联通光猫 Hg8321r 折腾小记

联通开始推送 IPv6 后，曾下放过一次指令，将我的光猫从桥接模式改为路由模式。我当时给本地的宽带师傅打电话，要求远程改回桥接模式。果不其然，投诉未果，对方回应说现在网络升级（IPv6），全公司都是这样要求的，于是查了一些资料，自己动手改回了路由模式，稳定使用一年左右。

最近半个月的时间里，联通不知道哪里抽风，两度下发指令将我的光猫改回路由模式，让人无语。因为我不在设备边，改回路由模式每次还需要他人配合重新连线，异常麻烦，想了想，这次干脆断了TR069，省的再被联通瞎折腾。

因为我设备不在身边，本文基本凭借印象加网上的参考文献整理而成，图片后续等我到设备边后补上。

1 开放设备 Telnet

我这边 Web 的登录地址是 http://192.168.1.1/CU.html ，不同地方可能不一样，开启 Telnet 需要特定的工具，由于这是第一次（一年多前）时候弄的，时间比较久远，我晚点找下之前的材料补上。

开放之后，我这里 Telnet 的登录用户名是 root ，密码是 admin 。

2 修改配置文件

与网络相关的配置文件就一个，hw_ctree.xml 。

2.1 提取并刷入完整 Shell

首先使用 su 命令进入管理员模式，别着急执行 shell 命令，这个阉割版的 shell 其实没啥用，我们先刷入完整版的 shell 。

Shell 文件下载：https://download.csdn.net/download/u011088955/9246071

假设本地IP为 192.168.1.2，此时开启 tftp 服务器（我用的 tftpd64 ），并将完整版的 shell 放到根目录中，然后执行命令 load pack by tftp svrip 192.168.1.2 remotefile shell.bin 。

显示成功后， reboot 重启光猫。至此，刷入了完整的 shell。再次进入 shell，常用命令均可用。

2.2 修改 `hw_ctree.xml` 文件

2.2.1 下载和解密文件

hw_ctree.xml 文件位于 /mnt/jffs2 目录下，这是一个 AES 加密的 gzip 文件。

先拷贝一个副本：cp hw_ctree.xml hw_ctree2.xml.gz

接下来使用 aescrypt2 命令解密此文件：aescrypt2 1 hw_ctree2.xml.gz tmp

之后，解压 gz 文件得到原始 xml ：gzip -d hw_ctree2.xml.gz

2.2.2 修改

可以将文件下载到本地（tftp -g -l hw_ctree2.xml -r hw_ctree2.xml 192.168.1.2），修改完成之后再上传（tftp -p -l hw_ctree2.xml -r hw_ctree2.xml 192.168.1.2），也可以直接使用 vi 在设备上修改。

hw_ctree2.xml 文件重点关注这几个地方：

1、<X_ HW_WebUserInfoInstance> 标签下的 Password，这个是 Web 界面的超级管理员密码。

2、TR069 相关的 Instance 标签，将 Enable 标签置为 0 （不启用）。

2.2.3 上传并重新压缩和加密

后续将 hw_ctree2.xml 重新压缩和加密：

压缩：gzip hw_ctree2.xml （注：加密完成后 gzip 会自动添加 .gz 后缀）

加密：aescrypt2 0 hw_ctree2.xml.gz tmp

注：网络也有人说不需要重新加密，直接上传未加密的 xml 也能解析，我没试，感兴趣的小伙伴可以试试。

最后使用 cp 命令将修改后的文件强行覆盖掉原始文件即可。

cp -f hw_ctree2.xml.gz hw_ctree.xml

之后 reboot 重启光猫即可。

2.3 Web 解密改回桥接

登录后进入基本配置→上行线路配置，点击含有 INTERNET 字样的上行线路，将 WAN 类型中默认的路由 WAN，改为桥接 WAN 即可。

联通光猫 Hg8321r 折腾小记

Comments

Technology

Linux WireGuard 和策略路由

More from this blog

PVE 配置 acme.sh + Cloudflare 实现 https 证书自动续签（DNS 验证）

Grafana 配置 Prometheus Proxmox VE Exporter

刘梦熊：问题在经济，根子在政治

WireGuard 配置 Global IPv6 （公网下放）

Kali 2021.2 安装搜狗输入法

1 开放设备 Telnet

2 修改配置文件

2.1 提取并刷入完整 Shell

2.2 修改 `hw_ctree.xml` 文件

2.2.1 下载和解密文件

2.2.2 修改

2.2.3 上传并重新压缩和加密

2.3 Web 解密改回桥接

References

Command Palette

Comments

Technology

Linux WireGuard 和策略路由

More from this blog

1 开放设备 Telnet

2 修改配置文件

2.1 提取并刷入完整 Shell

2.2 修改 hw_ctree.xml 文件

2.2.1 下载和解密文件

2.2.2 修改

2.2.3 上传并重新压缩和加密

2.3 Web 解密改回桥接

References

2.2 修改 `hw_ctree.xml` 文件