HN8546X6N-20 折腾经历

笑点解析

重置后先登录超级用户，再新开窗口输入 Password 下发配置，在原先窗口完成所需修改。

蠢蠢欲动

说一下折腾北京移动光猫的经历。

我有BT做种和频繁远程连接的需求，但这边装宽带不给超级管理权限，师傅也不愿意帮忙改桥接。 NAT 后的网络质量较差，远程连接靠 ZeroTier 勉强能用，BT也只能主动连接公网用户，所以一直想要改桥接。

25年7月左右移机，2.5G光猫，华为 HN8546X6N-20，软件版本 R024。

关注了这个型号一年，始终没看到破解方案。看到有一些通过重置光猫来改桥接的教程，就试了试：

照猫画虎

操作前先按教程记录下发配置要用的 Password 和其他信息，然后重置光猫。

流程：重置光猫，设备注册、更改地区、切换到非RMS管理，超级用户登录修改SN，切回RMS管理，改回北京地区，填入Password下发配置。

很多教程里提到，改完SN后会卡在注册OLT这一步，进度条卡在30%左右。 但我情况不一样，输入下发配置的 Password 后，进度直接跑完了。 之后发现，CMCCAdmin 已经不能登录；用普通用户登录， ONT 注册状态是 O5 (因SN错误无法下发配置应该卡在 O3)，网络配置已经自动填好宽带账号密码。

怀疑北京移动这边有其他认证或配置下发校验，可能是直接根据光纤序号之类，单改SN不能阻止光猫注册。

另一扇窗

不死心又照原流程试了一次。

这次注意到，教程里有一步通过超级密码登录，查看SN码是否修改成功，无意留了一个以 CMCCAdmin 登录光猫控制台的网页窗口。

在下发配置之前，都能通过 CMCCAdmin 登录；输入 Password，配置下发进度走到100%后，超级密码就会失效。 在设置里改 CMCCAdmin 密码时，页面提示原密码错误。

但我震惊地发现，下发配置刷新超级用户密码后， 原先登录的控制台不会被踢下线！

我趁这个窗口还开着，把网络连接改成桥接，并删除 TR069。 然而回到路由器拨号失败，出现 Auth topeer failed 等错误。 克隆光猫MAC地址也无效。

显然，既然能解决SN错误仍旧下发配置，改桥接仅靠克隆MAC并不足以让路由器成功拨号。

借坡下驴

既然已经不可能桥接通过路由拨号，但配置下发后已登录的管理页面仍能操作，我只能降低目标为在路由模式下尽量提升网络质量。

再次重置、事先登录了光猫后台、注册下发配置后，我把路由器设为DMZ主机，以及关闭 Wi-Fi、防火墙（尤其是 IPv6 防火墙）、QoS 等。 听说删除 TR069 可能导致断网，所以没有动它。

到本文写成时，这些改动还没有被运营商重置。

金盆洗手

修改后，我发现 NAT 类型从对称型变成了全锥型，可见网络条件改善了不少，已经算是达成了大部分目标。