据说是电信无线路由的破解之道，不管有没有用，先记下

华为HG8245 路由器破解方法：

一.获得超级用户密码
路由背面的用户名和密码是一个限制账户，只能实现一些鸡肋功能。而超级用户可以实现大部分的功能，为什么是大部分，我不说，大家懂得。
首先电脑连猫就不用我说了吧。
1.查看网关，打开命令提示符，
XP用户开始》运行》输入cmd》回车
win7用户同上，要是找不到运行，请开始》所有程序》附件。命令提示符，打开
键入

ipconfig /all

回车
在刚刷过的字符里找到，本地连接，在该项目下查看默认网关default gateway，记录后面数字，一般为192.168.1.1
2.telnet命令
打开刚才的命令提示符窗口，键入

telnet 192.168.1.1

回车。192.168.1.1为网关，请改为你自己实际网关
这时会清屏并出现一个新窗口，login继续键入，

root

回车。

admin

回车
此时屏幕WAP>键入

shell

回车。
继续键入

cd /mnt/jffs2

回车，屏幕无明显变化，
继续键入

grep telecomadmin hw_ctree.xml

回车
OK。
UserName="XXX"。XXX即为用户名
Password="XXX"。此处为密码

二.拨号
打开浏览器，地址栏键入网关。例如192.168.1.1
输入刚才获得的用户名，密码。登录
此时你可以为所欲为了，不过自己乱改会导致上不去网，莫怪我。呵呵。玩笑。
想要自动拨号的请继续
网络》宽带设置
点击2_INTERNET_XXXXXX项
记下VLAN ID和组播VLAN ID
勾选2_INTERNET_XXXXXX项前的复选框，删除此项
新建
使能WAN连接。勾上
连接类型。路由
服务列表:internet
使能VLAN：勾上
VLAN ID:填上刚才记下的
802.1p:优先级问题高于其他3项即可，我的为4（非必须）
组播VLAN ID:填上刚才记下的
获取IP方式PPOE
使能NAT:勾上
用户名&密码:即用电脑拨号的用户名&密码
拨号方式：自动
绑定项:能勾的全勾上
OK，应用。
实验一下，是否可行。注：此时路由器并没有保存你的设置，在重启路由器后会恢复
若可行，则可以保存到路由器
操作如下，管理（黄色横条）》设备管理（蓝色横条）》保存配置，点击保存配置，即可。
OK，这时，你的路由就会自动拨号，不用每次开电脑手动拨号了。无线神马的都是浮云了。

对了。在应用》UPNP设置中打开UPNP可以让你的电驴，迅雷下载更快。

一、“我的E家”HG520s无线猫的破解


若你的宽带猫是华为的HG520S，遵从以下步骤：
1、登录192.168.1.1，输入用户名admin，密码admin；
2、然后保留已登录的IE窗口，新开IE输入地址打开被隐藏了的路由NAT配置页面：http://192.168.1.1/phtml/nat/nat.html 将NAT选项点击“允许”(电信默认设置为‘桥接’）；
3、如果通道有内容（如8／35）的一定要先删除，然后在pppoe设置的页面设置为8/35（常州的VCI/VPI值，其它地区的参数请自行在网上查询）；
4、保留已开的IE，新开IE输入地址打开被隐藏的PPOE拨号界面：http://192.168.1.1/phtml/mpvc/add_pppoe.html填入你的宽带帐号与密码；
5、返回原始界面保存退出。
6、在客户端电脑的tcp／Ip中设网关为路由器地址192.168.1.1，即可多台机器同时上网了，意味着我的e家路由功能成功开启（含无线ap）。

若你的宽带猫是华为的HG520S且不幸无法登录到隐藏地址，在刚刚的6步骤之前增加以下步骤：
1、下载官方B010的固件http://www.xcopy.cn/attachments/month_0702/w2007227132549.rar解压得到.dat文件；
2、登录192.168.1.1，工具选项→软件升级，选刚刚下载到的dat文件
更新耗时100″左右，祈求上天勿停电。
firmWare更新完毕即可用刚刚6步走的方法开启被屏蔽的路由功能



二、中兴ZTE的猫！一般为ZXDSL 531B
下载相应升级包（查看你的路由器背面的铭牌，确认型号相符才可以使用），解压出firmWare文件，然后在浏览器里面输入http://192.168.1.1 ,默认帐户和密码都是admin，在左边“我的DSL设备”中选择升级，等待几分钟，大约六七分钟的样子，升级完成。
升级后可按普通路由猫的方式打开路由功能，本博就不细说了。

补充一下，其实现在好多我的E家的猫都带路由，我告诉大家高级管理员账号和密码吧：
超级用户名:telecomadmin 密码:nE7jA%5m
这个超级用户名和密码，对现在电信送的“我的E家”大部分的中兴ZTE ADSL设备都有效，大家去试试吧。不用admin。现在电信送的用admin或useradmin只是一个普通账号了，好多功能都隐藏了。利用这个telecomadmin可以查看隐藏的功能，特别是路由功能。开启路由时，不要更改各地电信拨号时加密后的账号名（也就是说不用加破解出来的符号）。
三、上海贝尔阿尔卡特S6307MPw-II“我的E家”E8无线猫的破解很简单，原厂说明书上，用户名和密码都是admin，而电信所给的说明书却是user。输入用户名“admin”，密码“admin” 。不要使用电信说明书上的“user”身份登陆，否则无法开启路由。
其它品牌目前本人未见，不过，只要有这种猫，那么就一定有人能够破解。



中兴ZXV10 H608B具体开启路由方法

具体打开路由方法：-

网络->宽带设置-

1、连接名称是个下拉菜单，里面有很多选项，把这些选项全部删除（之后你就断线了）。然后就剩一个“新建wan连接”-

2、绑定选项不选-

3、模式选路由-

4、路由模式选pppoe-

5、业务模式选Internet-

6、vpi和vci值一定要正确，否则无法上网。可以上网查或者咨询电信装机人员，不要打电话问客服小姐，她们不知道。例如“Internet_R_0_35”-

意思就是你用的是路由模式，vpi和vci号是0和35（我用的是8/35）-


下面是基本模式-

服务类别：UBR-

封装类型：LLC-

用户名和密码就是电信给你的宽带账号和密码-

验证模式选自动-

模式选自动连接-

其他的都不用设置-

最后点创建-


这样设置之后你的猫就不用手动拨号了，一打开无线猫，猫就自动用你设置的账号和密码连接了。-


注意：-

1、DHCP设置-

其他的都不要动，如果设置的是自动获取IP，那么一定要在启动DHCP服务后面的勾勾上。如果是手动指定IP，那么一定要关闭DHCP服务，然后电脑手工设定各自的IP地址（比如192.168.1.2），只要网段正确，就能无限制地享受上网功能。（有个原则请记住：如果打开了DHCP服务，而电脑却手工指定IP地址，这样即使电脑可以访问路由器，却是仍旧无法上INTERNET的。）-

2、再看旁边一个无线设置-

这个就为你的无线网络设置一个密码，其他的也都不要改。-

3、再看右边的一个大标签：防火墙设置。-

这里面又3个选项，高低关，高和低随便选哪一个，但是千万不能选关，关掉防火墙也就相当于关掉了NAT（网络地址转换），我开始就是因为选择了关和上不了。-

4、再看右边的“应用”大标签，这里是设置upnp的，只有这个东西开启了什么电驴啊BT啊才能有理想的速度，勾上去就行了。-

5、最后一个是远程管理模式-

一定要选中间管理模式，这样才能摆脱电信对你的控制。-


最后一步，把猫关了，再开。再进入路由器的设置界面 http:\\192.168.1.1 输入：telecomadmin，密码：nE7jA%5m，登录。选网络侧信息，如果已经看见了IP地址，那么恭喜，你的猫已经自动拨号上网成功了，-

打开网页看看是不是没问题了。-