- nnnnweeeee2026-10-17
两周之前刚换了一个新的 2.5g 光猫,型号是 F7005TV3,当时刚买回来的时候就直接让 AI 用 Telnet 直接把 TR069 干掉了,然后填写宽带识别和密码然后创建桥接连上光纤就直接用软路由拨号上网了,没出什么问题。过了几个小时就出现了国内明文 DNS 查询被劫持到了光猫的注册页面,网络显示感叹号,反复跳转光猫注册页面,结果 TR069 被删了根本没办法注册,后面让 AI 去改成已注册也没用,然后后面直接把国内的网络全改成 doh ，但是光猫连那一个网络探测包访问的网址都进行了劫持，导致 doh 都没办法完全避免 DNS 劫持,最后我就直接让 AI 把里面那些东西全删光了才解决了,实在不理解运营商为什么要在光猫里面整这种恶心人的东西
然后具体是删了这三个
redictv3:重定向与 DNS 劫持
ipredictd:原厂运维与监控诊断
appmgr:守护进程主楼 - starinmars2026-10-17
劫持 ITMS 注册(这个试了没？):
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
reboot - datocp2026-10-17
最近在研究 openwrt syslog ，对于这些 dns-rebind 的问题，仍然是一知半解，目前也仅对 atrust-in.wbtl.net 解封，其它的地址到底会导致软件出现什么问题，不清楚。。。
rebind-domain-ok=/atrust-in.wbtl.net/
nslookup atrust-in.wbtl.net
Address 1: 10.1.10.9946d866e41970b1085a1fc38f4d92abd6.rdt.tfogc.com
alb00000069.dpool.sina.com.cn
uf-api6.ksord.com
gw.tmeoa.com
inner-all.toutiao-internal-core-lb-v3.hl.bytelb.net
isp-map.xunyou.mobi
rtpingback.qq.ime.sogou.com - FabricPath2026-10-17
因为你注册没完成，光猫的标准操作
- klxyy2026-10-17
光猫不可能劫持 DNS
- TonyBoney2026-10-17
用猫棒呗
- nnnnweeeee2026-10-17
@TonyBoney 10G-EPON 猫棒都已经天价了,买不起🤡
- bncfbb2026-10-17
强制改 ITMS 注册状态或者改桥接
- nagisavpn2026-10-17
没理解 pppoe 拨号后光猫和路由器都不在一个网络里了怎么劫持
- nnnnweeeee2026-10-17
@nagisavpn 有专门创建一个静态接口来访问光猫,网络出问题了可以排查
- nnnnweeeee2026-10-18