辦理我的e家時送的modem是個閹割版，屏蔽了路由，一直只能同時上兩個（e家有兩個帳號），現在家裡的電腦增員了，2個同時上網已經不夠，因此需要做個破解。
有個文章描述得很好，使用telecomadmin這個特權使用者進到modem進行修改。但在我的modem上使用主帳號時總是報認證錯誤（無論是否加^^），最後突然想到用子帳號試試，果然成功。步驟粘貼如下：
1 電信的超級使用者登入telecomadmin/nE7jA%5m
2 1、用電信的超級使用者登入http://192.168.1.1/
3 2、網路---》遠端管理
4 TR-069客戶-配置的配置很關鍵，要徹底關掉遠端管理
5 通知--》禁用
6 中國電信中介軟體--》禁用
7 兩個acs使用者名稱一定要改成非法的，如hgw---類似的
8 這是關鍵一步，免得自訂設定被電信通過遠端管理自動改回來
9 3、無線設定
10 這個和一般的ap設定一樣，只不過設定少一點，主要是“通道”和一些安全設定
11 4、dhcp
12 一般設定啟用即可，如果禁用的話，就需要在client上指定ip
13 5、寬頻設定
14 最關鍵的來了，這款無線貓的寬頻設定很不友好，與linksys的相比，實在需要太多的專業知識了
15 選擇“Internet串連”，這個頁面有許多幾個關鍵參數要設定好，否則將不能自動撥號和路由。
16 （1）“串連名稱：”參數，這個參數有n個選項，需要一個一個選擇設定
17 （2）“模式：”參數，選擇了一個“串連名稱：”（如“tr69_internet_r_0_32”）後，必須將此參數設定為route，也即路由
18 並且adsl的必須選擇“PPPoE ”。
19 （3）vpi和vci必須設定正確，這兩個參數具體需要參考電信電訊廠商。（長沙 VPI/VCI 0/32 ）
20 （4）使用者名稱：（電訊廠商提供的adsl撥號子帳號使用者名稱）
21 （5）密碼：（電訊廠商提供的adsl撥號子帳號密碼）
22 （6）撥號方式：選擇“自動連接”
23 （7）服務模式：選擇“both”
24 （8）綁定連接埠：全部勾上
25 （9）nat：必須勾上
26 （10）其他保持預設
27 6、儲存設定，重啟無線貓
同時發現一些有用的後門頁面：
backupsettings.html 備份配置的頁面
updatesettings.html 上傳配置的頁面
scsrvcntr.cmd?action=view 開telnet等連接埠的頁面（通過telnet上去後可以設定admin/support/user的密碼）
