电信烽火光猫 HG2821T-U 破解设置方法

新来乍到，中秋首发，祝各位团团圆圆，美美好好！

这个光猫路由器外观与华为的HS8145, HS8546V完全一样，但内部电路则不同。
同样是FLASH 256MB，内存512MB，但CPU是MIPS类的双核900MHZ MT7526
软件Linux 版本3.18.2+

开盖方式：
1) 拔下所有线缆, 在底部拔下4个橡皮脚垫，拧下4颗螺丝；
2) 用指甲轻扣边缘凹进去的一圈地方，即可打开。注意要拔下底板上光接头，不要弄脏。
3) 具有5个引脚的J2位于线路板左前角出。
内部电路板上串口为J2，有5根引脚。黑三角标示出引脚1：
1-VCC；2-TX; 3-RX; 4-GND; 5-???
串口设置8N1,115200. 只要连接2,3,4引脚即可。

该设备已经覆盖了超大的散热片！ 

5针的排针接入端，已经存在。从左到右排列。其中第5根不用。

以下是开头显示的一些信息：
BGA IC
Xtal:1
DDR3 init.
DRAMC init done. 
Calculate size.
DRAM size=512MB(supported max size)
Set new TRFC.
ddr-1066

7512DRAMC V1.2.2 (0)
Set SPI Flash Clock to 25 Mhz

EN751221 at Wed Jul 5 21:47:24 CST 2017 version 1.1 free bootbase
Memory size 512MB
Set SPI Flash Clock to 25 Mhz
spi_nand_probe: mfr_id=0xd5, dev_id=0x12
Dected SPI NAND Flash : _SPI_NAND_DEVICE_ID_EM73D044SNA, Flash Size=0x10000000
bmt pool size: 164 
BMT & BBT Init Success 
Press any key in 3 secs to enter boot command mode.
……………………………………………………
Decompress to 80002000 free_mem_ptr=80780000 free_mem_ptr_end=807B0000
bootflag=0
rootflag=0
75xx: 0x0

通过开机信息可以看到，内核支持多个USB转串芯片，应该可以通过USB串行连接该设备。本人还未试过。
支持的U转串芯片有：
pl2303
cp210x
CH341

串口登录用户密码为：root/hg2x0
/flash/cfg/agentconf # ls -l
total 1988
-rw-r–r–    1 root     root           264 Jan  1  2017 digitmap
-rw-r–r–    1 root     root             0 Jan  1  2017 dl.conf
-rwxr-xr-x    1 root     root          1294 Oct  3 15:47 factory.conf
-rw-r–r–    1 root     root            18 Jan  1  2017 factory_reset.conf
-rwxr-xr-x    1 root     root            11 Jan  1  2017 fr.conf
-rw-r–r–    1 root     root        843049 Jan  1  2017 hgcxml.conf
-rw-r–r–    1 504      504             53 Jul  5 22:02 ids_protocol.conf
-rw-r–r–    1 root     root          2193 Oct  3 15:53 param.log
-rwxrwxrwx    1 root     root        591789 Jan  1  2017 param.xml
-rwxrwxrwx    1 root     root        591789 Jan  1  2017 param_bak.xml
-rwxr-xr-x    1 root     root           831 Jan  1  2017 precheck_prerepair.conf
-rw-r–r–    1 root     root            32 Jan  1  2017 request_auth.conf
-rw-r–r–    1 root     root            12 Jan  1  2017 sys_conf.conf
-rw-r–r–    1 root     root             0 Jan  1  2017 tasklist_conf.conf
/flash/cfg/agentconf #

重要文件有两个：
/flash/cfg/agentconf/factory.conf  — 含有当前超级用户密码等信息；
/flash/cfg/agentconf/param.xml     — 各种配置信息。

为方便起见，可插上一个U盘，把这两个文件写入U盘上看。
cp /flash/cfg/agentconf/factory.conf /mnt/usb1_1/
cp /flash/cfg/agentconf/param.xml /mnt/usb1_1/

超级用户：telecomadmin，在第一个文件的前两行即为超级用户和密码。
若没有安装过，或者按过reset，那么超级密码就是 nE7jA%5m

实现限制连接数和telnet开启均在第二个文件中。搜索
TelnetEnable — 改value=”1″ 开启。密码：root/abcd
Limit        — 改Value=”88″ 修改限制数,原为10。
直接使用内置的vi修改这两行即可。

关于这个路由器性能如何，论坛中已有大侠介绍过。
我只用过1天，把信号强度设置成“穿墙模式”时，感觉信号很强。

好了，现在你可以随便修改路由桥接，开始瞎折腾了，;D 

https://koolshare.cn/forum.php?mod=viewthread&tid=125090&page=1&authorid=128037