@ysc3839 你太善良了哈哈哈，NAT1 跑 PCDN 还是很猛，没事不会给你开这个的。再有个光猫 NAT444 ，打洞太难了

换个运营商吧... 或者转投 IPv6 ，不受这个罪了

@opooooos 猫没换对吧，我用 VSOL 和 G7615 都能跑到 12xx 稳的很

@maybeonly 你的意思是内网只设一个 IP 对吧，然后回包的时候不知道要回给哪个口的，只能去 connmark 去查 NAT 记录，然后再在对应去回包。那确实不好搞，我的办法就是设俩 IP...... 取个巧

@maybeonly openwrt 一直也能做，用 iptable 的 mangle 表给数据包打 fw mark ，然后配合 ip rule 做策略路由就行。你再偷偷用下 ip 协议的 dscp 字段，还能跨路由去搞定这个事，记得数据包离开 wan 之前剥离 dscp 就行，有的 isp 碰到不为 0 就给丢包了。

你这个是路由器拨号吗？这个路由器刷 openwrt 后跑不满 2000M 的宽带吧

你的需求有两个对吧，一个是 wan3 需要能 ping 通，第二个是能做端口映射。
这个需求要用策略路由来做：
1. 创建一个新路由表 vi /etc/iproute2/rt_tables ，按格式增加一个 for 电信的路由表（比如叫 ct ）
2. 给你的 rdp 机器绑定第二个 IP 地址
3. 创建一个策略路由：ip rule from xxx （ wan 口地址、第二个 IP ） lookup ct ，用源地址路由控制回包出口。
剩下配置和第一个出口一样了，防火墙、端口映射改怎么搞怎么搞。如果想更精细的控制，可以用 iptables 给数据包打 fw mark ，然后 ip rule 可以按照 fw mark 去路由。

整体来说比较麻烦，调试的时候多用 tcpdump 看数据包怎么实际转发的，多 debug 才能调通。恭喜入坑，保重保重

光猫你是走的路由还是桥接？
如果光猫走路由/猫棒走桥接的话，可能是路由器没开 PPPOE 加速啥的，导致 WIFI 和 PPPOE 抢 CPU 了。要是 openwrt 可以登录进去看看

@ouqihang 这个也不流行了，换 7615 吧，200 块钱还是 XGPON/10G EPON 双模的，VSOL 是 GPON ，垃圾了

GPON 用猫棒还凑合，EPON 用猫棒啥都不提升，10G EPON / XGPON 用猫棒大哥真有钱。折腾下 G7615 一类 2.5G 的光猫吧，省心还跑的快

穷呗，国内 MPLS 专线也不便宜的。大公司可以租个裸纤，然后就上 T 了

你的 IP 是多少？我这里北京联通到 91.200.240.37 貌似还比较正常

发送光功率和接收光功率写反了吧，而且接收光功率如果-40db 的话应该注册不了了

@TXisfine 家宽+100 那个固定 IP 还能备案？直接找 10010 说我要备案吗？

你都当 wan 处理就行，访问猫棒也过下 NAT

@julyclyde https://datatracker.ietf.org/doc/html/rfc2132#section-9.13 ，看 9.13 和 9.14

@julyclyde DHCP options 是很稳定的协议了，你能拿到的 IP 、网关、DNS ，都是不同 options 字段传的。openwrt 可以搞定的，如果非 ascii 内容可能需要改改脚本，不是太大问题。原厂系统没有看到支持的

@ppoozl 大佬找谁帮广播便宜呢？

@julyclyde 你得到了他，主要解决认证的问题，虽然现在光猫和账号也是绑定的，不知道为毛要认证这么多次。IPoE 的协议损失小一点点点