想破解路由器密码，但是没有找不到管理入口，怎么办

[jacy]

家里的网络是从附近某公司接入的，带宽还不错，100M+，应该直接是接的公司的路由器，ip分的是192.168.0.x，dhcp和网关都是192.168.1.1，我想能否登录路由器把密码破了，然后自己做个端口映射。
但是访问192.168.1.1是公司的一个管理系统（访问对应的公网ip也是这个），因为昨天停了下电，来电之后网络恢复了，但是这个80端口打不开了，因此初步可以判断80是做了个端口映射给一台服务器，来电后因为放假没人及时开机。
把192.168.0.1所有端口做了扫描，发现只有999端口开了，但是既不是web端口也不是ssh或者telnet的端口，那么这个路由器是通过什么方式管理的，怎样知道这个999端口是干什么的？

[zsj950618]

说不定只留了consolo登录。。。

[davidyin]

试试看192.168.0.254

不过最好还是别做这个，近乎非法进入他人的网络系统。

[jacy]

@zsj950618 也要开放端口吧

@davidyin 从dhcp和网关看应该就是192.168.0.1是路由器地址。这个网段我也都扫描了，没发现疑似路由器的了。

[dndx]

有可能折腾半天都是白搭，很多企业级路由器用的都是专门的管理网口，需要物理接触才能访问。

或者被分到没有访问权限的 VLAN 里，基本也无解，除非物理接触。