破解中国电信天翼宽带猫RG100E-CA E8-B版

昨天我电信的朋友到家里调换路由设备，把以前老式的电话线RJ11猫换成比较新的RJ45口的光纤猫，哈，无敌，心想这以后挂多少台机子都行了，可是。。。。辈剧发生了。。。。

言归正传，拆盒一看崭新一台猫，在准备破解前望断网先。在浏览器地址输入http://192. 168.1.1，打开了如下图：

用户名：useradmin 密码：q3fmp （这些都在猫的背面写着），确认进入如下图：

我靠这么简单的配置页面，可恶的电信把所以功能都屏掉了。FUCK，，下面我们来破解。。。哈哈，先打麻将一会来写完。

好了继续，我们需要超级帐户和密码，这个时候我们就得下载路由的配置文件了，http://1 92.168.1.1/backupsettings.conf,这时候会自动下载配置文件，下载好之后用记事本打开下载的配置文件，并查找password，这时候会发现如下图：

两个password中间夹着的名为telecomadmin5646749便是超级帐户的密码，超级帐户一般不会变，当为telecomadmin。这个时候我们退出用户级别的管理界面，用超管帐户和密码进入，如下图：

呵呵我们看看，有什么变化了吗？这就是电信和路由产商做的，为了限制用户的共享用户。这个时候离成功还有一步之遥了，但也要注意，应为下一步非常重要，就是把电信的一个后门给堵上，不然的话，路由信息在更新配置后会向一个未知的上级服务器发送一个修改信息，或者是其他什么，为了以防万一在今后过程中不再受到电信的干扰所以必须做下一步，即删除绑定的地址和关闭类似远程控制的服务等，如下图：

如图，通知禁用，连接请求用户认证把勾去掉，下边其他不动，要注意的是上方的有ACS 都改一下，随便改，但是这个时候在这个页面你是修改不了的，这时候，不用关闭当前页面，重新打开一个地址：：http://192.168.1.1/tr69cfg.html，

打开后在这个里更改，这也是电信们隐藏的，可恶，为了今后一劳永益，麻烦就麻烦点吧，一切改过之后就可以进行宽带设置了，如下图：

点击连接名称倒三角出现：

选择新增WAN连接，模式选route，连接模式选默认的IPV4，后面就是选择PPPOE并勾选不启用PPPOEDa1L1或PPPoE路由桥混合模式，后面的MTU值一般在1400-1500之间，不会的也可以默认，这个是为了优化传输用的，可以在DOS模式下用ping命令测式自己电脑网络最合适的数值，通过桌面---开始---运行---键入cmd回车，调出DOS系统，然后在黑屏白字下输入

ping -f -l 1450 192.168.1.1 如图：

说明是没问题的，然后继续测试直到测到出现这个为止：

说明已经过度了，必须测到可以才行，这里我已经试好了值是1472然后再加一个28byte 的数据包头，就是1500，那么就填1500，有的机子如果在后面上网打不开网页的话可以试着把这个调低一点。后面NAT默认打勾，启动VLAN不勾，然后是用户名和密码就是你挂号连接电信给的填上去，服务名称随便写，挂号方式自动，服务模式选INTERNET，绑定端口选1，3，4口（一般2口是留给网络电视ITV用的）以及SSID1其他不勾，保存重启，如图：

有网本的朋友可以进行WLAN设置，WLAN页最下方打开高级，选择认证方式，这个可以选择共享开放等，跟据需要了，家庭用户一般选共享或WAP-PSK 然后是设置密码，其他

一般默认就行了，保存应用。到这里基本就大功告成，终于脱离了电信的监狱了，客户机通过网线连接不用挂号就直接自由的上网吧，完毕。

对于拥有智能手机或网本的用户是个福音，因为连上不用拨号了。

感谢233楼的提醒，这个我忘记写了，就是：

有的设备可以用通用的超级帐号和密码的，但是我的这款在发此帖之前就使用了下面的超密，结果不行，于是忘记注上了

超级管理员用户名：telecomadmin

密码：nE7jA%5m

回复261楼：

电信用户配置好路由自动拔号之后，终端PC就无需重复拔号了，连上无线就可以了，如果你路由没有开启DHCP服务的话，PC机的IP地址需修改为静态IP。