【破解】华为HG255d家庭网关

　　在安装光纤到户宽带的时候，电信提供了两台设备：一是光纤猫，咱们不须要动它；另外一台是华为产的HD255d网络设备，它是一台融合了无线路由、IPTV、电话等功能的设备，因此你能够看到它上面不只有LAN接口，并且有IPTV接口、电话机接口等。入户的光纤接在光猫上，从光猫出来的一根网线接到华为HG255d上，而后，咱们能够采用有线或无线（WiFi）的方式链接到HG255d上，就能够上网了。光猫和HG255d每次上电的时候，HG255d会自动拨号（相似于无线路由器接ADSL猫上网同样）链接网络，因此你链接到HG255d上以后，就能够直接上网了。

　　理论上来讲，这种模式能够用得好好的，可是，爱折腾的技术宅们对HG255d的各类限制表示了强烈的不满——对BT下载、电驴下载等的严重限制，使得你们认为HG255d根本就是一个残废品。所以，咱们须要对其进行适当“改造”，以跳出这些限制，知足咱们那一点点并不高的要求。我也照着网上一些文章尝试了一下，成功折腾出来了，所以不敢独享，特发布出来。

方法A：

　　不使用HG255d，而是使用本身的无线路由经过网线直接链接到光猫上。你须要打电话向电信问到你的宽带拨号用户名、密码，而后在你的无线路由中设置好。优势：很是简单，不费吹灰之力便可完成。缺点：因为HG255d上有IPTV、电话等功能，因此使用此方法再也不能使用这些业务。固然，若是你永远都不会使用这些业务的话，也就无所谓了。

方法B：

　　要在保持IPTV、电话等功能的前提下，就必需要使用HG255d，所以，必需要对其进行破解。所谓的对HG255d进行破解，就是想办法拿到它的超级用户权限。在HG255d设备的底部，写有一个普通用户的账号，用这个账号登陆HG255d的管理界面，咱们会发现只能更改很是有限的几项内容，这很是使人不愉快——我本身的东西，凭什么不让我改？通常来讲，电信的安装人员不会告诉你HG255d的超级用户用户名和密码——你运气好的话可能能够向他们问到，可是大多数状况都是不行的。所以，咱们要本身动手！

　　一、你要准备一个FAT32格式的U盘（其余格式的是否能够，我没有试验），插到HG255d的USB接口上（在设备的上方，有一个盖子盖住的，打开就能够看到了），以下图所示：

　　二、确保你的电脑已经经过无线或有线链接上了HG255d。而后打开IE浏览器，访问地址：http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=usb1_1 稍等片刻，就会看到一个提示，大概说的是配置文件已经保存成功。这一步的做用是将HG255d的配置文件保存到U盘上。那么，咱们要它的配置文件干什么呢？答案是：从配置文件中，咱们能够解密出HG255d的超级用户密码。

　　三、拔下U盘，就会发如今U盘中生成了一个名为“e8_Config_backup”的文件夹，里面有一个ctce8_HG255d.cfg文件，这就是无线路由的配置文件了。

　　四、用记事本打开配置文件ctce8_HG255d.cfg，能够发现是乱码（加密）的，咱们须要解密工具。下载这个文件，而后将其重命名为decrypt.html，而且在IE浏览器中打开，会看到有两个输入框：

　　

　　在上面的输入框中，将配置文件ctce8_HG255d.cfg的内容（乱码的）粘贴进来，而后点击“解密”按钮，就会发现下面的输入框中获得了明文。没错，这就是咱们要的东西。在这些结果中查找相应的字段，就能够获知你想要的密码了，具体方法以下：

　　（1）在配置文件中定位到WANPPPConnectionInstance节点，能够看到里面有username和password属性，这两个是拨号用户名和密码（经试验，这两个属性均为空，也就是在配置文件中看不到拨号密码，可是这个密码咱们能够打电信的10000号问到，因此这个看不到也无所谓）。

　　（2）定位到X_ATP_UserInfoInstance节点，会看到username=telecomadmin，这说明用户名为telecomadmin，以后跟着的userpassword就是密码。所以，这就是HG255d的超级用户账号了。

　　好了，拿到了HG255d的超级用户账号，咱们再进它的管理界面看看， 是否任何选项均可以设置了呢？没错。下面，咱们要改什么呢？按不少网友的说法，一进去就把与TR069相关的的参数全给改了。这样作可能一时不会出问题，可是，若是你将来还要安装IPTV，以及电话功能的时候，可能电信那端会还须要经过远程控制的方式来检测你的设备，那么可能就会遇到不少麻烦。所以，最好不要更改HG255d中与TR069相关的太多参数。

　　下面是个人HG255d的原始参数（没有做任何修改的状况下）：

　　这里要解释一下TR069是什么。TR069是一种通讯协议，电信经过它，能够对你的HG255d进行自动配置，还能够收集它的统计信息，等等。因此你们广泛认为，电信用这个东西来监控咱们，大多数人固然没法接受这一点，所以无数网友都是一改了事，让设备摆脱电信的控制。前面说了，改了以后，若是你开通的业务有变动，可能会遇到一些麻烦。因此，为了保险，我不修改它，而是采起另外一种方法。

　　因为HG255d是电信定制的设备，所以，电信在里面加入了许多限制BT的设置，咱们为了避开BT下载等限制，就必需要作一些修改，改起来可能有点麻烦，而且还有改错致使不能用的风险，所以，咱们本身的无线路由器就派上用场了（咱们在本身的无线路由中确定不会设置对BT的限制）。若是你和我同样，原来就已经有了一个本身购买的无线路由器，那么咱们就能够利用它来上网（这样就避开了对BT等的限制），而且还同时能够继续使用HG255d，从而不会影响IPTV等业务的使用。

　　下面要说的，就是如何设置HG255d，使得咱们能够利用本身的无线路由来桥接它，从而“直连”光猫上网的方法。

　　（1）利用前面获得的超级用户账号，进入HG255d设置界面。

　　（2）在“网络”→“宽带设置”中，选中名为 3_INTERNET_R_VID_ 的链接，会发现右边红框处的“启用”是勾上的，咱们取消它的选择。由于咱们不要经过HG255d来拨号上网，咱们要经过本身的无线路由器来拨号上网。设置好以后点击下面的肯定按钮进行保存。

　　（3）仍是在同一页面中，点击“新建链接”，会发现“链接名称”是不能修改的（与我图中的名称不同），这不要紧，由于你在保存了设置以后，链接名称会自动修改成与图中同样。而后，其余用红框标识出来的几项，分别按下图来设置，设置好以后点击下面的肯定按钮进行保存。

　　

　　（4）硬件接线：将本身的无线路由器的WAN口，用网线链接到HG255d的LAN4口。

　　（5）无线路由器配置：在本身的无线路由器中，像链接ADSL猫同样设置好拨号的用户名、密码。

　　（6）将光猫、HG255d、本身的无线路由器所有从新上电，稍候片刻，而且用电脑链接到你本身的无线路由器上，就会发现能够正常上网了。

　　此时，你本身的无线路由器就是经过HG255d桥接到光猫上的了，HG255d对于光猫和你本身的无线路由器来讲是透明的，只是至关于一个中转站的做用，至关于你本身的无线路由器是直接链接到光猫上的，所以，对BT下载的限制就不复存在了。另外，你要开通IPTV、电话功能的话，仍然可使用HG255d上的接口，不会影响你上网的功能。