电信光猫破解(主要破解WIFI)

教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。

1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。

2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。

这张列表和我们开始抄下来的网络连接有直接关系。

它相当于在路由器中开多个通道。

从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。

凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。

凡是W AN连接_2，3，4之类的，都是尚未设定的连接。

路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。

尽管底下有修改按钮，可它根本就不是这个意思。

目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。

（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。

另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。

请把前面准备工作中，抄下来的网络连接参数找出来。

（别说忘记了哦！忘了就完了）我们选择第一个wan连接。

电信光纤用户必备：光猫破解实现WIFI功能电信光纤用户必备：简单破解中兴ZXA10 F460光电猫，实现WIFI和自动拨号功能wifi密码：u6hgjn3k
步骤一：浏览器进入192.168.1.1，输入超级用户账户和密码，不是光电猫底下写的那些，它公布的权限太小。

超级帐号是telecomadmin，密码nE7jA%5m
步骤二：进入“网络”——“远程管理”，禁止远程控制，防止电信远程更改超级密码注意：选择“禁用”后，要点击最下面的“保存/应用”
步骤三：更改无线设置，解决原来的连得上但上不起网的问题。

网络→WLAN配置，可以自己修改SSID，但是必须以ChinaNet—开头的。

修改后点最底下的“高级”选项。

进入高级设置。

首先，修改默认的网络认证方式，修改为WPA2-PSK。

再修改密码。

最好为特殊符号+字母+数字的混合密码。

加密方式可以选择TKIP或TKIP+AES。

最后保存。

步骤四：绑定自动拨号。

1、依次选择“网络”—“宽带设置”
2、“连接名称”选择第3个，就是INTERNET_R_VID开头的那个
3、“模式”选择ROUTE
4、用户名、密码，就是以前ADSL的，记不起的打10000号咨询
5、绑定端口，我是以前的E169套餐，没用ITV，所以端口全选。

网上介绍，用ITV的，端口2不能勾选
6、保存。

破解电信无线猫及路由器功能刚装IPTV时，工作人员说只能把外网进线及IPTV网线都连接到无线路由器的Lan口上才能实现IPTV和无线路由器同时连接网络，因为无线路由器和IPTV机顶盒都有独立的拨号程序，如果将外网进线连接到无线路由器的Wan口上，路由器联网倒是没问题，连接在Lan口上的台式机也能实现开机自动联网（之前路由器已经连好了的），但是，IPTV则不能正常拨号联网，自然也就看不了IPTV了，所以要采取工作人员告知的办法才能实现即上网也能看IPTV电视，也就是各播各的号，可是，麻烦的是，这样连接拓扑的话，有线或是无线设备想要联网都要手动拨号才能联网，这样都多了一道“工序”。

更郁闷的是一些没有内置宽带拨号程序的终端，比如手机、PSP就不能上网了，这样就不能在被窝里看小说逛论坛了，原因是它们是连接到了无线路由器上，但无线路由器始终无法自动拨号上网（因为外网进线没连在Wan口上），所以这些设备接收不到来自网络的数据。

为了解决这些麻烦事，我们可以这样做，既不耽误IPTV的拨号，也能让路由器开机后自动拨号联网，方法如下：这里拿我家的TPLINK无线路由器为例，其他型号的网络设备雷同。

1、一般市面出售的无线路由器都有一个Wan口和四个Lan口，而且它们之间一般都会用颜色区分开，找到对应接口后，将Wan口和Lan①号口用一根普通网线相连；2、再将外网进线或宽带猫的网线（如果说你家里的拓扑类型里有宽带猫的话）连接在你路由器的Lan②号口上；3、将台式机网线连接在Lan③号口上；4、将IPTV网线连接在Lan④号口上；OK，到此就大功告成了，IPTV和路由器可以同时自动拨号联网，其他无线设备也照常接收路由器的无线信号，只不过这回它们能收到来自因特网的数据了。

原理其实是这样的，简单点说就是将Wan口的拨号功能映射到其他4个Lan口上，让4个Lan口除了具备数据交换功能外再通过第一步的操作增加一项拨号的功能。

这样一来，理论上路由器那4个Lan口就都能独立拨号而不发生拨号冲突了。

针对电信送的华为光猫HG8245破解开路由个人申明：本文仅作技术交流之用。

电信锁掉了华为HG8245的路由功能，以至于我们的笔记本在无线上网时不能自动拨号，还要专门安装pppoe拨号软件。

尤其是Wifi或者wlan功能不能用，许多人的手机现在都有wifi或者wlan功能，然而发现它们明明连接上了就是不能上网冲浪，安装了拨号软件也经常掉线，电信口头上说的送wifi一个月30个小时，很少人能用到。

所以有不少人会多买一个路由器来解决。

其实不用，只要我们破解掉，就能当路由用。

因为他本来就是路由猫一体的，只是锁了路由功能，破解之后就可以设置无线wifi。

好了，下面开始说教程。

1.首先是获取登陆的超级用户密码（如果你的电脑系统是win7 用户的话，就要先开启telnet服务。

控制面板-程序-打开或关闭windows功能。

然后选择telnet客户端，是客户端噢，不要点服务器，好了点确定。

如果是xp就可以不用这个步骤）然后点击开始-运行输入CMD回车在cmd命令窗口中依次打入：--------------------------------------------------------------------telnet 192.168.1.1（或者192.168.100.1）Login：rootpassword：adminshellgrep telecomadmin /mnt/jffs2/hw_ctree.xml这里注意telecomadmin前面有空格，/mnt的前面也有空格哦！成功以后就得到你的管理员密码了--------------------------------------------------------------------每一个人的都不一样，所以上面这一步一定要做，得出自己的超级用户密码!OK，知道了账号密码之后，浏览器，输入192.168.1.1（或者192.168.100.1）然后登陆进去！注意：最好先把优盘插入光猫的usb接口备份一下，备份成功后拔出优盘，再按照下面说的操作，这很重要，因为万一不成功，你还可以恢复原来的设置。

电信猫改路由破解方法（来源网络）关于电信猫改路由的步骤：打开中国电信E8套餐的无线猫路由功能玩多机共享上网中国电信E8套餐里提供的无线猫，安装人员说只能两台电脑共享，该猫没路由功能，其实是骗人的，其路由功能被屏蔽，下面我介绍破解方法打开中国电信E8套餐的无线猫路由功能玩多机共享上网下面我介绍破解方法：一、进渗入渗出路由器1、把网线先接上一台电脑，设本地连接的属性里的常规里的TCP/IP属性，设IP地址：192.168.1.12子关掩码:255.255.255.0默认网关:192.168.1.1首选DNS服务器:202.96.134.133（本地电信DNS)也可以是192.168.1.12、打开IE输渗入渗出：192.168.1.1 用户名和密码都是admin,二、设置路由功能1、入入高级设置里左边的局域网络，点击DHCP，并启用局域网DHCP服务器。

2、先在快速开始菜单里得知VPC和VCI数据，俺滴分别是8和35。

然后点高级设置里的广域网络的因特网络，把表格里8/35的桥接设置那项删除（铅笔标符右边垃圾桶样子的就是删除键）。

此页面不要关。

3、（因路由设置的WEB被电信屏蔽）再打开新的IE页面输渗入渗出：192.168.1.1/unnumppp.cgi?ntwkPrtcl=0选择自动取得广域网地址，选择启用网络地址传换（NAT）功能。

然后点击下一步，出现提示输入PPP用户帐号和密码，输入电信提供的帐号和密码后选择永遥在线。

点下一步，出现表格框后点击完成键。

如果页面没提示自己保存和重启的话，就最后点击前面的页面系统管理菜单手动重启路由器。

这样你过两分钟再次入渗透该中兴531B的路由器时，会发现广域网络里的8/35Bride(桥接)vpi/vci项已经变成8/35PPP0E虚拟拨号项。

4、把家里其它的几台电脑的无线网卡属性都设为自动获取IP地址，如果还是要拨号才上，证实你重启猫的时候它没保存成功你的设置，第二种情况就是你的网卡设置，我也遇到过，D-LINK G520要求我先装驱动，再装网卡，还要求免掉WINDOWS配置，这样我滴两台无线总是只上一台，结果我把网卡里选择由WINDOWS配置，三台就都能上了。

电信光猫FiberHome破解+路由设置家里在二楼三楼分别布了8个网口，如果只用一个路由器拨号的话，其它网口就不能上网了，想来想去如果能在猫上拨号的话就8个网口能都上网了，基于这个情况，我破解了电信的光猫。

一年前破解过一次，由于偷懒没有记录下来，这次就写下来，以备下次使用。

我的光猫是FiberHomeHG221GS，其它型号的光猫破解也大同小异.光猫里面的控制系统分普通账号和超级账号，拥有的权限有限，所以我们第一步就是要获取超级账号1.前往http://192.168.1.1路由器控制页面,使用光猫背面的终端配置账号(useradmin,xxxx)来登陆.2.登陆过后把地址栏改成http://192.168.1.1/backupsettings.html,看到如下界面（有时会打开失败，多试几次），点击保存应用，浏览器会下载backupsettings.conf（一定要登陆）.3.使用UE打开这个文件，做如下修改[html] view plain copy1.将其中的第10行与第11行：2.<isTr069Modifiable>FALSE</isTr069Modifiable>3.<EnableFactoryAccount>FALSE</EnableFactoryAccount>4.改为：5.<isTr069Modifiable>TRUE</isTr069Modifiable>6.<EnableFactoryAccount>TRUE</EnableFactoryAccount>7.将第56行：8.<Password>telecomadminXXXXXXXX</Password>9.修改10.telecomadmin12345678 ，作为 telecomadmin 账户的密码。

11.将第88行：12.<PeriodicInformEnable>TRUE</PeriodicInformEnable >13.修改为：14.<PeriodicInformEnable>FALSE</PeriodicInformEnable >15.禁止 TR-069远程控制。

电信天翼网关2.0光猫HS8145V破解
光猫开箱篇：
拿到机器的第一感觉就是轻薄，现对于硕大的HS8546V包装，HS8145V要小一半也薄一半：
盒子打开华为一贯的简洁包装：
机器及所带附件，还有个说明书没拍：
拿出主机与HS8546V进行对比：
打开天线之后的全貌图：
侧面网口信息：
背部铭牌信息：
因为机器本身就是电信的机器，并且只支持电信和华为界面，所以先开始就没有折腾界面而
是直接开始拆机折腾。

------------------------------------------------------------------------------------------------------------
-----------------
光猫拆机篇：
此猫底部有四个脚垫，轻轻拿掉就能看到里面的螺丝，用螺丝刀去掉螺丝之后底部外壳外拉
就完成了拆机。

拆机全貌图：
CPU这次升级为SD5116T 1.6G双核（此机器自带散热片）：。

总结了一下：其实主要修改的~就是路由，江苏镇江地区可直接套用。

流程：用电信超级用户进去，把不相干的虚电路全部删除。

然后建立一个VPI VCI分别是0 100的路由，存入宽带用户名密码自动拨号，用来作电脑上网使用。

然后建立一个VPI VCI分别是0 100的桥接，绑定LAN2，用来给IPTV拨号用。

机顶盒密码进去后，打开双栈模式，使用PPPoE，一路设置下去就OK。

如果机顶盒想要无线，那么配PSP或者NDS用的神卡，也就是ZyDAS1211B芯片的USB 无线网卡。

萨基姆的760N系列无线网卡可以直接使用。

OK,搞定了~~比较欣赏的是链接第三个地址：B600 P2P下载出自IPTV爱好者跳转到: 导航, 搜索中兴B600 V4机顶盒有128M RAM，16M Flash，硬件条件要比西部数据的My Book和迈拓的MSS网络硬盘盒要强，完全可以改造成为一个P2P下载平台。

My Book和MSS上使用Clutch+Transmission和MLDonkey两种P2P下载软件，只要设法把这两个软件移植到B600 V4机顶盒，就能扩展机顶盒的功能。

下面是折腾过程中在网上找的部分内容。

路由破解部分5.打开ie，输入192.168.1.1进入路由登录界面，使用超级账户：telecomadmin 密码nE7jA%5m登录。

点击“网络”，默认会进入“宽带设置”，此时你会发现一张很长的列表，其中有一个叫“连接名称: ”的项。

将该项下所有的非wan打头的协议全部删除，删除的办法是选中非Wan打头的协议，然后点击底端的删除按钮。

6.接下来就是重新配置这些协议。

随便选一个连接名称，例如wan连接_1，接下来按照以下内容配置：模式：路由路由模式:PPPoE业务类型:internetVPI:8VCI:35（注：别点VPI/VCI下拉菜单，直接在下面两个框里输入）用户名:你的adsl帐号忘记了可以打电信问他密码：你的adsl密码忘记了可以打电信问他其余未说明的都别改，用默认的就行。

电信光猫破解流程：一、获取超级管理员密码以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。

如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容二、记录光猫相应的设置参数抄下宽带识别码（LOID）和网络配置信息。

网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。

三、打开telnet的权限拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边光猫直连电脑然后按照以下操作：1、先用切区地址切换地区为默认地区。

地区切换：http://192.168.1.1:8080/hidden_version_switch.gch如果无法进入就去掉:8080http://192.168.1.1/hidden_version_switch.gch2、然后运行telnet et 192.168.1.1登陆账号root 密码Zte5213、执行删除TR069及itms相关设置命令（注意命令大小写）：sendcmd 1 DB delr WANC 0 删除TR069协议sendcmd 1 DB delr MgtServer 删除itms远程设置sendcmd 1 DB save 保存设置4、修复注册跳转，桥接模式也建议修复以下。

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权sendcmd 1 DB save 保存设置以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。

四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作）使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进行设置后，重启路由器。

电信天翼网关2.0光猫HS8145V破解光猫开箱篇：拿到机器的第一感觉就是轻薄，现对于硕大的HS8546V包装，HS8145V要小一半也薄一半：盒子打开华为一贯的简洁包装：机器及所带附件，还有个说明书没拍：拿出主机与HS8546V进行对比：打开天线之后的全貌图：侧面网口信息：背部铭牌信息：因为机器本身就是电信的机器，并且只支持电信和华为界面，所以先开始就没有折腾界面而是直接开始拆机折腾。

-----------------------------------------------------------------------------------------------------------------------------光猫拆机篇：此猫底部有四个脚垫，轻轻拿掉就能看到里面的螺丝，用螺丝刀去掉螺丝之后底部外壳外拉就完成了拆机。

拆机全貌图：CPU这次升级为SD5116T 1.6G双核（此机器自带散热片）：2.4G无线芯片为MT7603 最高支持300M：5G无线芯片为MT7612EN 带两颗功放最高支持866M（好像支持2X2 MIMO）：2.4G与5G复用两根双频天线。

耦合电路及IPEX1代接口（更换天线方便）：光模块升级为HN5176:TTL线及闪存256M和内存512M（默认R34和R43断开）：-----------------------------------------------------------------------------------------------------------------------------光猫折腾篇：光猫已经正常拆机那么开始折腾，默认是无法TTL调试的那么就先连通TTL线。

然后此机器因为升级的原因发热量巨大，之前在HS8456V做了光模块开壳处理之后散热有巨大的改善所以准备在此机上继续延续做下光模块开壳。

焊接TTL前先做好相应的隔离保护措施，上电烙铁：再来给光模块做开壳处理，开壳之前也要做好隔离保护措施,上电磨：发现光模块内部有块导热硅胶垫，看来华为也是意识到了此猫的散热是个问题（HS8546V 光模块内则没有），所以只给光模块开了个侧面对开帮助其散热：最后就是各个芯片贴上散热片，完事：拿出提前一天到的外置双频天线和SMA线一起拍个照：个人理解此猫的正确使用方式应该是，将光猫拆的只剩下主板更换成外置可更换双频天线丢弱电箱内，天线可以固定在弱电箱门上也可固定在弱电箱内，保证了光猫散热的同时也保证了信号（这对天线可是8db的哦！）-----------------------------------------------------------------------------------------------------------------------------光猫系统篇：经过了拆机和相关的折腾，现在可以正式通电看看系统方面的改进。

电信天翼网关2.0光猫HS8145V破解光猫开箱篇：拿到机器的第一感觉就是轻薄，现对于硕大的HS8546V包装，HS8145V要小一半也薄一半：盒子打开华为一贯的简洁包装：机器及所带附件，还有个说明书没拍：拿出主机与HS8546V进行对比：打开天线之后的全貌图：侧面网口信息：背部铭牌信息：因为机器本身就是电信的机器，并且只支持电信和华为界面，所以先开始就没有折腾界面而是直接开始拆机折腾。

-----------------------------------------------------------------------------------------------------------------------------光猫拆机篇：此猫底部有四个脚垫，轻轻拿掉就能看到里面的螺丝，用螺丝刀去掉螺丝之后底部外壳外拉就完成了拆机。

拆机全貌图：CPU这次升级为SD5116T 1.6G双核（此机器自带散热片）：2.4G无线芯片为MT7603 最高支持300M：5G无线芯片为MT7612EN 带两颗功放最高支持866M（好像支持2X2 MIMO）：2.4G与5G复用两根双频天线。

耦合电路及IPEX1代接口（更换天线方便）：光模块升级为HN5176:TTL线及闪存256M和内存512M（默认R34和R43断开）：-----------------------------------------------------------------------------------------------------------------------------光猫折腾篇：光猫已经正常拆机那么开始折腾，默认是无法TTL调试的那么就先连通TTL线。

然后此机器因为升级的原因发热量巨大，之前在HS8456V做了光模块开壳处理之后散热有巨大的改善所以准备在此机上继续延续做下光模块开壳。

焊接TTL前先做好相应的隔离保护措施，上电烙铁：再来给光模块做开壳处理，开壳之前也要做好隔离保护措施,上电磨：发现光模块内部有块导热硅胶垫，看来华为也是意识到了此猫的散热是个问题（HS8546V 光模块内则没有），所以只给光模块开了个侧面对开帮助其散热：最后就是各个芯片贴上散热片，完事：拿出提前一天到的外置双频天线和SMA线一起拍个照：个人理解此猫的正确使用方式应该是，将光猫拆的只剩下主板更换成外置可更换双频天线丢弱电箱内，天线可以固定在弱电箱门上也可固定在弱电箱内，保证了光猫散热的同时也保证了信号（这对天线可是8db的哦！）-----------------------------------------------------------------------------------------------------------------------------光猫系统篇：经过了拆机和相关的折腾，现在可以正式通电看看系统方面的改进。

电信宽带猫破解开无线和路由功能
打开网页http://192.168.1.1/
用以下帐号密码进入不要用猫背面的账户和密码请入
用户名：telecomadmin
密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去)
1、进入后界面..
2.打开网络--宽带设置...在连接名称里找到你当地VPI/VCI连接8/35 据我测试没个地放的这个数值都是不一样的！！！
像我的甘肃地方VPI/VCI连接0/32
如果不清楚VPI/VCI数据的请致电你当地网络运营商查询注意：此数据非常重要如果数据错误设置路由后会上不了网...
3.选择你当地VPI/VCI连接后..
连接模式:ROUTE...
选择PPPOE...
启用NAT...
下面再输入你上网的用户名密码...
服务类别绑定:INTERNET...
然后点确定..
4:确定后进管理界面...管理→设备管理→保存重启
设置完了呵呵
注意：有的地放电信的接入是和本机网卡MAC是绑定的所以要打10000号进行账号激活
激活后关掉猫重新打开等2分钟试试是不是一切都能用了呢哈哈一切皆有可能
还是设置不了的Q我本人QQ：276702837。

电信光猫烽火Hg220破解路由功能。

网线必须插入光猫1.3.4端口内，插入2是没有用的，或者无线连接上，浏览器输入192.168.1.1回车首先用电信的管理员账户登录用户名telecomadmin 密码nE7jA%5m如果发现密码被电信修改了，可以用HG220的默认厂商密码登录用户名fiberhomehg2x0 密码hg2x0进去以后可以修改电信维护密码,电信维护用户名不要修改，修改了也没有用，只能改密码普通用户用户名密码可以修改WIFI的密码也可以在此修改~然后在网络--宽度设置里添加一条拨号VLAN值就是默认的第二条拨号的internet-bridge的值，常州电信的值要看你光猫里面的应该是连接名称第二个（也就是名称里面含internet的那条）最后的数字，我的是325，下面很重要得一步，把你原先那条internet名称里面的端口（第一，第三，第四，无线1）点掉，打钩的点掉，保存，原先的里面连接模式好像是tld69，DHCP。

新建的要选择route PPPOE然后在你新建的那个连接里面把上面点掉的端口点上，填上VLAN ID和宽带账号密码，看清楚上图里面该打钩的要打钩，保存下面保存重启就可以了~本帖结合网上其他网友修改心得加以整理另外本教程针对的是烽火的光猫路由一体机，以hg226为范例，其他设备可能无效。

注意，操作前先备份好自己的loid号，可以通过useradmin进入配置页面看到，以备不时之需，具体的页面楼下给出了。

备份loid号就是能够在你把配置弄乱了以后恢复到电信远程配置的设置上。

首先进入登录页面登录，用户名fiberhomehg2x0 密码hg2x0http://192.168.1.1/然后再服务设置下面的应用服务一栏把其他一栏下面的东西都关掉。

注意，关的时候猫会停掉暂时没反应的，等一下就好了。

进行了上一步操作，电信就没法远程控制你的猫的配置了然后进服务配置下的宽带设置和DHCP，连接名称找到3_Internet_B_VID这一条，连接类型从PPPoE改选成Bridge，然后再绑定端口处选择你连接路由器的端口，保存设置并重启猫，然后你拿路由器接到这个端口上就可以自己拨号了，当然你可以先用电脑拨号试试看不过这个可能会影响你iptv的收看，我没另外再试验过iptv 有人试验过的话可以跟帖回复。

电信“我的e家”无线猫路由上网破解全教程中国电信出了一个“我的E家”上网套餐，实际上这个无线猫功能并不完整，至少ADSL Modem是不完整的。

这是个被阉割了的无线Modem！电信甚至屏蔽了这个Modem里面几乎所有的高级功能：NAT，upnp……请注意：电信在大部分情况下只是“屏蔽”，而不是真正意义上的“阉割”。

那么我们还可以恢复这些被阉割的功能。

道理很简单，思路就两条：A、通过对无线猫内置的配置程序的修改，隐藏了部分菜单选项，或部分菜单为灰色不可选。

如果我们能找到该选项的隐藏地址，一般都能够开启该功能。

若能直接改配置恢复，那就直接把配置改回来（常见于早期的宽带猫）；B、若配置功能都找不到，也就是说该配置文件自出厂时已被修改，那么就只有刷厂方相同型号的非电信“我的E家”配套软硬件，也就是我们常说的FirmWare！下面就谈一谈常见的几种无线猫的破解：一、“我的E家”HG520s无线猫的破解若你的宽带猫是华为的HG520S，遵从以下步骤：1、登录192.168.1.1，输入用户名admin，密码admin；2、然后保留已登录的IE窗口，新开IE输入地址打开被隐藏了的路由NAT配置页面：http://192.168.1.1/phtml/nat/nat.html将NAT选项点击“允许”(电信默认设置为‘桥接’）；3、如果通道有内容（如8／35）的一定要先删除，然后在pppoe设置的页面设置为8/35（常州的VCI/VPI值，其它地区的参数请自行在网上查询）；4、保留已开的IE，新开IE输入地址打开被隐藏的PPOE拨号界面：http://192.168.1.1/phtml/mpvc/add_pppoe.html填入你的宽带帐号与密码；5、返回原始界面保存退出。

6、在客户端电脑的tcp／Ip中设网关为路由器地址192.168.1.1，即可多台机器同时上网了，意味着我的e家路由功能成功开启（含无线ap）。

很高兴为你作答：1、你提出的要求我的理解就是不再需要计算机拨号，连上去就能用，并且无线功能可以实现，主要为了手机等移动终端的上网，如果是请继续往下看！2、目前你的HG8245，是上网正常的，但无论是有线还是无线方式都是通过拨号连接来实现的，即每次上网需要拨号，如果是请继续！3、、你第一条的需求，就是俗称的开路由！目前中国电信提供的HG8245终端一共提供了4条通道（这个你登陆设备后可以看到）其中包括（1）远程管理通道（2）VOIP语音通道（3）宽带上网通道（4）ITV通道。

你其中对你密切相关的是（2）（3）（4），你所希望修改的实际上市（3），目前如果你是通过拨号方式来上网的，即（3）是的模式是桥接（BRIDGE),如果想是想不拨号上网，如手机等移动终端连接上就能用，此时需要把（3）的模式改为路由，这个修改一般是先删除后创建！4、4、如果需要做上述修改，你需要使用超级用户名和密码进入终端，超级用户名为telecomadmin，密码出厂的为nE7jA%5m(字母区分大小写），但设备一般上过线后，这个密码会变为telecomadmin+8位随机数，这个一般2种途径获得（1）问电信要或者电信有人可以查（一般不可能）（2）破解。

你可以先试出厂密码，如果不行往下看，如果可以直接看第6步。

5、破解超级密码：找一根网线连接HG8245的LAN1\3\4任意端口和计算机，计算机上：开始——运行——cmd,确定。

弹出窗口，输入：telnet 192.168.1.1login:root回车password:admin(不显示）回车wap>shell回车wap<Dopra LINUX>#grep telecomadmin /mnt/jffs2/hw_ctree.xml回车再打一遍#grep telecomadmin /mnt/jffs2/hw_ctree.xml回车 弹出内容，找到账号是telecomadmin 密码是Password="telecomadmin********" 这个就是密码6、打开IE,输入192.168.1.1，提示输入用户名和密码。

ZXHN F460 V3.0 破解Wifi、路由和自动拨号一、查找光猫超级密码下面详细介绍下方法：1、windows开始-运行（或者Win+R组合）输入cmd2.输入 telnet 按回车账号(Login)：root密码(Password)：root或者Zte521(UNIX系统是区分大小写的，并且密码是不显示的) 如果是Win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)3、输入sendcmd 1 DB p UserInfo出现下面的东西，看"telecomadmin"这个下面的，我这个是原始密码没改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。

<Tbl name="UserInfo"RowCount="4"><Row No="0"><DM name="ViewName"v al=""/><DM name="Type"val=" 1"/><DM name="Enable"val ="1"/><DM name="Username"v al="telecomadmin"/><DM name="Password"v al="nE7jA%5m"/><DM name="Right"val= "1"/></Row>得到密码！！！！！4.打开，用超级账号登陆（前面得到的账号、密码）；二、设置路由、Wifi和自动拨号1、打开网络-宽带设置新建一个WAN连接补充：有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG。

这个是针对电信送的光猫HG8245开路由的教程电信很坏锁掉路由功能的一般人会多买一个。

其实不用破解的就能当路由用. 就是下面这个光猫相信多数人家有其实他就是路由猫一体的只是锁了路由功能破解之后可以设置无线wifi。

好了下面开始说教程。

1.首先是获取登陆的超级用户密码win7 用户需要先开启telnet服务控制面板-程序-打开或关闭windows功能然后选择telnet客户端是客户端噢不要点服务器好了点确定然后点击开始-运行输入CMD回车然后依次打入telnet 192.168.1.1Login：rootpassword：admin继续输入shell出来一堆字符以后，再输入grep telecomadmin /mnt/jffs2/hw_ctree.xml这里注意tele前面有空格，/mnt的前面也有空格哦！成功以后就得到你的管理员密码了，见下图。

楼主的超级用户密码是telecomadmintelecomadmin09131100大家的都不一样所以上面这一步一定要做得出自己的超级用户密码!OK 知道了账号密码之后浏览器输入192.168.1.1然后登陆进去！如下图点击INTERNET_R_VID选项记住自己的VLAN ID 和组播VLAN ID 楼主是478(每个人也都不一样)跟4094 把这个默认的INTERNET_R_VID删除然后新建然后根据我下面的说的重新设置！《请一定要根据这个方法创建!》----------------------------------使能WAN连接。

勾上连接类型。

路由服务列表:internet使能VLAN：勾上VLAN ID:填上刚才记下的802.1p:优先级问题高于其他3项即可，我的为4（非必须）组播VLAN ID:填上刚才记下的获取IP方式PPOE使能NAT:勾上用户名&密码:即用电脑拨号的用户名&密码拨号方式：自动绑定项:能勾的全勾上OK，应用。

电信天翼网关2.0光猫H S8145V破解光猫开箱篇：拿到机器的第一感觉就是轻薄，现对于硕大的HS8546V包装，HS8145V要小一半也薄一半：盒子打开华为一贯的简洁包装：机器及所带附件，还有个说明书没拍：拿出主机与HS8546V进行对比：打开天线之后的全貌图：侧面网口信息：背部铭牌信息：因为机器本身就是电信的机器，并且只支持电信和华为界面，所以先开始就没有折腾界面而是直接开始拆机折腾。

-----------------------------------------------------------------------------------------------------------------------------光猫拆机篇：此猫底部有四个脚垫，轻轻拿掉就能看到里面的螺丝，用螺丝刀去掉螺丝之后底部外壳外拉就完成了拆机。

拆机全貌图：CPU这次升级为SD5116T 1.6G双核（此机器自带散热片）：??2.4G无线芯片为MT7603 最高支持300M：?5G无线芯片为MT7612EN 带两颗功放最高支持866M（好像支持2X2 MIMO）：2.4G与5G复用两根双频天线。

耦合电路及IPEX1代接口（更换天线方便）：?光模块升级为HN5176:TTL线及闪存256M和内存512M（默认R34和R43断开）：-----------------------------------------------------------------------------------------------------------------------------光猫折腾篇：光猫已经正常拆机那么开始折腾，默认是无法TTL调试的那么就先连通TTL线。

然后此机器因为升级的原因发热量巨大，之前在HS8456V做了光模块开壳处理之后散热有巨大的改善所以准备在此机上继续延续做下光模块开壳。

焊接TTL前先做好相应的隔离保护措施，上电烙铁：再来给光模块做开壳处理，开壳之前也要做好隔离保护措施,上电磨：发现光模块内部有块导热硅胶垫，看来华为也是意识到了此猫的散热是个问题（HS8546V 光模块内则没有），所以只给光模块开了个侧面对开帮助其散热：最后就是各个芯片贴上散热片，完事：拿出提前一天到的外置双频天线和SMA线一起拍个照：个人理解此猫的正确使用方式应该是，将光猫拆的只剩下主板更换成外置可更换双频天线丢弱电箱内，天线可以固定在弱电箱门上也可固定在弱电箱内，保证了光猫散热的同时也保证了信号（这对天线可是8db的哦！）-----------------------------------------------------------------------------------------------------------------------------光猫系统篇：经过了拆机和相关的折腾，现在可以正式通电看看系统方面的改进。

破解电信无线猫,在家轻松享受WIFI第一篇：破解电信无线猫,在家轻松享受WIFI当把设备拿到后，先不要连上电话线，其他全部连接好用帐号密码用户名：telecomadmin 密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去，记得是输入我给这个！不是你路由器后面给那个账号密码，这个是超级密码！)1、进入后界面...2.打开网络--宽带设置....3.在连接名称里找到你当地VPI/VCI连接..4.选择你当地VPI/VCI连接后..点删除连接..(注意删除你当地VPI/VCI那连接以后用电脑拨号是拨不上的..删除这个连接是为下面设置路由打下基础.删除连接以后.新建立个连接...承载业务INTERNET(启用)模式ROUTE(PPPOE)使用NAT 输入你上网的帐号密码确定6.管理---设备管理---设备重启(路由设置完成...)7.以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，我是全开的8.无线网络设置，如果你不用无线，此处可禁用..到此设置完毕，路由器旁边有个WLAN按钮，按下去。

手机搜索就OK!电信真TM黑啊！希望能帮到大家，给评个分撒！谢谢各位了，就耽误10秒钟！第二篇：电信猫如何设置IPTV和实现WIFI无线扩展电信猫如何设置IPTV和实现WIFI无线扩展（作者：王衡，QQ 835720130）一、电信光速猫如何设置IPTV。

（以宁夏地区为例）1、网线连接电脑和光速猫（中兴ZXV10 H108L），打开IE浏览器，地址栏输入：“192.168.1.1”，弹出登陆页面，使用超级用户及密码登陆。

超级用户：telecomadmin ；密码：nE7jA%5m。

2、设置前可以先用U盘备份。

3、网络连接设置（设置好以后，每次打开猫电源以后就可以自动联网）（1）、选择“连接名称”下拉菜单，有多个连接名称（我这里8个）并且每个连接名称是不能修改的，只能删除或创建。

银川的是INTERNER_R_8_35，如果你实在不知道你所用的宽带是哪个连接名称，你可以从第一个开始删除，每删除一个连接名称就等待一分钟直达你删除那个连接后网络掉线，就说明你使用的就是那个网络连接。