电信光猫配置半夜被改回去怎么办？改好的桥接一夜还原，我把ITMS的脾气摸透了

前阵子我在超级密码那篇里写过怎么改桥接，后来有个朋友照着做，周五晚上改好的，周日早上网断了。进192.168.2.1一看，桥接没了，WAN连接表变回原样，他问我：这光猫成精了？不是成精，是ITMS干的。我自己也撞过一模一样的坑，凌晨三点光猫自己重启，早上全家上不了网，那天我差点把路由器返厂。

先说清楚，你家光猫上面还有个遥控器

ITMS是电信的远程网管系统，你可以把它理解成运营商那边一台管着全省光猫的母机。你家光猫里有一条专门的连接叫TR-069，服务类型既不是INTERNET也不是OTHER，就是它和ITMS之间的话线。光猫会定期向ITMS"汇报"，装机师傅上门、套餐变更、片区固件统推，也都会触发ITMS往你的光猫上灌一份标准配置。

问题就出在这份标准配置上。你后台改的东西要是跟模板对不上——改桥接是重灾区，删路由连接、大改LAN网段也算——ITMS就有可能在某次下发的时候，把你的设置原样覆盖回去。这就好比你在家把家具重新摆了一遍，物业每天夜里进来按户型图给你摆回去，你早上起来看着眼熟又说不清哪里不对。

下发时间基本集中在凌晨两点到五点，也有装机后72小时内强推一次的情况。所以"周五改好周日早上发现坏了"特别典型：中间隔的那个凌晨，就是案发时间。

我那一晚：改好的桥接，一夜回到解放前

说说我自己的案子。周五晚上改的桥接，光猫桥接加自己路由器拨号，一切正常，有线测速940兆，我满意地睡了。周日早上七点，家里路由器亮红灯，全员断网。

第一反应是路由器坏了，重启没用。拿电脑直插光猫LAN口，发现拿到的地址是192.168.2.x——心里咯噔一下。桥接模式下电脑直插光猫是拿不到地址的，能拿到说明光猫自己回到路由模式在拨号了。用useradmin进后台一看，我建的那条bridge连接没了，原来删掉的ROUTE连接原封不动躺在列表里，连WiFi名都还原成装机那天的ChinaNet开头一串。

那台是华为HS8145V5。后来朋友那台中兴F7015T、我另一台二手TEWA-750G也各被推过一回，表现大同小异。型号影响的是后面怎么防，不影响判断。

怎么确认昨晚被推了：三处证据

别急着动手，先拿证据，不然你都不知道该怪谁。

第一处，系统日志。路径一般是状态→系统日志，翻到凌晨两三点，找带TR-069或者ACS字样的记录。看到SetParameterValues（下发参数）就是配置被覆盖的实锤，看到Download Request就是被推了固件。华为系的日志常写成"TR069: Session"，中兴有的写成CWMP，认不全没关系，凌晨出现这俩关键词基本没跑。

第二处，WAN连接表。你删的连接回来了、你建的连接没了，这是最直观的证据。顺便看一眼IPTV那条OTHER连接还在不在，被推的经常是一锅端。

第三处，固件版本号。系统→版本信息里记下版本号，拿张便签贴光猫上。昨晚还是V3.0.5，今天变V3.0.6，就是夜里被推了固件。

另外提一句，排查时先扫一眼指示灯，LOS红灯闪、PON不亮那是线路问题，走看灯自查的路子，别把光衰故障怪到ITMS头上。灯全正常就是上不了网，才轮到怀疑被推送。

三条路我挨个试下来，顺序别乱

第一条，正路：打10000号。话术很关键，别说"我要改桥接"，客服多半回你一句"光猫不支持自行修改"。要说"我自己买了路由器，需要光猫改桥接由路由器拨号，请在ITMS侧下发桥接配置"。装机师傅的后台里有"用户自备路由"这个模板，选上它，以后推到你家的就是桥接模板，改桥接不但不会再被推回，反而是被保护的。我第二次就是这么弄的，之后三个月一次没被推过。免费，从打电话到生效十来分钟。

第二条，半吊子路：删TR-069连接。得先进超级管理员后台，超密怎么来看这篇。进网络→WAN连接，找到服务类型为TR-069的那条，删掉或者停用，从此ITMS找不到你的猫，世界清净。但代价要提前知道：小翼管家App的远程功能同废，以后报修装维也远程查不了，只能约上门；更麻烦的是有的省份检测到TR-069长期失联，会直接下发复位指令，一觉醒来回到出厂状态，那就得按恢复出厂救援的流程重走一遍。删之前务必先备份配置文件：系统→配置管理→保存，把conf文件导出来存好。

第三条，野路子：改ITMS服务器地址。把TR-069连接里的ACS地址改成无效IP，比如192.168.255.254，让"汇报"永远失败。我在HS8145V5上试过，扛了三个月没事；朋友那台F7015T两个星期就被推回来了。机型和固件差异太大，不保熟，前两条走不通再试它。

固件自动升级，这事儿要分两半看

固件被推送比配置被推更狠。升级过程光猫要重启五到十分钟，全家断网；升完部分自定义配置会被重置，我遇到过改好的LAN段被还原回192.168.1.1的。设置→系统管理→固件升级里，部分型号有自动升级开关，TEWA-750G有，我那版HS8145V5没有，有就关掉。没有开关的也别硬扛，片区统推是分批一次性的，推完这波就消停了。

说句公道话，升级不全是坏事。我那台老F7015T升完固件，2.4G老掉线的毛病反而治好了。所以别为了躲升级一上来就删TR-069，先想想小翼管家的远程管理、一键报障这些功能你还要不要，删了可就都没了。

哪些设置会被推回去，哪些不会

被推了几回之后我留了心，把改过的设置挨个记下来观察了一个多月，大致规律是这样（我们省的模板，仅供参考）：

收尾给个顺序：先翻日志确认是被推了，不是线路或路由器的锅；然后打10000号换"用户自备路由"模板，这是唯一不伤功能的正路；实在不行，备份配置文件之后再动TR-069；删完小翼管家就当没装过。改桥接之前记得把WAN连接表整个截图，尤其IPTV那条的VLAN值，真被推回去了照着截图十分钟就能恢复，不至于抓瞎。