0%

HN8546X6不需超管权限关闭IPV6防火墙

前言

坐标魔都 新装了500M的宽带 上传100M
送的光猫参数如下

型号 华为 HN8546X6
硬件版本 1CE0.E
软件版本 V5R020C00S170

配置还可以 支持 wifi6
众所周知 移动宽带大内网 除了北京移动幸运的有提供每月20元叠加公网动态 ipv4 服务
其他地区都是 nat3,运气好给个 nat1,所以对移动的 ipv4 没有任何期待
只能期待下 ipv6

发现问题

经测试 ipv6 出站一切正常 ipv6 入站不通
局域网机器使用 ipv6 访问没问题
使用联通手机广域网访问局域网 2409 开头的公网 ipv6 地址无法访问
这就难办了,入站不能用,100m 的上传白瞎了
群晖怎么玩,pt 怎么玩
这个不能忍

排查

多方查找资料确定是光猫的 ipv6 防火墙问题
尝试找官方要超管改桥接未果
此处吐槽上海移动 排查资料中恩山论坛说是之前多拨的太猖狂了所以关闭了超管和桥接申请
研究曲线救国解决ipv6出站问题
有拔光纤后使用华为原厂工具破解超管并还原华为官方界面的
发现同型号的没人搞成功 猜测是新型号 把之前漏洞给补上了
试试其他方案
经多方查找资料 方案如下

解决方法

光猫标签上的默认user账号登陆后

步骤1,关闭ipv6防火墙

进入 安全 → 防火墙 → IPV6防火墙
使能IPv6防火墙控制转发报文 默认开启且 勾选按钮无法选中操作
F12审查元素 选中勾选按钮 获得勾选代码如下

1
<input id="ipv6firewall" type="checkbox" realtype="CheckBox" class="CheckBox osgidisable" bindfield="x.X_HW_IPv6FWDFireWallEnable" onclick="OnFirewallClick(this);" disabled>

手动删除掉最后的 disabled
此时页面可勾选了
选定取消 即为关闭ipv6防火墙

步骤2,提交保存

点击提交 同样的问题 提交按钮无法选定
继续同样办法 审查该元素

1
<button name="btnApply" id="btnApply" type="button" class="ApplyButtoncss buttonwidth_100px osgidisable" onclick="SubmitForm();" disabled><script>document.write(route_language['bbsp_app']);</script>应用</button>

破解无法提交两种方案

方案一
复制 SubmitForm(); 到控制台运行即可
方案二
方案类似上面,也是把disabled去掉,按钮即可手动点击提交保存

亲测方案一可用
提交更改后记得重启光猫方可生效
方案二理论可行,我没测试,有兴趣的可自行测试
设置成功后 试了下bt下载,走ipv6上传速度可以的,一下午上传了快100G的数据
静态网页设置