盒子网络优化

1. 组网

常见组网方式如下。

1.1 光猫拨号 → 路由器 → 用网设备（手机、电脑、盒子）

• 优点：光猫负责拨号，路由器只需做路由转发，性能要求不高。
• 缺点：光猫和路由器各有一层 NAT，两层 NAT 需要在两个设备上都做 NAT 优化。
• 注意：若出口带宽大于 100M，请连接光猫的 1000M 网口；盒子尽量设置静态内网 IP，方便光猫配置 DMZ，并避免重启后盒子 IP 变化。

1.2 光猫桥接 → 路由器拨号 → 用网设备（手机、电脑、盒子）

• 优点：直接由路由器拨号，只有一层 NAT，只需要在路由器上调整。
• 缺点：拨号和路由都由路由器处理，对路由器性能要求高。
• 注意：若出口带宽大于 100M，请连接光猫的 1000M 网口；盒子尽量设置静态内网 IP，或在路由器上做 DHCP 静态分配、绑定，方便路由器配置 DMZ，并避免重启后盒子 IP 变化。

1.3 光猫拨号 → 盒子

• 优点：光猫负责拨号和路由转发，盒子直连光猫跑量。
• 缺点：对光猫性能要求高。
• 注意：若出口带宽大于 100M，请连接光猫的 1000M 网口；盒子尽量设置静态内网 IP，方便光猫配置 DMZ，并避免重启后盒子 IP 变化。

1.4 光猫桥接 → 盒子拨号

• 优点：直接在盒子上拨号，无其他设备共享带宽。
• 缺点：其他设备无法共享出口网络，不适用于家庭网络。
• 注意：若出口带宽大于 100M，请连接光猫的 1000M 网口。

1.5 常见问题

问：如何判断光猫是桥接模式还是路由（NAT）模式？

答：用电脑连接光猫，电脑能通过 DHCP 自动获取 IP 并联网，代表由光猫拨号；也可以使用超级密码登录光猫后台，查看网络配置中的连接类型。

问：如何将光猫从路由模式修改为桥接模式？

答：联系宽带安装人员，要求修改为桥接模式；或使用超级密码登录光猫后台修改，操作可参考《光猫开启桥接和 IPv6 设置》。

问：超级密码如何获取？

答：尝试使用默认超级密码登录。如果不正确，请联系宽带安装人员索要。

运营商	账号	密码
电信	telecomadmin	nE7jA%5m
联通	CUAdmin	CUAdmin
移动	CMCCAdmin	aDm8H%MdA

2. 开启 IPv6

可以联系宽带安装人员协助处理；具备技术基础的用户可以进入光猫后台调整，参考本文附录。

3. NAT 类型优化

公网 > NAT1 > NAT2 > NAT3 > NAT4。

分仓云平台分别检测 TCP 协议和 UDP 协议的 NAT 类型。

若线路为公网，请直接忽略 NAT 相关配置。

4. 优化手段

4.1 UPnP

UPnP 是一种协议，允许网络设备自动发现并相互连接，实现自动配置和动态端口转发。

简单来说，就是开启服务，允许下游设备自行调整端口映射，适用于一条线路有多个盒子共用出口跑业务的情况。

操作方法参见开启 UPnP。

4.2 DMZ

DMZ 是一种网络配置方法，用于将部分设备隔离在网络的特定区域，使其能够直接与互联网通信，同时保护内网的安全。

简单来说，就是将所有端口转发给指定设备，适用于只有一个盒子跑业务的情况。

操作方法参见光猫配置 DMZ 到路由器。

5. 附录 各型号光猫 IPv6 优化

5.1 移动光猫 HG6543C5

1. 进入“网络 → 宽带设置”，IP 模式选择“IPv4&IPv6”。

2. 按下图调整 IPv6 信息。

3. 如果光猫有防火墙，请关闭防火墙或将防火墙等级调整为最低。

拨号成功后，即可看到 WAN 口获取到 IPv6 地址。

配置 IPv6 完成后，可能需要重启盒子的网络服务，或直接重启盒子以重新获取 IP。

5.2 移动家庭网关 H3-2s

参考以下配置：

示例设备的 LAN4 连接跑量设备，需要设置端口绑定。

5.3 联通光猫 wo-27S

参考以下配置：

配置完成后，会产生 IPv6 连接信息。

注意：如果光猫有防火墙，需要关闭或将光猫防火墙阈值调整至最低。

5.4 电信光猫 TEWA-600AGM

1. IP 模式需要勾选“IPv4&IPv6”，不能只勾选“IPv6”。并非所有网站都支持 IPv6，否则可能出现部分网站无法打开的情况。
2. 如果分配了 VlanID，务必填写，否则可能出现无法拨号等问题。

3. 进入“网络 → 用户侧管理 → IPv6 设置”，参考下图选择对应的接口名称，勾选“启用 DHCPv6 服务器”并保存。

注意：如果光猫有防火墙，需要关闭或将光猫防火墙阈值调整至最低。

5.5 天翼网关 EPON HN8145X6

参考以下配置：

不用使能 NPTv6。

连接状态为“已连接”。

DNS 来源可以使用家庭网关代理。

不要打开下图所示的“使能”，否则需要手动控制转发，导致 IPv6 无法被外网访问。

端口过滤不用设置。