RTL960x光猫改造实战把运营商光猫换成2.5G SFP模块的完整指南【免费下载链接】RTL960xHacking Reverse Engineering RTL960x-based xPON ONTs to suit your OLT项目地址: https://gitcode.com/gh_mirrors/rt/RTL960x如果你的路由器带 SFP 光口、家里宽带又刚好超过千兆那你很可能动过把运营商送的光猫扔掉的念头。原厂光猫体积大、发热高、只能跑千兆还隐藏了大量配置项——而 RTL960x 开源项目要解决的正是这个问题通过逆向工程 Realtek RTL960x 系列芯片的 xPON 光模块ONU让一个指甲盖大小的 SFP 模块直接插进你的路由器替代整台光猫并解锁 2.5G 满速。这篇文章会带你从这东西是什么一路走到实操怎么换全程用实战视角讲解不堆官方文档。一、先搞清楚你要面对的三个关卡把光猫换成 SFP 模块本质是解决三件事这也是整个项目的三个核心痛点物理替代光模块体积小、功耗低直接插进路由器的 SFP/SFP 口省掉一台光猫和它的电源。身份冒充运营商机房里的 OLT光线终端只认认识的光猫。新模块必须完整克隆原光猫的序列号、厂商 ID、版本号等信息否则无法通过认证。速率解锁原厂光猫的千兆 LAN 口是瓶颈而 RTL9601D 等芯片支持 2.5G 速率能把宽带跑满。一句话小结换光猫不是插上去就行真正的工作量在骗过 OLT 的认证和调好 2.5G 协商模式。二、认识主角RTL960x 芯片家族与固件生态RTL960x 不是一个芯片而是一整个家族从老到新覆盖了几代产品芯片架构类型特点RTL9601BLexraSFU第一代只有 1GRTL9601C1LexraSFU第二代1G 和部分 2.5GRTL9601DLexraSFU/HGU第三代2.5G 稳定支持RTL9602CLexraSFU/HGU仅盒式设备RTL9603C/9607CMIPSSFU/HGU一体式设备RTL9607DQ/9607FARM64SFU/HGU新一体式设备市面上常见的几款 SFP 光棒stick都基于这个家族其中值得关注的是VSOL V2801FRTL9601C18MiB 存储支持 VEIP 和 PPTP 模式2.5G 需改造是资料最全的入门款。ODI DFP-34X-2C2RTL9601D2.5G 原生稳定社区固件最活跃也是本文主要讨论对象。TWCGPON65716MiB 存储可以刷 V2801F 的固件两者固件可互换。Ubiquiti UF-Instant仅 PPTP 模式玩法有限。固件方面项目仓库里按设备型号整理了多个版本的官方固件和社区修改版。升级方式很简单登录 Web 管理界面在固件升级页面上传对应的.tar包即可。上图是固件升级页面选择项目仓库中对应型号的 .tar 固件包上传几分钟内即可完成刷写。一句话小结先看你的光棒是哪个芯片、哪个型号再决定用哪份固件——RTL9601C1 和 RTL9601D 的固件不能互相乱刷。三、核心实战把旧光猫的身份证克隆给新模块这是整个流程里最关键、也最容易翻车的一步。打个比方OLT 像小区门禁它只放行登记过的业主。原光猫是业主卡而你的 SFP 模块是个陌生面孔——要进门就得把业主卡上的信息完整抄到新卡上。3.1 先备份动手前必须做的第一件事拿到新模块、刷好固件后第一步不是改参数而是先把原厂配置完整备份下来。通过 Telnet 连接光棒后执行flash get PON_VENDOR_ID flash get GPON_SN flash get GPON_PLOAM_PASSWD flash get HW_HWVER flash get OMCI_SW_VER1这段命令的作用是把光棒当前的厂商 ID、序列号、PLOAM 密码、硬件版本、软件版本全部读取出来存档。万一后面改坏了还能照着恢复。一句话小结所有flash set操作都可能让设备无法注册备份永远在修改之前。3.2 抄身份证需要克隆的参数清单接下来从你的原厂光猫通常也是 Telnet 或 Web 界面收集以下信息再一一写进新模块参数含义示例值PON_VENDOR_ID厂商 ID4 位 ASCIIHWTC华为GPON_SN光猫序列号12 位 ASCIIHWTC12345678GPON_PLOAM_PASSWDGPON 认证密码DEFAULT012GPON_ONU_MODEL设备型号ME 257HG8240H5HW_HWVER硬件版本BF9.AOMCI_SW_VER1/2软件版本V3R017C10S100ELAN_MAC_ADDRMAC 地址781735000000写入的命令模式是flash set GPON_SN HWTC12345678 flash set PON_VENDOR_ID HWTC flash set GPON_ONU_MODEL HG8240H5这里有三个容易踩的细节序列号前缀必须和厂商 ID 一致。比如PON_VENDOR_ID设为HWTC那么GPON_SN的前 4 位也必须以HWTC开头否则 OLT 会直接拒绝。DFP-34X-2C2 的新固件只认十六进制 PLOAM 密码。Telnet 下要先把 ASCII 密码转成 HEX 再写入比如DEFAULT012对应44454641554C54303132老固件220304 之前才可以直接写 ASCII。修改 MAC 地址可能要配校验密钥。DFP-34X-2C2 从 220304 版固件起改ELAN_MAC_ADDR需要同时写入MAC_KEY用echo -n hsgq1.9a MAC 大写 | md5sum生成V2801F 则需要用VS_AUTH_KEY。这就是项目里专门有 VS_AUTH_KEY 文档的原因。3.3 应付顽固OLTOMCI 兼容开关有些运营商的光猫是定制机OLT 会下发一些 RTL960x 固件无法理解的私有 OMCI 报文。两个常用开关flash set OMCI_FAKE_OK 1 flash set OMCI_OLT_MODE 3OMCI_FAKE_OK 1的作用是遇到不认识的 OMCI 消息一律回 OK假装自己能处理防止 OLT 判定设备异常OMCI_OLT_MODE 3则进入自定义模式允许你自由修改软件版本等字段。不同的值对应不同的兼容模式0 是默认、1 是华为 OLT 模式、2 是中兴模式。上图为 OMCI 配置页面厂商 ID、软件版本、OLT 模式等克隆参数都能在这里直观设置与 Telnet 命令效果一致。一句话小结克隆身份 序列号 厂商 ID 型号 版本号四件套OMCI_FAKE_OK 是应付私有协议的兜底开关。四、解锁 2.5G协商模式与路由器兼容性身份认证通过、能上网之后才是真正物超所值的部分——2.5G 提速。RTL960x 提供了三种 2.5G 模式通过LAN_SDS_MODE切换值模式适用场景4HiSGMII PHY多数路由器的 SFP 口5HiSGMII MAC部分交换机/路由器62500Base-X需要手工把 SFP 口设为 2.5G baseX典型做法flash set LAN_SDS_MODE 6 reboot这段命令的作用是把光棒和路由器之间的链路协商模式切到 2500Base-X这是 MikroTik RB5009、CRS309 等设备上验证过的稳定组合。但注意不是所有路由器都支持 2.5G 协商——有些设备如部分老款 MikroTik只认 1G插入后可能完全无速率。项目维护了一张详尽的设备兼容表覆盖 MikroTik、TP-Link、Asus、Dell 网卡等几十种型号哪些能用、要配哪个LAN_SDS_MODE、有没有坑都标得清清楚楚。比如TP-Link ER2260T 用模式 4MikroTik RB5009 用模式 6 RouterOS 7.11 以上。刷机前先查表能省掉大量瞎试的时间。2.5G速率实测结果上图是社区用户替换光猫后的实测结果2.5G 模式下下载速率稳定跑满这正是原厂千兆光猫做不到的。一句话小结2.5G 能不能跑起来一半取决于固件模式一半取决于路由器 SFP 口本身的支持情况先查兼容表再动手。五、最容易翻车的三个坑逐个拆解再顺利的流程也会遇到幺蛾子。以下是社区里出现频率最高的三个问题以及它们的解决思路。坑一状态显示 O5却上不了网Fake O5症状光棒状态显示已经注册成功O5但就是没有网络数据。原因部分 Nokia/Alcatel 等品牌的Universal OLT会返回一个虚假的 O5 状态——即使序列号或密码是错的它也会放行到 O5但不会下发任何 VLAN 配置。你以为成功了其实 OLT 根本没把你当自己人。解法重新核对全部克隆参数序列号、PLOAM 密码、厂商 ID如果都正确仍不行OLT 可能要求厂商私有管理实体ME 350-399这时候需要在 Web 界面查看 OLT 信息页做进一步判断。上图是社区固件新增的 OLT 信息页把 ME 84、ME 171 等关键状态直接展示出来专门用来排查 Fake O5 这类疑难杂症。坑二O2-O5 状态循环症状设备在 O2 和 O5 之间来回跳永远稳定不下来。原因最常见的是接收光功率过低低于 -23dBm 左右OLT 出于保护机制拒绝维持稳定 O5其次是认证信息有误。解法先检查并清洁光纤接头再在 PON 状态页确认 RX 功率读数是否回升。如果清洁后依然循环再回到克隆参数逐项排查。坑三SFU 固件 VLAN 映射错乱症状能注册、能 ping 通但业务 VLAN 全乱。原因很多 ISP 在 PON 侧和以太网侧的 VLAN 映射不一致比如 PON 侧 VLAN 100 要映射到 LAN 侧 VLAN 10SFU 固件默认行为可能与你的运营商不符。解法确认运营商的 VLAN 映射方式在 VLAN 配置页选择手动模式VLAN_CFG_TYPE 1并填写VLAN_MANU_MODE必要时借助社区提供的fix_vlan_tag.sh等脚本修正。一句话小结三个高频坑的排查顺序是——先看光功率再查认证信息最后查 VLAN 映射别一上来就刷固件。六、下一步给你的行动清单如果你已经决定动手这里是一份可以直接照做的路线图选设备确认你的路由器有 SFP/SFP 口并对照项目里的 2.5G 兼容表选一个匹配的型号追求稳定 2.5G 优先考虑 DFP-34X-2C2RTL9601D。备份原厂登录原光猫把序列号、密码、厂商 ID、型号、版本号全部记录下来。刷固件克隆项目仓库后找到对应型号目录下载固件通过 Web 界面升级git clone https://gitcode.com/gh_mirrors/rt/RTL960x克隆身份按本文第三节的参数清单通过 Telnet 或 Web 界面逐项写入然后reboot。验收入网确认状态稳定在 O5 且 VLAN 正常后再尝试调整LAN_SDS_MODE开启 2.5G用测速验证最终效果。遵守底线项目文档反复强调错误配置可能波及同一条光纤分光器下的其他用户运营商也会对异常设备封号。改坏了先恢复备份不要反复试错。最后提醒一句这套方案的价值不在于破解什么而在于把设备控制权还给你——从被原厂固件锁死的黑盒变成参数全开、性能拉满、可以自己维护的开放设备。按上面的清单一步步来你大概率能在半小时内完成替换并第一次看到宽带跑出千兆以上的数字。【免费下载链接】RTL960xHacking Reverse Engineering RTL960x-based xPON ONTs to suit your OLT项目地址: https://gitcode.com/gh_mirrors/rt/RTL960x创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考