来北京小半个月了,合租了房子,光猫拨号带wifi,光猫后面接了个极路由3成了摆设,不知道wifi的SSID和密码,特别2B,尤其是光猫的无线信号并不怎么样,我关个门,信号就掉一半以上,孰不可忍。

起初光猫破解并不顺利,于是给极路由3恢复出厂值,设置自动获取IP,开启wifi,ssid和密码保持和光猫一致(不影响室友上网),然后给光猫无线关闭,临时用了几天。

关键还是想给极路由3获取外网IP,方便设置动态域名。遂接着找破解的方法。
  1. 访问 http://192.168.1.1/logoffaccount.html,隐藏用户改为启用,启用工程账号
  2. 登录 http://192.168.1.1 工程帐号用户名:fiberhomehg2x0 密码:hg2x0
  3. 开启 CUAdmin 账号:进服务设置,找到维护帐号开关,选开启后保存,这样就可以用管理员登录了。
    注意,重启设备!重启设备! 重启设备!
  4. 访问 http://192.168.1.1/backupsettings.html 下载 backupsettings.conf
  5. 在 backupsettings.conf 里找 AdminPassword
    我这台上是 <AdminPassword>MTIzcXdlYXNkenhjAA==</AdminPassword>

base64解码拿到密码 123qweasdzxc 看这密码的长相估计这批设备上的都一样

  1. 重新以普通身份登录到光猫(重要),用户名:user, 密码:在光猫的背面
  2. 登录 http://192.168.1.1/cu.html,管理员用户名:CUAdmin, 密码:123qweasdzxc(注意网址和大小写)

改桥接模式,光猫只起猫的作用,不拨号

  1. 进入宽带设置-> Internet 连接,记下 2_Internet_xxx 链接中的Vlan id,
    北京联通是 3691 3961,删除2_Internet_xxx 链接,重启光猫
  2. 重复步骤 6和 7,以管理员登录,在宽带设置中新增 Wan 链接,模式选择桥接,
    选中Vlan,将Vlan ID 设置成之前记录下的Vlan ID,服务模式选Internet
  3. 我是直接重新将端口设置在了端口2,所以直接绑定端口2,您可以选择绑定端口1,保存并重启光猫

    (我把端口1234全给勾上了) 
  4. 将路由器接在端口2(我勾了1234,这边随意接),设置PPPOE,上网拨号成功

PS
[12.] 重复步骤7以超级管理员身份登陆,进入“安全”,端口扫描-【关闭】,保存,重启。这样关闭防火墙之后才能从外部访问,端口映射、DMZ才能正常工作。
PS
测试发现,北京联通把80、443、8080端口屏蔽了。

三、常用用户名密码记录

普通用户: user,盒子背面的密码
工程账号: fiberhomehg2x0,hg2x0
管理员账号:CUAdmin,123qweasdzxc

感谢前人种树!(有补充)
http://www.newsmth.net/nForum/#!article/Networking/69721

标签:光猫, hg220g-u, 破解

已有 4 条评论

  1. suzghy suzghy

    网上找了几个别的方法都不大靠谱,这个是最全面详尽的,也没什么问题,非常感谢。

    1. 也是总结前人的经验,自己留一份备忘吧。

  2. 开启隐藏用户那一步可以直接用命令,我这里 logoffaccount.html 没发访问。但是可以直接

    wget http://192.168.1.1/logoffaccount.cmd?enableFactoryAccount=1

    来开启隐藏用户

  3. ec ec

    非常感谢!可以用的,不用重启,普通账号登陆上,从http://192.168.1.1/backupsettings.txt 获取telecomadmin 密码,base64 反转后就是正确的telecomadmin 密码了。隐藏用户改为启用 就登上了。真是太感谢了!!!

添加新评论