为什么非要超密不可

光猫里有两类账号:普通账号只能看状态、改 WiFi 名称密码;超级管理员账号(常见名 telecomadmin)才能进「网络 → 宽带设置」,改桥接、DMZ、端口映射、防火墙。而影响 NAT 类型的恰好是后者那批设置,所以才会卡住。

三种办法

1. 先试三大运营商的默认超密

这是最快的一步——直接拿下面的出厂默认账号试一下,能进就不用折腾别的:

运营商超级管理员账号默认密码
中国移动CMCCAdminaDm8H%MdA
中国电信telecomadminnE7jA%5m
中国联通CUAdminCUAdmin

登录地址一般是 192.168.1.1(部分设备是 192.168.0.1 或 192.168.100.1,光猫背面标签上写着)。

但这组口令是出厂默认值,运营商早就在后台批量改掉了,实际能登进去的比例并不高。两点提醒:一是别反复盲试,连错可能被锁几分钟;二是如果光猫之前被重置过,默认值反而更容易生效——所以先试一下总没有坏处。

如果进不去,还可以按「光猫品牌 + 型号 + 你所在省份」再搜一轮,比如「华为 HN8145X 广东 超密」。按型号和省份命中的概率,比只拿上面这组通用口令高一些。

2. 打客服找宽带师傅

说明你要「把光猫改成桥接、用自己的路由器拨号」或「给 NAS 做端口映射」,这是很常见的需求。

但要说实话:现在多数装维师傅自己也没权限查超密了。超密已经收归运营商后台统一管理,师傅手里那把钥匙被收回去了。他们能做的通常只是远程帮你把桥接改好、或者把光猫重置——能不能办成,取决于当地支不支持。

3. 找我

如果你只是想尽快拿到 NAT1,不想折腾这些,可以直接看方案页:一种是一条龙帮你弄好,一种是只给超密、你自己改。能自己动手的选后者更省,赶时间的选前者。

两句提醒:一,本文只针对你自己名下、自己家里的光猫,登别人的设备是违法的;二,运营商有权远程重置超密,今天能进不代表下周还能进,改完记得把配置截屏存一份。

拿到之后建议先做什么

优先改桥接——让光猫只做光电转换、由自己的路由器拨号,能直接消掉一层 NAT,效果比 DMZ 和端口映射都彻底。动手前务必记下宽带账号密码,桥接后要靠它拨号,这一步断网的人最多。

改完别凭感觉,测一下 NAT 类型做对照:改之前留个基线,改完再测一次。没变化说明限制在运营商那一层,继续折腾光猫是白忙——判断方法看这篇:NAT3 怎么提升到 NAT1。