办理我的e家时送的modem是个阉割版，屏蔽了路由，一直只能同时上两个（e家有两个帐号），现在家里的计算机增员了，2个同时上网已经不够，因此需要做个破解。
有个帖子描述得很好，使用telecomadmin这个特权用户进到modem进行修改。但在我的modem上使用主帐号时总是报认证错误（无论是否加^^），最后突然想到用子帐号试试，果然成功。步骤粘贴如下：
1 电信的超级用户登录telecomadmin/nE7jA%5m
2 1、用电信的超级用户登录http://192.168.1.1/
3 2、网络---》远程管理
4 TR-069客户-配置的配置很关键，要彻底关掉远程管理
5 通知--》禁用
6 中国电信中间件--》禁用
7 两个acs用户名一定要改成非法的，如hgw---类似的
8 这是关键一步，免得自定义设置被电信通过远程管理自动改回来
9 3、无线设置
10 这个和一般的ap设置一样，只不过设置少一点，主要是“信道”和一些安全设置
11 4、dhcp
12 一般设置启用即可，如果禁用的话，就需要在client上指定ip
13 5、宽带设置
14 最关键的来了，这款无线猫的宽带设置很不友好，与linksys的相比，实在需要太多的专业知识了
15 选择“Internet连接”，这个页面有许多几个关键参数要设置好，否则将不能自动拨号和路由。
16 （1）“连接名称：”参数，这个参数有n个选项，需要一个一个选择设置
17 （2）“模式：”参数，选择了一个“连接名称：”（如“tr69_internet_r_0_32”）后，必须将此参数设置为route，也即路由
18 并且adsl的必须选择“PPPoE ”。
19 （3）vpi和vci必须设置正确，这两个参数具体需要参考电信运营商。（长沙 VPI/VCI 0/32 ）
20 （4）用户名：（运营商提供的adsl拨号子帐号用户名）
21 （5）密码：（运营商提供的adsl拨号子帐号密码）
22 （6）拨号方式：选择“自动连接”
23 （7）服务模式：选择“both”
24 （8）绑定端口：全部勾上
25 （9）nat：必须勾上
26 （10）其他保持默认
27 6、保存设置，重启无线猫
2 1、用电信的超级用户登录http://192.168.1.1/
3 2、网络---》远程管理
4 TR-069客户-配置的配置很关键，要彻底关掉远程管理
5 通知--》禁用
6 中国电信中间件--》禁用
7 两个acs用户名一定要改成非法的，如hgw---类似的
8 这是关键一步，免得自定义设置被电信通过远程管理自动改回来
9 3、无线设置
10 这个和一般的ap设置一样，只不过设置少一点，主要是“信道”和一些安全设置
11 4、dhcp
12 一般设置启用即可，如果禁用的话，就需要在client上指定ip
13 5、宽带设置
14 最关键的来了，这款无线猫的宽带设置很不友好，与linksys的相比，实在需要太多的专业知识了
15 选择“Internet连接”，这个页面有许多几个关键参数要设置好，否则将不能自动拨号和路由。
16 （1）“连接名称：”参数，这个参数有n个选项，需要一个一个选择设置
17 （2）“模式：”参数，选择了一个“连接名称：”（如“tr69_internet_r_0_32”）后，必须将此参数设置为route，也即路由
18 并且adsl的必须选择“PPPoE ”。
19 （3）vpi和vci必须设置正确，这两个参数具体需要参考电信运营商。（长沙 VPI/VCI 0/32 ）
20 （4）用户名：（运营商提供的adsl拨号子帐号用户名）
21 （5）密码：（运营商提供的adsl拨号子帐号密码）
22 （6）拨号方式：选择“自动连接”
23 （7）服务模式：选择“both”
24 （8）绑定端口：全部勾上
25 （9）nat：必须勾上
26 （10）其他保持默认
27 6、保存设置，重启无线猫
同时发现一些有用的后门页面：
backupsettings.html 备份配置的页面
updatesettings.html 上传配置的页面
scsrvcntr.cmd?action=view 开telnet等端口的页面（通过telnet上去后可以设置admin/support/user的密码）