电信中兴光猫F412 E8-C 破解超级密码、关闭远程控制、恢复路由器拨号
一、破解超级密码
1、普通用户登录光猫（光猫背后有帐号密码），找到LOID，并记录
2、拔掉光纤
3、打开 http://192.168.1.1/hidden_version_switch.gch ,选择“Default Version”并确定,光猫自动重启
4、再次打开 http://192.168.1.1/hidden_version_switch.gch ,选择你所在省份的版本,并等待光猫重启
5、telnet到光猫,用户名root,密码Zte521（两个例外:福建telecomadmin,四川Zte521@SC）
6、电信会在光猫olt注册成功后关闭telnet，依次输入一下几条命令让光猫olt注册成功后打开telnet
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot
7、插上光纤,随便输入个网址，出现注册页面，用LOID注册，等待配置下发成功
8、再次telnet到光猫，运行 sendcmd 1 DB p DevAuthInfo 即可看到超级用户telecomadmin的密码
超级用户名：telecomadmin,密码：telecomadmin88930939
二、屏蔽电信远程控制
1、telnet到光猫,用户名root,密码Zte521（两个例外:福建telecomadmin,四川Zte521@SC）
2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写） 查看一下当前的电信远程控制
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）把服务器URL 改掉
4、sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小写） 禁用TR069远程控制
5、输入 sendcmd 1 DB save (注意空格和大小写） 修改保存
三、恢复路由拨号
1、先将路由器的IP的C段修改一下，只要不是192.168.1.1就行
2、用超级用户密码登录光猫
3、在INTERNET里面查看PPPOE的vlan ID值并记录，然后把连接全部删除。如果删除按钮为灰色，就使用浏览器的开发者控制台（鼠标移动到最下面的 删除和修改按钮附近点右键，选择审查元素），
在下方的控制台将删除按钮的 disable值改为enable，再点删除即可。
4、新建一个连接，业务模式选“桥模式”，端口绑定两个都打勾（如有IPTV就只1打勾），DHCP服务不打勾， VLAD ID填前面记录的值，其它不动，点创建
5、重启光猫，然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可
光猫限制解除完成！