Comment activer l'UPnP sur HG6243C (RP2951) sans accès Super Admin ?

[SFR Touati]

Je possède un routeur Huawei HG6243C avec la version logicielle RP2951.

Je rencontre des problèmes de connexion sur certains jeux qui utilisent des connexions P2P. Après plusieurs vérifications, il semble que l'UPnP soit désactivé ou inaccessible depuis mon compte administrateur actuel.

J'ai contacté le support de mon FAI par téléphone, mais ils n'ont pas pu m'aider ni me fournir les identifiants Super Admin permettant d'accéder aux paramètres avancés du routeur.

Je joins également une capture d'écran des résultats de mon test NAT afin que vous puissiez voir le type de NAT détecté.

Quelqu'un sait-il comment activer l'UPnP sur ce modèle ou obtenir l'accès aux paramètres avancés ? Est-ce que mon problème pourrait être lié à un CGNAT ou à une autre restriction imposée par le FAI ?

Merci d'avance pour votre aide. 

[laliche]

Salut ,

Si vous avez accès à un compte Administrateur (souvent noté admin sur l'étiquette, distinct du compte user restreint), la procédure pour activer l'UPnP sur le HG6243C (RP2951) d'Algérie Telecom est directe, car ce niveau d'accès débloque généralement les menus de configuration réseau avancés.
Voici la marche à suivre exacte depuis ce compte:

Révélation

Procédure d'activation via l'interface Administrateur
1. Connexion à l'interface

Ouvrez votre navigateur et accédez à http://192.168.1.1.

Identifiez-vous avec vos identifiants Administrateur (ceux qui vous permettent de voir plus d'options que le simple compte utilisateur).

Note : Si vous utilisez le compte user standard, l'option UPnP sera absente ou grisée. Assurez-vous d'être bien sur le compte admin.

2. Navigation vers le menu UPnP

Une fois connecté avec les droits administrateur, le chemin est généralement le suivant sur les firmwares Huawei/FiberHome :

Cliquez sur l'onglet Fonctions supp. (ou More Functions / Advanced).

Dans le menu de gauche, sélectionnez Réglages réseau (ou Network Settings).

Cherchez et cliquez sur le sous-menu UPnP.

3. Activation du service

Vous verrez une case à cocher ou un interrupteur nommé Activer UPnP (ou Enable UPnP).

Cochez la case ou basculez l'interrupteur sur ON.

Cliquez impérativement sur le bouton Appliquer (ou Apply) en bas de page pour sauvegarder la configuration.

Si l'option reste absente ou grisée

Même avec un compte "Admin" local, il est possible qu'Algérie Telecom ait appliqué un profil de restriction (ACL) qui masque cette option spécifique. Dans ce cas, deux alternatives existent sans avoir besoin du "Super Admin" root :
Alternative A : Redirection de ports manuelle (Port Forwarding)

Si l'UPnP est bloqué, vous pouvez obtenir le même résultat (NAT Ouvert pour les jeux/consoles) en ouvrant les ports manuellement, une option souvent disponible là où l'UPnP ne l'est pas.

Allez dans Fonctions supp. > Sécurité (ou Security) > Configuration NAT (ou NAT Configuration / Port Mapping).

Créez une nouvelle règle :

Type de protocole : TCP/UDP (ou BOTH).

Port interne/externe : Le port requis par votre application (ex: 3074 pour Xbox).

Adresse IP de l'hôte : L'adresse IP locale fixe de votre console/PC.

Validez avec Appliquer.

Alternative B : Vérification du mode de connexion

Parfois, l'UPnP n'est pas disponible car le modem est dans un mode de routage restreint.

Vérifiez dans Réseau > WAN si votre connexion Internet est bien établie en mode Route (et non Bridge).

L'UPnP ne fonctionne que si le HG6243C gère lui-même la connexion (mode Routeur). Si vous êtes en mode Bridge, c'est votre routeur personnel connecté derrière qui doit gérer l'UPnP.

 

[SFR Touati]

@laliche Le problème est justement que je n'ai pas accès au compte administrateur complet (Super Admin). Je peux uniquement me connecter avec le compte utilisateur standard fourni par Algérie Télécom, et les options avancées comme l'UPnP ne sont pas visibles dans l'interface.

[laliche]

L'activation de l'UPnP sur le Huawei HG6243C (RP2951) d'Algérie Telecom sans accès Super Admin est techniquement bloquée par le firmware verrouillé du fournisseur. Les recherches récentes confirment que les méthodes de contournement (Telnet, exploits web) sont devenues inefficaces suite aux mises à jour de sécurité déployées en 2025 et 2026, qui corrigent les vulnérabilités précédentes et changent les algorithmes de mots de passe.

Échec des méthodes "Système D" connues

Les techniques autrefois populaires pour forcer l'activation de l'UPnP ou accéder au mode Bridge sans l'accord d'Algérie Telecom ne fonctionnent plus sur les firmwares récents (RP2951 et supérieurs):

-Telnet/SSH : L'activation de Telnet via l'URL cachée (/telnet?enable=1) ou les commandes ddd / tshell est désormais bloquée. Même si le service Telnet semble s'ouvrir, les identifiants par défaut (root/GEPON ou admin/admin) sont systématiquement rejetés car modifiés à distance par l'opérateur.

-Générateurs de mots de passe : Les scripts Python basés sur l'adresse MAC (disponibles sur ForumDZ) pour les modèles HG6145F1 et HG6243C échouent fréquemment. Algérie Telecom a mis à jour son algorithme de génération de mots de passe Super Admin, rendant les anciens calculateurs obsolètes. De plus, le protocole TR-069 permet à l'opérateur de changer ces identifiants dynamiquement après chaque redémarrage ou mise à jour.

-Fichiers de configuration : La récupération et le décryptage du fichier hwctree.xml (configuration) pour y extraire le mot de passe PPPoE ou Admin sont devenus extrêmement complexes car le fichier est désormais chiffré avec des clés spécifiques au lot de fabrication, non accessibles sans un ancien routeur déjà déverrouillé.

La seule solution fiable : Le Mode Bridge Officiel

Face à ces blocages, la communauté ForumDZ s'accorde à dire que la seule méthode stable et durable reste la demande officielle du Mode Bridge.

-Contactez le service client (12) ou votre agence commerciale.

-Exigez le passage de votre ligne fibre en mode bridge.

-Argumentez par un besoin de sécurité ou l'utilisation d'un équipement personnel (routeur gaming, serveur NAS, etc.).

-Une fois l'opération effectuée par leurs soins (généralement sous 24 à 48h), le HG6243C devient un simple convertisseur optique.

-Connectez votre propre routeur derrière. Vous aurez alors un contrôle total (UPnP, Ouverture de ports, QoS) sans aucune restriction d'Algérie Telecom.

 

Solution par fichier HuaweiUltimatev4.html
Le fichier huaweiultimatev4.html est un outil communautaire populaire (souvent partagé sur ForumDZ) conçu pour décrypter localement les fichiers de configuration (hwctree.xml ou hwctreeen.xml) des routeurs Huawei. Son objectif est d'extraire les identifiants Super Admin et PPPoE sans avoir besoin d'accès préalable.

Cependant, sur le HG6243C (RP2951) d'Algérie Telecom en 2026, son efficacité est fortement compromise voire nulle pour les raisons suivantes :
Limitations actuelles (2026)
1. Chiffrement avancé des fichiers de configuration

Les versions récentes du firmware déployées par Algérie Telecom utilisent un algorithme de chiffrement plus robuste pour le fichier hwctree.xml.

L'outil huaweiultimatev4.html repose sur des clés de décryptage anciennes qui ne fonctionnent plus sur les nouveaux lots de routeurs.

Même si l'outil parvient à "ouvrir" le fichier, les champs critiques (comme le mot de passe WebTelecom ou Admin) apparaissent souvent vides ou illisibles car ils sont désormais stockés dans des partitions protégées ou chiffrés avec une clé unique liée au numéro de série (SN) et à l'adresse MAC, que la version v4 ne sait pas gérer.

2. Blocage du téléchargement de la configuration

Pour utiliser cet outil, il faut d'abord pouvoir télécharger le fichier de configuration depuis l'interface du routeur (Maintenance > Profil de configuration > Télécharger).

Sur les firmwares récents du HG6243C, cette option est grisée ou masquée pour les comptes non-Super Admin.

Sans accès Super Admin, vous ne pouvez pas extraire le fichier à analyser, rendant l'outil inutile dès le départ.

3. Obsolescence face au TR-069

Même si vous parveniez à extraire un mot de passe avec cet outil, le protocole TR-069 d'Algérie Telecom peut détecter toute modification non autorisée des paramètres ou toute tentative d'injection de configuration modifiée. L'opérateur peut alors :

Réinitialiser immédiatement le mot de passe à distance.

Bloquer temporairement l'accès à l'interface.

Forcer une mise à jour du firmware qui corrige la faille exploitée.

Conclusion et Recommandation

L'utilisation de huaweiultimatev4.html sur un HG6243C (RP2951) sous firmware Algérie Telecom 2026 est une impasse technique pour la grande majorité des utilisateurs. Les tentatives de contournement par fichier de configuration sont obsolètes.

La seule méthode qui garantit un accès total et durable à l'UPnP et aux paramètres avancés reste la demande officielle du Mode Bridge auprès d'Algérie Telecom, vous permettant d'utiliser votre propre routeur.