北京联通华为光猫HG8346R破解改桥接

纯技术贴，破解光猫后改成桥接模式，这样就能让自己的无线路由器作为一级路由，进行拨号上网，端口映射和动态域名等功能。

本文提供给想折腾的朋友们，不想费事儿的去首富家5块钱搞定。

一、光猫型号：

设备型号：HG8346R

软件版本：V3R015C10S109
定制信息： 北京联通

二、工具软件：

1.华为光猫破解工具

2.华为配置文件加密解密工具

3.tftp32

三、破解步骤

1：用网线把电脑和光猫的网口1连接好，然后在光猫开机不连接光纤的情况下，打开华为光猫破解工具，如果有多个网卡，那么先选择连接光猫的网卡，然后默认的参数启动就行了。注意观察光猫指示灯，刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，LAN1、LAN2、网络E/G三个灯长亮，这时即可按下工具的停止按钮，关闭工具。

2：telnet 19.168.1.1

root
admin

3: 打开tftp32，Current Directory 选择一个能读写的目录（保存光猫配置文件用），Server interface选择你网卡的ip比如 192.168.1.2，下边选项卡选择Tftp Server

4:回到telnet，输入backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml

加了密的hw_ctree.xml就到了你在tftp32中选择的那个能读写的目录了

5：解密： 运行华为光猫配置文件加解密工具

选择输入文件:hw_ctree.xml
输出文件：**.gz
将输出的文件解压，得到xml文件
用记事本打开 将其中的UserLevel=”1″修改为 UserLevel=”0″ ，即将user用户变更为管理员权限用户其中的Password项也可以修改为自己需要的密码。 然后再使用配置文件工具将配置文件加密压缩还原成为华为光猫里面的状态。

6：回到telnet

su
shell
restorehwmode.sh
等待光猫重启完成

7：有线改成192.168.100.1段

浏览器打开192.168.100.1
用户名 telecomadmin 密码 admintelecom
登录进去以后，使用配置文件导入功能将上面生成的guojiami.xml配置文件导入即可。光猫重新启动后，以前的所有设置全部恢复回来了

8：将光猫改完桥接模式

在wan配置中，第二个 2_INTERNET_B_VID_3961的wan类型改为桥接wan

最后，接自己的路由器WAN口，配置拨号、动态域名等等