首先內網做如下操作
telnet 192.168.1.1
輸入帳號 root 密碼 root
然后
cd tmp
cp db_backup_cfg.xml /home/httpd
運行完上面兩條命令后，
打開IE 訪問 http://192.168.1.1/db_backup_cfg.xml
右擊 查看源文件
ctrl+f 查找 telecomadmin
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="nE7jA%5m"/>
一般情況下是這個默認的電信光纖寬帶貓的密碼
帳號 telecomadmin
密碼 nE7jA%5m
登陸以后，要進行如下設置
清空這里的這些東西，
這連接名稱里存在 tr069 的請選中后點擊刪除.
下面教你如何禁止外網人員telnet 登陸你的路由器和你的WEB管理后台
上面的 局域網MAC地址這里 輸入 11 :11:11:11:11:11
我不信你的MAC地址會是這個，
===首先說明幾點：
1. xml 當然是要明文的。沒有明文的，只能丟失配置完全重新寫一份。
2. tr69 遠程控制必須去掉，因為限制會被重新加上使破解失效。 最簡明的方法是把服務器 URL 改掉： 比如http://devacs.edatahome...那個，改成 http://127.0.0.1
3. 原來MaxUser是 PPPoE 代理的控制項，無關痛癢
===破解方法：
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，這個可能有9個 IGD.CltLmt 1-9 區段，分別代表不同的上網終端類型，其中最后一個，IGD.CltLmt9 表示其它所有。 觀察每個 IGD.CltLmt 下的項目，Enable 的值表示是否啟用本類型的限制，Max的值就是限制多少個。所以只需把 Enable 改為0 或者把 Max 改成 800。一般情況下，都是改 IGD.CltLmt9 下面的數。比如：
<Tbl name="CltLmt" RowCount="9">
<Row No="8">
<DM name="ViewName" val="IGD.CltLmt9"/>
<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制
<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上網終端
<DM name="Max" val="4"/> ---->> 就是限制最大數量
</Row>
</Tbl>
另外，如果 xml 里面完全沒有 CltLmt 字段，則執行默認限制4台，需要添加回來。CltLmt 猜測英文含義就是 Client Limit ，客戶端限制，明了。
RG200O RG201O 非常簡單，超密登陸網頁后，輸入以下網址，接下來人人都知道了：
http://192.168.1.1/mwbcfg.html
補充一些有用的其它修改項目：
1. 搜索 “UserIF”，延長 網頁登陸超時保護
<Tbl name="UserIF" RowCount="1">
<Row No="0">
<DM name="Timeout" val="5"/> ----->>網頁登陸超時保護，默認5分鍾，改為30吧，省得一會兒就踢出去了。。。
<DM name="Language" val="2"/>
</Row>
2. 搜索 “UserInfo”，修改 網頁管理員密碼
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/> ---->>改成自己喜歡的咯！！
<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易記住哈。。。。
<DM name="Right" val="1"/>
</Row>
3. 搜索 “telnet" , 修改 telnet 配置
<Tbl name="TelnetCfg" RowCount="1">
<Row No="0">
<DM name="TS_Enable" val="1"/>
<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外網訪問
<DM name="Lan_Enable" val="0"/>
<DM name="TS_Port" val="23"/> ---------->> 端口
<DM name="TS_UName" val="root"/>
<DM name="TS_UPwd" val="root"/> ------->>修改默認密碼，防止被攻擊
<DM name="Max_Con_Num" val="2"/> ------telnet 最大連接數，改大一些，防止鎖住
<DM name="ProcType" val="0"/>
</Row>
4. 搜索 ”ftpserver", 開啟 ftp ，拋開u盤，極大方便配置文件修改：
<Tbl name="FTPServerCfg" RowCount="1">
<Row No="0">
<DM name="FtpEnable" val="0"/> ---->>改1啟用 ftp 服務器
<DM name="ServerPort" val="21"/>
<DM name="WanIfEnable" val="0"/>
<DM name="FtpAnon" val="0"/>
<DM name="WanID0" val=""/>
<DM name="WanID1" val=""/>
<DM name="WanID2" val=""/>
<DM name="WanID3" val=""/>
<DM name="WanID4" val=""/>
<DM name="WanID5" val=""/>
<DM name="WanID6" val=""/>
<DM name="WanID7" val=""/>
<DM name="MaxClient" val="5"/> --->> 最大總連接數，改大一些
<DM name="MaxPerIp" val="5"/> --->> 最大單 ip 連接，改大一些
<DM name="MaxRate" val="250000"/> --->> 最大傳輸速度，改大吧
</Row>
</Tbl>
<Tbl name="FTPUser" RowCount="8">
<Row No="0">
<DM name="ViewName" val="IGD.FTPUSER0"/>
<DM name="Username" val="admin"/> ---->> 修改默認 ftp 用戶組和密碼
<DM name="Password" val="admin"/>
<DM name="Location" val="/mnt"/> ----->>修改為 / ，以便訪問整個文件系統
<DM name="UserRight" val="3"/>
</Row>
補充內容 (2012-8-17 20:36):
5. 搜索 EnablePassThrough , 啟用 PPPoE 轉發(relay) 或者叫 路由橋混合模式，實現多次撥號，疊加帶寬。當然 帳號本身允許 多 Session 數量。
<DM name="EnablePassThrough" val="0"/> --> 改1
補充內容 (2012-8-17 20:39):
6. 搜索 ETHPORTCONFProduct ，配置4個網口的參數，打開4個口 千兆模式
<DM name="PortIsolateEn" val="1"/> -->>改0 關閉端口隔離，有助於提高交換機性能
補充內容 (2012-8-17 20:40):
<DM name="MacLimitEn" val="1"/> -->>改0 關閉 MAC 地址總數限制
補充內容 (2012-8-17 20:41):
<DM name="IngressPolicing_cir" val="102400"/> -->> 改為 1024000 即為 1G 模式
<DM name="EgressPolicing_cir" val="102400"/> -->> 改為 1024000 即為千兆網卡
補充內容 (2012-8-17 20:44):
說明，某些光貓只有 端口1 啟用了千兆方式，2-4都是百兆
補充內容 (2012-8-17 20:51):
關於 DDNS ，網頁內置的 DDNS 標准是采用的 http://gnudip2.sourceforge.net/格式。並不適用於一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式進行。自動執行可以放到 /usr/local/ct/rcS1
如果您想破解只能四台電腦上網的話,(破解后不限制電腦台數)可以在此留言,我不在此公布方法,200%可以破解,
保證成功全線破解電信光貓的所有限制
現在看看是不是外網連不進來了，OK， 這樣就基本解決了問題了
轉載的朋友請留下版權，
jsexp blog