一、获取光猫超级管理员密码

1.useradmin账户密码：useradmin/7qzm4，telnet账户密码：root/adminHW，华为ONT工具下载（可以留言跟我要百度网盘链接）。

2.更换为电信公网IP。

useradmin登录192.168.1.1查看ip，然后百度搜索ip，查看是否为公网IP。如果不是，拨打10000，申请切换公网IP即可。

怎么判断自己是不是公网IP呢？

最简单有效的方法是打开ip.cn这个网站，看自己的IP地址是什么，记下来。然后打开命令提示符命令提示符窗口（win+R，输入cmd打开），输入：tracert XXX.XXX.XXX.XXX（ip.cn里显示的IP地址），如下图所示，只有一跳的是公网IP，一跳以上的不是

3.使用华为ONT工具强制打开光猫的telnet 23端口，连接光猫服务器。

1.首先拔掉光纤线，重启光猫，将光纤口用网线连接你的电脑，接着解压_ONT组播配置工具218.zip_，打开_ONT组播配置工具218.exe_，按照下图配置好后点启动。

2.点击启动后，**当光猫上的灯全部亮起，并且有个红灯亮起，**等待右侧出现成功字样或者等左下角的“当前成功总数”显示为1及以上字样后，点击停止，关闭软件，手动重启光猫。

3.检查shell

以防万一，我们检查一下，打开cmd，输入如下命令（telnet请提前开启，不会自行谷歌、百度）

telnet 192.168.1.1

二、修改光猫为桥接模式

1.通过以下脚本获取超级管理员telecomadmin账户密码：

@Echo off
echo set sh=WScript.CreateObject("WScript.Shell") >tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "open 192.168.1.1{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "root{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "adminHW{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "su{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "shell{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "cp /mnt/jffs2/hw_ctree.xml /mnt/jffs2/mycfg.xml.gz {ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "cd /mnt/jffs2{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "aescrypt2 1 mycfg.xml.gz tem{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "gzip -d mycfg.xml.gz{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "grep WebUserInfoInstance mycfg.xml{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
echo sh.SendKeys "rm mycfg.xml{ENTER}" >>tmp.vbs
echo WScript.Sleep 1000 >>tmp.vbs
start telnet
cscript //nologo tmp.vbs
del tmp.vbs

2.手敲代码获取

telnet 192.168.1.1
root
adminHW
su
shell
cp /mnt/jffs2/hw_ctree.xml /mnt/jffs2/mycfg.xml.gz
cd /mnt/jffs2
aescrypt2 1 mycfg.xml.gz tem
gzip -d mycfg.xml.gz
grep WebUserInfoInstance mycfg.xml

二、修改路由模式为桥接模式

1.登录光猫后台192.168.1.1:8080

2.使用telecomadmin超级管理员登录

3.当前为路由模式

4.修改为桥接模式

5.保存/应用即可。

三、路由器拨号上网

1.登录小米路由器

2.宽带拨号

四、使用路由器获取的公网IP端口映射

1.通过公网IP将内网IP通过端口映射到外网

用端口扫描查看公网IP被封哪些端口：

http://coolaf.com/tool/port

端口号的范围是从1～65535。其中1～1024是被RFC 3232规定好了的，被称作“众所周知的端口”(Well Known Ports)；从1025～65535的端口被称为动态端口（Dynamic Ports），可用来建立与其它主机的会话，也可由用户自定义用途。
一些常见的端口号及其用途如下：
21端口：FTP 文件传输服务
22端口：SSH 端口
23端口：TELNET 终端仿真服务
25端口：SMTP 简单邮件传输服务
53端口：DNS 域名解析服务
80端口：HTTP 超文本传输服务
110端口：POP3 “邮局协议版本3”使用的端口
443端口：HTTPS 加密的超文本传输服务
1433端口：MS SQL*SERVER数据库 默认端口号
1521端口：Oracle数据库服务
1863端口：MSN Messenger的文件传输功能所使用的端口
3306端口：MYSQL 默认端口号
3389端口：Microsoft RDP 微软远程桌面使用的端口
5631端口：Symantec pcAnywhere 远程控制数据传输时使用的端口
5632端口：Symantec pcAnywhere 主控端扫描被控端时使用的端口
5000端口：MS SQL Server使用的端口
8000端口：腾讯QQ

发现基本都被封了。