由新光猫桥接引发的上网血泪史？

[timonpeng]

原来

之前在使用的光猫是是 中兴 F450A，自己破解修改桥接后一直正常使用。

网络连接：光猫（桥接模式）— Mikrotik RB750Gr3 有线路由（ PPPoE 拨号）— NETGEAR R7800 无线路由（ AP 模式）。R7800 的 WAN 口接 RB750Gr3 的 LAN 口。

现在

最近升级了 200M 的电信带宽，师傅上门换了一个新光猫：SDN 智能网关（烽火 HG2821T-U ），我顺嘴问师傅要超级密码改桥接，师傅说这个新设备自己改不了，可以帮我申请，第二天在 APP （ http://sxwg.sh.189.cn/app.html ）里看到已经是桥接模式了。

然后我把路由器接上去配置好，问题就出现了。

具体表现

经过种种试探确定了配置定位并稳定复现。

• PPPoE 单机拨号后无问题，正常上网
• Router 拨号后 只能 ping 通 ip，无法 ping 域名

表面看起来可能会觉得是 DNS 有问题，其实经过测试后来的测试排查发现是所有外网的 IP 端口全部无法连通，导致无法连接到 53 端口而查询 DNS 失败。

一开始我以为是由于经常断电导致路由器故障了，因为配置我只改了 PPPoE 账号密码不太可能出现配置问题，于是买了一个新的 Mikrotik RB3011 试试。

运行完配置脚本后发现还是不行，所以我又以为是 NAT 转发设置有问题，因为还更新了 Packages，会不会存在一些不兼容的情况，然后想当然的设置了 to-addresses=0.0.0.0 等配置也均无果。

后来一个朋友告诉我可以二层链接，于是我改用 MAC 地址连接管理路由器，然后惊奇的发现 Router 只要不分配 LAN IP，那么 Router 本身可以正常上网；兹要是有 LAN IP 分配，无论是 DHCP 还是 Static 都会全线崩溃。

这种表现情况让我感觉有点像校园网的感觉，只能单一设备使用，拒绝分享。

维修

恶补了几天路由交换知识，感觉自己的配置没有问题后，我决定喊电信的师傅来维修。

第一个维修师傅

第一个师傅在自己的电脑上测试过单机拨号没问题以后，一口咬定是我的路由器配置有问题，说我的 RouterOS 他也看不懂，电信没有问题，无法处理无法上报。

[3M9A9AgWW42UjT42]

装机师傅只负责到光猫，只要能正常上网就不管了的。

[zyingfei]

买个二手老光猫 解决问题

[sbbeta]

@zyingfei 上了 SDN 好像就回不去了

[zyingfei]

@sbbeta 我以前被换了 SDN 能换回去 LOID 要填原来的

[timonpeng]

@sbbeta 可以换，师傅说中兴 F401 是上海电信的万能光猫，我算是亲测了。

[Archeb]

这就是 SDN 防分享的设置吧...
SDN 网关就是这么坑爹，希望我们这边别上

[xenme]

SDN 光猫拨号的路过。
不知道为啥都要改桥接？

[Reira]

99+1 是新办的吗？还是老套餐能改的？

[liuxyon]

是哪里的电信套餐？

[timonpeng]

@xenme 内网有几个网段的机器要划分，需要用 MikroTik，而且要做端口转发等等。

[timonpeng]

@Reira 我是改名字开了个新户，不知道老套餐能不能直接改。

[timonpeng]

@liuxyon 上海。

[fclql]

应该是 TTL 被篡改

[oovveeaarr]

SDN 真恶心啊

[ymg3009]

@xenme 光猫那处理能力 设备多了 直接就完犊子了

[king2014]

想问下，最近也有电信打电话过来说免费升级 200M 带宽，手机卡一张没有费用，20G 以后限速。只要 1060 比我之前 100M 带宽还便宜几十。里面有没有猫腻

[xenme]

@timonpeng
@ymg3009

光猫下面再套一个二级路有就可以了啊。
划分网段和处理能力都不是问题，至少我现在二三十个客户端，500M 一点压力没有。

[sunsulei]

跟你同样问题，后来换了 sdn 解决

[ymg3009]

@xenme 多一层路由 多一些延迟

[lirui0073]

桥接能用 iptv 啊 你用个新路由器在 iptv 口拨号即可 用 iptv 的账号密码