怎样把路由器里面的配置信息拿到（没路由密码，可以接触到硬件）？

[luoqeng]

路由器差不多接近于坏的边缘了，开机超过24小时路由器的指示灯就会全亮，而网络接口没信号。
断电重启之后还是全亮，一般等上4小时之后网络接口才会有信号。
没有路由器的密码，密码输错超过3次就会锁定，所以爆破没希望。

Tracing route to google-public-dns-a.google.com [8.8.8.8]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms bogon [172.16.42.254]
2 1 ms 2 ms 1 ms 173-22-0-17.client.mchsi.com [173.22.0.17]
3 2 ms 2 ms 9 ms 123.146.200.65
4 4 ms 4 ms 5 ms 221.5.246.69
5 4 ms 5 ms 4 ms 221.5.218.57
6 44 ms 43 ms 44 ms 219.158.100.145
7 44 ms 44 ms 44 ms 219.158.11.38
8 45 ms 44 ms 44 ms 219.158.97.14
9 47 ms 47 ms 47 ms 219.158.27.30
10 46 ms 47 ms 47 ms 72.14.215.130
11 54 ms 48 ms 48 ms 209.85.248.62
12 48 ms 48 ms 48 ms 209.85.253.71
13 * * * Request timed out.
14 49 ms 49 ms 49 ms google-public-dns-a.google.com [8.8.8.8]

Trace complete.

当直接把电脑网线插到光纤收发器上，网关改成173.22.0.17。还是不行，ping不通网关。
没有这破路由器就不能上网，路由器是kingnet esr 2300。

当我把网线直接插在光纤收发器上，不经过路由时：
我把电脑改成dhcp，获取不了ip。
我拨号没有pppoe服务器响应，我把路由的wan口插到搭好的pppoe服务器上嗅探，没反应。
路由没console口。
173.22.0.17这路由我不管，只能接触172.16.42.254这路由。

当我把路由器的wan与lan口网线插到交换机上，再把光纤收发器的网口也插在交换机上，然后再把装了 网络剪刀手 的pc也插在交换机上。这样嗅探到了如下ip：

LAN 172.16.42.254|192.168.253.85 00-50-7f-25-09-73

WAN 172.16.42.254|192.168.253.85 00-50-7f-25-09-71

192.168.253.86 00-1e-73-97-25-31

192.168.253.86 这个应该是光纤传过来了。172.16.42.254|192.168.253.85 WAN与LAN的IP相同，而且一个口还有两个ip……

把PC插在LAN口
把网关改成192.168.253.85，ping不通网关。只能用172.16.42.254这网关。探测出两个ip只能用一个……

再把PC插在光纤收发器然后IP改成192.168.253.85，网关改成192.168.253.86。
还是不能上网。但是能ping通192.168.253.86。也只能ping通192.168.253.86。
把ip改成192.168.253.89啊之类的就不能ping通192.168.253.86。
192.168.253.1/24这个网段的全是kingnet esr 2300的路由（扫描的）
然后还发现其他的一些路由：

这是域名服务器的ip
tracert 172.22.0.6

Tracing route to 172.22.0.6 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 172.16.42.254
2 1 ms 1 ms 1 ms 172.22.0.6

Trace complete.


tracert 192.168.253.1

Tracing route to 192.168.253.1 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 172.16.42.254
2 2 ms 1 ms 1 ms 192.168.253.1

Trace complete.

彻底凌乱了，我想你也是。
应该是动态路由吧！

[thedevil5032]

路由器里面是有什么样的配置信息, 这么重要但是却又不用另外的方式保存下来?

[luoqeng]

@thedevil5032 @thedevil5032 路由器里面有什么配置我也不知道，知道了我也就不问了。我想知道里面的网络配置，比如 DHCP PPPOE 这应该不是我检查了的，静态ip 根据上面路由跟踪的结果路由里面应该是静态ip配置上网的。但是直接把电脑网线插到光纤收发器上，不要路由器。网关改成173.22.0.17，还是不行。
所以我想，是不是还要其他什么认证方式。动态路由之类的……

[jint]

看样子你仅仅只是想上个网。
那你需要三个信息：运营商分配给你的IP地址，子网掩码，网关。从你给出的信息看，你应该没有配置正确。
这些信息，用trace不一定能得到的。
最直接的办法，就是打运营商的客服电话，让他们帮你查。
如果路由器有console口，可以连进去看看，试试那种路由器的默认密码，不过最好找个行家帮你弄，自己搞很难成功的。
另外，你说开机是好的，24小时才会挂，你可以试试拆开路由器外壳清理一下灰尘什么的。

[ejin]

如果是pppoe拨号方式，可以用虚拟机架设一个pppoe服务器，wan口连到自己电脑，然后嗅探，去谷歌找教程吧 我没记 反正这个可以 其他的感觉都不是太重要

[0x0001]

上面一级路由也是你管么？

[manoon]

没记错的话。。。用console进。貌似也是需要密码的。不过好像是可以想办法绕过去。。

[VYSE]

bogon?貌似我那破路由第一跳也是这个，我是pppoe的，装个pppoed去sniff wan口登陆信息吧

[gamexg]

找个双网口电脑做桥接，一头连到路由器，另一头到光纤，然后在电脑上装嗅探软件。
根据嗅探的信息基本上可以知道上网需要的各种信息，比如路由器mac、上级网关的mac、拨号的类型、账号密码等信息。

[gamexg]

用 MTU 检测一下上网是拨号还是普通设置ip的方式，然后再处理。
或者直接把路由器wan口直接接到电脑上面，开嗅探软件，看看会收到ppoe拨号、dhcp请求还是固定ip的，然后相应处理。