在 IPoE 认证方式下，使用自己路由器拨号的方法

近期看到大家在讨论宽带拨号方式由 PPPoE 改变为了 IPoE,很多朋友在光猫桥接后无法通过路由器拨号上网。尽管我所在地区运营商（河南电信、联通与移动）依旧是 PPPoE 方式上网，但我确实挺好奇 IPoE 这个技术，所以今天去翻了一下文档，发现其实就是带有附加选项的 DHCP 。

IPoE 认证技术基于 DHCP + option60 + option82。用户终端向 BRAS 发送一条带有 option60 选项的 DHCP Discovery 报文，BRAS 将这个报文添加 option82 字段后转交给 DHCP Server ，DHCP Server 依据这些信息向 AAA 识别用户权限，下发指定的 IP 地址和配置。

需要注意的是，AAA 认证时使用的 Username 是：MAC 地址 @option60 。这意味着我们的账号信息与 MAC 地址绑定，因此需要将外网接口的 MAC 地址设置为你的光猫的 MAC 地址。

在 IPoE 中，DHCP 的 option60 选项携带的是用于区分业务类型的字符串，如“IPTV”，“VoIP”等，也许可以在光猫设置中寻找到； option82 选项是用户的线路信息，由 BRAS 自动添加，不需要用户自己配置。

总结以上内容，作为想要光猫桥接、让路由器拨号以获取网络完全控制权的 IPoE 用户来说，一个可行的方案是：

1.查找当前光猫中用于上网的业务类型，如“INTERNET”、“INET”之类的，将其填入 DHCP Client 的 option60 中。

2.将连接外网的接口的 MAC 地址设置为光猫背板贴的 MAC 地址。

3.将 DHCP Client 应用到外网接口上，抛弃光猫吧！

这些操作在 RouterOS 中是技术可行的，但在普通的消费级路由器里很难完成，主要是因为消费级产品不支持指定 DHCP option 的值。OpenWRT 也可以完成这个操作Set DHCP Option。

本文只是技术可行性探讨，由于我所在的地区没有推进 IPoE ，所以我也无从试验，希望能给大家一点思路参考，毕竟，我也是个想要完全控制自己家庭网络，不希望运营商的光猫给我多叠一层 NAT 的卑微用户~

MikuM97

2023-02-07 14:45:55 +08:00

正常的逻辑，IPOE 认证之后，光猫在桥接模式下，用户端设备只需要发起正常的 DHCP 请求即可，光猫应该负责给用户端发起的 DHCP 请求添加 option60 ，再转发给局端设备。

事实上，从已经实施 IPOE 认证的地区来看，除开移动那种 4in6 隧道之外，其它运营商的光猫，基本在 IPOE 下面都不支持桥接模式，强行在光猫上给你加一层 NAT ，同时 option60 的值还加密，使用国产商密算法，计算用到的密钥是通过 TR069 通道从局端获取的，这样之前 IPTV 通过抓包获取 option 的方式也完全行不通了。

近年来运营商对于桥接的容忍度越来越低了，基本都在想办法更多的控制用户的内网，引导家庭用户把网关上收到光猫上来。也许这是为了下一步推销增值服务，收集用户信息，加强管控做准备吧。例如国际加速、游戏加速、内网设备网速限制或者上网时间管理，后面都是可以单独拿出来卖钱的。例如 PCDN 管控，之前都是整条宽带关停，网关在光猫上的话，也许后面就能做到针对单个设备限速或者封禁，更精确灵活。同时也能更方便地收集用户内网信息，例如你的 PS5 刚前脚刚入网，后脚就打电话给你推销游戏加速业务，甚至根据你的内网终端数量收费，等等，细思极恐！

当然，就和二十年前的星空极速客户端一样，如果大规模实施，应该会有对应的破解方案出来，毕竟原理简单，光猫固件的逆向难度应该也比桌面端要低，我们拭目以待吧。