由新光猫桥接引发的上网血泪史？

[timonpeng]

原来

之前在使用的光猫是是 中兴 F450A，自己破解修改桥接后一直正常使用。

网络连接：光猫（桥接模式）— Mikrotik RB750Gr3 有线路由（ PPPoE 拨号）— NETGEAR R7800 无线路由（ AP 模式）。R7800 的 WAN 口接 RB750Gr3 的 LAN 口。

现在

最近升级了 200M 的电信带宽，师傅上门换了一个新光猫：SDN 智能网关（烽火 HG2821T-U ），我顺嘴问师傅要超级密码改桥接，师傅说这个新设备自己改不了，可以帮我申请，第二天在 APP （ http://sxwg.sh.189.cn/app.html ）里看到已经是桥接模式了。

然后我把路由器接上去配置好，问题就出现了。

具体表现

经过种种试探确定了配置定位并稳定复现。

• PPPoE 单机拨号后无问题，正常上网
• Router 拨号后 只能 ping 通 ip，无法 ping 域名

表面看起来可能会觉得是 DNS 有问题，其实经过测试后来的测试排查发现是所有外网的 IP 端口全部无法连通，导致无法连接到 53 端口而查询 DNS 失败。

一开始我以为是由于经常断电导致路由器故障了，因为配置我只改了 PPPoE 账号密码不太可能出现配置问题，于是买了一个新的 Mikrotik RB3011 试试。

运行完配置脚本后发现还是不行，所以我又以为是 NAT 转发设置有问题，因为还更新了 Packages，会不会存在一些不兼容的情况，然后想当然的设置了 to-addresses=0.0.0.0 等配置也均无果。

后来一个朋友告诉我可以二层链接，于是我改用 MAC 地址连接管理路由器，然后惊奇的发现 Router 只要不分配 LAN IP，那么 Router 本身可以正常上网；兹要是有 LAN IP 分配，无论是 DHCP 还是 Static 都会全线崩溃。

这种表现情况让我感觉有点像校园网的感觉，只能单一设备使用，拒绝分享。

维修

恶补了几天路由交换知识，感觉自己的配置没有问题后，我决定喊电信的师傅来维修。

第一个维修师傅

第一个师傅在自己的电脑上测试过单机拨号没问题以后，一口咬定是我的路由器配置有问题，说我的 RouterOS 他也看不懂，电信没有问题，无法处理无法上报。

[panbofeng]

我错了、就算重置光猫固件有时候也不行，但估计还是光猫的 bug...我已经打电话让人上门了，希望能换老光猫

[sunsulei]

@panbofeng 老光猫是不可能给你换的 如果给你换了你圈我一下。

就报修多报几次 都不耐烦了 然后让他们换个 sdn 别妥协就好。

一开始情况跟你一模一样，折腾了个把月 安装师傅就是菜鸡，只管他带的破笔记本拨号成功，不管我路由器，换了三个路由器都不顶用。

而且 死活不给换成以前的悦 Me 的

[panbofeng]

@sunsulei 就是说，sdn 光猫也分几种？这也太坑 b 了。现在我都不敢乱关路由器。连上网后隔个一两天重启一波就没了...

[panbofeng]

@wulagui 华硕的路由器吗

[wishuloveme]

上门小工说 sdn 遇到过这种问题，解决不了，换猫就好。然后就给我换老猫了。。。

[panbofeng]

唉，上海联通的资源还是太少，不然早换联通了。

[panbofeng]

@wishuloveme 你是哪个区的，我怀疑我这个师傅是个菜鸡，我家好像是他第一台装的 sdn，可能不知道这个事。。。

[wishuloveme]

@panbofeng 闵行，我也有联通，稳定还是电信稳定^_^

[wulagui]

@panbofeng #44 软路由

[sunsulei]

@panbofeng 不是分好几种 就一种 黑色的。 估计是硬件或软件 bug 手机 APP 上次还看到 beta 版字样。。换了 sdn 目前稳如狗

[panbofeng]

@xenme 少一层 NAT，没啥可争的，你觉得你的非桥接好使就非桥接继续用呗。

[xenme]

@panbofeng 既然为了少一层 nat，减少延迟，实际半毫秒都看不出来。

所以至少降低延迟这个理由不成立，比较好奇为啥非要桥接，还是政治正确必须桥接。

只是纯好奇。

[panbofeng]

@xenme 为了在外面连家里的 nas 以及下载 bt 算不算

[xenme]

@panbofeng 这些光猫 dmz 一样效果，并无差异

[timonpeng]

@panbofeng 直接 tb 买个 zxa10 f401 吧

[panbofeng]

@sunsulei 帮我换了...华为的，就是猫有点旧其余的良好，我这个师傅还是专业的，他发现路由器就是通不了然后拿了个老猫出来试一下就通了，然后就给我换了。。。

[omysho]

@xenme
桥接，除了 NAT 方面的好处以外，更重要的一个原因是：
光猫的性能大部分都达不到要求，或者有连接终端的限制，内置不可关闭的 QoS 等等。

一个很典型的例子是：如果家里有人迅雷下载，那么连接数会被迅速占满，这个时候开网站，打游戏都会变得很卡
但是，如果换成自己路由器拨号，就没有这个性能问题，完全可以换一个连接数 20W 左右的路由器，解决迅雷下载和打游戏不共存的问题。

[ymg3009]

@xenme dmz 只能设置一个内网地址

[sunsulei]

@panbofeng 是上海么 咋区别对待呢

[panbofeng]

@sunsulei 是的，浦东这边...