宽带升级到千兆网络后，电信全面更新了光猫，关闭了的光猫管理地址，只能通过官方 APP「网络管家」管理光猫。

电信「网络管家」功能

• 重启光猫；
• 开启 UPnp；
• 开启 DMZ 主机，建立端口映射；
• 建立虚拟服务器，内网穿透访问。

开启光猫端口映射、内网穿透

1. 登录路由器管理地址 192.168.X.X。这里以梅林 AC5300 为图例。

   

2. 打开电信官方 APP「网络管家」，依次点击中间的「路由器图标」→「高级设置」→「DMZ 主机」，启用 DMZ 主机并绑定刚刚获得的路由器 WAN IP 地址 - 192.168.1.X 。

   

3. 光猫内网穿透：当外网要访问局域网（192.168.1.3:1194）时，进入网络管家中「高级设置」→「虚拟服务器」，添加内部 IP 192.168.1.3、内部端口号 1194 和服务器端口号。服务器端口号可根据需求设置。假设光猫 IP 为 180.154.109.143，外网只需访问「180.154.109.143:12345」就可以计入局域网（192.168.1.3:1194）。

   

4. 路由端口转发：进入路由器「高级设置」-「外部网络（WAN）」-「端口转发」，按要求设置端口。我这是 eMule TCP 和 UDP 转发，设置完成后，变成 High ID。

光猫默认没有管理权限，需要先获得光猫的超管密码，参考光猫改造 篇一：超级管理员密码破解（E8-C-EPON RG201O-CA_V1A2）。

光猫端口映射步骤：

1. 登陆光猫管理地址 192.168.1.1，应用 → 高级 NAT 设置 →DMZ 设置，启用 DMZ 主机绑定路由器地址（路由器 WAN 口 IP 地址 -192.168.1.X)

   

2. 登陆路由器管理地址 192.168.X.X。这里已梅林 AC5300 为图例。

   

3. 在路由器设置选项中找到“端口转发”，按要求设置端口。我这是 eMule TCP 和 UDP 转发，设置完成后，变成 High ID。

   

   

为什么要获得光猫超级密码？

它可以用于端口映射（eMule high ID）和桥接模式（路由器掌控拨号，但不兼容固定电话）。网上关于光猫超级密码的获取攻略大多是在 2012-14 年发布的，现在已经不能使用了。

破解测试环境

运营商：上海电信
光猫型号：贝尔 E8-C-EPON
硬件版本：RG201O-CA_V1A2
软件版本：E201OCAA2V11S

光猫超级密码破解

1. 地址栏输入 192.168.1.1，用户名：<光猫背面>，密码：<光猫背面>，登录管理界面。

   

2. 在浏览器地址栏输入 192.168.1.1/backupsettings.txt，将 backupsettings.txt 文件导出并备份在电脑上。如果无法打开，请改为输入 192.168.1.1/backupsettings.conf，并做好备份。

3. 打开下载的 backupsettings.txt 或 backupsettings.conf 文件，搜索 TeleComAccount，两个 password 之间就是超级密码。超级账号是 telecomadmin。

   

4. 输入地址 192.168.1.1，用刚获取的超级密码登录，然后可以进行端口映射和设备桥接。