免Telent/TTL屏蔽运营商新版光猫的远控、TR069和RMS，获取动态随机超级管理员密码并固化权限
内容提要
本文介绍一种通过制造IP冲撞的方法，防止运营商光猫在校园网和小区网中被远程管理系统修改配置。通过获取光猫超级管理员密码，将RMS服务器的IP地址设置成本机的IP地址，使得远程管理服务无法连接，从而防止配置被远程修改。
延伸解读
IP冲撞方法的原理与效果
文章提出将光猫LAN口IP设置为与RMS服务器相同，使光猫将RMS地址解析为本机，从而无法建立远程连接。这导致远程管理状态显示“上报无回应”，RMS无法拉取配置，实现了屏蔽远程管理、防止配置被修改和超级管理员密码被更改的效果。
获取超级管理员密码的两种途径
由于新光猫采用随机超级管理员密码，默认密码可能无效。文章给出两种方法：联系宽带师傅申请密码，或完全重置光猫后利用配置下发的时间差，在密码下发前拔掉光纤，再用默认密码登录。后者需要准确记录LOID或S/N等认证信息。
操作注意事项与风险
操作时需先记录RMS服务器IP，再将LAN口IP改为相同地址，子网掩码设为255.0.0.0。桥接模式需禁用DHCP，路由模式则需调整DHCP地址池与RMS同网段。重置光猫会清除原有配置，若未及时拔光纤可能导致新密码下发，需重新操作。
为何不采用常规屏蔽手段
博主曾尝试自定义静态路由、防火墙规则、端口过滤和上下行策略等方法，均无法阻止TR069/RMS的远程管理。因此才采用IP冲撞这种非常规方式，说明新版本光猫对远程管理机制的保护较为严密，常规网络层屏蔽已失效。
Q&A
运营商光猫的TR069和RMS远程管理会带来哪些问题？
TR069和RMS会在用户不知情的情况下修改光猫配置，甚至重置光猫，导致网络配置失效、设备失联。
为什么新版本光猫无法通过常规方法屏蔽TR069和RMS？
新版本光猫修复了所有可删除TR069和RMS的漏洞，包括无法通过面板删除、无法通过F12或改包删除、RMS配置被写死、无法打开Telnet（甚至拆机也可能因uart_en=0而失败）。
如何获取光猫的超级管理员密码？
可以联系宽带师傅（线务员），师傅向上级申请密码；或者重置光猫：拔掉光纤，断电，按住Reset按钮约15秒直到光猫完全重启，然后根据认证方式（S/N或LOID）重新配置，在配置下发完成前拔电源，再用默认密码登录。
什么是IP冲撞方法？具体如何操作？
IP冲撞是通过将光猫LAN口的IP地址设置为与RMS服务器相同的IP，使光猫将RMS地址解释为本机，从而无法连接RMS。操作步骤：登录光猫后台，记下RMS服务器IP；在LAN配置中将IP改为该地址，子网掩码设为255.0.0.0；桥接模式需禁用DHCP，路由模式则设置DHCP地址池与RMS同网段；保存后插光纤重启光猫，远程连接状态显示“上报无回应”即成功。
IP冲撞方法能实现什么效果？
可以防止RMS服务连接，阻止光猫拉取远程配置，从而防止配置被远程修改，还能防止局端修改超级管理员密码，实现权限固化。
为什么不用黑洞路由或防火墙规则来屏蔽TR069/RMS？
博主测试发现，自定义静态路由、防火墙规则、端口过滤、上下行策略配置等均无法阻止TR069/RMS的远程管理，因此只能采用IP冲撞方法。
