家里的网络结构大概就是: 各种设备 -> OpenWrt(DHCP+FullConeNAT+UPnP) -> 光猫( DHCP+运营商级 NAT )
光猫应该是动态密码了,各种破解方式均宣告失败。给宽带师傅打电话了好几次,都说不让改桥接。
用户身份登录光猫管理页面看到的是 DHCP 固定分配和 DMZ 设置是可以用户自己调整的。 看了 OpenWrt 防火墙设置,WAN 那边应该是访问不了 OpenWrt 上的那些 HTTP 端口(例如管理页、netdata 监控页)的。 自己的设备也没装那些会把用户设备拿来跑 PCDN 的软件。
1
hrMn23lO4Ds226CV 292 天前
办移机 换猫 随便 上门问师傅宽带账号, 说你要手机拍照 (你没有笔也不方便存电脑怕丢重要的拍照保存很正常) 师傅的安装工单信息, 客户当然有权知道确认, 里面有 LOID (这个必有他注册光猫的时候输入的也是这个) 一起拍下来换猫桥接搞定
或者安装时就要求桥接路由器上网, 云宽带之类的也要打电话取消业务才可以, 师傅给客服打电话的话几分钟就取消了 多了 NAT 简直无法容忍 如果每一层 IP 路由都变成五元组 NAT 那网络得差到啥样子 |
2
totoro625 292 天前
有价值的,DMZ 的 NAT1 足够
用这个获取公网 ipv4 搭建 VMess 回家,一气呵成: https://github.com/MikeWang000000/Natter/tree/master/natter-docker/v2fly-nginx-cloudflare Clash 里面写好规则,安全和便利都有了,至于需要跑 PCDN/PT/BT ,可以指定 DMZ 到对应的主机 |
3
lxz6597863 291 天前
打给 10086 先要他们给公网 IP,他们说不行后,再让他们把光猫改成桥接
我家里电信带宽,客服远程直接改桥接的,不用给密码 |
4
morpheuszero2023 291 天前
这种运营商就不能惯病,直接换一家。换之前工信部和五位电话号都举报一遍。你是消费者,有点骨气。
|
5
allplay 291 天前
DMZ 和 ipv6 是无奈的但最终效果是完美的。
|
6
v918384 291 天前
直接换运营商,最差也得挨个部门投诉一遍,惯着运营商这些臭毛病.DMZ 有性能损失,用起来意义不大.
|
7
kyor0 291 天前
没价值,你这都 3 层 nat 了。
|
8
chqome 291 天前
有 ipv6 也行
|
9
canyue7897 291 天前
其实这样还好了,至少能有一个公网的 IPV6
|
10
username1919810 291 天前
那就拿到 LOID/SN/MAC/PLOAM PASSWORD/VLAN ID 之类的信息自己买个光猫手动填上好了
|
11
peasant 291 天前
改桥接还是得自己想办法,我前两个月新装了一条宽带,装宽带的师傅直接跟我说了,公司不让给客户改桥接,也不会给超密,你要自己有本事就自己改,他们不管。
最后我也没破解成功超密和 telnet ,不过我找到了普通用户改桥接的办法,用了一个多月了,一切正常。 光猫能设置 DMZ 比不设置强点,感觉也不会有太明显的效果 |
12
acbot 291 天前
DMZ 和端口映射在实质上都差不多,在防火墙层面区别只是规则里面不限端口而已。
上游不是公网还得看运营商 NAT 类型,如果不是 NAT1 就没有任何意义! |
13
GhostiKing 291 天前
换个猫也可以吧,前提是局端不把不受管控的猫踢下线
|
14
lns103 291 天前 via Android
当然有价值,用了 DMZ 可以提升到 NAT1 (前提是上游支持)
如果无法改桥接,在光猫性能足够的情况下,ipv4 DMZ+关 v6 防火墙+v6 pd 前缀下发,是完全足够家庭使用的 |
15
ghostwwg 291 天前
DMZ 用了很久的路过。。
|
16
chinanala 290 天前
DMZ 非常简单好用。我网络可以 NAT0 ,但我还是用的 NAT1
|
17
Ailon 282 天前
这时候你需要万能的某宝了
|