友华 PT926G 关闭 TR069

本文介绍如何关闭友华 PT926G 光猫的 TR069 功能，防止电信推送配置/固件更新，导致你自己改的桥接、端口转发等失效。

这台光猫的 WAN 设置里，TR069 连接是无法修改或者删除的。但是我们只要对光猫后台的代码做一点小小的修改，就可以破解这个限制。

首先你需要按照我的《友华 PT926G 光猫破解》这篇文章获取 Telnet 管理员密码。

然后 Telnet 进去，执行 su 并输入密码进入 Root Shell。进入后命令行应该会显示 #。

然后依次执行以下操作：

1. 输入 cp /home/httpd/web/net_eth_links.asp /var/，回车运行。

   • 我们准备修改这个文件，但这个文件放在一个只读的分区上，所以先把它复制一份到可以读写的地方。

2. 输入 vi /var/net_eth_links.asp 编辑这个文件。vi 是著名的非常难用的编辑器，因此我们一步步来：

   1. 输入 /is_configurable 然后回车，也就是查找 is_configurable 这个字符串。光标应该会跳转到这个位置：

      //If connection type is TR069 return false, else return true
      function is_configurable()
      {
        var lk = document.forms[0].lkname.value;
        var province= <%checkWrite("PROVINCE");%>;
        /* 中间略去一些 */
        return true;
      }

   2. 按上下键把光标定位到 var lk 一行，然后按两次 D 键。这样这一行就被删掉了。

   3. 不停按 D 键删除，删到 return true; 的上一行为止（return true;这一行不要删），整个函数看起来就像这样：

      //If connection type is TR069 return false, else return true
      function is_configurable() {
        return true
      }

   4. 输入 :wq 回车，保存文件并退出编辑器。

3. 输入 mount --bind /var/net_eth_links.asp /home/httpd/web/net_eth_links.asp，回车运行。

   • 虽然我们没法修改原文件，但我们可以用新文件「取代」老文件的位置，让系统访问时自动走到新文件上。
   • 上面这一行就是干的这个事。

4. 用浏览器进入 8080 端口的光猫后台，此时 WAN 设置里的 TR069 连接已经可以编辑了。

   • 你可以选择删了它，或者把它的类型改成 Internet 或者 Other，或者把它也改桥接，都可以。
   • 这样光猫的 TR069 连接就失效了，连不上电信的管理后台了。