应该是问有没有微信的 PM

@tedzhou1221 电信限制一个月最多 24G ，达到后自动关闭上网功能，坐标深圳。。。

正常，高通方案的话快的时候 2-3ms 左右，慢的时候 10ms 左右，#1 说得对

印象笔记呢？

招行大招卡+1 ，或者电信日租卡（单月限制 24G ）

这要是有人 fork 。。。会怎么样

前几天公司有一台也是这样的，换了电源之后好了一段时间，后来又坏了。可能跟电源和 /或主板有关系，供参考。

@billyu 后来拿下这个妹子没有

这两种写法是等价的

@duola 可能是碰到了假的 typecho

@JackyBao 我算不上专家，只是正好做过一点点相关的工作，相同 Mac 地址的 cable modem 在不同的 cmts 下理论上是都能正常上线的，不排除运营商网管系统专门对这种行为做检测和限制（目前看来几乎没有）。
拿到一台能正常上网的 cable modem ，扫内网 Mac 、刷自定义固件这种方式肯定是可行的。
docsis 的缺点在于，他们是欧美人设计的，过于信赖终端 cable modem 的“自觉性”了，很多功能和限制都纯在终端实现，一旦某个终端被攻破（刷自定义固件之类的），就能获得很大的权限。
所以后来推出 bpi ，借助数字证书体系去做双向鉴权，缺陷还是有，它还是只验证了“终端数字证书”的合法性，还是没有解决终端本身是合法终端的问题。
不仅仅是 docsis ，各个安全领域里面，基于伪造终端和复制鉴权信息的安全问题都是长期存在的，欢迎探讨

@namco1992 沿海城市可能开通国际漫游不需要预存，例如深圳。 内地城市一般要求预存吧，例如长沙移动，余额大于 400 才能开国际长途和国际漫游

@JackyBao Mac 地址理论上是可以修改，前提是你得知道 SNMP 节点和 SNMP 帐号密码，或者物理串口密码，这个每个设备商都可能不一样而且不公开。
配置文件不解析或者错误解析，理论上也是可以的，问题还是在 Mac 地址上。
所以你得找到同时满足以下：
1. 一个单纯用 Mac 地址验证
2. 没启用 bpi
3. 正好找到了能修改 Mac 地址的设备
4. 你正好能生成一个自定义固件以 bypass 一部分配置文件的设备
的环境
就触发了这个漏洞。

@Damn 那真是奇怪了，我每次被删除账户，啥都清空了，投诉才给恢复，过会又删掉了

139 一直可以呀，今天都收到了，每天手机短信会收到 Google 发给 139 的每日日程。
相比联通邮箱就是个辣🐔，莫名其妙删除账户，投诉开通后一两个月再删除账户，如此循环。设置里面的短信提醒经常勾上保存之后刷新页面发现勾勾又没了😂

没写在合同上的都听一听就行了，发了保持感恩，下份工作做好不会发的打算

@rogwan authy 可以同步，靠运营商手机号来验证用户

话说楼主这个 docsis 的基础知识自学得非常不错，不知道有没有兴趣从事这方面的具体工作，坐标深圳～急需

作为一个给广电做过 cable modem 的人看不下去了。
1. cable modem 局端设备 cmts 一般是基于 Mac 地址认证 cable modem ，只有在白名单（开户）内的设备才能上线，否则协商过程中直接拒绝上线（在楼主的第 2 步和第 3 步之间）
2. 确实也有像楼主说的部分运营商不做 Mac 地址认证，因为要沿用其他的网管计费系统，这种一般用 PPPoE 做计费认证，不通过 PPPoE 的设备取决于具体 cmts 的 ACL ，一般是访问不了任何地址的（包括 cm 内网）。
3. 国内目前最低用到 docsis2.0 协议， docsis2.0 同样支持 bpi 认证，证书的 cn 字段是设备的 Mac 地址，设备和证书都分为欧标和美标，欧美的 docsis 控制了设备的唯二两个根证书，所有厂商的设备证书都要向他们买。买来之后设备的证书链是设备提供商生产的时候直接写入 cable modem 里面，普通的 SNMP 节点是读不出（私钥）来的。
4. 华数、天威、歌华、其他几乎各个省市的 cable 运营商（广电）都有我们的设备在出货，漏洞是有一些，但是不会有这么大范围的
5. cable modem 里面也是有防火墙的，防火墙的配置一般根据配置文件里面写的来处理，源地址、目的地址、协议号、源端口号、目的端口号、数据包的任何字段和特征都可以检测并做相应处理。能精确到给每一个 cable modem 的 Mac 地址分配一个不同的配置文件。