海信的 LTF7263 一直是 10G EPON Stick 的首选方案之一，但海信的固件兼容性比较差，时常出现买家买到后发现与自己的线路不兼容的情况，LZ 就是受害者之一。
问题的表现为在没有插入光纤的时候，可以通过 telnet 和 SSH 访问，设置 MAC 、LOID 等参数，但在插入光纤后，SSH 和 telnet 断开，ping 无响应，探测不到 PPPoE server ，疑似“死机”。
使用卖家提供的 debug 方法获取 OLT 注册的日志： 开启一个 SSH 连接用来输出日志，然后开启一个 telnet 连接到管理命令行：
$ telnet 192.168.0.1 2233
...
Cortina>enable
Cortina#config
Cortina(config)#ssh-debug /dev/pts/0
Cortina(config-oam)#debug oam 8
Cortina(config-oam)#debug oam-org 8
Cortina(config-oam)#pkt-dump all
日志会输出到 SSH 所在的窗口，插入光纤，SSH 窗口输出以下 log 后连接中断：
...
ctc_oam_onu_vlan_set(): L2806, index is Valid, index = 1
ctc_oam_onu_vlan_set(): L2816, vlan mode = 1
ctc_oam_onu_vlan_set(): L2825, default vlan tpid:0x8100, tag:0x1
ctc_oam_onu_tag_vlan_set_adapt: oam_port = 1, TPID = 0x8100, tag = 0x1
_ctc_add_def_vlan(): L1691, PVID 1 on oam_port 1
用同样的方法在 LZ 手上另一条 LTF7263 可以成功注册的线路上抓取 log ，工作正常的 log 为：
...
ctc_oam_onu_vlan_set(): L2806, index is Valid, index = 1
ctc_oam_onu_vlan_set(): L2816, vlan mode = 0
ctc_oam_onu_transparent_vlan_set_adapt(): L2363, oam_port = 1, vlan_mode: transparent
...
故猜测是 OLT 侧配置的区别，正常的线路为 VLAN tranparent ，“死机”的线路默认为 VLAN tag 模式，由于固件中的 bug ，在设置 VLAN 的时候，丢失了 LAN 侧的 IP ，而 OLT 侧下发的 VLAN 并不是 PPPoE 所在的 VLAN 。
询问卖家后得知 LTF7263 并没有可用的固件更新，故 LZ 尝试自行修改固件绕过这个 bug 。思路是忽略掉 OLT 下发的 VLAN 模式配置，强制使用 VLAN 透传模式。
日志中的信息比较充足，有函数名行号等信息，通过按 string filter 可以得到与 OLT 注册相关的逻辑全部在 /usr/lib/libca-oam.so.1.0.0 中，通过反汇编这个 so 文件，定位到函数 ctc_oam_onu_vlan_set() ，之后就可以通过 printf 输出的行号等信息查找到 vlan mode 所在的地址：
...
0x0000000000000174: 38 00 A8 8F lw $t0, 0x38($sp)
0x0000000000000178: 00 0B 03 24 addiu $v1, $zero, 0xb00 // 行号 0xb00 = 2816
0x000000000000017c: 04 00 09 91 lbu $t1, 4($t0) // 读取 vlan mode
0x0000000000000180: 18 00 A3 AF sw $v1, 0x18($sp)
0x0000000000000184: 2C 80 83 8F lw $v1, -0x7fd4($gp)
0x0000000000000188: E4 83 99 8F lw $t9, -0x7c1c($gp)
0x000000000000018c: 40 00 A2 AF sw $v0, 0x40($sp)
0x0000000000000190: EC 0A 63 24 addiu $v1, $v1, 0xaec
0x0000000000000194: 3C 00 A8 AF sw $t0, 0x3c($sp)
0x0000000000000198: 1C 00 A9 AF sw $t1, 0x1c($sp) // 将 vlan mode 写入 printf 参数
0x000000000000019c: 38 00 A9 AF sw $t1, 0x38($sp)
0x00000000000001a0: 14 00 B0 AF sw $s0, 0x14($sp)
0x00000000000001a4: 10 00 A3 AF sw $v1, 0x10($sp) // 将行号写入 printf 参数
0x00000000000001a8: 25 38 00 00 move $a3, $zero
0x00000000000001ac: 08 00 06 24 addiu $a2, $zero, 8
0x00000000000001b0: 05 00 05 24 addiu $a1, $zero, 5
0x00000000000001b4: 09 F8 20 03 jalr $t9 // 调用 printf
0x00000000000001b8: 25 20 00 00 move $a0, $zero
...
将对应的位置改为：
0x000000000000017c: 25 48 00 00 move $t1, $zero // 强制设置 vlan mode = 0
把修改过的 so 文件复制到 LTF7263 中覆盖原始固件，重启之后插入光纤，log 中显示已强制使用 vlan transparent 模式：
...
ctc_oam_onu_vlan_set(): L2806, index is Valid, index = 1
ctc_oam_onu_vlan_set(): L2816, vlan mode = 0
ctc_oam_onu_transparent_vlan_set_adapt(): L2363, oam_port = 1, vlan_mode: transparent
...
“死机”现象不再出现，查看后续 log 显示 OLT 注册成功，对应的 VLAN 可以探测到 PPPoE server ，拨号后测速达标，问题解决。希望海信的工程师可以在后续的固件中彻底修正这个问题。
