电信又一新动作：上网业务不再使用 PPPoE 新装宽带无法改桥接

[oblivion]

昨天一前同事在微信联系我，
他说新装了电信的 1000M 宽带，他让装维改桥接，装维表示现在不能改桥接了，并把光猫超级密码、宽带账号密码给了他。
他自己进去光猫改桥接一直没成功，改桥接，路由器配置拨号用户名密码，不能上网。
问我能不能帮他改桥接，我想改桥接是非常简单的事情，没几分钟就能改好，运营商不给改桥接都是借口。

下班回家后让同事用热点打开向日葵，我连接过去帮他改桥接，进入光猫页面后我也不知所措了，上网认证方式竟然不是 PPPoE ，无奈只能让他先用路由模式上网。

请问大家这种 IPoE 认证的上网业务如何改桥接呢，光猫下的设备需要怎么配置 IPoE 拨号上网？

运营商：江苏电信（常州）
模式：XGPON
光猫型号：ZXHN F7010C

目前的光猫上网业务配置信息：

[cloudsigma2022]

对端同时 支持 pppoe 和 ipoe ，直接把封装类型改成 pppoe 就行了。

[heiher]

@oblivion #40 光猫里关闭防火墙不知道有没有用

[oblivion]

@gam2046 #14
@heiher #16
@datou @18
@wangyuyang3 #22
@q1angch0u #27
@geekvcn #28
@465456 #32
@geekvcn #33
@killadm #35

感谢大家回复，统一回复一下：
1.已经看到相关资料。
2.因为是上网业务，上联直接是 XGPON ，无法抓包。
3.这个 IPoE 看起来是非标准协议，因为设置界面中有“启用 IPoE 拨号”选项，并且需要设置用户名密码，该用户名密码直接使用 PPPoE 方式拨号提示 691 。
4.目前已经拿到用户名和密码，但是整个 IPoE 拨号过程并无技术资料。

因此看起来这个 IPoE 拨号应该属于一种未公开的私有协议。
不知道有没有电信的 IPoE 拨号对应的技术文档或者相关资料呢，需要发送哪些信息进行认证。

如图，需要配置 IPoE 拨号用户名密码：

[cloudsigma2022]

这个就是封装类型不一样，业务其实都是一样的。同一个账户和密码，再 pppoe 和 ipoe 类型下，都能成功拨号。

[cloudsigma2022]

> 3.这个 IPoE 看起来是非标准协议，因为设置界面中有“启用 IPoE 拨号”选项，并且需要设置用户名密码，该用户名密码直接使用 PPPoE 方式拨号提示 691 。


wan 口封装不一样，删除 wan 口，重新新建，改封装后，再拨号

[oblivion]

@cloudsigma2022 #41 已测试不支持 PPPoE ，拨号 691 ，PPPoE Scan Tool 显示不到对端 PPPoE Server

@heiher #42 防火墙无法关闭，只有高中低三种模式，以及一个启用 IPV6 SESSION 功能，
防火墙设置低，IPV6 SESSION 启用与否都不能实现 IPv6 入站放行。

[cloudsigma2022]

ipoe 不是什么新协议，老的 华为 ma5671 都支持的



[cloudsigma2022]

> 已测试不支持 PPPoE ，拨号 691 ，PPPoE Scan Tool 显示不到对端 PPPoE Server

扫不到，可能是因为 vlan 不对。

[06_taro]

@oblivion
IPoE 是很标准的协议
RFC894 ，没准比您出生的时间还早

[oblivion]

@cloudsigma2022 #44 #45 已经尝试 PPPoE 方式的桥接 /路由两种方式均无法拨号成功

配置：
https://imgur.com/a/ZHGJFB4

报错信息：

[oblivion]

@cloudsigma2022 #47 尝试过更换光猫，MA5671/B610 中的 IPoE 认证并不支持配置 IPoE 认证用户名密码，也无法获取到 IP
@06_taro #49 RFC 中的 IPoE 并未提到“IPoE 拨号认证”的方式，也没有提到需要提供用户名 /密码的 IPoE 认证模式。

[cloudsigma2022]

691 means “Access was denied because the user name and/or password was invalid on the domain." Either you have a typeo in the username or password, or there's an issue on the ISP side

可能要问下电信小哥 pppoe 的 vlan id ，用户名，密码。
最有可能的是 vlan id 问题。

[doumeki]

看了下， 好像 IPoE 和桥接不冲突， 封装类型选 IPoE,连接模式还是可以选桥接的。 不过没有试过倒底能不能用。

[oblivion]

@cloudsigma2022 #52 电信区域支撑回复：线路不支持 PPPoE ，无法桥接后通过 PPPoE 拨号上网

[oblivion]

@doumeki #53 关键点在桥接 IPoE 后，后方设备如何实现“IPoE 拨号认证”

[TuxcraFt]

光猫的 DMZ 设置为路由器静态 IP ，IPv6 在光猫链接方式里面搞一搞就 OK 了
当然我不是太懂网络，就凭感觉搞一搞。 你要问具体是怎么回事 我无法答复……

[disk]

ipoe 本身不包含身份验证，你还得搞清楚它用了什么身份验证协议，抓包需要光电交换机成本太高了

[Naples]

期待 ipoe

[oblivion]

@cwbsw #12
@heiher #23
@shikkoku #24
@q1angch0u #27

根据宽带讨论群小伙伴的反馈，移动也改为 IPoE 认证了，移动不需要特殊认证，可以随意桥接
新开了一贴： https://v2ex.com/t/875467

[lin559671]

用户名居然是 mac 地址，有意思