一、移動光貓超級賬號
1. 開啟 telnet
-
用光貓背后的普通賬號。
-
登陸光貓后輸入：
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch -
獲得超級賬號名。勾選開啟 telnet ，確定。
2. 獲取密碼
-
Linux(Unraid 即可) 命令行輸入
telnet 192.168.1.1（Windows 10 不默認開啟）。 -
登錄：賬號為
CMCCAdmin，密碼為aDm8H%MdA。 -
依次輸入：
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml cat /tmp/debug-decry-cfg | grep Pass -
找到類似
<DM name="Pass" val="*********"/>的項目，其中一項val的值為超級賬號密碼。
二、路由器中繼 IPv6
推薦使用 方式二 光貓橋接 獲取 IPv6 。光貓撥號獲取的 IPv6 ，在終端超出物理一定距離后，更換了公網路由，就可能無法通過公網訪問。
為此特意測試了 方式二 光貓橋接 獲取的 IPv6 ，在隔了“高鐵間距的兩座城市”這一概念上的距離后，依舊可以訪問。
1. 方式一 光貓 IPv4/v6 撥號
一般來說近兩年的光貓都默認 PPPoE 以 IPv4/v6 模式撥號了，可以進超級賬號看看。
1.1 光貓 PPPoE 撥號
光貓 PPPoE 撥號時，應選用如下配置：
| 項目 | 值 | 說明 |
|---|---|---|
| IP協議版本 | IPv4/v6 | |
| 模式 | PPP | |
| DHCP服務使能 | True | |
| 啟用NAT | True | |
| 業務模式 | INTERNET | |
| VLAN 模式 | 改寫(tag) | 牢記默認 |
| VLAN ID | 101 | 牢記默認（取決於 “VLAN 模式”） |
| 802.1p | 0 | |
| 使能DSCP | False | |
| DSCP | Null | |
| MTU | 1492 | |
| 用戶名 | 寬帶賬號名 | |
| 密碼 | 寬帶賬號密碼 | |
| 啟用PassThrough功能 | True | |
| 認證類型 | 自動 | |
| 啟用PPP擴展功能 | False | |
| 全局地址獲取方式 | DHCPv6 | |
| 網關獲取方式 | SLAAC | |
| DNS獲取方式 | DHCPv6 | |
| DNS獲取方式 | DHCPv6 |
注：True 為勾選， False 為不勾選。
光貓超級賬戶查看網絡側信息 -> IPv6連接信息 。顯示如下表類似信息，則光貓已獲取IPv6。
| 項目 | 值 | 說明 |
|---|---|---|
| GUA獲取方式 | DHCPv6 | |
| DNS獲取方式 | DHCPv6 | |
| DNS1 | 2409:8062:2000:1::1 | |
| 前綴獲取方式 | DHCPv6 | |
| 獲取前綴 | 2409:8a62:912:****::/60 | |
| 代理前綴地址 | ||
| 網關獲取方式 | SLAAC | |
| 網關 | ||
| 連接狀態 | 連接 |
1.2 設備獲取
設備獲取有兩種方式，一是交換機直連光貓，字面意思。二是路由器中繼IPv6。
但是手上目前沒有支持 IPv6 中繼的路由器，光貓直連地址也夠用，等入手了再說。
TODO
1.3 光貓關閉防火牆
超級賬戶 安全 -> 防火牆 設置。
| 項目 | 值 | 說明 |
|---|---|---|
| 防火牆保護 | False | |
| 防DOS保護 | False | |
| 防端口掃描保護 | False | |
| IPv6Session防火牆開關 | False |
超級賬戶 安全 -> 安全級 設置。
| 項目 | 值 | 說明 |
|---|---|---|
| 防火牆等級(IPv4) | 低 |
2. 方式二 光貓橋接
2.1 光貓橋接
| 項目 | 值 | 說明 |
|---|---|---|
| IP協議版本 | IPv4/v6 | |
| 模式 | 橋模式 | |
| DHCP服務使能 | True | |
| 業務模式 | INTERNET | |
| VLAN 模式 | 改寫(tag) | 牢記默認 |
| VLAN ID | 101 | 牢記默認（取決於 “VLAN 模式”） |
| 802.1p | 0 | |
| 使能DSCP | False | |
| DSCP | Null |
注意：保存 PPPoE 撥號的寬帶賬號密碼，至少保存寬帶賬號，可以通過“中國移動”微信小程序或APP通過手機號更改密碼，
服務 -> 寬帶密碼重置。若寬帶賬號沒有保存，還得帶身份證去營業廳查詢。
2.2 關閉光貓 QoS
超級賬戶 網絡 -> QoS 。
若不關閉，部分路由器撥號不成功。
| 項目 | 值 | 說明 |
|---|---|---|
| QoS啟用開關 | False |
2.3 路由器撥號
通過 IPv4 + IPv6 寬帶賬號密碼撥號即可。
2.4 路由器中繼
我試用的是華為 AX3 Pro 。
網絡設置 設置 IPv6 開啟即可。PC 顯示：
| 項目 | 值 | 說明 |
|---|---|---|
| IPv6 | True | |
| 因特網 | ||
| 地址類型 | 自動配置 | |
| DNS 獲取方式 | 自動配置 | |
| 局域網 | ||
| 路由廣播配置 | 自動配置 | |
| DHCP 服務器 | 自動配置 |
2.5 路由器關閉防火牆
若不關閉防火牆，雖然可以獲取 IPv6 ，但無法通過公網訪問，請求被攔截。