家宽内网优化咨询

[cai873789753]

背景：
1 、现在使用的是联通的 FTTR ，华为的 HN8145XR ，配有一个入户光猫+子扩展设备。使用了一个简单的傻瓜路由下挂在入户光猫下，连接各种乱七八糟的设备，比如黑裙、apple tv 、监控、蓝牙网关。
2 、申请了公网 ip ，有公网映射访问家里 nas 的需求，现在是白嫖群晖的 ddns 。

实际使用的时候遇到几个问题，想请教下大佬们改怎么处理。
1 、华为主光猫的超管配置页面找不到路由器常见的设备列表，可以展示设备名称、mac 地址和已分配 ip 的页面。只有一个设置公网映射的地方可以根据设备名称快速选 ip 的，但是无法看到 mac 地址。
遇到需要设置静态 ip 的情况下，如果设备不方便提前知道 mac 就没法设置。
--针对这个问题本来想使用带三层网管的交换机进行配置，但是好像需要改光猫为桥接，改完之后子扩展就废了，只能放弃。

2 、光猫无法设置内网解析，场景是群晖开了 smb 共享，手机端用 infuse 设置的域名看 nas 上电影，但是在家里看电影的时候还是用的互联网带宽，这个比较难受。
--这个方案是用一个闲置的小米路由器做 dns ，所有的设备 dns 都需要设置小米路由器的 ip ，这个方案有点蠢，每个设备新接入都要手动设置。

所以现在就陷入了僵局。。请教下各位大佬，该怎么配置或者加什么设备才能解决掉这俩问题。

还有个题外话，不知道有没有大佬知道。群晖虚拟机搞了个 openwrt 设置好了 passwall 。按照网上的教程，apple tv 只需要设置网关 ip 为 openwrt 的 ip 就可以自由翱翔。
但实际操作下来，如果只设置网关 ip ，youtube 软件可以正常使用，b 站的 miaoproject 可以使用，但是 Netflix 无法正常登录。
如果把网关和 dns 的 ip 都改成 openwrt ，youtube 和 Netflix 可以正常访问，但是 miaoproject 和系统更新就没法正常使用了。
google 一下，有人反馈是 ipv6 导致的，已经关了 openwrt 的 ipv6 相关的功能还是有问题，，不过这个问题似乎在即将到来的 tvos17 就能解决了，直接装个 tv 版 quantumultx 就可以了。

[yyzh]

菊花的猫一般第一页用户侧信息那里就能看到所有通过 DHCP 拿了 IP 的设备的信息了.

[ranaanna]

简单的嘛，关掉 HN8145XR 的 DHCP 服务，在黑裙上开 DHCP 服务不就可以了？甚至 DNS 服务都可以开在黑裙上，何必再多一个小米？当然 DHCP 服务开在小米上也可以。另外 HN8145XR 的 DHCP 也可以指定 DNS 的吧。总之看不出僵局在哪里。DHCP 是个超级轻量的服务，开在任何一个设备上都不会影响网络性能

[CKR]

把这一套东西换了，换个普通的光猫做桥接

[ontry]

华为不知道，中兴 FTTR 桥接之后，光猫可以关闭 v4DHCP 但是没法关闭 V6DHCP ，导致所有端口都会下发 V6 地址，划分 VLAN 和端口都没用，然后拨号就会出问题子路由也会出问题

[ranaanna]

@huaseky 一般来说家宽的 IPv6 是 SLAAC 并不是通过 DHCPv6 。如果不想要 IPv6 ，正确的做法是要网关不要发送 RA (router advertisements)。光猫及路由器上肯定会有对应的选项。如果只是某个不能 disable 掉 IPv6 的设备不想要 IPv6 ，那么只能把网关的 router advertisement daemon (RADVD)从 anycase 改成 unicast 了。有些基于 linux 的路由器改起来很容易（加 clients 选项即可），但是一般的光猫可能不会提供这样的选项

[ontry]

@ranaanna 我是 FTTR 设备改桥接后面有个路由器拨号，要用 IPV6 所以必须得有，问题就出在接回光猫 LAN 口之后，光猫不管是关闭 V4V6DHCP 还是划分 VLAN 选定端口其他 LAN 口下都有 V6 地址，这么一冲突拨号就掉了子路由也用不了了，搞了半天觉得还是光猫问题

[ontry]

@ranaanna 而且光猫不管是上联 WAN 还是下联 LAN 都不能过交换机，不然子路由获取不了 DHCP 地址， 一般就是线路正常几分钟然后因为上联路由器的 IPV6 就断网了，光猫桥接的拨号也断了，这套 FTTR 本想废物利用下也没就没戏了

[ranaanna]

@huaseky 懂了，说明运营商提供的 FTTR 设备一般只能按照它希望的使用方式去用。如果自己改成桥接，那么就不要指望另一个子光猫可以用。它的软件很可能不会 flexible 到既要又要

[raysonx]

FTTR 的本质是由 ISP 接管你家庭的内网。如果用 FTTR ，就要放弃对内网的控制权，反之就不要用 FTTR 。

[465456]

光纤和网线的传输速度都是光速，只是水管不同，一个大，一个小，但千兆已经可以满足家用，也有万兆网卡和网线，不一定要用光纤，建议干死 fttr ，用路由器拨号，光猫桥接，网络完全自己控制，移动的光猫拨号，有终端限制，20 台

[cai873789753]

感谢各位回复，认真看了下评论，大家对 fttr 下面的网络做处理好像是不抱希望了。感觉只能开桥接，然后自己接路由器，这种情况下可玩性会高很多。现在其实不太想浪费送的设备，毕竟还是个支持 wifi6 的，好像也没有其他更好的方法了。

[bugprogrammer]

fttr 没啥特别的，就是多了个光猫，网线变光纤。我的是免费升级的，主光猫升级成了 g7615 。以前的光猫没有 2.5G ，所以升级对我来说有用。我没装子光猫，直接接的路由器 mesh+交换机，子光猫吃灰，当 ftth 用。没啥变化。桥接也没啥影响。而且，光猫拨号，接路由器做二级路由，wifi 全连路由器，也没啥不行的啊。反正，别执着于子光猫就是了，无视掉它，和 ftth 没啥区别。如果开桥接，子光猫也就理论上不能用了。

[cai873789753]

@bugprogrammer 原先联通的超级密码是固定的，还能自己设置映射。这段时间突然变成随机密码了，华为的 fttr 也只有千兆端口，各种问题。现在还是决定换个带 2.5g 的光猫然后配合交换机路由器来做网络映射了。