昨天電信的工作人員來安裝了電信的光纖寬帶，使用的是華為HG8120C這款光電轉換器與路由器一體機
這導致下級路由無法直接使用PPPOE撥號連接到互聯(lián)網(wǎng)，且無法使用端口映射來實現(xiàn)外網(wǎng)訪問
而華為開放給用戶的useradmin這個賬號基本就是給你看著玩的，什么設置都改不了
必須獲取到telecomadmin這個超級用戶的密碼，才能換路由為橋接
這款光貓在連接光纖后已經(jīng)被電信遠程關閉了telnet，無法直接獲取，但還算可以曲線救國
下面介紹方法
當你連接上光纖后，你的光貓就會被電信遠程控制，修改telecomadmin賬號的默認密碼，關閉telnet，甚至還可以監(jiān)控你所發(fā)送的數(shù)據(jù)包，所以我們首先必須擺脫電信的控制才能繼續(xù)操作
若你的光纖貓還沒有連接過光纖，建議你事先進入telecomadmin賬號關閉遠程控制，默認密碼應該是：nE7jA%5m
1、將你的電腦通過有線直接連接到光貓的LAN1口，保證穩(wěn)定的連接
2、拔掉除了電腦連接線以外的所有線纜，包括光纖線，接下來重啟光貓
為了拿到這款華為工廠工具，我在淘寶網(wǎng)花了30元購買，這里免費共享
1、下載恢復工具：注意：該頁面嵌入了下載文件，請訪問 該頁面下載該文件。
2、運行這個exe程序，選擇“維修使能”，并選擇連接到光貓的網(wǎng)卡，接著點啟動即可
3、接下來下面的發(fā)送進度這個進度條會開始有進度，這時候觀察你的光貓指示燈（注意：一直保持光纖斷開狀態(tài)，切記不要連接光纖?。瑒傞_始光信號燈會是紅燈閃爍，等到光信號燈不亮，LAN1、LAN2、網(wǎng)絡E/G三個燈長亮，這時即可按下工具的停止按鈕，關閉工具
4、重啟光貓
重啟完成重新連接到光貓，telnet應該就被打開了
1、在cmd中輸入下面的命令：
telnet 192.168.1.1
若提示telnet命令不存在，建議下載putty，使用telnet模式連接
2、接下來會進入光貓telnet界面
3、輸入下面的信息：
用戶名：root
密碼：admin
4、通過授權驗證，接下來會進入控制界面
5、依次執(zhí)行下面的命令
shellcd /mnt/jffs2ls
若看到下面的界面即為正常：
6、繼續(xù)執(zhí)行下面的命令獲取密碼：
cp hw_ctree.xml myconf.xml.gzaescrypt2 1 myconf.xml.gz tmpgzip -d myconf.xml.gz
正常反饋如下：
7、經(jīng)過復制、解密、解壓，現(xiàn)在密碼就已經(jīng)被破譯出來了，保存在myconf.xml中，需要查看的話運行下面的命令：
grep telecomadmin myconf.xml
會出來下面的一串字符：
其中Password=后面就是我們尋覓已久的超級用戶密碼，將它復制出來保存好，若你會vi命令，理論上也可以改密碼，詳見：http://www.xcar.com.cn/bbs/viewthread.php?tid=19728461
1、現(xiàn)在斷開telnet，直接進入后臺管理界面，輸入剛剛的用戶名和密碼（不要連接光纖）
2、你會發(fā)現(xiàn)設置項目變得專業(yè)和強大了不少，進入網(wǎng)絡-遠程管理，取消“使能周期通知”復選框，點擊“應用”，徹底切斷電信的遠程控制
3、連接上光纖以及一切你要連接的線，測試網(wǎng)絡/IPTV/語音是否正常，理論上不會有任何影響
這設置再強大終究還是不如我們的路由器可靠，我們需要關掉光貓的路由功能，才能實現(xiàn)完全的自由
1、進入后臺-網(wǎng)絡-寬帶設置，選擇“4_INTERNET_B_VID_1117”
2、將連接類型由“路由WAN”改為“橋接WAN”
特別注意：在修改為路由器撥號后，我們必須知道自己寬帶的賬號密碼才行，賬號在光貓中能看到，而密碼很多都是加密存儲，無法獲取，若你不知道密碼，可以打10000詢問，或者在這個網(wǎng)址進行密碼重置：http://sc.189.cn/service/pwdReset/pwdReset_KD.jsp（四川地區(qū)，其他地區(qū)自行查找）
3、點擊“應用”按鈕，稍等一會，網(wǎng)絡便會斷開
1、接下來斷開電腦，在光貓下連接好路由器
2、進入路由器的PPPOE設置界面（注意路由器網(wǎng)關不能設置為192.168.1.1，否則會與光貓沖突），輸入你的寬帶賬號密碼，確認撥號即可上網(wǎng)！
至此，我們已經(jīng)完全擺脫電信的控制，獲得了最高控制權，獲得了完全的自由！
3、對應的，端口映射和動態(tài)域名之類的全都可以用了，看起來電信并沒有封鎖80端口
4、大獲全勝！
