联通光猫 华为 HS8346X6-C 折腾日记——获取超级密码改桥接
前言
本来这个光猫装宽带的时候已经让师傅帮忙改好桥接了，但是昨天手贱在后台点了下认证 LOID，重新下发又给我改回路由模式了……
无奈只能想办法获取超密，改回桥接，随橙想这个 HS8346X6-C（硬件版本 2C9D.A，软件版本 V5R022C00S200）搜遍了全网也没有获取超密的方法，教程大多是不带 -C 的 HS8346X6，只能自己摸索，看看重置能不能恢复默认超密。
普通用户
在获取超密之前，先来简单看看这个光猫普通用户能修改哪些设置，毕竟这是个带 WiFi 的光猫，没有特殊需求的用户直接用路由模式，基本上不需要外接路由器了。
WiFi
光猫 WiFi 规格是 AX3000，因此即便是 GPON + 4 个千兆 LAN 口的配置下，路由模式直连光猫的 5Ghz 测速依然可以超千兆~
但普通用户，除了 WiFi 密码外，其余的设置是无法修改的，像是 WiFi 的信道和频宽压根不显示，会出现用着用着 5Ghz 会自己跑去 80Mhz 的情况，导致跑不满千兆，而 2.4Ghz 频段更是直接锁死在了 20Mhz。
防火墙
这个光猫的防火墙设置非常有意思，虽然可以完全关闭 IPv4 防火墙，但是没有 DMZ 和端口映射，白白浪费公网 IP……
不过关闭 IPv4 防火墙会打开 telnet！
更重要的 IPv6 防火墙却是灰色的无法修改，并且还是默认开启的。
不过好在这个页面没做额外校验，直接 F12 把 input 和 button 的 disabled 属性删掉后，取消勾选 “使能IPv6防火墙控制转发报文”，再点 “应用”，就可以关闭 IPv6 防火墙了。
这招在宽带配置页面完全不管用，就别浪费时间尝试了，F12 把路由改成桥接是保存不上滴！
telnet（失败）
参照 HS8346X6 （不带 -C）的教程，用普通用户进入后台，关闭防火墙后，光猫可以开启 telnet，接着用默认的 telnet 密码 root / adminHW 登录。
但在 display current-configuration 导出的配置中，搜索 CUAdmin，后面的 Password 直接是空的，因此 telnet 的方法在 -C 的机型上无法直接获取到超密。
准备工作
没找到别的办法，就只能死马当活马医，重置一下碰碰运气，看能不能恢复默认超密。
重置前自然是把后台里能截图的截图，能复制的复制，联通最重要的就是 LOID，这个记录下来起码不用担心重置完断网。
LOID
这个光猫在 “认证注册 -> LOID 认证” 页面能直接看到 LOID，保存下来备用。
VLAN ID / PPPoE
VLAN ID 也可以直接在 “网络 -> 宽带配置” 里面看到，我这里是 12。
页面再往下能看到 PPPoE 的账号，不过密码加密了，无法直接获取，我这里默认是账号后 6 位，如果不是的话去联通 App 里面修改一下。
第一次重置（失败）
拔掉光纤，然后通电，等光信号灯亮起一直按住 reset，等个十几二十秒，期间灯会全亮，然后又全灭，松开之后，只亮一个电源灯。
重置完。进入后台，会弹出 LOID 注册页面，同时超密也已经恢复默认的 CUAdmin 了。
但是用超密登录进去改不了任何设置，点删除 TR069 直接闪退，弹回登录界面了，随后不管设置什么都是直接闪退。
甚至按照上面关防火墙开 telnet 的方法，用普通用户登录去禁用防火墙都会闪退到登录页。
无奈只能插回光纤，这时候超密已经被改了，普通用户登录进去倒是又能正常操作了……
第二次重置（成功）
第二天还是不死心，想验证一下到底是不是所有设置都改不了？于是又重置了一次，和上面的步骤差不多，可能就是这次 reset 捅的更久了一点？
用默认超密 CUAdmin 进去之后，先去试了试能不能关闭 IPv6 防火墙（毕竟普通用户也可以通过 F12 关闭），果然可以。
接着又去尝试删 TR069，没想到这次直接成功了？不知道什么原理，总之就是非常的顺利，期待评论区大神详解，仔细想了想和上一次重置唯一不同操作就是 reset 捅的更久，还有先去关了 IPv6 防火墙。
最后手动填一下 LOID，再去创建一个桥接就好了（删了 TR069 之后不会自动下发了，注册卡 30% 不影响上网）
- 封装类型：PPPoE
- 协议类型：IPv4/IPv6
- WAN 类型：桥接 WAN
- 使能 VLAN：勾选
- VLAN ID：12（填自己之前保存的！不要照抄）
DNS 劫持
删除了 TR069 之后，注册状态会显示 99，如果光猫用的路由模式，连接光猫的 WiFi 时上网时会自动跳转光猫注册页面。
注册状态：0=成功，1=身份证不存在，2=宽带账号不存在，3=身份证与宽带账号匹配失败，4=超时，5=已经注册过且无新的工单要执行，99=无认证结果信息
配置结果：0=开始下发，1=下发成功，2=下发失败，99=无下发结果信息
需要下载配置文件，用工具解密后，搜索 Status="99" 改为 Status="0"，Result="99" 修改为 Result="1"，然后加密配置文件上传
前往 “资源汇总” 搜索 文章标题 或 a1fa60 获取网盘下载链接
顺便试了下给普通用户的 UserLevel 修改成 0 来提权成超级管理员，但没有效果……
等待光猫重启后，注册信息这里就都显示成功了，不会有 DNS 劫持的问题了。
