破解HG221G电信光猫
电信光猫烽火HG226G的破解
电信光猫烽火HG226G的破解HG226的光猫破解可以参照/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。
首先通过这种方式获取telecomadmin密码；1、使用useradmin用户登录设备2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html"3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。
有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。
但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。
但是HG226G 无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。
下面来看看为什么原来流传的管理员账户不能用了。
打开备份的xml文件，可以看到下面这两行。
第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。
既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。
用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。
破解电信无线猫
自从电信推出“我的E家”业务之后，很多网友发现，其实电信送的无线Modem是有路由功能的，但理所当然的，这功能肯定早就被屏蔽掉啦！所以大家也是大眼瞪小眼，干着急呀！重新买个无线路由，又觉得划不来，好好的一个现成的就放在那，但是用不了。
不过，在这片神奇的土地上，完成这件为网友造福的事并不难。
网上五花八门的解决方法很快就出来了。
这里，小绵羊就选择“网络设备专区”中的几个较完整的贴子，跟大家分享下如何打开猫的路由功能：第一招：暴力破解！（中兴ZXDSL 531B）1 在配置为路由模式前，要先复位Modem到出厂设置。
否则在配置完路由模式后可能无法保存设置。
2 进入到快速配置，设置相关信息一直到最后一步，然后点右键查看页面属性，获取页面的URL，这个URL包含了所有的快速设置信息对URL中的下列项目进行修改accessmode=pppoeiptype=dhcpnat_enable=true修改后的URL可能看上去如下（192.168.1.1/webconfig/quick/quickConfirm.html?pageAction=quick&vpi=8&vci=35&scat= UBR&scr=0&pcr=0&mbs=0&accessmode=pppoe&encap=llc&iptype=dhcp&dnstype=autoDNS &nat_enable=true&bundleMode=bundleDisabledð0_enable=0ð1_enable=0ð2_enable=0ð3_enable=0&wlan_enable=0&usb_enable=0ðIpAddress=192.168.0.103ðSubnetMask=255.255.255.0&lanMtu=1500&dhcpserver=dhcpDisabled&virtual_Ip=false）3 在浏览器地址栏输入修改后的URL，回车，Modem会重新配置。
教你破解无线猫的路由限制
教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。
1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。
2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。
这张列表和我们开始抄下来的网络连接有直接关系。
它相当于在路由器中开多个通道。
从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。
凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。
凡是W AN连接_2，3，4之类的，都是尚未设定的连接。
路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。
尽管底下有修改按钮，可它根本就不是这个意思。
目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。
（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。
另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。
请把前面准备工作中，抄下来的网络连接参数找出来。
（别说忘记了哦！忘了就完了）我们选择第一个wan连接。
电信光猫破解绝招
打开你的浏览器，键入http://192.168.1.1/web_shell_cmd.gch
在please input shell command: 【空白方框】输入sendcmd 1 DB p UserInfo 然后点submit 就会出现一大片代码在中间找到
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="telecomadminXXXXXX"/>
打开浏览器，浏览http://192.168.1.1，用上面获得的帐号和密码登录
具体设置在网上都搜的到
在“网络”->“宽带设置”
先看在“连接名称”下面“1_INTERNET_B_VID_XXX” 这个后面的数字，每个片区都不一样的，自己一定要记好这个数字，关系到能否正常拨号。
路由配置方法：
1、连接名称：新建WAN连接
2、VLAN ID：刚才记下的数字
3、用户名：你的宽带账号
4、密码：你的宽带密码
5、点“创建”。
好了，这样路由就配置好了。
超级帐号是telecomadmin 密码nE7jA%5m。
hg221g光猫破解
HG226的光猫破解可以参照/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。
首先通过这种方式获取telecomadmin密码；1、使用useradmin用户登录设备2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html"3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。
有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。
但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。
但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。
下面来看看为什么原来流传的管理员账户不能用了。
打开备份的xml文件，可以看到下面这两行。
第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。
既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。
用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。
破解电信无线猫及路由器功能
破解电信无线猫及路由器功能刚装IPTV时，工作人员说只能把外网进线及IPTV网线都连接到无线路由器的Lan口上才能实现IPTV和无线路由器同时连接网络，因为无线路由器和IPTV机顶盒都有独立的拨号程序，如果将外网进线连接到无线路由器的Wan口上，路由器联网倒是没问题，连接在Lan口上的台式机也能实现开机自动联网（之前路由器已经连好了的），但是，IPTV则不能正常拨号联网，自然也就看不了IPTV了，所以要采取工作人员告知的办法才能实现即上网也能看IPTV电视，也就是各播各的号，可是，麻烦的是，这样连接拓扑的话，有线或是无线设备想要联网都要手动拨号才能联网，这样都多了一道“工序”。
更郁闷的是一些没有内置宽带拨号程序的终端，比如手机、PSP就不能上网了，这样就不能在被窝里看小说逛论坛了，原因是它们是连接到了无线路由器上，但无线路由器始终无法自动拨号上网（因为外网进线没连在Wan口上），所以这些设备接收不到来自网络的数据。
为了解决这些麻烦事，我们可以这样做，既不耽误IPTV的拨号，也能让路由器开机后自动拨号联网，方法如下：这里拿我家的TPLINK无线路由器为例，其他型号的网络设备雷同。
1、一般市面出售的无线路由器都有一个Wan口和四个Lan口，而且它们之间一般都会用颜色区分开，找到对应接口后，将Wan口和Lan①号口用一根普通网线相连；2、再将外网进线或宽带猫的网线（如果说你家里的拓扑类型里有宽带猫的话）连接在你路由器的Lan②号口上；3、将台式机网线连接在Lan③号口上；4、将IPTV网线连接在Lan④号口上；OK，到此就大功告成了，IPTV和路由器可以同时自动拨号联网，其他无线设备也照常接收路由器的无线信号，只不过这回它们能收到来自因特网的数据了。
原理其实是这样的，简单点说就是将Wan口的拨号功能映射到其他4个Lan口上，让4个Lan口除了具备数据交换功能外再通过第一步的操作增加一项拨号的功能。
这样一来，理论上路由器那4个Lan口就都能独立拨号而不发生拨号冲突了。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
电信光猫FiberHome破解+路由设置
电信光猫FiberHome破解+路由设置家里在二楼三楼分别布了8个网口，如果只用一个路由器拨号的话，其它网口就不能上网了，想来想去如果能在猫上拨号的话就8个网口能都上网了，基于这个情况，我破解了电信的光猫。
一年前破解过一次，由于偷懒没有记录下来，这次就写下来，以备下次使用。
我的光猫是FiberHomeHG221GS，其它型号的光猫破解也大同小异.光猫里面的控制系统分普通账号和超级账号，拥有的权限有限，所以我们第一步就是要获取超级账号1.前往http://192.168.1.1路由器控制页面,使用光猫背面的终端配置账号(useradmin,xxxx)来登陆.2.登陆过后把地址栏改成http://192.168.1.1/backupsettings.html,看到如下界面（有时会打开失败，多试几次），点击保存应用，浏览器会下载backupsettings.conf（一定要登陆）.3.使用UE打开这个文件，做如下修改[html] view plain copy1.将其中的第10行与第11行：2.<isTr069Modifiable>FALSE</isTr069Modifiable>3.<EnableFactoryAccount>FALSE</EnableFactoryAccount>4.改为：5.<isTr069Modifiable>TRUE</isTr069Modifiable>6.<EnableFactoryAccount>TRUE</EnableFactoryAccount>7.将第56行：8.<Password>telecomadminXXXXXXXX</Password>9.修改10.telecomadmin12345678 ，作为 telecomadmin 账户的密码。
11.将第88行：12.<PeriodicInformEnable>TRUE</PeriodicInformEnable >13.修改为：14.<PeriodicInformEnable>FALSE</PeriodicInformEnable >15.禁止 TR-069远程控制。
住宅楼里的电信12M光纤ITV弱电安装
住宅楼里的电信12M 光纤ITV弱电安装弱电安装目录(Ⅰ)烽火HG221G光纤猫与TP-Link无线路由器连接01 (Ⅱ)破解电信光猫HG221G 03(Ⅲ)RJ-45水晶头和墙壁网线插座接法08 (Ⅳ)图解RJ11电话线水晶头和插座(模块\墙插)的制作方法15(Ⅴ)有线电视分配器和墙壁上的有线电视插座安装21 (Ⅵ)精明鼠N F-801R智能寻线仪详细讲明23(Ⅶ) AMP 110打线工具25 (Ⅶ) 附件28(一) 电信光纤无线路由器(光猫)的设置方法28 (二) 电信光纤用户必备光猫破解实现WIFI功29(三) 破解光纤猫路由功能的教程33 (四) 电信光纤猫应用WIFI方法(含无线ITV) 37(五) 配置华为HG526无线猫和华为EC1308机顶盒37 (六) 华为E C1308机顶盒专用无线网卡配置46(七)华为EC1308破解工具及教程47二O一四年春节(Ⅰ)烽火HG221G 光纤猫与TP-Link无线路由器连接一、电信烽火HG221G 光纤猫如何设置无线功能湖北电信12M光纤+ITV如何配置无限路由器？中国电信随套餐赠送的无线宽带猫无法直截了当开启路由使用无线上网，非专业人员不要擅自更换配置。
可能会导致设备无法正常使用，您需要请专业人士进入无线宽带猫配置界面设置路由模式方可当无线路由器使用。
专门简单，千万不要听电信的把光猫拿去改造，那是骗钞票。
看看路由器的地址是不是192.168.1.1，与光猫的地址是否一致，修改路由器的地址为192.168.2.1,只要不和你家里的电话，TV等地址冲突就能够(详见“二、电信光猫与TP-Link无线路由器连接设置”)。
目前安徽电信宽带猫改路由模式差不多放开。
直截了当把光猫出来的的线连接到无线路由上（D-LINK的，因为他的IP是192.168.0.1，如果是TP link的话IP是192.168.1.1会和光猫的IP冲突），然后进无线路由里设置动态IP猎取，储存设置重启路由，后来用笔记本、手机、pad连上去，上网正常。
HG226 光纤电信破解
HG226 光纤电信破解以hg226为范例，其他设备可能无效。
注意，操作前先备份好自己的loid号，可以通过useradmin进入配置页面看到，以备不时之需，具体的页面楼下给出了。
备份loid号就是能够在你把配置弄乱了以后恢复到电信远程配置的设置上。
首先进入登录页面登录，用户名fiberhomehg2x0 密码hg2x0http://192.168.1.1/然后再服务设置下面的应用服务一栏把其他一栏下面的东西都关掉。
注意，关的时候猫会停掉暂时没反应的，等一下就好了。
进行了上一步操作，电信就没法远程控制你的猫的配置了然后进服务配置下的宽带设置和DHCP，连接名称找到3_Internet_B_VID这一条，连接类型从PPPoE改选成Bridge，然后再绑定端口处选择你连接路由器的端口，然后你拿路由器接到这个端口上就可以自己拨号了。
然后进服务配置下的宽带设置和DHCP，连接名称找到3_Internet_B_VID这一条，连接类型从PPPoE改选成Bridge，然后再绑定端口处选择你连接路由器的端口，保存设置并重启猫，然后你拿路由器接到这个端口上就可以自己拨号了，当然你可以先用电脑拨号试试看。
不过这个可能会影响你iptv的收看，我没另外再试验过iptv破解之后可以干什么事情啊？博主回复：2012-02-08 08:27:09可以用你的路由进行拨号，可以自己设置网段，WIFI限制，等等•新浪网友2012-01-11 20:12:23[举报]破解后是不是能用其他用户的宽带账号拨号？是这样的话没意义啊博主回复：2012-02-08 08:28:37不清除没试过，破解主要用于用自己的路由来拨号，实现你路由上的一些功能，和解除电信猫对你宽带的限制，如WIFI好像最多只能链接6个多的话就不行。
具体还是看你自己使用的。
•好高骛远2012-01-11 21:17:44[举报]你好！学习了。
我家昨天装了光纤猫，就是你所介绍的猫。
关于光猫恢复出厂设置的方法及异常故障的答复
关于光猫恢复出厂设置的方法及异常故障的答复一、光猫恢复出厂设置的方法A、大亚科技E8-C光猫1、首先确认光猫与操作电脑已连接好，能ping通终端默认地址：192.168.1.1；2、打开IE，输入：http://192.168.1.1/clearcfg.html，终端将自动清空配置。
3、Windows7系统操作步骤2的时候会提示与有命令提示符操作WIN7系统请先打开telnet 命令，具体打开步骤是：控制面板->程序->打开或关闭windows 功能->勾选telnet客户端点确定。
B、上海贝尔E8-C光猫第一类型上海贝尔E8-C光猫(外形带黑边)1、首先确认光猫与操作电脑已连接好，能ping通终端默认地址：192.168.1.1；2、打开IE，输入地址：192.168.1.1，帐号：telecomadmin；密码：nE7jA%5m，如下图：3、进入终端配置页面后，在IE中输入地址：http://192.168.1.1/restoreremotetest.cgi，如下图：第二类型上海贝尔E8-C光猫(外形全白)1、打开IE，输入地址：192.168.1.1，帐号：telecomadmin；密码：nE7jA%5m，2、输入http://192.168.1.1/scsrvcntr.cmd，勾选TELNET 启用3，进入命令提示符telnet 192.168.1.14、输入用户名e8ehomeasb 和密码e8ehomeasb 或者用户名e8ehome和密码e8ehome5、输入loaddefaultconfig回车C、中兴E8-C（F420或F460）光猫第一种方法，使用WEB页方式1、通过WEB打开如下页面：http://192.168.1.1/hidden_version_switch.gch然后会出现下图，在Current type处会显示当前省份的版本为hunan，然后从Version Type项下拉选项中选中第一项default（即默认选项）或其他省份的版本（非湖南即可），然后点submitONU会自动重启，然后就会切换到默认设置了，但是默认设置并不是湖南这边的出厂设置，还需进行下一步才能恢复到湖南版本的出厂设置。
电信光猫获取超级密码及改桥接方法（不影响IPTV和电话的使用）
电信光猫获取超级密码及改桥接方法（不影响IPTV 和电话的使用）网上有人说电信TEWA-700G 光国的超级帐号是：telecomadmin 密码：nE7jA%5m 这个超级密码应该是好早版本的密码，大家可以试下，如果不对，请按下面操作步骤进行密码破解！最近刚安装了电信宽带，电信带的光猫有WiFi 功能，虽然方便了维护人员和没有路由器的用户，但是送的光猫硬件配置就摆在那儿，性能较弱，且扩展功能基本为零，不能实现ddns 、端口转发等功能，所以最好将光猫的拨号和WiFi 功能交给路由器，光猫只负责光电转换等最基本的功能。
请确认你的光猫是上面图片中的这种光猫在进行下面的破解操作，如果不是下面的方法不适用你的光猫！移动宽带光猫超级密码请点击下面的链接通过设备后面的铭牌贴纸可知道以下需要的信息:(以下是我光猫的账号和密码，看下自己的光猫密码是多少)1 2 3 默认配置地址:192.168.1.1默认配置账户:useradmin默认配置密码:光猫北面有写打开浏览器进入光猫配置页面发现可以配置的东西很少,只有一些wifi 的配置选项,连设置宽带账号和密码的界面都没有,更不用说将路由模式设置为桥链了我们想修改更高级的选项,就必须进入宽带维护人员使用的界面才可以,具体方法如下:1. 使用默认账户和密码登录以下网址1 192.168.1.1:80802.3.4. 转存整个MDM 来获取配置内容,输入以下网址即可自动下载dumpmdmd.conf文件1 192.168.1.1:8080/dumpmdmd.conf5.用浏览器打开dumpmdmd.conf文件(建议Chrome内核的浏览器,将文件拖入到浏览器即可)6.使用Ctrl F搜索TeleComAccount,在两个结果中间包含的就是电信维护人员所使用的超级账号和密码的信息,其中<Username>*****</Username>标签内是账户名,<Password>*****</Password>是账户密码.7.注销登录,然后使用获取到的超级账户和密码重新登录192.168.1.1:80808.点击”网络”,在”网络设置”中选择连接名称中含有”INTERNET”的wan连接,将”连接模式”由”路由”改为”桥接”,然后点击”保存/应用”9.然后进入自己的路由器界面将wan口设置为PPPoE,填入宽带账号和密码即可使用路由器拨号上网。
电信光猫烽火Hg220破解路由功能
电信光猫烽火Hg220破解路由功能。
网线必须插入光猫1.3.4端口内，插入2是没有用的，或者无线连接上，浏览器输入192.168.1.1回车首先用电信的管理员账户登录用户名telecomadmin 密码nE7jA%5m如果发现密码被电信修改了，可以用HG220的默认厂商密码登录用户名fiberhomehg2x0 密码hg2x0进去以后可以修改电信维护密码,电信维护用户名不要修改，修改了也没有用，只能改密码普通用户用户名密码可以修改WIFI的密码也可以在此修改~然后在网络--宽度设置里添加一条拨号VLAN值就是默认的第二条拨号的internet-bridge的值，常州电信的值要看你光猫里面的应该是连接名称第二个（也就是名称里面含internet的那条）最后的数字，我的是325，下面很重要得一步，把你原先那条internet名称里面的端口（第一，第三，第四，无线1）点掉，打钩的点掉，保存，原先的里面连接模式好像是tld69，DHCP。
新建的要选择route PPPOE然后在你新建的那个连接里面把上面点掉的端口点上，填上VLAN ID和宽带账号密码，看清楚上图里面该打钩的要打钩，保存下面保存重启就可以了~本帖结合网上其他网友修改心得加以整理另外本教程针对的是烽火的光猫路由一体机，以hg226为范例，其他设备可能无效。
注意，操作前先备份好自己的loid号，可以通过useradmin进入配置页面看到，以备不时之需，具体的页面楼下给出了。
备份loid号就是能够在你把配置弄乱了以后恢复到电信远程配置的设置上。
首先进入登录页面登录，用户名fiberhomehg2x0 密码hg2x0http://192.168.1.1/然后再服务设置下面的应用服务一栏把其他一栏下面的东西都关掉。
注意，关的时候猫会停掉暂时没反应的，等一下就好了。
进行了上一步操作，电信就没法远程控制你的猫的配置了然后进服务配置下的宽带设置和DHCP，连接名称找到3_Internet_B_VID这一条，连接类型从PPPoE改选成Bridge，然后再绑定端口处选择你连接路由器的端口，保存设置并重启猫，然后你拿路由器接到这个端口上就可以自己拨号了，当然你可以先用电脑拨号试试看不过这个可能会影响你iptv的收看，我没另外再试验过iptv 有人试验过的话可以跟帖回复。
电信猫破解
电信“我的e家”无线猫路由上网破解全教程中国电信出了一个“我的E家”上网套餐，实际上这个无线猫功能并不完整，至少ADSL Modem是不完整的。
这是个被阉割了的无线Modem！电信甚至屏蔽了这个Modem里面几乎所有的高级功能：NAT，upnp……请注意：电信在大部分情况下只是“屏蔽”，而不是真正意义上的“阉割”。
那么我们还可以恢复这些被阉割的功能。
道理很简单，思路就两条：A、通过对无线猫内置的配置程序的修改，隐藏了部分菜单选项，或部分菜单为灰色不可选。
如果我们能找到该选项的隐藏地址，一般都能够开启该功能。
若能直接改配置恢复，那就直接把配置改回来（常见于早期的宽带猫）；B、若配置功能都找不到，也就是说该配置文件自出厂时已被修改，那么就只有刷厂方相同型号的非电信“我的E家”配套软硬件，也就是我们常说的FirmWare！下面就谈一谈常见的几种无线猫的破解：一、“我的E家”HG520s无线猫的破解若你的宽带猫是华为的HG520S，遵从以下步骤：1、登录192.168.1.1，输入用户名admin，密码admin；2、然后保留已登录的IE窗口，新开IE输入地址打开被隐藏了的路由NAT配置页面：http://192.168.1.1/phtml/nat/nat.html将NAT选项点击“允许”(电信默认设置为‘桥接’）；3、如果通道有内容（如8／35）的一定要先删除，然后在pppoe设置的页面设置为8/35（常州的VCI/VPI值，其它地区的参数请自行在网上查询）；4、保留已开的IE，新开IE输入地址打开被隐藏的PPOE拨号界面：http://192.168.1.1/phtml/mpvc/add_pppoe.html填入你的宽带帐号与密码；5、返回原始界面保存退出。
6、在客户端电脑的tcp／Ip中设网关为路由器地址192.168.1.1，即可多台机器同时上网了，意味着我的e家路由功能成功开启（含无线ap）。
破解HG221G密码
/请确认已经连接了fiberhome 光猫哦~∙ 第一步： 访问 h ttp://192.168.1.1/brcm/backupsettings.html （fiberhome）接着将弹出输入用户名与密码的窗口。
用户名：admin密码：admin备份配置可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings ，将 b ackupsettings.conf 保存至本地。
该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。
请将此文件复制一份作为备份。
∙ 第二步：打开 b ackupsettings.conf （建议使用Notepad++编辑），内容如下：?1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 <?xml version="1.0"?><DslCpeConfig version="3.0"><InternetGatewayDevice><LANDeviceNumberOfEntries>1</LANDeviceNumberOfEntries><WANDeviceNumberOfEntries>1</WANDeviceNumberOfEntries><X_FIB_COM_Tr069Control><AreaCode>5</AreaCode></X_FIB_COM_Tr069Control><X_FIB_COM_HttpdConf><isTr069Modifiable>FALSE</isTr069Modifiable><EnableFactoryAccount>FALSE</EnableFactoryAccount></X_FIB_COM_HttpdConf><X_CT-COM_UplinkQoS><Mode>INTERNET,TR069,VOIP,IPTV</Mode><PriorityQueue instance="1"><Enable>TRUE</Enable><Priority>1</Priority></PriorityQueue><PriorityQueue instance="2">……将其中的第10行与第11行：?<isTr069Modifiable>FALSE</isTr069Modifiable><EnableFactoryAccount>FALSE</EnableFactoryAccount>改为：?<isTr069Modifiable>TRUE</isTr069Modifiable><EnableFactoryAccount>TRUE</EnableFactoryAccount>将第56行：?<Password>telecomadminXXXXXXXX</Password>修改t elecomadminXXXXXXXX ，作为t elecomadmin 账户的密码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
∙ 第一步： 访问 h ttp://192.168.1.1/brcm/backupsettings.html （fiberhome
）
接着将弹出输入用户名与密码的窗口。
用户名：admin
密码：admin
备份配置
可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings ，将 b ackupsettings.conf 保存至本地。
该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。
请将此文件复制一份作为备份。
∙ 第二步：
打开 b ackupsettings.conf （建议使用Notepad++编辑），内容如下：
?
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 <?xml version="1.0"?>
<DslCpeConfig version="3.0">
<InternetGatewayDevice>
<LANDeviceNumberOfEntries>1</LANDeviceNumberOfEntries> <WANDeviceNumberOfEntries>1</WANDeviceNumberOfEntries> <X_FIB_COM_Tr069Control>
<AreaCode>5</AreaCode>
</X_FIB_COM_Tr069Control>
<X_FIB_COM_HttpdConf>
<isTr069Modifiable>FALSE</isTr069Modifiable>
<EnableFactoryAccount>FALSE</EnableFactoryAccount> </X_FIB_COM_HttpdConf>
<X_CT-COM_UplinkQoS>
<Mode>INTERNET,TR069,VOIP,IPTV</Mode>
<PriorityQueue instance="1">
<Enable>TRUE</Enable>
<Priority>1</Priority>
</PriorityQueue>
<PriorityQueue instance="2">
……
将其中的第10行与第11行：
?
<isTr069Modifiable>FALSE</isTr069Modifiable>
<EnableFactoryAccount>FALSE</EnableFactoryAccount>
改为：
?
<isTr069Modifiable>TRUE</isTr069Modifiable>
<EnableFactoryAccount>TRUE</EnableFactoryAccount>
将第56行：
?
<Password>telecomadminXXXXXXXX</Password>
修改t elecomadminXXXXXXXX ，作为t elecomadmin 账户的密码。
将第88行：
?
<PeriodicInformEnable>TRUE</PeriodicInformEnable>
修改为：
?
<PeriodicInformEnable>FALSE</PeriodicInformEnable>
禁止TR-069远程控制。
最后保存文件。
第三步：
访问http://192.168.1.1/brcm/updatesettings.html
上传配置
点击选择文件，选择刚才修改过的配置文件，然后点击Update Settings，等待文件上传完毕，路由器会自动重启，大约1~2分钟后就能再次访问管理界面。
至此，已经获得了所有权限！
访问h ttp://192.168.1.1/
用户名：fiberhomehg2x0
密码：hg2x0
fiberhomehg2x0管理界面
然后就可以自由设置了！建议开启Telnet，可以使用命令行管理。
该账户仅能修改超级管理员telecomadmin 无权修改的设置，其它设置请用超级管理员账号登录修改。
另外，在破解过程中发现了其内部的另一个管理界面，也就是之前一直没有说明的/brcm/ ，这个目录是拆机后用TTL线连接查看其文件时发现的，位于/webs/brcm/，里面的文件数量似乎比网页根目录（其实是/webs/）还多，但又没看见管理界面有链接到此目录下的文件，于是找了找登录页，发现login.html可行，用户名和密码是猜出来的，后来发现登录信息应该是保存在
/var/passwd文件里。
登录地址：http://192.168.1.1/brcm/login.html
使用admin作为用户名与密码登录。
Broadband Router 界面
可以看到功能很丰富，可以使用更多高级功能，例如I P隧道（IPv4inIPv6 / IPv6inIPv4）、I PSec 隧道等等，不过没有测试过，就请自己测试咯~
虽说不用拆机就能破解，但是自己寻找破解方法的时候还是拆了，上图留念……
HG226G 拆机后。