https://post.smzdm.com/p/a6lnwk00/

Y_S都说名字长醒目…

一个爱玩的大叔。 weibo：yliensun VX：29719585

联通光纤网关展示： 首先看看联通光纤入户送的“智慧沃家” 的智能网关。这个其实就是光猫和路由器的结合体：

底部各种名牌和密码，比如网关无线的SSID，默认ip和无线登录密码，以及网关普通用户的管理登录账号user和密码：

该网关的型号为G-140W-UD ，吉比特的品牌，由诺基亚贝尔股份有线公司出品。这个网关无线wifi频道段为2.4G，并且速度非常慢，主要是为了给维护人员检查和设置用的，所以如果想带家里无线设备的话，后面一定还得再单独接一个无线路由器：

蓝色的光纤接入口：

千兆有线口只有一个，百兆可以接iptv，电话现在应该没什么人用了吧：

对应的指示灯全在上部，显而易见这点倒是不错：

破解超级用户权限： 这款联通光纤网关 G-140W-UD根据出厂时间不同目前能查到两种破解超级用户权限的方式。

首先利用带有审查元素功能的浏览器，比如Chrome或者Firefox火狐，利用网关后面粘贴的user用户以及密码登录192.168.1.1：

这里先看看普通用户权限下的配置功能：

宽带设置中只有输入宽带登录账号和密码，无法修改桥接模式，并且任何选项下面都没有DMZ等高级功能设置：

选择到管理选项中，打开浏览器的审查元素，我这里浏览器是英文版的火狐所以选择（Inspect Element）：

在审查元素功能框中查找CUAdmin的字符串，找到var login_supcfg = { Password:’CUAdmin’, UserName:’CUAdmin’ };这样一个文本，即账号为CUAdmin，密码为CUAdmin。这就是该网关的超级用户的账号和密码。

如果你看到的登录密码Password并不是CUAdmin，而是不规则的字符串，那么恭喜你，你可以直接用CUAdmin和这个不规则的字符串直接登录就是超级用户了，否则还得继续下面的操作。

退出后回到192.168.1.1的主登录界面。在用户账户登录的橙色按钮(»)上右键打开审查元素（Insptect Element），然后找到

通常应该就是第一行：

将action=”login.cgi“改为action=”cu.html”

修改完毕后，用之前看到的账号 CUAdmin和密码 CUAdmin登录即可：

这次登录后界面明显和之前user登录不一样了，配置中出现了高级配置选项：

里面多了很多高级功能（其实大多都是市售路由器的常见配置）：

这次回到基本设置里面，将“上行线路配置”中的“连接模式”的路由方式修改为“桥接”，封装类型还是PPPOE，保存退出后就大功告成了：

虽然这个网关wifi能力很弱，连技术人员都不建议直接使用而是接自己的路由器，但修改桥接后路由功能则彻底没了。这时连接网关的无线，是无法上网的，只能用来管理网关。 还是在自己路由器中填入自己的因特网的PPPOE账号和密码，直接让路由器拨号登录。 直接ping我的对外IP也可以直接ping通。

甚至用“远程桌面连接”也能直接访问我DMZ设置下的主机，我的下载机目前就是在英特网下的一台彻底拥有独立IP的主机。

总结：

通过以上方法可以拿到该联通光纤网关G-140W-UD的超级管理用户权限，然后就可以修改更多的选项设置适应自己的网络配置。不过据说联通现在可以通过高级权限远程修改网关的配置，那如果之后发现有变化，那就在研究吧。

话说联通300M宽带的速度还是实打实的。