开贴说说如何免费使用基于 DOCSIS 协议的宽带

[JackyBao]

以前那种接有线电视线，然后给你一个 cable modem ，路由器设成 DHCP 就能上网的宽带，不知是否还有人记得？一般这种宽带都是当地的有线电视运营商来运营的，比如上海的东方有线。

现在这种上网方式在上海已经基本绝迹， NGB 改造后，都变成 PPPOE 了，其他城市不是很清楚，欢迎大家补充。

下面就和大家说说这种老式的基于 DOCSIS 协议的宽带认证过程存在的一个很愚蠢的 bug ，让用户可以不付费就能使用。

以下提到的内容技术上可能并不十分准确，因为 LZ 既没有在相关运营商内工作过，也没有正统的学习过相关知识。一切全靠个人理解，以及 google 。各位感兴趣的，想进一步了解的，欢迎自己 google 。

先抛砖引玉一下，什么是 DOCSIS 。想了解的点我： https://en.wikipedia.org/wiki/DOCSIS

以下所有内容都是 LZ 十几年前研究的，比如 DOCSIS 协议， LZ 只研究到 2.0 ，后面的版本据说修复了这个漏洞，不过后面的事情 LZ 就不知道。

先去撒泡尿，回来慢慢写。各位若要喷，请轻喷。

[JackyBao]

@jedihy 十几年前做的双向改造，然后就有了。

[jedihy]

@JackyBao 所以是半双工的？

[JackyBao]

@jedihy 全双工的，上行下行走得不同频率。好像下行 573Mhz ，上行 36Mhz 。所以上行的理论带宽比下行小很多。

[JackyBao]

@sudo1453
0 、 CM 认证完成后把用户侧和运营商一侧桥接起来，这个时候我的网关是 CMTS ，但可以只用 1 跳到达 192.168.100.1 （ CM 的 lan 侧 ip ），这个是怎么做到的？

CM 这时工作为一个透明网桥，所以你可以直连。

1 、两只 mac 和序列号都相同的、在同一 CMTS 下的 CM 是如何检测 ip 冲突的？

类似于两个 MAC 相同的网卡，接在同一个交换机下，所以其实是 mac 相同造成的冲突。

2 、 CM 能否 Online 由什么决定？是不是 RF 段里没办法联系上 DHCP/TFTP 服务器就一直不能 online 呢？

没用 bpi 证书的情况下， Online 是配置文件决定的。无效的 CM 拿到的配置文件里面有防火墙规则，阻断了用户端连网。

3 、目前光纤普及得很快，像电视线这种铜缆和 DOCSIS 这类协议在面对入户千兆网络的时候会不会因速度 /延时 /汇聚噪声等问题而被逐渐淘汰？

我觉得会，带宽，稳定性肯定都不如光纤。

[jedihy]

@JackyBao cable 上网我用着很不错， 200/50 的速度用起来很爽，一边下 pt 也不卡

[adfsadfssfd]

DOCSIS CM 可以实现 QinQ 或者猫的几个口在不同的 VLAN 上, 每个 VLAN 有单独的 serviceflow 吗? 或者猫的一个口普通上网, 另一个口 L2VPN?
max CPE 是通过限制 DHCP+ DHCP snooping/uRPF (用同一个网段其他 IP 也无法上网)实现的吗?
可以介绍下 TR-069 管理的经验吗?
猫在 bridging 模式 ACL 是怎么实现的 (source port, dst ip)?

运营商开始部署 D3 之后感觉网络管理比几年前好了很多 猫的固件也去掉了很多默认开放的功能 (snmp/telnet/ssh)

[snsd]

@JackyBao

广电的 QAM 还能套用网络七层协议？

[linxijun]

@jedihy 300/30 的路过，。。。。

[linxijun]

@jedihy pt 现在不好玩了。。。。

[linxijun]

@adfsadfssfd 原厂固件是去掉，但是刷了第三方的又复活了这些个被封了的端口

[linxijun]

@aprilRao 求交流

[Remember]

可惜国内只有广电才会用这个

[zhengrt]

求大佬们交流 https://www.v2ex.com/t/687664