上海联通自己改桥接，获取 PPPoE + 要公网 IP 实录

[dndx]

楼主以前用的是上海电信，最近上海联通不是有那个 月消费满 59 元可以白嫖一条 300/30 的宽带的活动吗，正好住的小区有联通资源，没有忍住下了个单。地址浦东张江。话说这个小区很神奇，楼道里能看到电信联通移动三家的分接箱，是不是可以考虑开 IDC 了（误）

师傅约好第二天早上来装。装的时候问了一下可不可以改桥接，师傅说现在公司政策不允许。因为知道联通改桥接容易，所以不难为师傅，装好了后连光猫有线测速正常就放师傅走了。

桥接篇

光猫型号是华为的 HS8356R5 。修改桥接步骤如下（假设目前是路由模式而且可以正常上网）：

登录 http://192.168.1.1，点“管理员账户”，用密码 CUAdmin 登录。

点击基本配置 -> 上行链路配置。

点击 1_TR069_R_VID_28，进去把"使能 WAN："的勾给去掉，防止联通通过 TR-069 下发配置导致桥接失效。别忘了点下面的应用生效。

光猫会自动返回上行链路配置页面，点击 2_INTERNET_B_VID_989，里面的 “WAN 类型” 应该显示的是 “路由 WAN”。先别急着修改类型，下面有 PPPoE 的用户名和密码，把用户名复制下来，密码右键查看元素会看到一长串 16 进制的字符串，完整的复制下来。

用以下脚本爆破 PPPoE 密码：

import hashlib

secret = '加密过的密码'

def sha256(todo):
    return hashlib.sha256(str(todo).encode()).hexdigest()

def md5(todo):
    return hashlib.md5(str(todo).encode()).hexdigest()

for value in range(0, 1000000):
    value = "%06d" % value
    s = sha256(md5(value))
    if s == secret:
        print(f'find: {s} = {value}')
        break

脚本来源： https://blog.csdn.net/qq_26373925/article/details/112798210 解释：上海联通的默认拨号密码是 000000-999999 之间的 6 位纯数字，来源里的那个版本没有在位数不足 6 位的时候在左侧补 0 导致我的密码跑不出来，修改过后的脚本秒出结果。

有了用户名和密码后，将 “WAN 类型” 由 “路由 WAN” 改为 “桥接 WAN”，其它的不动，点下面的应用。

现在直接连接到光猫的电脑应该断网了，把路由器插到光猫的千兆口上播号即可使用。

公网篇

因为买宽带前在站里做过功课，知道上海联通公网只要要就给，所以师傅走了后就给 10010 打了电话。告知人工客服需要公网 IP，客服连原因都没问就告知需要后台修改，48 小时内回复，实际上 2 个小时不到就打电话告知改好了，重新拨号后已经是公网 IP 。

LOID 篇

建议大家备份自己光猫的 LOID，上海联通和电信用的都是 EPON，如果后面光猫坏了或者希望换成别的型号就不用再找师傅了。可以在 高级配置 -> LOID 配置 里面把 LOID 存下来备用。

体验篇

目前来说对这个联通宽带还是很满意的，延迟跟电信差不多，带宽 overprovision 的很多，电信原来标称 200M 能跑到 220M，这个标称 300M 能跑到 400 多 M，快赶得上千兆宽带了。

另外上海联通宽带跟电信一样 IPv6 支持良好，总体用起来基本上跟电信没有什么区别，当然价格跟电信比就是九牛一毛了。

光猫型号是 HS8346R5，写错了一位。

[Juicpt]

要公网 ip 这么简单啊。。。我这就去搞一波。
我宽带密码好像没你这么麻烦，我直接审查元素改了一下输入框类型成了 text 就出来密码了

[ihipop]

@Juicpt 宽带密码不是可以直接重置吗？

[xtx]

同款带和光猫，联通在上海确实算性价比高的了。

[CrazyRundong]

现在装宽带这么严格了么？去年装宽带时联通的师傅直接现场把桥接、VLAN ID 和超管密码都搞定了，临走还随便聊了几句，说小区里有一家拉了五六条光纤，好像也没人管

[digimoon]

tr069 我都是直接删掉的，想不到留着的理由

[DhhhhhhL]

楼主试试联通 IPTV 怎么搞

[guanyin8cnq12]

pppoe 密码不是直接可以从 hw_ctree.xml 里找到，然后用 华为专用解密工具解密得到吗

[Kyrene]

我这山东联通改成 text 直接出来了，还是最简单的 123456 。

[Juicpt]

@ihipop #2 阿这，可以么。。。。打电话让客服改嘛

[suixn]

联通 app 都能改宽带密码吧。
至少广州可以

[leavic]

上海联通密码很多直接就是 123456

[leavic]

tr069 确实像楼上某位说的，直接干掉就行，留着也没用，不影响什么。

[Shook]

想要买个 R4S，改桥接的好处是什么啊？

[jousca]

果然方便，马上知道了自己宽带密码。哈哈哈哈。 学到一招。

[jousca]

@guanyin8cnq12 他这个方法找密码只花了 1 分钟，还不需要任何外部工具…… 直接跑密文。

[jousca]

@Juicpt 华为的猫你改 TXT 之后他出来的也是加密后的密码。真实密码确实只有 6 位数，但是显示的密文长达几十位～

[feitxue]

嗯。给两个松江的朋友搞过联通宽带，一个直接要来了
另一个装机后发现直接给的就是公网 ip 。
桥接倒是没改。

[Zien]

上海联通密码可以自己设的，而且师傅会告诉你，不用破解。

[JohnSmith]

@Shook #13 一层 nat

[dndx]

@Shook 不改桥接公网 IP 要了用处也不大，另外如 @JohnSmith 所说少一层 NAT 延迟更低。
@guanyin8cnq12 配置文件解密也可以，但是我没有 Windows 环境，另外没必要也不想在自己电脑上跑第三方的二进制软件。

[littlecap]

楼主这样搞影响 iptv 吗？（搓搓小手）一直想搞怕把老人的电视搞坏了...

[guanyin8cnq12]

@dndx 拖到 windows sandbox

[dndx]

@littlecap 我没有 IPTV，不过 IPTV 一般都是 IPoE 的，不要动相应的配置应该不会影响。

[Kowloon]

第一次装机一般是 123456 不对可以找客服重置

[Kowloon]

@littlecap
不会的，只动 Internet 连接不影响 IPTV 除非是奇葩的上海电信两平面鉴权......

[dndx]

@Kowloon 好奇怪，我的默认密码就不是 123456 。但是跑出来后发现是拨号账号的最后 6 位。

[Unclev21x]

好奇。我办理宽带从来没有遇到过光猫是路由的情况。这个分城市的吗？

[jinhan13789991]

额，我直接打电话给客服，让它给我改桥接。告诉我宽带帐号，重置宽带密码。 顺便要个公网 ip.

[songofsaya]

上海联通这么好，居然能直接要，广州联通彻底不给任何公网 IP

[xhcnb]

上海联通 app 上可以直接修改宽带拨号密码
IPTV 也是两个平面连接, 修改了 internet 拨号后, B 平面就无法成功获取 IP 了, 电视也能看, 但是就占用宽带, 我是把光猫 dhcp 的 option 125 抄到自己的路由器上, iptv 正常

[qyc666]

学习了～看到桥接疑惑了好久，原来就是 PPPOE 。

[100240v]

@songofsaya 可是上海联通封 p2p，要了公网用处不大

[goodryb]

其实有超管密码，改不改桥接感觉区别不大，有超管密码路由器一样能做端口映射，开启 upnp，而且稳定性也还不错。


至于其他黑科技，全部走旁路由折腾，坏了也不影响上网。

[q197]

@Shook 开网站有风险，p2p 运营商配置正确不影响，作为小白，我也用软路由，最舒服的就是稳定。送的设备高负载（高连接数而不是高网速）时可能会突然很卡甚至死机重启，软路由没这个问题

[buddha]

@100240v 没封吧 p2p 你意思是 bt 下载的话 我 pt 下载了很多了

[Shook]

@q197 可能主要是在弱电箱里比较热，我已经改桥接了，但是还没买软路由。

[ivanMeng]

一年前吧跟着折腾改过一次 没有特别大实质性的用处 现在就懒得改了

[Kowloon]

@dndx
也有可能，天津是重置密码就变成后六位了。