电信光猫破解，解密超管账户和密码，Base64解密，修改Router为Bridge！

前言

教你如何玩转光猫 篇一：怎么从光猫找回宽带账户和密码，自己决定是否开启Wi-Fi功能，强制修改路由模式为桥接模式前言现在宽带大部分都是光纤入户了，但也有极少数是ADSL拨号，一般都是通过网关的拨号协议来上网的。电信运营商给的定制网关基本上都是智能网关（光纤猫+路由+Wi-Fi），一般地方电信运营商是给两个网口的，一个带宽端口（千兆网口：1000M），另一个IPTV端口（百兆网口：100M），默认情况下Wi-F我是四海飘零| 赞76 评论71 收藏1k查看详情

之前那一篇讲解了给中国移动宽带找回宽带账户和密码的思路，也给出开启WiFi和修改路由为桥接的方法，现在以中国电信宽带为例子讲解。朋友的宽带是绑定在父亲的手机，家里的宽带一直不太稳定，由于遇到疫情，朋友的父亲没有及时赶回湖北导致隔离在外地，朋友父亲也不太清楚怎么跟中国电信客服打电话说清楚。恰巧我今年回湖北探亲过年，疫情期间尚未结束直到现在仍旧待在湖北，好在低风险地区可以出门走动了，由于是在乡下离县城有一定的距离，朋友要等电信宽带维护过来至少也是需要个一两天，想着我自己能弄就顺手去朋友家帮忙解决忘记宽带账户和宽带密码的这个大问题。

看一下中国电信的老光猫“HG-EP800-S”

这个算是老型号的电信光猫了

这个HG-EP800-S型号的光猫虽然是光纤信号接入，但是2个网口都是百兆口

这个光猫的生产日期也比较久远了，是2013年10月份，话说这玩意还是挺耐用的，用了近7年的时间

实测朋友家的电信宽带也就是20M的网速

中国电信光猫破解思路

1、通过useradmin用户名和useradmin密码登录光猫。

2、下载光猫配置文件：http://192.168.1.1/backupsettings.conf。

3、在backupsettings.conf文件里查找TeleComAccount条目，找到Password（一长串加密的就是），在线通过Base64解密得知telecomadmin超级管理员密码。

4、在backupsettings.conf文件里查找2_INTERNET_R_VID_xxxx相关条目，其中Username就是宽带账户，找到Password，在线通过Base64解密得到宽带密码。

中国电信光猫配置篇

先用默认终端配置账户：useradmin和默认终端配置密码：xxxxx（每台电信光猫的密码都不一样）登录光猫，IP地址就是光猫背面的那个默认终端配置地址：192.168.1.1，进入登录页面后输入http://192.168.1.1/backupsettings.conf下载光猫配置文件。

通过backupsettings.conf的光猫配置文件获取那串Password可以用Base64解密，就彻底得知telecomadmin超级管理员密码，超管密码格式为：telecomadmin + 8位数密码

可以看到3个连接协议：TR069、INTERNET、OTHER，分别是TR069-远程客户管理配置，INTERNET（网络连接）：Router（路由）、Bridge（桥接），OTHER是ITV网络盒子的Bridge（桥接）连接协议

电信的TR069连接协议可以选择删除，也可以选择不删除，记得把Router（路由）改为Bridge（桥接）就行了

如果想用无线路由器来拨号，就需要把2_INTERNET_B_VID_xxxx的连接模式从Router（路由）修改为Bridge（桥接）

有ITV盒子的就不要改动OTHER的连接协议

可以把TR-069客户-配置的通知禁用，由于前面把Router（路由）改为Bridge（桥接）就不用担心会被电信远程改掉了

在通过电信光猫桥接以后使用华为的无线路由器，选择上网方式：宽带账号上网（PPPoE）进行拨号

如果无线路由器支持开启IPV6还是推荐启用

通过无线路由器可以查看IPV6的连接状态