光猫与路由器配置实战

核心结论：光猫改桥接是PCDN网络优化的第一步，也是最关键的一步。改桥接后由路由器拨号，可减少一层NAT，配合DMZ/UPnP开关和IPv6开启，能将NAT类型从默认的NAT3提升至NAT1。全程操作10分钟内完成。

01 | 光猫WAN通道速览

登上光猫后台后，你会看到多个WAN连接通道，分别对应不同业务：

R = Route（路由模式，光猫帮你拨号）
B = Bridge（桥接模式，由下级设备拨号）

02 |  光猫改桥接（最重要的一步）

为什么必须改桥接

不改桥接时网络结构：

光纤 → 光猫(拨号+NAT①) → 路由器(NAT②) → 你的设备
              两级NAT，NAT类型=3

改桥接后：

光纤 → 光猫(纯光电转换) → 路由器(拨号+NAT①) → 你的设备
              一级NAT，可达NAT1

电信天翼光猫改桥接步骤

1. 获取超密登录光猫

光猫背面有普通账号（useradmin），但改桥接需要超级管理员账号：

⚠️ 现在很多地区超密是动态密码。如果默认超密失效：① 打运营商客服直接要 ② 闲鱼几块钱买 ③ 找宽带运维师傅当面要

2. 进入光猫后台

浏览器打开 http://192.168.1.1（地址以光猫背面为准），用超密登录。

3. 定位上网通道

点击「网络」→「网络连接」：

• 连接名称选择 3_INTERNET_R_VID_41（不同地区VID号不同，找R结尾的INTERNET连接）
• ⚠️ 修改前先截图保存原始配置

4. 改为桥接

• 「连接模式」→ 选择「桥接」(Bridge)
• 「IP模式」→ 选择「IPv4 & IPv6」
• 保存/应用

5. 获取PPPoE拨号账号密码

如果不记得宽带的PPPoE账号密码：

• 在同一个页面，把连接模式临时改回PPPoE
• 在Chrome浏览器中右键密码输入框 → 「检查」
• 找到 <input type="password">，把 type="password" 改为 type="text"
• 密码就会明文显示出来。截图保存，再改回桥接

6. 到路由器配置拨号

路由器WAN口设置中选择PPPoE拨号，输入获取到的账号密码，即可上网。

改桥接后IPv6验证

在路由器管理后台或光猫状态页面，确认IPv4和IPv6都已连接成功。

03 | DMZ设置

DMZ是什么

DMZ是把一个内网设备的IP完全暴露到公网上，外部可以直达这个设备，不经过NAT翻译。相当于写字楼里一家公司直接把招牌挂到了马路边——谁都能找到。

适用场景

光猫DMZ设置（以移动光猫为例）

1. 用超密登录光猫后台
2. 「应用」→「高级NAT配置」→「DMZ配置」
3. 输入目标设备的内网IP（如路由器的WAN口IP，或盒子IP）
4. 保存

双网络DMZ设置

如果你的设备是：光猫 → 路由器 → 跑量设备：

单设备方案： 光猫开DMZ到路由器，路由器开DMZ到设备
多设备方案： 光猫开DMZ到路由器，路由器开UPnP

04 |  UPnP设置

UPnP是什么

UPnP（Universal Plug and Play，通用即插即用）是自动端口转发协议。设备上的应用需要哪个端口，UPnP自动帮你打开，用完自动关闭。

DMZ相当于把整个公司大门敞开，UPnP相当于给每个需要出入的人单独发临时门禁卡。DMZ只能给一台设备用，UPnP可以给多台设备同时工作。

光猫开启UPnP

1. 用超密登录光猫后台
2. 「应用」→「UPnP配置」
3. 勾选「启用UPnP」→ 保存

路由器开启UPnP（以FAST 325R为例）

1. 登录路由器后台（地址在路由器背面）
2. 高级设置 → UPnP设置
3. 状态改为 ON

大部分路由器都有UPnP开关，位置在「高级设置」「应用」「转发规则」等菜单下。

05 | DMZ与UPnP的互斥关系

关键规则：DMZ和UPnP不能同时开启，二选一。

• 单宽带单设备 → 开DMZ
• 单宽带多设备 → 开UPnP
• 开了DMZ后再开UPnP，UPnP会失效
• 群晖等NAS设备本身需要UPnP，如果和PCDN盒子共用网络，建议开UPnP

06 | 路由器AP模式（有线中继）

适用场景

光猫无法改桥接时，将路由器降级为"无线交换机"，避免多一层NAT。

设置方法

方法一：路由器自带AP模式

• 华硕、TP-LINK、Padavan系统等路由器有"AP模式"选项
• 上网方式直接选"AP模式（有线中继）"即可

方法二：手动设为AP模式

1. 网线插入路由器的 LAN口（不是WAN口）
2. 登录路由器后台，关闭DHCP服务
3. 路由器的WAN口不再使用
4. 设备IP由光猫统一分配

拓扑对比：

改桥接前：光猫(192.168.1.x) → 路由器(192.168.10.x) → 设备（两个网段）
AP模式后：光猫(192.168.1.x) → 设备 → 路由器（仅提供WiFi，同一网段）

07 | 关闭防火墙

光猫和路由器的防火墙都会干扰PCDN的UDP连接。

光猫防火墙

• 「安全」→「防火墙」→ 关闭
• 或设为「低」安全级别

路由器防火墙

• 「高级设置」→「安全设置」→ 关闭SPI防火墙/DDoS防护
• 或保留基础防护关掉高级过滤

08 |  光猫无法改桥接时的最优配置

如果超密拿不到、运营商不给改桥接：

1. 路由器LAN口插光猫LAN口（WAN口不用）
2. 路由器关DHCP（当交换机用）
3. 光猫后台开UPnP（普通用户密码就能开）
4. 设备接路由器LAN口或WiFi

这样虽然光猫还在当主路由，但只有一层NAT，比光猫+路由器两层NAT好很多。

09 | TR069远程管理通道

TR069是运营商用来远程管理光猫的通道，可以：

• 远程改你光猫的超密
• 远程改你光猫的路由/桥接模式
• 远程升级光猫固件

如果你已经改好桥接且不想被运营商改回去：在光猫后台删除TR069连接通道。删除后运营商无法远程操作你的光猫，但你配置好的桥接也不会被自动还原。

⚠️ 删之前确认INTERNET上网通道正常工作，别删错了。

本章小结

🌟添加客服，助你轻松上机🌟

🌟欢迎加入大群交流🌟

#光猫优化 #性能提升  #IT小技巧  #星火云CDN #路由器