本帖最后由 thethrax 于 2022-3-6 00:10 编辑
上海移动光猫桥接及iptv自行搭建dhcp_option_125（类单线复用）纪实
前言：以下内容属于业余折腾性质，不敢称“教程”，仅称做纪实。 本纪实达到的最终改造目标效果：突破了运营商上海移动的固有限制，从半强迫用光猫做主路由器的状态，达到了可以任意使用自有设备做主路由器的状态；同时，运营商附赠的一路iptv机顶盒仍能在改造后的网络环境中正常认证并正常看直播和点播。 准备工具：一路上海移动宽带、一路上海移动附赠iptv机顶盒、自备路由器、网线若干、自备pc一台（台式机或者笔记本）、电话机及上门安装小哥联系方式一份（打探光猫超级密码用途 ）
正文开始： 准备工作：装好上海移动家用宽带一路，可以附带选用一至三路iptv机顶盒业务（截至2021年11月份的业务是如此，未来未知）。运营商可能会视仓库库存情况不同，给用户不同牌子、不同型号的光猫。 我得到的是华为HS8546V5吉比特无源光纤接入用户端设备（GPON ONU）EchoLife HS8546v5/硬件版本：14ED.A/软件版本：V5R019C20S050（截至2021年11月份的配置情况）。 建议各位直接向安装小哥问移动光猫的超级管理员密码，我碰到的小哥比较直爽，直接用手机向后台搭档开问然后转密码给我。（后续又问过一次，也神速回复） 在初始安装成功情况下，上海移动的光猫（至少我得到的猫是这样子的，至于有没有例外情况我就不得而知的，毕竟非运营商内部人员）是4个lan口同等效用，即lan1/lan2/lan3/lan4都可以插电脑/插路由器/插移动的iptv机顶盒正常使用。在此我要强调，各位停下来享受一下暂时的舒爽顺畅吧，一切安好没有障碍；因为接下来的折腾，会打破初始状态的平衡；更将无法手动还原，除非恢复出厂设置，重新进行loid注册......有可能令人抓狂。 好了，做好心理准备，我们继续。 用电脑插网线到光猫的任意一个lan口，打开浏览器输入192.168.1.1，在登录界面输入之前获得的光猫超级管理员密码，登录光猫（超级管理员密码形如：CMCCAdmin8888888:CMCCAdmin） 当看到如下界面，则已登录成功。 点击控制界面网页上的网络-宽带-网络连接 看到自动弹出的条目带有TR069字样。我没有动它。底下删除按钮也是灰色的，不能删。 这里可以看到TR069是以vlan id=110出现的。这个110对我们没有用，不用管它。
点击连接名称，选择2_INTERNET_B_VID_1101，这个条目。 可以看到以下界面。 这是初始状态，初始参数，是“连接模式”为“路由”，lan端口绑定处没有勾。 图片上是我修改后的样子。 这里看到的internet vlan id = 1101这个1101可以记下来。
第三个是voip业务面。如图： 这个voip vlan id = 1102。对于我们没有什么用。不用管它。
第四个名字叫other，其实就是iptv业务面，它的vlan id = 1103。这个1103可以记下来。 至于iptv业务面下方还有个组播业务vlan id = 50。我总结下来，这是运营商搭的业务框架比较完整，实际上，特别是当下，上海地区的移动iptv业务并没有用到这个组播vlan，我对iptv机顶盒抓包了很多次，一次也没有看到有vlan 50的数据包。所以目前我们不用管这个vlan id 50。 下图是设置lan口工作模式 初始界面如图： 当前个界面修改internet绑定端口lan1后，三层绑定界面如下，lan1格变成灰色，不可编辑
在这里，我建议停下稍作休息，各位自己问自己几个问题。你清楚“lan端口绑定”是什么意思么？你清楚“vlan绑定”是什么状态么？各个lan接口在不同设定情况下工作在什么状态，你能描述清楚么？ 我的理解： lan端口绑定；某个面（即“连接名称”中的条目1.TR069或者2.INTERNET或者3.VOIP或者4.OTHER）单独地与某个或者某几个lan接口形成一对一或者一对多的关系，或者通俗地称“某个面走某个lan口”。 vlan绑定（又称vlan三层绑定）：光猫中的某个模块启用，允许某几个面带vlan tag标签的多重数据与某几个lan口形成多对多的关系。 这两种模式互斥，某个端口，例如图片上的lan1，原本属于“vlan绑定”，在前个界面勾选lan端口绑定端口1之后，vlan选项界面lan1就被冲掉，不可再做设置。 有人要问：既然能够多对多，何必谈一对一？我认为这是移动向产业链下订单出白皮书时，继承早年模板，没人敢改掉，所以早年的设计遗留至今。 又有人会问：直接说傻瓜式操作得了，谁有空来理解这枯燥的概念。对于这个问题，我想说，概念确实枯燥，但后续有情况分叉，明白原理更好选择；再有，万一搞砸了，知道原理容易改回。 另外，在这里留下个人感悟：运营商定制的设备确实用到了vlan。vlan概念的出处是90年代ieee的802.1q白皮书。但是早些年市面上的vlan教材或者设备，与当下的家用光猫用的vlan，底层肯定是有共性，但实际理解层面几乎没啥关系。因为早年的vlan，主要是网络设备厂商，比如cisco，在推动，讲的都是基于它们设备的vlan，什么trank啦，hybrid啦，属于它们的设备的故事。我劝各位不用去翻那些文章了，没什么帮助，反而搞乱思维。插播一句，“旁路由”这个词，是cisco最先提出来的，但cisco所说的旁路由，和时下网络外挂设备特别是过滤和科学上网目的所称的旁路由，不是一个意思，也不是一个模式。当下的这些家用宽带光网络的光猫，都是依从工信部的一些新制定的规范，时间点在cisco之后，既符合ieee802.1q，也可以说是vlan的新用法，所以用早期的概念去套，是套不进的。 目前我的华为hs8546能达成的设置情形有这么几种： 某个端口（lan1/lan2/lan3/lan4中的某个）可以设置成“lan端口绑定”，这时，某一个面，主要就是internet数据面，将会改为不带vlan tag模式，或者以俗称“透明”面的形式，从这个端口输出。 某个端口（lan1/lan2/lan3/lan4中的某个）可以设置成“vlan绑定”，这时，多个面都带有各自vlan tag的多重数据可以同时从这些个端口上通过。 但是无法配置成：某个面，例如internet面的数据剥离vlan tag，而iptv面数据不剥离vlan tag，然后混合这两个面数据，同时输出到某个端口。这点是我设想但没能配置成的效果。估计光猫设置当下不支持这种怪异的风格。另外，光猫初始配置为4个端口都为“vlan绑定”状态；一旦在控制台界面将某个端口修改为”端口绑定“状态 ，那么再查看..界面， 初始状态的vlan绑定界面： 当前个界面修改internet绑定端口lan1后，vlan绑定界面如下 就将发现原本存在的vlan绑定的条目消失了（例如图片上只有网口2、3、4各3条条目，共剩9条，而原本还有的3条网口1的条目消失了）。这时如果想要撤回，难办了。我发现无法在网页控制台手动增加设置条目，即使将”端口绑定“勾选取消，”vlan绑定“加上勾选，都不能还原到光猫初始状态。也就是说，目前这个后台软件，不知道是厂商故意还是设计白皮书如此要求的，似乎vlan绑定条目只能由后台下发才能形成目前的这12个条目，由用户手动一条条添加却是不行。所以从初始状态改到”端口绑定“基本可以认为是单向过程，改得过去，却改不回。所以如同前文提示那样，各位好好考虑清楚，要改还是不要改，改怎样模式......至于还原初始，只有将光猫恢复出厂设置，再次接入光纤，输入loid，获得后台下发配置参数。 只有这样大折腾，才能回到4个端口都是vlan绑定状态。另外，将光猫恢复出厂后，局端下发的参数刷新的超级管理员密码，于是原本的超密失效，用户得再次询问宽带安装哥讨超密......。 写到这里，可能有人会反驳说：光猫自动配置的效果不就是internet面不带vlan tag--证据是电脑插上光猫就能上网，而iptv机顶盒却获取到vlan tag面数据--证据是iptv机顶盒如果没有接通vlan是无法通过认证的？怎么说光猫配不出来？对于这种说法，我想说，光猫自动模式下的internet输出，已经是内部路由过，经过内部pppoe拨号，再下发的子网网段，确实是一个透明层再叠加一个带vlan tag 的iptv业务数据层；而我上述称的internet面，可是没有经过内部pppoe拨号，而是要以桥接模式，直接输出到lan口，要被外界路由设备去拨号的，那一层原始数据层。所称对象不同，请不要混为一谈。 好了，到这里，我们可以做选择题或者说判断题了：想要用怎样的自有设备来做主路由器？是可以处理vlan数据的padavan/openwrt/或者其他同类，还是傻瓜型路由器，比如tp/mercury/tenda/其他。 可能有人会笑，都这么折腾了，都谈单线复用了，谁还用傻瓜型路由器？我想各人情况不同，我就自用一套水星mercury的ac+ap，优点是便宜量又足，缺点是路由模块确实挺傻瓜，ac对ap的控制指令，是通过自家dhcp扩展协议实现的，不让ac做dhcp，那么就没法管理ap了。现在为了让mercury的ac当主路由，也只能让其他设备依从它了。 可能还有人会说，水星mercury的ac+ap可以仅仅用来做dhcp管理，让padavan/openwrt做拨号的主路由，然后水星dhcp下发配置给终端设备来指向padavan/openwrt真正的网关，对此我想说，可以是可以，但我还是想好好用水星的ac当主力路由，因为它稳，从不死机，而padavan/openwrt有很多情况会死机，要重启，为了次要目标而面临不定时死机就不好了。 于是，在我的情况下，我将光猫的internet面设置改为如下，与lan1做端口绑定，而lan2/lan3/lan4维持“vlan端口绑定”模式。 同时，不要忘记将光猫的DHCP服务关闭。如下图所示。 从光猫里，或者开通业务时，或者宽带哥上门装时，抄下internet拨号用到的用户名和密码。 形如：宽带账号： 21xxxxxxxxx（11位数字）宽带密码： pppppp（6位数字） 将自有傻瓜路由器的wan口，与光猫的lan1口对接。在自有傻瓜路由器里设置宽带模式选择拨号上网，下方填入刚才获取的用户名密码。 我将一个padavan（cpu=7621a,ram=256MB）挂在傻瓜路由器下层，作为旁路由，开个adguardhome、vpn、zerotier、smb、网站、还有科学上网等等杂项功能。但是现在，我决定让padavan承担一项新任务，就是以旁路由的身份，开启一个分支dhcp服务，仅服务于iptv机顶盒，实际上就是仿冒dhcp认证。鉴于这个副dhcp属于外挂，对于主网段的终端没有影响，主网段的dhcp还是来自傻瓜路由--水星mercury。 至于dhcp认证参数，很多人要求我给。但是我想，各位也是有动手能力的，拿出电脑，装个wireshark，网线连光猫（当然是初始设置模式下的光猫，自动拨号，自动分配ip的模式），抓个包，再查看一眼，就有你自己版本的dhcp认证参数了。不要说懒得动手这样的话。只有自己动手，才能丰衣足食。在这里，我留下评论：上海移动的dhcp认证参数的明文，不过就是光猫的设备号，我的参数中就有字样：“HUAWEI HGW-CT HS8546V5”。所以对于抄作业的各位看官，还是请你们自己抓包，抓出各自不同设备的参数，大家交流一下，参数明文都有哪些。至于公布参数给别人抄，我想还是不必这么直接吧。 图示如何抓包：
如图，抄下蓝色高亮字，就是dhcp opion 125的扩展控制字段值了。 拿到了dhcp认证参数，接下来将它写入padavan/openwrt的dhcp server配置中。 编辑成型如： dhcp-option-force=125,xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx: 插入位置：padavan设置：高级设置==》内部网络（LAN）==》DHCP服务器==》自定义配置文件“dnsmasq.conf”==》添加一行 保存并重启。 在此我留下实践结论：padavan/openwrt的dnsmasq服务带上新增option 125参数，虽然说是可以激活iptv机顶盒的，但是我用wireshark抓dnsmasq的数据包，显示DHCP ACK数据包非正常收尾。说明iptv机顶盒却胃口很好，再奇怪的参数它也吃得下，于是我就安然接受这个怪怪的dnsmasq了，能用起来就行，不去追求完美了。 iptv机顶盒需要a面和b面同时到达。现在有了a面，且已配通。怎么配B面呢？我参考了论坛内前辈的文章，用到了switch命令，比较复杂，如果看官求原理，则请移步：
在此我只留下我的配置。
基本思路是从光猫lan2口（仍旧是vlan端口绑定状态，有iptv vlan面的数据）接线到padavan的lan口，然后对padavan输入参数。 参数如下所示，未精简： - switch vlan set 1 1101001 0 0 uu-u--u
- switch vlan set 2 0000110 0 0 ----uu-
- switch vlan set 1103 0110000 0 0 -tt----
- switch reg w 0x2004 0x4B0003
- switch reg w 0x2104 0x4F0003
- switch reg w 0x2204 0x060003
- switch reg w 0x2304 0x4B0003
- switch reg w 0x2404 0x300003
- switch reg w 0x2504 0x300003
- switch reg w 0x2604 0x4B0003
- switch pvid 0 1
- switch pvid 1 1
- switch pvid 2 1103
- switch pvid 3 1
- switch pvid 4 2
- switch pvid 5 2
- switch pvid 6 1
这段代码作用是修改内部交换机模式，到达的效果是padavan的lan1和lan2工作在vlan1103交换机模式，同时，lan1又工作在内网（padavan子网网段）交换模式。 接线：将padavan的lan2接线到光猫的lan2，将padavan的lan1接线到iptv机顶盒的唯一lan口。 最终效果：iptv机顶盒收到混合输出的internet带dhcp option 125认证（俗称的A面），叠加iptv vlan 1103面（俗称的B面），和移动光猫最初的模式基本相同。 成功！ 到此我的折腾结束，效果如文初所总结，可以任意使用自有设备做主路由器的状态；同时，运营商附赠的一路iptv机顶盒仍能在改造后的网络环境中正常认证并正常看直播和点播。
分支： 对于选择internet拨号的自备路由器，不用傻瓜路由器，而是选用padavan/openwrt。 其实我一开始是测试成功这个模式的。 至于这种模式的利弊，请各位自行判断吧。 padavan安装H大大的版本，是有iptv模式的，界面如下。 至于其他padavan衍生版本，我没有装过，不太清楚。 这种模式，方便之处在于，需要修改参数少了，仅需要将光猫的internet面设置为桥接，同时关闭光猫dhcp服务。从某个光猫lan口接线到padavan的wan口即可。 缺点是必须让padavan做主路由器...... 我们已经知道这条线路上有vlan1101是未拨号待拨号的internet面数据，vlan1103是iptv内网的面的数据........。 组播vlan id = 50可以无视，目前没有启用。 最后结论，也能跑通iptv。
上海移动光猫加iptv与上海电信光猫加iptv的比较：
正巧也有一路上海电信的家宽200兆，带有一路上海电信的iptv业务，赠送的机顶盒好像是华为某型号。于是将其与上海移动做个比较。
超密账号：
上海移动超级管理员账号：CMCCAdminxxxxxxxx:CMCCAdmin
上海电信超级管理员账号：XXXXXXXX:telecomadmin
连接条目之TR069：
上海移动：运营商定制控制台界面不能删除tr069（也许厂商自有界面可以删）
上海电信：运营商定制控制台界面不能删除tr069（也许厂商自有界面可以删）
连接条目之INTERNET：
上海移动：vlan1101/做vlan三层绑定所有端口1、2、3、4
上海电信：无vlan/做端口绑定，通常绑定端口1、3、4
连接条目之OTHER（iptv）：
上海移动：vlan1103/做vlan三层绑定所有端口1、2、3、4
上海电信：vlan85/做vlan三层绑定某些端口如端口3、端口4
iptv组播：
上海移动：vlan50/似乎没有跑业务，可以无视
上海电信：vlan51/似乎没有跑业务，可以无视
iptv STB 机顶盒认证模式：
上海移动：A面B面双面认证
上海电信：A面B面双面认证
以上是两个运营商初始下发业务参数状态。做为一般用户不改光猫设置，无需了解太多细节信息；但作为修改桥接的各位用户，则需要着重理解；发现太多人没能正确理解参数的意思，导致产生很多误操作，实在应该避免。
“连接名称”中的“B”和“R”，自然是B=Bridge=桥接、R=Route=路由。移动和电信默认的internet连接都是“R”，都是路由，都做绑定，但仔细想一想就知道了，都做路由了，对光猫内部的服务做路由了，确切地说是由光猫内部服务做pppoe拨号了，这一路，或者称这一面，已经不再响应绑定的端口了，也就是说，当internet面处于“R”的状态，即路由状态时，页面下方的绑定或者不绑定选项，都是无意义的了。光猫自己做pppoe拨号，那么光猫将分配子网到各个端口，各个端口将处于子网之下，终端电脑可以上网......但这状况，与控制台页面下的绑定或者不绑定没有关系，不是一个维度的设定。反过来说，控制台页面下方的端口绑定参数，什么时候会产生作用？当然是internet连接处于“B”的状态，即桥接状态之下，某个端口有打勾，就是桥接到，没有勾就是没有桥接到......桥接的后续操作自然是在光猫之下使用自有路由设备拨号，考虑插哪个端口的问题。
另外，我这边的电信光猫有些年头了。ipv6这个参数的开启，还是我手动设置的，电信参数下发似乎没有打开光猫的ipv6，虽然局端是支持ipv6的。也许新增光猫型号在这点上会有所改善吧。
最后吐槽，移动定制模板，似乎是抄电信的，电信定制模板，不知道是抄更早期谁的，总之都乱的一锅粥，页面上竟然用红字作告警！逻辑乱套，很难看懂。还有，光猫里面明明有samba服务、dlna服务，手机app使用插件，等等功能，现在似乎都把后台阉割了，大约是电信忙不过来，于是这些功能只能看看了。
本以为上海移动给的机顶盒是阉割掉wifi模块，只能用有线连接。后在本论坛与坛友交流时获知，有强人在机顶盒加了个无线ap，与光猫的无线信号，做wds分布式无线，竟然形成了机顶盒无线模式。 在此做个引子，各位如有兴趣请自行研究。
最后留下感悟，如果想节约实际解决单线复用，同时也愿意花费一些费用，那么更好的选择就是购买渔村厂商的vlan交换机，买一组两个，两端各放一个，直接ok。 贴个图，非常直观，非常傻瓜： 上海地区 SG1008D-IPTV单线复用应用三【V】：HELLOTEK 8口千兆交换机SG1008D/-IPTV | 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2021-11-20 11:11
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
