В хуаве, оказалось, есть тотальная дыра, с помощью которой можно получить пароль от полного админа через обычного юзера.
1. Заходим на хуавей через свой user:root, pass:admin, или как там они поставили.
2. Набираем
http://192.168.100.1/network/set.cgi?RequestFile=../../mnt/jffs2/hw_ctree.xml скачиваем конфиг хуавея по этой ссылке, если айпи девайса другой, то соответственно.
3. Открываем в текстовом редакторе и ищем строчку, где прописаны аккаунты, там будет аккаунт тру админа. У меня он был telecomadmin с мега-длинным паролем.
4. Заходим под ним.
5. ?????????
6. UNLOCKED! Включаем лан порты и радуемся. Бай-бай говнонастройки.
P.S. Не забудьте закрыть эту дыру, и в том же конфиге поменять пароли на свои, отключить обычного юзера, иначе будет решето.
А ещё в режиме суперюзера можно сохранять и загружать конфиги, что радует, если где-то накосячил. На всякий случай сохранить стоит.
Я сохранил их дефолтный вариант и свой.