移动宽带吉比特光猫H2-3e拆解 如何得到超级密码 想提升京东云无线宝收益

u385

最近购入了京东无限宝云路由AX1800，发现需要打开光猫的upnp功能才能提高积分，但没有移动光猫的超级用户密码，尝试通过telnet和TTL数据连接都没法得到超级密码，湖南地区最新版的光猫似乎是动态密码。目前只知道TTL开机时uboot密码：hsan。
uboot菜单：
##### Menu #####
[1] Update bootbin
[2] Update kernela and rootfsa
[3] Update rootfsa
[4] Update kernela
[5] Update kernelb and rootfsb
[6] Update rootfsb
[7] Update kernelb
[8] Recover default release environment
[9] Recover default debug environment
[r] Reboot
[e] Enter cmdline
Please enter your selection:

先上路由器外部与内部主板的图片：

路由器正面

路由器背面

拆下2颗螺丝，用三角翘片撬开外壳，主板背面有TTL接口

光猫主板（1NH563V0.C3）背面

Hi5663H芯片

有没有大佬知道怎么获取动态的超级用户密码和telnet登录密码？下面的方法亲测没有用。。。
方法1：https://www.guaosi.com/2019/03/0 ... optical-modem-h2-3/

方法2：https://www.right.com.cn/forum/thread-5551123-1-1.html

ryanchenxiao

怎么我的h2-3e拆出来是螃蟹

newboyfeng

前几天刚刚远程帮我妹妹获取了超密

fengchen_mdc

这猫是不是不带无线

250193462

开了也没用，我的自己进去开了，但是京东云客户端还是显示没开启

rkka

开dmz就可以了

Superenterprise

telnet默认关闭的，有先打开吗？默认用户名密码试过吗，如果不对和装维搞好关系很好查的。

德少

终极大法，还原出场设置。报故障
一般都是给你换猫
还有就是帮你重下下发，下发后账号密码会是老的。通用密码

德少

sonic613 发表于 2022-2-26 11:08
深圳移动送的也是这个，用老密码可以进去，就是不会设置桥接

很简单啊。
进去后找到R-41
然后把路由改成桥接
记住账号密码
密码是账号的后面6位数
2019年以后安装的都是，之前的是123321
，然后保存，用路由器拨号就完成了。

sonic613

这个怎么改桥接模式啊，我也有账号密码

dsxmg1990

现在移动的基本一个地区统一密码而且还跟装的年份有广像我这边就是CMCCAdmin
Cmcc10086#

admin
Cmcc10086#
这2个，当然有些不是对只能破解了

thisharp

没有公网IP，没用的，浪费这精力干嘛，ipv4退出就好了

7722yuli

开了也没用，我的自己进去开了，但是京东云客户端还是显示没开启

360安仔

就算开了UPNP也是没用的，没有公网IP，不管你改什么，都是效果不好

数码小子110

光猫结束维护模式就比变成动态密码了，

sonic613

深圳移动送的也是这个，用老密码可以进去，就是不会设置桥接

vic1129

设置光猫太麻烦，加个路由不就行了

pushtosay

我是咸鱼花了五块钱买的

u385

问到了超级用户密码，我这个是根据设备标识码的，前三个密码是GPON SN码第3、4、5位，中间三个是8m%，后三位是GPON SN码最后3位。

邪恶海盗

从PCB上看,缩了无线/USB/VOIP...