光猫改桥接
将光猫改为桥接模式（Bridge Mode）是实现 N100 AiO 主机 拨号的灵魂操作。这相当于把光猫的“大脑”关掉，只让它做一个纯粹的光信号搬运工，而把拨号、NAT 转换、策略路由等重活全部交给你的 RouterOS (ROS)...
#howto
#evergreen
[!info] related notes
光猫改桥接
将光猫改为桥接模式（Bridge Mode）是实现 N100 AiO 主机 拨号的灵魂操作。这相当于把光猫的“大脑”关掉，只让它做一个纯粹的光信号搬运工，而把拨号、NAT 转换、策略路由等重活全部交给你的 RouterOS (ROS) 或 iStoreOS。
以下是改桥接的详细流程和必须具备的前置条件：
一、 核心前置条件（动手前的“三张底牌”）
在点击任何“修改”按钮前，请务必确认以下信息，否则一旦改错，家里会立刻断网且难以恢复：
- 宽带拨号账号与密码：
- 账号：从运营商短信、装维信息或密码管理器获取，不在知识库明文保存。
- 密码：从密码管理器或运营商渠道获取，不在知识库明文保存。
- 超级管理员账号 (SuperAdmin)：
- 光猫背后的
user账号权限极低，无法修改桥接。 - 超级管理员凭据：不同批次可能不同，只通过可信渠道获取，并保存到密码管理器。
- 注意：如果密码不对，可以尝试联系宽带师傅要一个，或者通过你的型号 SK-D742L 在网上搜索特定批次的超管密码。
- VLAN ID (业务 ID)：
- 中国移动的宽带拨号通常带有特定的 VLAN 标记。
- 必须记录：在光猫后台的“网络连接”页面中，找到名为
INTERNET的连接，记下它的 VLAN ID 数值（通常在 10-4000 之间）。
二、 详细操作流程
第一步：备份原始信息（防翻车核心步骤）
- 用电脑连接光猫网口，登录
192.168.x.x。 - 进入“网络” -> “宽带设置”页面。
- 拍照保存：对当前所有的连接信息进行拍照，特别是带有
INTERNET字样的那一栏，记录下 VLAN ID、MTU 以及 MAC 地址绑定信息。
第二步：修改逻辑连接
- 在宽带设置页面，选中那个原本用于上网的 PPPoE 连接。
- 模式切换：将“封装类型”或“模式”从 Route（路由） 切换为 Bridge（桥接）。
- 业务选择：确保业务模式依然勾选为 INTERNET。
- VLAN 设置：确保“VLAN 模式”选择为 改写 (Tag)，并填入你刚才记录的 VLAN ID。
- 端口绑定：勾选 LAN1（假设你打算用网口 1 接 N100 主机）。
第三步：关闭光猫冗余功能
- 关闭 Wi-Fi：既然以后由 N100 或你的 TP-Link 负责无线，建议直接在光猫里关闭 WLAN，减少发热和电磁干扰。
- 关闭 DHCP（可选）：如果你希望光猫彻底透明，可以关闭它的 DHCP 服务器。
三、 N100 主机端的后续配合
改完光猫后，你需要在 ROS (RouterOS) 或 iStoreOS 中进行如下配置才能通网：
- 当前真实物理连接：光猫千兆口 1 接 TP-Link TL-SG1008D Port 1；N100 唯一物理网口
nic0接 TL-SG1008D Port 2。RouterOS 的 WAN/LAN 都是 PVEvmbr0上的虚拟接口，并不是两根独立物理网线。 - 创建拨号客户端：在路由器系统中添加一个 PPPoE Client。
- 填入信息：从密码管理器读取 PPPoE 账号与密码，不在知识库或 Git 中保存明文。
- MTU 设置：建议将 MTU 设为 1492（PPPoE 拨号的标准值）。
💡 如果你无法获取超级密码怎么办？
最简单的“降维打击”法： 直接拨打 10086，告诉客服：“我家里安装了专业监控/服务器，需要远程将光猫改为桥接模式，并告诉我拨号密码。”
- 优势：移动的后台权限很高，他们可以直接在机房完成修改，不需要你研究超管密码。
- 要求：改完后让他们确认一下 VLAN ID 是否需要你在路由器端手动填写。
总结：先记录 VLAN ID 和账号，再准备好超管密码。如果没有超管密码，直接打 10086 最省心。
你的 N100 硬件现在已经动工组装了吗？如果你在改桥接过程中发现拨号显示“Time Out（超时）”，
实战截图
三个 已有义务配置
[!warning] 凭据安全 PPPoE、光猫超级管理员和 Wi-Fi 凭据不要以明文保存在公开知识库或 Git 中；统一放入密码管理器/Secret Store。
Digital Biome