北京联通光猫 HG221G 管理员帐号破解+设置桥接模式

来北京之前对于这个城市为数不多的期待之一就是宽带,正好赶上了这一波降费提速的浪潮,于是租好房子之后第一件事就是马不停蹄的办了联通100M的光纤。宽带师傅装好之后第一时间体验了一下,100M带宽达标,瞬时峰值大约在110M左右,更令我满意的是,国际带宽很给力,访问Linode日本延迟在80-90毫秒之间,再加上直接分配的公网ip,给了很大的发挥空间。

就这么愉快地用了一个月(其实关于如何在屋子里的每个角落发挥这100M的带宽还有一段血泪史,有时间另写一篇记录下),直到最近公司的网络越来越不给力,访问国际ip经常中断,shadowsocks和ssh经常性的中断,联想到家中的线路不错,而且手上这台R6300v2刷了dd-wrt之后可以开pptp和openvpn两种vpn,可以考虑家里路由器开一个VPN,来代理这部分流量。想法来了就要付诸实践了,第一个问题就是家里联通的光猫烽火hg221g默认是路由模式,而且功能很弱没有提供DMZ或者端口转发的功能,于是第一步就是想办法拿到设备的管理员账号来查看有没有这两个功能或者把路由模式换成桥接模式,由路由器直接拨号,这样不仅减少了一层路由转换,而且也可以试试能不能用多拨来突破100M的上限。

使用“烽火HG221G+破解”、“HG221G+管理员”、“HG221G+联通”等关键字进行搜索,得到的信息都不理想,一是多数帖子讨论的是电信定制的设备,还有一个类似的型号HG221GS。二是部分帖子里面通过backupsettings.conf拿到管理员密码的方法忽略了很重要的一步,启用管理员帐号。所以搞了一个多小时也没有成功,拿到了管理员的帐号和密码,但是登录时总是提示用户名或密码错误,更新了user账号的密码之后在backupsettings.conf可以看到相应记录的变化,证明了配置文件中存储的是有效的内容。这让我很绝望,最后使用“HG221G+桥接”关键字进行搜索,找到了水木社区的一篇帖子,里面提到了内容参考自水木的另一个帖子,这么好的内容居然使用“hg221g+联通”和“hg221g+管理员”两次检索都没有在百度和Google前几页找到,无效的信息确实很多。帖子里面介绍的方法和我在backupsettings.conf里面看到的管理员帐号CUAdmin一致,心里感觉基本上这事有戏了。

根据上面第二篇帖子里的步骤,设置起来很简单,下面是上面第一篇链接的帖子提供的步骤

一、获得管理员账号

1. 访问 http://192.168.1.1/logoffaccount.html,隐藏用户改为启用,启用工程账号
2. 登录 http://192.168.1.1 工程帐号用户名:fiberhomehg2x0 密码:hg2x0
3. 开启 CUAdmin 账号:进服务设置,找到维护帐号开关,选开启后保存,这样就可以用管理员登录了
4. 访问 http://192.168.1.1/backupsettings.html 下载 backupsettings.conf
5. 在 backupsettings.conf 里找 AdminPassword
我这台上是 <AdminPassword>MTIzcXdlYXNkenhjAA==</AdminPassword> 打眼一眼应该是base64编码了一下,解码后得到弱口令 123qweasdzxc
6. 重新以普通身份登录到光猫(重要,否则直接登录管理员账户还是会提示密码错误),用户名:user, 密码:在光猫的背面
7. 登录 http://192.168.1.1/cu.html,管理员用户名:CUAdmin, 密码:123qweasdzxc

以上成功登录以管理员身份进入到联通光猫

二、修改桥接模式

8. 进入宽带设置-> Internet 连接,记下 2_Internet_xxx 链接中的 Vlan id, 帖子里说北京联通是3691,我这里是3961,不知道是不是原作者笔误,删除 2_Internet_xxx 链接,重启光猫
9. 重复步骤 6和7,以管理员登录,在宽带设置中新增 Wan 链接,模式选择桥接,选中Vlan,将 Vlan id 设置成之前记录下的 Vlan id,服务模式选 Internet
10. 选择一个端口(1或2)进行绑定,之后用路由器接在对应端口上,使用帐号密码进行拨号就 OK了。

dd-wrt 固件里面提供了 PPPoE Dual 的选项,于是直接测试了一下,结果感人,使用5G频段的无线下载带宽稳定在130M以上,瞬时峰值可以突破150M,在某个瞬间突破了200M,不知道怎么解释这个意外情况。附上一张当时随手测试截的图。使用 MAC 版迅雷同时离线下载了两个电影文件,测试方法不一定科学,但是应该还是有一定说服力。

 

PPPoE Dual

 

“北京联通光猫 HG221G 管理员帐号破解+设置桥接模式”的4个回复

  1. 我是先下载了backupsettings.conf,找到里面base64编码的管理密码,但是无法登录,然后用拿密码做关键词找到博主这篇文章。但是在第一大步骤里面的开头几步还是无法成功。首先是访问logoffaccount.html没有任何反应,直接跳回到登录界面,然后用fiberhomehg2x0登录提示用户名密码错误。不知道这块会有什么别的问题呢?求助~~

    1. 第六步 重新用普通身份登录一遍,这个动作你执行了吗?你可以多试几次,我记得我那会也是重启来回试了几次。我现在用的不是这个型号也没法测试了,不排除同型号后期出厂的改过了固件。。。

欢迎留言讨论