贝尔系列电信光猫RG200O-CA2、RG2210-CA破解超级密码、解除台数限制

admin

一、破解超级密码
用设备后面的普通账户（useradmin）登陆 192.168.1.1
输入 http://192.168.1.1/backupsettings.conf 下载路由器配置文件（某些浏览器提示下载失败多试几次或更换其它浏览器试试不要用迅雷等下载工具下载）。
用文本浏览器打开、搜索telecomadmin 后面加了8位数字就是超级密码（如下面部分代码绿色部分即为密码）

代码例子：

<X_CT-COM_TeleComAccount>
        <Password>8978t0sf</Password>

帐号：telecomadmin 密码：8978t0sf

二、破解台数限制
修改下面几个地方、然后超级管理员登陆上传更新固件
1.查找
<WANConnectionNumberOfEntries>3</WANConnectionNumberOfEntries>
（你的数字可能不是3）将数字改为20
原理：WAN连接数设置为20、、（可以更多）

2.查找
<ManagementServer>
<URL>http://192.168.0.21:9095/ACS-server/hnmACS</URL>
<LastConnectedURL>http://192.168.0.21:9095/ACS-server/hnmACS</LastConnectedURL>
修改为
<ManagementServer>
<URL>http://172.0.0.1:9095/ACS-server/hnmACS</URL>
<LastConnectedURL>http://172.0.0.1:9095/ACS-server/hnmACS</LastConnectedURL>
原理：修改（TR069）路由器配置文件上传服务器IP
电信就是这样猥琐、路由器配置文件12小时同步服务器一次、


查找
<VoiceService nextInstance="2" ></VoiceService>

在下面加入
<X_CT-COM_MWBAND>
<TotalTerminalNumber>50</TotalTerminalNumber>
</X_CT-COM_MWBAND>
结构为以下：
<VoiceService nextInstance="2" ></VoiceService>
<X_CT-COM_IPTV>
<IGMPEnable>FALSE</IGMPEnable>
</X_CT-COM_IPTV>
<X_CT-COM_MWBAND>
<TotalTerminalNumber>50</TotalTerminalNumber>
</X_CT-COM_MWBAND></Services>

说明：修改可以共享上网的台数连接、这个是新固件配置方法、老的固件有此段代码、直接修改数字即可、里面有IPTV的代码、没开的可以不管、以后开设2个IPTV可以用到

修改好上面的几个地方后保存、文件名不要改（backupsettings.conf ）
然后输入http://192.168.1.1/updatesettings.html
http://192.168.1.1/cctupload.cgi
两个地址随便哪个都可以、
浏览、选择刚刚保存的文件、上传、更新固件
等待2分钟路由器重启就可以无台数限制、手机、笔记本、平板都可以畅销上网了