不推荐运营商光猫改桥接

[CrazyBoyFeng]

改桥接时装维师傅跟我聊了聊，大致提炼出以下信息：

1. 很多地区的运营商给装维结算工资，就是根据在网路由的数量结算的。运营商喜欢路由模式主要有两个原因：
   免去用户配置路由器的麻烦和问题，节省装维用人成本。同样数量的用户，装维人员比原来少一大半。
   路由模式方便控制终端。比如限制接入数量、并发上限，屏蔽端口、应用，乃至智能路由、负载均衡。这方面最成熟的就是上海 SDN 云宽带。

2. 用户私自改桥接会被重置。删除 TR069 连接就不会被重置。但是有些局端会定期用厂商的私有协议重置光猫。而且是新的光猫基本上都删不掉 TR069 。解决办法是从局端下发桥接配置（师傅很可能不愿意），或者换“非智能”光猫。“智能”光猫有网速慢的缺点，下面详细解释。此外，如果用的是局端库里已有的光猫型号，可能还是会被私有协议控制。
   需要额外指出的是，运营商检测你是否路由模式，是通过光猫内置程序透过 TR069 上报来实现的，所以如果用私猫或者官猫删除了 TR069 ，局端系统就默认你是桥接模式。网上有些帖子说，改桥接之后会限速，原因可能是局端为了逼迫你用路由模式。但这应该不是主要原因，极少会有人做这种损人不利己的事情。所以我觉得性能应该是“限速”的主要原因。

3. 为了在改桥接后，依然能够认证 TR069 、话音、IPTV 等业务，大多数现在的“智能”光猫都是基于 brctl 的软桥接。这不同于硬桥接只是光电信号转换调制解调，brctl 虚拟了一个交换机。这个虚拟交换机十分耗费 cpu 资源。而批量采购的光猫性能都很差，所以桥接性能就很低。网上很多帖子说桥接后被限速，也许这才是主要原因。

4. 虽然 pppoe 也很耗费 cpu ，但是在运营商的需求下，相当多的低端光猫用的都是 asic 或 fpga 硬解 pppoe ，拨号性能并不低。长期跑满千兆可能会够呛，但是日常家用问题不大。

综上所述，改桥接最好换只有光电转换不带拨号功能的光猫，把 mac 、sn 复制过去。
如果使用 iptv ，那么 iptv 的拨号认证也需要在自己的路由器上折腾。
如果不需要公网 v4 ，那么其实没必要折腾路由器拨号。

[kokutou]

没有竞争，没有就业保障，把运维人员当狗，用 kpi 限制工资，没有提升体验的动力。

[sardina]

桥接前 100-200k/s 桥接后 10M/s

[lclcom]

联通，安装宽带的维修人员，和当地机房都可以远程修改配置，你想桥接给他们打个电话就帮你改了，不想桥接也能帮你改回来，想用公网，直接改后缀就可以，上面的设置网速没有任何影响

[zhhww57]

我不仅桥接，甚至还给他换了个公版的猫，tp-link 的猫，和移动，联通，电信都没关系的那种公版的

[yyysuo]

改桥接好几年了，没什么问题。

[PolarNightUnion]

运营商为保证协议速率会适当放宽带宽来保证用户侧的带宽速率稳定达标，光猫又当路由要发 WiFi 太辛苦了，我自备路由既能折腾我自己的路由又能跑满额外的带宽，新装我就让师傅直接后台改桥接关 WiFi 了，用了两年多了，协议速率 500Mbps 实际能跑 600Mbps ，加了师傅的微信但从来没找过他。

[deorth]

总结：得加钱

[kernelpanic]

就改

[intoext]

我就问 2 个问题
1 、光猫的 NAT 能力比得上路由器？如果比不上，我干嘛要弄 2 次 NAT ，还保留一个性能并不高的 NAT 呢
2 、桥接后我可以多拨号，还可以进线接路由器 LAN ，然后集联一根线到 WAN ，这样路由器能拨号，挂在其他 LAN 口的 PC 也能拨号，不桥接，我能实现这样的功能么？

[jousca]

@intoext
1 、其他运营商不清楚，中移动配的光猫 NAT 性能很高。
2 、为什么要在自己路由器上做 NAT ？光猫之下都是局域网，你在内网下做 NAT 意义是啥，既然这么追求效率。你就应该让你路由器使用“路由”模式上网。完全不做 NAT 。特别是现在 IPV6 存在的情况下。

3 、你如果说你内网很复杂，机柜交换机各种科学上网一大堆，以上需求你都要，为何用家宽？有不需要桥接的企业专线，WAN 口直接配公网的，甚至运营商可以让你 WAN 口配内网，LAN 口配公网的方式直接路由上网，给你配个 C 段公网地址 254 个随便敞开飞。无非就是钱的问题， 既要……又要……

[jousca]

@intoext 我给你说个内网客户机全用公网 IP 上网的城市-----北京的网吧。

当年运营商给我说，你有多少电脑我们就要给你分配多少公网地址的时候，把我惊呆了。500 台机器，他给配了 2 个 C 段公网地址。

现在都是这样的。

[CrazyBoyFeng]

很多人误会了我的结论。我想说的是：如果你用的运营商给的低端光猫的话，改桥接的效果会比两层 NAT 更差。因为即使是低端光猫，拨号和 nat 也是优化过的，但是桥接没有经过优化。很多人以为桥接后变慢是被运营商限速，实际上很有可能是低端猫桥接性能不行。有桥接需求的应当自备光猫，并尽量避免使用软桥接的“智能”光猫。这类“智能”光猫的主要特征就是具有 vlan 功能。

另外，我所说的情况可能并不普遍，不适用于所有区域。如果你那里的师傅不喜欢改桥接，或机房设置了远程自动重置，八成这个区域的这个运营商对装维终端就有相关考核。

[maybeonly]

运营商直接把用户自己改的桥接改回路由不是欠投诉吗……
应该有点门槛。如果不知道自己在做什么，或者单纯为了网速，就不要改。

[sanshao124]

没必要改啊，我不改，一样该配置什么服务配置什么服务，压根不影响外网访问

[heiher]

@CrazyBoyFeng #32 说的很有道理，现在遇到的光猫都有 vlan 功能，且 telnet 进去看确实是用 linux bridge 把 lan 口和 pon 口桥接起来的。

那么有哪些品牌型号的 GPON 光猫推荐呢？

[ttvast]

@CrazyBoyFeng 你这种说法有依据吗？你所谓的软桥接性能很差的光猫，你能举出一个例子来吗？

我是不信光猫的 cpu 跑不动桥接这种业务的

[eastlhu]

我广州联通自己改的桥接，600M 宽带实测有 750Mbps 左右，上传 60Mbps 左右。

[clf]

@CrazyBoyFeng 在网用户一般是按照区域内有多少带宽数量以及速率总额来算的吧，路由和桥接对运营商来说没啥意义。现在下发配置推路由模式，核心还是减少上门师傅的培训门槛和小白用户的使用门槛。

因为之前很多工单都是默认桥接模式后，家里宽带上不了网 /忘了密码等各种原因导致的，现在可以远程控制，判断光猫是否能上网，如果光猫可以，那么大概率是用户自己的路由器 /网线 /终端问题了；路由模式也不需要用户直到 pppoe 拨号，甚至电脑直接连到光猫就能上网了，即便是需要接下级路由的，目前大部分路由器都能判断上网方式，所以路由器自动会切到动态 IP ，这样不需要用户输入任何的上网凭证。

[missdeer]

上海电信的新光猫可以手机 app 里设置端口映射，上一代光猫可以自己在光猫后用 upnp client 开端口，没动力搞桥接了

[sp670]

我不仅改桥接，甚至直接换了台公版的华为 MA5675M 企业光猫，用的海信 B+光模块，还自己内置了个大涡轮扇，光模块和 SOC 即使夏天放机柜里也能控制在 38 度最高。
在此之前，用的运营商送的 XGPON 华为 8145 好像，后来高强度使用光模块有点不稳定了，偶尔掉光，被气死了扔了
再在此之前，还有一台千兆版的中兴 F460 ，这个就是 LZ 说的硬猫，可以直接在光 WAN 里把上联的 VLAN ID 留空，创建一条后就直接变成了光电转换模块，直接就把光 WAN 的数据直接转发到电口 LAN 上了，然后 VLAN ID 在路由器里设置就可以对接上联。