GM620光猫破解10个用户限制

TELNET后

cd /userconfig/cfg
tftp -l db_user_cfg.xml -p 192.168.1.2

192.168.1.2电脑打开tftpd接收db_user_cfg.xml配置文件

 https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/tree/v3.0 下载ztecfg.py

安装python，执行

python ztecfg.py -d CRC -i db_user_cfg.xml -o 1.cfg
(如果报错没有crypto则需要pip install Cryptodome)

配置文件被解密为1.cfg，查找IGD.CltLmt9段，enable改成0表示禁用限制，max默认是10，改成最大客户端数量。

由于光猫dns proxy性能很差，在线用户一多就无法解析，可修改DHCP段的DNSServer1为运营商dns，让客户端直接从运营商解析DNS；

删除TR069远程管理连接、IPV6拨号连接（这个光猫IP V6 DNS解析极慢）。

再根据需要修改1.cfg中的UPnP等设置后保存。

执行python ztecfg.py -e CRC -i 1.cfg -o db_user_cfg.xml

光猫执行 tftp -r db_user_cfg.xml -g 192.168.1.2 下载覆盖配置文件，重启生效。

用netstat -n可以发现java进程的几个连接，是和家亲app远控用的，可以用iptables命令禁用。

http://192.168.1.1/web/cmcc/gch/status_terminal_info_gch.gch 可以获取当前在线用户列表。