还是返回登入页面啊
试了一下没啥用
这也要买 啊
骗子啊，抄别人的拿来卖。。。
固件版本什么一样，我这个是ca 不是ca2 怎么的到密码？？？用论坛所有工具都不好用。
支持一下，有参考价值
抄别人的，还卖。
首先当然是拿到超级用户的密码
用光猫背后的useradmin 帐号和密码登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。
首先把<URL>http://devacs.edatahome.com:9090/ACS-server/ACS</URL>找到，改成<URL>http://devacs.edatahome.com.disable:9090/ACS-server/ACS</URL>，使得无法连接远程管理服务器，然后找到
<TotalTerminalNumber>5</TotalTerminalNumber>，把5改成一个比较大的数字用以解除光猫接入设备数量限制。（不知道在RG201O-CA2是否有效）
然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1
打开 http://192.168.1.1/updatesettings.html 页面，把刚刚改好的配置恢复。
以上参考“侬伐作兴cityview”的破解教程，RG201O-CA和RG201O-CA2没什么差别，重点在下面
如果要用自己的路由拨号
原理一样：删除TR069，把internet连接从pppoe改成桥接。
但是大家会发现RG201O-CA2里，及时用超级用户登录，TR069界面还是无法修改和删除。
到网络宽带设置的界面，右键在当前的页面上查看属性，得到链接的地址比如192.168.1.1/xxx。xxx只要改成192.168.1.1/xxx1。xxx，把这个修改的链接输入ie回车就可以修改和删除tr069了，如果路由接电话的朋友，删除tr069后要按照这个属性重新建立viop链接。
到远程管理界面同样的做法禁用TR069。
禁用DHCP。
宽带设置的界面Internet改成桥接(bridge)
重启光猫，就可以在你自己的路由里设置拨号啦。
这里要注意的是，如果E*套餐，账号可能改成手机号码了，不是原来ad开头那个，密码不变。
大功告成，享受自己路由器破号带来的畅快。
craine 发表于 2012-9-14 13:54 static/image/common/back.gif
破解不了啊，南京电信的。这玩意居然还要买。楼主疯了
破解成功了吗？