中国移動 中興 ZXHN F613EV9 光回線終端装置の改造記録：絶妙なタイミングでの Reset と、TR069 の強制削除・ブリッジ化の手順

中国移動 中興 ZXHN F613EV9 光回線終端装置の改造記録：絶妙なタイミングでの Reset と、TR069 の強制削除・ブリッジ化の手順

DIY指南
17NAS17NAS
2026/9/17
152 閲覧

中国移動 中興 ZXHN F613EV9 光回線終端装置の改造記録：絶妙なタイミングでの Reset と、TR069 の強制削除・ブリッジ化の手順

中国移動の家庭向け光回線を引いている方の多くは、この 中興 ZXHN F613EV9（一般的なハードウェア版：V9.0、ファームウェア版：V2.2.0P1T11）が払い出されます。ブリッジ化を設置業者に依頼すると、業者は保守用ハンディ端末（PDA）をしばらくいじったあげく、グレーアウトして変更できない WAN モードを指してこう言います。「この新しいロットはロックされていて、ブリッジにはできないよ」と。

実際にはハードウェアが変更できないのではなく、事業者のファームウェアに制限が加えられているのです。本来の PPP ルーティング接続を、そのままプルダウンで Bridge に切り替えることを禁じています。本当のやり方は、元の PPP ルーティング接続を削除し、同じ VLAN ID を入力した Bridge ブリッジ接続を新規作成する ことです。

さらに厄介なのが、スーパー管理者パスワードとバックエンドの保護機構です。ONU をリセットしなければ、既定のスーパーパスワードではまず入れません。また、苦労してスーパーパスワードを入手してブリッジ化しても、バックエンドに TR069 が残っている限り、数日後に局側からのクラウドプッシュでこっそりルーティングモードへ戻され、スーパーパスワードまで動的にリセットされます。

本記事では、この ONU について、絶妙なタイミングでの Reset による既定スーパーパスワードの取得、コンソールへのコード注入による TR069 の削除、そして ブリッジ接続の新規作成と Telnet の常駐化 まで、落とし穴を避ける一連の手順を整理します。

本記事は、自身が所有する、または管理を許可された機器のみを対象とします。地域・ロット・ファームウェアによってメニュー名や既定値は異なる場合がありますので、実際の機器を基準にしてください。

1. なぜ設置業者は変更できないのか

既定の管理画面に入り、ブロードバンド接続設定を見ると、接続モード（WAN Type）は事業者によってロックされグレーアウトしています。プルダウンでルーティングからブリッジへ直接切り替えることはできません。

管理画面ではモードがグレーアウトして変更できない

ネット上では、手間を省こうと中古市場で数元のいわゆる「ワンタイム・スーパーパスワード」を買う人が多くいます。しかし ONU が局側に接続され、遠隔からの設定配信経路が残っている限り、しばらくすると局側が設定を再配信し、ブリッジは強制的にルーティングへ戻されます。

中古市場で買ったスーパーパスワードは上書きされやすい

根本的に解決する要点は 2 つだけです。リセットして既定のスーパーパスワードを取得すること、そして 管理画面に入って TR069 遠隔管理を完全に無効化すること です。

2. 作業前の準備：重要なネットワークパラメータのバックアップ

後で ONU を完全にリセットして工場出荷状態に戻すため、元の設定は消去されます。作業前に必ず、ONU 底面の一般アカウントで管理画面にログインし、以下の重要パラメータをスクリーンショットに取るかメモしておいてください：

① LOID / PASSWORD / SN

【ネットワーク】->【遠隔管理】に入り、画面の LOID、PASSWORD、SN を正確に書き写します。一部の地域（浙江移動など）では LOID と PASSWORD が完全に一致しており、認証は主に PASSWORD で行われます。

LOID、PASSWORD、SN をバックアップ

② VLAN ID

【状態】->【網側情報】に入り、現在のインターネット接続名の後ろにある数字を確認します。この数字があなたのインターネットサービスの VLAN ID です（図では 4031。地域や局ごとに異なるため、必ず自分の値を控えてください！）。

網側情報の VLAN ID を記録する

③ PPPoE 回線のアカウントとパスワード

ブリッジ化後は自分のルーターでダイヤルするため、アカウントとパスワードを事前に用意しておく必要があります。ONU 管理画面のパスワード欄は暗号化されたアスタリスク表示です。ONU の筐体にシールがない場合は、事前に中国移動の公式アプリでパスワード再設定を済ませておくことをおすすめします。

3. 核心のコツ：指示灯のタイミングを見極めて ONU をリセットする

Reset を数十秒押しても ONU がまったくリセットされない、という人が多くいます。これはこの機種のリセットが正確なタイミングを要求するためです：

  1. 光ファイバ（尾纖）を完全に抜く。リセットの瞬間に局側から設定をリセットされないようにするためです。
  2. ONU の電源アダプタを抜いて電源を切ります。
  3. 電源を入れ直して起動します。このとき Reset を押してはいけません。前面パネルの 光信号指示灯 をじっと見つめます。
  4. 光信号の赤ランプが点灯した瞬間に、ただちにピンを使って Reset 穴を長押しし、手を離さないでください！
  5. そのまま十数秒ほど長押しを続け、ONU のすべての指示灯が同時に点灯する のが確認できたら、リセットボタンを離します。

再起動が完了すると、ONU は中国移動の出荷時既定のスーパーアカウントに本当に戻っています：

  • スーパーアカウント：CMCCAdmin
  • スーパーパスワード：aDm8H%MdA

極めて重要な警告：リセット完了後は、絶対に光ファイバを挿し戻さないでください！光ファイバを挿して局側に接続した瞬間、スーパーパスワードは数秒以内に局側でランダムな値に変更されます！

4. スーパー管理者画面の設定と、局側からの上書きの完全遮断

パソコンを LAN ポートに有線接続し、ブラウザで 192.168.1.1 を開き、上記の既定スーパーアカウントとパスワードで管理画面にログインします。

① Console にコードを注入して TR069 を強制削除

ブロードバンド接続一覧を開き、TR069 の管理チャネルを選択します。このとき画面上の「削除」ボタンはグレーアウトしています。要素を検証して disabled 属性を削除してもクリックできません。フロントエンドのページが、紐づいた pageDel 関数のロジックを外してしまっているためです。

F12 を押すとF12 ブラウザの開発者ツールが開きます。Console（コンソール） に切り替えて、以下の JS コードを貼り付けて実行し、削除イベントを再び取り付けます：

// 削除イベントを再バインドして TR069 の削除を実行
(() => {
  const f = document.getElementById('mainFrame');
  const w = f?.contentWindow, d = w?.document;
  const s = d?.getElementById('Frm_WANCName0');
  const b = d?.getElementById('Btn_Delete');
  const name = s?.options[s.selectedIndex]?.text ?? '';
  if (!/TR[-_]?069/i.test(name)) throw new Error(`停止: 選択されているのは TR-069 ではありません: ${name}`);
  if (!b || typeof w.pageDel !== 'function' || typeof w.addEvent !== 'function')
    throw new Error('ページ構造が異なるため、操作を中止します');
  b.disabled = false;
  w.addEvent(b, 'click', w.pageDel);
  if (typeof w.handleRemoveClickEvent === 'function')
    w.addEvent(b, 'click', w.handleRemoveClickEvent);
  console.log(`削除ボタンを復元しました：${name}`);
})();

コードを実行したあと、画面上の「削除」ボタンをもう一度クリックすれば、TR069 チャネルを完全に引き抜けます！

② 強制配信と RMS サーバーを無効化（二重の保険）

後患を完全に断つため、次の 2 か所を確認することをおすすめします：

【管理】->【デバイス管理】->【強制配信設定】に入り、強制配信機能がオフになっていることを確認します。

【ネットワーク】->【遠隔管理】->【RMS サーバー】に入り、「有効化」のチェックを外します。このページがグレーアウトして変更できない場合は、Console で 1 行のコードを実行してロックを解除します：

document.getElementById('mainFrame').contentWindow.EnableALL?.();

ロックを解除したら「有効化」のチェックを外し、保存をクリックします。

③ PASSWORD を確認して書き戻す

【ネットワーク】->【遠隔管理】に入り、PASSWORD、LOID、SN が残っているか確認します。先ほどのリセットで消えていた場合は、事前に控えた内容を手動で入力し直して保存します。

5. Bridge ブリッジ接続の新規作成

基本的な障害を取り除いたら、【ネットワーク】->【ブロードバンド設定】->【Internet 接続】に入り、新規接続を作成します：

  • IP プロトコル版: IPv4/v6
  • モード: Bridge
  • ポートバインド: LAN1 ～ LAN4 をすべて選択することを推奨します（ブリッジ化後、ONU の残りのポートは既定では自動で振り分けられないため、すべてチェックしておけばルーターをどのポートに挿しても構いません）
  • VLAN モード: 書き換え（tag）
  • VLAN ID: 事前にバックアップした数値を入力します（本例では 4031。決してそのまま写さないでください）

小さな提案：ONU ローカルの DHCP サービスはあえて停止する必要はありません。残しておけば、後からいつでもケーブルを挿して ONU の管理画面へ直接アクセスでき、手動で静的 IP を設定する手間が省けます。

6. 光ファイバの再接続と状態の確認

すべての設定を保存してから、はじめて光ファイバを挿し戻します。

① ネットワークテスト

光ファイバを戻したあとは、通常は登録を待つ必要はありません。自分のルーターの管理画面で回線のアカウントとパスワードを入力し PPPoE ダイヤルすれば、数秒で接続して IP を取得できます。

手動で登録を起動した場合、進捗が 30% で止まるのはまったく正常です。これは TR069 遠隔管理チャネルを削除したため局側が設定を配信できないからであり、下位の物理的な光路の通信には影響しません。

② 遠隔状態の再確認

状態ページに入り、次を確認します：

  • インタラクション確立: 未接続と表示
  • サービス設定の配信状態: 未配信と表示

この 2 項目が未接続の状態であれば、事業者のクラウドからあなたのブリッジ設定やスーパーパスワードを強制リセットすることはもうできません。

7. 上級編：Telnet 権限の有効化と常駐化

中興の ONU で Telnet を有効にするのは比較的簡単で、オープンソースの zteOnu ツールを使えばそのまま開通できます：

./zteOnu -i 192.168.1.1 --port 80 -u CMCCAdmin -p 'aDm8H%MdA' --iface eth1 --telnet

コマンドの実行が完了すれば Telnet アクセス権限が常駐し、以後の設定バックアップやパラメータの深い変更もずっと楽になります。

参考および転載元：関連する技術資料。

記事一覧に戻る