关于破解电信光猫实现内网穿透（端口转发，端口映射）

小渣渣

背景：
最近在做一个视频监控的项目，为了实现将内网摄像头的数据传到互联网（公网）上，自己捣鼓了大半天的时间破解了光猫，现以tcp调试工具为例记录下这个过程

工具：

两台电脑，电信光猫F460，tcp调试工具

步骤与方法：

1，现在电信光猫对外的ip都不是公网ip，如果登陆电信光猫发现wan口ip是100. *. *. *，则不是公网ip，100.*这个网段是保留网段，专门留给电信运营商的，这时要做的就是打电信客服电话10000要求其将自己的光猫ip换为公网ip，当然换成的公网ip也是动态变化的，固定的公网ip是要另外收费的，如果你觉得获取的ip可能不是公网ip，自行打开www.ip138.com自检一下，看看检测ip和光猫获取ip是否相同，相同则是公网ip，否则你上了一个假网，可以打10000投诉了，不是公网ip就肯定做不了端口映射。。

非公网ip的光猫



有公网ip的光猫




2，打开光猫的管理页面，输入管理ip即可打开，一般情况下管理ip在光猫底部有一张标签上面写的有管理ip，管理用户名，密码等信息，但是我们在做端口转发功能的话要用超级账号登陆光猫，一般超级账号名为telecomadmin，现在电信的超级密码都是动态下发的，前几天我家里装宽带电信工作人员告诉我的，他跟我说，以后需要的话就给他电话，他在他们的手机app上可以查到，或者你可以给电信客服打电话要到负责你所在片区工作人员的电话。

3，电脑甲WiFi连接光猫，在电脑甲上用tcp调试工具开一个tcp服务器端口（60000），用超级账号登陆光猫后，点击应用 然后点击虚拟主机配置 进入端口映射页面，将内网的192.168.1.4：60000映射为公网的110.191.133.12：60000，先启动打钩，不打钩是不会生效的。然后名称可以自己乱写，最好不要中文，然后协议按照自己开放端口来选择，不清楚的可以选择“TCP AND UDP ”，广域网的两个空可以不用填写，广域网链接选择包含有“INTERNET”的选项；广域网端口填写你要开放的端口，如果只开放一个端口起止端口就写同一个，MAC地址映射不打钩，虚拟机ip地址就是你内网主机的ip地址，虚拟机端口就是你要做映射的端口，最好是与广域网端口相同，（当然也可以不同，外网访问时以广域网端口为准），最好点添加就大功告成。映射生效以后在下面会出现一个映射关系表。





4，电脑乙连接手机流量热点，以使得两台电脑不在同一网段，在电脑乙上用tcp调试工具开一个tcp客户端，连接公网的110.191.133.12的60000端口，此时可以正常连接，表明利用光猫成功实现内网穿透！