今天新装了北京联通宽带，费了好大劲才改成桥接模式

[darrh00]

师傅安装完成后，折腾 dmz，发现居然路由器自己开了 22 端口（ dropbear 的）内网外网都是，没找到地方可以关闭，结果就没法做映射到自己的机器上了，ssh 连接提示：

debug1: Local version string SSH-2.0-OpenSSH_7.6
debug1: Remote protocol version 2.0, remote software version dropbear_0.46
debug1: no match: dropbear_0.46
debug1: Authenticating to 192.168.1.1:22 as 'root'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: (no match)
Unable to negotiate with 192.168.1.1 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1

平时用 ssh 很多，所以决定还是得改成桥接模式，还好有前辈带路，差不多花了半天时间搞定的：

http://dragonbest520.com/2018/03/04/ 北京联通光宽带及 iptv 折腾笔记（二）-北京联通 hg260gs-u-wo-37/

光猫应该是比较新的（ HG260GS-U WO-37 ），就是麻烦在启用管理员账户上, 以下是我的简要步骤：

1 . 登录后访问，http://192.168.1.1/backupsettings.html， 下载配置文件：

2 . 修改下载后的配置文件 backupsettings.conf， 找到并删除以下 5 行：

    <X_FIB_COM_Tr069Control>
      <AreaCode>G</AreaCode>
    </X_FIB_COM_Tr069Control>


    <AdminPassword>MTIzcXdlYXNkenhjAA==</AdminPassword>
    <AdminHideEnable>FALSE</AdminHideEnable>

(光删除 areacode 不行的，必须把密码也删掉，不删密码而使用 123qweasdzxc 密码还是提示管理员账户已禁用)

3 . 然后通过 http://192.168.1.1/updatesettings.html 上传修改后的配置

4 . 等光猫重启后访问 http://192.168.1.1/cu.html 使用 用户名：CUAdmin 密码：CUAdmin 登录

有了 admin 就能修改使用桥接模式了, iptv 也能用。

又折腾了差不多半天，实现了在AppleTV看IPTV的直播，平时自己看直播的需求多一点，回看不太需要， 而且不喜欢在多个HDMI之间切来切去，光用AppleTV就简单许多。 我用了一个树莓派，再插了一个USB网卡 这个USB网卡插上以后，显示的速度是1000M的，实际测试速度能达到300M， 这样树莓派内置的网卡eth0接到 光猫的LAN2上（我的IPTV绑在LAN2上，LAN1是路由器PPPOE拨号用), udpxy启动:

   /usr/bin/udpxy -a eth1 -m eth0 -T -S -p 4022

而eth1是外置USB网卡，接到路由器网络中。

然后利用前辈的工具 https://github.com/OpenGG/bj-unicom-iptv 生成一个m3u8列表扔到树莓派上的nginx里， 同时在树莓派上运行了dnsmasq, 映射t.v简短域名, 这样把列表 http://t.v/iptv 往 iplayer上一加就可以播放了。

看了大半天，跟送的IPTV的盒子相比，AppleTV上偶尔还是会出现卡顿，送的盒子只会在切换频道的时候会卡一下，其他 时间就很流畅，不知道我现在用树莓派的方案到底哪里有瓶颈。

[teehoo]

赞！昨天 Google 了一些帖子没有成功，今天再试下

[745839]

请问桥街模式和路由模式有啥区别

[slashliu]

同问区别是什么

[coolcoffee]

@745839

桥接模式就是光猫变成了管道，路由器直接暴露在最外层，那个路由器下的东西可以很方便的设置端口映射、远程访问之类的东西。

路由模式就是光猫还充当主路由，外接的路由器就是二级路由，如果二级路由下面的设备要配置端口映射，先要从主路由映射到二级路由，二级路由再映射到下面设备。路由模式下设置 dmz 转发一样可以达到相同效果，但可能出现像楼主一样有些端口被光猫自己占用的问题

[depress]

我当初是看了这个帖，两分钟搞定。。。

[depress]

http://guanggai.org/thread-459-1-1.html

[teehoo]

刚按照 LZ 的方法成功了..

[wtks1]

@745839 实际应用上最大的区别就是，负荷从光猫转移到了路由器，如果路由器性能好，在高速下载和多线程并发的情况下，网络会比光猫直接拨号好很多

[gaobh]

我也用的桥接，送的光猫性能太差，连的设备一多网络就卡了

[745839]

@wtks1 现在我的光猫是路由模式，迅雷全速下载，或者全速上传，网络延时的改变微乎其微，是不是不用改变桥接模式了

[wtks1]

@745839 这个得看个人需求，我是魔都 200 兆电信，光猫是悦 me 的，硬件看起来配置挺高的，但迅雷八任务并发，下载速度才一百六到一百八十几兆就已经让网络卡的不忍直视，换成路由器拨号之后，同样的八任务并发，跑到 220 兆都没让网络卡成那种连文字页面都要缓慢打开的程度

[ZackB0T]

如果桥接后，怎么连接光猫的页面？光猫 ip 会变成和路由同网段是么？

[ShaoMing]

多谢分享经验，有空搞搞试试

[hbh98]

借问楼主北京联通拨号的 ip 段是多少?

[EarthChild]

跟电信一样获取配置文件解码超级密码……但是我不敢删掉密码再上传覆盖万一…… GG 了呢！

[wxjback]

淘宝 30 块搞定

[linuslv]

看了看型号跟 lz 的不一样，最后还是花了 30 块淘宝搞定了，但感觉有点风险。。。带宽账号啊光猫 MAC 啊全暴露给淘宝的人了。、。、。
然后目前也没看出变化，MT 上可连接还是否。。。难受

[vinsec]

同款光猫 现在这个配置文件貌似已经被删了 访问直接 404… 这种是不是无解了