nnnnweeeee

@FreedomUCK 那种企业光猫太大了，只是做一个光电转换没必要上企业的光猫，还有一个原因是 10G-EPON 的猫棒太贵了，所以才买了一个普通的 2.5g 光猫来替代，然后还有一点不是所有运营商的光猫都是能刷机的

@qianxuu 补充一下你问的那一个静态接口不配置 DNS 但也会被劫持的问题(因为我当时是直接让 AI 改的,我也有尝试过直接让那一个 AI 注册状态改成注册完成但是变成了会直接跳转到光猫的登录页面,下面这些是 AI 的回覆因为我也不太懂这个原理):中兴这套微电子固件（ F7005TV3 / ZX279128 架构）的底层劫持机制：1.跟软路由接口配不配置 DNS 毫无关系：软路由访问光猫的静态接口从一开始就没配过任何 Gateway 和 DNS ，全局走的是 223.5.5.5 。事实上，哪怕把软路由上的这个静态管理接口彻底删掉，劫持依然 100% 存在。
这是二层透明劫持（ Layer 2 Bridge Interception ）：光猫未注册时，固件里的 redictv3 会直接在 Linux 内核网桥挂 ebtables / iptables 钩子。只要有物理数据帧流经光猫网口，只要匹配到 UDP 53 （明文 DNS ）或 TCP 80 （系统网络连通性探测包，如 Windows 的 msftconnecttest 、手机的 captive portal ），光猫芯片在二层就直接把包截胡并强行抢答伪造 302 重定向到 192.168.1.1 ，根本不需要你主动去向光猫查询 DNS 。
关于修改 UserInfo 节点：改 Status 、Result 以及你说的 LoidPortalUrlRedirectToPortEnable 只能改动 Web 显示层。中兴固件里的 redictv3 和 ipredictd 是独立常驻守护进程，它只要检测到 TR069 业务未下发，就会周期性重新拉起内核重定向规则。

@qianxuu 是因为 TR069 我刚开始就直接删掉了，没办法直接使用他光猫自带的那一个宽带注册页面，因为没有注册导致光猫一直把 DNS 劫持到他那一个注册的页面,导致我国内用明文 DNS 上网只要访问什么网页他都会直接跳转到光猫注册页，直接把接口禁掉治标不治本，要是要调光猫开了那一个接口，那还是一样会面被劫持

@FreedomUCK 他运营商的光猫本身不管有没有接光纤有没有超级管理员都没办法直接删除 tr069 ，是直接在光猫底层做了限制，我都好奇你有没有用过运营商的光猫，在超级管理员那一个页面删都删不掉怎么可能还能让你取消勾选，连那一个通信的 urL 都改不了

@FreedomUCK 用的就是普通的运营商光猫

@Cert 不清楚我电信没遇到过,但是我朋友他那一个移动的数据有遇到过

@bncfbb 有改那一个注册状态但是没用,我用的就是桥接,只是有时候网络出问题要排查光猫,有创建一个静态 IP 接口

@nagisavpn 有专门创建一个静态接口来访问光猫,网络出问题了可以排查

gemini 不能用一般是因为 IP 被送中了,只要 IP 不是那一种特别烂的 IP 一般都是能用的