【破解】華爲HG255d家庭網關

　　在安裝光纖到戶寬帶的時候，電信提供了兩臺設備：一是光纖貓，咱們不須要動它；另外一臺是華爲產的HD255d網絡設備，它是一臺融合了無線路由、IPTV、電話等功能的設備，因此你能夠看到它上面不只有LAN接口，並且有IPTV接口、電話機接口等。入戶的光纖接在光貓上，從光貓出來的一根網線接到華爲HG255d上，而後，咱們能夠採用有線或無線（WiFi）的方式鏈接到HG255d上，就能夠上網了。光貓和HG255d每次上電的時候，HG255d會自動撥號（相似於無線路由器接ADSL貓上網同樣）鏈接網絡，因此你鏈接到HG255d上以後，就能夠直接上網了。

　　理論上來講，這種模式能夠用得好好的，可是，愛折騰的技術宅們對HG255d的各類限制表示了強烈的不滿——對BT下載、電驢下載等的嚴重限制，使得你們認爲HG255d根本就是一個殘廢品。所以，咱們須要對其進行適當「改造」，以跳出這些限制，知足咱們那一點點並不高的要求。我也照着網上一些文章嘗試了一下，成功折騰出來了，所以不敢獨享，特發佈出來。

方法A：

　　不使用HG255d，而是使用本身的無線路由經過網線直接鏈接到光貓上。你須要打電話向電信問到你的寬帶撥號用戶名、密碼，而後在你的無線路由中設置好。優勢：很是簡單，不費吹灰之力便可完成。缺點：因爲HG255d上有IPTV、電話等功能，因此使用此方法再也不能使用這些業務。固然，若是你永遠都不會使用這些業務的話，也就無所謂了。

方法B：

　　要在保持IPTV、電話等功能的前提下，就必需要使用HG255d，所以，必需要對其進行破解。所謂的對HG255d進行破解，就是想辦法拿到它的超級用戶權限。在HG255d設備的底部，寫有一個普通用戶的賬號，用這個賬號登陸HG255d的管理界面，咱們會發現只能更改很是有限的幾項內容，這很是使人不愉快——我本身的東西，憑什麼不讓我改？通常來講，電信的安裝人員不會告訴你HG255d的超級用戶用戶名和密碼——你運氣好的話可能能夠向他們問到，可是大多數狀況都是不行的。所以，咱們要本身動手！

　　一、你要準備一個FAT32格式的U盤（其餘格式的是否能夠，我沒有試驗），插到HG255d的USB接口上（在設備的上方，有一個蓋子蓋住的，打開就能夠看到了），以下圖所示：

　　二、確保你的電腦已經經過無線或有線鏈接上了HG255d。而後打開IE瀏覽器，訪問地址：http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=usb1_1 稍等片刻，就會看到一個提示，大概說的是配置文件已經保存成功。這一步的做用是將HG255d的配置文件保存到U盤上。那麼，咱們要它的配置文件幹什麼呢？答案是：從配置文件中，咱們能夠解密出HG255d的超級用戶密碼。

　　三、拔下U盤，就會發如今U盤中生成了一個名爲「e8_Config_backup」的文件夾，裏面有一個ctce8_HG255d.cfg文件，這就是無線路由的配置文件了。

　　四、用記事本打開配置文件ctce8_HG255d.cfg，能夠發現是亂碼（加密）的，咱們須要解密工具。下載這個文件，而後將其重命名爲decrypt.html，而且在IE瀏覽器中打開，會看到有兩個輸入框：

　　

　　在上面的輸入框中，將配置文件ctce8_HG255d.cfg的內容（亂碼的）粘貼進來，而後點擊「解密」按鈕，就會發現下面的輸入框中獲得了明文。沒錯，這就是咱們要的東西。在這些結果中查找相應的字段，就能夠獲知你想要的密碼了，具體方法以下：

　　（1）在配置文件中定位到WANPPPConnectionInstance節點，能夠看到裏面有username和password屬性，這兩個是撥號用戶名和密碼（經試驗，這兩個屬性均爲空，也就是在配置文件中看不到撥號密碼，可是這個密碼咱們能夠打電信的10000號問到，因此這個看不到也無所謂）。

　　（2）定位到X_ATP_UserInfoInstance節點，會看到username=telecomadmin，這說明用戶名爲telecomadmin，以後跟着的userpassword就是密碼。所以，這就是HG255d的超級用戶賬號了。

　　好了，拿到了HG255d的超級用戶賬號，咱們再進它的管理界面看看， 是否任何選項均可以設置了呢？沒錯。下面，咱們要改什麼呢？按不少網友的說法，一進去就把與TR069相關的的參數全給改了。這樣作可能一時不會出問題，可是，若是你將來還要安裝IPTV，以及電話功能的時候，可能電信那端會還須要經過遠程控制的方式來檢測你的設備，那麼可能就會遇到不少麻煩。所以，最好不要更改HG255d中與TR069相關的太多參數。

　　下面是個人HG255d的原始參數（沒有做任何修改的狀況下）：

　　這裏要解釋一下TR069是什麼。TR069是一種通訊協議，電信經過它，能夠對你的HG255d進行自動配置，還能夠收集它的統計信息，等等。因此你們廣泛認爲，電信用這個東西來監控咱們，大多數人固然沒法接受這一點，所以無數網友都是一改了事，讓設備擺脫電信的控制。前面說了，改了以後，若是你開通的業務有變動，可能會遇到一些麻煩。因此，爲了保險，我不修改它，而是採起另外一種方法。

　　因爲HG255d是電信定製的設備，所以，電信在裏面加入了許多限制BT的設置，咱們爲了避開BT下載等限制，就必需要作一些修改，改起來可能有點麻煩，而且還有改錯致使不能用的風險，所以，咱們本身的無線路由器就派上用場了（咱們在本身的無線路由中確定不會設置對BT的限制）。若是你和我同樣，原來就已經有了一個本身購買的無線路由器，那麼咱們就能夠利用它來上網（這樣就避開了對BT等的限制），而且還同時能夠繼續使用HG255d，從而不會影響IPTV等業務的使用。

　　下面要說的，就是如何設置HG255d，使得咱們能夠利用本身的無線路由來橋接它，從而「直連」光貓上網的方法。

　　（1）利用前面獲得的超級用戶賬號，進入HG255d設置界面。

　　（2）在「網絡」→「寬帶設置」中，選中名爲 3_INTERNET_R_VID_ 的鏈接，會發現右邊紅框處的「啓用」是勾上的，咱們取消它的選擇。由於咱們不要經過HG255d來撥號上網，咱們要經過本身的無線路由器來撥號上網。設置好以後點擊下面的肯定按鈕進行保存。

　　（3）仍是在同一頁面中，點擊「新建鏈接」，會發現「鏈接名稱」是不能修改的（與我圖中的名稱不同），這不要緊，由於你在保存了設置以後，鏈接名稱會自動修改成與圖中同樣。而後，其餘用紅框標識出來的幾項，分別按下圖來設置，設置好以後點擊下面的肯定按鈕進行保存。

　　

　　（4）硬件接線：將本身的無線路由器的WAN口，用網線鏈接到HG255d的LAN4口。

　　（5）無線路由器配置：在本身的無線路由器中，像鏈接ADSL貓同樣設置好撥號的用戶名、密碼。

　　（6）將光貓、HG255d、本身的無線路由器所有從新上電，稍候片刻，而且用電腦鏈接到你本身的無線路由器上，就會發現能夠正常上網了。

　　此時，你本身的無線路由器就是經過HG255d橋接到光貓上的了，HG255d對於光貓和你本身的無線路由器來講是透明的，只是至關於一箇中轉站的做用，至關於你本身的無線路由器是直接鏈接到光貓上的，所以，對BT下載的限制就不復存在了。另外，你要開通IPTV、電話功能的話，仍然可使用HG255d上的接口，不會影響你上網的功能。