V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
shcsc
V2EX  ›  宽带症候群

现在光猫都自带 DPI 插件了

  •  
  •   shcsc · 29 天前 · 2934 次点击

    家里新装的联通宽带,安装完成后进入系统改桥接,发现自带 DPI 插件,好像还没办法删除

    https://imgur.com/a/WtPcMRM

    15 条回复    2025-08-13 16:15:11 +08:00
    jhytxy
        1
    jhytxy  
       29 天前
    v 站就有帖子教你怎么删
    ArcherL
        2
    ArcherL  
       29 天前
    这个主要用于 APP 的家长控制,运营商定制路由器里也有

    其实运营商真想做管控在 BRAS 上做就行,没必要放到光猫这个处理能力比较差的东西里面增加成本
    Cert
        3
    Cert  
       29 天前 via Android
    @ArcherL 放到光猫这个处理能力比较差的东西里面去做,这种思路,不是就是近年流行的 边缘计算 么?

    另外,BRAS 和光猫,同时进行流量审计,对运营商来说相当于双备份。
    creepersssss
        4
    creepersssss  
       29 天前
    @Cert 光猫的性能做 DPI 检测,同时还要硬件 NAT ,这两个功能差不多冲突了,如果是软件 NAT 那大概打游戏也会卡,不会在光猫那做的
    moefishtang
        5
    moefishtang  
       28 天前   ❤️ 1
    联通的固件写的挺直白啊,就叫 DPI 插件😂
    要我的话就直接写插件,伪装一下就叫健康检测插件
    dsx826
        6
    dsx826  
       28 天前 via Android
    移动,电信都有啊,com.chinamobile.smartgateway.cmccdpi
    luny
        7
    luny  
       27 天前
    我是直接换了之前买的电信的 2.5G 的猫,填了 loid 和配了上网的参数就行了
    LnTrx
        8
    LnTrx  
       27 天前
    从隐私保护的角度,删不删无所谓。因为如果在意的话,那局端也是可以有 DPI 的,要采取防范相应措施,而不是删个插件就完事了。
    从省电的角度倒是有点道理。
    bclerdx
        9
    bclerdx  
       26 天前
    @moefishtang 直接叫 DPI 多好,你那个伪装个外皮,但内部已经溃烂了,并没有什么用。
    wolffcat
        10
    wolffcat  
       26 天前 via Android
    首先得知道 dpi 是什么,dpi 是深度包检测,只要远控下发指令,理论上就能“净化”你的上网数据。
    目前光猫远控有 tr069 的 rms 插件、插件省管理通道可以走互联网,删除是越来越困难了,我甚至觉得得拆机,目前插件集成在 osgi 镜像里面,在不可写保护分区,很大程度上不会让你 mount 重挂载可读写,开机解压出来挂到保护分区然后上 java 加载,很可能有签名保护等措施让你改了就成砖。
    目前 root 用户严重受限,改不了启动以及定时任务等等方式 kill 这些东西,即使 kill 了人家能自动拉起,有些情况和你 web 进程一起启动,不可读写不好改,另外签名也解决不了怕成砖。
    用户端配置文件改了目前不起作用,人家插件照样启动,kill 了人家能自己拉起,唯一的简单的解决办法就是桥接,光猫不上网就好了。
    buxiaozisun
        11
    buxiaozisun  
       25 天前 via Android
    @wolffcat 是有参数在可写分区可以关掉,比如我的光猫有判断
    if [ "$operator_name" == "CM_xiaoyuan" -o "$operator_name" == "CM_FS_xiaoyuan" -o "$operator_name" == "CM_ZYY_xiaoyuan" ]; then
    run_java=false
    fi
    wolffcat
        12
    wolffcat  
       25 天前 via Android
    @buxiaozisun 我的中兴是一个不可写分区,sh 启动 manage 进程,这个只是启动进行的脚本,sh 包含了 web 服务启动的命令,得手动剥离。然后我不知道他是什么服务拉起的这个进程,每次 kill 了自己就拉起来了,头大。要是这个操作时编译好的程序反复拉,不是脚本拉的话不好搞啊,所以其实简单做法还是找配置文件比较好。我看 manage 进程每次和浙江移动端 8883 端口连接,ip 还不一样,我反查不出来域名,而且我中兴配置文件解了密仍然找不到回连域名,离谱。
    wolffcat
        13
    wolffcat  
       25 天前 via Android
    @buxiaozisun osgi 用户权限的,可是我把 osgi 的 java 先杀了,再杀这个 manage ,过一会照样拉起,而且有意思的是烽火光猫 java 这个命令是有的,中兴这个 java 命令都没有(系统变量),进程里就能看见 java 命令行,想读的话能从/proc 读个完整命令行出来倒是。
    wolffcat
        14
    wolffcat  
       25 天前 via Android
    @wolffcat 这个 manage 进程还不是 java 进程,想着读个 jar 包啥的找字符串不可行,但我不太相信域名写死在程序里,得分析 manage 进程读过什么文件,麻烦,把 manage 进程拿出来分析也麻烦,编译好的缺运行环境,我倒是简单的想扔沙箱里自动分析。
    Wenpo
        15
    Wenpo  
       21 天前
    @ArcherL 现在光猫性能上来了,家用那点流量完全够用,就是所谓的边缘计算;运营商的 bras 侧压力要小得多;
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   979 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 21:41 · PVG 05:41 · LAX 14:41 · JFK 17:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.