是七百块钱买的。

2000M 宽带 能跑到 2400M 反正也值了😭

功耗低怎么还发热大了？逻辑不对打回重写

网口光口消耗功率忽略的话, CPU 的功耗低和发热低还真能划等号.

大家都说 F7015TV3 功耗低.
我前段时间买的 F7615, 直接用 12V 可调电源上机(插千兆不插光纤,无 2.5G 网口测试).
功率 6.x~10+W 之间.与 acwifi 的有出入,他可能是拿交流表测的误差大属正常.
发热也算蛮大的,至少比我用的 G140WME 略高.

@junyee
哥们你买的 F7615 啊，多个 wifi 模块呢。。

😄 120 全新的还有车吗？首次启用能自选地区？

折腾三天，记录踩坑过程：

1 、需要找咸鱼开 telnet ；过程：使用向日葵或者其他远程工具登录到你电脑，他们会往你电脑发送一个 vpn 工具远程组网，光猫发特定数据包（原理肯定不复杂，就是目前没公开的而已。vpn 组网是为了屏蔽操作的细节，避免手艺失传或者偷师学艺，本人并不鄙视这种说法，愿意为知识和技能付费））

2 、开了 telnet 不一定表示就能用，如果那么哪怕是能成功拨号，如果 itms 没有注册的话 (无论桥接还是 nat)，所有 dns (udp 53) 请求都会被劫持解释到 192.168.1.1 本身，需要使用 `sendcmd 1 DB set PDTCTUSERINFO 0 Result 1` 伪造注册结果，才能使用。

3 、使用标准的 olt 注册流程会卡在 20-40% 原因未明，已改 gpon sn / VENDORID / PONMAC 等

4 、重置(软/硬) 或者频繁拔光钎后，telnet 会自动关闭, itms 伪注册会重置 0 , for (;;) goto 1

5 、因为没有 USB 口无法备份配置文件，但是可以使用 tftp 来备份，备份出来的配置文件暂时无法解密（或者可能需要付费）

6 、性能：无论是光猫拨号或者桥接拨号，性能都能达标，跑 2G 以上应该没问题。

7 、结论：咸鱼花了 30 之后彻底劝退，定义为不可控设备，猫归有缘人。

附：setmac 命令研究，综合网上资料，请谨慎参考：

----------------------------------------
— 破解刷电信后打开任意网页自动跳转 LOID 注册页面—
sendcmd 1 DB p PDTCTUSERINFO
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save


— 开永久 telnet （密码 Zte521 ）—
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save

- 关闭防火墙，提高连接数
sendcmd 1 DB set FWBase 0 FwConnMaxEnable 0
sendcmd 1 DB set FWBase 0 FwConntrackMax 65535
sendcmd 1 DB set FWBase 0 ConntrackMax 65535
sendcmd 1 DB save

- 禁止用远程管理
sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB save

- 破解连接数限制
sendcmd 1 DB p CltLmt #查看一下当前的用户数量
sendcmd 1 DB set CltLmt 8 Max 100
sendcmd 1 DB save


#### 关键 OLT 认证 ####

# 联通/电信
setmac 1 32769 d8:59:82:XX:XX:XX # PONMAC
setmac 1 2180 5923110482XXXXXX # PONLOID
setmac 1 2176 HWTC # VENDORID
setmac 1 2177 32XXXXXX # GPONSN
setmac 1 256 d8:59:82:XX:XX:XX # PPPOE MAC

# REG_ID： setmac 1 2179 [GDXXXXXXXX] (有可能是 pon passwod)
sendcmd 1 DB save


# 移动
setmac 1 32769 6C:D2:XX:XX:XX:XX # PONMAC
setmac 1 2176 ZTEG # VENDORID
setmac 1 2177 E0XXXXXX # GPONSN
setmac 1 2179 7416XXXXXX # REG_ID (pon passwod)
setmac 1 768 6CXXXX # OUI
setmac 1 512 ZTEGE0XXXXXX # SN

setmac 4 2180 # - PONLOID ( 4 表示删除)
setmac 4 2181 # - PONPASSWD ( 4 表示删除)

# setmac 1 256 6C:D2:BA:XX:XX:XX # PPPOE MAC
# setmac 1 2180 7416XXXXXX # PONLOID
# setmac 1 2181 7416XXXXXX # PONPASSWD

sendcmd 1 DB save

中兴的猫跑大连接数的话有什么说法吗？
之前看有人说中兴跑 pcdn 之类的有问题，连接数一大就丢包。

@shikkoku #28 诚信网络那家，让卖家改好的

@onion83 补充一条：解除 LAN 端口绑定灰色：sendcmd 1 DB set LAND 0 LanBindEnable 0

@cced1900 补充一点 7005 还阉割了 cpu 主频

@onion83 @Livid
这两行会变砖，麻烦修改下，昨晚已经砖了一台

setmac 4 2180 # - PONLOID ( 4 表示删除)
setmac 4 2181 # - PONPASSWD ( 4 表示删除)

------------------------------------------------------------------
下面是该命令的 help
/ # setmac
Usage format:
setmac <action type> [<para_id>] [<hex string para_val>]
setmac show
action type:
1-set param; (exam: setmac 1 512 sn:20081106)
2-get param; (exam: setmac 2 512)
3-del param; (exam: setmac 3 512)
4-format region; (exam: setmac 4)

@pipozhu 我这电信下行 1000 ，上行 300 。

@hosence #35

打算换这款，温度应该不会很高吧，我现在华为的 hn8156xr ，丢弱电箱，不加风扇直接 74 度

@lyu594 #37 用了一段时间，现在好多了，不是很热

@PandaChan 你也是 f7015 光猫吗？ 是不是只需要填 loid ，就可以成功注册？是否需要改 MAC 地址什么的

@wske #39 看地区和运营商的，广州电信目前只需要 LOID ，和光猫应该无关（大概）