联通光猫 Hg8321r 折腾小记
联通开始推送 IPv6 后，曾下放过一次指令，将我的光猫从桥接模式改为路由模式。我当时给本地的宽带师傅打电话，要求远程改回桥接模式。果不其然，投诉未果，对方回应说现在网络升级（IPv6），全公司都是这样要求的，于是查了一些资料，自己动手改回了路由模式，稳定使用一年左右。
最近半个月的时间里，联通不知道哪里抽风，两度下发指令将我的光猫改回路由模式，让人无语。因为我不在设备边，改回路由模式每次还需要他人配合重新连线，异常麻烦，想了想，这次干脆断了TR069，省的再被联通瞎折腾。
因为我设备不在身边，本文基本凭借印象加网上的参考文献整理而成，图片后续等我到设备边后补上。
1 开放设备 Telnet
我这边 Web 的登录地址是 http://192.168.1.1/CU.html ，不同地方可能不一样，开启 Telnet 需要特定的工具，由于这是第一次（一年多前）时候弄的，时间比较久远，我晚点找下之前的材料补上。
开放之后，我这里 Telnet 的登录用户名是 root ，密码是 admin 。
2 修改配置文件
与网络相关的配置文件就一个，hw_ctree.xml 。
2.1 提取并刷入完整 Shell
首先使用 su 命令进入管理员模式，别着急执行 shell 命令，这个阉割版的 shell 其实没啥用，我们先刷入完整版的 shell 。
Shell 文件下载：https://download.csdn.net/download/u011088955/9246071
假设本地IP为 192.168.1.2，此时开启 tftp 服务器（我用的 tftpd64 ），并将完整版的 shell 放到根目录中，然后执行命令 load pack by tftp svrip 192.168.1.2 remotefile shell.bin 。
显示成功后， reboot 重启光猫。至此，刷入了完整的 shell。再次进入 shell，常用命令均可用。
2.2 修改 hw_ctree.xml 文件
2.2.1 下载和解密文件
hw_ctree.xml 文件位于 /mnt/jffs2 目录下，这是一个 AES 加密的 gzip 文件。
先拷贝一个副本：cp hw_ctree.xml hw_ctree2.xml.gz
接下来使用 aescrypt2 命令解密此文件：aescrypt2 1 hw_ctree2.xml.gz tmp
之后，解压 gz 文件得到原始 xml ：gzip -d hw_ctree2.xml.gz
2.2.2 修改
可以将文件下载到本地（tftp -g -l hw_ctree2.xml -r hw_ctree2.xml 192.168.1.2），修改完成之后再上传（tftp -p -l hw_ctree2.xml -r hw_ctree2.xml 192.168.1.2），也可以直接使用 vi 在设备上修改。
hw_ctree2.xml 文件重点关注这几个地方：
1、<X_ HW_WebUserInfoInstance> 标签下的 Password，这个是 Web 界面的超级管理员密码。
2、TR069 相关的 Instance 标签，将 Enable 标签置为 0 （不启用）。
2.2.3 上传并重新压缩和加密
后续将 hw_ctree2.xml 重新压缩和加密：
压缩：gzip hw_ctree2.xml （注：加密完成后 gzip 会自动添加 .gz 后缀）
加密：aescrypt2 0 hw_ctree2.xml.gz tmp
注：网络也有人说不需要重新加密，直接上传未加密的 xml 也能解析，我没试，感兴趣的小伙伴可以试试。
最后使用 cp 命令将修改后的文件强行覆盖掉原始文件即可。
cp -f hw_ctree2.xml.gz hw_ctree.xml
之后 reboot 重启光猫即可。
2.3 Web 解密改回桥接
登录后进入基本配置→上行线路配置，点击含有 INTERNET 字样的上行线路，将 WAN 类型中默认的路由 WAN，改为桥接 WAN 即可。
