海鲜市场110入手一个雁飞5GCPE，改造&娱乐测速

前几天看有人海鲜市场雁飞5G CPE，型号cuiot-5G-6，最便宜的伊拉克成色，带商家后配的电源价格只要一张多一点。

Image

这款CPE是联通物联旗下雁飞品牌5G CPE产品。这款产品的参数在网上挺不好找的，只能介绍自己手里这台了。

产品的个头比l70cb高采用12v2a DC供电，自带两个千兆lan口，wifi是双频的，2.4G的wifi4握手速率144mbps，以及wifi5的5G频段握手速率866Mbps。

拆开看，里面积的灰尘不少。芯片的散热片给得很抠门，大概都是2cmx2cm的大小。5G模块，是m2接口的，大概有高手后期能换。这个模组具体的信息没有查到，不知道支持的频段，后台也没有显示，只是卖家说不支持移动5G频段。

Image

sim卡槽，在电路板最下面，用的是7p的，焊上sim卡槽，再修改系统配就能读，无需做额外去控操作，毕竟这款不是很新，厂家没搞那么多弯弯绕。

Image

可以通过上传修改过的配置文件来开启telnet。通过命令行来强行读外置卡。其实这个是自带ssh和adb的，ssh需要密钥，adb只监听在127.0.0.1上，修改的方法也没找到。只找到网上大神分享的telnet教程。

第一步是打开telnet

连接到CPE，用admin/admin登录，进入系统设置，用PC下载配置文件，会得到一个config.cfg的文件。这其实是一个压缩包，用7zip打开（注意不是解压打什么目录）

Image

双击里面的config，再双击etc，修改rc.local文件

Image

在文件倒数第二行添加 

telnetd -l /bin/ashImage

再将配置文件保存，通过网页上传到CPE，重启，就能打开telnet了

第二步，修改/webapps/menu.json

telnet 192.168.1.1登录系统命令行，系统是OP的，内存是128M的。

Image

cd /webapps

修改menu.json,之后重启就能看到sim卡槽的切换了。

大概的修改方法是把112行的user 换成superadmin，221行的superadmin改成user，这样登录的时候显示的选项会变多。再修改

{"name":"net_dual_sim","display":"1","hidecondition":["NO_DUALSIM"],"eledisplay":[]},

为

        {"name":"net_dual_sim","display":"1","hidecondition":[],"eledisplay":[]},

一共用三处，全修改即可。重启，登录就能看到切卡选项了

Image

第三步，焊卡槽，底部开孔

这款设备底部的塑料壳结构相当扎实，不像之前接触过的R106或者R210那种，一眼就能判断出要开孔的位置。这次开孔过程花了不少时间，最后总算搞定，虽然外观看起来有点惨不忍睹，但我也不是什么追求完美的人，能用就行。

Image

搞定卡槽后，先插了一张移动的正规卡。果不其然，它连不上n41的5G频段，只能勉强挂在移动的B3 4G频段上，测速结果自然非常拉垮——下行高达23mbps，竟然没跑过上行的36mpbs，可能是基站本身负载的问题。对比一下，同一位置下我手头的R210配5G卡能轻松跑到300Mbps+，这个雁飞CPE的表现甚至不如一些4G棒子。

Image

Image

然后换上了电信的正规卡。电信果然还是靠谱些，能够连上n78的5G频段，接上设备的5G WiFi5频段后测速，下行160Mbps、上行131Mbps，达到了4G+的水准。

Image

Image

是不是wifi模块太老了？为了进一步探索设备的上限，我又把小米AX3000T拿出来做了个AP，用它桥接这台CPE再测速，效果立竿见影，速率提升到256Mbps，总算有了点真5G的入门水准了。

Image

说到底，这台机器整体偏老旧，系统设置选项也不够精细。不过考虑到110的入手价格，结合改造的难度和速度，如果你手头有一张电信或者联通的正规卡，本地基站不拉胯，原来用4G，拿它升级上网体验，还是挺划算的。至于更高级的后台权限、刷机玩法，估计得靠更懂的大佬出手了。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～