Y_S都说名字长醒目…
一个爱玩的大叔。 weibo：yliensun VX：29719585
联通光纤网关展示：
首先看看联通光纤入户送的“智慧沃家” 的智能网关。这个其实就是光猫和路由器的结合体：
底部各种名牌和密码，比如网关无线的SSID，默认ip和无线登录密码，以及网关普通用户的管理登录账号user和密码：
该网关的型号为G-140W-UD ，吉比特的品牌，由诺基亚贝尔股份有线公司出品。这个网关无线wifi频道段为2.4G，并且速度非常慢，主要是为了给维护人员检查和设置用的，所以如果想带家里无线设备的话，后面一定还得再单独接一个无线路由器：
蓝色的光纤接入口：
千兆有线口只有一个，百兆可以接iptv，电话现在应该没什么人用了吧：
对应的指示灯全在上部，显而易见这点倒是不错：
破解超级用户权限：
这款联通光纤网关 G-140W-UD根据出厂时间不同目前能查到两种破解超级用户权限的方式。
首先利用带有审查元素功能的浏览器，比如Chrome或者Firefox火狐，利用网关后面粘贴的user用户以及密码登录192.168.1.1：
这里先看看普通用户权限下的配置功能：
宽带设置中只有输入宽带登录账号和密码，无法修改桥接模式，并且任何选项下面都没有DMZ等高级功能设置：
选择到管理选项中，打开浏览器的审查元素，我这里浏览器是英文版的火狐所以选择（Inspect Element）：
在审查元素功能框中查找CUAdmin的字符串，找到var login_supcfg = { Password:’CUAdmin’, UserName:’CUAdmin’ };这样一个文本，即账号为CUAdmin，密码为CUAdmin。这就是该网关的超级用户的账号和密码。
如果你看到的登录密码Password并不是CUAdmin，而是不规则的字符串，那么恭喜你，你可以直接用CUAdmin和这个不规则的字符串直接登录就是超级用户了，否则还得继续下面的操作。
退出后回到192.168.1.1的主登录界面。在用户账户登录的橙色按钮(>>)上右键打开审查元素（Insptect Element），然后找到
通常应该就是第一行：
将action=”login.cgi“改为action=”cu.html”
修改完毕后，用之前看到的账号 CUAdmin和密码 CUAdmin登录即可：
这次登录后界面明显和之前user登录不一样了，配置中出现了高级配置选项：
里面多了很多高级功能（其实大多都是市售路由器的常见配置）：
这次回到基本设置里面，将“上行线路配置”中的“连接模式”的路由方式修改为“桥接”，封装类型还是PPPOE，保存退出后就大功告成了：
虽然这个网关wifi能力很弱，连技术人员都不建议直接使用而是接自己的路由器，但修改桥接后路由功能则彻底没了。这时连接网关的无线，是无法上网的，只能用来管理网关。
还是在自己路由器中填入自己的因特网的PPPOE账号和密码，直接让路由器拨号登录。
直接ping我的对外IP也可以直接ping通。
甚至用“远程桌面连接”也能直接访问我DMZ设置下的主机，我的下载机目前就是在英特网下的一台彻底拥有独立IP的主机。
总结：
通过以上方法可以拿到该联通光纤网关G-140W-UD的超级管理用户权限，然后就可以修改更多的选项设置适应自己的网络配置。不过据说联通现在可以通过高级权限远程修改网关的配置，那如果之后发现有变化，那就在研究吧。
话说联通300M宽带的速度还是实打实的。
